Datenschutzerklärung
Stand: 31. August 2026
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist Silvio Lindstedt. Anschrift und Kontakt siehe Impressum.
Grundsatz
Dies ist eine statische Landing-Page. Sie setzt keine Cookies. Personenbezogene Daten werden ausschließlich technisch notwendig durch die Hosting-Infrastruktur sowie über eine selbst gehostete, cookiefreie Webanalyse verarbeitet. Bei Anlage eines Votepit-Cloud-Kontos wird deine E-Mail-Adresse zusätzlich über das Anwendungs-Backend verarbeitet (siehe unten). Kein Drittanbieter-Tracking, keine Werbenetzwerke.
Hosting (Cloudflare Pages)
Diese Website wird über Cloudflare Pages (CDN) gehostet. Beim Abruf von Seiten verarbeitet Cloudflare als Auftragsverarbeiter technisch notwendige Server- und Edge-Logs, die IP-Adressen, Browser-Kenndaten und Zeitstempel enthalten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes). Weitere Informationen finden sich in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy/
Webanalyse (Matomo)
Diese Website verwendet selbst gehostetes Matomo für aggregierte Nutzungsstatistiken. Matomo ist cookiefrei konfiguriert: Es werden keine Cookies gesetzt; IP-Adressen werden vor der Speicherung anonymisiert (die letzten zwei Oktette werden entfernt); es werden keine Informationen auf dem Endgerät gespeichert oder ausgelesen. Keine Profilbildung, kein geräteübergreifendes Tracking, keine Weitergabe an Dritte. Die Daten dienen ausschließlich aggregierten Statistiken und lassen keinen Rückschluss auf Einzelpersonen zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung dieser Website). Da das Tracking cookiefrei und IP-anonymisiert erfolgt und keine Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist nach § 25 TDDDG keine Einwilligung und damit kein Cookie-Consent-Banner erforderlich.
Externe Links
Diese Website enthält Links zu externen Diensten (z. B. GitHub). Beim Anklicken dieser Links verlässt du diese Website. Für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.
Kontoregistrierung (Votepit Cloud)
Votepit Cloud (app.votepit.com) ist eine eigenständige Anwendung, getrennt von dieser Landing-Page. Die Registrierung benötigt nur eine E-Mail-Adresse — es gibt keine Passwörter. Deine E-Mail-Adresse wird nicht im Klartext gespeichert, sondern ausschließlich als schlüsselbasierter HMAC-SHA256-Hash (der Signierschlüssel wird außerhalb der Datenbank verwahrt); der Klartext wird nur vorübergehend verwendet, um dir einen Anmelde-Link („Magic Link") zuzusenden, und selbst nicht dauerhaft gespeichert. Zweck: Konto-Authentifizierung und Erbringung der Leistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für die Dauer des Bestehens deines Kontos, zzgl. gesetzlicher Aufbewahrungsfristen nach Löschung. Subprozessor: Netcup GmbH (Deutschland) hostet das Anwendungs-Backend; durch die Registrierung entsteht kein zusätzlicher Subprozessor. Die Anwendung setzt ein technisch notwendiges Session-Cookie auf app.votepit.com, um dich angemeldet zu halten; es dient nicht dem Tracking, enthält keine Drittanbieter-Tracker und benötigt nach § 25 Abs. 2 TDDDG keine Einwilligung. Widerruf/Löschung: Die Kündigung deines Abos löst eine 30-tägige Übergangsfrist aus, nach der Konto und Daten gelöscht werden; für eine vorzeitige Löschung nutze die im Impressum genannte Kontaktadresse.
Board-Seiten (Missbrauchsschutz & Aufrufzähler)
Wenn du ein öffentliches Board oder die Detailseite einer Idee auf app.votepit.com aufrufst, verarbeitet das Backend vorübergehend deine IP-Adresse und den Browser-User-Agent-Header — um Missbrauch zu verhindern (Rate-Limiting) und um eine Aufblähung des auf jeder Idee angezeigten Aufrufzählers zu verhindern. Beides wird nie im Klartext gespeichert: Es wird ausschließlich ein schlüsselbasierter HMAC-SHA256-Hash (dieselbe Schlüsselarchitektur wie bei der oben beschriebenen E-Mail-Pseudonymisierung) für höchstens 24 Stunden vorgehalten und danach automatisch gelöscht. Für diesen Zweck wird kein Cookie gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität des Dienstes und an aussagekräftigen, nicht künstlich aufgeblähten Nutzungsstatistiken).
Moderationshistorie (Mitgliedsstatus)
Entwurf, anwaltliche Prüfung ausstehend. Wenn du Mitglied eines Accounts bist (nicht nur öffentlich Besuchende) und ein von dir eingereichter Kommentar oder eine Idee im Rahmen des in AGB und Nutzungsrichtlinie beschriebenen Moderationsverfahrens entfernt wird, führen wir intern für eine begrenzte Aufbewahrungsdauer einen Datensatz zu dieser Entfernung (Grundkategorie, eine Momentaufnahme des entfernten Inhalts und das Datum) und pflegen für dich innerhalb dieses Accounts einen laufenden Verstoßzähler sowie einen Status (normal, auffällig, verwarnt oder gesperrt). Diese Verarbeitung dient dem Betrieb des oben beschriebenen Begründungs- und Widerspruchsmechanismus, ermöglicht es Moderator:innen des Accounts, wiederholte Verstöße zu erkennen, und setzt — falls deine Einreichungen dadurch gesperrt werden — diese Sperre durch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierender, missbrauchsresistenter Moderation) sowie, für den das Board betreibenden Account, dessen eigene Pflichten als Verantwortlicher für die Inhalte dieses Boards. Diese Daten sind ausschließlich für die Moderator:innen/Admins dieses Accounts sowie, soweit für plattformweite Missbrauchsbekämpfung erforderlich, für Votepit selbst sichtbar; sie werden nicht mit anderen Accounts geteilt.
Zahlungsabwicklung (kostenpflichtige Tarife)
Wenn du einen kostenpflichtigen Tarif (Lite oder Pro) abonnierst, wird deine Zahlung von Paddle.com Market Limited abgewickelt, das als Merchant of Record und als eigenständiger Verantwortlicher für deine Abrechnungsdaten (Name, Rechnungsadresse, Zahlungsmittel, Steuerangaben) auftritt. Für diese Verarbeitung gilt Paddles eigene Datenschutzerklärung — siehe Link unten. Wir erhalten und speichern deine Zahlungsdaten selbst nie; wir erhalten von Paddle ausschließlich deinen Tarif-/Plan-Status über einen kryptografisch verifizierten Webhook. paddle.com/legal/privacy
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit und Widerspruch. Für Fragen zur Verarbeitung durch Cloudflare (Hosting) wende dich direkt an Cloudflare. Für Fragen zur Verarbeitung durch Paddle (Zahlung) wende dich direkt an Paddle. Für Analysedaten (Matomo) kannst du der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — über die Opt-out-Option auf dieser Datenschutzseite.