Datenschutzerklärung
Stand: 29. Oktober 2026
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist Silvio Lindstedt. Anschrift und Kontakt siehe Impressum.
Grundsatz
Dies ist eine statische Landing-Page. Sie setzt keine Cookies und speichert nichts in deinem Browser. Personenbezogene Daten werden technisch notwendig durch die Hosting-Infrastruktur, über die selbst gehostete, cookiefreie Webanalyse und – wenn der Rabatt-Hinweis angezeigt wird – durch das Anwendungs-Backend verarbeitet (IP-Adresse und Browserdaten, siehe Abschnitt Cloud). Bei Anlage eines Votepit-Cloud-Kontos wird deine E-Mail-Adresse zusätzlich über das Anwendungs-Backend verarbeitet (siehe unten). Kein Drittanbieter-Tracking, keine Werbenetzwerke.
Hosting (Cloudflare Pages)
Diese Website wird über Cloudflare Pages (CDN) gehostet. Beim Abruf von Seiten verarbeitet Cloudflare als Auftragsverarbeiter technisch notwendige Server- und Edge-Logs, die IP-Adressen, Browser-Kenndaten und Zeitstempel enthalten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes). Weitere Informationen finden sich in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy/
Webanalyse (Matomo)
Diese Website verwendet selbst gehostetes Matomo für aggregierte Nutzungsstatistiken. Matomo ist ohne Cookies konfiguriert: Es werden keine Cookies gesetzt; IP-Adressen werden vor der Speicherung anonymisiert (die letzten zwei Oktette werden entfernt). Der eigene Code dieser Website schreibt nichts in deinen Browser (keine Cookies, kein localStorage, kein sessionStorage) und liest dort nichts aus. Das Schließen des Rabatt-Hinweises wird nur bis zum Neuladen der Seite gemerkt; es wird nichts gespeichert. Die Sprache folgt der Seitenadresse (z. B. /de/); eine Sprachwahl wird nicht gespeichert. Keine Profilbildung, kein geräteübergreifendes Tracking, keine Weitergabe an Dritte. Die Daten dienen ausschließlich aggregierten Statistiken und lassen keinen Rückschluss auf Einzelpersonen zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung dieser Website). Da diese Website nichts auf deinem Endgerät speichert oder dort ausliest, ist nach unserer Einschätzung keine Einwilligung nach § 25 TDDDG erforderlich.
Externe Links
Diese Website enthält Links zu externen Diensten (z. B. GitHub). Beim Anklicken dieser Links verlässt du diese Website. Für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.
Kontoregistrierung und Anmeldung (Votepit Cloud)
Votepit Cloud (app.votepit.com) ist eine eigenständige Anwendung, getrennt von dieser Landing-Page. Für die Registrierung genügt eine E-Mail-Adresse. Deine Anmelde-E-Mail-Adresse wird nicht im Klartext gespeichert, sondern ausschließlich als schlüsselbasierter HMAC-SHA256-Hash (der Signierschlüssel wird außerhalb der Datenbank verwahrt); der Klartext wird nur vorübergehend verwendet, um dir einen Anmelde-Link („Magic Link“) zuzusenden, und selbst nicht dauerhaft gespeichert. Mit einem solchen Link kannst du dich jederzeit anmelden. Optional kannst du in deinem Profil zusätzlich ein Passwort festlegen und einen zweiten Anmeldefaktor (Authenticator-App, TOTP) einrichten; Passwort und Wiederherstellungscodes speichern wir nur als Hash, den TOTP-Schlüssel nur verschlüsselt. Beim Festlegen eines Passworts prüfen wir, ob es in bekannten Datenlecks vorkommt (Dienst „Pwned Passwords“ von Have I Been Pwned); dabei verlassen nur die ersten fünf Zeichen eines SHA-1-Hashwerts des Passworts unseren Server — weder das Passwort selbst noch Angaben zu deiner Person. Bietet die Anmeldeseite die Anmeldung mit Google oder GitHub an und nutzt du sie, wirst du zum jeweiligen Anbieter weitergeleitet; wir erhalten von dort deine E-Mail-Adresse (die wir wie oben beschrieben nur als Hash speichern) und die Kennung deines dortigen Kontos, die wir zur Verknüpfung mit deinem Votepit-Konto speichern. Für die Verarbeitung beim Anbieter gelten dessen Datenschutzhinweise. E-Mail-Benachrichtigungen (etwa zu Kommentaren oder Statusänderungen) sind freiwillig: Dafür hinterlegst du in deinem Profil eine eigene Benachrichtigungsadresse, die erst nach Bestätigung per Link verwendet wird. Diese Adresse speichern wir — anders als die Anmelde-Adresse — im Klartext, weil wir sie für den Versand benötigen; du kannst sie jederzeit entfernen. Zweck: Konto-Authentifizierung und Erbringung der Leistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für die Dauer des Bestehens deines Kontos, zzgl. gesetzlicher Aufbewahrungsfristen nach Löschung. Subprozessor: Netcup GmbH (Deutschland) hostet das Anwendungs-Backend; durch die Registrierung entsteht kein zusätzlicher Subprozessor. Die Anwendung setzt ein technisch notwendiges Session-Cookie auf app.votepit.com, um dich angemeldet zu halten; es dient nicht dem Tracking, enthält keine Drittanbieter-Tracker und benötigt nach § 25 Abs. 2 TDDDG keine Einwilligung. Kündigung: Die Kündigung deines Abos löst eine 30-tägige Übergangsfrist aus, nach der Konto und Daten gelöscht werden. Wie du deine Daten selbst exportierst und dein Nutzerkonto oder deinen Account zur Löschung vormerkst, steht im Abschnitt „Datenexport und Löschung“.
Datenexport und Löschung
In deinem Profil auf app.votepit.com kannst du jederzeit selbst eine Kopie deiner Daten herunterladen („Meine Daten herunterladen“, JSON-Datei). Sie enthält dein Profil, deine Mitgliedschaften, verknüpfte Anmeldedienste, deine Ideen, Kommentare, Stimmen (einschließlich ohne Konto abgegebener Stimmen, die du nachträglich mit deinem Konto verknüpft hast), Reaktionen und Benachrichtigungs-Einstellungen — über alle Accounts hinweg, in denen du mitwirkst. Interne Sicherheitswerte wie der Hash deiner E-Mail-Adresse, der Passwort-Hash oder der TOTP-Schlüssel sind nicht enthalten. Ebenfalls im Profil kannst du dein Nutzerkonto löschen: Zur Bestätigung gibst du deine Anmelde-E-Mail-Adresse ein; danach läuft eine Frist von 48 Stunden, in der du die Löschung abbrechen kannst. Anschließend löscht ein täglicher Bereinigungslauf dein Nutzerkonto samt Sitzungen, Tokens, Mitgliedschaften, verknüpften Anmeldediensten, Benachrichtigungen und Profilbild. Deine Ideen und Kommentare bleiben auf den Boards stehen, werden aber einem gemeinsamen Platzhalter „Gelöschter Nutzer“ zugeordnet; deine Stimmen bleiben anonymisiert in den Zählern erhalten. Den Text deiner Beiträge selbst entfernen wir dabei nicht — enthält er personenbezogene Angaben, bearbeite oder lösche den Beitrag vorher oder wende dich an den Betreiber des jeweiligen Boards. Nachweise darüber, dass Nutzungsbedingungen oder Betreiberpflichten bestätigt wurden, bleiben ohne Zuordnung zu deiner Person erhalten. Bist du Owner eines Accounts, musst du zuerst diesen Account löschen (oder die Inhaberschaft über den Support übertragen lassen). Account-Owner können außerdem in den Account-Einstellungen alle Daten ihres Accounts exportieren und den Account löschen; auch dafür gilt eine Frist von 48 Stunden, in der die Löschung abgebrochen werden kann. Alternativ kannst du deine Rechte jederzeit über die im Impressum genannte Kontaktadresse geltend machen.
Wöchentliche Zusammenfassung per E-Mail (Account-Owner)
Als Owner eines Accounts erhältst du standardmäßig einmal pro Woche eine E-Mail-Zusammenfassung der Aktivität auf den Boards deiner Accounts (neue Ideen, besonders beliebte, abgelehnte oder umstrittene Ideen sowie Kennzahlen der Woche); Admins erhalten sie nur, wenn sie sie selbst einschalten. Wochen ohne neue Ideen oder Stimmen lösen keine E-Mail aus. Die Zusammenfassung geht ausschließlich an deine bestätigte Benachrichtigungsadresse (siehe oben) — ohne hinterlegte Benachrichtigungsadresse wird nichts verschickt. Sie enthält nur Kennzahlen und Ideentitel deiner eigenen Accounts und keine Werbung. Abbestellen kannst du sie mit einem Klick über den Link in jeder Zusammenfassung (ohne Anmeldung) oder jederzeit über den Schalter in deinem Profil. Gespeichert werden dafür nur deine Einstellung, die Sprache der Zusammenfassung und der Zeitpunkt des letzten Versands. Der Versand erfolgt wie bei allen anderen E-Mails der Anwendung über unseren Hoster Netcup.
Board-Seiten (Missbrauchsschutz & Aufrufzähler)
Wenn du ein öffentliches Board oder die Detailseite einer Idee auf app.votepit.com aufrufst, verarbeitet das Backend vorübergehend deine IP-Adresse und den Browser-User-Agent-Header — um Missbrauch zu verhindern (Rate-Limiting) und um eine Aufblähung des auf jeder Idee angezeigten Aufrufzählers zu verhindern. Beides wird nie im Klartext gespeichert: Es wird ausschließlich ein schlüsselbasierter HMAC-SHA256-Hash (dieselbe Schlüsselarchitektur wie bei der oben beschriebenen E-Mail-Pseudonymisierung) für höchstens 24 Stunden vorgehalten und danach automatisch gelöscht. Für diesen Zweck wird kein Cookie gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität des Dienstes und an aussagekräftigen, nicht künstlich aufgeblähten Nutzungsstatistiken).
Teilnahme ohne Konto (Abstimmen und Ideen einreichen)
Betreiber eines Boards können erlauben, dass Besuchende ohne Konto abstimmen und/oder Ideen einreichen. Nutzt du das, setzt app.votepit.com technisch notwendige Cookies: „vp_anon_voter“ (beim ersten Abstimmen ohne Konto, Laufzeit 1 Jahr) verhindert, dass dasselbe Gerät mehrfach abstimmt; „vp_anon_author“ (erst nach dem Absenden einer Idee ohne Konto, Laufzeit 180 Tage) ermöglicht dir, deine Einreichungen auf diesem Gerät zu sehen und eine noch wartende Idee zurückzuziehen. Hast du zuvor ohne Konto abgestimmt, verwenden wir für „vp_anon_author“ denselben Gerätewert wie für deine Stimmen. Beide Cookies sind HttpOnly und enthalten nur eine Zufallskennung; in der Datenbank speichern wir davon ausschließlich einen schlüsselbasierten HMAC-SHA256-Hash, getrennt nach Zweck und Account, sodass Stimmen und Einreichungen dort nicht über einen gemeinsamen Wert verknüpft sind. Den Hash zu einer eingereichten Idee löschen wir nach 180 Tagen. Ohne Konto eingereichte Ideen erscheinen als „Gast“ — wir erheben dafür weder Name noch E-Mail-Adresse. Freiwillig kannst du beim anonymen Abstimmen eine E-Mail-Adresse für Status-Benachrichtigungen angeben; sie wird verschlüsselt gespeichert und mit deiner Stimme gelöscht. Zur Abwehr automatisierter Einreichungen und Stimmen nutzen wir Cloudflare Turnstile (Cloudflare, Inc.; Datenschutzhinweise unter cloudflare.com/privacypolicy/); dabei werden technische Browser- und Verbindungsdaten an Cloudflare übermittelt. Deine IP-Adresse verarbeiten wir kurzzeitig für Missbrauchs-Limits. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchsgeschützten Dienst); das Setzen der Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Für die Inhalte und die Moderation eines Boards ist dessen Betreiber verantwortlich.
Moderationshistorie (Mitgliedsstatus)
Entwurf, anwaltliche Prüfung ausstehend. Wenn du Mitglied eines Accounts bist (nicht nur öffentlich Besuchende) und ein von dir eingereichter Kommentar oder eine Idee im Rahmen des in AGB und Nutzungsrichtlinie beschriebenen Moderationsverfahrens entfernt wird, führen wir intern für eine begrenzte Aufbewahrungsdauer einen Datensatz zu dieser Entfernung (Grundkategorie, eine Momentaufnahme des entfernten Inhalts und das Datum) und pflegen für dich innerhalb dieses Accounts einen laufenden Verstoßzähler sowie einen Status (normal, auffällig, verwarnt oder gesperrt). Diese Verarbeitung dient dem Betrieb des oben beschriebenen Begründungs- und Widerspruchsmechanismus, ermöglicht es Moderator:innen des Accounts, wiederholte Verstöße zu erkennen, und setzt — falls deine Einreichungen dadurch gesperrt werden — diese Sperre durch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierender, missbrauchsresistenter Moderation) sowie, für den das Board betreibenden Account, dessen eigene Pflichten als Verantwortlicher für die Inhalte dieses Boards. Diese Daten sind ausschließlich für die Moderator:innen/Admins dieses Accounts sowie, soweit für plattformweite Missbrauchsbekämpfung erforderlich, für Votepit selbst sichtbar; sie werden nicht mit anderen Accounts geteilt.
Vom Betreiber eingerichtete Integrationen (Slack, Discord, Linear, GitHub, Webhooks)
Betreiber eines Accounts können ihre Boards mit Diensten verbinden, die sie selbst auswählen und für die sie selbst verantwortlich sind. Votepit übermittelt dann Daten auf Weisung des Betreibers an diese Empfänger; für die Verarbeitung dort gelten die Bedingungen und Datenschutzhinweise des jeweiligen Dienstes und des Betreibers. Im Einzelnen: (1) Chat-Benachrichtigungen an Slack oder Discord (ab Tarif Lite): Bei neuen Ideen, Statusänderungen und zusammengeführten Ideen sendet Votepit den Board-Namen, den Ideentitel, den Statuswechsel bzw. die Ziel-Idee und einen Link zur Idee — keine Namen oder E-Mail-Adressen von Autor:innen, keine Kommentare, keine Ideenbeschreibungen und keine Angaben zu Abstimmenden. Slack und Discord haben ihren Sitz in den USA. (2) Verknüpfung mit Linear oder GitHub (Tarif Pro): Owner, Admins und Moderator:innen des Accounts können aus einer veröffentlichten Idee ein Issue im Projekt des Betreibers anlegen; dabei werden Titel, Beschreibung und ein Link zur Idee übertragen. Der Status des Issues kann an Votepit zurückgemeldet werden; bei uns gespeichert wird nur die Verknüpfung (Issue-Nummer und -Link). (3) Webhooks: Für ein Board kann eine eigene Zieladresse hinterlegt werden, die bei neuen Ideen, Statusänderungen und zusammengeführten Ideen eine signierte Nachricht mit Ideen-ID, Titel und Status bzw. Ziel-Idee erhält. Ideen, die noch auf Freigabe warten, werden in keinem dieser Fälle übermittelt. Titel und Beschreibungen können personenbezogene Angaben enthalten, wenn jemand sie hineingeschrieben hat; für deren Weitergabe ist der Betreiber verantwortlich, der die Integration eingerichtet hat.
Eingebettetes Board-Widget
Betreiber eines Boards (ab Tarif Lite) können es als Widget in ihre eigene Website einbetten. Das Widget wird von app.votepit.com geladen, setzt keine Cookies und speichert nichts in deinem Browser. Optional kann die einbettende Website dich als bei ihr angemeldete Person an Votepit übergeben, damit du im Widget ohne eigenen Votepit-Login abstimmen, kommentieren und Ideen einreichen kannst. Dazu übermittelt sie ein von ihr signiertes, höchstens zehn Minuten gültiges Token (JWT) mit deiner E-Mail-Adresse und optional deinem Namen und einer Kennung aus ihrem System. Deine E-Mail-Adresse speichern wir nur als schlüsselbasierten HMAC-SHA256-Hash, der zusätzlich an den Account des Betreibers gebunden ist; Name und Kennung speichern wir nicht (der Name wird nur im Widget angezeigt), das Token selbst wird weder gespeichert noch protokolliert. Die so entstehende Widget-Identität gilt nur für diesen einen Account: Sie wird weder mit einem Votepit-Login unter derselben E-Mail-Adresse noch mit Widget-Identitäten bei anderen Betreibern verknüpft. Für die Übergabe deiner Identität ist der Betreiber der einbettenden Website verantwortlich; wir verarbeiten diese Daten in seinem Auftrag.
Agent-API, MCP und OAuth-Anmeldung
Im Tarif Pro können Owner und Admins eines Accounts Programmen und KI-Agenten Zugriff auf ausgewählte Boards geben — über die Agent-API, den MCP-Endpunkt oder das CLI. Dafür erstellen sie entweder selbst ein API-Token (mit Bezeichnung, freigegebenen Boards und Zugriffsstufe) oder verbinden einen MCP-Client per OAuth-Anmeldung: Der Client registriert sich dabei selbst mit einem Namen und seinen Rücksprungadressen; anschließend meldest du dich an und stimmst ausdrücklich zu, welchem Client du für welchen Account, welche Boards und welche Zugriffsstufe Zugriff gibst. Wir speichern die Client-Registrierung, die Zustimmung (wer, welcher Client, welcher Umfang, wann) und Protokolleinträge zu diesen Vorgängen. API-Tokens, Autorisierungscodes und OAuth-Tokens speichern wir nur als Hash; ein Zugriffstoken gilt eine Stunde, ein Erneuerungstoken 30 Tage und wird bei jeder Nutzung ersetzt. Ein Programm erhält nur Zugriff auf die freigegebenen Boards in der gewährten Stufe. Jeder Zugriff lässt sich jederzeit auf der Token-Seite des Accounts widerrufen; bei einem Wechsel in einen Tarif ohne Agent-API werden die Zugriffe widerrufen, beim Löschen des Accounts entfernt. Für Client-Registrierung und Token-Ausgabe verarbeiten wir kurzzeitig IP-bezogene Zähler zum Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Missbrauchszähler Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsgeschützten Dienst).
Fehlerüberwachung (Sentry)
Um technische Fehler in der Anwendung app.votepit.com zu erkennen und zu beheben, nutzen wir Sentry (Functional Software, Inc.) als Auftragsverarbeiter; für unser Projekt ist die EU-Datenregion von Sentry (de.sentry.io) gewählt. Tritt ein Fehler auf, werden technische Angaben übermittelt — Fehlermeldung, Programmablauf (Stacktrace) sowie Angaben zur betroffenen Anfrage bzw. zum Browser —, die im Einzelfall personenbezogene Daten enthalten können. Sentry hat seinen Konzernsitz in den USA.
Übersetzung auf Anfrage (Google Cloud Translation)
Sofern die Übersetzungsfunktion angeboten wird, kannst du Ideen, Kommentare, Board-Einleitungen, Benachrichtigungen und Support-Nachrichten per Klick auf „Übersetzen“ in deine Sprache übersetzen lassen. Erst dann wird der jeweilige Text über den EU-Verarbeitungsendpunkt an Google Cloud Translation (Google Ireland Limited / Google LLC) gesendet; eine automatische Übersetzung im Hintergrund findet nicht statt. Die Übersetzung speichern wir zwischen, damit derselbe Text nicht erneut gesendet werden muss. Ein übersetzter Text kann personenbezogene Angaben enthalten, wenn jemand sie in einen Beitrag geschrieben hat. Google handelt als Auftragsverarbeiter auf Grundlage des Google Cloud Data Processing Addendum. Da der Google-Konzern seinen Sitz in den USA hat, stützen sich etwaige Übermittlungen dorthin auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.
KI-gestützte Vorschläge (OpenAI, Tarif Pro)
Für Accounts im Tarif Pro können KI-gestützte Vorschläge aktiv sein: mögliche Duplikate beim Einreichen oder Zusammenführen einer Idee und passende Tags des Boards beim Schreiben einer Idee. Sie sind standardmäßig ausgeschaltet und werden nur aktiv, wenn der Account-Inhaber sie für seinen Account ausdrücklich einschaltet; er kann sie jederzeit wieder ausschalten. Findet die regelbasierte Suche keinen eindeutigen Treffer, senden wir für die Duplikatprüfung den Titel der Idee und die Titel einiger bereits veröffentlichter, ähnlicher Ideen desselben Boards an OpenAI. Für die Tag-Vorschläge senden wir Titel und Text der gerade geschriebenen Idee zusammen mit den Tag-Namen desselben Boards. E-Mail-Adressen und telefonnummernähnliche Ziffernfolgen werden vorher unkenntlich gemacht. Nie übermittelt werden Namen von Personen, E-Mail-Adressen oder Nutzerkennungen, noch nicht freigegebene Ideen oder Inhalte anderer Accounts. Die Anfrage geht an den globalen API-Endpunkt von OpenAI; die Verarbeitung findet in den USA statt. Bei uns wird dafür nur die Zahl der Anfragen und verbrauchten Token je Account und Monat gespeichert, keine Inhalte. Ein Ideentitel oder Ideentext kann personenbezogene Angaben enthalten, wenn jemand sie hineingeschrieben hat.
Zahlungsabwicklung (kostenpflichtige Tarife)
Wenn du einen kostenpflichtigen Tarif (Starter, Lite oder Pro) abonnierst, wird deine Zahlung von Paddle.com Market Limited abgewickelt, das als Merchant of Record und als eigenständiger Verantwortlicher für deine Abrechnungsdaten (Name, Rechnungsadresse, Zahlungsmittel, Steuerangaben) auftritt. Für diese Verarbeitung gilt Paddles eigene Datenschutzerklärung — siehe Link unten. Wir erhalten und speichern deine Zahlungsdaten selbst nie; wir erhalten von Paddle ausschließlich deinen Tarif-/Plan-Status über einen kryptografisch verifizierten Webhook. paddle.com/legal/privacy
Empfehlungsprogramm (Schutz vor Missbrauch)
Um das Empfehlungsprogramm vor Missbrauch zu schützen, prüfen wir, ob eine Empfehlungsbelohnung ungewöhnliche Muster aufweist. Dafür speichern wir: (1) bei der Registrierung über einen Empfehlungslink aus der IP-Adresse nur das Netz (IPv4 /24 bzw. IPv6 /64) als schlüsselbasierten HMAC-SHA256-Hash; entsprechend wird für Empfehlende ein Hash festgehalten, wenn sie ihre Empfehlungsseite aufrufen; (2) sobald ein geworbenes Konto qualifiziert ist (60 Tage durchgehend im bezahlten Tarif), einen schlüsselbasierten HMAC-SHA256-Hash der Kartenangaben, die wir über die Transaktionsschnittstelle von Paddle abrufen (Kartenmarke bzw. -typ, letzte vier Ziffern, Ablaufmonat und -jahr, Name des Karteninhabers). Klartext-IP-Adressen und Kartennummern speichern wir nicht. Zweck: Schutz des Empfehlungsbonus vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das Empfehlungsprogramm vor Missbrauch zu schützen). Eine Auffälligkeit lehnt nichts automatisch ab: Jede markierte Belohnung wird von einer Person geprüft, die entscheidet. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Die Kennzeichnung sehen nur die Betreiber der Plattform; Empfehlende sehen lediglich, dass ihre Belohnung in Prüfung ist. Speicherdauer: Die Hashes löschen wir nach der Entscheidung über die Belohnung, spätestens aber nach 120 Tagen. Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); die Kontaktdaten findest du im Impressum.
Community-Edition: Update-Prüfung und Versionsmeldung
Diese Verarbeitung betrifft nur Betreiber, die die Community-Edition selbst hosten, nicht Besucher dieser Website und nicht Votepit Cloud. Eine Community-Installation fragt einmal täglich bei GitHub nach, ob eine neue Version erschienen ist (GitHub erhält dabei die IP-Adresse des Servers). Außerdem meldet sie einmal täglich an unser selbst gehostetes Matomo die installierte Votepit-Version, die PHP-Version und die Datenbank-Version, jeweils mit einer zufälligen Installations-Kennung. Dabei werden die IP-Adresse des Servers und der User-Agent übertragen; Matomo entfernt vor der Speicherung die letzten zwei Oktette der IP-Adresse. Nicht übertragen werden E-Mail-Adressen, Konten, Boards, Ideen, Stimmen, Namen, die Domain der Installation, Konfiguration oder Geheimnisse. Zweck: Wir wollen wissen, welche Versionen im Einsatz sind, um Sicherheits-Updates und den Support älterer PHP- und Datenbank-Versionen zu planen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Weiterentwicklung der Software). Beides ist standardmäßig an und lässt sich in config/config.php jederzeit abschalten (update_check bzw. version_report auf false); dann verlässt nichts mehr die Installation. Die Daten dienen nur aggregierten Statistiken und werden nicht an Dritte weitergegeben.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit und Widerspruch. Für Fragen zur Verarbeitung durch Cloudflare (Hosting) wende dich direkt an Cloudflare. Für Fragen zur Verarbeitung durch Paddle (Zahlung) wende dich direkt an Paddle. Für Analysedaten (Matomo) kannst du der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — über die Opt-out-Option auf dieser Datenschutzseite. Export und Löschung deiner Daten kannst du auch selbst auslösen (siehe „Datenexport und Löschung“).