Datenschutzerklärung

Datenschutz bei VOXR.
Klar getrennt nach Nutzergruppen.

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei VOXR für Website-Besucher, Teilnehmer regulärer Events, Teilnehmer von AuthVote-Events und registrierte Event-Hosts.

Pflichtangaben

Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist Tim Schlüter, Pollenweg 3, 49626 Berge, Deutschland.

Kontakt für Datenschutz-Anfragen: privacy@voxr.org.

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nach den vorliegenden Unternehmensdaten nicht vorliegen.
Allgemeines

Grundlagen der Datenverarbeitung

🔒

Datensparsamkeit

VOXR verarbeitet personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, der Event-Funktionen, der Authentifizierung oder der Host-Verwaltung erforderlich ist.

🌐

Hosting

Die Plattform wird auf einem eigenen Standalone-Server in den Räumlichkeiten von Hetzner in Nürnberg betrieben.

🚫

Kein Tracking-Cookie-Banner

Auf der Website werden keine Tracking-Cookies für Analyse- oder Werbezwecke eingesetzt. Soweit technisch notwendige Verarbeitungen stattfinden, beruhen diese auf Art. 6 Abs. 1 lit. f DSGVO oder zur Vertragserfüllung auf Art. 6 Abs. 1 lit. b DSGVO.

🤖

Übersetzungen

Für Übersetzungen nutzt VOXR DeepL. Falls DeepL in einzelnen technischen Fällen nicht verfügbar ist, kann OpenAI als Fallback eingesetzt werden. Google Translate wird nicht verwendet.

Nutzergruppen

Welche Daten werden für wen verarbeitet?

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, um die Inhalte auszuliefern und die Stabilität und Sicherheit der Website sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie mit VOXR Kontakt aufnehmen, etwa künftig über das Kontaktformular unter voxr.com/contact oder per E-Mail, verarbeitet VOXR Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen oder Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Für Interessentenkommunikation und Produktinformationen kann ActiveCampaign eingesetzt werden. Hierfür besteht eine AVV. Eine Verarbeitung kann dabei auch in den USA erfolgen; dies ist ein Drittlandtransfer. Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO an vertriebsbezogener Kommunikation mit testenden Personen sowie an Informationen über Neuheiten in der Software.
Bei regulären Events verarbeitet VOXR die Inhalte, die Teilnehmer aktiv eingeben oder auslösen, zum Beispiel Antworten, Fragen, Votes, Rankings, Ratings, Wortbeiträge, Uploads oder Reaktionen. Die Verarbeitung erfolgt zur Durchführung des jeweiligen Events im Auftrag des Event-Hosts. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO auf Seiten des jeweiligen Veranstalters. Für Live-Übersetzungen kann, wenn vom Nutzer oder Host ausgewählt, DeepL eingesetzt werden; bei technischem Fallback kann OpenAI verwendet werden. OpenAI wird optional außerdem für das Cleaning von Wortwolken zu Themenwolken eingesetzt. Diese Funktion ist abschaltbar, es besteht eine AVV, und die Verarbeitung erfolgt nur optional. Event-Daten werden nicht zu Trainingszwecken eigener KI-Modelle von VOXR verwendet.
Bei AuthVote-Events werden zusätzlich Authentifizierungsdaten verarbeitet, etwa E-Mail-Adressen, Zugangscodes oder andere Identifikationsmerkmale, soweit dies für die Berechtigungsprüfung erforderlich ist. Die Authentifizierung dient ausschließlich dazu festzustellen, ob eine Person abstimmungsberechtigt ist. Die Identitätsprüfung und die eigentliche Stimmabgabe sind technisch getrennt. Die Verarbeitung erfolgt zur sicheren Durchführung der Abstimmung und zur Erfüllung gesetzlicher oder satzungsmäßiger Anforderungen des Veranstalters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.
Für registrierte Event-Hosts verarbeitet VOXR insbesondere Stammdaten, Kontaktdaten, Accountdaten, Event-Einstellungen, Inhalte und Verwaltungsdaten, die zur Bereitstellung, Administration und Weiterentwicklung des Accounts erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. ActiveCampaign kann für Onboarding, Produktinformationen und vertriebsbezogene Kommunikation eingesetzt werden. Für Rechnungs- und Zahlungsprozesse können künftig PayPal und FastBill eingebunden werden. Soweit diese Dienste zum Einsatz kommen, erfolgt die Datenverarbeitung nach Maßgabe der jeweiligen konkreten Transaktion und der dann geltenden Anbieterinformationen.
Empfänger

Drittanbieter und Auftragsverarbeiter

Die technische Bereitstellung erfolgt auf einem eigenen Standalone-Server in den Räumlichkeiten von Hetzner in Nürnberg.
ActiveCampaign wird für Host-Registrierung, Onboarding, Informationen über Neuheiten in der Software sowie vertriebsbezogene Kommunikation mit testenden Personen eingesetzt. Eine AVV besteht. Da eine Verarbeitung in den USA möglich ist, kann ein Drittlandtransfer vorliegen.
DeepL wird für Übersetzungen und Live-Übersetzungen eingesetzt, wenn diese Funktion ausgewählt wird.
OpenAI wird optional mit Modell 4.1 für das Cleaning von Wortwolken zu Themenwolken eingesetzt und kann technisch als Fallback für Übersetzungen genutzt werden, wenn DeepL nicht verfügbar ist. Die Nutzung ist abschaltbar. Eine AVV besteht.
Aktuell besteht kein aktiver Checkout auf der Website. Für künftige Zahlungs- und Abrechnungsprozesse können PayPal und FastBill eingebunden werden.
Speicherung und Löschung

Wie lange werden Daten gespeichert?

Nach einer Kündigung läuft der Free-Account mit allen Daten weiter. Der jeweilige Event-Host ist für die Löschung der Daten verantwortlich.
Hosts können die Daten nicht nur selbst löschen; die Selbstlöschung ist ausdrücklich vorgesehen und Pflicht.
Betroffenenrechte

Ihre Rechte nach der DSGVO

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Fragen zum Datenschutz?

Schreiben Sie uns jederzeit an privacy@voxr.org.