Datenschutzerklärung

Verantwortlicher

RochMedia
Georg Roch
Vor Dem Steintor 200
28203 Bremen
Telefon: +49 1579-2610299
E-Mail: info@rochmedia.xyz

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns an info@rochmedia.xyz.

Das Wichtigste in Kürze

• Zum Beantworten einer Frage brauchst du kein Konto. Wir speichern deine Antwort, einen Hashwert aus einem Zufalls-Cookie und nur dann einen Kommentar oder Namen, wenn du sie eingibst.
• Antworten, Kommentare und Namen sieht nur die Person, die die Frage angelegt hat.
• Fragen werden nach Ablauf ihrer Laufzeit automatisch gelöscht, zusammen mit ihren Dateien und Antworten.
• Gemessen wird nur, wenn du im Cookie-Hinweis „Alle akzeptieren“ wählst. Anzeigen zählen wir ohne Cookies und ohne Profil.
• Datenbank und Anmeldung liegen in Rechenzentren in Frankfurt am Main, Bilder und Videos bei Cloudflare in Rechenzentren in der EU.

Hosting und Server-Protokolle

Die Website wird bei Vercel Inc., USA, gehostet. Bei jedem Aufruf verarbeiten die Server von Vercel technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem (User-Agent). Ohne diese Daten kann die Seite nicht ausgeliefert werden.

Vercel hält diese Daten kurzzeitig in Protokollen fest. Wir sehen sie nur ein, um Störungen zu beheben und Angriffe abzuwehren. Unsere eigenen Meldungen in diesen Protokollen enthalten nur Fehlercodes, keine E-Mail-Adressen, Passwörter, Namen oder Inhalte. Wie lange Vercel die Protokolle aufbewahrt, richtet sich nach den Vorgaben von Vercel für unseren Tarif; wir speichern sie nicht zusätzlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website.

Datenbank und Anmeldung

Konten, Fragen und Antworten speichern wir bei Supabase Inc., USA. Unser Projekt liegt in der Region eu-central-1; die Daten werden in Rechenzentren in Frankfurt am Main gespeichert. Supabase protokolliert Zugriffe auf Datenbank und Anmeldung mit IP-Adresse und Zeitpunkt, um den Dienst zu betreiben und abzusichern (Art. 6 Abs. 1 lit. f DSGVO).

Dateien

Dateien, also die Bilder und Videos deiner Fragen mit den daraus erzeugten Standbildern und die Bilder von Anzeigen, speichern wir bei Cloudflare, Inc., San Francisco, USA, im Speicherdienst Cloudflare R2. Unser Speicher liegt im EU-Rechtsraum von Cloudflare: Die Dateien werden in Rechenzentren in der EU gespeichert. Beim Hochladen und Abrufen einer Datei verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, den Zeitpunkt und die abgerufene Datei, um sie auszuliefern und den Dienst abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Dateien deiner Fragen und Art. 6 Abs. 1 lit. f DSGVO für die technischen Daten beim Abruf. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Wenn du ein Konto anlegst

Um Fragen anzulegen, brauchst du ein Konto. Dafür verarbeiten wir deine E-Mail-Adresse, deinen Anzeigenamen, dein Passwort, die Sprache der Oberfläche und die Zeitpunkte von Registrierung und Anmeldung. Dein Passwort speichern wir nur als kryptografischen Hashwert; wir kennen es nicht. Zu jeder Anmeldesitzung speichert Supabase außerdem technische Angaben wie IP-Adresse und Browserkennung, um Sitzungen zu verwalten und Missbrauch zu erkennen.

Du meldest dich mit Passwort oder über einen Link an, den wir dir per E-Mail schicken. Danach hält ein Cookie deine Anmeldung (siehe Cookies).

Dein Anzeigename ist sichtbar für alle, die den Link zu einer deiner Fragen haben. Die Seite der Frage zeigt zum Beispiel „Georg braucht kurz deine Meinung“. Derselbe Satz erscheint in der Linkvorschau, die Messenger beim Teilen anzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung nach unseren Nutzungsbedingungen), für die Sitzungsdaten Art. 6 Abs. 1 lit. f DSGVO (Sicherheit deines Kontos).

Wir speichern diese Daten, bis dein Konto gelöscht wird. Du kannst dein Konto jederzeit selbst löschen, angemeldet unter „Einstellungen“ im Konto-Menü. Dabei löschen wir dein Konto mit allen Fragen, Dateien und Antworten. Du kannst uns stattdessen auch von der Adresse deines Kontos an info@rochmedia.xyz schreiben.

Wenn du eine Frage anlegst

Wir speichern, was du eingibst und hochlädst: den Text der Frage, die Antwortmöglichkeiten (Texte, Bilder, Videos und ein daraus in deinem Browser erzeugtes Standbild), Begleittexte, deine Einstellungen (etwa ob ein Kommentar Pflicht ist, ob nach dem Namen gefragt wird, die Sprache der Seite und die Art der Linkvorschau) sowie technische Angaben zu den Dateien (Dateityp, Größe, Breite, Höhe, Länge). Den ursprünglichen Dateinamen speichern wir nicht.

Dateien liegen in einem nicht öffentlichen Speicher. Abrufbar sind sie nur über zeitlich begrenzte Links, die unser Server für die Seite der Frage erzeugt und die nach einer Stunde ablaufen.

Jede Frage hat eine zufällige, nicht erratbare Adresse. Wer den Link hat, sieht die Frage samt Dateien und deinem Anzeigenamen. Wem du den Link gibst, entscheidest du. Teilst du ihn in einem Messenger oder sozialen Netzwerk, ruft dieser Dienst Titel, Beschreibung und Vorschaubild der Seite ab; das Vorschaubild zeigt den Inhalt der Frage, wenn du nicht die neutrale Vorschau wählst. Für diese Verarbeitung durch den jeweiligen Dienst gelten dessen Datenschutzhinweise.

Du kannst eine Frage auf der Startseite anlegen, bevor du ein Konto hast. Dieser Entwurf bleibt nur in deinem Browser (IndexedDB) und wird erst nach Registrierung oder Anmeldung an uns übertragen und veröffentlicht. Nach dem Veröffentlichen oder wenn du ihn verwirfst, wird er aus deinem Browser gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Eine Frage wird nach Ablauf ihrer Laufzeit automatisch gelöscht, zusammen mit ihren Dateien und allen Antworten. Die Laufzeit beträgt 30 Tage ab Veröffentlichung, wenn du nichts anderes wählst; wählen kannst du 7, 30 oder 90 Tage. Du kannst eine Frage auch vorher selbst löschen. Entwürfe in deinem Konto, die du nicht veröffentlicht hast, löschen wir, wenn sie älter als 24 Stunden sind und du das nächste Mal eine neue Frage beginnst, spätestens aber nach 7 Tagen.

Wenn du eine Frage beantwortest

Zum Beantworten brauchst du kein Konto. Wir speichern deine Wahl (bei einem Vergleich die gewählte Antwortmöglichkeit), deine Reaktionen auf einzelne Antwortmöglichkeiten, wenn du welche setzt, einen Kommentar, wenn du einen schreibst, deinen Namen, wenn die Frage danach fragt und du ihn eingibst, und den Zeitpunkt deiner Antwort. Ohne Namen erscheint deine Antwort als „Anonym“.

Wer das sieht: Nur die Person, die die Frage angelegt hat, sieht die Antworten mit Kommentaren und Namen in ihrer Auswertung. Andere Abstimmende sehen sie nicht.

Mehrfache Antworten: Beim ersten Aufruf der Seite einer Frage setzen wir das Cookie vm_voter mit einem Zufallswert. Mit deiner Antwort speichern wir nicht diesen Wert, sondern einen Hashwert, der aus ihm und der Kennung der Frage berechnet wird. So erkennen wir, dass aus diesem Browser schon geantwortet wurde, und zeigen „Du hast schon abgestimmt“. Die gespeicherten Hashwerte verschiedener Fragen lassen sich nicht miteinander verknüpfen. Das ist kein harter Schutz: In einem anderen Browser oder nach dem Löschen der Cookies kann man erneut antworten.

Schutz vor Missbrauch: Damit niemand massenhaft Antworten abschickt, zählen wir Versuche je Browser und je IP-Adresse in Zeitfenstern von zehn Minuten. Die IP-Adresse selbst speichern wir dabei nicht, sondern nur einen Hashwert, den unser Server mit einem geheimen Schlüssel aus der Adresse und dem Tagesdatum bildet (HMAC), und die Zahl der Versuche. Diese Zähler werden automatisch gelöscht, wenn sie älter als 20 Minuten sind; das geschieht im Zuge späterer Antworten.

Dateien herunterladen: Hat die Person, die gefragt hat, den Download freigegeben, kannst du die Dateien der Frage speichern. Damit niemand Dateien massenhaft abruft, zählen wir auch diese Abrufe je Browser und je IP-Adresse, auf dieselbe Weise wie oben beschrieben: nur Hashwerte und die Zahl der Abrufe, gelöscht nach etwa 20 Minuten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Person, die gefragt hat, ist es, Antworten zuverlässig einzusammeln und Missbrauch abzuwehren. Kommentar und Name sind freiwillig. Das Cookie vm_voter ist für das Beantworten technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: Antworten, Reaktionen, Kommentare, Namen und Hashwerte werden mit der Frage gelöscht, spätestens nach Ablauf ihrer Laufzeit. Das Cookie vm_voter läuft nach einem Jahr ab.

Inhalte melden

Über „Inhalt melden“ auf der Seite einer Frage oder per E-Mail an info@rochmedia.xyz kannst du Inhalte melden, die du für rechtswidrig oder unzulässig hältst. Wir verarbeiten die Angaben in deiner Meldung, die betroffene Frage und, wenn du sie angibst, deine Kontaktdaten, um die Meldung zu prüfen, Maßnahmen zu ergreifen und dich über unsere Entscheidung zu informieren. Wenn wir einen Inhalt entfernen oder ein Konto sperren, teilen wir der betroffenen Person die Gründe mit. Deinen Namen und deine E-Mail-Adresse geben wir dabei nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 des Digital Services Act sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzerinnen und Nutzer und unseres Dienstes). Wir bewahren Meldungen auf, solange wir sie für die Bearbeitung und den Nachweis unserer Entscheidung brauchen.

E-Mails

Wir schicken dir E-Mails, die zum Dienst gehören: Links zum Anmelden und zum Bestätigen deiner Adresse und Benachrichtigungen über neue Antworten auf deine Fragen. Dafür nutzen wir einen E-Mail-Versanddienstleister, der die E-Mails in unserem Auftrag zustellt und dabei deine E-Mail-Adresse und den Inhalt der E-Mail verarbeitet. Einen Newsletter gibt es nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du uns schreibst

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Adresse und deine Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deines Anliegens). Wir löschen die Nachricht, wenn dein Anliegen erledigt ist und keine gesetzliche Pflicht zur Aufbewahrung besteht.

Anfragen über das Formular für Werbende

Auf der Seite Werben kannst du uns eine Anfrage zu Anzeigen schicken. Wir verarbeiten dabei deinen Namen, die Firma, wenn du sie angibst, deine E-Mail-Adresse, deine Nachricht und den Zeitpunkt des Eingangs. Die Anfrage speichern wir in unserer Datenbank und schicken sie zusätzlich per E-Mail an unser Postfach, damit wir dir antworten können.

Damit niemand das Formular massenhaft abschickt, zählen wir Anfragen je IP-Adresse in Zeitfenstern von zehn Minuten. Die IP-Adresse selbst speichern wir dabei nicht, sondern nur einen Hashwert, den unser Server mit einem geheimen Schlüssel aus der Adresse und dem Tagesdatum bildet, und die Zahl der Versuche.

Zweck ist, deine Anfrage zu beantworten und gegebenenfalls eine Anzeige mit dir zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Anfragen zu Anzeigen zu beantworten und das Formular vor Missbrauch zu schützen.

Speicherdauer: Wir löschen deine Anfrage, wenn sie erledigt ist, spätestens 12 Monate nach Eingang. Kommt ein Vertrag zustande, bewahren wir die dafür nötigen Angaben so lange auf, wie es der Vertrag und gesetzliche Pflichten verlangen.

Cookies und Speicher im Browser

Notwendige Cookies und Einträge im Browser setzen wir ohne Einwilligung, weil der Dienst ohne sie nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG): deine Cookie-Auswahl, das Cookie zum Erkennen doppelter Antworten, die gewählte Sprache, die Anmeldung und den Entwurf vor der Registrierung. Einträge für die Messung entstehen nur mit deiner Einwilligung. Alle Einträge mit Zweck und Speicherdauer stehen auf der Seite Cookies.

Messung mit PostHog (nur mit Einwilligung)

Wenn du im Cookie-Hinweis „Alle akzeptieren“ wählst, messen wir mit PostHog, wie Voting Machine genutzt wird, um den Dienst zu verbessern. Anbieter ist PostHog Inc., USA. Wir nutzen die EU-Cloud von PostHog: Die Daten werden an eu.i.posthog.com gesendet und in der EU gespeichert. Ohne deine Einwilligung wird PostHog nicht geladen.

Was erfasst wird:

• aufgerufene Seiten, wobei wir die Adressen vorher kürzen: ohne Abfrageparameter, ohne Kennungen einzelner Fragen und ohne Seitentitel,
• bestimmte Ereignisse, etwa „Frage veröffentlicht“ oder „Antwort abgeschickt“, mit Angaben wie der Art der Frage, der Zahl der Antwortmöglichkeiten, ob ein Kommentar geschrieben wurde oder einer gerundeten Dateigröße,
• technische Angaben, die PostHog mit jedem Ereignis sendet, etwa Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und die verweisende Seite (ebenfalls gekürzt),
• eine zufällige Kennung, die PostHog in deinem Browser speichert, damit Aufrufe desselben Browsers zusammengezählt werden können.

PostHog erhält technisch bedingt deine IP-Adresse und kann daraus einen ungefähren Standort ableiten.

Was nicht erfasst wird: Inhalte (Fragen, Antwortmöglichkeiten, Kommentare, Namen, Dateien, Dateinamen), E-Mail-Adressen und die Adressen einzelner Fragen. Wir verknüpfen die Messung nicht mit deinem Konto. Abgeschaltet sind Sitzungsaufzeichnungen, das automatische Erfassen von Klicks und Eingaben, Heatmaps, Fehler- und Leistungsdaten, Umfragen und Feature-Flags. PostHog lädt keine weiteren Skripte nach.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wähle unten auf jeder Seite „Cookie-Einstellungen“ und dann „Nur notwendige“. PostHog erfasst danach nichts mehr. Einträge, die PostHog schon in deinem Browser gespeichert hat, kannst du in den Einstellungen deines Browsers löschen.

Speicherdauer: Das Cookie von PostHog läuft nach 1 Jahr ab. Die Messdaten bewahrt PostHog für die Dauer auf, die für unser Projekt eingestellt ist; wir werten sie nur zusammengefasst aus.

Anzeigen

Auf der Seite einer Frage und auf der Dankeseite kann eine Anzeige erscheinen. Wir liefern sie selbst von unserem Server aus; ein Werbenetzwerk ist nicht eingebunden. Wie oft eine Anzeige gezeigt und angeklickt wird, zählen wir auf unserem eigenen Server, ohne Cookies, ohne Einträge in deinem Browser und ohne ein Profil von dir zu bilden.

Wenn du auf eine Anzeige klickst, öffnet sich die Website des Werbenden in einem neuen Tab. Dein Browser übermittelt dabei nicht, von welcher Seite du kommst. Für die Verarbeitung auf der Website des Werbenden ist dieser selbst verantwortlich. Hast du in die Messung eingewilligt, erfasst PostHog den Klick zusätzlich als Ereignis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Anzeigen zu zeigen und ihre Reichweite zu zählen, ohne dich zu verfolgen.

Empfänger und Auftragsverarbeiter

Folgende Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO):

• Vercel Inc., USA: Hosting und Auslieferung der Website,
• Supabase Inc., USA, mit Servern in Frankfurt am Main: Datenbank und Anmeldung,
• Cloudflare, Inc., USA, mit Speicher im EU-Rechtsraum: Speicherung und Auslieferung von Dateien (Cloudflare R2),
• ein E-Mail-Versanddienstleister: Zustellung der E-Mails zum Dienst,
• PostHog Inc., USA, EU-Cloud: Messung, nur mit deiner Einwilligung.

Antworten auf eine Frage erhält die Person, die sie angelegt hat. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden.

Übermittlung in Drittländer

Vercel, Supabase, Cloudflare, PostHog und unser E-Mail-Versanddienstleister sind Unternehmen mit Sitz in den USA. Der E-Mail-Versanddienstleister verarbeitet E-Mail-Adresse und Inhalt der E-Mails in den USA. Auch wenn Daten in der EU gespeichert werden, können diese Anbieter und ihre Unterauftragsverarbeiter aus den USA darauf zugreifen, etwa für Betrieb, Wartung und Support; Vercel verarbeitet die Daten beim Ausliefern der Website auch selbst in den USA. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen, das EU-US Data Privacy Framework (Art. 45 DSGVO). Soweit ein Anbieter danach zertifiziert ist, stützen wir die Übermittlung darauf. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die wir mit den Anbietern vereinbart haben.

Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen): Konto, Fragen, Dateien, E-Mails zum Dienst, Anfragen von Werbenden,
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Hosting und Protokolle, Antworten ohne Konto, Schutz vor Missbrauch, Anzeigen, Anfragen von Werbenden, Kontaktanfragen ohne Bezug zu einem Konto,
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): Bearbeitung von Meldungen nach dem Digital Services Act,
• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung): Messung mit PostHog,
• § 25 Abs. 2 Nr. 2 TDDDG: notwendige Cookies und Einträge im Browser.

Speicherdauer im Überblick

• Konto: bis zur Löschung des Kontos,
• Fragen mit Dateien, Antworten, Kommentaren und Namen: bis zum Ablauf der Laufzeit (7, 30 oder 90 Tage ab Veröffentlichung, ohne eigene Wahl 30 Tage) oder bis du die Frage vorher löschst,
• nicht veröffentlichte Entwürfe im Konto: ab 24 Stunden beim nächsten Beginn einer neuen Frage, spätestens nach 7 Tagen,
• Anfragen von Werbenden: bis sie erledigt sind, spätestens 12 Monate nach Eingang,
• Zähler zum Schutz vor Missbrauch: ab 20 Minuten, im Zuge späterer Antworten oder Anfragen,
• Cookies und Einträge im Browser: siehe Cookies,
• Server-Protokolle: nach den Vorgaben von Vercel, Supabase und Cloudflare für unseren Tarif.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Schreib uns dafür formlos an info@rochmedia.xyz. Antworten ohne Konto sind nicht mit deiner Person verknüpft. Damit wir sie dir zuordnen können, brauchen wir unter Umständen deine Hilfe, etwa den Link der Frage und den ungefähren Zeitpunkt deiner Antwort.

Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem du dich gewöhnlich aufhältst oder arbeitest (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1
27570 Bremerhaven
www.datenschutz.bremen.de

Pflichtangaben und Mindestalter

Für ein Konto brauchen wir E-Mail-Adresse, Anzeigenamen und Passwort; ohne sie können wir kein Konto anlegen. Alle anderen Angaben sind freiwillig. Voting Machine richtet sich an Personen ab 16 Jahren.

Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung; ihr Datum steht oben.