DATENSCHUTZ & DSGVO

Schon eine Umfrage mit einer Frage macht Sie für die Daten verantwortlich.

Was eine DSGVO-konforme Umfrage braucht — in jedem Tarif, auch im kostenlosen.

Wenn Sie personenbezogene Daten erheben, sind Sie dafür rechtlich verantwortlich. Nuvopoll nimmt Ihnen diese Verantwortung nicht ab. Es ermöglicht Ihnen, das Erforderliche zu tun und den Nachweis darüber zu behalten.

Diese Werkzeuge sind in jedem Tarif enthalten; Datenschutz ist kein kostenpflichtiger Zusatz.

Wer ist wofür verantwortlich?

Sie entscheiden, Nuvopoll führt Nachweis.

Sie · Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Sie bestimmen den Zweck: anonym oder identifizierend, Hinweistexte, Aufbewahrungsfrist und Betroffenenrechte.

Nuvopoll · Auftragsverarbeiter (Art. 28 DSGVO)

Setzt Ihre Weisungen um und sichert die Nachweise. Erhebt, speichert und löscht Daten unwiderruflich nach Fristablauf.

VIER PHASEN

Datenschutz in jeder Phase der Studie.

Vorbereitung, Erhebung, Teilen und Löschen.

1Vorbereitung: Eine Einstellung, klare Verhältnisse

  • Anonym oder personalisiert: Bestimmt, ob IP-Adressen gespeichert werden, der Betroffenenlink erscheint und wie Interviewer verknüpft sind.
  • Hinweistexte versioniert: Änderungen erzeugen eine neue Version; der Nachweis früherer Einwilligungen bleibt versiegelt erhalten.
  • Rechtstexte getrennt übersetzt: Hinweistexte in mehrsprachigen Umfragen werden nicht unkontrolliert automatisch übersetzt.

2Erhebung: Datensparsamkeit per Design

  • Einwilligung versiegelt: Genaue Version und Zeitstempel werden revisionssicher festgehalten. Besondere Kategorien separat erfasst.
  • Echtes anonymes Erheben: Echte IP-Adressen werden nie gespeichert; nur grob maskierte IPs, die niemanden identifizieren.
  • Standortdaten verweigert: Das System verweigert die Erfassung von GPS- und Standortdaten im Feld konsequent.
  • Nur-Text-Sprachaufnahme: Wird 'nur Text' gewählt, wird die Audiodatei in der Sekunde der Verschriftlichung restlos gelöscht.

3Teilen: Feingranulare Freigaben

  • Zugriffssteuerung: Auf den Live-Ergebnisseiten können Gesamtzahlen öffentlich stehen, während Untergruppen passwortgeschützt bleiben.
  • Ausblenden kleiner Fallzahlen: In Messmodellen werden Kreuztabellen mit unter 15 Personen ausgeblendet, um Rückschlüsse zu verhindern.

4Löschen: Automatisch und unwiderruflich

  • Fristen & Vorwarnung: Frist startet mit Studienabschluss. Erinnerungen 30, 7 und 1 Tag vor der endgültigen Vernichtung.
  • Einwilligungsnachweis bleibt: Wird eine Studie gelöscht, gehen Antworten; der Nachweis der Einwilligung bleibt rechtssicher bestehen.
  • Portal für Betroffenenanfragen: Befragte können Auskunfts- oder Löschanfragen direkt über das integrierte Formular stellen.

Rollen, Verschlüsselung und Audit-Protokoll.

AES-256 & Tägliche Sicherung

Daten werden im Ruhezustand und bei der Übertragung verschlüsselt und täglich gesichert.

Keine Rohantworten an KI-Modelle

Teilnehmerantworten werden niemals an KI-Modelle weitergeleitet. KI wird nur beim Verfassen und Übersetzen eingesetzt.

Lückenloses Prüfprotokoll (Audit Log)

Exporte, Löschungen und Einstellungsänderungen werden mit Person und Zeit protokolliert — Wartungseingriffe unter eigener Kennung.

Meldepflicht bei Datenpannen

Wird eine Datenpanne festgestellt, informieren wir Sie unverzüglich vertraglich zugesichert über betroffene Datenkategorien.

Wo liegen die Daten? In der Europäischen Union.

Die Daten werden innerhalb der Europäischen Union auf Servern in Belgien gespeichert. Eingesetzte Dienstleister sind namentlich benannt.

Einen Auftragsverarbeitungsvertrag (AVV) stellen wir standardmäßig bereit. Prüfen Sie den genauen Leistungsumfang, um alle Grenzen vorab zu kennen.

Überlassen Sie Datenschutz nicht dem Zufall.

Sämtliche Datenschutzwerkzeuge sind in allen Tarifen, auch im kostenlosen, vollumfänglich freigeschaltet.

    DSGVO-konforme Umfrage: Einwilligung, Löschung, EU-Server | Nuvopoll