Datenschutzerklärung

Stand: 2026-09-04

1. Verantwortlicher

Quavon UG (haftungsbeschränkt) (Quavon)
Langbehnstraße 39, 83022 Rosenheim, Deutschland
E-Mail: contact@quavon.de
Telefon: +49 (0) 175 4251056
Impressum

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Name, verschlüsselte Anmeldedaten, Anmeldezeitpunkte, Benachrichtigungseinstellungen (verwaltet über Keycloak).
• Umfragen & Inhalte: von Ihnen erstellte Umfragen, Fragen, Einstellungen und Antworten.
• Antwortdaten: Antwortinhalte; optional die E-Mail-Adresse von Teilnehmenden für Empfangsbestätigungen (Opt-in); hochgeladene Dateien und Signaturen.
• Push-Endpunkt: Web-Push-/UnifiedPush-Abonnement (Endpoint-URL + Verschlüsselungsschlüssel), wenn Sie Benachrichtigungen aktivieren.
• Sicherheit/Spam-Schutz: ein per HMAC gehashter Klient-Identifikator (die rohe Kennung wird nie gespeichert) sowie eine Proof-of-Work-Prüfung (Altcha), die ohne Cookies und ohne Drittanbieter direkt auf unserem Server läuft. Für die Ratenbegrenzung (Schutz vor Missbrauch bei Anmeldung, Umfrage-Einreichung und Datei-Upload) wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher bzw. für die Dauer eines kurzen Zeitfensters verarbeitet, aber nicht dauerhaft gespeichert oder protokolliert.
• Server-Logfiles: Beim Aufruf unserer Server erhebt unser Hosting-Anbieter automatisch technische Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Browsertyp) in kurzlebigen Server-Logfiles, ausschließlich zum sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Ausgehende Webhooks (optional): Umfrage-Ersteller können pro Umfrage eine eigene Webhook-URL hinterlegen; bei jeder neuen Antwort wird der Antwortinhalt dann zusätzlich an diese von ihnen gewählte, externe Adresse gesendet. Dies liegt in der Verantwortung der jeweiligen Umfrage-Erstellerin bzw. des Erstellers (siehe Abschnitt 11).
• Supporter-/Zahlungsdaten: wenn Sie freiwillig Unterstützer (Supporter) werden: E-Mail-Adresse, angezeigter Name, gewählter Tarif und Zahlungsintervall, Betrag sowie optional Profilbild, Beschreibung und Link. Die Zahlung selbst wird über unseren Zahlungsdienstleister Mollie B.V. abgewickelt; wir speichern lediglich die von Mollie zurückgemeldete Zahlungs-, Kunden- und Abo-Referenz-ID sowie Zahlungsstatus, jedoch keine Kartendaten.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Umfragen, Antworten) – Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Empfangsbestätigungen und Benachrichtigungen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Sicherheit, Missbrauchs- und Spam-Abwehr – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Abwicklung freiwilliger Unterstützungszahlungen (Supporter) – Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

4. Cookies & lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokalen Speicher. Es werden keine Tracking- oder Marketing-Cookies gesetzt, daher ist kein Cookie-Banner erforderlich (Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TDDDG, unbedingt erforderlich).

Wir setzen keine Webanalyse-, Tracking- oder Marketing-Dienste Dritter ein. Für Umfrage-Ersteller bieten wir lediglich cookielose, aggregierte Kennzahlen zu ihren eigenen Umfragen (Aufrufe, Starts, Absendungen, Quelle, Gerätetyp) – ohne Cookies, ohne IP-Speicherung und ohne Einzelbesucher-Profile.

5. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein: Keycloak (Identitätsverwaltung), MinIO/S3 (Datei-Uploads), einen SMTP-Anbieter (E-Mail-Versand), Mollie B.V. (Zahlungsabwicklung für freiwillige Unterstützungszahlungen) sowie optional Push-Dienste (nur bei aktivierten Benachrichtigungen): Browser-Push bzw. auf Android der von Ihnen gewählte UnifiedPush-Distributor (z. B. ntfy). Nur in der Google-Play-Variante der App kann als Rückfalloption ein eingebetteter Google-FCM-Verteiler genutzt werden; die F-Droid-Variante enthält keine Google-Dienste. Mit allen externen Verarbeitern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden bis zur Löschung Ihres Kontos gespeichert (Selbstbedienung: „Konto löschen“, Art. 17 DSGVO). Gespeicherte Entwürfe werden nach 30 Tagen automatisch gelöscht. Umfrage-Ersteller können je Umfrage eine Aufbewahrungsfrist festlegen; ältere Antworten werden danach automatisch gelöscht oder anonymisiert.

7. Drittlandübermittlung

Die Verarbeitung und Speicherung erfolgt ausschließlich auf Servern in Deutschland. Eine Ausnahme bilden ausschließlich die optionalen Push-Dienste (Browser-Push, UnifiedPush-Distributor bzw. nur in der Play-Variante ein eingebetteter Google-FCM-Verteiler), die nur bei aktivierten Benachrichtigungen genutzt werden; Web-Push-Inhalte sind dabei Ende-zu-Ende verschlüsselt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einen Export Ihrer Daten und die Löschung Ihres Kontos können Sie direkt in den Kontoeinstellungen vornehmen. Für weitere Anliegen kontaktieren Sie uns unter contact@quavon.de.

Ohne Anmeldung können Sie außerdem Ihr Konto löschen oder nur Ihre Daten löschen (Umfragen, Antworten und Dateien werden entfernt, das Konto bleibt bestehen) — jeweils per E-Mail-Adresse, Passwort und einem per E-Mail zugesandten Bestätigungscode.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a.: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO): TLS-Verschlüsselung in der Übertragung, Verschlüsselung ruhender Daten, gehashte Passwörter und Klient-Identifikatoren, Zugriffskontrolle über Keycloak sowie regelmäßige Sicherungen.

11. Umfrage-Teilnehmende

Wenn Sie an einer Umfrage teilnehmen, ist die jeweilige Umfrage-Erstellerin bzw. der Ersteller für die erhobenen Antwortdaten verantwortlich und legt Zweck und Rechtsgrundlage fest. Eine etwaige umfragespezifische Datenschutzinformation wird vor dem Absenden angezeigt.

Auftragsverarbeitung für Umfrage-Verantwortliche

Weil die Umfrage-Erstellerin bzw. der Ersteller für die Antwortdaten verantwortlich ist, sind wir insoweit Auftragsverarbeiter. Der Vertrag nach Art. 28 DSGVO — mit den technischen und organisatorischen Maßnahmen und der Liste der Unterauftragsverarbeiter — ist unter jackpoll.org/de/avv veröffentlicht und gilt für die von uns betriebene Instanz. Für eine selbst gehostete Installation gilt er nicht: dort verarbeiten wir nichts.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen oder Funktionen anzupassen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.