Datenschutzerklärung

Stand: 2026-10-19

1. Verantwortlicher

Quavon UG (haftungsbeschränkt) (Quavon)
Langbehnstraße 39, 83022 Rosenheim, Deutschland
E-Mail: contact@quavon.de
Telefon: +49 (0) 175 4251056
Impressum

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Name, gehashtes Passwort, Anmeldezeitpunkte, Benachrichtigungseinstellungen (verwaltet über Keycloak) sowie Zeitpunkt und Fassung der akzeptierten Nutzungsbedingungen.
Umfragen & Inhalte: von Ihnen erstellte Umfragen, Fragen, Einstellungen und Antworten.
Antwortdaten: Antwortinhalte; optional die E-Mail-Adresse von Teilnehmenden für Empfangsbestätigungen (Opt-in); hochgeladene Dateien und Signaturen.
Push-Endpunkt: Web-Push-/UnifiedPush-Abonnement (Endpoint-URL + Verschlüsselungsschlüssel), wenn Sie Benachrichtigungen aktivieren.
Sicherheit/Spam-Schutz: ein per HMAC gehashter Klient-Identifikator (die rohe Kennung wird nie gespeichert) sowie eine Proof-of-Work-Prüfung (Altcha), die ohne Cookies und ohne Drittanbieter direkt auf unserem Server läuft. Für die Ratenbegrenzung (Schutz vor Missbrauch bei Anmeldung, Umfrage-Einreichung und Datei-Upload) wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher bzw. für die Dauer eines kurzen Zeitfensters verarbeitet; darüber hinaus erscheint sie nur in den Server-Logfiles (siehe unten).
Server-Logfiles: Beim Aufruf unserer Server werden automatisch technische Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Browsertyp) in Server-Logfiles erfasst, ausschließlich zum sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen gelöscht.
Ausgehende Webhooks (optional): Umfrage-Ersteller können pro Umfrage eine eigene Webhook-URL hinterlegen; bei jeder neuen Antwort wird der Antwortinhalt dann zusätzlich an diese von ihnen gewählte, externe Adresse gesendet. Dies liegt in der Verantwortung der jeweiligen Umfrage-Erstellerin bzw. des Erstellers (siehe Abschnitt 11).
Supporter-/Zahlungsdaten: wenn Sie freiwillig Unterstützer (Supporter) werden: E-Mail-Adresse, angezeigter Name, Rechnungsadresse, gewählter Tarif und Zahlungsintervall, Betrag sowie optional Profilbild, Beschreibung und Link. Die Zahlung selbst wickelt Mollie B.V. als eigenständig Verantwortlicher ab; wir speichern lediglich die von Mollie zurückgemeldete Zahlungs-, Kunden- und Abo-Referenz-ID sowie den Zahlungsstatus, jedoch keine Kartendaten. Rechnungen und Zahlungsbelege bewahren wir acht Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 14b UStG). Einzelheiten stehen in der Datenschutzerklärung auf jackpoll.org.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes (Konto, Umfragen, Antworten, Zusammenarbeit im Team) – Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen; weitere Angaben sind freiwillig.
Empfangsbestätigungen und Benachrichtigungen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sicherheit, Missbrauchs- und Spam-Abwehr – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Abwicklung freiwilliger Unterstützungszahlungen (Supporter) – Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

4. Cookies & lokaler Speicher

Wir speichern auf Ihrem Gerät nur, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist oder eine von Ihnen gewählte Einstellung festhält (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Es werden keine Tracking- oder Marketing-Cookies gesetzt, daher ist kein Cookie-Banner erforderlich.

Name	Zweck	Typ
survey-auth-token	Anmeldesitzung (bis zu 30 Tage ohne Aktivität)	Cookie / localStorage
refresh_token	Sitzung verlängern (httpOnly, bis zum Abmelden oder 30 Tage ohne Aktivität)	Cookie
survey-auth-user	Angezeigter Name und Konto-ID (bis zum Abmelden)	localStorage
locale	Spracheinstellung (1 Jahr)	Cookie
theme_* / ui_* / sidebar_state	Darstellung und Listenansicht (bis 1 Jahr)	Cookie / localStorage
survey-draft:<id>	Zwischenstand einer begonnenen Umfrage (bis zum Absenden)	localStorage
survey-offline	Offline ausgefüllte Antworten bis zur Übertragung	IndexedDB
survey-client-id	Nur bei Umfragen mit „eine Antwort pro Browser“: zufällige Kennung, serverseitig nur gehasht gespeichert	localStorage
survey-access-token	Freischaltung einer Umfrage nach Eingabe des Zugangscodes (bis Tab geschlossen)	sessionStorage
jackpoll.collab.name	Ihr Anzeigename beim Bearbeiten über einen Bearbeitungslink	localStorage
Offline-Cache	Offline-Nutzung von Umfrageseiten (Service Worker); keine Seiten Ihres Kontos	Cache API
App-Speicher (nur App)	Server-URL, Sitzungstoken (Schlüsselbund), Biometrie-/Haptik-Einstellung	Preferences / Keychain

Wir setzen keine Webanalyse-, Tracking- oder Marketing-Dienste Dritter ein. Für Umfrage-Ersteller bieten wir lediglich cookielose, aggregierte Kennzahlen zu ihren eigenen Umfragen (Aufrufe, Starts, Absendungen, Quelle, Gerätetyp) – ohne Cookies, ohne IP-Speicherung und ohne Einzelbesucher-Profile.

5. Empfänger / Auftragsverarbeiter

Wir betreiben den Dienst auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, die als Auftragsverarbeiter (Art. 28 DSGVO) für uns tätig ist. Identitätsverwaltung (Keycloak), Datei-Speicher (MinIO/S3) und Datenbank betreiben wir selbst auf diesen Servern. E-Mails versenden wir über unseren eigenen Mailserver auf diesen Servern; ein weiterer Dienstleister ist nicht beteiligt. Nur wenn Sie Benachrichtigungen aktivieren, wird ein Push-Dienst eingebunden: im Browser der Push-Dienst Ihres Browser-Herstellers (z. B. Google, Mozilla, Apple), auf Android der von Ihnen gewählte UnifiedPush-Distributor (z. B. ntfy; nur in der Google-Play-Variante als Rückfalloption Google FCM) und auf iOS der Apple Push Notification Service (Apple Inc.). Mollie B.V. ist für die Zahlungsabwicklung eigenständig verantwortlich. Hinterlegt eine Umfrage-Erstellerin bzw. ein Ersteller eine Webhook-URL oder bindet externe Bilder ein, gehen Daten an die von ihr bzw. ihm gewählten Empfänger.

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden bis zur Löschung Ihres Kontos gespeichert (Selbstbedienung: „Konto löschen“, Art. 17 DSGVO). Gespeicherte Entwürfe werden nach 30 Tagen, Benachrichtigungen im Konto nach 90 Tagen automatisch gelöscht. Hochgeladene Dateien und Unterschriften werden spätestens 8 Tage, nachdem keine Umfrage, Antwort oder Vorlage mehr auf sie verweist, aus dem Speicher entfernt. Umfrage-Ersteller können je Umfrage eine Aufbewahrungsfrist festlegen; ältere Antworten werden danach automatisch gelöscht oder anonymisiert (Name, Browser-ID, Bearbeitungslink sowie Text-, Datums-, Datei- und Unterschriftsantworten werden dabei entfernt).

7. Drittlandübermittlung

Die Verarbeitung und Speicherung erfolgt auf Servern in Deutschland. Eine Ausnahme bilden die optionalen Push-Dienste, die nur bei aktivierten Benachrichtigungen genutzt werden: Die Anbieter (z. B. Google, Apple) können Daten in den USA verarbeiten; die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. Standardvertragsklauseln. Web-Push-Inhalte sind Ende-zu-Ende verschlüsselt; iOS-Benachrichtigungen enthalten den Umfragetitel und ggf. Namen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. indem Sie Benachrichtigungen abschalten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22) findet nicht statt. Einen Export Ihrer Daten und die Löschung Ihres Kontos können Sie direkt in den Kontoeinstellungen vornehmen. Für weitere Anliegen kontaktieren Sie uns unter contact@quavon.de.

Ohne Anmeldung können Sie außerdem Ihr Konto löschen oder nur Ihre Daten löschen (Umfragen, Antworten und Dateien werden entfernt, das Konto bleibt bestehen) — jeweils per E-Mail-Adresse, Passwort und einem per E-Mail zugesandten Bestätigungscode.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch an contact@quavon.de genügt.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO): TLS-Verschlüsselung in der Übertragung, gehashte Passwörter und Klient-Identifikatoren, serverseitige Zugriffskontrolle für jede Umfrage, Missbrauchsschutz für öffentliche Schnittstellen sowie regelmäßige Sicherungen.

11. Umfrage-Teilnehmende

Wenn Sie an einer Umfrage teilnehmen, ist die jeweilige Umfrage-Erstellerin bzw. der Ersteller für die erhobenen Antwortdaten verantwortlich und legt Zweck und Rechtsgrundlage fest. Eine etwaige umfragespezifische Datenschutzinformation wird vor dem Absenden angezeigt. Wir verarbeiten dabei Ihre Antworten, hochgeladene Dateien, einen ggf. verlangten Namen und – nur bei Umfragen mit „eine Antwort pro Browser“ – eine gehashte Browser-Kennung. Ihre IP-Adresse nutzen wir kurzzeitig zur Missbrauchsabwehr; gespeichert wird sie nur in den Server-Logfiles, die nach 7 Tagen gelöscht werden. Aufrufe zählen wir nur aggregiert (Quelle, Gerätetyp) ohne Cookies. Bindet die Umfrage externe Bilder ein, lädt Ihr Browser diese direkt vom jeweiligen Anbieter, der dabei Ihre IP-Adresse erhält. Mitwirkende eines Teams sehen die Antworten der Umfragen, für die sie freigeschaltet sind; E-Mail-Adressen der Mitwirkenden sieht nur die Eigentümerin bzw. der Eigentümer.

Auftragsverarbeitung für Umfrage-Verantwortliche

Weil die Umfrage-Erstellerin bzw. der Ersteller für die Antwortdaten verantwortlich ist, sind wir insoweit Auftragsverarbeiter. Der Vertrag nach Art. 28 DSGVO — mit den technischen und organisatorischen Maßnahmen und der Liste der Unterauftragsverarbeiter — ist unter jackpoll.org/de/avv veröffentlicht und gilt für die von uns betriebene Instanz. Für eine selbst gehostete Installation gilt er nicht: dort verarbeiten wir nichts.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen oder Funktionen anzupassen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.