Datenschutz

PollYou ist auf DSGVO-konforme Erhebung ausgelegt:

• Keine Cookies per Default. Ob und wie Mehrfachabstimmungen verhindert werden, wird pro Umfrage festgelegt.
• Keine IP-Adressen in der Datenbank. IPs werden nur flüchtig verarbeitet (Land, gesalzener Hash mit täglich wechselndem Salt).
• Hosting in der EU.
• Konfigurierbare Aufbewahrungsfristen mit automatischer Löschung – siehe Aufbewahrungsfristen.
• Betroffenenanfragen im Dashboard: Antworten einer Person finden, exportieren und löschen – siehe Betroffenenanfragen.
• Eigenes Konto exportieren und löschen – siehe Konto exportieren und löschen.
• KI-Funktionen nur mit Opt-in. Die KI-Auswertung von Freitext (Anthropic, USA) ist ausgeschaltet, bis die Organisation sie aktiviert; Antworten werden vorher pseudonymisiert und ohne IDs oder Metadaten gesendet – siehe KI-Auswertung von Freitext.

Details zu den Strategien gegen Mehrfachabstimmung: Mehrfachabstimmung und Missbrauchsschutz.

Verträge und Pflichtangaben (Entwürfe): Rechtliches – AV-Vertrag, Unterauftragsverarbeiter, Datenschutzerklärung, Impressum, AGB.

Berichte und Alerts per E-Mail

Geplante Berichte und Alerts gehen nur an Adressen, die ein Mitglied der Organisation einträgt. Für externe Empfänger gibt es kein Double-Opt-in; die Organisation ist für die Rechtsgrundlage verantwortlich. Jede E-Mail geht einzeln raus, enthält nur zusammengefasste Zahlen und einen Abmeldelink (auch als One-Click-Abmeldung nach RFC 8058). Abgemeldete Adressen speichert PollYou nur als Hash. Details: Berichte & Alerts.