Vote4It, is the controller responsible for the processing of personal data described in this statement ("we", "us").
Contact: Matthias Peschke play_address@use.startmail.com
When you create an account, we collect:
When you answer a question, we store your answer together with your birth-year band, gender, country, and region as anonymized tags. We do not store your user ID, e-mail, or user name alongside your answers. Answers cannot be traced back to your account through normal use of the service.
To ensure each user can only answer a given question once, we store a cryptographic token derived from your account and the specific question, using a keyed one-way function (HMAC) with a secret key known only to our systems. This token:
If you submit a question for consideration, we link it to your account so that you can view your submission history and its approval status within the app.
In all cases, the link between you and a submitted question is automatically and permanently removed if you delete your account.
We automatically collect web server access logs, including IP address, timestamp, requested URL/endpoint, and user agent, for the purpose of detecting, investigating, and responding to misuse, fraud, and security incidents. These logs are retained for 30 days and then deleted.
| Data | Purpose | Legal basis (GDPR) |
|---|---|---|
| Password reset | Art. 6(1)(b) – necessary for the contract | |
| Username, birth year, gender, country, region (profile) | Account management, service provision | Art. 6(1)(b) |
| Answers + demographic tags | Computing and displaying aggregate statistics | Art. 6(1)(f) legitimate interest |
| Vote-integrity tokens | Preventing duplicate voting, ensuring data integrity | Art. 6(1)(f) legitimate interest |
| Submitted-question attribution | Letting you view your submission history and approval status | Art. 6(1)(b) – necessary for that feature of the contract |
| Technical/log data | Detecting and investigating misuse, fraud, and security incidents | Art. 6(1)(f) legitimate interest |
We do not use your data for automated decision-making with legal or similarly significant effects on you.
Questions on the platform are submitted by users and reviewed by our administrators before being published, together with an age restriction (§9) and a classification of whether the question touches a special category of data under Art. 9 GDPR (e.g. health, religion, political opinion, sexual orientation).
If a question is classified as touching a special category, we ask for your explicit consent, specific to that question, immediately before you submit your answer — separate from any general acceptance of our terms. We record that this consent was given, alongside the corresponding vote-integrity token described in §2.3, so that we can demonstrate consent was obtained without storing any additional identifying information about you.
Your answer to such a question is otherwise stored under the same de-identified structure described in §2.2: without your user ID, e-mail, or user name.
Our infrastructure is self-hosted; we do not use third-party hosting or analytics providers for the platform itself.
We use Resend (resend.com) as our transactional e-mail provider, solely to deliver password reset e-mails. Resend processes your e-mail address on our behalf, as our data processor, only for the purpose of sending that e-mail.
We do not sell personal data to third parties.
If Resend processes data outside the EU/EEA, transfers are safeguarded by the EU Standard Contractual Clauses (Module Two: Controller-to-Processor), and, for UK and Swiss transfers, the corresponding UK Addendum and Swiss-specific terms under the same Clauses. Resend is additionally self-certified under the EU-U.S. Data Privacy Framework.
Subject to applicable law, you have the right to:
To exercise these rights, contact play_address@use.startmail.com. You can delete your account directly and immediately at any time via Settings → Account → Delete Account within the app, without needing to contact us.
Note: because answer statistics are not linked to your identity once your vote-integrity token is deleted, we may not be able to identify or remove your individual historical answers from aggregate statistics after that point.
Our service has a general minimum age of 13. We do not independently verify your age or identity; the minimum age is enforced based on the birth year you provide at registration. If you are younger than the required minimum, please do not create an account without the consent of a parent or guardian.
In addition, individual questions may carry a higher minimum age, set by our administrators during content review, and are only shown to users whose self-reported birth year meets that question-specific age requirement.
We apply technical and organizational measures including encryption in transit (HTTPS), access controls, and separation of identifiable account data from statistical/answer data, to protect your data against unauthorized access, loss, or misuse. Data is not currently encrypted at rest. Database access is restricted through a dedicated set of accounts, each limited to what it needs: an application account, a maintenance account limited to routine cleanup tasks, and a migration account used only for schema changes; a separate administrative superuser account exists but is not used for day-to-day operations.
We may update this privacy statement from time to time. We will notify you of material changes via in-app notice.
Questions about this statement or your data: play_address@use.startmail.com
Supervisory authority (EU): you may also contact your local data protection authority.
Vote4It, ist verantwortlich für die Verarbeitung personenbezogener Daten im Sinne dieser Erklärung ("wir").
Kontakt: Matthias Peschke play_address@use.startmail.com
Bei der Erstellung eines Kontos erheben wir:
Wenn Sie eine Frage beantworten, speichern wir Ihre Antwort zusammen mit Ihrer Geburtsjahr-Bandbreite, Ihrem Geschlecht, Ihrem Land und Ihrer Region als anonymisierte Kennzeichnungen (Tags). Wir speichern keine Nutzer-ID, E-Mail-Adresse oder Ihren Benutzernamen zusammen mit Ihren Antworten. Antworten können im normalen Betrieb des Dienstes nicht zu Ihrem Konto zurückverfolgt werden.
Um sicherzustellen, dass jeder Nutzer eine bestimmte Frage nur einmal beantworten kann, speichern wir ein kryptografisches Token, das aus Ihrem Konto und der jeweiligen Frage mittels einer schlüsselbasierten Einwegfunktion (HMAC) mit einem nur unseren Systemen bekannten geheimen Schlüssel abgeleitet wird. Dieses Token:
Wenn Sie eine Frage zur Prüfung einreichen, verknüpfen wir diese mit Ihrem Konto, damit Sie Ihren Einreichungsverlauf und dessen Freigabestatus in der App einsehen können.
In allen Fällen wird die Verknüpfung zwischen Ihnen und einer eingereichten Frage automatisch und dauerhaft entfernt, wenn Sie Ihr Konto löschen.
Wir erheben automatisch Zugriffsprotokolle des Webservers, einschließlich IP-Adresse, Zeitstempel, angefragter URL/Endpunkt und User-Agent, zum Zweck der Erkennung, Untersuchung und Abwehr von Missbrauch, Betrug und Sicherheitsvorfällen. Diese Protokolle werden 30 Tage lang gespeichert und anschließend gelöscht.
| Daten | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Zurücksetzen des Passworts | Art. 6 Abs. 1 lit. b – zur Vertragserfüllung erforderlich | |
| Benutzername, Geburtsjahr, Geschlecht, Land, Region (Profil) | Kontoverwaltung, Bereitstellung des Dienstes | Art. 6 Abs. 1 lit. b |
| Antworten + demografische Kennzeichnungen | Berechnung und Anzeige aggregierter Statistiken | Art. 6 Abs. 1 lit. f, berechtigtes Interesse |
| Token zur Abstimmungsintegrität | Verhinderung von Mehrfachabstimmungen, Sicherstellung der Datenintegrität | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
| Zuordnung eingereichter Fragen | Einsicht in Ihren Einreichungsverlauf und Freigabestatus | Art. 6 Abs. 1 lit. b – für diese Vertragsfunktion erforderlich |
| Technische Daten / Protokolldaten | Erkennung und Untersuchung von Missbrauch, Betrug und Sicherheitsvorfällen | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
Wir verwenden Ihre Daten nicht für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie.
Fragen auf der Plattform werden von Nutzern eingereicht und von unseren Administratoren vor der Veröffentlichung geprüft, einschließlich einer Altersbeschränkung (§9) und einer Einstufung, ob die Frage eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO berührt (z. B. Gesundheit, Religion, politische Meinung, sexuelle Orientierung).
Wird eine Frage als eine besondere Kategorie berührend eingestuft, holen wir unmittelbar vor dem Absenden Ihrer Antwort eine ausdrückliche, auf diese Frage bezogene Einwilligung ein — getrennt von einer allgemeinen Zustimmung zu unseren Nutzungsbedingungen. Wir erfassen, dass diese Einwilligung erteilt wurde, zusammen mit dem entsprechenden in §2.3 beschriebenen Token zur Abstimmungsintegrität, sodass wir die Einwilligung nachweisen können, ohne zusätzliche identifizierende Informationen über Sie zu speichern.
Ihre Antwort auf eine solche Frage wird im Übrigen nach derselben in §2.2 beschriebenen, de-identifizierten Struktur gespeichert: ohne Ihre Nutzer-ID, E-Mail-Adresse oder Ihren Benutzernamen.
Unsere Infrastruktur wird selbst betrieben (Self-Hosting); wir nutzen für die Plattform selbst keine Hosting- oder Analyseanbieter Dritter.
Wir nutzen Resend (resend.com) als Anbieter für den Versand von Transaktions-E-Mails, ausschließlich zum Versand von E-Mails zum Zurücksetzen des Passworts. Resend verarbeitet Ihre E-Mail-Adresse in unserem Auftrag als Auftragsverarbeiter, ausschließlich zum Zweck des Versands dieser E-Mail.
Wir verkaufen keine personenbezogenen Daten an Dritte.
Sofern Resend Daten außerhalb der EU/des EWR verarbeitet, werden Übermittlungen durch die EU-Standardvertragsklauseln (Modul Zwei: Verantwortlicher–Auftragsverarbeiter) sowie, für Übermittlungen aus dem Vereinigten Königreich und der Schweiz, die entsprechenden Zusatzregelungen (UK Addendum bzw. Schweiz-spezifische Bestimmungen zu denselben Klauseln) abgesichert. Resend ist zusätzlich im Rahmen des EU-U.S. Data Privacy Framework selbstzertifiziert.
Vorbehaltlich geltenden Rechts haben Sie das Recht auf:
Zur Ausübung dieser Rechte kontaktieren Sie uns unter play_address@use.startmail.com. Sie können Ihr Konto jederzeit direkt und unmittelbar über Einstellungen → Konto → Konto löschen in der App löschen, ohne uns kontaktieren zu müssen.
Hinweis: Da Antwortstatistiken nach Löschung Ihres Tokens zur Abstimmungsintegrität nicht mehr mit Ihrer Identität verknüpft sind, können wir Ihre einzelnen historischen Antworten aus den aggregierten Statistiken danach möglicherweise nicht mehr identifizieren oder entfernen.
Unser Dienst hat ein allgemeines Mindestalter von 13. Wir überprüfen Ihr Alter oder Ihre Identität nicht eigenständig; das Mindestalter wird anhand des bei der Registrierung angegebenen Geburtsjahres durchgesetzt. Sind Sie jünger als das erforderliche Mindestalter, erstellen Sie bitte kein Konto ohne die Zustimmung eines Elternteils oder Erziehungsberechtigten.
Darüber hinaus können einzelne Fragen ein höheres Mindestalter tragen, das von unseren Administratoren im Rahmen der Inhaltsprüfung festgelegt wird, und werden nur Nutzern angezeigt, deren selbst angegebenes Geburtsjahr diese fragenspezifische Altersanforderung erfüllt.
Wir treffen technische und organisatorische Maßnahmen, darunter Verschlüsselung bei der Übertragung (HTTPS), Zugriffskontrollen und die strukturelle Trennung identifizierbarer Kontodaten von statistischen Antwortdaten, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Die Daten sind derzeit nicht im Ruhezustand ("at rest") verschlüsselt. Der Zugriff auf die Datenbank ist durch dedizierte, jeweils auf das Notwendige beschränkte Konten geregelt: ein Konto für die Anwendung, ein Konto für routinemäßige Wartungsaufgaben und ein Konto, das ausschließlich für Schemaänderungen verwendet wird; zusätzlich existiert ein administratives Superuser-Konto, das nicht für den laufenden Betrieb genutzt wird.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per In-App-Hinweis.
Fragen zu dieser Erklärung oder zu Ihren Daten: play_address@use.startmail.com
Aufsichtsbehörde (EU): Sie können sich auch an die für Sie zuständige Datenschutzaufsichtsbehörde wenden.