Datenschutzerklärung & Transparenz
Verarbeitungsaktivitäten, Rechtsgrundlagen, Aufbewahrungsfristen und Sub-Prozessoren sind in unserer Datenschutzerklärung dokumentiert.
Datenschutzerklärung ansehen →GDPR-Compliance.Integriert, nicht nachträglich.
mypinio ist für Organisationen konzipiert, die mit personenbezogenen Daten verantwortungsvoll umgehen. Vollständige GDPR-Compliance, Self-Service-Betroffenenrechte, automatisierte Löschung und transparentes Sub-Prozessoren-Management — by Design, nicht als Nachgedanke.
GDPR-konformDatenbank in der EUSelf-Service-RechteVollständiges Audit-ProtokollAutomatisierte Löschung
BETROFFENENRECHTE
Die Rechte Ihrer Benutzer, in die Plattform integriert.
Auskunftsrecht
Community-Mitglieder laden eine Kopie ihrer personenbezogenen Daten im Privacy Center der Community-App herunter. Alle anderen stellen ihre Anfrage über unser Kontaktformular — wir antworten schriftlich.
Recht auf Löschung
Community-Mitglieder löschen ihr Konto im Privacy Center der Community-App — alle Kontodaten werden dauerhaft entfernt. Alle anderen beantragen die Löschung über unser Kontaktformular. Löschdatensätze werden als Nachweis aufbewahrt.
Datenportabilität
Ihre Daten in einem maschinenlesbaren Format: Community-Mitglieder laden sie im Privacy Center der Community-App herunter, alle anderen fordern sie über unser Kontaktformular an.
Recht auf Berichtigung
Benutzer können ihre Profildaten direkt in den Kontoeinstellungen aktualisieren. Kein Support-Ticket erforderlich — sofortige Self-Service-Korrektur personenbezogener Informationen.
Recht auf Einschränkung
Sie können jederzeit eine Einschränkung der Verarbeitung verlangen — über unser Kontaktformular oder per E-Mail an [email protected].
Widerspruchsrecht
Benutzer können jederzeit der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Die Cookie-Zustimmung kann jederzeit über den Link „Cookie-Einstellungen" im Footer der Website widerrufen werden.
IMPLEMENTIERUNG
GDPR-Compliance auf allen Ebenen.
Cookie-Zustimmungsverwaltung
Vier-Kategorie-Zustimmungssystem (notwendig, Analytik, Marketing, Präferenzen). Nicht-essentielle Cookies standardmäßig deaktiviert. Kein Google Analytics, kein Meta Pixel, kein Third-Party-Tracking. Zustimmung jederzeit widerrufbar.
Schutz personenbezogener Daten
Personenbezogene Daten mit Zugriffsbeschränkung gespeichert und bei der Übertragung verschlüsselt (TLS). API-Schlüssel nur als SHA-256-Hashes gespeichert. Community-Passwörter mit scrypt gehasht. Session-Cookies verwenden httpOnly-, Secure- und SameSite-Flags.
Workspace-Datenisolation
Jede Datenbankabfrage ist auf Workspace-Ebene begrenzt. Der Zugriff auf Daten über mehrere Workspaces hinweg ist konstruktionsbedingt unmöglich. Prisma Middleware erzwingt Scoping als Sicherheitsnetz – unscoped Abfragen werfen Fehler in der Entwicklung.
Unveränderliches Audit-Logging
Jede sicherheitsrelevante Aktion wird protokolliert: Datenexporte, Löschungen, API-Schlüsseloperationen, Rollenänderungen, Mitgliederverwaltung. Audit-Protokolle enthalten nur Ressourcen-IDs und Aktionstypen – niemals Inhalte oder personenbezogene Daten.
Datenspeicherungsrichtlinien
Konkrete Aufbewahrungsfristen: 30 Tage für Sessions, 90 Tage für Zahlungsereignisse. Automatisierte Bereinigung über tägliche und wöchentliche Cron-Jobs.
Datensparsamkeit
IP-Adressen werden nur für Betrugs-, Dubletten- und Qualitätsprüfungen bei der Umfrageteilnahme vollständig gespeichert; die Website-Analyse nutzt nur das Land. Fehlerberichte werden vor der Übertragung an Sentry bereinigt. AI-Prompts minimiert – keine E-Mails, Namen oder Zahlungsdaten werden an Anthropic gesendet. Umfrageteilnehmer sind standardmäßig anonym.
Transparente Verwaltung von Unterauftragsverarbeitern.
Wir arbeiten mit 7 Unterauftragsverarbeitern zusammen, für die jeweils eine Datenverarbeitungsvereinbarung vorliegt. Alle Unterauftragsverarbeiter, ihr Datenumfang und ihre Speicherorte sind in unserer Datenschutzerklärung dokumentiert. Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage verfügbar.
FÜR IHRE KUNDEN
Helfen Sie Ihren Kunden, Ihnen zu vertrauen.
Teilnehmer von Partnern
Teilnehmer, die über einen Partner-Link oder die Survey Wall eines Publishers zu einer Umfrage kommen, werden nur über eine Session und Gerätesignale erkannt. Vom Partner erhalten wir weder Namen noch E-Mail-Adresse.
Datenschutz von Community-Mitgliedern
Community-Mitglieder verwalten ihre Daten selbst im Privacy Center der Community-App: Kopie herunterladen oder Konto dauerhaft löschen — die Kontodaten werden entfernt; nur ein Nachweis des Löschantrags bleibt als Beleg erhalten.
Datenverarbeitungsvereinbarung
Wir stellen eine DPA für alle Business-Pläne bereit, die unsere Rolle als Datenverarbeiter gemäß Art. 28 GDPR abdeckt. Auf Anfrage verfügbar unter [email protected].
Fragen zur GDPR-Konformität?
Wir besprechen gerne unseren Compliance-Ansatz, stellen unsere DPA zur Verfügung oder gehen spezifische Anforderungen für Ihre Organisation durch.
FAQ