Zum Inhalt springen

GDPR-Compliance. Integriert, nicht nachträglich.

mypinio ist für Organisationen konzipiert, die mit personenbezogenen Daten verantwortungsvoll umgehen. GDPR-Compliance, Self-Service-Betroffenenrechte und transparentes Sub-Prozessoren-Management — by Design, nicht als Nachgedanke.

Datenschutzanfrage sendenE-Mail an [email protected]
  • GDPR-konform
  • Datenbank in der EU
  • Self-Service-Rechte
  • Audit-Protokoll

Die Rechte Ihrer Benutzer, in die Plattform integriert.

  • Auskunftsrecht

    Community-Mitglieder laden eine Kopie ihrer personenbezogenen Daten im Privacy Center der Community-App herunter. Alle anderen stellen ihre Anfrage über das Formular auf dieser Seite — wir antworten per E-Mail.

  • Recht auf Löschung

    Community-Mitglieder löschen ihr Konto im Privacy Center der Community-App — alle Kontodaten werden dauerhaft entfernt. Alle anderen beantragen die Löschung über das Formular auf dieser Seite. Löschdatensätze werden als Nachweis aufbewahrt.

  • Datenportabilität

    Ihre Daten in einem maschinenlesbaren Format: Community-Mitglieder laden sie im Privacy Center der Community-App herunter, alle anderen fordern sie über das Formular auf dieser Seite an.

  • Recht auf Berichtigung

    Benutzer können ihre Profildaten direkt in den Kontoeinstellungen aktualisieren. Kein Support-Ticket erforderlich — sofortige Self-Service-Korrektur personenbezogener Informationen.

  • Recht auf Einschränkung

    Sie können jederzeit eine Einschränkung der Verarbeitung verlangen — über das Formular auf dieser Seite oder per E-Mail an [email protected].

  • Widerspruchsrecht

    Benutzer können jederzeit der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Die Cookie-Zustimmung kann jederzeit über den Link „Cookie-Einstellungen" im Footer der Website widerrufen werden.

GDPR-Compliance auf allen Ebenen.

  • Cookie-Zustimmungsverwaltung

    Vier-Kategorie-Zustimmungssystem (notwendig, Analytik, Marketing, Präferenzen). Nicht-essentielle Cookies standardmäßig deaktiviert. Kein Google Analytics, kein Meta Pixel, kein Third-Party-Tracking. Zustimmung jederzeit widerrufbar.

  • Schutz personenbezogener Daten

    Personenbezogene Daten mit Zugriffsbeschränkung gespeichert und bei der Übertragung verschlüsselt (TLS). API-Schlüssel und Passwörter werden nur gehasht gespeichert. Session-Cookies verwenden httpOnly-, Secure- und SameSite-Flags.

  • Audit-Logging

    Sicherheitsrelevante Aktionen werden protokolliert, etwa Datenexporte, Löschungen, API-Schlüsseloperationen, Rollenänderungen und Mitgliederverwaltung. Audit-Protokolle enthalten Ressourcen-IDs und Aktionstypen, keine Inhalte.

  • Aufbewahrung

    Die Aufbewahrungsfristen je Datenart stehen in unserer Datenschutzerklärung. Wo eine Kategorie derzeit keine feste Frist hat, prüfen wir mindestens einmal jährlich, ob die Daten noch nötig sind.

  • Datensparsamkeit

    IP-Adressen werden nur für Betrugs-, Dubletten- und Qualitätsprüfungen bei der Umfrageteilnahme vollständig gespeichert; die Website-Analyse nutzt nur das Land. Fehlerberichte werden vor der Übertragung an Sentry bereinigt. An Anthropic gehen nur Fragen- und Antwortoptionstexte von Umfragen und unsere eigenen Inhalte – keine Daten von Teilnehmenden. Umfrageteilnehmer sind standardmäßig anonym.

Transparente Verwaltung von Unterauftragsverarbeitern.

Für jeden Unterauftragsverarbeiter, mit dem wir arbeiten, liegt eine Datenverarbeitungsvereinbarung vor. Alle Unterauftragsverarbeiter, ihr Datenumfang und ihre Speicherorte sind in unserer Datenschutzerklärung dokumentiert. Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage verfügbar.

Sehen Sie sich unsere Datenschutzerklärung an

Helfen Sie Ihren Kunden, Ihnen zu vertrauen.

  • Teilnehmer von Partnern

    Teilnehmer, die über einen Partner-Link oder die Survey Wall eines Publishers zu einer Umfrage kommen, werden nur über eine Session und Gerätesignale erkannt. Vom Partner erhalten wir weder Namen noch E-Mail-Adresse.

  • Datenschutz von Community-Mitgliedern

    Community-Mitglieder verwalten ihre Daten selbst im Privacy Center der Community-App: Kopie herunterladen oder Konto dauerhaft löschen — die Kontodaten werden entfernt; nur ein Nachweis des Löschantrags bleibt als Beleg erhalten.

  • Datenverarbeitungsvereinbarung

    Wir stellen eine DPA für alle Business-Pläne bereit, die unsere Rolle als Datenverarbeiter gemäß Art. 28 GDPR abdeckt. Auf Anfrage verfügbar unter [email protected].

Ja. mypinio ist von Grund auf für GDPR-Konformität konzipiert. Wir implementieren alle Betroffenenrechte (Zugang, Löschung, Portabilität, Berichtigung, Einschränkung, Widerspruch), speichern personenbezogene Daten mit Zugriffsbeschränkung und verschlüsselter Übertragung (TLS) und bieten Self-Service-Tools für Benutzer zur Ausübung ihrer Rechte. Unsere Datenschutzerklärung beschreibt alle Verarbeitungsaktivitäten, Rechtsgrundlagen und Aufbewahrungsfristen im Detail.

Unsere primäre Datenbank läuft auf Railway in der EU-Region. Cloudflare R2 ist für EU-only Objektspeicherung konfiguriert. Einige Unterauftragsverarbeiter (Railway, Stripe, Resend, Anthropic, Sentry) verarbeiten Daten in den USA, mit geeigneten Garantien nach Art. 46 DSGVO oder auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

Ja. Wir stellen eine DPA für alle Business-Pläne bereit, die unsere Rolle als Datenverarbeiter gemäß Art. 28 GDPR abdeckt, einschließlich Verwaltung von Unterauftragsverarbeitern, Datensicherheitsmaßnahmen und Verfahren zur Meldung von Datenpannen. Kontaktieren Sie [email protected], um eine anzufordern.

Community-Mitglieder nutzen das Privacy Center der Community-App für Datenexport und Kontolöschung. Alle anderen stellen ihre Anfrage über das Formular auf dieser Seite oder schreiben an [email protected]. Wir bestätigen den Eingang per E-Mail und antworten innerhalb eines Monats.

Wir nutzen KI-Modelle von Anthropic (Claude) für interne Redaktions- und Konfigurationsaufgaben: Vorschläge, wie Umfragefragen und Antwortoptionen von Forschungskunden unseren Profilfragen zugeordnet werden, sowie das Entwerfen oder Übersetzen von Website- und Social-Media-Inhalten. Gesendet werden nur Fragen- und Antwortoptionstexte von Umfragen, unsere eigenen Website-Inhalte und unsere Anweisungen – keine Namen, E-Mail-Adressen, Umfrageantworten oder andere Daten von Teilnehmenden. Details: Abschnitt 6 unserer Datenschutzerklärung.

Nein. Wir verwenden nicht Google Analytics, Google Tag Manager, Meta Pixel oder andere Third-Party-Tracking-Tools. Unser Cookie-Consent-System setzt standardmäßig alle nicht wesentlichen Kategorien auf deaktiviert. Wir verwenden nur First-Party-Analytics und nur mit expliziter Benutzer-Zustimmung.