Datenschutzerklärung
Stand: 2026-10-25
Diese Datenschutzerklärung gilt für die Website jackpoll.org (die "Website"). Sie betrifft nicht die Verarbeitung von Umfrage- und Antwortdaten in der Jackpoll-Anwendung selbst — dafür gilt die separate Datenschutzerklärung der App unter app.jackpoll.org/privacy.
Verantwortlicher
Quavon UG (haftungsbeschränkt)
Langbehnstraße 39, 83022 Rosenheim, Deutschland
E-Mail: contact@quavon.de
Hosting & Server-Logfiles
Die Website, unser Backend (api.jackpoll.org) und unsere Analyse-Software betreiben wir auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Die Server stehen in Deutschland. netcup verarbeitet die Daten als Auftragsverarbeiter ausschließlich nach unseren Weisungen; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist geschlossen.
Beim Aufruf der Website verarbeiten unsere Server automatisch technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp) in Server-Logfiles. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 7 Tagen automatisch gelöscht.
Speicherung auf deinem Endgerät (Cookies & lokaler Speicher)
Wir speichern oder lesen auf deinem Endgerät nur, was für die von dir genutzten Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Werbe- oder Social-Media-Cookies Dritter setzen wir nicht ein. Im Einzelnen:
- Cookie „lang“: deine gewählte Sprache; Speicherdauer ein Jahr.
- Lokaler Speicher „theme“: dein gewähltes Farbschema (hell/dunkel); bleibt, bis du ihn in deinem Browser löschst.
- Lokaler Speicher „jackpoll:support-prompt-seen“: dass und wann dir der Hinweis auf eine Unterstützung schon angezeigt wurde, damit er nicht erneut erscheint; bleibt, bis du ihn löschst.
- Lokaler Speicher „disable-rybbit“: nur wenn du der Analyse widersprichst; das Analyse-Skript sendet dann nichts; bleibt, bis du die Analyse wieder zulässt oder den Eintrag löschst.
- Sitzungsspeicher „jackpoll:manage-token“: der Zugang zu deiner Unterstützer-Verwaltungsseite, wenn du sie über deinen Verwaltungslink öffnest; wird gelöscht, sobald du den Browser-Tab schließt.
Analyse (Rybbit)
Wir nutzen Rybbit, eine quelloffene Analyse-Software, die wir als Quavon UG (haftungsbeschränkt) selbst unter tracker.quavon.de auf Servern der netcup GmbH in Deutschland betreiben. Die Analysedaten erhält kein Dritter. Rybbit setzt keine Cookies und legt auf deinem Endgerät nichts ab.
Übermittelt werden an tracker.quavon.de: die aufgerufene Seite, die zuvor besuchte Seite (Referrer), grobe Angaben zu Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung, die Browsersprache sowie deine IP-Adresse. Die IP-Adresse verwendet Rybbit nur kurzzeitig, um daraus den ungefähren Standort (Land und Region) abzuleiten und eine pseudonyme Besucherkennung zu bilden, die mit einem täglich wechselnden Salt gehasht wird; die IP-Adresse selbst wird nicht gespeichert. Besuche lassen sich so innerhalb eines Tages zusammenfassen, aber nicht über Tage hinweg verknüpfen. Die Unterstützer-Seite und die Verwaltungsseite für Unterstützer werden nicht erfasst. Die Analysedaten werden nach spätestens 24 Monaten gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), die Reichweite und Nutzung der Website in aggregierter Form auszuwerten, um Inhalte und Funktionen zu verbessern. Profile über einzelne Personen bilden wir nicht, und die Daten werden nicht mit anderen Daten zusammengeführt. Du kannst der Analyse jederzeit widersprechen (Art. 21 DSGVO), mit dem Schalter unten. Sendet dein Browser das Signal „Global Privacy Control“ oder „Do Not Track“, wird Rybbit gar nicht erst geladen.
Supporter & Zahlungen
Wenn du freiwillig Unterstützer (Supporter) wirst, verarbeiten wir deine E-Mail-Adresse, deinen angezeigten Namen, den gewählten Tarif und das Zahlungsintervall, den Betrag, deine Erklärungen bei der Bestellung (Annahme der AGB und gegebenenfalls dein Verlangen nach sofortigem Leistungsbeginn, jeweils mit Zeitpunkt) sowie optional Profilbild, Bannerbild, Beschreibung und Link (Art. 6 Abs. 1 lit. b DSGVO, Vertrag). Diese Daten speichern wir in unserem Backend unter api.jackpoll.org auf Servern der netcup GmbH in Deutschland; hochgeladene Bilder liegen im selbst betriebenen Objektspeicher dieser Infrastruktur.
Verwaltungslinks, Bestätigungscodes, Zahlungs- und Kündigungsbestätigungen sowie Rechnungen schicken wir dir per E-Mail. E-Mails versenden wir über unseren eigenen Mailserver auf den Servern der netcup GmbH (Deutschland); ein weiterer Dienstleister ist nicht beteiligt.
Solange deine Unterstützung aktiv ist, zeigen wir deinen angezeigten Namen sowie — je nach Stufe und soweit du sie hinterlegst — Link, Profilbild, Bannerbild und Beschreibung öffentlich auf jackpoll.org/supporters und auf der Startseite an. Empfänger dieser Angaben ist damit die Öffentlichkeit. Die öffentliche Nennung ist die vertragliche Gegenleistung für deine Unterstützung (Art. 6 Abs. 1 lit. b DSGVO). Welche Angaben erscheinen, bestimmst du selbst; über deinen Verwaltungslink kannst du sie jederzeit ändern oder entfernen.
Die Zahlung wickelt die Mollie B.V., Amsterdam, Niederlande, als eigenständig Verantwortliche ab. Wir übermitteln Mollie die für die Zahlung erforderlichen Angaben; deine Zahlungsdaten (z. B. Karten- oder Kontodaten) gibst du direkt bei Mollie ein, wir sehen und speichern sie nicht. Wir speichern nur die von Mollie zurückgemeldete Zahlungs-, Kunden- und Abo-Referenz-ID sowie den Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung bei Mollie gilt deren Datenschutzerklärung: https://www.mollie.com/privacy. Nach eigenen Angaben setzt Mollie auch Dienstleister außerhalb der EU ein und sichert Übermittlungen in Drittländer durch Standardvertragsklauseln oder das EU-US Data Privacy Framework ab.
Rechnungsdaten
Für jede Zahlung stellen wir eine Rechnung aus. Dafür verarbeiten wir zusätzlich deinen bürgerlichen Vor- und Nachnamen, deine Rechnungsanschrift sowie — wenn du als Firma bestellst — den Firmennamen und eine freiwillig angegebene USt-IdNr. Diese Daten sind vom öffentlich angezeigten Namen getrennt und erscheinen nie auf der Unterstützer-Seite. Rechtsgrundlage ist zunächst Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und ab Ausstellung der Rechnung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren steuer- und handelsrechtlichen Pflichten.
Verwaltungslink
Damit du dein Unterstützer-Profil ohne Konto bearbeiten und kündigen kannst, erzeugen wir einen zufälligen Token und schicken ihn dir als Link per E-Mail. Wer den Link hat, sieht dein Profil — deshalb kannst du ihn jederzeit ersetzen lassen. Beim Öffnen entfernen wir den Token sofort aus der Adresszeile und halten ihn nur im Sitzungsspeicher dieses Browser-Tabs; die Verwaltungsseite gibt beim Verlassen keine Adresse als Referrer weiter. Für eine Kündigung über den Verwaltungslink schicken wir zusätzlich einen einmaligen, kurzlebigen Zahlencode an deine Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kündigungs- und Widerrufsformular
Kündigst du über jackpoll.org/kuendigung, verarbeiten wir die Art der Kündigung, gegebenenfalls den Kündigungsgrund, deine E-Mail-Adresse, deinen Namen (falls angegeben), den gewünschten Kündigungszeitpunkt und den Zeitpunkt des Eingangs. Wir nutzen diese Angaben, um die Kündigung deinem Vertrag zuzuordnen, sie auszuführen und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 312k BGB). Entsprechend verarbeiten wir beim Widerruf über jackpoll.org/widerrufen deinen Namen, deine E-Mail-Adresse, eine optionale Vertragsangabe und den Zeitpunkt des Eingangs, um den Widerruf zuzuordnen, auszuführen und zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 356a BGB). Geht ein Widerruf nach Ablauf der 14-tägigen Widerrufsfrist ein, behandeln wir ihn als ordentliche Kündigung. Gehört die angegebene E-Mail-Adresse zu einem Unterstützer-Vertrag, speichern wir die Erklärung bei deinem Unterstützer-Eintrag. Gehört sie zu keinem Vertrag, speichern wir die Erklärung nicht in unserer Datenbank, sondern leiten sie als Nachweis des Eingangs an unser Kontakt-Postfach weiter.
Speicherdauer
Server-Logfiles löschen wir nach 7 Tagen. Die Analysedaten werden nach spätestens 24 Monaten gelöscht. Dein öffentliches Unterstützer-Profil wird angezeigt, solange deine Unterstützung aktiv ist; danach endet die Anzeige. Link, Profilbild, Bannerbild und Beschreibung löschen wir 12 Monate nach dem Ende der Unterstützung, auf deinen Wunsch auch früher. Rechnungen und Zahlungsbelege müssen wir acht Jahre aufbewahren (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB, § 14b Abs. 1 UStG). Deshalb löschen wir deinen Unterstützer-Eintrag mit Name, E-Mail-Adresse und Rechnungsanschrift sowie die zugehörigen Zahlungsdatensätze acht Jahre nach dem Ende des Kalenderjahres deiner letzten Zahlung, sofern deine Unterstützung dann nicht mehr aktiv ist; bis dahin sind diese Daten nach dem Ende der Unterstützung für andere Zwecke gesperrt. Kündigungs- und Widerrufserklärungen (bei einer Kündigung: Art, Grund, gewünschter Zeitpunkt; bei einem Widerruf: Name und Vertragsangabe; jeweils mit Eingangszeitpunkt) speichern wir als Nachweis des Zugangs bei deinem Unterstützer-Eintrag und löschen sie drei Jahre nach dem Ende des Jahres, in dem der Vertrag endete (§§ 195, 199 BGB). Erklärungen zu einer E-Mail-Adresse ohne Vertrag bewahren wir in unserem Kontakt-Postfach drei Jahre auf und löschen sie danach. Verwaltungslinks gelten, bis du sie ersetzen lässt; Bestätigungscodes sind nur einmal verwendbar und laufen nach kurzer Zeit ab.
Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben nur zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Kontakt: contact@quavon.de.
Externe Links
Die Website verlinkt auf externe Dienste wie GitHub und die Jackpoll-App (app.jackpoll.org). Für die Datenverarbeitung auf diesen externen Seiten gelten deren eigene Datenschutzerklärungen.
Pflicht zur Bereitstellung & automatisierte Entscheidungen
Für den Besuch der Website musst du keine Daten angeben. Für den Abschluss und die Durchführung eines Unterstützer-Vertrags sind deine E-Mail-Adresse, dein Name, deine Rechnungsanschrift und die Zahlungsangaben erforderlich; ohne sie können wir keinen Unterstützer-Vertrag mit dir schließen. Profilbild, Bannerbild, Beschreibung, Link und USt-IdNr. sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt. Bei uns sind weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und keine der Voraussetzungen des Art. 37 Abs. 1 DSGVO liegt vor. Datenschutzanfragen beantworten wir unmittelbar.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wende dich hierzu an contact@quavon.de.
Widerspruchsrecht nach Art. 21 DSGVO
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt — insbesondere die Server-Logfiles und die Analyse mit Rybbit. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch kannst du formlos an contact@quavon.de richten.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.