Stand: 28. Oktober 2026
Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, an wen wir Daten weitergeben und welche Rechte Ihnen zustehen.
Diese Datenschutzerklärung gilt für zwei getrennte Angebote. Teil A betrifft unsere Website surv-ai.com einschließlich des Demo-Buchungsformulars. Teil B betrifft die SurvAI-Plattform unter app.surv-ai.com, die wir als Software-as-a-Service für Marktforschung und Umfrageauswertung anbieten. Teil C enthält Angaben, die für beide Angebote gelten.
SurvAI by A+R UG (haftungsbeschränkt) Nerostraße 18 65183 Wiesbaden Deutschland E-Mail: info@surv-ai.com
Unsere Website wird bei der Hetzner Online GmbH gehostet; die Server stehen in Deutschland. Beim Aufruf der Website werden automatisch technische Zugriffsdaten in Server-Logfiles verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren, stabilen und störungsfreien Betrieb der Website sowie in der Abwehr von Angriffen. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Personenbezogene Daten erheben wir auf der Website nur, wenn Sie uns diese freiwillig über unser Demo-Buchungsformular mitteilen. Dabei werden folgende Daten verarbeitet:
Diese Daten verwenden wir ausschließlich, um den Demonstrationstermin zu vereinbaren und durchzuführen sowie Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).
Für die Terminbuchung nutzen wir die Google Calendar API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihre Terminangaben (Name, Unternehmen, gewünschter Zeitpunkt) werden an Google übermittelt, um den Termin in unserem Kalender anzulegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung durch die Google LLC in den USA lässt sich dabei nicht ausschließen; Einzelheiten finden Sie im Abschnitt „Datenübermittlung in Drittländer“. Die Datenschutzhinweise von Google sind unter policies.google.com/privacy abrufbar.
Nach einer Demo-Buchung senden wir Ihnen eine Bestätigungs-E-Mail mit einem Kalendereintrag und benachrichtigen unser Team. Für den Versand nutzen wir den Dienst Brevo. An Brevo werden dabei Ihr Name, Ihre E-Mail-Adresse und der Inhalt der Nachricht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Brevo verarbeitet die Daten nach eigenen Angaben in Rechenzentren innerhalb der EU. Newsletter oder sonstige Werbe-E-Mails versenden wir über diesen Weg nicht.
Wenn Sie das White Paper anfordern, senden wir Ihnen die vollständige Fassung als PDF per E-Mail und benachrichtigen unser Team. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und, falls angegeben, Ihr Unternehmen. Der Versand läuft über Brevo (Rechenzentren in der EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Haben Sie zusätzlich angekreuzt, dass Sie Neuigkeiten von uns erhalten möchten, speichern wir diese Einwilligung mit Zeitpunkt (Art. 6 Abs. 1 lit. a DSGVO). Bevor wir Ihnen Neuigkeiten senden, bitten wir Sie per E-Mail um Bestätigung. Ihre Einwilligung können Sie jederzeit widerrufen, etwa per E-Mail an info@surv-ai.com.
Unsere Website setzt keine Cookies zu Analyse-, Profilbildungs- oder Werbezwecken ein. Wir verwenden weder Web-Analyse noch Tracking-Pixel, Werbenetzwerke oder Social-Media-Plugins. Gespeichert werden lediglich zwei technisch notwendige Einträge im lokalen Speicher (localStorage) Ihres Browsers: Ihre Einstellung für den Dunkelmodus und die Bestätigung unseres Hinweisbanners. Diese Angaben verlassen Ihr Gerät nicht und werden nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Die SurvAI-Plattform ist ein kostenpflichtiges Angebot für Unternehmen, Marktforschungsinstitute und Privatpersonen. Unsere Kundinnen und Kunden laden dort offene Umfrageantworten und zugehörige Metadaten hoch und lassen diese KI-gestützt kategorisieren, auswerten und exportieren.
Für die Daten unserer Kundinnen und Kunden selbst — also Konto-, Nutzungs- und Abrechnungsdaten — sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Für die Umfrage-, Antwort- und Befragtendaten, die unsere Kunden in die Plattform hochladen, handeln wir dagegen ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO; Verantwortlicher ist der jeweilige Kunde. Wir verarbeiten diese Daten nur zur Erbringung der vertraglich vereinbarten Leistung und nach den Weisungen des Kunden.
Einen Vertrag zur Auftragsverarbeitung (AVV/DPA) stellen wir auf Anfrage unter info@surv-ai.com zur Verfügung. Unsere Kunden sind dafür verantwortlich, dass sie die hochgeladenen Daten rechtmäßig erheben und an uns übermitteln dürfen, dass die betroffenen Personen entsprechend informiert wurden und dass Befragtendaten vor dem Upload so weit wie möglich anonymisiert oder zumindest pseudonymisiert werden.
Für die Nutzung der Plattform ist ein Nutzerkonto erforderlich. Wir verarbeiten dabei E-Mail-Adresse, Anzeigename, Rollen- und Berechtigungsangaben, eine normalisierte Fassung der E-Mail-Adresse zur Vermeidung von Doppelkonten sowie Zeitstempel zu Registrierung, Anmeldung und E-Mail-Bestätigung. Nutzerverwaltung und Authentifizierung erfolgen über Zitadel, eine quelloffene Identitätslösung, die wir selbst auf eigenen Servern bei Hetzner in Deutschland betreiben (auth.surv-ai.com). Melden Sie sich über „Weiter mit Google“ an, erhalten wir über Zitadel von der Google Ireland Limited Ihren Namen, Ihre E-Mail-Adresse, deren Bestätigungsstatus und eine Google-Kennung; im Übrigen findet keine Übermittlung an einen externen Identitätsanbieter statt. Ihr Passwort wird ausschließlich dort und ausschließlich als kryptografischer Hashwert gespeichert. Ihre Sitzung wird serverseitig in unserer Datenbank abgelegt; dabei speichern wir zusätzlich IP-Adresse und Browserkennung der Sitzung zur Absicherung gegen Missbrauch sowie die Zugriffs-Token in verschlüsselter Form. Im Browser wird hierfür ein technisch notwendiges Sitzungs-Cookie gesetzt (Laufzeit 7 Tage), außerdem je ein Cookie zur Speicherung der gewählten Sprache und des gewählten Farbschemas sowie bei einer Anmeldung über Google zwei technisch notwendige Cookies zur Absicherung des Anmeldevorgangs (Laufzeit 10 Minuten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Absicherung der Sitzung Art. 6 Abs. 1 lit. f DSGVO.
Zur Abrechnung, Kostenkontrolle und Qualitätssicherung protokollieren wir je Konto, welche KI-Auswertungen ausgeführt wurden. Erfasst werden das verwendete Modell, die verbrauchten Token, die entstandenen Kosten, das zugehörige Guthabenkonto sowie technische Kennungen der betroffenen Umfrage, Frage oder Auswertung. Zusätzlich erfassen wir aggregierte Ereignisse zur Produktverbesserung, etwa ob und wie oft KI-Vorschläge manuell korrigiert wurden. Inhalte der Antworten werden dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abrechnung und Art. 6 Abs. 1 lit. f DSGVO für die Qualitätssicherung und Weiterentwicklung des Dienstes.
In der Plattform verarbeiten wir die von unseren Kunden hochgeladenen Umfragedaten: Fragetexte, offene und geschlossene Antworten, eine vom Kunden vergebene Befragtenkennung, per Datei importierte Befragten-Metadaten (etwa Merkmale wie Alter, Region oder Segment) sowie die daraus erzeugten Codeframes, Kategorisierungen und Auswertungen. Ob diese Daten einen Personenbezug aufweisen, hängt davon ab, welche Angaben der Kunde hochlädt. Die Speicherung erfolgt in einer PostgreSQL-Datenbank auf unseren Servern bei Hetzner in Nürnberg, Deutschland; hochgeladene Dateien werden zusätzlich in einem Objektspeicher von Hetzner in Falkenstein, Deutschland, abgelegt. Die Daten sind auf Datenbankebene streng nach Konten getrennt. Rechtsgrundlage im Verhältnis zu unseren Kunden ist Art. 6 Abs. 1 lit. b DSGVO; gegenüber den Befragten ist der jeweilige Kunde Verantwortlicher.
Kernfunktion der Plattform ist die automatische Kategorisierung und Auswertung offener Antworten durch große Sprachmodelle. Dazu übermitteln wir die auszuwertenden Antworttexte sowie die zugehörigen Frage-, Codeframe- und Anweisungsangaben über unseren eigenen Vermittlungsdienst (betrieben auf eigenen Servern bei Hetzner in Deutschland) an den Azure OpenAI Service von Microsoft. Wir beziehen diesen Dienst über eine EU-Region; die Verarbeitung findet nach der von uns gewählten Bereitstellungsart innerhalb der EU-Datenzone von Microsoft statt. Konto- oder Abrechnungsdaten übermitteln wir dabei nicht. Für die Suche in großen Antwortmengen sowie für den Chat-Assistenten werden Antworttexte zeitweise auch beim Anbieter gespeichert; wir löschen diese Bestände, sobald die zugehörige Umfrage oder Auswertung gelöscht wird. Auftragsdaten unseres Vermittlungsdienstes (Anfrage und Antwort) liegen zudem für maximal eine Stunde, im Fehlerfall für maximal 24 Stunden, in einer Warteschlange auf unseren eigenen Servern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir verwenden Umfrage-, Antwort- und Befragtendaten nicht zum Training oder zur Verbesserung von KI-Modellen und geben sie zu diesem Zweck auch nicht weiter. Nach den Nutzungsbedingungen von Microsoft für den Azure OpenAI Service werden Kundeninhalte weder zum Training der zugrunde liegenden Modelle noch zur Verbesserung von Produkten Dritter verwendet. Microsoft kann Ein- und Ausgaben nach eigenen Angaben für einen begrenzten Zeitraum von bis zu 30 Tagen speichern, um Missbrauch zu erkennen, sofern für die eingesetzte Ressource keine Ausnahme vereinbart ist.
Für weiterführende Auswertungen können Kunden im Chat eine Analyse-Sandbox nutzen: eine isolierte, kurzlebige Container-Umgebung, in der Python-Code auf den Daten der jeweiligen Umfrage ausgeführt wird. Dorthin gelangen die vom Kunden hochgeladenen Dateien sowie automatisch erzeugte Auszüge der Umfragedaten, insbesondere Antworttexte mit ihren Kategorisierungen und die zugehörigen Befragten-Metadaten. Die Sandbox wird auf unserer eigenen Infrastruktur bei Hetzner in Deutschland betrieben; die Container werden nach Ende der Sitzung samt ihrer Daten gelöscht. Die Ausgabe der Analyse (Text- und Fehlerausgaben, gekürzt) wird an das Sprachmodell zurückgegeben, damit dieses die Ergebnisse erläutern kann; sie kann daher ausgewertete Inhalte enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für kostenpflichtige Guthabenaufladungen nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. An Mollie übermitteln wir den Zahlbetrag, eine Zahlungsbeschreibung und eine interne Nutzerkennung. Ihre Zahlungsdaten, etwa Karten- oder Kontoangaben, geben Sie direkt bei Mollie ein; wir erhalten und speichern sie nicht. Von Mollie erhalten wir die Zahlungskennung, den Zahlungsstatus, den Betrag sowie das von Mollie ermittelte Zahlungsland und, bei Kartenzahlungen, das Ausgabeland der Karte zurück und speichern diese zusammen mit dem gutgeschriebenen Guthaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Zahlungs- und Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Bei Verbrauchern speichern wir außerdem das im Bestellvorgang erklärte Verlangen, dass wir vor Ablauf der Widerrufsfrist mit der Leistung beginnen, samt der Kenntnisbestätigung sowie etwaige Widerrufserklärungen, jeweils mit Datum und Uhrzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung als Nachweis Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das Bestehen, das Erlöschen und die Folgen des Widerrufsrechts belegen zu können.
Für Aufladungen erheben wir Rechnungsdaten: Name, Land, ob Sie als Verbraucher oder als Unternehmen kaufen, bei Unternehmen zusätzlich Firma und Anschrift (Pflichtangaben) sowie gegebenenfalls die Umsatzsteuer-Identifikationsnummer, bei Verbrauchern optional eine Anschrift. Wir verwenden diese Daten, um die umsatzsteuerliche Behandlung zu bestimmen und Rechnungen oder Quittungen auszustellen. Eine angegebene Umsatzsteuer-Identifikationsnummer prüfen wir beim Bundeszentralamt für Steuern (BZSt); dazu übermitteln wir dem BZSt die Nummer sowie Firmenname und Ort und erhalten das Prüfergebnis, das wir speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit wir steuerrechtlich zur Erhebung, Prüfung und Aufbewahrung verpflichtet sind, Art. 6 Abs. 1 lit. c DSGVO.
Bei elektronisch erbrachten Leistungen müssen wir den Ort, an dem unsere Kunden ansässig sind, nachweisen (Art. 24b der Durchführungsverordnung (EU) Nr. 282/2011). Dazu speichern wir bei jeder Zahlung Ihre IP-Adresse, das daraus abgeleitete Land, das von Ihnen angegebene Rechnungsland sowie das von Mollie gemeldete Zahlungs- bzw. Kartenland. Das Land ermitteln wir aus der IP-Adresse auf unseren eigenen Servern mithilfe einer lokal gespeicherten Datenbank von IP2Location; die IP-Adresse wird dazu nicht an IP2Location übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Wir bewahren diese Daten zehn Jahre auf, weil die Aufzeichnungen zum One-Stop-Shop (OSS) so lange aufzubewahren sind.
This site or product includes IP2Location LITE data available from https://lite.ip2location.com.
Zur Bestätigung der Registrierung, für Einladungen in Konten, für das Zurücksetzen von Passwörtern, für die Bearbeitung von Rückmeldungen, für Vertragsbestätigungen bei Aufladungen, für Eingangsbestätigungen von Widerrufen, für die Übersendung von Belegen nach der Schließung eines Kontos und für betriebliche Benachrichtigungen versenden wir E-Mails über den Dienst Brevo. Übermittelt werden dabei die Empfängeradresse, gegebenenfalls der Anzeigename und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Vertragsbestätigungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312f BGB, für Eingangsbestätigungen von Widerrufen in Verbindung mit § 356a BGB, bei betrieblichen Benachrichtigungen Art. 6 Abs. 1 lit. f DSGVO. Werbliche Newsletter versenden wir über die Plattform nicht.
Auf der Registrierungsseite setzen wir Cloudflare Turnstile ein, um automatisierte Massenregistrierungen zu verhindern. Dabei wird ein Skript von Cloudflare (challenges.cloudflare.com) geladen; Cloudflare verarbeitet hierfür Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Endgeräts. Bei der anschließenden serverseitigen Prüfung des Ergebnisses übermitteln wir Ihre IP-Adresse zusätzlich an Cloudflare. Nach Angaben von Cloudflare setzt Turnstile keine Cookies zu Tracking-Zwecken ein und wird nicht zur Profilbildung oder zu Werbezwecken verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, die Registrierung vor automatisierten Angriffen, Massenanlagen von Konten und dem missbräuchlichen Abgreifen von Startguthaben zu schützen. Turnstile wird ausschließlich auf der Registrierungsseite eingesetzt. Zur Übermittlung an die Cloudflare, Inc. in den USA siehe den Abschnitt „Datenübermittlung in Drittländer“.
Um Massen- und Mehrfachregistrierungen zu unterbinden, protokollieren wir jeden Registrierungsversuch gesondert mit der IP-Adresse, einer normalisierten Fassung der E-Mail-Adresse, dem Ergebnis des Versuchs und dem Zeitpunkt. Auf dieser Grundlage begrenzen wir die Zahl der Registrierungen je IP-Adresse und je E-Mail-Adresse und erkennen auffällige Anstiege. Diese Einträge werden automatisch nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Abwehr von Missbrauch und der Sicherstellung eines ordnungsgemäßen Betriebs. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO ist damit nicht verbunden; abgelehnte Registrierungen können jederzeit über info@surv-ai.com geklärt werden.
Beim Betrieb der Plattform fallen technische Protokolldaten an, etwa IP-Adresse, Zeitpunkt, aufgerufener Endpunkt, Statuscode, Laufzeiten und Fehlermeldungen. Sie dienen der Fehlersuche, der Sicherstellung der Verfügbarkeit und der Erkennung von Angriffen. Die Protokolle werden rollierend überschrieben und in der Regel nicht länger als 30 Tage vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Analyse-, Tracking- oder Werbedienste setzen wir in der Plattform nicht ein; das einzige eingebundene Skript eines Dritten ist der oben beschriebene Bot-Schutz auf der Registrierungsseite.
Für den Zugriff über unsere REST-API können Kunden API-Schlüssel erzeugen. Wir speichern diese Schlüssel ausschließlich als kryptografischen Hashwert, zusammen mit einem Namen, einem sichtbaren Präfix, dem Erstellungszeitpunkt und dem Zeitpunkt der letzten Nutzung. Exporte, etwa nach Excel oder als CSV, werden auf Anforderung erzeugt und direkt an die anfordernde Person ausgeliefert; sie enthalten die Umfrage- und Auswertungsdaten des jeweiligen Kontos. Optional können Kunden Webhooks einrichten. In diesem Fall übermitteln wir Status- und Ergebnisinformationen eines Auftrags — im Wesentlichen Kennungen, Zählwerte und die erzeugte Kategorienstruktur — an die vom Kunden angegebene Adresse und protokollieren die Zustellung. Für die Rechtmäßigkeit dieser Übermittlung und für das Zielsystem ist der Kunde verantwortlich.
Wir setzen die folgenden Dienstleister ein. Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
| Anbieter | Zweck | Ort der Verarbeitung | Datenschutzhinweise |
|---|---|---|---|
| Hetzner Online GmbH | Hosting von Anwendung, Datenbank, Objektspeicher und Sicherungen (Website und Plattform) | Deutschland (Nürnberg, Falkenstein) | Ansehen |
| Microsoft (Azure OpenAI Service) | KI-gestützte Auswertung offener Antworten, Chat-Assistent, Transkription | EU-Region (EU-Datenzone von Microsoft) | Ansehen |
| Brevo (Sendinblue GmbH) | Versand transaktionaler E-Mails (Website und Plattform) | EU (Frankreich, Deutschland) | Ansehen |
| Mollie B.V. | Zahlungsabwicklung für Guthabenaufladungen | Niederlande (EU) | Ansehen |
| Cloudflare, Inc. (Turnstile) | Bot-Schutz auf der Registrierungsseite (Turnstile) | EU und USA | Ansehen |
| Google Ireland Limited (Calendar API) | Kalendereintrag für Demo-Buchungen (Website); Anmeldung über „Weiter mit Google“ (Plattform, optional) | EU (Irland) und USA | Ansehen |
Unsere Identitätsverwaltung (Zitadel), unsere Datenbank, unser KI-Vermittlungsdienst und die Analyse-Sandbox betreiben wir selbst auf angemieteten Servern der Hetzner Online GmbH in Deutschland. Es handelt sich dabei nicht um zusätzliche externe Dienstleister. Vor dem Einsatz eines neuen Unterauftragsverarbeiters informieren wir betroffene Kunden rechtzeitig gemäß dem jeweiligen Auftragsverarbeitungsvertrag.
Die Verarbeitung findet grundsätzlich innerhalb der Europäischen Union statt. Bei zwei Diensten lässt sich eine Übermittlung in die USA nicht ausschließen: bei Cloudflare (Bot-Schutz auf der Registrierungsseite der Plattform) und bei Google (Kalendereintrag für Demo-Buchungen auf der Website sowie, wenn Sie sie nutzen, Anmeldung über „Weiter mit Google“ auf der Plattform). Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich insoweit auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 nach Art. 45 DSGVO. Ergänzend und für Empfänger außerhalb dieses Rahmens haben wir mit den Anbietern die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf übermittelte Daten zugreifen; ein den europäischen Standards gleichwertiger Rechtsschutz kann dort nicht in jedem Fall gewährleistet werden.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Dazu gehören durchgängige Transportverschlüsselung (TLS/HTTPS) für alle Verbindungen, eine strikte Mandantentrennung auf Datenbankebene durch Row-Level Security, sodass Anwendungszugriffe ausschließlich Daten des jeweils angemeldeten Kontos erreichen, ein gesonderter, in seinen Rechten beschränkter Datenbankbenutzer für die Anwendung, rollenbasierte Zugriffskontrolle innerhalb der Anwendung, serverseitige Sitzungsverwaltung mit verschlüsselter Ablage der Zugriffs-Token, Ausführung von Analysecode ausschließlich in isolierten, kurzlebigen Containern ohne freien Netzzugang sowie regelmäßige Sicherungen auf Speicher innerhalb der EU. Der Zugriff auf Produktivsysteme ist auf wenige Personen beschränkt und erfolgt ausschließlich über verschlüsselte, schlüsselbasierte Verbindungen.
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen, die auf ein berechtigtes Interesse gestützt ist (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an:
Hinweis für Befragte: Wenn Sie an einer Umfrage teilgenommen haben, die über SurvAI ausgewertet wird, sind wir insoweit nur Auftragsverarbeiter. Bitte richten Sie Ihre Anfrage an das Unternehmen oder Institut, das die Umfrage durchgeführt hat und das Ihnen gegenüber Verantwortlicher ist. Erreicht uns Ihre Anfrage dennoch, leiten wir sie unverzüglich an den Verantwortlichen weiter, sofern er uns bekannt ist.
Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden https://datenschutz.hessen.de
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder an Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
Diese Datenschutzerklärung wurde in deutscher Sprache verfasst. Übersetzungen dienen ausschließlich der Information; bei Abweichungen ist die deutsche Fassung maßgeblich.