EU-hosted
Application, database, and cache run on EU infrastructure behind Cloudflare.
Argon2id passwords
Credentials are hashed with Argon2id. Reset and verify tokens are stored hashed.
Defense in depth
Turnstile, Redis rate limits, RBAC, SSRF guards, and poll access controls.
Isolated staging
test.pollslive.com uses a scrubbed snapshot - never shares production data.
Security-reviewed
We run regular internal security reviews and dependency scans. Enterprise teams can request a summary under NDA.
Your data, your control
Self-serve export and account deletion from Studio. GDPR-ready by design.
1. Gehostet in der Europäischen Union
Unsere Anwendung, Datenbank und unser Cache laufen auf Infrastruktur in der Europäischen Union, hinter Cloudflare für DNS, TLS und DDoS-Schutz. Die Datenbank und der Cache sind nicht öffentlich über das Internet zugänglich. Eine vollständige Liste der Anbieter finden Sie auf unserer Seite Unterauftragsverarbeiter.
2. Verschlüsselung & Zugang
Der gesamte Datenverkehr wird bei der Übertragung mit TLS verschlüsselt. Passwörter werden ausschließlich als gesalzene Hashes gespeichert, und IP-Adressen, die zur Missbrauchsverhinderung verwendet werden, werden gehasht - wir bewahren keine rohen IPs zu Abstimmungen auf. Der Zugang zu Produktivsystemen ist auf das beschränkt, was für den Betrieb des Dienstes erforderlich ist.
3. Ihre Daten, Ihre Kontrolle (DSGVO)
PollsLive ist DSGVO-konform aufgebaut. Sie können eine vollständige Kopie Ihrer Daten exportieren oder Ihr Konto dauerhaft löschen - selbst und direkt über Studio → Konto & Datenschutz, ohne E-Mails oder Wartezeiten. Abstimmende benötigen niemals ein Konto, und Ersteller entscheiden, ob die Namen von Abstimmenden überhaupt erhoben werden (standardmäßig deaktiviert).
Alle Einzelheiten, einschließlich Rechtsgrundlagen, Speicherung und Garantien für internationale Übermittlungen, finden Sie in unserer Datenschutzerklärung und unserer Cookie-Richtlinie.
4. Datenschutzfreundlich von Grund auf
- Minimale Erhebung. Wir fragen so wenig wie möglich ab und verkaufen keine personenbezogenen Daten.
- Einwilligungspflichtige Analyse. Datenschutzfreundliche, cookielose Analysen werden erst geladen, nachdem Sie über das Cookie-Banner zugestimmt haben.
- Keine KI-Datenkosten. Live-Erkenntnisse zu offenen Textantworten nutzen standardmäßig eine deterministische, regelbasierte Engine - die Antworten Ihres Publikums werden nicht zur Verarbeitung an eine Drittanbieter-KI übermittelt.
- Keine Anmeldung für Abstimmende. Teilnehmer treten mit einem Code oder Link bei; wir verwenden datenschutzwahrende Fingerabdrücke, um Ergebnisse fair zu halten.
5. Zahlungen
Die Abrechnung wird von Whop als unserem Merchant of Record abgewickelt. Kartendaten werden von den PCI-konformen Systemen von Whop verarbeitet - PollsLive sieht oder speichert Ihre Kartennummer niemals.
6. Missbrauchs- & Spam-Verhinderung
Öffentliche Aktionen sind durch Cloudflare Turnstile (ein datenschutzorientiertes CAPTCHA), IP-bezogene Ratenbegrenzungen und Bot-Heuristiken geschützt, damit Umfragen fair bleiben und der Dienst verfügbar bleibt - ohne echte Abstimmende zu behindern.
7. Enterprise security documentation
We do not publish detailed security audit reports on the public internet. If your procurement or security team needs a written overview of our controls, data residency, and review practices, contact [email protected] or use our contact form (choose Enterprise sales or Privacy / GDPR). We can share a security summary under NDA for qualified enterprise evaluations.
7. Eine Schwachstelle melden
Sie haben ein Sicherheitsproblem gefunden? Wir schätzen verantwortungsvolle Offenlegung. Schreiben Sie an [email protected] (oder nutzen Sie unser Kontaktformular) mit Einzelheiten und Schritten zur Reproduktion, und wir antworten umgehend. Bitte legen Sie das Problem nicht öffentlich offen, bevor wir Gelegenheit hatten, es zu beheben.