1. Überblick
Ein "Unterauftragsverarbeiter" ist ein Dritter, den wir zur Unterstützung bei der Bereitstellung des Dienstes einsetzen und der personenbezogene Daten verarbeiten kann. Jeder ist durch einen Auftragsverarbeitungsvertrag (oder gleichwertige Bedingungen) gebunden, der angemessene Sicherheit und Vertraulichkeit verlangt. Wir geben jeweils nur die für den jeweiligen Zweck erforderlichen Mindestdaten weiter.
2. Aktuelle Unterauftragsverarbeiter
Hostinger (Cloud-Hosting)
- Zweck: Hosting von Anwendung, Datenbank und Cache
- Verarbeitete Daten: Alle ruhenden Dienstdaten (Konten, Umfragen, Abstimmungen)
- Standort: Europäische Union
Cloudflare
- Zweck: DNS, CDN, TLS, Bot-Schutz (Turnstile), optionale Web-Analyse
- Verarbeitete Daten: IP-Adresse, Anfrage-Metadaten, Seitenaufrufe
- Standort: Weltweit (EU-Edge)
Whop
- Zweck: Zahlungen und Abonnementverwaltung (Merchant of Record); das Whop Pixel zur Anzeigenattribution, das erst nach Einwilligung in Analysen geladen wird
- Verarbeitete Daten: Rechnungsdaten, Zahlungsmittel, Transaktionsverlauf; mit Einwilligung Seitenaufrufe und Kaufattribution aus dem Whop Pixel
- Standort: Vereinigte Staaten
- Zweck: Optionale Single-Sign-On-Anmeldung (OAuth); Google Sheets als Ziel für Leads; Einbettung von YouTube-Videos auf Umfrageseiten
- Verarbeitete Daten: Google-Konto-ID, E-Mail, Name und Profilbild bei der Anmeldung. Lead-Felder, die Sie an ein verbundenes Sheet weiterleiten, gesendet über ein PollsLive-Dienstkonto. Bei einer Umfrage mit einem YouTube-Block gelangen die IP-Adresse und die Anfragedaten der betrachtenden Person an Google, wenn das Vorschaubild oder der Player geladen wird
- Standort: Weltweit
OpenRouter
- Zweck: KI-Funktionen: Chat mit Pulse AI, Umfrage- und Quizerstellung und Verzweigungshilfe. OpenRouter ist unser KI-Anbieter und leitet jede Anfrage an das Unternehmen weiter, das das gewählte Modell betreibt. Wir leiten Anfragen nur an Modellanbieter weiter, die Prompts weder speichern noch zum Training verwenden, und wir nutzen keine kostenlosen Modellstufen.
- Verarbeitete Daten: Prompts, Bearbeitungsanweisungen und Chatnachrichten, die an KI-Funktionen übermittelt werden. Freitextantworten der Teilnehmenden werden nicht an OpenRouter gesendet: Eine KI-Antwortzusammenfassung nutzt nur einen Anbieter, dessen Bedingungen es verbieten, sie zu speichern oder zum Training zu verwenden, oder unsere regelbasierte Engine, wenn keiner konfiguriert ist
- Standort: Vereinigte Staaten (der Modellanbieter kann die Anfrage in einem anderen Land verarbeiten)
MXroute
- Zweck: Versand von Transaktions-E-Mails (Konto, Abrechnung, Produkt und Support)
- Verarbeitete Daten: E-Mail-Adresse des Empfängers, Betreff und Nachrichteninhalt, die zur Zustellung erforderlich sind
- Standort: Vereinigte Staaten
Slack
- Zweck: Optionale Lead- und Antwortbenachrichtigungen, wenn ein Workspace ein Slack-Ziel verbindet
- Verarbeitete Daten: Die Lead- oder Antwortfelder, die der Workspace an seinen Slack-Kanal weiterleitet
- Standort: Vereinigte Staaten
3. Garantien für Übermittlungen
Unsere Kernanwendung und Datenbank werden in der Europäischen Union gehostet. Mehrere Unterauftragsverarbeiter haben ihren Sitz außerhalb des EWR oder können Daten dort verarbeiten, auch in den Vereinigten Staaten: Whop, Google, Cloudflare, MXroute, Slack (nur wenn Sie es verbinden) und OpenRouter mit den Modellanbietern, an die es weiterleitet. Für jede solche Übermittlung stützen wir uns auf das EU-US Data Privacy Framework, wenn der Empfänger danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission, bei Bedarf mit ergänzenden Maßnahmen. Mehr zu internationalen Übermittlungen in unserer Datenschutzerklärung.
4. Änderungen & Mitteilung
Wir können Unterauftragsverarbeiter ergänzen oder ersetzen, wenn sich der Dienst weiterentwickelt. Wir aktualisieren diese Seite mit jeder Änderung und dem Datum ihres Inkrafttretens mindestens 30 Tage, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten beginnt, es sei denn, wir müssen früher handeln, um den Dienst sicher oder verfügbar zu halten. Diese Seite ist die Anlage zu unserem Auftragsverarbeitungsvertrag, sodass beide nicht auseinanderlaufen können. Jeder Kunde kann über unser Kontaktformular verlangen, über Änderungen direkt informiert zu werden, und kann aus berechtigten datenschutzrechtlichen Gründen Einspruch erheben, wie in diesem Vertrag erläutert.
5. Kontakt
Unser Auftragsverarbeitungsvertrag ist vollständig veröffentlicht und gilt bereits für Ihren Workspace. Für eine gegengezeichnete Kopie oder Fragen zu dieser Liste senden Sie eine E-Mail an support@pollslive.com oder nutzen Sie unser Kontaktformular und wählen Sie „Datenschutz / DSGVO“.