Datenschutzerklärung
Zuletzt aktualisiert: 31. Mai 2026
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Spiglo erhebt, warum wir sie erheben, wie wir sie verwenden und welche Rechte Sie haben. Sie gilt für spiglo.com und den Spiglo-Dienst.
Wer ist verantwortlich (Verantwortlicher)
Der für Ihre personenbezogenen Daten verantwortliche Verantwortliche ist:
Welche Daten wir erheben
Je nachdem, wie Sie Spiglo nutzen, verarbeiten wir möglicherweise:
- Kontoinformationen, die Sie angeben: Ihre E-Mail-Adresse, Ihren Namen und ein sicher gehashtes Passwort.
- Von Ihnen erstellte Umfrageinhalte: Titel, Beschreibungen, Optionen, Termine, Orte und Einstellungen.
- Abstimmungsdaten: Antworten, optionaler Teilnehmername und E-Mail-Adresse sowie zu Umfragen abgegebene Kommentare.
- Technische Daten: Ihre IP-Adresse und Browserinformationen, die verwendet werden, um doppelte Stimmen zu verhindern, Ratenbegrenzungen anzuwenden und vor Missbrauch zu schützen.
- Sicherheitsdaten: Wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, ein TOTP-Geheimnis und gehashte Backup-Codes; sowie Protokolle (Audit-Logs) wichtiger Konto- und Organisationsaktionen.
- Cookies und lokaler Speicher: siehe den Abschnitt Cookies weiter unten.
Warum wir Ihre Daten verarbeiten (Rechtsgrundlagen)
Wir stützen uns auf die folgenden Rechtsgrundlagen nach der DSGVO:
- Erfüllung eines Vertrags (Art. 6(1)(b)) — um Ihr Konto zu erstellen und zu betreiben und den Dienst bereitzustellen.
- Berechtigte Interessen (Art. 6(1)(f)) — um den Dienst sicher zu halten, Betrug und Missbrauch zu verhindern, doppelte Stimmen zu vermeiden und Audit-Logs zu führen.
- Einwilligung (Art. 6(1)(a)) — für Analyse-Cookies, die nur gesetzt werden, wenn Sie ihnen zustimmen; Sie können Ihre Einwilligung jederzeit widerrufen.
- Rechtliche Verpflichtung (Art. 6(1)(c)) — sofern wir bestimmte Informationen aufbewahren müssen, um gesetzliche Vorgaben zu erfüllen.
Cookies
Wir verwenden eine kleine Anzahl unbedingt erforderlicher Cookies, um Sie angemeldet zu halten (spiglo_auth) und Formulare vor Cross-Site Request Forgery zu schützen (spiglo_csrf), sowie lokalen Speicher, um Ihre Sprache und Ihre Cookie-Einstellungen zu speichern. Analyse-Cookies (Google Analytics 4) werden nur gesetzt, wenn Sie ihnen zustimmen. Sie können Ihre Wahl jederzeit überprüfen oder ändern:
Mit wem wir Daten teilen
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir setzen eine kleine Anzahl vertrauenswürdiger Dienstleister (Auftragsverarbeiter) ein, die in unserem Auftrag handeln:
- Hetzner Online GmbH (Deutschland) — Hosting und Datenspeicherung.
- Resend — Zustellung von Transaktions-E-Mails wie Verifizierung, Passwort-Zurücksetzung und Umfragebenachrichtigungen.
- Cloudflare, Inc. (Turnstile) — Bot- und Missbrauchsschutz bei Formularen; verarbeitet Ihre IP-Adresse.
- Google (Google Analytics 4) — Website-Analyse, nur wenn Sie einwilligen.
Internationale Datenübermittlungen
Der Großteil der Verarbeitung findet innerhalb der EU/des EWR statt (unser Hosting befindet sich in Deutschland). Einige Auftragsverarbeiter (zum Beispiel Google und Resend) verarbeiten Daten möglicherweise außerhalb des EWR. Wo dies geschieht, wird die Übermittlung durch geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission geschützt.
Wie lange wir Ihre Daten aufbewahren
Wir bewahren Kontodaten so lange auf, wie Ihr Konto besteht. Umfragen, Stimmen und Kommentare werden aufbewahrt, bis Sie oder die ersteller:in der Umfrage sie löschen. Verschlüsselte Datenbank-Backups werden bis zu 30 Tage aufbewahrt. Audit-Logs werden zu Sicherheitszwecken für einen begrenzten Zeitraum aufbewahrt. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre personenbezogenen Daten, sofern wir sie nicht zur Erfüllung einer rechtlichen Verpflichtung aufbewahren müssen.
Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft — eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben.
- Berichtigung — unrichtige oder unvollständige Daten zu korrigieren.
- Löschung — uns aufzufordern, Ihre personenbezogenen Daten zu löschen (das „Recht auf Vergessenwerden“).
- Einschränkung — uns aufzufordern, die Verarbeitung Ihrer Daten zu beschränken.
- Datenübertragbarkeit — Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruch — der auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen.
- Widerruf der Einwilligung — die Einwilligung in die Analyse jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@spiglo.com.
Sie haben außerdem das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen — in der Slowakei beim Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk) oder bei der Behörde in Ihrem eigenen EU-/EWR-Land.
Kinder
Spiglo richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden sie löschen.
Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die neue Version auf dieser Seite und aktualisieren das oben angegebene Datum „Zuletzt aktualisiert“. Wesentliche Änderungen werden, sofern angebracht, mitgeteilt.