Datenschutzerklärung

1. Verantwortlicher

Daniel Mertens, Oststraße 3, 04317 Leipzig, Deutschland
E-Mail: kontakt@queryme.de

2. Rollenverteilung

Für das Nutzerkonto, den Betrieb der Website und die Synchronisierung von Zahlungs- und Abo-Status ist der oben genannte Verantwortliche datenschutzrechtlich verantwortlich.

Für die Inhalte und Teilnehmendendaten einer von Forschenden erstellten Studie bestimmt regelmäßig der/die Forschende die Zwecke und Mittel der Verarbeitung und ist insoweit Verantwortliche:r. QueryMe unterstützt dabei technisch und ist in diesem Verhältnis Auftragsverarbeiter, soweit die rechtlichen Voraussetzungen (insbesondere ein Vertrag nach Art. 28 DSGVO) erfüllt sind.

Teilnehmende richten Datenschutzanfragen zu einer konkreten Studie bitte an die im Einwilligungs- bzw. Informationstext der jeweiligen Studie genannte Stelle. QueryMe verlangt kein Teilnehmendenkonto und kann Teilnahmen nicht selbständig einer Person zuordnen, sofern nicht der Antwortinhalt oder der Studienkontext eine Identifizierung ermöglichen. Den Forschungszusammenhang der einzelnen Studie kennen wir nicht.

3. Website und Serverprotokolle

Beim Aufruf der Anwendung fallen technisch notwendige Protokolldaten an, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Ressource/Route, HTTP-Status sowie Browser- und Fehlerangaben.

Zweck: Bereitstellung, Stabilität, Fehleranalyse und Sicherheit (Abwehr von Missbrauch). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb.

4. Konto, Profil und Anmeldung

Bei der Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie – bei Anmeldung mit Passwort – Ihr Passwort, das beim eingesetzten Authentifizierungsdienst ausschließlich als kryptografischer Hash gespeichert wird. Bei Anmeldung über einen externen Anbieter verarbeiten wir die von dort übermittelte Anbieterkennung. Zusätzlich speichern wir Rolle, Tarif, Ende der Testphase sowie Zeitstempel für Anlage und Änderung.

Wenn Sie bei Registrierung oder Bestellung die AGB akzeptieren, speichern wir zum Nachweis die akzeptierte AGB-Version und den Zeitpunkt der Annahme.

Zweck: Bereitstellung und Verwaltung des Kontos, Erfüllung des Nutzungsvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Umfragen und Antworten (technische Realität)

Von Ihnen erstellte Fragebögen, Fragen, Logikregeln sowie Einwilligungs- und Danktexte werden Ihrem Konto zugeordnet gespeichert. Rechtsgrundlage im Verhältnis zu Ihnen: Art. 6 Abs. 1 lit. b DSGVO.

Für die Teilnahme verlangt QueryMe kein Teilnehmendenkonto. In den Antwort- und Teilnahmetabellen werden keine Namen, E-Mail-Adressen oder IP-Adressen gespeichert. Gespeichert werden eine zufällig erzeugte Teilnahme-ID, ein geheimer Teilnahme-Token, die Antwortwerte sowie Start- und Abschlusszeitpunkt.

Diese Daten sind daher pseudonymisiert bzw. ohne direkte Identifikatoren gespeichert, jedoch nicht automatisch anonym: Antworten und insbesondere Freitextangaben können personenbezogene oder besonders sensible Inhalte enthalten, wenn Forschende entsprechende Fragen stellen. Zusätzlich können Hosting- und Sicherheitsprotokolle vorübergehend IP-Adressen und technische Metadaten enthalten.

Forschende sollten in Freitextfeldern keine direkten Identifikatoren abfragen, wenn sie eine anonyme Erhebung zusichern möchten.

6. Support-Anfragen

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktangaben und den Inhalt der Anfrage zur Bearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).

7. Abrechnung und Vertragsmetadaten

Im Zusammenhang mit QueryMe Pro speichern wir Kunden- und Abo-Kennungen des Zahlungsdienstleisters, Produkt- und Preiskennung, Abo-Status, Beginn und Ende der aktuellen Abrechnungsperiode, die Angabe, ob zum Periodenende gekündigt wurde, das Rechnungsland zur Prüfung der Deutschland-Regel sowie ggf. Kennungen und Status von Rückerstattungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Pflichten) Art. 6 Abs. 1 lit. c DSGVO.

8. Hosting und technische Dienstleister

Die Anwendung wird auf der Lovable-Plattform („Lovable Cloud") betrieben. Die zugrunde liegende Infrastruktur für Datenbank, Authentifizierung und Serverfunktionen wird über Supabase bereitgestellt. Beide Anbieter sind damit Empfänger bzw. Dienstleister im Sinne der DSGVO.

Erforderliche Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO müssen mit diesen Anbietern bestehen, bevor personenbezogene Forschungsdaten produktiv verarbeitet werden. Zum Speicherort und zu einer bereits abgeschlossenen Vereinbarung machen wir an dieser Stelle keine Zusicherung, solange dies nicht gesondert nachgewiesen ist.

Datenschutzhinweise der Anbieter: Lovable · Supabase

9. Anmeldung über Google (optional)

Wenn Sie „Mit Google fortfahren" wählen, werden Sie zu Google weitergeleitet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erhält Google die Information, dass Sie sich bei QueryMe anmelden möchten; wir erhalten von Google Ihre E-Mail-Adresse, Ihren Namen und eine Kontokennung zur Erstellung bzw. Zuordnung Ihres Kontos.

Diese Verarbeitung erfolgt nur, wenn Sie diese Anmeldeart auswählen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: Google

10. Zahlungsabwicklung (Stripe / Link, Managed Payments)

Die Zahlungsabwicklung für QueryMe Pro erfolgt über Managed Payments von Stripe. Für die Zahlungstransaktion ist Link Merchant of Record und insoweit eigenständig verantwortlich – unter anderem für Zahlungsdurchführung, Steuerermittlung und -abführung, Betrugsprävention, Bearbeitung von Zahlungsstreitigkeiten (Chargebacks) sowie Transaktionssupport und Belege.

QueryMe erhält und speichert nur die zur Vertragsdurchführung erforderlichen Kennungen und Statusangaben (Kunden- und Abo-ID, Status, Preis- und Produktkennung, Periode, Rechnungsland, Rückerstattungs-ID und -Status). Vollständige Karten- oder Kontodaten erhalten und speichern wir nicht.

Datenschutzhinweise: Stripe · Link

11. Lokale Speicherung im Browser

Für die Anmeldung wird Ihre Sitzung technisch notwendig im lokalen Speicher (localStorage) Ihres Browsers durch den Authentifizierungsdienst abgelegt. Ohne diese Speicherung ist eine angemeldete Nutzung nicht möglich.

Im Checkout können Stripe bzw. Link eigene technisch notwendige Speichertechniken einsetzen, um die Zahlung durchzuführen und Missbrauch zu verhindern.

Im Anwendungscode von QueryMe werden keine Marketing- oder Tracking-Technologien eingesetzt.

12. Fehlerberichte in der Entwicklungs-/Vorschauumgebung

In der Lovable-Vorschauumgebung können bei Anwendungsfehlern technische Fehlerberichte an Lovable übermittelt werden. Diese enthalten typischerweise die aufgerufene Route, die Fehlermeldung, den Stack-Trace und technische Umgebungsangaben.

Umfrageantworten werden dabei nicht absichtlich übermittelt. Es kann jedoch nicht ausgeschlossen werden, dass Freitextinhalte oder URL-Parameter Teil des Fehlerkontexts werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehlerbehebung und Betriebssicherheit).

13. Empfänger und Drittlandtransfers

Empfänger sind die oben genannten Dienstleister (Plattform- und Infrastrukturbetrieb, Authentifizierung, Zahlungsabwicklung, optional Google bei entsprechender Anmeldung) sowie – soweit gesetzlich erforderlich – Behörden oder Berufsträger (z. B. Steuerberatung).

Eine Verarbeitung in Drittländern außerhalb des EWR ist bei diesen Anbietern möglich. Vor einer solchen Übermittlung müssen die dafür jeweils erforderlichen Garantien nach Kapitel V DSGVO vorliegen – etwa ein Angemessenheitsbeschluss oder Standarddatenschutzklauseln nach Art. 46 Abs. 2 DSGVO. Maßgeblich sind der jeweilige Vertrag bzw. Auftragsverarbeitungsvertrag und die Datenschutzhinweise des Anbieters; wir sichern hier kein bestimmtes Instrument für jede einzelne Übermittlung zu.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihr Konto sowie die zugehörigen Fragebögen und Antworten können Sie jederzeit selbst unter Einstellungen → Konto löschen.

Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch QueryMe nicht statt. Link/Stripe führen im Rahmen der Zahlungsabwicklung eigenständig Betrugsprävention durch.

15. Speicherdauer

Konto- und Umfragedaten speichern wir, bis Sie sie oder Ihr Konto löschen bzw. bis zum Ende des Vertragsverhältnisses. Antworten werden mit dem zugehörigen Fragebogen oder mit dem Konto gelöscht.

Die lokale Sitzung im Browser besteht bis zur Abmeldung oder bis Sie die Browserdaten löschen. Abrechnungs- und Nachweisdaten bewahren wir nach den gesetzlichen Aufbewahrungsfristen auf. Sicherungen (Backups) und technische Protokolle werden nach den Lösch- und Rotationszyklen der eingesetzten Dienstleister überschrieben.

16. Bereitstellungspflicht

Die Bereitstellung von Konto- und Abrechnungsdaten ist für den Vertragsschluss und die Nutzung erforderlich. Ohne diese Angaben können wir das Konto bzw. QueryMe Pro nicht bereitstellen. Weitere Angaben sind freiwillig.

17. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.