Datenschutzerklärung
Das Schätztool selbst benötigt keine personenbezogenen Daten. Analyse und Werbung laufen nur nach deiner Einwilligung – die du jederzeit widerrufen kannst.
Einwilligung zuerst
Keine Analyse- oder Werbe-Cookies vor deiner Zustimmung
Anonymes Tool
Nur zufällige Token, keine Namen nötig
7-Tage-Löschung
Session-Daten werden automatisch entfernt
DSGVO-konform
Rechtsgrundlagen für alle Verarbeitungen dokumentiert
01
Verantwortlicher
Zeljko Kvesic
[Straße und Hausnummer]
[PLZ] [Ort]
Deutschland
E-Mail: planningpoker [at] kvesko.de
02
Verarbeitete Daten
Das Planning-Poker-Tool selbst wurde so entwickelt, dass es ohne personenbezogene Daten auskommt. Im Folgenden erläutern wir, was genau gespeichert wird:
Sitzungs-Token
Bei der Nutzung wird ein zufällig generierter, anonymer Token im localStorage Ihres Browsers gespeichert. Dieser Token hat keinen Bezug zu Ihrer Identität und dient ausschließlich der Aufrechterhaltung des Sitzungsstatus. Personenbezogene Angaben sind zur Nutzung des Tools nicht erforderlich.
Abstimmungen und Schätzungen
Die während einer Sitzung übermittelten Kartenwerte werden in unserer Datenbank gespeichert und ausschließlich mit dem anonymen Token verknüpft. Eine Rückverfolgung zu Ihrer Person ist nicht möglich.
Server-Logs
Unser Hostinganbieter erhebt automatisch Standard-Server-Logdaten, darunter IP-Adresse, Browsertyp und aufgerufene Seiten. Diese Logs werden für einen kurzen Zeitraum zu Sicherheits- und Debugging-Zwecken gespeichert und nicht zur Identifizierung einzelner Nutzer verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
03
Cookies & Einwilligungsverwaltung
Beim ersten Besuch fragt ein Consent-Banner, ob Sie optionale Cookies und ähnliche Technologien zulassen. Wir unterscheiden drei Kategorien:
- Unbedingt erforderlich – notwendig, damit die Seite und Ihre Session funktionieren (z. B. der anonyme Token im
localStorage). Immer aktiv, keine Einwilligung nötig. - Analyse – Google Analytics, nur nach Ihrer Zustimmung (siehe Abschnitt 04).
- Werbung – Google AdSense, nur nach Ihrer Zustimmung (siehe Abschnitt 05).
Wir setzen Google Consent Mode v2 ein. Bevor ein Google-Dienst geladen wird, steht die Einwilligung für ad_storage, ad_user_data, ad_personalization und analytics_storage standardmäßig auf denied. Nichts in diesen Kategorien läuft, bevor Sie es aktiv erlauben.
Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen; er öffnet den Consent-Dialog erneut. Rechtsgrundlage für einwilligungsbasierte Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf ist so einfach wie die Erteilung und berührt bereits erfolgte Verarbeitungen nicht.
04
Google Analytics
Wir nutzen Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie die Seite genutzt wird. Der Dienst läuft mit IP-Anonymisierung und nur nach Ihrer Einwilligung in die Kategorie Analyse. Durch Consent Mode v2 wird Google Analytics bei Ablehnung nicht aktiviert und setzt keine Analyse-Cookies.
Ist der Dienst aktiviert, kann Google Analytics Cookies setzen, um Besuche zu unterscheiden und Seitenaufrufe, Herkunft und Gerätetyp zu messen. Daten können an Google-Server, auch in den USA, übermittelt werden – auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
05
Google AdSense
Um das Tool kostenlos anbieten zu können, kann auf Inhaltsseiten Werbung von Google AdSense (Google Ireland Limited) angezeigt werden. AdSense ist ein Drittanbieter, der Cookies und ähnliche Technologien zur Auslieferung und Messung von Anzeigen verwendet. Der Dienst wird erst nach Ihrer Einwilligung in die Kategorie Werbung geladen.
- Personalisierte Anzeigen werden nur ausgeliefert, wenn Sie der Werbung einschließlich
ad_personalizationzustimmen. - Ohne Werbe-Einwilligung werden keine AdSense-Cookies gesetzt; falls überhaupt Anzeigen erscheinen, sind sie nicht personalisiert.
- Werbung wird niemals innerhalb einer laufenden Schätzsession platziert – nur auf Inhalts- und Blogseiten.
Sie können die Anzeigenpersonalisierung in Ihrem Google Ad Center verwalten und mehr auf der Werbe-Datenschutzseite von Google erfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
06
Rechtsgrundlage
Die Verarbeitung von Sitzungs-Token und Abstimmungsdaten erfolgt zur Erbringung des angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Server-Logs stützen sich auf unser berechtigtes Interesse an Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Google Analytics und Google AdSense beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
07
Speicherdauer
Anonyme Sitzungs- und Abstimmungsdaten werden nach 7 Tagen Inaktivität automatisch gelöscht. Server-Logs werden gemäß der Standardrichtlinie unseres Hostinganbieters aufbewahrt. Analyse- und Werbedaten werden gemäß den Richtlinien von Google für die Dauer Ihrer Einwilligung gespeichert.
08
Datenübermittlung in Drittländer
Diese Website wird von Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Datenbankdienste werden von Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapur 318992) bereitgestellt. Analyse und Werbung erfolgen über Google (Google Ireland Limited, mit Datenübermittlung an Google LLC in den USA). Diese Anbieter verarbeiten Daten auf Grundlage des EU-US Data Privacy Framework und/oder von Standardvertragsklauseln (SCC) der Europäischen Kommission, die ein angemessenes Datenschutzniveau für Übermittlungen außerhalb des EWR gewährleisten.
09
Ihre Rechte
Nach der DSGVO stehen Ihnen folgende Rechte zu. Zur Ausübung wenden Sie sich bitte an planningpoker [at] kvesko.de.
Auskunftsrecht
Art. 15 DSGVO
Sie können eine Kopie der über Sie gespeicherten Daten anfordern.
Recht auf Berichtigung
Art. 16 DSGVO
Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung
Art. 17 DSGVO
Sie können die Löschung Ihrer Daten verlangen.
Recht auf Einschränkung
Art. 18 DSGVO
Sie können verlangen, dass wir die Verarbeitung einschränken.
Recht auf Datenübertragbarkeit
Art. 20 DSGVO
Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruchsrecht
Art. 21 DSGVO
Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
Darüber hinaus haben Sie das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren.
10
Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar. Wesentliche Änderungen werden durch eine Aktualisierung des Datums im Seitenkopf kenntlich gemacht.