Was wir speichern – und was nicht.

xpand Deutschland GmbH, Ernst-Penzoldt-Weg 9, 91080 Spardorf, Deutschland. Vertreten durch die Geschäftsführer Jürgen Kast und Ricardo Wiedenbrüg.
Telefon +49 (0) 821 217000 80 · E-Mail office@xpand.pro

Gespeichert werden ausschließlich:

• der Vorname, den Sie eingeben (gerne auch ein Spitzname – bitte keinen vollständigen Namen),
• Ihre Einordnung bei jedem Gegensatzpaar als Zahl zwischen 0 und 100,
• Zeitpunkt des Beitritts und des Abschlusses,
• mit wem Sie in welcher Runde ein Gespräch führen.

Damit Sie nach dem Neuladen der Seite weitermachen können, speichert Ihr Browser im lokalen Speicher (localStorage) Ihren Vornamen, eine zufällige Teilnahme-Kennung und einen zufälligen Schlüssel. In unserer Datenbank liegt vom Schlüssel nur ein nicht rückrechenbarer Hashwert. Wenn Sie Ihre Daten löschen oder die Session beendet ist, entfernt die Seite auch diesen lokalen Eintrag.

Nicht gespeichert werden Nachname, E-Mail-Adresse, Gerät, Standort und Ihre IP-Adresse. Es gibt keine Cookies, kein Tracking, keine Analysewerkzeuge und keine Inhalte von Drittanbietern; auch die Schrift wird von unserem eigenen Server geladen.

• Die Moderation sieht die Vornamen und Einordnungen aller Teilnehmenden ihrer Session und zeigt die Gesprächspaare mit Vornamen auf dem Beamer.
• Ihr Gesprächspartner – und, wenn Sie zu dritt sind, die beobachtende Person – sieht Ihren Vornamen und Ihre Einordnung beim gemeinsamen Thema, nicht Ihre übrigen Antworten. In einer weiteren Runde kann das eine andere Person mit einem anderen Thema sein.
• Die Verteilung, die die Moderation während des Beitretens auf dem Beamer zeigt, besteht nur aus anonymen Punkten ohne Namen.

Manche Gegensatzpaare berühren politische oder weltanschauliche Haltungen. Ihre Einordnung ist freiwillig; Sie können jede Skala dort setzen, wo es für Sie stimmt, und Ihre Angaben jederzeit löschen.

Gespeichert werden der optionale Titel, die gewählten und eigenen Gegensatzpaare sowie der Ablauf (Runden, Paare, Timer). Den Moderationszugang bildet ein zufälliger Schlüssel im Link und im lokalen Speicher Ihres Browsers; in der Datenbank liegt nur sein Hashwert. Nach dem ersten Öffnen entfernt die Seite den Schlüssel aus der Adresszeile, damit er nicht auf dem Beamer zu sehen ist. Eine Anmeldung gibt es nicht.

Beim Anlegen einer Session, beim Beitreten und beim Aufrufen eines Session-Codes speichern wir einen mit einem geheimen Schlüssel gebildeten Hashwert Ihrer IP-Adresse zusammen mit dem Zeitpunkt. So begrenzen wir massenhafte Anfragen. Der Hashwert ist nicht rückrechenbar, wird nicht zusammen mit Session, Namen oder Antworten gespeichert und spätestens nach zwei Stunden gelöscht.

Jede Session wird 48 Stunden nach dem Start vollständig und unwiderruflich gelöscht: Titel, Gegensatzpaare, Vornamen, Einordnungen und Paare. Ab diesem Zeitpunkt ist die Session nicht mehr abrufbar; ein stündlich laufender Löschauftrag entfernt die Datensätze spätestens eine Stunde danach aus der Datenbank. Es bleiben keine anonymisierten Restdaten und keine Statistiken zurück.

Früher geht es jederzeit:

• Teilnehmende tippen auf „Meine Daten löschen“ – Name und Einordnung sind sofort entfernt.
• Die Moderation wählt „Session beenden und Daten löschen“ – die ganze Session ist sofort entfernt.

Wie jede Datenbank bewahrt unser Datenbankanbieter zur Wiederherstellung nach Störungen einen technischen Änderungsverlauf für einen begrenzten Zeitraum auf. Danach sind gelöschte Daten auch dort nicht mehr vorhanden. Wir nutzen diesen Verlauf ausschließlich zur Behebung technischer Störungen.

• Vercel (Vercel Inc., USA) betreibt die Anwendung. Die Serverfunktionen laufen in der Region Frankfurt am Main. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendig Ihre IP-Adresse, um die Seite auszuliefern und Angriffe abzuwehren. Wir werten diese Protokolle nicht aus.
• Neon (Neon Inc., USA) betreibt die Datenbank in der Region Frankfurt am Main (AWS eu-central-1).

Beide Anbieter verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Weil beide ihren Sitz in den USA haben, ist ein Zugriff aus einem Drittland nicht ausgeschlossen; er ist durch die Datenschutzvereinbarungen der Anbieter abgesichert.

• Teilnahme und Einordnung: Ihre Einwilligung durch die freiwillige Teilnahme (Art. 6 Abs. 1 lit. a DSGVO).
• Missbrauchsschutz und technischer Betrieb: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Schlüssel im lokalen Speicher: unbedingt erforderlich für die von Ihnen gewünschte Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – am schnellsten über „Meine Daten löschen“. Da es keine Konten gibt, brauchen wir für eine Anfrage an office@xpand.pro den Session-Code und Ihren Vornamen.

Sie können sich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Personen unter 16 Jahren nehmen bitte nur mit Zustimmung ihrer Eltern teil.