Datenschutzerklärung
Stand: 1. Oktober 2026
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist Silvio Lindstedt. Anschrift und Kontakt siehe Impressum.
Grundsatz
Dies ist eine statische Landing-Page. Sie setzt keine Cookies. Personenbezogene Daten werden ausschließlich technisch notwendig durch die Hosting-Infrastruktur sowie über eine selbst gehostete, cookiefreie Webanalyse verarbeitet. Bei Anlage eines Votepit-Cloud-Kontos wird deine E-Mail-Adresse zusätzlich über das Anwendungs-Backend verarbeitet (siehe unten). Kein Drittanbieter-Tracking, keine Werbenetzwerke.
Hosting (Cloudflare Pages)
Diese Website wird über Cloudflare Pages (CDN) gehostet. Beim Abruf von Seiten verarbeitet Cloudflare als Auftragsverarbeiter technisch notwendige Server- und Edge-Logs, die IP-Adressen, Browser-Kenndaten und Zeitstempel enthalten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes). Weitere Informationen finden sich in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy/
Webanalyse (Matomo)
Diese Website verwendet selbst gehostetes Matomo für aggregierte Nutzungsstatistiken. Matomo ist cookiefrei konfiguriert: Es werden keine Cookies gesetzt; IP-Adressen werden vor der Speicherung anonymisiert (die letzten zwei Oktette werden entfernt); es werden keine Informationen auf dem Endgerät gespeichert oder ausgelesen. Keine Profilbildung, kein geräteübergreifendes Tracking, keine Weitergabe an Dritte. Die Daten dienen ausschließlich aggregierten Statistiken und lassen keinen Rückschluss auf Einzelpersonen zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung dieser Website). Da das Tracking cookiefrei und IP-anonymisiert erfolgt und keine Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist nach § 25 TDDDG keine Einwilligung und damit kein Cookie-Consent-Banner erforderlich.
Externe Links
Diese Website enthält Links zu externen Diensten (z. B. GitHub). Beim Anklicken dieser Links verlässt du diese Website. Für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.
Kontoregistrierung und Anmeldung (Votepit Cloud)
Votepit Cloud (app.votepit.com) ist eine eigenständige Anwendung, getrennt von dieser Landing-Page. Für die Registrierung genügt eine E-Mail-Adresse. Deine Anmelde-E-Mail-Adresse wird nicht im Klartext gespeichert, sondern ausschließlich als schlüsselbasierter HMAC-SHA256-Hash (der Signierschlüssel wird außerhalb der Datenbank verwahrt); der Klartext wird nur vorübergehend verwendet, um dir einen Anmelde-Link („Magic Link“) zuzusenden, und selbst nicht dauerhaft gespeichert. Mit einem solchen Link kannst du dich jederzeit anmelden. Optional kannst du in deinem Profil zusätzlich ein Passwort festlegen und einen zweiten Anmeldefaktor (Authenticator-App, TOTP) einrichten; Passwort und Wiederherstellungscodes speichern wir nur als Hash, den TOTP-Schlüssel nur verschlüsselt. Beim Festlegen eines Passworts prüfen wir, ob es in bekannten Datenlecks vorkommt (Dienst „Pwned Passwords“ von Have I Been Pwned); dabei verlassen nur die ersten fünf Zeichen eines SHA-1-Hashwerts des Passworts unseren Server — weder das Passwort selbst noch Angaben zu deiner Person. Bietet die Anmeldeseite die Anmeldung mit Google oder GitHub an und nutzt du sie, wirst du zum jeweiligen Anbieter weitergeleitet; wir erhalten von dort deine E-Mail-Adresse (die wir wie oben beschrieben nur als Hash speichern) und die Kennung deines dortigen Kontos, die wir zur Verknüpfung mit deinem Votepit-Konto speichern. Für die Verarbeitung beim Anbieter gelten dessen Datenschutzhinweise. E-Mail-Benachrichtigungen (etwa zu Kommentaren oder Statusänderungen) sind freiwillig: Dafür hinterlegst du in deinem Profil eine eigene Benachrichtigungsadresse, die erst nach Bestätigung per Link verwendet wird. Diese Adresse speichern wir — anders als die Anmelde-Adresse — im Klartext, weil wir sie für den Versand benötigen; du kannst sie jederzeit entfernen. Zweck: Konto-Authentifizierung und Erbringung der Leistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für die Dauer des Bestehens deines Kontos, zzgl. gesetzlicher Aufbewahrungsfristen nach Löschung. Subprozessor: Netcup GmbH (Deutschland) hostet das Anwendungs-Backend; durch die Registrierung entsteht kein zusätzlicher Subprozessor. Die Anwendung setzt ein technisch notwendiges Session-Cookie auf app.votepit.com, um dich angemeldet zu halten; es dient nicht dem Tracking, enthält keine Drittanbieter-Tracker und benötigt nach § 25 Abs. 2 TDDDG keine Einwilligung. Kündigung: Die Kündigung deines Abos löst eine 30-tägige Übergangsfrist aus, nach der Konto und Daten gelöscht werden. Wie du deine Daten selbst exportierst und dein Nutzerkonto oder deinen Account zur Löschung vormerkst, steht im Abschnitt „Datenexport und Löschung“.
Datenexport und Löschung
In deinem Profil auf app.votepit.com kannst du jederzeit selbst eine Kopie deiner Daten herunterladen („Meine Daten herunterladen“, JSON-Datei). Sie enthält dein Profil, deine Mitgliedschaften, verknüpfte Anmeldedienste, deine Ideen, Kommentare, Stimmen (einschließlich ohne Konto abgegebener Stimmen, die du nachträglich mit deinem Konto verknüpft hast), Reaktionen und Benachrichtigungs-Einstellungen — über alle Accounts hinweg, in denen du mitwirkst. Interne Sicherheitswerte wie der Hash deiner E-Mail-Adresse, der Passwort-Hash oder der TOTP-Schlüssel sind nicht enthalten. Ebenfalls im Profil kannst du dein Nutzerkonto löschen: Zur Bestätigung gibst du deine Anmelde-E-Mail-Adresse ein; danach läuft eine Frist von 48 Stunden, in der du die Löschung abbrechen kannst. Anschließend löscht ein täglicher Bereinigungslauf dein Nutzerkonto samt Sitzungen, Tokens, Mitgliedschaften, verknüpften Anmeldediensten, Benachrichtigungen und Profilbild. Deine Ideen und Kommentare bleiben auf den Boards stehen, werden aber einem gemeinsamen Platzhalter „Gelöschter Nutzer“ zugeordnet; deine Stimmen bleiben anonymisiert in den Zählern erhalten. Den Text deiner Beiträge selbst entfernen wir dabei nicht — enthält er personenbezogene Angaben, bearbeite oder lösche den Beitrag vorher oder wende dich an den Betreiber des jeweiligen Boards. Nachweise darüber, dass Nutzungsbedingungen oder Betreiberpflichten bestätigt wurden, bleiben ohne Zuordnung zu deiner Person erhalten. Bist du Owner eines Accounts, musst du zuerst diesen Account löschen (oder die Inhaberschaft über den Support übertragen lassen). Account-Owner können außerdem in den Account-Einstellungen alle Daten ihres Accounts exportieren und den Account löschen; auch dafür gilt eine Frist von 48 Stunden, in der die Löschung abgebrochen werden kann. Alternativ kannst du deine Rechte jederzeit über die im Impressum genannte Kontaktadresse geltend machen.
Wöchentliche Zusammenfassung per E-Mail (Account-Owner)
Als Owner eines Accounts erhältst du standardmäßig einmal pro Woche eine E-Mail-Zusammenfassung der Aktivität auf den Boards deiner Accounts (neue Ideen, besonders beliebte, abgelehnte oder umstrittene Ideen sowie Kennzahlen der Woche); Admins erhalten sie nur, wenn sie sie selbst einschalten. Wochen ohne neue Ideen oder Stimmen lösen keine E-Mail aus. Die Zusammenfassung geht ausschließlich an deine bestätigte Benachrichtigungsadresse (siehe oben) — ohne hinterlegte Benachrichtigungsadresse wird nichts verschickt. Sie enthält nur Kennzahlen und Ideentitel deiner eigenen Accounts und keine Werbung. Abbestellen kannst du sie mit einem Klick über den Link in jeder Zusammenfassung (ohne Anmeldung) oder jederzeit über den Schalter in deinem Profil. Gespeichert werden dafür nur deine Einstellung, die Sprache der Zusammenfassung und der Zeitpunkt des letzten Versands. Der Versand erfolgt wie bei allen anderen E-Mails der Anwendung über unseren Hoster Netcup.
Board-Seiten (Missbrauchsschutz & Aufrufzähler)
Wenn du ein öffentliches Board oder die Detailseite einer Idee auf app.votepit.com aufrufst, verarbeitet das Backend vorübergehend deine IP-Adresse und den Browser-User-Agent-Header — um Missbrauch zu verhindern (Rate-Limiting) und um eine Aufblähung des auf jeder Idee angezeigten Aufrufzählers zu verhindern. Beides wird nie im Klartext gespeichert: Es wird ausschließlich ein schlüsselbasierter HMAC-SHA256-Hash (dieselbe Schlüsselarchitektur wie bei der oben beschriebenen E-Mail-Pseudonymisierung) für höchstens 24 Stunden vorgehalten und danach automatisch gelöscht. Für diesen Zweck wird kein Cookie gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität des Dienstes und an aussagekräftigen, nicht künstlich aufgeblähten Nutzungsstatistiken).
Teilnahme ohne Konto (Abstimmen und Ideen einreichen)
Betreiber eines Boards können erlauben, dass Besuchende ohne Konto abstimmen und/oder Ideen einreichen. Nutzt du das, setzt app.votepit.com technisch notwendige Cookies: „vp_anon_voter“ (beim ersten Abstimmen ohne Konto, Laufzeit 1 Jahr) verhindert, dass dasselbe Gerät mehrfach abstimmt; „vp_anon_author“ (erst nach dem Absenden einer Idee ohne Konto, Laufzeit 180 Tage) ermöglicht dir, deine Einreichungen auf diesem Gerät zu sehen und eine noch wartende Idee zurückzuziehen. Hast du zuvor ohne Konto abgestimmt, verwenden wir für „vp_anon_author“ denselben Gerätewert wie für deine Stimmen. Beide Cookies sind HttpOnly und enthalten nur eine Zufallskennung; in der Datenbank speichern wir davon ausschließlich einen schlüsselbasierten HMAC-SHA256-Hash, getrennt nach Zweck und Account, sodass Stimmen und Einreichungen dort nicht über einen gemeinsamen Wert verknüpft sind. Den Hash zu einer eingereichten Idee löschen wir nach 180 Tagen. Ohne Konto eingereichte Ideen erscheinen als „Gast“ — wir erheben dafür weder Name noch E-Mail-Adresse. Freiwillig kannst du beim anonymen Abstimmen eine E-Mail-Adresse für Status-Benachrichtigungen angeben; sie wird verschlüsselt gespeichert und mit deiner Stimme gelöscht. Zur Abwehr automatisierter Einreichungen und Stimmen nutzen wir Cloudflare Turnstile (Cloudflare, Inc.; Datenschutzhinweise unter cloudflare.com/privacypolicy/); dabei werden technische Browser- und Verbindungsdaten an Cloudflare übermittelt. Deine IP-Adresse verarbeiten wir kurzzeitig für Missbrauchs-Limits. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchsgeschützten Dienst); das Setzen der Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Für die Inhalte und die Moderation eines Boards ist dessen Betreiber verantwortlich.
Moderationshistorie (Mitgliedsstatus)
Entwurf, anwaltliche Prüfung ausstehend. Wenn du Mitglied eines Accounts bist (nicht nur öffentlich Besuchende) und ein von dir eingereichter Kommentar oder eine Idee im Rahmen des in AGB und Nutzungsrichtlinie beschriebenen Moderationsverfahrens entfernt wird, führen wir intern für eine begrenzte Aufbewahrungsdauer einen Datensatz zu dieser Entfernung (Grundkategorie, eine Momentaufnahme des entfernten Inhalts und das Datum) und pflegen für dich innerhalb dieses Accounts einen laufenden Verstoßzähler sowie einen Status (normal, auffällig, verwarnt oder gesperrt). Diese Verarbeitung dient dem Betrieb des oben beschriebenen Begründungs- und Widerspruchsmechanismus, ermöglicht es Moderator:innen des Accounts, wiederholte Verstöße zu erkennen, und setzt — falls deine Einreichungen dadurch gesperrt werden — diese Sperre durch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierender, missbrauchsresistenter Moderation) sowie, für den das Board betreibenden Account, dessen eigene Pflichten als Verantwortlicher für die Inhalte dieses Boards. Diese Daten sind ausschließlich für die Moderator:innen/Admins dieses Accounts sowie, soweit für plattformweite Missbrauchsbekämpfung erforderlich, für Votepit selbst sichtbar; sie werden nicht mit anderen Accounts geteilt.
Vom Betreiber eingerichtete Integrationen (Slack, Discord, Linear, GitHub, Webhooks)
Betreiber eines Accounts können ihre Boards mit Diensten verbinden, die sie selbst auswählen und für die sie selbst verantwortlich sind. Votepit übermittelt dann Daten auf Weisung des Betreibers an diese Empfänger; für die Verarbeitung dort gelten die Bedingungen und Datenschutzhinweise des jeweiligen Dienstes und des Betreibers. Im Einzelnen: (1) Chat-Benachrichtigungen an Slack oder Discord (ab Tarif Lite): Bei neuen Ideen, Statusänderungen und zusammengeführten Ideen sendet Votepit den Board-Namen, den Ideentitel, den Statuswechsel bzw. die Ziel-Idee und einen Link zur Idee — keine Namen oder E-Mail-Adressen von Autor:innen, keine Kommentare, keine Ideenbeschreibungen und keine Angaben zu Abstimmenden. Slack und Discord haben ihren Sitz in den USA. (2) Verknüpfung mit Linear oder GitHub (Tarif Pro): Owner, Admins und Moderator:innen des Accounts können aus einer veröffentlichten Idee ein Issue im Projekt des Betreibers anlegen; dabei werden Titel, Beschreibung und ein Link zur Idee übertragen. Der Status des Issues kann an Votepit zurückgemeldet werden; bei uns gespeichert wird nur die Verknüpfung (Issue-Nummer und -Link). (3) Webhooks: Für ein Board kann eine eigene Zieladresse hinterlegt werden, die bei neuen Ideen, Statusänderungen und zusammengeführten Ideen eine signierte Nachricht mit Ideen-ID, Titel und Status bzw. Ziel-Idee erhält. Ideen, die noch auf Freigabe warten, werden in keinem dieser Fälle übermittelt. Titel und Beschreibungen können personenbezogene Angaben enthalten, wenn jemand sie hineingeschrieben hat; für deren Weitergabe ist der Betreiber verantwortlich, der die Integration eingerichtet hat.
Eingebettetes Board-Widget
Betreiber eines Boards (ab Tarif Lite) können es als Widget in ihre eigene Website einbetten. Das Widget wird von app.votepit.com geladen, setzt keine Cookies und speichert nichts in deinem Browser. Optional kann die einbettende Website dich als bei ihr angemeldete Person an Votepit übergeben, damit du im Widget ohne eigenen Votepit-Login abstimmen, kommentieren und Ideen einreichen kannst. Dazu übermittelt sie ein von ihr signiertes, höchstens zehn Minuten gültiges Token (JWT) mit deiner E-Mail-Adresse und optional deinem Namen und einer Kennung aus ihrem System. Deine E-Mail-Adresse speichern wir nur als schlüsselbasierten HMAC-SHA256-Hash, der zusätzlich an den Account des Betreibers gebunden ist; Name und Kennung speichern wir nicht (der Name wird nur im Widget angezeigt), das Token selbst wird weder gespeichert noch protokolliert. Die so entstehende Widget-Identität gilt nur für diesen einen Account: Sie wird weder mit einem Votepit-Login unter derselben E-Mail-Adresse noch mit Widget-Identitäten bei anderen Betreibern verknüpft. Für die Übergabe deiner Identität ist der Betreiber der einbettenden Website verantwortlich; wir verarbeiten diese Daten in seinem Auftrag.
Agent-API, MCP und OAuth-Anmeldung
Im Tarif Pro können Owner und Admins eines Accounts Programmen und KI-Agenten Zugriff auf ausgewählte Boards geben — über die Agent-API, den MCP-Endpunkt oder das CLI. Dafür erstellen sie entweder selbst ein API-Token (mit Bezeichnung, freigegebenen Boards und Zugriffsstufe) oder verbinden einen MCP-Client per OAuth-Anmeldung: Der Client registriert sich dabei selbst mit einem Namen und seinen Rücksprungadressen; anschließend meldest du dich an und stimmst ausdrücklich zu, welchem Client du für welchen Account, welche Boards und welche Zugriffsstufe Zugriff gibst. Wir speichern die Client-Registrierung, die Zustimmung (wer, welcher Client, welcher Umfang, wann) und Protokolleinträge zu diesen Vorgängen. API-Tokens, Autorisierungscodes und OAuth-Tokens speichern wir nur als Hash; ein Zugriffstoken gilt eine Stunde, ein Erneuerungstoken 30 Tage und wird bei jeder Nutzung ersetzt. Ein Programm erhält nur Zugriff auf die freigegebenen Boards in der gewährten Stufe. Jeder Zugriff lässt sich jederzeit auf der Token-Seite des Accounts widerrufen; bei einem Wechsel in einen Tarif ohne Agent-API werden die Zugriffe widerrufen, beim Löschen des Accounts entfernt. Für Client-Registrierung und Token-Ausgabe verarbeiten wir kurzzeitig IP-bezogene Zähler zum Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Missbrauchszähler Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsgeschützten Dienst).
Fehlerüberwachung (Sentry)
Um technische Fehler in der Anwendung app.votepit.com zu erkennen und zu beheben, nutzen wir Sentry (Functional Software, Inc.) als Auftragsverarbeiter; für unser Projekt ist die EU-Datenregion von Sentry (de.sentry.io) gewählt. Tritt ein Fehler auf, werden technische Angaben übermittelt — Fehlermeldung, Programmablauf (Stacktrace) sowie Angaben zur betroffenen Anfrage bzw. zum Browser —, die im Einzelfall personenbezogene Daten enthalten können. Sentry hat seinen Konzernsitz in den USA.
Übersetzung auf Anfrage (Google Cloud Translation)
Sofern die Übersetzungsfunktion angeboten wird, kannst du Ideen, Kommentare, Board-Einleitungen, Benachrichtigungen und Support-Nachrichten per Klick auf „Übersetzen“ in deine Sprache übersetzen lassen. Erst dann wird der jeweilige Text über den EU-Verarbeitungsendpunkt an Google Cloud Translation (Google Ireland Limited / Google LLC) gesendet; eine automatische Übersetzung im Hintergrund findet nicht statt. Die Übersetzung speichern wir zwischen, damit derselbe Text nicht erneut gesendet werden muss. Ein übersetzter Text kann personenbezogene Angaben enthalten, wenn jemand sie in einen Beitrag geschrieben hat. Google handelt als Auftragsverarbeiter auf Grundlage des Google Cloud Data Processing Addendum. Da der Google-Konzern seinen Sitz in den USA hat, stützen sich etwaige Übermittlungen dorthin auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.
KI-gestützte Duplikaterkennung (OpenAI, Tarif Pro)
Für Accounts im Tarif Pro kann eine KI-gestützte Erkennung ähnlicher Ideen aktiv sein. Sie ist standardmäßig ausgeschaltet und wird nur aktiv, wenn der Account-Inhaber sie für seinen Account ausdrücklich einschaltet; er kann sie jederzeit wieder ausschalten. Findet die regelbasierte Suche beim Einreichen oder Zusammenführen einer Idee keinen eindeutigen Treffer, senden wir den Titel der Idee und die Titel einiger bereits veröffentlichter, ähnlicher Ideen desselben Boards an OpenAI, damit das Modell mögliche Duplikate erkennt. E-Mail-Adressen und telefonnummernähnliche Ziffernfolgen in den Titeln werden vorher unkenntlich gemacht, die Titel auf 200 Zeichen gekürzt. Nie übermittelt werden Namen, E-Mail-Adressen oder Nutzerkennungen, Ideenbeschreibungen, noch nicht freigegebene Ideen oder Inhalte anderer Accounts. Die Anfrage geht an den globalen API-Endpunkt von OpenAI; die Verarbeitung findet in den USA statt. Bei uns wird dafür nur die Zahl der Anfragen und verbrauchten Token je Account und Monat gespeichert, keine Inhalte. Ein Ideentitel kann personenbezogene Angaben enthalten, wenn jemand sie hineingeschrieben hat.
Zahlungsabwicklung (kostenpflichtige Tarife)
Wenn du einen kostenpflichtigen Tarif (Lite oder Pro) abonnierst, wird deine Zahlung von Paddle.com Market Limited abgewickelt, das als Merchant of Record und als eigenständiger Verantwortlicher für deine Abrechnungsdaten (Name, Rechnungsadresse, Zahlungsmittel, Steuerangaben) auftritt. Für diese Verarbeitung gilt Paddles eigene Datenschutzerklärung — siehe Link unten. Wir erhalten und speichern deine Zahlungsdaten selbst nie; wir erhalten von Paddle ausschließlich deinen Tarif-/Plan-Status über einen kryptografisch verifizierten Webhook. paddle.com/legal/privacy
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit und Widerspruch. Für Fragen zur Verarbeitung durch Cloudflare (Hosting) wende dich direkt an Cloudflare. Für Fragen zur Verarbeitung durch Paddle (Zahlung) wende dich direkt an Paddle. Für Analysedaten (Matomo) kannst du der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — über die Opt-out-Option auf dieser Datenschutzseite. Export und Löschung deiner Daten kannst du auch selbst auslösen (siehe „Datenexport und Löschung“).