Das Wichtigste im Überblick
Diese Richtlinie beschreibt, wie Meliform die personenbezogenen Daten der Personen verarbeitet, die die Website https://meliform.com nutzen, in Anwendung der Verordnung (EU) 2016/679 („DSGVO“) und des Gesetzes n° 78-17 vom 6. Januar 1978 in der geänderten Fassung („Informatique et Libertés“).
Wer ist für die Verarbeitung verantwortlich?
Kassim MONDOHAE-Mail: contact@meliform.com
Aufgrund der Art und des Umfangs der durchgeführten Verarbeitungen ist die Benennung eines Datenschutzbeauftragten (DPO) nicht erforderlich; die obige Adresse ist der einzige Kontaktpunkt für alle Fragen zu Ihren Daten.
Unsere zwei Rollen: Verantwortlicher und Auftragsverarbeiter
Diese Unterscheidung ist wichtig, um zu verstehen, wer für was verantwortlich ist:
| Situation | Unsere Rolle | Anwendbares Dokument |
|---|---|---|
| Ihr Konto, Ihre Inhalte, Ihre Navigation auf der Seite | Verantwortlicher | Diese Richtlinie |
| Die Antworten, die Ihre Befragten in Ihre Formulare eingeben | Auftragsverarbeiter — Sie entscheiden über die erhobenen Daten und deren Verwendung | Auftragsverarbeitungsvertrag |
Anders gesagt: Wenn Sie ein Formular erstellen, das personenbezogene Daten erhebt, sind Sie gegenüber Ihren Befragten dafür verantwortlich. Es liegt in Ihrer Verantwortung, eine Rechtsgrundlage zu haben, die betroffenen Personen zu informieren und auf ihre Anfragen zu reagieren. Wir handeln dann nur nach Ihren Anweisungen, gemäß den Bedingungen des Auftragsverarbeitungsvertrags.
Welche Daten erheben wir?
| Kategorie | Betroffene Daten | Herkunft |
|---|---|---|
| Identität und Konto | Name, Vorname, Benutzername, E-Mail-Adresse, Passwort (gehasht), Profilbild, Anzeige-Sprache, Sichtbarkeitseinstellungen | Von Ihnen bereitgestellt |
| Erstellte Inhalte | Formulare, Fragen, Abläufe, Bilder, Kommentare, Änderungsvorschläge, Organisationen und Mitgliedschaften | Von Ihnen bereitgestellt |
| Formularantworten | Eingegebene Antworten, Punktzahl, Fortschritt, Dauer, Anfangs- und Enddaten — auch bei anonymen Teilnahmen, sofern vom Ersteller autorisiert | Vom Befragten bereitgestellt |
| Technische und Sicherheitsdaten | IP-Adresse, Datum und Art der sensiblen Aktionen (Anmeldung, Änderung der Kennung), Webserver-Protokolle | Automatisch erhoben |
| Unterstützung durch künstliche Intelligenz | Inhalte der Texte, die Sie freiwillig für eine KI-Unterstützungsfunktion einreichen. Hat die Autorin oder der Autor eines Formulars die automatische Bewertung von Freitextantworten aktiviert, wird der Text Ihrer Antworten auf dieses Formular an den KI-Anbieter übermittelt — niemals Ihre Identität oder Ihre E-Mail-Adresse | Von Ihnen bereitgestellt, auf Ihre Initiative |
| Reichweitenmessung | Gesehene Seiten, Referenz, Gerätetyp — ohne Cookies und ohne Kennung, die eine Erkennung ermöglicht | Automatisch erhoben |
Wir erheben keine sensiblen Daten im Sinne von Artikel 9 der DSGVO (Gesundheit, politische Meinungen, Religion, sexuelle Orientierung, biometrische Daten) im Rahmen des Betriebs der Website. Wenn Sie sich entscheiden, solche Daten in Ihren eigenen Formularen zu erheben, tragen Sie die alleinige Verantwortung dafür und müssen die Bedingungen des Artikels 9 der DSGVO beachten.
Welche Daten sind öffentlich sichtbar?
Daten zu erheben und sie zu veröffentlichen sind zwei verschiedene Dinge. Die folgende Tabelle zeigt für jede Angabe Ihres Kontos, ob sie für andere Personen sichtbar ist — auch für nicht angemeldete Besucher und für Suchmaschinen.
| Angabe | Standardmäßig öffentlich sichtbar | Erläuterung |
|---|---|---|
| Benutzername (Pseudonym) | Ja | Dies ist die öffentliche Identität, unter der Sie erscheinen, mit einem „@“ davor. Sie wählen sie selbst und können sie ändern. |
| Profilbild | Ja, wenn Sie eines hinzufügen | Optional. Sie wählen das Bild frei; nichts verpflichtet Sie, eine Fotografie von sich zu verwenden. |
| Vor- und Nachname | Nein | Sie dienen dazu, den Kontoinhaber zu identifizieren und mit Ihnen zu kommunizieren. Sie werden nur veröffentlicht, wenn Sie dies ausdrücklich aktivieren (siehe unten). |
| E-Mail-Adresse | Nein | Wird auf der Website niemals veröffentlicht. |
| Von Ihnen erstellte Formulare, Lernpfade und Kategorien | Je nach der von Ihnen gewählten Sichtbarkeit | Jeder Inhalt hat seine eigene Einstellung: Öffentlich, Geschützt oder Privat. |
| Teilnahmen, Ergebnisse und Fortschritt | Nur in einer Rangliste, wenn der Ersteller des Formulars sie aktiviert | Sie erscheinen dort unter Ihrer öffentlichen Identität, nicht unter Ihrem bürgerlichen Namen. |
Ihren Namen anzeigen: eine Wahl, keine Voreinstellung
Standardmäßig werden Ihr Vor- und Nachname nicht veröffentlicht. Sie können sich dafür entscheiden, sie anzuzeigen, indem Sie die entsprechende Option in der Bearbeitung Ihres Profils aktivieren. Diese Wahl:
- ist standardmäßig deaktiviert und wird niemals an Ihrer Stelle aktiviert;
- macht Ihren Namen sichtbar, auch für nicht angemeldete Besucher und Suchmaschinen;
- bleibt ohne Wirkung, wenn Ihr Profil Geschützt oder Privat ist — sie kann nur eine Information hinzufügen, niemals eine restriktivere Einstellung aufweichen;
- ist jederzeit widerrufbar, ohne Begründung, in denselben Einstellungen.
Sichtbarkeit Ihres Profils
Unabhängig davon bestimmt die Sichtbarkeitseinstellung Ihres Profils, was andere einsehen können: ein öffentliches Profil ist für alle zugänglich; ein geschütztes Profil zeigt nur Ihre öffentliche Identität, seine Einzelheiten bleiben berechtigten Personen vorbehalten; ein privates Profil ist nicht einsehbar.
Innerhalb Ihrer Organisationen
Wenn Sie Mitglied einer Organisation sind, sehen deren Administratoren Ihren Vornamen, Ihren Nachnamen und Ihre E-Mail-Adresse in den Verwaltungsbereichen. Diese Ausnahme ist für die Verwaltung der Mitglieder erforderlich: sie beruht auf der Erfüllung des Vertrags und auf dem berechtigten Interesse der Organisation, die Personen zu identifizieren, denen sie Rechte einräumt. Dadurch werden diese Daten nicht öffentlich.
Wofür und auf welcher rechtlichen Grundlage?
| Zweck | Rechtliche Grundlage |
|---|---|
| Ihr Konto erstellen und verwalten, Sie authentifizieren | Vertragserfüllung (Nutzungsbedingungen) |
| Dienstleistung erbringen: Erstellen, Veröffentlichen, Teilen und Ausführen von Formularen | Vertragserfüllung |
| Ihnen die für den Service notwendigen E-Mails senden (Adressverifizierung, Benachrichtigungen, Einladungen) | Vertragserfüllung |
| Sicherheit des Dienstes gewährleisten, Missbrauch und Betrug verhindern und aufdecken | Berechtigtes Interesse: Schutz des Dienstes und seiner Nutzer |
| Daten aufbewahren, die die Identifikation der Inhaltsautoren ermöglichen | Gesetzliche Verpflichtung (Artikel 6 II der LCEN) |
| Bearbeitung von Inhaltsmeldungen und Kontaktanfragen | Gesetzliche Verpflichtung und berechtigtes Interesse |
| Reichweite der Website anonym messen | Berechtigtes Interesse: Nutzung der Website verstehen (von der Einwilligung ausgenommene Messung) |
| KI-Unterstützungsfunktionen bereitstellen | Vertragserfüllung, auf Ihre ausdrückliche Anfrage |
| Ein Recht gerichtlich feststellen, ausüben oder verteidigen | Berechtigtes Interesse |
Wie lange bewahren wir Ihre Daten auf?
| Daten | Aufbewahrungsfrist |
|---|---|
| Konto und zugehörige Inhalte | Solange das Konto existiert |
| Nie aktiviertes Konto | Nach 7 Tagen gelöscht, wenn die E-Mail-Adresse nicht bestätigt wurde |
| Inaktives Konto | Anonymisierung nach 3 Jahren ohne Anmeldung, nach vorheriger Information per E-Mail 30 Tage zuvor |
| Nach Löschung des Kontos | Identität wird sofort anonymisiert. Veröffentliche Inhalte, die andere Nutzer übernommen oder auf die sie geantwortet haben, werden in anonymisierter Form aufbewahrt, um deren eigene Daten nicht zu zerstören |
| Formularantworten | Bis zu ihrer Löschung durch den Ersteller des Formulars oder dessen Löschung |
| IP-Adresse und Protokoll der sensiblen Aktionen | 12 Monate |
| Webserver-Protokolle | 12 Monate |
| Über das Kontaktformular gesendete Nachrichten | 12 Monate — 3 Jahre im Fall einer Inhaltsmeldung, zu Beweiszwecken |
| KI-Unterstützungsanfragen | Nicht über die Verarbeitung auf Ihrer Seite hinaus aufbewahrt; bis zu 30 Tage vom Anbieter zu Zwecken der Missbrauchserkennung aufbewahrt |
Wer hat Zugriff auf Ihre Daten?
Ihre Daten werden weder verkauft, vermietet noch zu kommerziellen Zwecken an Dritte weitergegeben. Sie sind für den Betreiber der Website und die folgenden technischen Dienstleister zugänglich, die als Auftragsverarbeiter handeln und durch Verpflichtungen zu Vertraulichkeit und Sicherheit gebunden sind:
| Dienstleister | Rolle | Datenstandort |
|---|---|---|
| OVH SAS | Hosting der Website und der Datenbank | Frankreich (Europäische Union) |
| OVH SAS | Versand der E-Mails des Dienstes | Frankreich (Europäische Union) |
| Mistral AI SAS | KI-gestützte Funktionen und automatische Bewertung von Freitextantworten | Frankreich (Europäische Union) |
| Umami | Anonyme Reichweitenmessung, ohne Cookie | Frankreich (Europäische Union) - selbstgehostet |
Bestimmte Daten sind zudem je nach den von Ihrer gewählten Einstellungen für andere Nutzer sichtbar: Ein öffentliches Formular, ein öffentliches Profil oder ein Kommentar sind für alle sichtbar. Die Sichtbarkeitseinstellungen können jederzeit in Ihren Einstellungen geändert werden.
Schließlich können Ihre Daten an Verwaltungs- oder Justizbehörden weitergegeben werden, wenn wir gesetzlich dazu verpflichtet sind.
Übertragungen außerhalb der Europäischen Union
Hosting, Datenbank, Messaging, Reichweitenmessung und Nebenverarbeitungen befinden sich vollständig in der Europäischen Union. Keine Ihrer Daten wird außerhalb der Union übertragen.
Ihre Rechte
Unter den im DSGVO vorgesehenen Bedingungen haben Sie die folgenden Rechte:
- Zugang: Bestätigung erhalten, dass Ihre Daten verarbeitet werden und eine Kopie davon erhalten;
- Berichtigung: Korrektur ungenauer oder unvollständiger Daten verlangen — die meisten sind direkt in Ihren Einstellungen änderbar;
- Löschung: Löschung Ihrer Daten verlangen, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten;
- Einschränkung: Vorübergehende Sperrung einer Verarbeitung verlangen, die Sie anfechten;
- Widerspruch: Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht;
- Datenübertragbarkeit: Erhalt der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, maschinenlesbaren Format;
- Richtlinien im Todesfall: Bestimmung des Schicksals Ihrer Daten nach Ihrem Tod.
Sie können Ihr Konto jederzeit über Ihre Einstellungen löschen. Für alle anderen Anfragen schreiben Sie an contact@meliform.com oder nutzen Sie das Kontaktformular. Wir antworten innerhalb einer maximalen Frist von 30 Tagen. Ein Identitätsnachweis kann verlangt werden, wenn begründete Zweifel an der Identität des Antragstellers bestehen.
Wie werden Ihre Daten geschützt?
- Verschlüsselung der Kommunikation zwischen Ihrem Browser und der Website (HTTPS/TLS);
- Passwörter werden in Form von Einweg-Hashes gespeichert — sie sind niemals lesbar, auch nicht für uns;
- Sichere Session-Cookies (Attribute
Secure,HttpOnlyundSameSite); - Beschränkung der Anmeldeversuche, um Brute-Force-Angriffe zu verhindern;
- Feingranulares Zugriffsmanagement: Jede Konsultation oder Änderung von Inhalten unterliegt einer Rechteprüfung;
- Hosting in Rechenzentren der Europäischen Union, regelmäßige Backups;
- Zugriff auf die Produktionsdaten ist auf den Betreiber der Website beschränkt.
Da keine Maßnahme eine absolute Sicherheit gewährleisten kann, laden wir Sie ein, ein einzigartiges und starkes Passwort zu wählen. Im Falle einer Datenverletzung, die ein hohes Risiko für Ihre Rechte darstellt, werden Sie unverzüglich gemäß Artikel 34 der DSGVO informiert.
Cookies und Tracker
Die Website verwendet keine Werbetracker und keine Drittanbieter-Cookies. Es werden nur Cookies gesetzt, die für den Betrieb der Website unbedingt erforderlich sind. Details finden Sie in der Cookie-Richtlinie.
Minderjährige
Die Erstellung eines Kontos ist Personen vorbehalten, die mindestens 15 Jahre alt sind. Darunter ist die Anmeldung nur mit der gemeinsamen Zustimmung des gesetzlichen Vertreters möglich (Artikel 8 der DSGVO). Wenn Sie feststellen, dass ein Konto von einem Minderjährigen unter 15 Jahren ohne diese Erlaubnis erstellt wurde, informieren Sie uns: Das Konto wird gelöscht.
Änderungen dieser Richtlinie
Diese Richtlinie kann sich ändern, um Anpassungen des Dienstes oder der Gesetzgebung Rechnung zu tragen. Die aktuelle Version ist die, die auf dieser Seite veröffentlicht ist; das Aktualisierungsdatum steht oben im Dokument. Im Falle wesentlicher Änderungen werden Sie per E-Mail oder durch eine Benachrichtigung im Service informiert.