Cookie-Richtlinie

Diese Cookie-Richtlinie erläutert, wie Atbion OÜ Cookies und ähnliche Speichertechnologien in Votinova (die „Plattform") einsetzt, einem Softwaredienst für interaktive Präsentationen und Echtzeit-Abstimmungen des Publikums, der unter https://votinova.com sowie über die Web- und mobilen Anwendungen zugänglich ist.

Diese Richtlinie wird durch die Datenschutzerklärung ergänzt und ist Bestandteil des rechtlichen Rahmens der Plattform. Sie gilt sowohl für Kunden, die als Unternehmen oder Gewerbetreibende handeln, als auch für solche, die als Verbraucher handeln, sowie für Teilnehmer, die einer Sitzung beitreten.

Verantwortlicher: Atbion OÜ — Ahtri tn 12, Kesklinna linnaosa, Tallinn 15551, Estland — Registrierungscode 16890390. Anfragen: privacy@votinova.com.

Cookies sind kleine Textdateien, die eine Website im Browser des Nutzers speichert. Sie ermöglichen es beispielsweise, die Sitzung angemeldet zu halten oder Präferenzen zu speichern. Neben Cookies verwendet die Plattform gleichwertige Browser-Speichertechnologien wie den lokalen Speicher (local storage) und den Sitzungsspeicher (session storage).

Cookies können sein:

• Eigene oder Drittanbieter-Cookies: je nachdem, ob sie von Atbion OÜ oder einem externen Anbieter (zum Beispiel dem Zahlungsdienstleister) gesetzt werden.
• Sitzungs- oder dauerhafte Cookies: je nachdem, ob sie beim Schließen des Browsers gelöscht werden oder für einen bestimmten Zeitraum bestehen bleiben.
• Unbedingt erforderliche oder nicht erforderliche Cookies: je nachdem, ob sie für die Erbringung des angeforderten Dienstes zwingend notwendig sind oder nicht.

Votinova verwendet unbedingt erforderliche Cookies und Speicher für den Betrieb der Plattform und die Sicherheit der Zahlungen sowie Werbe-Cookies, die nur gesetzt werden, wenn die Nutzerin oder der Nutzer zustimmt. Die eigene Nutzungsanalyse wird selbst gehostet und verwendet keine Cookies oder dauerhaften Kennungen.

Authentifizierungstoken werden in httpOnly-Cookies gespeichert, die für JavaScript im Browser nicht zugänglich sind — eine Schutzmaßnahme gegen Cross-Site-Scripting-Angriffe.

Solange die Werbekategorie nicht akzeptiert wird, wird das Google-Tag überhaupt nicht geladen: Der Browser fordert keinerlei Ressource von Googles Servern an, und die IP-Adresse wird Google somit nicht offengelegt.

Die Plattform bindet zwei externe Anbieter ein, die Cookies setzen können:

• Stripe (Zahlungsdienstleister): setzt die Cookies __stripe_mid und __stripe_sid ausschließlich zur Betrugsprävention beim Bezahlvorgang. Sie sind unbedingt erforderlich und benötigen keine Einwilligung. Weitere Informationen in der Datenschutzerklärung von Stripe.
• Google Ads (Werbemessung): setzt das Cookie _gcl_au, um Registrierungen unseren Kampagnen zuzuordnen. Es wird nur mit vorheriger Einwilligung geladen und ist mit einer internationalen Datenübermittlung an Google LLC (USA) verbunden, gestützt auf den EU-US-Datenschutzrahmen. Weitere Informationen in der Datenschutzerklärung von Google.

Die Nutzungsanalyse der Plattform erfolgt mit Umami, einem in der Infrastruktur von Atbion OÜ innerhalb der Europäischen Union selbst gehosteten Werkzeug, das keine Cookies verwendet und keine dauerhaften Nutzerkennungen erzeugt und daher keine Einwilligung erfordert.

Weitere Anbieter, die Atbion OÜ zur Erbringung des Dienstes einsetzt (etwa die Anmeldung mit Google oder Apple oder die Fehlerverfolgung mit Sentry), setzen keine Tracking-Cookies auf der Plattform. Diese Anbieter sind in der Datenschutzerklärung aufgeführt.

Die Verwendung unbedingt erforderlicher Cookies und Speicher bedarf keiner vorherigen Einwilligung, gemäß Artikel 5(3) der Richtlinie 2002/58/EG (ePrivacy-Richtlinie) und ihrer Umsetzung in estnisches Recht, die Speicherung, die für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, vom Einwilligungserfordernis ausnimmt.

Soweit eines dieser Cookies die Verarbeitung personenbezogener Daten umfasst, ist die Rechtsgrundlage das berechtigte Interesse von Atbion OÜ am sicheren Betrieb der Plattform sowie die Vertragserfüllung (Artikel 6(1)(b) und (f) DSGVO).

Werbe-Cookies sind nicht essenziell: Sie werden ausschließlich auf Grundlage der vorherigen, freiwilligen, spezifischen, informierten und unmissverständlichen Einwilligung gesetzt (Artikel 5(3) ePrivacy-Richtlinie und Artikel 6(1)(a) DSGVO). Die Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Beim ersten Besuch erscheint ein Hinweis, der es erlaubt, alles zu akzeptieren, alles abzulehnen oder die Kategorien einzeln einzustellen. Ablehnen ist genauso einfach wie Akzeptieren: Beide Aktionen sind mit einem einzigen Klick, gleich sichtbar und auf derselben Ebene des Hinweises verfügbar. Keine nicht-essenzielle Kategorie ist standardmäßig aktiviert.

Solange keine Entscheidung getroffen wurde, wird kein nicht-essenzielles Cookie gesetzt und kein Drittanbieter-Tag geladen.

Die Entscheidung kann jederzeit über den Link „Cookie-Einstellungen“ geändert oder widerrufen werden, der dauerhaft im Fußbereich der Plattform verfügbar ist. Der Widerruf wirkt sich unmittelbar auf das Setzen neuer Cookies und auf die Übermittlung von Daten an die betroffenen Dritten aus.

Die Auswahl wird zusammen mit dem Datum ihrer Erteilung im lokalen Speicher des Browsers (vz-consent) aufbewahrt — als Nachweis der Einwilligung im Sinne von Artikel 7(1) DSGVO. Werden künftig neue Kategorien oder Zwecke ergänzt, verliert der bisherige Eintrag seine Gültigkeit und die Einwilligung wird erneut eingeholt.

Der Nutzer kann Cookies über die Einstellungen seines Browsers verwalten, blockieren oder löschen. Bitte beachten Sie, dass das Deaktivieren unbedingt erforderlicher Cookies die Anmeldung oder den ordnungsgemäßen Betrieb der Plattform verhindern kann, einschließlich des Zahlungsvorgangs.

Anleitungen der gängigsten Browser:

• Google Chrome: https://support.google.com/chrome/answer/95647
• Mozilla Firefox: https://support.mozilla.org/es/kb/Borrar-cookies
• Apple Safari: https://support.apple.com/es-es/guide/safari/sfri11471/mac
• Microsoft Edge: https://support.microsoft.com/es-es/microsoft-edge

Der Nutzer kann sich außerdem jederzeit direkt über die Plattform abmelden, wodurch die Authentifizierungstoken ungültig werden.

Teilnehmer, die einer Sitzung beitreten (mittels Code oder QR-Code), tun dies standardmäßig anonym und ohne Konto. Für Teilnehmer wird ausschließlich der für das Funktionieren der Abstimmung unbedingt erforderliche Speicher verwendet (zum Beispiel, um die Sitzung, der sie beigetreten sind, und ihre flüchtige Teilnehmerkennung während der Sitzung zu speichern). Die Verarbeitung der Teilnehmerdaten richtet sich nach der Datenschutzerklärung und, wenn der Kunde als Verantwortlicher handelt, nach dem Auftragsverarbeitungsvertrag.

Auf den Teilnahmeoberflächen wird kein Werbe- oder Drittanbieter-Marketing-Tag geladen, unabhängig von einer an anderer Stelle der Plattform erteilten Einwilligung.

Atbion OÜ kann diese Cookie-Richtlinie aktualisieren, um Änderungen bei den verwendeten Cookies oder den geltenden Vorschriften widerzuspiegeln. Das zu Beginn des Dokuments angegebene Datum des Inkrafttretens gibt die letzte Aktualisierung an. Wesentliche Änderungen werden über die Plattform mitgeteilt.