Datenschutzerklärung

Anonymeter.com („Anonymeter", „wir", „uns" oder „unser") ist eine Plattform zur anonymen Erfassung von Feedback. Wir stellen Werkzeuge bereit, mit denen registrierte Nutzer („Formularinhaber") Feedback-Formulare erstellen und öffentlich teilen können, sodass jede Person („Befragte") Antworten einreichen kann, ohne ein Konto zu erstellen oder ihre Identität preiszugeben.

Bei Fragen zu dieser Erklärung kontaktieren Sie uns unter [email protected].

Wenn Sie ein Konto bei Anonymeter erstellen, erheben wir:

• E-Mail-Adresse - verwendet für die Anmeldung und kontobezogene Kommunikation.
• Passwort - gespeichert als bcrypt-Hash. Wir speichern Ihr Passwort niemals im Klartext.
• Tarifinformationen - welchen Abonnement-Tarif Sie nutzen (Free, Pro oder Team).
• Formularinhalte - die Titel, Beschreibungen und Fragen, die Sie erstellen.
• Zahlungsdaten - wenn Sie auf einen kostenpflichtigen Tarif upgraden, werden Zahlungen von Stripe verarbeitet. Wir speichern ausschließlich Ihre Stripe-Kundennummer, niemals Ihre Kartendaten.

Wir erheben nicht Ihren Namen, Ihre Telefonnummer oder Profile in sozialen Medien, es sei denn, Sie geben sie freiwillig an.

Wenn jemand eine Antwort auf ein Formular einreicht, speichern wir ausschließlich die Antworten, die eingegeben oder ausgewählt wurden. Ausdrücklich erheben oder speichern wir nicht:

• IP-Adressen
• Browser-Fingerprints
• Gerätekennungen
• Referrer-URLs
• Standortdaten
• User-Agent-Strings

Die einzigen Metadaten, die mit jeder Antwort gespeichert werden, sind der Zeitstempel der Einreichung (z. B. „10. April 2026 um 14:32 Uhr"). Dieser Zeitstempel dient ausschließlich dazu, Antworten in chronologischer Reihenfolge anzuzeigen - er kann nicht zur Identifizierung einer Person verwendet werden.

Cookies auf der öffentlichen Formularseite: standardmäßig setzen wir keine. Es gibt genau eine Ausnahme, und die befragte Person entscheidet darüber selbst: Kreuzt sie das optionale Kästchen an, mit dem sie dem Formular-Inhaber eine private Rückfrage ermöglicht, setzen wir auf diesem Formular ein einzelnes First-Party-Sitzungs-Cookie. Es enthält einen Zufalls-Token, von dem wir nur einen Einweg-Hash speichern, und dient ausschließlich dazu, diese Person wieder mit ihrem eigenen anonymen Antwortverlauf zu verbinden. Es läuft nach 30 Tagen von selbst ab, kann jederzeit gelöscht werden, folgt niemandem über Formulare oder Websites hinweg und verrät uns weiterhin nichts über ihre Identität. Bleibt das Kästchen leer, wird überhaupt kein Cookie gesetzt.

KI-Auswertung. Ein Formularinhaber mit bezahltem Tarif kann auf seiner Antwortseite eine Auswertung starten; dabei werden bis zu 250 Freitext-Antworten dieses Formulars über die API von Anthropic zusammengefasst. Das geschieht nur auf diesen Klick hin, nie automatisch. Den Antworten hängt keine Identität an, weil keine gespeichert wird, und sie werden nicht für Modelltraining verwendet.

Wir verwenden die erhobenen Daten ausschließlich für folgende Zwecke:

• Bereitstellung des Dienstes - Sie anzumelden, Ihre Formulare anzuzeigen und Ihnen Ihre Antworten darzustellen.
• Kontokommunikation - Ihnen Transaktions-E-Mails zu senden (z. B. Passwort-Zurücksetzungen, Rechnungsbelege). Wir versenden keine Marketing-E-Mails ohne Ihre ausdrückliche Einwilligung.
• Abrechnung - Verarbeitung von Abonnement-Zahlungen über Stripe.
• Sicherheit - Erkennung und Verhinderung von Missbrauch, Betrug oder unbefugtem Zugriff.
• Verbesserung des Dienstes - das Verständnis aggregierter Nutzungsmuster (z. B. wie viele Formulare pro Tag erstellt werden), um Zuverlässigkeit und Funktionen zu verbessern.

Wir verwenden Ihre Daten nicht für Werbung oder Profilbildung und verkaufen sie an keinen Dritten.

Für registrierte Nutzer: Wir verwenden ein einziges Sitzungs-Cookie, um Sie angemeldet zu halten. Dieses Cookie ist HTTP-only, SameSite=Lax und wird beim Abmelden gelöscht.

Für Befragte auf öffentlichen Formularseiten: Wir setzen keine Tracking-Cookies. Ein minimales PHP-Sitzungs-Cookie kann vorübergehend gesetzt werden, um die Formulareinreichung zu validieren (CSRF-Schutz), es läuft jedoch sofort ab und enthält keine identifizierenden Informationen.

Wir verwenden weder Google Analytics noch Facebook Pixel oder andere Tracking-Skripte von Drittanbietern.

Wir geben Daten nur insoweit an die folgenden Drittanbieter weiter, wie es für den Betrieb des Dienstes erforderlich ist:

• Stripe - Zahlungsabwicklung für die Tarife Pro und Team. Geregelt durch die Datenschutzerklärung von Stripe.
• FastComet - Webhosting-Anbieter, der unsere Datenbank auf gesicherten Servern speichert. Geregelt durch den Auftragsverarbeitungsvertrag von FastComet.

Wir nutzen außerdem Cloudflare als CDN vor der gesamten Website, wodurch dort die IP jeder Anfrage sichtbar ist, auch der Formularseiten; Anthropic für den Support-Chatbot und, auf Wunsch, die KI-Auswertung; und Telegram für unsere internen Admin-Meldungen, niemals für Befragten-Daten. Alle fünf stehen mit dem jeweiligen Datenumfang auf der Subprozessoren-Seite, und diese Liste ist vollständig. Wir legen Daten offen, wenn dies gesetzlich vorgeschrieben ist (z. B. durch eine gültige gerichtliche Anordnung), benachrichtigen Sie jedoch, sofern uns dies nicht untersagt ist.

Auftragsverarbeitungsvertrag. Wenn Sie Anonymeter im Namen einer Organisation nutzen, schließen wir einen Auftragsverarbeitungsvertrag mit Ihnen. Schreiben Sie an [email protected] und wir senden Ihnen einen zu. Wir nehmen keinen Subprozessor auf, ohne die Subprozessoren-Seite zu aktualisieren.

• Kontodaten - aufbewahrt, solange Ihr Konto aktiv ist.
• Formulardaten und Antworten - aufbewahrt, solange das Formular besteht. Das Löschen eines Formulars löscht alle zugehörigen Antworten unverzüglich und dauerhaft.
• Gelöschte Konten - wenn Sie Ihr Konto löschen, werden alle zugehörigen Formulare und Antworten innerhalb von 30 Tagen dauerhaft gelöscht.

Sie haben das Recht auf:

• Auskunft - eine Kopie aller Daten anzufordern, die wir über Sie speichern.
• Berichtigung - Ihre E-Mail-Adresse oder andere Kontodaten jederzeit zu aktualisieren.
• Löschung - Ihr Konto und alle zugehörigen Daten jederzeit in Ihren Kontoeinstellungen oder per E-Mail an uns zu löschen.
• Datenübertragbarkeit - Ihre Antwortdaten als CSV-Datei zu exportieren (verfügbar in den Tarifen Pro und Team).
• Widerspruch - jeder Verarbeitung Ihrer Daten zu widersprechen, die Sie für rechtswidrig halten.

Um eines dieser Rechte auszuüben, schreiben Sie uns an [email protected]. Wir antworten innerhalb von 30 Tagen.

Wir nehmen Sicherheit ernst und setzen die folgenden Maßnahmen um:

• Alle Daten werden bei der Übertragung per TLS/HTTPS verschlüsselt.
• Passwörter werden mit bcrypt und einem Kostenfaktor von 12 gehasht.
• Alle Datenbankabfragen verwenden vorbereitete PDO-Anweisungen (keine SQL-Injection möglich).
• CSRF-Token werden bei jeder Formulareinreichung validiert.
• Sitzungs-Cookies sind als HttpOnly, Secure und SameSite=Lax gekennzeichnet.
• Sensible Verzeichnisse (/config, /includes) sind vor direktem Webzugriff geschützt.

Kein System ist zu 100 % sicher. Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese bitte verantwortungsvoll an [email protected].

Wo Ihre Daten gespeichert werden. Anonymeter läuft auf einem einzigen Server in Toronto, Kanada. Antworten, Formulardefinitionen und Kontodaten liegen alle an diesem einen Ort; wir replizieren sie nicht anderswo. Unser Hosting-Anbieter ist auf der Subprozessoren-Seite genannt.

Anonymeter richtet sich nicht an Kinder unter 16 Jahren; das ist zugleich das Mindestalter für ein Konto nach unseren Nutzungsbedingungen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir löschen sie umgehend.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. In diesem Fall aktualisieren wir das Datum „Zuletzt aktualisiert" am Anfang dieser Seite und benachrichtigen registrierte Nutzer bei wesentlichen Änderungen per E-Mail. Ihre fortgesetzte Nutzung von Anonymeter nach Veröffentlichung der Änderungen gilt als Ihre Zustimmung zur aktualisierten Erklärung.