Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Benjamin Heim
Ernst-Heinkel-Straße 21
73630 Remshalden
Deutschland
E-Mail: kontakt@fragebogen-24.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Anfragen richten Sie bitte direkt an die oben genannte Adresse oder über die Kontaktseite.

2. Cookies und Reichweitenmessung

Die öffentlich zugänglichen Seiten — Startseite, Rechtsseiten und alle Ausfüllseiten unter /f/… — setzen keine Cookies und binden keine Inhalte von fremden Servern ein. Es findet keine Reichweitenmessung und kein Tracking statt; die verwendete Schriftart ist Teil der Anwendung und wird nicht von einem fremden Dienst nachgeladen. Eine Einwilligungsabfrage („Cookie-Banner“) ist deshalb nicht erforderlich.

Im angemeldeten Bereich wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Es dient allein dazu, die Anmeldung über mehrere Seitenaufrufe hinweg aufrechtzuerhalten, und wird mit der Abmeldung beziehungsweise mit Ablauf der Sitzung ungültig. Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Registrierung und Nutzerkonto

Für ein Konto werden Name, E-Mail-Adresse und ein Passwort erhoben. Das Passwort wird ausschließlich als kryptografischer Hashwert gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden gelöscht, wenn das Konto gelöscht wird; mit dem Konto werden auch die zugehörigen Formulare und deren Antworten gelöscht.

4. Ausfüllen eines Formulars

Wer mit Fragebogen24 ein Formular erstellt, entscheidet selbst, welche Daten damit erhoben werden, und ist für diese Verarbeitung datenschutzrechtlich verantwortlich. Der Betreiber von Fragebogen24 verarbeitet die eingegangenen Antworten ausschließlich weisungsgebunden als Auftragsverarbeiter für die jeweils erstellende Stelle.

Beim Absenden eines Formulars werden keine IP-Adressen, keine Browserkennungen und keine Gerätemerkmale gespeichert. Ein gespeicherter Antwortdatensatz besteht ausschließlich aus einer Kennung, der Zuordnung zum Formular, den eingegebenen Antworten und dem Zeitpunkt der Übermittlung. Zum Schutz vor missbräuchlicher Massenübermittlung wird die IP-Adresse für kurze Zeit im Arbeitsspeicher gezählt; sie wird dabei nicht auf einen Datenträger geschrieben und ist keiner Antwort zugeordnet.

Rechtsgrundlage für den technischen Betrieb der Ausfüllseite und den Schutz vor Missbrauch ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und missbrauchssicheren Dienst). Enthält ein Formular einen Einwilligungsblock, ist Rechtsgrundlage für die dort beschriebene Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5. Aufbewahrung und Löschung von Antworten

Für jedes Formular legt die erstellende Stelle eine Aufbewahrungsfrist fest. Antworten, die älter als diese Frist sind, werden endgültig gelöscht. Die Löschung läuft nicht sekundengenau, sondern jedes Mal, wenn die Anwendung benutzt wird — beim Absenden eines Formulars, beim Aufruf der Ausfüllseite, der Formularübersicht, der Antworten-Ansicht und beim CSV-Export — und spätestens beim nächsten Start der Anwendung. Abgerufen oder exportiert werden können abgelaufene Antworten damit nicht mehr. Wird ein Formular gelöscht, werden alle zugehörigen Antworten unwiderruflich mitgelöscht.

Bekannte Einschränkung: Löscht die erstellende Stelle nachträglich einen Block oder eine Antwortoption aus einem Formular, so bleiben bereits gegebene Antworten darauf in der Datenbank gespeichert, werden in der Oberfläche und im Export aber nicht mehr angezeigt. Bei einer Auskunft nach Art. 15 DSGVO werden solche Daten einbezogen; bitten Sie in diesem Fall ausdrücklich um die vollständige Auskunft einschließlich nicht mehr angezeigter Antworten.

6. Auftragsverarbeiter und Hosting

Zum Betrieb des Dienstes werden folgende Dienstleister eingesetzt:

• Supabase (Supabase, Inc., San Francisco, USA) — Datenbank und Authentifizierung. Die Daten liegen in der Region Frankfurt am Main (AWS eu-central-1).
• Vercel (Vercel, Inc., San Francisco, USA) — Hosting und Auslieferung der Anwendung. Die serverseitigen Funktionen laufen in der Region Frankfurt am Main.

Beide Anbieter sind Unternehmen mit Sitz in den Vereinigten Staaten, betreiben die hier genutzte Infrastruktur jedoch innerhalb der Europäischen Union. Ein Zugriff aus einem Drittland lässt sich dadurch nicht vollständig ausschließen; für solche Fälle ist eine Übermittlung auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise des EU-US Data Privacy Framework vorgesehen.

Für beide Anbieter sind Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich. Diese Verträge sind derzeit in Vorbereitung und noch nicht geschlossen. Diese Angabe wird aktualisiert, sobald sie vorliegen.

Bei der Auslieferung der Seiten fallen beim Hostinganbieter technische Verbindungsdaten an (etwa IP-Adresse, Zeitpunkt und angeforderte Adresse). Diese Protokolle werden vom Anbieter zur Betriebssicherheit kurzzeitig vorgehalten; die Anwendung selbst wertet sie nicht aus und führt sie nicht mit Antworten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Weitergabe personenbezogener Daten an weitere Empfänger findet nicht statt, soweit dazu keine gesetzliche Verpflichtung besteht. Daten werden nicht verkauft und nicht für Werbung genutzt.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür an die oben genannte verantwortliche Stelle. Betreffen die Daten ein Formular, das eine andere Stelle erstellt hat, richten Sie Ihr Anliegen bitte an diese Stelle; wir unterstützen sie dabei als Auftragsverarbeiter.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

9. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die beschriebene Verarbeitung ändert. Stand: Juli 2026.

Hinweis: Dieser Text beschreibt die Verarbeitung nach bestem Wissen und beruht auf einer Vorlage. Er ersetzt keine Rechtsberatung im Einzelfall.