Das Wichtigste in Kürze
- Unsere aktuelle Infrastruktur besteht aus mehreren Ebenen. Im Überblick arbeitet SuperSurvey derzeit mit Cloudflare, Amazon Web Services (AWS) und dedizierten Servern für ausgewählte Workloads.
- Wir verfolgen einen mehrschichtigen Sicherheitsansatz. Dazu gehören Transportverschlüsselung, Zugriffskontrollen, Protokollierung und Überwachung, betriebliche Überprüfungen, Sicherungs- oder Wiederherstellungsmaßnahmen sowie Schutzmaßnahmen gegen Missbrauch, die das Risiko verringern sollen.
- Wir erheben nur die Daten, die für den Betrieb und den Schutz des Dienstes erforderlich sind. Dazu können Kontodaten, Umfrageinhalte, Beantwortungsdaten und begrenzte technische Metadaten gehören, die für Authentifizierung, Betrugsprävention, Integrität, Support und Berichte verwendet werden.
- Kunden behalten die Kontrolle über die Umfragen, die sie erstellen. Sie entscheiden, welche Fragen sie stellen, welche Informationen sie von Teilnehmern erfragen und wann sie Umfragedaten löschen – vorbehaltlich der Erfordernisse von Sicherungen, Abrechnung, Betrugsprävention und gesetzlicher Aufbewahrung.
- Wir vermeiden es, unsere Compliance zu übertreiben. Wir beschreiben unsere aktuellen Praktiken in groben Zügen und geben bestimmte Zertifizierungen, formelle Compliance-Positionen oder die Konformität bei der Barrierefreiheit nur dann an, wenn wir sie belegen können.
Für wen ist diese Seite gedacht? Für Kunden, die SuperSurvey bewerten, für Prüfer aus Einkauf und Sicherheit, für Rechtsabteilungen und für alle, die eine leicht verständliche Zusammenfassung unserer Haltung zu Sicherheit, Datenschutz und Barrierefreiheit wünschen.
Geltungsbereich und rechtliche Einordnung
Diese Seite ist eine allgemeine Zusammenfassung der aktuellen Sicherheits- und Datenschutzpraktiken von SuperSurvey. Sie soll Kunden helfen, unseren Ansatz zu verstehen, ist jedoch keine erschöpfende technische Spezifikation und ersetzt weder Ihren Vertrag noch die Nutzungsbedingungen, Bedingungen zur Datenverarbeitung oder sonstige rechtsverbindliche Vereinbarungen, die für Ihr Konto gelten können.
Da Sicherheit von Implementierungsdetails, Nutzerverhalten, Umfragekonfiguration, Diensten Dritter und laufenden betrieblichen Änderungen abhängt, kann keine Website und keine Online-Plattform absolute Sicherheit garantieren. Wir setzen wirtschaftlich angemessene Maßnahmen ein, die Risiken verringern, die Widerstandsfähigkeit verbessern und die Vertraulichkeit und Integrität des Dienstes schützen sollen.
Wir möchten transparent sein, ohne eine Checkliste zu veröffentlichen, die unnötige Implementierungsdetails preisgeben würde. Bestimmte Kontrollen, Anbieter und interne Verfahren können sich mit der Weiterentwicklung der Plattform ändern.
Infrastruktur und Hosting
SuperSurvey nutzt derzeit ein gemischtes Infrastrukturmodell. Im Überblick umfasst unser Stack Cloudflare, Amazon Web Services (AWS) und dedizierte Server. Mit diesem mehrschichtigen Ansatz stimmen wir Leistung, betriebliche Flexibilität und Sicherheit für den kundenseitigen Datenverkehr, Anwendungs-Workloads, Speicher und unterstützende Dienste aufeinander ab.
Unsere Infrastruktur und die Zusammensetzung unserer Anbieter können sich im Laufe der Zeit ändern, wenn wir den Dienst verbessern, Komponenten ersetzen, Kapazitäten erweitern oder betriebliche Abläufe verfeinern. Deshalb beschreibt diese Seite unser Hosting-Modell zusammenfassend, statt jeden zugrunde liegenden Dienst oder jede Region aufzuführen.
Cloudflare
Unterstützt am Netzwerkrand die Verarbeitung und Leistung des öffentlich zugänglichen Datenverkehrs sowie den vorgelagerten Netzwerkschutz.
Amazon Web Services (AWS)
Wird für Teile des Anwendungs- und Infrastruktur-Stacks eingesetzt, bei denen Cloud-Dienste im Hinblick auf Skalierung, Zuverlässigkeit und betriebliche Verwaltung sinnvoll sind.
Dedizierte Server
Werden für ausgewählte Workloads eingesetzt, bei denen eine dedizierte Infrastruktur oder direkte betriebliche Kontrolle besser zum Dienst passt.
Was das in der Praxis bedeutet
- Der Dienst ist nicht in allen Teilen von einem einzigen Anbieter abhängig.
- Das Infrastrukturdesign kann sich weiterentwickeln, ohne dass sich unsere grundsätzliche Verpflichtung zu sicherem Betrieb und verantwortungsvollem Umgang mit Daten ändert.
- Wo es angemessen ist, können wir für begrenzte Funktionen wie Zahlungen, Kommunikation, Support, Überwachung oder Analysen auch spezialisierte Drittanbieter einsetzen.
Sicherheitspraktiken
Sicherheit ist ein fortlaufender betrieblicher Prozess, keine einzelne Funktion. Wir setzen mehrschichtige administrative, technische und betriebliche Maßnahmen ein, die den Dienst schützen und die Wahrscheinlichkeit von unbefugtem Zugriff, Manipulation oder Störungen verringern sollen.
Verschlüsselung bei der Übertragung
Für unterstützten kundenseitigen Datenverkehr verwenden wir HTTPS/TLS, sodass Daten, die an den Dienst und von ihm übertragen werden, während der Übertragung geschützt sind.
Zugriffsverwaltung
Administrativer Zugriff und Support-Zugriff sind auf autorisiertes Personal mit geschäftlichem Bedarf beschränkt und werden über interne betriebliche Kontrollen verwaltet.
Protokollierung und Überwachung
Wir betreiben eine betriebliche und sicherheitsrelevante Protokollierung und Überwachung, um Plattformprobleme zu erkennen, verdächtige Aktivitäten zu untersuchen und die Zuverlässigkeit des Dienstes zu unterstützen.
Schutz vor Missbrauch und Integrität der Beantwortungen
Wir setzen verschiedene automatisierte und manuelle Maßnahmen ein, um Spam, Bots, betrügerische Übermittlungen und die Manipulation von Beantwortungen oder öffentlichen Abstimmungen zu verringern.
Patches und Fehlerbehebung
Wir prüfen Software- und Infrastrukturänderungen im Rahmen des laufenden Betriebs und arbeiten daran, Schwachstellen, Fehlkonfigurationen und Mängel in wirtschaftlich angemessener Weise zu beheben.
Sicherung und Wiederherstellung
Wir unterhalten den jeweiligen Systemen angemessene Sicherungs- oder Wiederherstellungsmaßnahmen, damit wir auf Betriebsausfälle, versehentliche Löschungen oder andere Ereignisse reagieren können, die den Dienst beeinträchtigen.
Wir behaupten nicht, dass SuperSurvey unverwundbar, „unhackbar“ oder risikofrei ist. Sicherheitsarbeit ist ein kontinuierlicher Prozess, und Schutzmaßnahmen werden aktualisiert, wenn sich Bedrohungen, Funktionen und Infrastruktur ändern.
Datenschutz und Datenverarbeitung
Das Geschäft von SuperSurvey ist die Bereitstellung von Umfragesoftware, nicht die Monetarisierung der Umfrage-Beantwortungen von Kunden. Wir verkaufen keine Umfrageinhalte von Kunden und keine Antworten von Teilnehmern an Dritte. Wir verarbeiten personenbezogene Daten, um den Dienst zu betreiben, Kunden zu unterstützen, die Sicherheit zu gewährleisten, Missbrauch zu verhindern, die Abrechnung abzuwickeln, die Zuverlässigkeit zu verbessern und geltendes Recht einzuhalten.
Arten von Daten, die wir erheben können
Konto- und Abrechnungsdaten.
Dazu können Name, E-Mail-Adresse, Angaben zur Organisation, Kontoeinstellungen, Authentifizierungsdaten sowie Abrechnungs- oder transaktionsbezogene Informationen gehören.
Umfrage- und Beantwortungsdaten.
Dazu können die von Ihnen erstellten Fragen, die von Ihnen hochgeladenen Inhalte, die von Teilnehmern übermittelten Antworten, Metadaten der Beantwortungen und aus diesen Inhalten erstellte Berichte gehören.
Technische und sicherheitsbezogene Daten.
Dazu können IP-Adresse, Zeitstempel, Browser- oder Geräteinformationen, Referrer-Daten, Cookies oder Sitzungsinformationen sowie weitere Signale gehören, die für Authentifizierung, Missbrauchsprävention, Diagnose und Integrität des Dienstes vernünftigerweise erforderlich sind.
Support- und Kommunikationsaufzeichnungen.
Wenn Sie uns kontaktieren, können wir Aufzeichnungen dieser Kommunikation aufbewahren, um Ihre Anfrage zu beantworten, Probleme zu dokumentieren und die Qualität des Supports zu verbessern.
Wie Daten verwendet werden
- Bereitstellung und Pflege der Umfrageplattform
- Authentifizierung von Nutzern und Absicherung von Konten
- Erkennung von Betrug, Spam, Missbrauch und Manipulation von Beantwortungen
- Erstellung von Analysen, Berichten und von Kunden angeforderten Produktfunktionen
- Beantwortung von Anfragen zu Support, Recht, Sicherheit oder Datenschutz
- Erfüllung gesetzlicher Pflichten und Durchsetzung unserer Nutzungsbedingungen
Rolle des Kunden und Rolle der Teilnehmer
In vielen Anwendungsfällen entscheidet der Kunde, der eine Umfrage erstellt, welche Daten erhoben werden und warum. In diesen Fällen ist in der Regel der Kunde für den Hinweis zur Umfrage, für die Einwilligung oder die Rechtsgrundlage, soweit erforderlich, sowie für den Inhalt der Umfrage selbst verantwortlich. SuperSurvey stellt die Plattform bereit, mit der diese Umfrage erstellt, verteilt und verwaltet wird. Rollen und rechtliche Verantwortlichkeiten können je nach Rechtsordnung, Vertrag und Anwendungsfall variieren.
Wenn Sie an einer auf SuperSurvey gehosteten Umfrage teilgenommen haben und eine Frage zu Inhalt oder Zweck dieser Umfrage haben, wenden Sie sich nach Möglichkeit zuerst an den Ersteller der Umfrage. Wir können ebenfalls unterstützen, soweit dies gesetzlich, vertraglich oder betrieblich erforderlich ist.
Aufbewahrung und Löschung
Kunden können ihre Umfrageinhalte und Kontoinformationen je nach Funktion und Kontostatus über die verfügbaren Produktwerkzeuge oder durch Kontaktaufnahme mit uns verwalten oder löschen. Die Aufbewahrungsdauer kann je nach Art der Daten, Kontostatus, betrieblichen Sicherungen, Sicherheitsuntersuchungen, Abrechnungsunterlagen, Bearbeitung von Streitfällen und gesetzlichen Pflichten variieren.
Grundsätze der Aufbewahrung
- Löschung durch den Kunden, wo möglich: Kontoinhaber sollten Umfragen oder Konten mit den ihnen zur Verfügung gestellten Werkzeugen entfernen können.
- Sicherungen und Protokolle können vorübergehend bestehen bleiben: Die Löschung aus dem laufenden Dienst bedeutet nicht unbedingt die sofortige Entfernung aus jedem Sicherungs- oder Protokollsystem.
- Bestimmte Aufzeichnungen können länger aufbewahrt werden: Wir können bestimmte Aufzeichnungen für Abrechnung, Betrugsprävention, Beilegung von Streitigkeiten, Sicherheit oder die Einhaltung gesetzlicher Vorschriften aufbewahren.
- Exportieren vor der Löschung: Kunden sollten Kopien aller benötigten Daten sichern, bevor sie die endgültige Löschung eines Kontos oder einer Umfrage beantragen.
Barrierefreiheit
Wir möchten, dass die Website-Inhalte und zentralen Produktfunktionen von SuperSurvey von möglichst vielen Menschen genutzt werden können, einschließlich Menschen, die auf Tastaturnavigation, Zoom, Screenreader, Untertitel oder andere assistive Technologien angewiesen sind. Barrierefreiheit ist eine fortlaufende Aufgabe, und wir prüfen Änderungen an Inhalten und Oberflächen mit Blick auf moderne Standards für Barrierefreiheit im Web.
Semantische Struktur
Wir bemühen uns, klare Überschriften, Landmarks, Beschriftungen, Linktexte und andere semantische Auszeichnungen zu verwenden, die die Navigation und die Unterstützung von Screenreadern verbessern.
Tastatur und Fokus
Wir streben an, in wichtigen Bereichen der Website und des Produkts Tastaturnavigation, eine logische Fokusreihenfolge und sichtbare Fokusindikatoren zu unterstützen.
Lesbarkeit und Kontrast
Wir prüfen Textkontrast, responsives Layout, Zoomverhalten und die Klarheit der Oberfläche, damit Inhalte auf allen Geräten leichter wahrgenommen und genutzt werden können.
Formulare und Interaktion
Wir arbeiten daran, Beschriftungen, Anleitungen, Fehlermeldungen und Interaktionsmuster zu verbessern, damit gängige Aufgaben leichter barrierefrei erledigt werden können.
Unsere Arbeit an der Barrierefreiheit orientiert sich an WCAG 2.2 Level AA als praktischem Maßstab für die Prüfung von Webinhalten und Oberflächen. Sofern wir nicht ausdrücklich etwas anderes angeben, ist diese Seite nicht als gesonderte Zertifizierung oder Zusicherung zu verstehen, dass jede Seite, jede individuelle Umfrage, jede Einbettung oder jede Integration von Drittanbietern in jedem Szenario vollständig konform ist.
Wenn Sie auf ein Problem mit der Barrierefreiheit stoßen, kontaktieren Sie uns bitte und nennen Sie die Seite oder Funktion, das verwendete Gerät oder den Browser sowie gegebenenfalls die eingesetzte assistive Technologie, damit wir der Sache nachgehen können.
Anfragen von Unternehmen, Einkauf und rechtliche Prüfung
Wir wissen, dass größere Organisationen vor der Einführung einer Umfrageplattform möglicherweise eine zusätzliche Prüfung benötigen. Wenn Ihr Team Anforderungen an Sicherheit, Datenschutz, Einkauf oder rechtliche Prüfung hat, kontaktieren Sie uns und beschreiben Sie Ihren Anwendungsfall, damit wir die Anfrage an die richtige Stelle weiterleiten können.
Worüber wir in der Regel sprechen können
- Allgemeine Informationen zu Infrastruktur und Hosting
- Die auf dieser Seite beschriebenen Praktiken zu Datenschutz und Datenverarbeitung
- Erwartungen an Löschung und Aufbewahrung
- Angemessene Anfragen zur Due-Diligence-Prüfung und zu Lieferantenfragebögen
- Kaufmännische oder vertragliche Fragen, die für Ihre Bewertung relevant sind
Ob individuelle Dokumentation, Vertragsbedingungen oder Antworten auf Sicherheitsprüfungen verfügbar sind, kann von Ihrem Tarif, dem Transaktionsvolumen, der Rechtsordnung und der Art Ihres Einsatzes abhängen.
Diese Seite ist bewusst so formuliert, dass sie keine Zertifizierungen, Bestätigungen oder regulatorischen Compliance-Positionen andeutet, die SuperSurvey nicht ausdrücklich angibt und belegt.
Häufig gestellte Fragen
Wo wird SuperSurvey gehostet?
Im Überblick nutzt SuperSurvey derzeit Cloudflare, Amazon Web Services (AWS) und dedizierte Server. Bestimmte Dienste, Regionen und Details der Architektur können sich im Laufe der Zeit mit der Weiterentwicklung der Plattform ändern.
Verkaufen Sie Daten von Kunden oder Teilnehmern?
Nein. SuperSurvey verkauft im Rahmen seines Geschäftsmodells keine Umfrageinhalte von Kunden und keine Antworten von Teilnehmern an Dritte.
Welche technischen Daten können zu Sicherheits- oder Integritätszwecken erhoben werden?
Je nach Funktion und Kontext können wir Signale wie IP-Adresse, Zeitstempel, Browser- oder Gerätedetails, Referrer-Daten, Sitzungsdaten und ähnliche technische Informationen erheben, die zur Authentifizierung von Nutzern, zur Missbrauchsprävention, zur Fehlerdiagnose und zum Schutz der Integrität von Umfragen dienen.
Können Kunden ihre Daten löschen?
Ja. Kunden können die verfügbaren Kontowerkzeuge nutzen oder uns wegen einer Löschung kontaktieren. Sicherungen, Protokolle, Abrechnungsunterlagen, Sicherheitsuntersuchungen und gesetzliche Pflichten können jedoch erfordern, dass bestimmte Aufzeichnungen für eine begrenzte Zeit aufbewahrt werden.
Behaupten Sie auf dieser Seite, formell zertifiziert zu sein oder regulatorische Vorgaben vollständig einzuhalten?
Nein. Diese Seite soll aktuelle Praktiken darstellen, ohne sie zu übertreiben. Konkrete Aussagen zu Zertifizierungen, Bestätigungen oder formeller Compliance machen wir nur, wenn wir sie schriftlich belegen können.
Wie kann ich ein Anliegen zu Sicherheit, Datenschutz oder Barrierefreiheit melden?
Bitte kontaktieren Sie uns mit den relevanten Details, einschließlich der betroffenen Seite oder Funktion, des beobachteten Problems und gegebenenfalls der Schritte, mit denen es sich reproduzieren lässt. Glaubwürdige Meldungen prüfen wir im Rahmen des normalen Betriebs.
Fragen von Ihrem Sicherheits-, Rechts- oder Einkaufsteam?
Wenn Sie SuperSurvey für den geschäftlichen Einsatz oder für Unternehmen prüfen, senden Sie uns Ihre Fragen zu Sicherheit, Datenschutz, Barrierefreiheit oder Einkauf, und wir leiten sie an das zuständige Team weiter.
Bitte nennen Sie den Namen Ihrer Organisation, den geplanten Anwendungsfall und alle benötigten Prüfunterlagen oder Fragebögen, damit wir effizienter antworten können.