Crowdsignal
Crowdsignal, früher Polldaddy, ist eine in den USA ansässige Plattform für Umfragen, Befragungen und Quizze, die von Automattic Inc. betrieben und direkt in Websites eingebettet wird. Jede eingebettete Umfrage setzt Cookies, um zu verhindern, dass dieselbe Person zweimal abstimmt, und um einen Teilnehmer wiederzuerkennen, und sie erfasst die abgegebenen Antworten, die persönliche oder sensible Informationen enthalten können. Da diese Cookies nicht notwendig sind und die Antworten personenbezogene Daten darstellen, darf Crowdsignal erst nach Einwilligung des Besuchers geladen werden und seine Cookies setzen.
Was macht Crowdsignal?
Was Crowdsignal ist
Crowdsignal, fruher als Polldaddy bekannt, ist eine Plattform fur Umfragen, Befragungen und Quizze, die von Automattic Inc. in den USA betrieben wird. Sie ermoglicht es Teams, interaktive Umfragen, Befragungen, Quizze und Bewertungs Widgets zu erstellen und direkt in eine Website einzubetten oder uber einen Link zu teilen. Das Widget ladt seinen Code von Crowdsignal Servern und wird innerhalb der Host Seite dargestellt, wo Besucher direkt abstimmen oder Fragen beantworten konnen.
Welche Daten und Cookies Crowdsignal erfasst
Wenn ein Besucher mit einer eingebetteten Umfrage interagiert, setzt Crowdsignal Cookies auf dem Gerat, um zu verhindern, dass dieselbe Person mehrfach abstimmt, und um sie zwischen Besuchen als Teilnehmer wiederzuerkennen. Es erfasst zudem die zu Umfragen, Befragungen und Quizzen abgegebenen Antworten sowie technische Angaben wie den Zeitpunkt der Antwort. Da Umfrage und Quizfragen offen gestellt sind, konnen die Antworten Freitext und Fragen enthalten, die personliche oder sensible Informationen uber den Teilnehmer offenbaren.
Auswirkungen von DSGVO und ePrivacy
Die Abstimmungskennungen und Umfrageantworten, die Crowdsignal verarbeitet, sind personenbezogene Daten im Sinne der DSGVO, da sie sich auf einen identifizierbaren Teilnehmer beziehen. Das Schreiben und Lesen von Cookies auf dem Gerat des Besuchers fallt zudem unter Artikel 5(3) der ePrivacy Richtlinie, den die CNIL in Frankreich, die deutschen Behorden nach dem TDDDG und die AEPD in Spanien als strenge Pflicht zur vorherigen Einwilligung fur nicht notwendige Tracker wie die Cookies zur Verhinderung doppelter Stimmabgabe und zur Teilnehmererkennung durchsetzen.
Wann eine Einwilligung erforderlich ist
Eine Einwilligung ist erforderlich, bevor Crowdsignal seine Cookies setzt, da sie fur den Empfang des Seiteninhalts durch den Besucher nicht unbedingt erforderlich sind. Diese Einwilligung muss nach Artikel 6(1)(a) DSGVO freiwillig, spezifisch, informiert und unmissverstandlich sein, und die Ablehnung muss ebenso einfach sein wie die Zustimmung. Bis der Besucher zustimmt, darf das eingebettete Widget keine Cookies auf dem Gerat schreiben, und wenn Antworten personenbezogene Daten enthalten, ist der Teilnehmer vor dem Absenden uber deren Verwendung zu informieren.
Datenubermittlung in die USA
Automattic Inc. verarbeitet Crowdsignal Daten auf Infrastruktur in den USA, sodass Daten europaischer Teilnehmer ausserhalb des Europaischen Wirtschaftsraums ubermittelt werden. Solche Ubermittlungen erfordern die EU Standardvertragsklauseln 2021/914 innerhalb des Auftragsverarbeitungsvertrags von Automattic sowie eine dokumentierte Ubermittlungs Folgenabschatzung, die das Uberwachungsrecht der USA berucksichtigt, im Einklang mit dem Schrems II Urteil und den Leitlinien des Europaischen Datenschutzausschusses.
Praktische Schritte fur den konformen Einsatz
Steuern Sie die Crowdsignal Einbettung uber Ihre Consent Management Plattform, damit sie erst nach Annahme der betreffenden Cookie Kategorie ausgelost wird. Beschreiben Sie Crowdsignal in Ihrer Cookie Richtlinie, einschliesslich des Cookies zur Verhinderung doppelter Stimmabgabe und der Teilnehmerkennung sowie ihrer Laufzeiten. Schliessen Sie den Auftragsverarbeitungsvertrag von Automattic ab, fuhren Sie eine Ubermittlungs Folgenabschatzung durch und wenden Sie die kurzestmogliche Speicherdauer auf die Antworten an. Beschranken Sie Umfrage und Quizfragen auf das zwingend Erforderliche und vermeiden Sie besondere Kategorien personenbezogener Daten ohne ausdruckliche Rechtsgrundlage.
Crowdsignal und die DSGVO
Crowdsignal ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR is required, because the embedded widget writes non essential cookies to the respondent terminal and collects survey and quiz responses that constitute personal data. Article 5(3) of the ePrivacy Directive 2002/58/EC, transposed as Article 82 of the French Loi Informatique et Libertes and enforced through the TDDDG by the CNIL, section 25 of the German TDDDG and Article 22.2 of the Spanish LSSI CE, makes prior consent mandatory before Crowdsignal sets its cookies. Legitimate interest is not a valid basis for these non essential trackers.
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive 2002/58/EC, French TDDDG and CNIL guidelines on trackers, German TDDDG, Spanish LSSI CE and AEPD cookie guide, EDPB Schrems II Transfer Impact Assessment, EU Standard Contractual Clauses 2021/914
Datenschutz-Folgenabschätzung (DSFA)
Eine Datenschutz Folgenabschätzung nach Artikel 35 DSGVO ist ratsam, wenn Crowdsignal in großem Umfang eingesetzt wird oder wenn Umfragen und Quizze Fragen stellen, die sensible Informationen wie Gesundheit, Meinungen oder Identität offenbaren können. Dokumentieren Sie die vom eingebetteten Widget gesetzten Cookies, einschließlich des Cookies zur Verhinderung doppelter Stimmabgabe und der Teilnehmerkennung, die erfassten Umfrage und Quizantworten, die Übermittlung der Daten in die USA und die Speicherdauer der Antworten. Konfigurieren Sie die Einbettung so, dass sie erst nach der Einwilligung geladen wird, beschränken Sie die Fragen auf das zwingend Erforderliche und vermeiden Sie die Erhebung besonderer Kategorien personenbezogener Daten ohne ausdrückliche Rechtsgrundlage.
Beispieltext für Ihr Banner
Wir verwenden Crowdsignal, einen Umfragedienst von Automattic Inc. (USA), um Ihre Antworten auf Umfragen, Befragungen und Quizze zu erfassen. Crowdsignal setzt Cookies auf Ihrem Gerat, um doppelte Stimmabgaben zu verhindern und Sie als Teilnehmer wiederzuerkennen, und speichert die von Ihnen abgegebenen Antworten. Diese Daten konnen auf Grundlage der EU Standardvertragsklauseln in die USA ubermittelt werden. Crowdsignal wird nur geladen, wenn Sie auf Akzeptieren klicken.
Was Crowdsignal setzt und kontaktiert
- Tracking-Methode
- Embedded poll, survey and quiz widgets loaded from Crowdsignal domains such as crowdsignal.com, api.crowdsignal.com, app.crowdsignal.com and the legacy secure.polldaddy.com endpoint. The embedded widget sets cookies to prevent the same person from voting twice and to remember a respondent between visits, and it records the answers submitted to polls, surveys and quizzes. Survey and quiz responses can include free text and questions that reveal personal or sensitive information about the respondent.
- Serverstandort
- United States. Crowdsignal is operated by Automattic Inc. and processes poll, survey and quiz data on United States based infrastructure. There is no documented European Union data residency option, so respondent answers and voting identifiers are processed on United States infrastructure by default.
- Datenübermittlung außerhalb der EU
- Automattic Inc. is incorporated in the United States and processes poll, survey and quiz responses together with voting identifiers on United States based infrastructure. European respondent data is therefore transferred to the United States and must be covered by the Automattic Data Processing Agreement incorporating the EU Standard Contractual Clauses 2021/914, together with a Transfer Impact Assessment as required by the Schrems II ruling.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| pd_vote | HTTP cookie (third party) | 1 month | Records that the device has already voted in a specific poll so that Crowdsignal can prevent the same person from voting more than once in that poll. |
| crowdsignal_respondent | HTTP cookie (third party) | 12 months | Stores a persistent respondent identifier so Crowdsignal can remember a person between visits and associate their responses across polls and surveys. |
| pd_session | HTTP cookie (third party) | Session | Maintains the current interaction session with the embedded poll or survey so that answers submitted during a single visit are grouped together. |
Kontaktierte Drittanbieter-Domains (4)
crowdsignal.comapi.crowdsignal.comapp.crowdsignal.comsecure.polldaddy.com
Häufige Fragen zu Crowdsignal
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Crowdsignal?
Crowdsignal setzt Cookies, um zu verhindern, dass dieselbe Person mehrfach an einer Umfrage teilnimmt, eine dauerhafte Teilnehmerkennung, die eine Person etwa zwölf Monate wiedererkennt, und ein Sitzungscookie, das die während eines Besuchs abgegebenen Antworten gruppiert. Diese Cookies sind nicht notwendige Tracker.
Benötige ich vor dem Laden von Crowdsignal eine Einwilligung?
Ja. Crowdsignal schreibt nicht notwendige Cookies auf das Gerät des Teilnehmers und erfasst Umfrageantworten, daher müssen Sie nach den ePrivacy Regeln eine vorherige Einwilligung einholen, bevor das Widget seine Cookies setzt. Die Einbettung sollte blockiert bleiben, bis der Besucher zustimmt.
Was ist die Rechtsgrundlage für Crowdsignal?
Die gültige Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO in Verbindung mit der Pflicht zur vorherigen Einwilligung nach Artikel 5(3) der ePrivacy Richtlinie für die Cookies. Berechtigtes Interesse kann für diese nicht notwendigen Tracker oder für Antwortdaten, die sensible Informationen enthalten können, nicht herangezogen werden.
Übermittelt Crowdsignal Daten in die USA?
Ja. Crowdsignal wird von Automattic Inc. betrieben und hostet seine Plattform auf Infrastruktur in den USA, sodass Daten europäischer Teilnehmer dorthin übermittelt werden. Sie benötigen die EU Standardvertragsklauseln 2021/914 im Auftragsverarbeitungsvertrag von Automattic sowie eine Übermittlungs Folgenabschätzung, um die Übermittlung abzudecken.
Benötige ich eine DSFA für Crowdsignal?
Eine Datenschutz Folgenabschätzung wird empfohlen, wenn Crowdsignal in großem Umfang eingesetzt wird oder wenn Umfragen und Quizze Fragen stellen, die sensible Informationen offenbaren können. Bewerten Sie die auf dem Gerät gesetzten Cookies, die erfassten Antwortdaten, die angewandte Speicherdauer und die Übermittlung in die USA.
Wie setze ich Crowdsignal konform ein?
Laden Sie die Einbettung nur über Ihre Consent Management Plattform, nachdem die betreffende Kategorie akzeptiert wurde, beschreiben Sie Crowdsignal in Ihrer Cookie Richtlinie, schließen Sie den Auftragsverarbeitungsvertrag von Automattic ab und führen Sie eine Übermittlungs Folgenabschätzung durch. Beschränken Sie Umfragefragen auf das Notwendige und wenden Sie eine kurze Speicherdauer auf die Antworten an.
Gibt es Alternativen zu Crowdsignal?
Zu den Alternativen gehören Typeform, SurveyMonkey, Google Forms, Jotform und LimeSurvey. Sie werfen ähnliche Fragen zu Einwilligung, Cookies und Übermittlung auf, prüfen Sie daher deren Hosting Standort und Verarbeitungsbedingungen, bevor Sie annehmen, eine davon sei datenschutzfreundlicher. Eine selbst gehostete Option wie LimeSurvey kann die Daten in der Europäischen Union halten.
Wie aktualisiere ich meine Cookie Richtlinie für Crowdsignal?
Fugen Sie einen eigenen Eintrag hinzu, der Crowdsignal und Automattic Inc. als Anbieter nennt, das Cookie zur Verhinderung doppelter Stimmabgabe und die Teilnehmerkennung mit ihren Laufzeiten auflistet, die erfassten Umfrageantworten erläutert und die Übermittlung in die USA sowie deren Schutzmaßnahme offenlegt. Halten Sie den Eintrag mit Ihren Einwilligungskategorien im Einklang.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.