Privacy Policy

1. Einleitung

Diese Datenschutzrichtlinie beschreibt, wie Celestiq Insights OPC Pvt Ltd („das Unternehmen", „wir"), der Betreiber von VoteMyThought („die Plattform", erreichbar unter votemythought.com), Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt.

Diese Datenschutzrichtlinie wird in Übereinstimmung mit dem Digital Personal Data Protection Act, 2023 (DPDP-Gesetz) und den Information Technology (Intermediary Guidelines and Digital Media Ethics Code) Rules, 2021 veröffentlicht.

Durch die Nutzung der Plattform und die Bereitstellung Ihrer personenbezogenen Daten stimmen Sie den in dieser Datenschutzrichtlinie beschriebenen Praktiken zu. Wenn Sie mit dieser Richtlinie nicht einverstanden sind, dürfen Sie die Plattform nicht nutzen.

2. Daten, die wir erheben

2.1 Bei der Registrierung erhobene personenbezogene Daten

2.2 Durch Plattformnutzung erhobene Daten

2.3 Daten, die wir nicht erheben

• Wir erheben keine biometrischen Daten;
• Wir erheben keine präzisen Geolokalisationsdaten;
• Wir erheben keine Daten aus Ihren Kontakten oder dem Gerätespeicher;
• Wir verwenden keine Tracking-Cookies für Werbe- oder Marketingzwecke;
• Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

3. Rechtsgrundlage für die Verarbeitung

Gemäß dem DPDP-Gesetz, 2023 verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Abschnitt 6): Sie geben bei der Registrierung und beim Erstellen oder Abstimmen von Umfragen eine freie, spezifische, informierte und eindeutige Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen.
• Berechtigte Nutzung (Abschnitt 7): Die Verarbeitung von IP-Adressen zur Betrugsprävention und Plattformsicherheit sowie die Verarbeitung von Spracheinstellungen zur Diensterbringung stellt eine berechtigte Nutzung nach Abschnitt 7 des DPDP-Gesetzes dar.

4. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten ausschließlich für folgende Zwecke:

• Kontoverwaltung: Erstellung und Pflege Ihres Kontos, Authentifizierung Ihrer Identität und Wiederherstellung des Zugangs;
• Plattformfunktionalität: Anzeige von Umfragen, Aufzeichnung von Stimmen, Echtzeitergebnisse und Verhinderung von Mehrfachabstimmungen;
• Missbrauchsprävention: Erkennung betrügerischer Aktivitäten, Ratenbegrenzung und Verhinderung der Manipulation von Umfrageergebnissen;
• Kommunikation: Versand dienstbezogener Benachrichtigungen (z. B. Passwort-Zurücksetzungs-Links, Richtlinienaktualisierungen);
• Rechtliche Compliance: Antwort auf rechtmäßige Anfragen von Gerichten und Regierungsbehörden sowie Aufbewahrung gesetzlich erforderlicher Aufzeichnungen.

Wir verwenden Ihre personenbezogenen Daten nicht für andere Zwecke als die oben genannten, ohne eine separate Einwilligung einzuholen.

5. Datenaufbewahrung

Nach der Kontolöschung werden wir Ihre personenbezogenen Daten innerhalb einer angemessenen Frist löschen, sofern die Aufbewahrung nicht gesetzlich vorgeschrieben ist.

6. Datenweitergabe und -offenlegung

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht. Wir können Ihre Daten in folgenden begrenzten Fällen weitergeben:

• Drittanbieter: Wir nutzen Cloudflare, Inc. für Hosting, Content-Delivery und Datenbankdienste. Cloudflare verarbeitet Daten in unserem Auftrag im Rahmen einer vertraglichen Vereinbarung und unterliegt eigenen Datenschutzpraktiken. Ihre Daten werden auf der Infrastruktur von Cloudflare gespeichert.
• Rechtliche Compliance: Wir können Ihre Daten an Gerichte, Regierungsbehörden oder Strafverfolgungsbehörden nach Erhalt einer gültigen Anordnung, gerichtlichen Anweisung oder begründeten schriftlichen Mitteilung eines autorisierten Beamten offenlegen, gemäß geltendem Recht.
• Beschwerdebeilegung: Wir können Informationen mit Beschwerdeführern teilen, soweit dies zur Lösung von Beschwerden über Plattforminhalte erforderlich ist.

7. Ihre Rechte als Datenverantwortlicher

Gemäß dem DPDP-Gesetz, 2023 haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Sie können eine Zusammenfassung Ihrer von uns verarbeiteten personenbezogenen Daten und der Verarbeitungsaktivitäten anfordern;
• Berichtigungsrecht: Sie können die Berichtigung ungenauer oder unvollständiger personenbezogener Daten anfordern;
• Löschungsrecht: Sie können die Löschung Ihrer personenbezogenen Daten anfordern, und wir werden diese löschen, sofern die Aufbewahrung nicht gesetzlich vorgeschrieben ist;
• Beschwerderecht: Sie haben das Recht, eine Beschwerde bei unserem Beschwerdebeauftragten und, falls ungelöst, beim Data Protection Board of India einzureichen;
• Widerrufsrecht: Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf soll genauso einfach wie die Einwilligung sein. Nach dem Widerruf werden wir die Verarbeitung Ihrer Daten (sofern gesetzlich nicht vorgeschrieben) innerhalb einer angemessenen Frist einstellen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter support@votemythought.com.

8. Datensicherheit

Wir implementieren angemessene Sicherheitsvorkehrungen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung, gemäß Abschnitt 8(5) des DPDP-Gesetzes, 2023 und den DPDP-Regeln, 2025. Diese Vorkehrungen umfassen:

• Passwort-Hashing mit branchenüblichen Algorithmen;
• Verschlüsselung von Daten bei der Übertragung (TLS/SSL);
• Zugriffskontrollen, die den Datenzugriff auf autorisiertes Personal beschränken;
• Kontinuierliche Protokollierung und Überwachung des Datenzugriffs;
• Aufbewahrung von Zugriffsprotokollen für mindestens ein Jahr.

9. Datenverstoß-Benachrichtigung

Im Falle einer Verletzung personenbezogener Daten werden wir:

• Jeden betroffenen Nutzer unverzüglich benachrichtigen und Art und Umfang der Verletzung, wahrscheinliche Folgen, ergriffene Maßnahmen und Schritte zum Selbstschutz beschreiben;
• Eine Erstmitteilung an das Data Protection Board of India unverzüglich vornehmen;
• Einen detaillierten Bericht beim Data Protection Board of India innerhalb von zweiundsiebzig (72) Stunden nach Kenntniserlangung einreichen, gemäß Regel 7 der DPDP-Regeln, 2025.

Ersatzweise, wenn ein Datenverstoß ein Cybersicherheitsereignis darstellt, melden wir dies dem Indian Computer Emergency Response Team (CERT-In) innerhalb von sechs (6) Stunden nach Kenntniserlangung, gemäß dem IT-Gesetz, 2000.

10. Daten von Kindern

Die Plattform legt kein Mindestalter für die Kontoregistrierung fest. Wir sammeln jedoch wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes unter 13 Jahren ohne überprüfbare elterliche Zustimmung gesammelt haben, werden wir unverzüglich Schritte zur Löschung dieser Daten gemäß dem DPDP-Gesetz, 2023 unternehmen.

Eltern oder Erziehungsberechtigte, die glauben, dass ihr Kind personenbezogene Daten an die Plattform übermittelt hat, können uns unter support@votemythought.com kontaktieren, um die Löschung zu beantragen.

11. Beschwerdebeauftragter

Gemäß Abschnitt 8(9) und 8(10) des DPDP-Gesetzes, 2023 und Regel 3(2) der IT-Regeln, 2021 haben wir einen Beschwerdebeauftragten zur Behandlung von Anfragen und Beschwerden bezüglich Ihrer personenbezogenen Daten benannt:

Der Beschwerdebeauftragte wird den Eingang Ihrer Beschwerde innerhalb von 24 Stunden bestätigen und diese innerhalb von 15 Tagen ab dem Eingangsdatum lösen.

Wenn Sie mit der Lösung nicht zufrieden sind, können Sie eine Beschwerde beim Data Protection Board of India gemäß Abschnitt 27 des DPDP-Gesetzes, 2023 einreichen.

12. Cookies

Wir verwenden essentielle Cookies für Sitzungsverwaltung und Authentifizierung sowie Präferenz-Cookies für die Sprachauswahl. Wir verwenden keine Analytics-, Marketing- oder Tracking-Cookies. Details finden Sie in unserer Cookie-Richtlinie.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden über die Plattform oder per E-Mail mitgeteilt. Wir werden Nutzer mindestens einmal pro Jahr über Änderungen informieren, gemäß Regel 3(1)(f) der IT-Regeln, 2021.

14. Kontakt

Bei Fragen oder Bedenken bezüglich dieser Datenschutzrichtlinie oder Ihrer personenbezogenen Daten kontaktieren Sie uns bitte unter: