Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Übersicht der Datenverarbeitung

idea q ist eine Plattform zur Verwaltung und Validierung von Ideen. Bei der Nutzung werden folgende Daten erhoben:

• E-Mail-Adresse (für Account und Login)
• Name (optional, für Anzeige)
• Passwort (verschlüsselt gespeichert, bcrypt)
• Von dir erstellte Ideen, Bewertungen und Kommentare
• Freundschaftsverbindungen und Projekt-Mitgliedschaften
• IP-Adresse und User-Agent (in der Session-Tabelle, für Sicherheit und Missbrauchserkennung, gelöscht nach Session-Ablauf)
• Nutzungsdaten (siehe Abschnitt 5)

3. Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Dienstes, E-Mail-Benachrichtigungen zu Aufgaben und Projekt-Einladungen)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (bei Registrierung erteilt)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Produktanalyse und -verbesserung)

4. Cookies & lokale Speicherung

idea q verwendet ausschließlich technisch notwendige Cookies:

Session-Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Es werden keine Tracking- oder Werbe-Cookies verwendet.

5. Nutzungsanalyse

Wir verwenden Uptik, einen externen Analysedienst, um die Nutzung von idea q zu verstehen und das Produkt zu verbessern. Es werden dabei keine Tracking-Cookies gesetzt.

Die Erfassung erfolgt serverseitig und umfasst folgende Daten:

• Aufgerufene Seiten (Seitenaufrufe pro Pfad)
• Verwendete Login-Methode (z. B. E-Mail, Google, GitHub)
• Zeitpunkt des Seitenaufrufs

Die Zuordnung erfolgt über eine pseudonyme Nutzer-ID – E-Mail-Adresse oder Name werden nicht in die Analyse übertragen. Für nicht angemeldete Besucher wird ein anonymer Platzhalter verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Produkts).

6. Authentifizierung & OAuth

Neben der Anmeldung per E-Mail und Passwort bieten wir OAuth-Login über Google und GitHub an. Dabei werden folgende Daten vom jeweiligen Anbieter abgerufen:

• Google: E-Mail-Adresse, Name, Profilbild (Scopes: openid, email, profile)
• GitHub: E-Mail-Adresse, Name, Profilbild (Scopes: read:user, user:email)

Wir speichern nur die für den Login notwendigen Daten (E-Mail, Name). Access-Tokens werden verschlüsselt gespeichert und nur zur Authentifizierung verwendet.

7. Hosting

Diese Website wird bei Railway (Railway Corporation, USA) gehostet. Beim Besuch der Website können automatisch Informationen in Server-Logfiles gespeichert werden:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite
• Browser und Betriebssystem

Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

8. Weitergabe an Dritte & Auftragsverarbeiter

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Zur Bereitstellung des Dienstes setzen wir folgende Auftragsverarbeiter ein:

Eine Weitergabe an weitere Dritte erfolgt nur bei gesetzlicher Verpflichtung.

9. E-Mail-Benachrichtigungen

idea q versendet folgende E-Mails:

• Transaktions-E-Mails: E-Mail-Verifizierung, Passwort-Reset (erforderlich für den Betrieb)
• Produkt-Benachrichtigungen: Task-Zuweisung, Kommentare, Projekt-Einladungen, geteilte Ideen, Fälligkeitserinnerungen (basierend auf deinen Aktionen innerhalb der Plattform)

Produkt-Benachrichtigungen können nicht einzeln deaktiviert werden, da sie direkt an deine Aktivitäten gebunden sind. Wenn du keine Benachrichtigungen mehr erhalten möchtest, kannst du deinen Account unter Einstellungen löschen.

10. Feedback Widget

idea q bietet ein einbettbares Feedback-Widget an, das auf externen Websites integriert werden kann. Bei der Nutzung des Widgets werden folgende Daten verarbeitet:

• Besucherkennung: Eine zufällige UUID wird im localStorage des Browsers gespeichert, um wiederkehrende Besucher zuordnen zu können. Diese ID ist nicht mit einem idea q-Account verknüpft.
• Feedback-Text: Der vom Besucher eingegebene Text und optionale Schmerzwertung
• Seiten-URL: Die URL der Seite, auf der das Feedback abgegeben wurde
• E-Mail-Adresse: Nur bei expliziter Einwilligung des Besuchers, zur Benachrichtigung bei Statusänderungen

Es werden keine IP-Adressen vom Widget erfasst. Die Besucherkennung kann durch Löschen des localStorage im Browser entfernt werden.

11. Speicherdauer

Deine Daten werden gespeichert, solange dein Account besteht. Konkrete Fristen:

• Sessions: Ablauf nach 7 Tagen, danach automatisch ungültig
• Verifizierungs-Links: 24 Stunden gültig
• Passwort-Reset-Links: 1 Stunde gültig
• Account-Daten: Bis zur Löschung durch den Nutzer

Du kannst deinen Account jederzeit selbst löschen unter Einstellungen. Bei der Löschung werden alle personenbezogenen Daten unwiderruflich entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Deine Rechte

Du hast folgende Rechte bezüglich deiner Daten:

• Auskunft (Art. 15) – Welche Daten über dich gespeichert sind
• Berichtigung (Art. 16) – Korrektur falscher Daten (in den Einstellungen)
• Löschung (Art. 17) – Self-Service Account-Löschung in den Einstellungen
• Einschränkung (Art. 18) – Begrenzung der Verarbeitung
• Datenübertragbarkeit (Art. 20) – JSON-Export aller Daten in den Einstellungen
• Widerspruch (Art. 21) – Gegen bestimmte Verarbeitungen

Die Rechte auf Löschung und Datenübertragbarkeit kannst du direkt in den Einstellungen ausüben. Für alle weiteren Anfragen kontaktiere uns unter: [email protected]

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde ist:

14. Änderungen

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden. Die aktuelle Version findest du immer auf dieser Seite.

Stand: März 2026