Datenschutzerklärung

Höflichkeitsübersetzung. Bei Abweichungen ist die spanische Fassung unter `/legal` maßgeblich.

Letzte Aktualisierung: 29. Juli 2026

01Wie diese Erklärung zu lesen ist (zuerst die Zusammenfassung, dann die Details)

Diese Datenschutzerklärung ist mehrschichtig aufgebaut. Ebene 1 ist eine kurze Zusammenfassung in Tabellenform, damit das Wesentliche in einer Minute verständlich ist. Ebene 2 vertieft jeden Punkt im Detail (Abschnitte 1 bis 13), wie es die Artikel 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) sowie die Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, spanisches Organgesetz zum Schutz personenbezogener Daten und zur Gewährleistung der digitalen Rechte) vorschreiben.

Eine wichtige Nuance, die wir in Abschnitt 2 erläutern: Camaleonic Survey nimmt je nach Datenart zwei unterschiedliche Rollen ein. Manchmal sind wir Verantwortlicher der Verarbeitung (wir entscheiden über das „Wofür“ und das „Wie“), manchmal sind wir Auftragsverarbeiter (wir verarbeiten Daten im Auftrag eines Kunden und nach dessen Weisungen). Diese Erklärung beschreibt vor allem, was wir als Verantwortlicher tun; wenn wir als Auftragsverarbeiter handeln, gilt die Datenschutzerklärung des Kunden, der die Umfrage erstellt hat.

02EBENE 1. Grundlegende Informationen zum Datenschutz

03EBENE 2. Ausführliche Informationen

1. Verantwortlicher der Verarbeitung und Kontaktmöglichkeiten

Verantwortlicher der Verarbeitung ist Camaleonic ads 2020 S.L., eine spanische Gesellschaft, die den Dienst unter der Handelsmarke Camaleonic Survey betreibt.

• Allgemeiner Kontakt: [email protected]
• Kontakt in Datenschutzangelegenheiten: [email protected]

Datenschutzbeauftragter (DPO). Camaleonic ads 2020 S.L. hat geprüft, ob gemäß Art. 37 DSGVO und Art. 34 LOPDGDD die Bestellung eines Datenschutzbeauftragten angezeigt ist, und ist zu dem Ergebnis gekommen, dass die von ihr durchgeführte Verarbeitung die Voraussetzungen, die eine solche Bestellung verpflichtend machen, nicht erfüllt: Sie ist weder eine Behörde noch eine öffentliche Stelle, ihre Kerntätigkeit besteht nicht in einer umfangreichen regelmäßigen und systematischen Überwachung betroffener Personen, und sie hat auch nicht die umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) oder von Daten über strafrechtliche Verurteilungen und Straftaten (Art. 10 DSGVO) zum Gegenstand. Daher wurde kein Datenschutzbeauftragter bestellt. Stattdessen gibt es einen benannten Datenschutzkontakt, der alle Anfragen in Datenschutzangelegenheiten bearbeitet: [email protected]. Diese Bewertung wird regelmäßig überprüft; ändern sich die Umstände der Verarbeitung, wird ein DPO bestellt und diese Erklärung aktualisiert.

Für Fragen zu dieser Erklärung oder zur Verarbeitung Ihrer Daten, einschließlich der Ausübung Ihrer Rechte (Abschnitt 8), können Sie uns unter [email protected] schreiben.

2. Unsere Doppelrolle: wann wir „Auftragsverarbeiter“ und wann „Verantwortlicher“ sind

Die DSGVO unterscheidet zwischen dem Verantwortlichen der Verarbeitung (der über Zweck und Mittel entscheidet) und dem Auftragsverarbeiter (der Daten im Auftrag des Verantwortlichen und nach dessen Weisungen verarbeitet). Bei Camaleonic Survey bestehen beide Rollen nebeneinander, und davon hängt ab, wer über Ihre Daten entscheidet:

a) Wenn wir AUFTRAGSVERARBEITER sind: Umfrageantworten. Wenn ein Kunde (jede Organisation, die Camaleonic Survey beauftragt: ein Unternehmen, ein Hotel, eine Universität, eine Marke, eine Verwaltung, ein KMU …) eine Umfrage erstellt und verbreitet, ist dieser Kunde der Verantwortliche für die Verarbeitung der von den Befragten erhobenen Antworten. Wir beschränken uns darauf, diese Antworten im Auftrag des Kunden und nach dessen Weisungen zu verarbeiten (wir hosten, schützen und zeigen sie an). In diesem Szenario:

• Der Kunde entscheidet, was gefragt wird, zu welchem Zweck und wie lange die Antworten aufbewahrt werden.
• Die Informationen, die Sie als Befragter erhalten müssen (Art. 13 DSGVO), sowie die Frage, gegenüber wem Sie Ihre Rechte ausüben, richten sich in erster Linie nach dem verantwortlichen Kunden. Wenn Sie uns schreiben, helfen wir Ihnen, Ihre Anfrage an diesen Verantwortlichen weiterzuleiten.
• Die Bedingungen dieser Verarbeitung werden durch Datenverarbeitungsbedingungen (Art. 28 DSGVO) geregelt, die zwischen dem Kunden und Camaleonic Survey vereinbart werden und Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Kategorien betroffener Personen und Daten sowie die Pflichten und Rechte des Verantwortlichen festlegen.

b) Wenn wir VERANTWORTLICHER der Verarbeitung sind. In den folgenden Fällen entscheiden wir selbst über das „Wofür“ und das „Wie“:

• Konto- und Rechnungsdaten des Kunden: die Registrierung, die Verwaltung des Kontos, das Abonnement und die Rechnungsstellung desjenigen, der Camaleonic Survey beauftragt.
• Technische Daten und eingewilligte Website-Nutzung: die für Betrieb und Schutz des Dienstes erforderlichen Protokolle und, erst nach vorheriger Einwilligung, über Google Analytics 4 verarbeitete Nutzungsdaten zur Messung und Verbesserung der Website.
• Aggregierte und anonymisierte Analytik: statistische Ergebnisse, die so erstellt werden, dass sie zu keinem Zeitpunkt die Identifizierung einer natürlichen Person oder die Offenlegung einer einzelnen Antwort ermöglichen. Die personenbezogenen Daten der Befragten werden in keinem Fall verkauft oder vermarktet.

Die vollständige Kette, von Anfang bis Ende. Der Befragte (betroffene Person) übermittelt seine Antworten an den Kunden, der die Umfrage erstellt hat (Verantwortlicher der Verarbeitung); dieser Kunde stützt sich auf Camaleonic Survey (Auftragsverarbeiter); und Camaleonic Survey stützt sich seinerseits auf eine kleine Zahl von Unterauftragsverarbeitern für Infrastruktur und künstliche Intelligenz (Datenbank, Computing, KI-Inferenz, maschinelle Übersetzung). Jedes Glied der Kette ist mit dem vorherigen vertraglich verbunden, mit gleichwertigen Datenschutzgarantien.

Der übrige Teil dieser Erklärung (Abschnitte 3 bis 13) beschreibt in erster Linie die Verarbeitungen, bei denen wir Verantwortlicher sind. Für Verarbeitungen, bei denen wir Auftragsverarbeiter sind, gilt vorrangig die Datenschutzerklärung des Kunden, der die Umfrage erstellt hat.

3. Welche Daten wir verarbeiten, nach Kategorien

3.1. Daten der Personen, die Umfragen beantworten (Befragte). Je nachdem, wie der Kunde die Umfrage konfiguriert, können wir (als Auftragsverarbeiter, im Auftrag des Kunden) Folgendes verarbeiten:

• Antworten auf die Fragen der Umfrage.
• Metadaten der Antwort: Sprache, Dauer und Zeitstempel.
• E-Mail-Adresse des Befragten, nur wenn die Umfrage danach fragt (zum Beispiel zur Teilnahme an einer Verlosung oder zum Erhalt einer späteren, vom Kunden festgelegten Mitteilung).
• Demografische Daten, nur wenn die Umfrage danach fragt: Alter, Geschlecht und/oder Wohnort.
• Pseudonymisierte technische Daten zu Sicherheitszwecken und zur Kontrolle von Duplikaten/Missbrauch: IP-Adresse, User-Agent und eine Geräte-Kennung (Device-ID), die mittels Hash-Pseudonymisierung verarbeitet werden (siehe Abschnitt 10 zur Sicherheit). Wichtig: Die Pseudonymisierung verringert das Risiko, ist aber keine Anonymisierung: Wir behandeln diese Werte weiterhin als personenbezogene Daten.
• Anonyme Umfragen: Konfiguriert der Kunde eine Umfrage als anonym, werden keine direkten Identifikatoren des Befragten erhoben; pseudonymisierte technische Kennungen (Hash von IP, Browser und Gerät) können jedoch aus Sicherheits- und Missbrauchspräventionsgründen verarbeitet werden. Diese Hashes sind pseudonymisierte personenbezogene Daten und werden von uns als solche verarbeitet und geschützt.

3.2. Kontodaten des Kunden (wir sind Verantwortlicher). Identifikations- und Kontaktdaten, die zur Erstellung und Verwaltung des Kontos sowie zur Verwaltung des Abonnements und der Rechnungsstellung erforderlich sind. In der Regel werden erhoben: Vor- und Nachname der Kontaktperson, E-Mail-Adresse, Name und Identifikation der Organisation, Zugangsdaten sowie die für die Rechnungsstellung erforderlichen Zahlungsdaten. Über die Kontodaten erheben wir nicht absichtlich besondere Kategorien personenbezogener Daten (Art. 9 DSGVO).

3.3. Nutzungs- und technische Daten der Plattform (wir sind Verantwortlicher). Betriebs- und Sicherheitsdaten des Dienstes sowie technische Protokolle, die für Betrieb, Wartung und Schutz der Plattform erforderlich sind. Wenn die Messung gemäß den Vorgaben dieser Erklärung aktiviert ist, setzen wir Google Analytics 4 ein (Anbieter: Google Ireland Limited, mit einer möglichen Übermittlung an Google LLC in den USA auf Grundlage der Standardvertragsklauseln und des EU-US-Datenschutzrahmens), um aggregierte Web-Analysen (Seitenaufrufe, Herkunft des Traffics, Gerätetyp) zur Verbesserung der Website zu erstellen. Google Analytics 4 verwendet Cookies (zum Beispiel `_ga`) und Gerätekennungen. Gemäß Art. 22.2 der LSSI-CE und der Richtlinie 2002/58/EG (ePrivacy-Richtlinie) werden Analyse-Tags erst nach Ihrer vorherigen Einwilligung im Banner geladen. Antwort-, Kiosk- und öffentliche Ergebnisseiten sowie ausgeschlossene interne Bereiche verwenden diese Analytik nicht. Wenn die Messung aktiviert ist, können Sie Ihre Einwilligung über die Steuerelemente am Ende dieser Erklärung widerrufen oder erneut erteilen; der Widerruf beendet die nachfolgende Erhebung und entfernt die für die Website zugänglichen Google-Analytics-Cookies. Solange die Messung deaktiviert ist, werden diese Steuerelemente nicht angezeigt und Google Analytics wird nicht geladen.

3.4. Einladungsdaten. Beim Versand von Einladungen oder Transaktions-E-Mails verarbeiten wir die E-Mail-Adressen der Empfänger. Ein Teil dieser Daten wird möglicherweise nicht direkt bei der betroffenen Person erhoben, sondern vom Kunden bereitgestellt; in diesen Fällen findet Art. 14 DSGVO Anwendung (Informationspflicht, wenn die Daten nicht bei der betroffenen Person selbst erhoben werden).

Wir verarbeiten nicht absichtlich besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) oder Daten strafrechtlicher Natur.

4. Zwecke und Rechtsgrundlage jeder Verarbeitung

Wir verarbeiten Ihre Daten für die folgenden Zwecke, jeweils mit der entsprechenden Rechtsgrundlage nach Art. 6 DSGVO:

Ist die Rechtsgrundlage die Einwilligung, können Sie diese jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt. Ist die Rechtsgrundlage das berechtigte Interesse, haben Sie das Recht, Widerspruch einzulegen (Abschnitt 8), und können bei uns Informationen zur entsprechenden Interessenabwägungsprüfung (Legitimate Interest Assessment, LIA) anfordern, indem Sie an [email protected] schreiben.

5. Empfänger und Unterauftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten. Zur Erbringung des Dienstes stützen wir uns auf technologische Dienstleister, die als Auftragsverarbeiter oder Unterauftragsverarbeiter handeln, vertraglich gebunden sind (Art. 28 DSGVO) und Vertraulichkeits- und Sicherheitspflichten unterliegen. Die geprüften Anbieter sind:

Der Unterauftragsverarbeiter Groq unterliegt darüber hinaus einer vertraglichen Verpflichtung, Kundendaten nicht zum Training von Modellen zu verwenden. Bei den Engines für maschinelle Übersetzung wird der Umfragetext nur dann an die Engine übermittelt, wenn der Kunde die Übersetzungsfunktion nutzt.

Liste der Unterauftragsverarbeiter. Wir führen eine aktuelle Liste der Unterauftragsverarbeiter, die verantwortlichen Kunden auf Anfrage unter [email protected] zur Verfügung steht. Bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, teilen wir dies den verantwortlichen Kunden mit einer Vorlaufzeit von 30 Kalendertagen mit, innerhalb derer sie aus berechtigten Gründen Widerspruch einlegen können, gemäß Art. 28 Abs. 2 DSGVO.

Wir können Daten außerdem an Behörden weitergeben, wenn eine gesetzliche Verpflichtung besteht.

6. Internationale Datenübermittlungen

Es ist zu unterscheiden zwischen dem Ort, an dem die Daten gespeichert werden, und dem Ort, an dem sie punktuell verarbeitet werden können:

• Primäre Speicherung (EU). Die Datenbank (Supabase) wird in der Europäischen Union gehostet. Die Umfragen und die Antworten der Befragten werden somit innerhalb des EWR gespeichert.
• Punktuelle Verarbeitungen außerhalb der EU. Wenn der Kunde Funktionen der künstlichen Intelligenz oder der maschinellen Übersetzung nutzt, wird der zur Erbringung der Funktion unbedingt erforderliche Inhalt punktuell an die entsprechenden Anbieter übermittelt (Groq, Anthropic, Übersetzungs-Engines), die ihn in den USA oder anderen Ländern verarbeiten können. Diese punktuelle Übermittlung ändert nichts am Speicherort: Die Daten verbleiben weiterhin in der EU.
• Sonstige Anbieter. Google Ireland Limited stellt Google Analytics 4 bereit und kann eingewilligte Nutzungsdaten an Google LLC in den USA übermitteln; Stripe (Zahlungen, nur Kontodaten des Kunden) operiert von den USA aus; Cloudflare (Anti-Bot-Schutz) hat globale Reichweite; AWS stellt die Computing-Infrastruktur bereit, auf der die Anwendung betrieben wird.

Garantien der Übermittlung. Diese Übermittlungen werden durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) abgesichert, zusammen mit etwaigen zusätzlichen Maßnahmen im Anschluss an die entsprechende Transferfolgenabschätzung, gemäß Kapitel V der DSGVO. Ist der Anbieter einem von der Europäischen Kommission anerkannten Angemessenheitsrahmen angeschlossen, kann die Übermittlung zusätzlich auf diesen Rahmen gestützt werden.

Sie können bei uns Informationen zu den anwendbaren Garantien anfordern, indem Sie an [email protected] schreiben.

7. Aufbewahrungsfristen

Wir bewahren die Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist:

• Umfrageantworten (wir sind Auftragsverarbeiter): werden gemäß der Konfiguration des verantwortlichen Kunden aufbewahrt. Jede Umfrage kann eine eigene Aufbewahrungsfrist haben; nach deren Ablauf werden die Antworten im Rahmen eines täglichen Prozesses automatisch endgültig gelöscht. Wird eine Antwort gelöscht, wenden wir zunächst eine logische Löschung und anschließend eine endgültige automatische Löschung nach 30 Tagen an. Bei Beendigung des Vertrags mit dem Kunden werden die Daten gemäß den Datenverarbeitungsbedingungen gelöscht oder zurückgegeben.
• Kontodaten des Kunden: für die Dauer des Vertrags und nach dessen Beendigung gesperrt für den gesetzlich vorgeschriebenen Zeitraum zur Wahrnehmung etwaiger Haftungsansprüche, bis zur Verjährung der anwendbaren Ansprüche.
• Abonnement-, Rechnungs-/Buchhaltungsdaten: für die nach dem Handels- und Steuerrecht vorgeschriebenen Fristen (insbesondere sechs Jahre gemäß Art. 30 des Código de Comercio, spanisches Handelsgesetzbuch, und vier Jahre gemäß der Ley 58/2003, de 17 de diciembre, General Tributaria, spanische Abgabenordnung).
• Technische Sicherheitsdaten (pseudonymisierte IP/UA/Device-ID) und Protokolle: für die für den Sicherheits-/Missbrauchspräventionszweck unbedingt erforderliche Zeit und in jedem Fall für den gesetzlich vorgeschriebenen Zeitraum zur Wahrnehmung von Haftungsansprüchen.
• Nutzungsdaten von Google Analytics 4: Die Aufbewahrungsfrist für Daten auf Ereignis- und Nutzerebene muss vor Aktivierung der Messung in der GA4-Property konfiguriert und dokumentiert werden. Bis der Eigentümer einen Nachweis über die wirksame Einstellung dokumentiert hat, bleibt Google Analytics 4 deaktiviert. Nach der Aktivierung werden diese Daten nur für den dokumentierten Zeitraum aufbewahrt, und die Einstellung wird regelmäßig im Hinblick auf den Messzweck überprüft. Der Widerruf der Einwilligung beendet die weitere Erhebung; soweit anwendbar, werden die Löschmechanismen von Google genutzt. Tatsächlich aggregierte Berichte, die keine Person mehr identifizieren, können aufbewahrt werden.

Nach Ablauf dieser Fristen werden die Daten wirksam gelöscht oder anonymisiert.

8. Ihre Rechte und deren Ausübung

Als betroffene Person stehen Ihnen nach der DSGVO die folgenden Rechte zu:

• Auskunft (Art. 15): zu erfahren, welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16): unrichtige oder unvollständige Daten korrigieren zu lassen.
• Löschung / „Recht auf Vergessenwerden“ (Art. 17): zu verlangen, dass wir Ihre Daten löschen.
• Einschränkung der Verarbeitung (Art. 18): zu verlangen, dass wir die Nutzung Ihrer Daten in bestimmten Fällen „einfrieren“.
• Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, gängigen Format zu erhalten oder, soweit technisch möglich, an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch (Art. 21): Verarbeitungen zu widersprechen, die auf berechtigtem Interesse beruhen.
• Widerruf der Einwilligung: wenn die Rechtsgrundlage die Einwilligung ist, diese jederzeit zu widerrufen (ohne rückwirkende Wirkung).

Wie Sie diese Rechte ausüben. Sie können uns unter [email protected] schreiben und dabei angeben, welches Recht Sie ausüben möchten. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb einer Frist von einem Monat (in komplexen Fällen verlängerbar auf zwei Monate, Art. 12 DSGVO). Die Ausübung dieser Rechte ist kostenlos.

Wichtig (Doppelrolle). Bezieht sich Ihre Anfrage auf Antworten einer Umfrage, ist der Verantwortliche der Kunde, der diese Umfrage erstellt hat; in diesem Fall werden wir als Auftragsverarbeiter Ihre Anfrage an den entsprechenden Verantwortlichen weiterleiten oder Ihnen dabei helfen.

9. Recht auf Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, haben Sie das Recht, bei der Agencia Española de Protección de Datos (AEPD, spanische Datenschutzbehörde) Beschwerde einzulegen (Art. 77 DSGVO), mit Sitz in C/ Jorge Juan, 6, 28001 Madrid, und elektronischem Zugang unter www.aepd.es. Zuvor können Sie, falls Sie dies bevorzugen, Kontakt mit uns unter [email protected] aufnehmen, um zu versuchen, die Angelegenheit zu klären.

10. Datensicherheit

Wir wenden geeignete technische und organisatorische Maßnahmen an (Art. 32 DSGVO). Zu den bereits umgesetzten Maßnahmen gehören:

• Verschlüsselung bei der Übertragung (TLS) und Verschlüsselung im Ruhezustand der Daten.
• Mandantentrennung nach Organisation mittels Row-Level-Security (RLS), sodass die Daten einer Organisation nicht von einer anderen aus zugänglich sind.
• Pseudonymisierung technischer Kennungen: die IP-Adresse, der User-Agent und die Device-ID werden mittels Hash verarbeitet. Zur Klarstellung: Es handelt sich um Pseudonymisierung, nicht um eine unumkehrbare Anonymisierung; wir behandeln diese Daten weiterhin als personenbezogene Daten und schützen sie entsprechend.
• Konfigurierbare Aufbewahrung je Umfrage mit täglicher automatischer Löschung, logischer Löschung der Antworten und endgültiger automatischer Löschung nach 30 Tagen.

Meldung von Sicherheitsverletzungen. Im Falle einer Verletzung des Schutzes personenbezogener Daten handeln wir gemäß den Art. 33 und 34 DSGVO. Wenn wir Verantwortlicher sind, melden wir die Verletzung der AEPD unverzüglich und in jedem Fall innerhalb von höchstens 72 Stunden, nachdem uns die Verletzung bekannt geworden ist, es sei denn, es ist unwahrscheinlich, dass die Verletzung ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt; zudem informieren wir die betroffenen Personen über die Verletzung, wenn diese ein hohes Risiko mit sich bringt. Wenn wir als Auftragsverarbeiter handeln, melden wir die Verletzung dem verantwortlichen Kunden unverzüglich und spätestens innerhalb von 48 Stunden ab Kenntniserlangung von dem Vorfall und stellen dabei die vernünftigerweise verfügbaren Informationen bereit, damit er seine eigenen Meldepflichten erfüllen kann (insbesondere die Höchstfrist von 72 Stunden gegenüber der AEPD, die Art. 33 DSGVO demjenigen auferlegt, der als Verantwortlicher handelt).

11. Künstliche Intelligenz, automatisierte Entscheidungen und Profiling (Art. 22 DSGVO)

Wir treffen keine automatisierten Einzelentscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und wir betreiben kein Profiling mit solchen Wirkungen im Sinne von Art. 22 DSGVO.

KI-Funktionen des Dienstes. Der Dienst umfasst aktive Funktionen der künstlichen Intelligenz: Unterstützung bei der Erstellung und Analyse von Umfragen, Erstellung von Zusammenfassungen, Qualitäts- und Sentiment-Analyse der Antworten, umfragenübergreifende Analyse, Extraktion der Markenfarbpalette aus einem Bild sowie maschinelle Übersetzung. Neue Funktionen werden schrittweise aktiviert, sobald sie verfügbar sind. Diese Funktionen stützen sich auf externe Inferenz-Anbieter, die als Unterauftragsverarbeiter handeln:

• Groq (USA): Hauptanbieter der Inferenz für die KI-Funktionen. Die Übermittlung ist durch die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) abgesichert, und Groq unterliegt einer Verpflichtung, Kundendaten nicht zum Training von Modellen zu verwenden.
• Anthropic (USA): wirkt bei bestimmten Funktionen mit, der umfragenübergreifenden Analyse und der Extraktion der Markenfarbpalette aus einem Bild. Die Übermittlung ist ebenfalls durch die Standardvertragsklauseln abgesichert.
• Engines für maschinelle Übersetzung (MyMemory und/oder LibreTranslate): Wenn der Kunde die Übersetzung nutzt, wird der Umfragetext zur Übersetzung an die Engine übermittelt. Diese Verarbeitung findet nur statt, wenn der Kunde die Funktion aktiviert.

In allen Fällen gilt:

• Wir verarbeiten die zur Erbringung der angeforderten Funktion unbedingt erforderlichen Daten, hinsichtlich der Kontodaten auf Grundlage des berechtigten Interesses oder der Vertragserfüllung (Art. 6 Abs. 1 lit. f und lit. b) und hinsichtlich der Daten der Befragten als Auftragsverarbeiter nach den Weisungen des verantwortlichen Kunden; wir verwenden die Antworten nicht ohne geeignete Rechtsgrundlage zum Training von Modellen Dritter.
• Die Daten bleiben in der EU gespeichert; die Übermittlung an den Anbieter erfolgt punktuell und beschränkt sich auf den zur Erbringung der Funktion erforderlichen Inhalt (Abschnitt 6).
• Sofern eine KI-Verarbeitung ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen mit sich bringen könnte, führen wir vorab eine Datenschutz-Folgenabschätzung (DPIA, Art. 35 DSGVO) durch und wenden die Transparenzpflichten sowie sonstigen Anforderungen gemäß der Verordnung (EU) 2024/1689 (KI-Verordnung) an.
• Eigentum an Inhalten und Ergebnissen. Die vom Kunden bereitgestellten Inhalte sowie die von der KI auf Grundlage dieser Inhalte erzeugten Ergebnisse (Outputs) stehen dem Kunden zu, gemäß dem Texto Refundido de la Ley de Propiedad Intelectual, Real Decreto Legislativo 1/1996 (konsolidiertes spanisches Gesetz über geistiges Eigentum) und den Vertragsbedingungen. Wir erheben keinen Anspruch auf Rechte des geistigen Eigentums an diesen Inhalten oder Ergebnissen.

Wir werden Sie deutlich sichtbar informieren, bevor eine neue KI-Funktion mit relevanten Auswirkungen auf Ihre Daten in Betrieb genommen wird.

12. Minderjährige

Der Dienst richtet sich nicht an Minderjährige und darf grundsätzlich nicht von ihnen genutzt werden, ohne dass die Person, die die elterliche Sorge oder Vormundschaft innehat, eingebunden ist.

In Spanien ist gemäß Art. 8 DSGVO und Art. 7 der LOPDGDD die auf der Einwilligung eines Minderjährigen beruhende Datenverarbeitung erst ab 14 Jahren rechtmäßig; unterhalb dieses Alters ist die Einwilligung der Person, die die elterliche Sorge oder Vormundschaft innehat, erforderlich. (Art. 8 DSGVO legt standardmäßig 16 Jahre fest, erlaubt jedoch jedem Mitgliedstaat, diese Schwelle auf mindestens 13 Jahre abzusenken; Spanien hat sie auf 14 Jahre festgelegt.)

Wenn eine konkrete Umfrage Daten von Minderjährigen erheben kann (eine Entscheidung, die dem verantwortlichen Kunden obliegt), muss dieser über die Konfiguration der Umfrage geeignete Mechanismen zur Altersverifizierung und zur Einholung der Einwilligung der Person, die die elterliche Sorge oder Vormundschaft innehat, aktivieren, gemäß den in den Datenverarbeitungsbedingungen vorgesehenen Bestimmungen. Camaleonic Survey ist bestrebt, dem Kunden Umfragekonfigurationen bereitzustellen, die ihn dabei unterstützen.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um rechtliche, technische oder dienstbezogene Änderungen widerzuspiegeln (zum Beispiel die Erweiterung der KI-Funktionen). Wir veröffentlichen die jeweils geltende Fassung mit ihrem Aktualisierungsdatum und werden Sie bei wesentlichen Änderungen über ein geeignetes Mittel informieren, insbesondere per E-Mail an die Kunden und/oder durch einen deutlich sichtbaren Hinweis in der Anwendung.

Zitierte Rechtsquellen: DSGVO (Verordnung (EU) 2016/679), Art. 6, 8, 9, 10, 12, 13, 14, 15-18, 20-22, 28, 32, 33-34, 35, 37, 77 und Kapitel V; LOPDGDD (Ley Orgánica 3/2018), Art. 7 und 34; LSSI-CE (Ley 34/2002), Art. 21 und 22.2; Richtlinie 2002/58/EG (ePrivacy); Durchführungsbeschluss (EU) 2021/914 (Standardvertragsklauseln); Verordnung (EU) 2024/1689 (KI-Verordnung); Texto Refundido de la Ley de Propiedad Intelectual (Real Decreto Legislativo 1/1996); Código de Comercio, Art. 30; Ley 58/2003, General Tributaria.