Stand: 18. August 2026
Horos Consulting und Vermittlung GmbH, Elly-Heuss-Knapp Weg 2, 50374 Erftstadt · info@horos-consulting.de
Für Umfragen, die ein Kunde mit Epibo durchführt, ist der jeweilige Kunde Verantwortlicher; wir verarbeiten die Antworten in seinem Auftrag. Für diese Verarbeitung gilt der Auftragsverarbeitungsvertrag.
Wer an einer Umfrage teilnimmt, muss sich nicht anmelden und gibt keinen Namen an. Verarbeitet werden:
Nicht verarbeitet werden: Name, E-Mail-Adresse, IP-Adresse in der Datenbank, Standort, Gerätekennungen, Verhaltensprofile. Es werden keine Zählpixel, keine Werbenetzwerke und keine Analysedienste eingebunden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse des Veranstalters an der Rückmeldung seines Publikums — beziehungsweise die Weisung des Kunden als Verantwortlicher.
Wichtig für Freitextfelder: Wer in eine offene Frage oder ins Q&A personenbezogene Angaben schreibt, kann von uns technisch nicht daran gehindert werden. Veranstalter sollten darauf hinweisen, dass Beiträge für alle Teilnehmer sichtbar sind.
Für ein Konto: E-Mail-Adresse, Name oder Firma, ein mit scrypt gesalzener Passwort-Prüfwert (das Passwort selbst wird nicht gespeichert), Anlagedatum, gewählter Tarif. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.
Ein einziges Cookie, epibo_sitzung, hält angemeldete
Kunden angemeldet. Es ist technisch erforderlich, läuft nach 30 Tagen ab und wird
beim Abmelden gelöscht. Teilnehmer bekommen gar kein Cookie — ihre Zufallskennung
liegt im lokalen Speicher des Browsers und wird nicht mitgesendet, sondern nur bei
der Antwort mitgeschickt. Eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht
erforderlich.
Umfragen samt Antworten werden nach der vom Kunden eingestellten Aufbewahrungsfrist automatisch gelöscht; voreingestellt sind 180 Tage, einstellbar von 7 bis 730 Tagen. Der Kunde kann jede Umfrage jederzeit selbst löschen. Löscht er sein Konto, werden alle zugehörigen Umfragen, Antworten und Zurufe im selben Vorgang mitgelöscht. Gelöschtes verschwindet spätestens mit der letzten Sicherung, die es enthält, endgültig — Sicherungen werden nach 14 Tagen überschrieben.
Der Betrieb läuft auf einem gemieteten Server bei Hostinger, Standort Frankfurt am Main, Deutschland. Vertragspartner ist eine Gesellschaft mit Sitz in Litauen; die Verarbeitung findet in Deutschland statt.
Auf den öffentlichen Informationsseiten (Startseite, Anmeldung, Registrierung, Rechtstexte) zählen wir Besuche mit Rybbit, einem Analysedienst mit Hosting in EU-Rechenzentren. Rybbit setzt keine Cookies und speichert nach eigenen Angaben keine personenbezogenen Daten; eine Einwilligung ist deshalb nicht erforderlich (§ 25 Abs. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser Interesse zu wissen, wie unsere Seiten gefunden werden. In Umfragen, auf der Leinwand und im angemeldeten Kundenbereich läuft keine Besucherzählung — dort bleibt es dabei: kein Zählpixel, kein Analysedienst.
Darüber hinaus sind keine Dienstleister eingebunden: kein Inhaltsnetzwerk, kein externer Schriftartenanbieter, keine Übermittlung in Drittländer.
Zu den Unterlagen nehmen: den Auftragsverarbeitungsvertrag von Hostinger und einen Nachweis der Standortangabe.
Trägt ein Kunde eine Webhook-Adresse ein, senden wir Antworten an diese Adresse weiter. Wohin die Daten dann fließen, bestimmt allein der Kunde; er ist dafür verantwortlich.
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Anfragen an info@horos-consulting.de.
Bei Antworten von Teilnehmern stößt das Auskunftsrecht an eine technische Grenze: Da wir keine Namen erheben, können wir eine einzelne Antwort keiner Person zuordnen. Nach Art. 11 Abs. 2 DSGVO müssen wir dafür auch keine zusätzlichen Daten beschaffen.
Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.