Datenschutzrichtlinie

Effective Date: 12 July 2026

William Roberts Coaching and Advisory Ltd ("we", "us", or "our"), a company incorporated in England (company number 15629688), operates SocietySpeaks.io (the "website"). SocietySpeaks.io is a platform for community discussion and collective intelligence. We are committed to protecting and respecting your privacy. This Privacy Policy sets out how we collect, use, and protect your personal data.

Wichtige Kontakte

1. Informationen, die wir erfassen

1.1 Persönliche Daten, die wir erfassen:

• Vor- und Nachname
• E-Mail-Adressen
• Passwort (verschlüsselt)
• Profilinformationen
• Diskussionsbeiträge und Interaktionen
• Abstimmungs- und Partizipationsdaten
• Zahlungsinformationen (sicher verarbeitet von Stripe)
• IP-Adressen
• Browsertyp und -einstellungen
• Geräteinformationen
• Nutzungsdaten und Analysen
• Inhalte, die Sie erstellen oder teilen
• Kommunikation mit uns
• Cookie-Daten

1.2 Diskussionsplattform-Daten

Discussions run on our own open-source consensus engine; a small number of older discussions may use an embedded Pol.is conversation. When you participate in discussions, we collect:

• Ihre Kommentare und Beiträge zu Diskussionen
• Ihre Abstimmungsmuster und Interaktionen
• Metriken zur Diskussionsteilnahme
• Gruppenmeinungs-Clustering-Daten
• Interaktionszeitstempel und -häufigkeit

1.3 Teilnahme über eingebettetes Widget (Partner-Seiten)

Wenn Sie auf einem von einer Partner-Verlagsseite eingebetteten Society Speaks-Widget abstimmen oder interagieren (z. B. in Nachrichtenartikeln), erfassen wir:

• Session-Fingerabdruck — ein gehashter Wert, der von Ihrem Browser/Gerät abgeleitet wird, damit wir Ihre Abstimmungen einem einzelnen Teilnehmer zuordnen und Überlastungsschutz anwenden können; wir nutzen dies nicht, um Sie persönlich zu identifizieren.
• Partner-Referenz (ref) — ein Identifizierer für die Verlags-Website (z. B. observer, time), damit wir die Teilnahme zuordnen und Missbrauch verhindern können.
• IP-Adresse — wenn Sie eine Abstimmung abgeben oder einen Report machen, zur Sicherheit und zum Überlastungsschutz; wir protokollieren sie nur insoweit, wie es für diese Zwecke notwendig ist.

Rechtliche Grundlage: Wir verarbeiten diese Daten auf Grundlage unseres berechtigten Interesses, den Service zu betreiben, Missbrauch zu verhindern und Partnern aggregierte Partizipationsmetriken bereitzustellen. Wir verkaufen diese Daten nicht.

Aufbewahrung: Session-Fingerabdrücke und Partner-Ref werden so lange aufbewahrt, wie dies für Überlastungsschutz und Analysen erforderlich ist (z. B. 90 Tage für Event-Logs). IP-Logs werden nur so lange aufbewahrt, wie nötig für Sicherheit (z. B. 30 Tage).

Ihre Rechte: Sie können die Löschung oder eine Kopie der Daten, die wir über Sie haben, anfordern, indem Sie [email protected]. Wir werden innerhalb von 30 Tagen antworten. Weitere Informationen zu Ihren Rechten finden Sie in Abschnitt 6 unten.

1.4 Society Play (Tradeoffs) Spieldaten

Wenn du Tradeoffs unter /play spielst, speichert das Spiel deine Entscheidungen und den Zustand der Gesellschaft, die du aufbaust. Dies sind Verhaltensdaten darüber, wie du auf fiktiven Druck reagierst — nicht deine politischen Ansichten, nicht deine Überzeugungen in der realen Welt.

• Entscheidungsprotokoll — die Abfolge der Entscheidungen, die du durch ein Szenario getroffen hast, einschließlich eines Zeitstempels für jeden Zug und einer Kennung für das Szenario. Wir nutzen dies, um dein Ergebnis, deine Serie und Muster zu berechnen, die das Spiel dir auf dem Ergebnisbildschirm rückspiegeln kann.
• Gesellschaftszustand — die laufenden Statistiken (Wohlstand, Vertrauen, Fairness, Stabilität plus vier versteckte Statistiken), aktualisiert durch deine Entscheidungen. Dies wird aus deinem Entscheidungsprotokoll abgeleitet und wird zu Beginn jedes neuen Spiels zurückgesetzt.
• Optionaler Gesellschaftsname — ein kurzer Text, den du wählen kannst, um deine Gesellschaft zu bezeichnen. Nur gegen deinen Spiellauf gespeichert; niemals in Analysen oder mit Dritten geteilt.
• Sitzungs-Fingerabdruck — der gleiche gehashte Wert, der auch für anonymes Abstimmen an anderen Stellen auf Society Speaks verwendet wird (siehe 1.3). Dies ermöglicht es uns, dich über mehrere Spiele im gleichen Browser hinweg zu erkennen, damit deine Serie bestehen bleibt, ohne dass ein Konto erforderlich ist.
• Benutzer-ID — wenn du angemeldet bist, sind deine Spielläufe an dein Konto gebunden, sodass sie Cookie-Löschungen überstehen und dir über Geräte hinweg folgen.

Was wir nicht speichern:

• Wir speichern deine echten politischen Überzeugungen nicht. Deine Entscheidungen im Spiel spiegeln ein fünfminütiges Gedankenexperiment wider, nicht deine Ansichten.
• Wir verknüpfen deine Spieldaten nicht mit deiner Aktivität auf Partner-Nachrichtenseiten oder mit Werbeprofilen. Tradeoffs hat keine Werbung.
• Wir senden den optionalen Gesellschaftsnamen, den du eingibst, nicht in unsere Analysepipeline (PostHog). Es wird nur ein boolesches Flag (benannt oder Standard) aufgezeichnet.

Rechtsgrundlage: Berechtigtes Interesse für anonymes Spiel (damit das Spiel funktioniert, Serien bestehen bleiben und wir die Szenario-Balance aus aggregierten Mustern verbessern können) und Vertragserfüllung für angemeldete Konten (damit wir die Funktionen liefern können, die an dein Konto gebunden sind).

Aufbewahrung:

• Laufende Spielläufe, die inaktiv werden, werden nach 24 Stunden als abgebrochen markiert. Ihre Daten werden 30 Tage lang zum Debuggen aufbewahrt und anschließend gelöscht.
• Abgeschlossene Spielläufe werden 24 Monate lang aufbewahrt, damit die Serie, der Ergebnisbildschirm und alle Freigabe-Links, die du gepostet hast, weiterhin funktionieren. Nach 24 Monaten anonymisieren wir (löschen den Fingerabdruck und den Benutzer-Link) und behalten nur aggregierte, nicht-identifizierende Ergebnisdaten.
• An Konten gebundene Spielläufe werden für die Lebensdauer deines Kontos aufbewahrt. Sie werden gelöscht, wenn du dein Konto löschst.
• Aggregierte Kohorten-Statistiken (z. B. „27 Prozent der Spieler beschlossen heute, Geld zu leihen") werden aus abgeschlossenen Spielläufen abgeleitet und unbegrenzt in nicht-identifizierender Form gespeichert.

Deine Rechte:

• Angemeldete Spieler: Lösche dein Konto und wir löschen kaskadieartig jeden Spiellauf, jedes Ergebnis und jeden Serieneintrag, der damit verbunden ist, innerhalb von 30 Tagen.
• Anonyme Spieler: E-Mail [email protected] mit der Spiellauf-UUID aus einem beliebigen Freigabe-Link oder deinem Browser-Fingerabdruck-Cookie-Wert (sichtbar in deinen Browser-Entwickler-Tools als ss_voter_client_id Cookie). Wir werden die zugehörigen Spielläufe innerhalb von 30 Tagen löschen.
• Export: Sende eine E-Mail an die obige Adresse und wir geben dir innerhalb von 30 Tagen eine Kopie jeden Spiellaufs und jedes Ergebnisses, das an dein Konto oder deinen Fingerabdruck gebunden ist, im JSON-Format zurück.

Freigabe deines Ergebnisses: Wenn du auf dem Ergebnisbildschirm auf „Freigeben" klickst, enthält der Link deine Spiellauf-UUID. Jeder, der diesen Link hat, kann deine Ergebnisseite ansehen. Behandle die Freigabe-URL genauso wie einen privaten Link — sie ist nicht erratbar, aber nicht verschlüsselt.

Brücke zu Diskussionen: Der Ergebnisbildschirm kann auf eine zugehörige Tägliche Frage oder Diskussion auf Society Speaks verlinken. Das Folgen dieses Links ist ein normaler Seitenbesuch; er überträgt deine Spieldaten nicht auf die Diskussionsseite der Plattform.

1.5 Email Newsletter Link Measurement

When you are subscribed to one of our email newsletters (such as the Daily Brief or Daily Questions) and you follow a link from an email to our site, that link carries a signed reference to your subscription. We store this in a first-party cookie (ss_subref, retained for up to 180 days) and use it to connect your email subscription with your activity on the site — for example, whether readers of an email went on to read or vote.

• Purpose: measurement only — understanding which email content leads to reading and participation so we can improve what we send. It is never used for advertising and is never shared with third parties.
• What is linked: your subscriber record (email address) and anonymous site activity such as page visits and votes.
• Email engagement data: our email provider (Resend) also tells us when emails are delivered, opened (via a tracking pixel), or bounce. We treat open data as approximate and use it in aggregate.
• Your choices: unsubscribing stops all measurement tied to future emails. You can delete the ss_subref cookie in your browser at any time. To have the stored link between your subscription and site activity erased, email [email protected] and we will remove it within 30 days.

2. Wie wir Ihre Informationen nutzen

Wir nutzen Ihre Informationen für:

• Bereitstellung und Verbesserung unserer Community-Diskussionsplattform
• Ermöglichung von bedeutungsvollen Dialogen und Sammlung kollektiver Intelligenz
• Verarbeitung Ihrer Zahlungen und Abonnements
• Versand von Service-Updates und Benachrichtigungen
• Bereitstellung von Kundenunterstützung
• Analyse von Nutzungsmustern und Verbesserung der Benutzerfreundlichkeit
• Generierung von Erkenntnissen aus Community-Diskussionen
• Plattformsicherheit gewährleisten und Missbrauch verhindern
• Rechtliche Verpflichtungen erfüllen

Open Source Code, Your Data

The Society Speaks platform is open source under the AGPL-3.0 licence: anyone may inspect, run, and modify the code, and anyone who deploys a modified version must publish their changes, so our methodology stays publicly auditable.

The data is treated separately from the code. Individual votes and responses are never sold and never licensed to anyone. Only aggregate, anonymised patterns — what participants agree on, where they divide, and how collective judgement shifts over time — may be licensed to institutions, and that revenue keeps the public platform free and advertising-free.

3. Datenverarbeitung und Speicherung

Your data is stored at rest in the United Kingdom: our primary database runs on Neon (PostgreSQL) in London, and uploaded files and backups are stored in Amazon Web Services S3 in London. The application itself runs on Render in Frankfurt, Germany (EEA). Discussion data is processed by our own open-source consensus engine in accordance with applicable data protection laws.

Unsere Dienstanbieter und Unterauftragsverarbeiter

Wir arbeiten mit sorgfältig ausgewählten Dienstanbietern zusammen, die uns bei der Bereitstellung unserer Plattform unterstützen:

Name	Standort	Zweck
Render	Germany (EEA)	Application hosting
Neon	United Kingdom	Primary database (PostgreSQL)
Amazon Web Services (S3)	United Kingdom	File storage and database backups
Redis Cloud (Redis Ltd)	United Kingdom	Transient cache, sessions and rate limiting (Redis)
Stripe	USA	Zahlungsverarbeitung und Abonnementverwaltung
Resend	USA	E-Mail-Kommunikation und transaktionale Nachrichten
PostHog	EU	Product analytics
Google (Tag Manager / Analytics)	USA	Website-Analysen und Nutzungsverfolgung
Sentry	EU	Error monitoring and diagnostics
Anthropic	USA	Translation and content generation (public statement text only; no account identifiers)
CookieYes	Global	Cookie consent management
Pol.is	USA	Legacy embedded discussions only

4. Diskussionsplattform und öffentliche Inhalte

SocietySpeaks.io basiert auf dem Prinzip des offenen Dialogs und der kollektiven Intelligenz. Wenn Sie an Diskussionen teilnehmen:

• Ihre Beiträge zu Diskussionen sind standardmäßig öffentlich und für andere Nutzer sichtbar
• Ihre Abstimmungsmuster tragen zur kollektiven Meinungskartierung bei
• Ihre Interaktionen helfen dabei, Gruppeneinsichten und Muster zu generieren
• Discussion data is processed by our open-source consensus engine to identify areas of consensus and disagreement
• Kommentare und Abstimmungen können nach dem Absenden nicht rückwirkend aus der Gruppenanalyse gelöscht werden

5. Internationale Datentransfers

Your data is stored at rest in the United Kingdom (database, uploaded files and backups) and processed by our application in the European Economic Area (Germany). Some of our service providers — for example Stripe, Resend, Google and Anthropic — process limited data in the United States, as set out in the subprocessor table above.

Where data is transferred outside the UK or EEA, we ensure appropriate safeguards are in place through:

• The UK International Data Transfer Agreement or the UK Addendum to the EU Standard Contractual Clauses
• The UK Extension to the EU–US Data Privacy Framework, where the provider is certified
• Angemessene Sicherheitsmaßnahmen und Datenschutzvereinbarungen mit unseren Dienstanbietern
• Compliance mit britischen und EU-Datenschutzgesetzen

6. Ihre Rechte

Je nach Ihrem Standort haben Sie die folgenden Rechte bezüglich Ihrer persönlichen Daten:

• Zugriff auf Ihre persönlichen Daten
• Korrektur ungenauerr Daten
• Anforderung der Löschung Ihrer persönlichen Daten (vorbehaltlich der Einschränkungen der Diskussionsplattform)
• Widerspruch gegen die Verarbeitung Ihrer Daten
• Datenportabilität
• Einwilligung zurückziehen
• Beschwerde bei einer Aufsichtsbehörde einreichen

Bitte beachten Sie: Aufgrund der kollektiven Natur unserer Diskussionsplattform können Ihre anonymen Beiträge zu Diskussionen, obwohl Sie Ihr Konto löschen können, als Teil des kollektiven Datensatzes erhalten bleiben.

7. Datensicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer persönlichen Daten, einschließlich:

• Verschlüsselung von Daten in der Übertragung und in Ruhe
• Zugriffskontrolle und Authentifizierung
• Regelmäßige Sicherheitsbewertungen
• Schulung von Mitarbeitern und Vertraulichkeitsvereinbarungen
• Verfahren zur Reaktion auf Sicherheitsvorfälle

8. Datenspeicherung

Wir speichern Ihre persönlichen Daten so lange, wie es erforderlich ist, um unsere Dienste bereitzustellen und gesetzliche Verpflichtungen zu erfüllen. Insbesondere:

• Kontoinformationen werden beibehalten, solange Ihr Konto aktiv ist
• Beitragsdiskussionsbeiträge bleiben Teil des kollektiven Datensatzes
• Zahlungsinformationen werden wie gesetzlich erforderlich beibehalten
• Nutzungsprotokolle werden zu Sicherheits- und Analysezwecken beibehalten

9. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erfassen nicht bewusst persönliche Daten von Kindern unter 16 Jahren.

10. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen benachrichtigen, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen und das "Gültigkeitsdatum" oben aktualisieren.

Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte unter: