Mentimeter

• Vertragspartner & Gerichtsstandja / gut geregelt

  Vertragspartner ist die Mentimeter AB in Stockholm, es gilt schwedisches Recht. Streitigkeiten gehen allerdings in ein Schiedsverfahren in Stockholm, nicht vor ein ordentliches Gericht.

  • Mentimeter Terms

• Datenstandortnein / kritisch

  Die Security Policy nennt AWS-Regionen in Irland UND Nord-Virginia (USA) — für alle Kunden, ohne Tarif-Unterschied. Eine garantierte EU-only-Option haben wir nicht gefunden, auch nicht für Enterprise.

  • Security Policy

• AVV & Unterauftragnehmernein / kritisch

  Mentimeter schließt für die Standard-Tarife ausdrücklich keinen Auftragsverarbeitungsvertrag: Das eigene „DPA Statement“ erklärt Mentimeter zum eigenständigen Verantwortlichen statt zum Auftragsverarbeiter. Für Organisationen, die Art. 28 DSGVO brauchen, ist das die schwächste Konstruktion im ganzen Vergleich. Die Subprozessoren-Liste ist immerhin öffentlich.

  • DPA Statement
  • Subprozessoren

• Verschlüsselungja / gut geregelt

  Transport ab TLS 1.2, Speicherung mit AES-256, Passwörter gehasht und gesalzen. Ende-zu-Ende-Verschlüsselung gibt es nicht.

  • Security Policy

• Teilnahme ohne Kontoja / gut geregelt

  Teilnehmende stimmen ohne Konto ab — per Code, QR oder Link. Das ist der Kern des Produkts und funktioniert in allen Tarifen.

  • How to participate

• Export & Mitnahmenein / kritisch

  Excel- und PDF-Export der Ergebnisse gibt es nur in Bezahltarifen. Wer gratis erhebt, bekommt die eigenen Ergebnisse nicht als Datei heraus.

  • Export results to Excel
  • PDF und Screenshots

Eigene Recherche an den angegebenen Quellen, Stand siehe Prüfdatum je Werkzeug — kein Rechtsrat. Anbieter ändern Verträge, Tarife und Hosting laufend: Vor einer Beschaffung selbst nachsehen. Wir benoten uns selbst nach denselben Kriterien und mit denselben Maßstäben. Stimmt etwas nicht (mehr), sagt uns Bescheid — wir korrigieren und schreiben das Prüfdatum neu.