Datenschutzerklärung

1Verantwortlicher

2Hosting und Server-Logfiles

Diese Seite wird bei lima-city gehostet, einem Angebot der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet nach dessen Angaben ausschließlich in der EU beziehungsweise im EWR statt, das Rechenzentrum steht in Frankfurt am Main. Als Unterauftragsverarbeiter setzt der Hoster nach eigener Liste die 23media GmbH (Münster, Rechenzentrum und Netzwerk) und die Hetzner Online GmbH (Gunzenhausen, verschlüsselte Datensicherung in einem Rechenzentrum in Helsinki, Finnland) ein.

Beim Aufruf dieser Seite werden technisch notwendige Daten verarbeitet, vor allem deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (URL), die übertragene Datenmenge sowie Browser- und Verbindungsmerkmale wie Browsertyp und Betriebssystem. Das ist nötig, um die Seite auszuliefern und sicher zu betreiben. Zur Abwehr von Angriffen wertet der Hoster Zugriffe außerdem kurzzeitig je IP-Adresse aus (bis zu 1 Tag). Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Der Hoster speichert diese Zugriffsprotokolle nach eigenen Angaben bis zu 90 Tage, die IP-Adresse wird darin nicht gekürzt. Danach werden sie gelöscht. Fehlerprotokolle (mit IP-Adresse) liegen bis zu 7 Tage. Protokolle des E-Mail-Betriebs (zum Beispiel Absender, Empfänger, Zeit und Zustellstatus beim Versand und Empfang von Nachrichten) liegen bis zu 14 Tage, Signaturprüfungen (DKIM) bis zu 72 Stunden. Sicherungskopien von Webspace und Datenbanken bewahrt der Hoster nach eigenen Angaben 90 Tage auf, Postfächer bis zu 180 Tage, jeweils zuzüglich einiger Tage bis zur Bereinigung.

Schutz vor automatisierten Massen-Abstimmungen: Damit Programme die Ergebnisse nicht verfälschen, löst dein Browser beim Abstimmen im Hintergrund eine kleine Rechenaufgabe. Dabei werden keine Daten über dich erhoben. Außerdem zählen wir, wie viele neue Antworten in der letzten Stunde von einem Internetanschluss kamen, und bremsen ab einer hohen Zahl. Dafür speichern wir nicht deine IP-Adresse, sondern nur einen daraus berechneten, nicht umkehrbaren Prüfwert (HMAC mit geheimem, täglich wechselndem Bezug), der nicht mit deinen Antworten verknüpft ist. Er wird nach spätestens 2 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an unverfälschten Ergebnissen (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindung zu dieser Seite ist per HTTPS verschlüsselt.

3Kontakt per E-Mail oder Formular

Wenn du uns schreibst, per E-Mail oder über das Kontaktformular, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Das Formular schickt deine Nachricht als E-Mail an unser Postfach, in einer Datenbank speichern wir sie nicht. Das Postfach liegt ebenfalls beim oben genannten Hoster. Wir löschen die Nachricht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. In Sicherungskopien des Hosters kann sie noch bis zu 180 Tage (Postfach) liegen.

4Warteliste

Wenn du dich einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Eintragung, den Zeitpunkt der letzten Bestätigungsmail (damit wir nicht mehrfach kurz hintereinander schreiben), den Zeitpunkt deiner Bestätigung, die Version des Einwilligungstexts, den du bestätigt hast, und eine zufällige Kennung für die Links in unseren E-Mails. So steht deine Adresse nie in einem Link. In der Warteliste selbst speichern wir deine IP-Adresse nicht. Beim Absenden und Bestätigen entstehen aber wie bei jedem Aufruf Zugriffsprotokolle beim Hoster (Abschnitt 2). Wir nutzen die Daten ausschließlich, um dich einmal über den Start von Stimmfrage zu informieren. Die Angabe ist freiwillig. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

So läuft es ab (Double-Opt-In): Nach dem Absenden schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst und bestätigst, bist du eingetragen. Das schützt davor, dass jemand fremde Adressen einträgt, und dient uns als Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Den Versand übernimmt der Mailserver des Hosters.

Löschung: Wird die Eintragung nicht bestätigt, löschen wir die Adresse nach 2 Tagen automatisch. Bestätigte Adressen löschen wir nach dem Versand der Startmail, spätestens 12 Monate nach deiner Bestätigung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per Link in unserer E-Mail oder per Nachricht an info@stimmfrage.de. Dann löschen wir deine Adresse. Wir geben die Adressen nicht an Dritte weiter. Nach der Löschung kann deine Adresse noch in Sicherungskopien der Datenbank beim Hoster liegen (nach dessen Angaben bis zu 90 Tage, zuzüglich einiger Tage) und wird dort nicht genutzt. Beim Versand der Bestätigungsmail entstehen beim Hoster zudem E-Mail-Protokolle (siehe Abschnitt 2).

5Keine Tracker, nur notwendige Cookies

Wir selbst setzen keine Cookies, nutzen keine Analyse- oder Werbedienste und laden keine Schriften oder Skripte von fremden Servern.

Unser Hoster setzt zum Schutz vor Bots und Überlastungsangriffen die Cookies „_lcp", „_lcp2" und „_lcp3". Sie enthalten immer denselben Wert („a"), also keine Kennung, an der man dich wiedererkennen könnte, und laufen am 20. März 2034 ab. Weil sie für den sicheren Betrieb unbedingt erforderlich sind, brauchen sie keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie in deinem Browser jederzeit löschen.

Deine Eingaben in der Demo-Frage auf der Startseite verarbeitet nur dein Browser, sie werden nicht an uns übertragen.

Die Teilen-Buttons (WhatsApp, Telegram, X, Facebook, LinkedIn, Bluesky, E-Mail) sind einfache Links, wir binden keine Skripte dieser Dienste ein. Erst wenn du einen anklickst, öffnet sich der jeweilige Dienst, erhält dabei deine IP-Adresse und den zu teilenden Text mit Link, und es gelten dessen Datenschutzbestimmungen. Der Button „Teilen …" öffnet das Teilen-Menü deines Geräts, dabei übertragen wir nichts.

6Empfänger, Drittländer, automatisierte Entscheidungen

Empfänger deiner Daten sind nur der oben genannte Hoster und die von ihm eingesetzten Unterauftragsverarbeiter, die streng nach unseren Weisungen arbeiten. Wir selbst übermitteln keine Daten in Länder außerhalb der EU und des EWR. Einzige Ausnahme sind geschwärzte Fragevorschläge ohne Bezug zu dir, die wir mit deiner Einwilligung zum Zusammenfassen an einen KI-Dienst in den USA geben (siehe Abschnitt 9). E-Mails an dich stellen wir dem Mailanbieter zu, den du nutzt. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

7Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21, siehe Abschnitt 8)

Eine Einwilligung kannst du jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Schreib uns dazu einfach an info@stimmfrage.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

9Fragevorschläge

Auf der Seite „Frage des Tages“ kannst du Fragen vorschlagen. Wir speichern dabei nur deinen Text, das gewählte Thema, deine freiwillige Begründung und den Tag des Eingangs. Wir speichern keine Uhrzeit, keine IP-Adresse, keine Gerätekennung und kein Cookie. Ein Vorschlag lässt sich deshalb nicht mit dir verbinden, solange du selbst keine Angaben zu dir hineinschreibst. Bitte tu das nicht.

Ein Vorschlag kann eine politische Meinung erkennen lassen. Wir verarbeiten ihn deshalb nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Zweck: Wir fassen ähnliche Vorschläge zusammen und formulieren daraus neutrale Fragen für den Fragenkatalog, die wir veröffentlichen. Den Wortlaut einzelner Vorschläge veröffentlichen wir nicht.

Automatische Schwärzung: Schon beim Eingang ersetzen wir erkennbare Angaben zu Personen durch Platzhalter, etwa E-Mail-Adressen, Telefonnummern, Kontonummern, Anschriften und Namen mit Anrede. Gespeichert wird nur der geschwärzte Text. Das erkennt nicht jede Angabe, deshalb bitten wir dich, keine Namen und keine Angaben zu dir oder anderen hineinzuschreiben.

Zusammenfassen mit KI: Zum Sortieren und Zusammenfassen geben wir die geschwärzten Texte mit Thema und Begründung, aber ohne Eingangsdatum oder sonstigen Bezug zu dir, an den KI-Dienst Claude der Anthropic PBC (San Francisco, USA). Die KI schlägt Bündel ähnlicher Vorschläge und Entwürfe für Fragen vor. Ob und wie eine Frage in den Katalog kommt, entscheidet ein Mensch. Die Nutzung der Texte zum Training von KI-Modellen ist abgeschaltet. In den USA gilt ein anderes Datenschutzniveau als in der EU, und US-Behörden können unter Umständen auf Daten zugreifen. Rechtsgrundlage für diese Übermittlung ist deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die du beim Absenden gibst.

Vorschläge werden spätestens 12 Monate nach Eingang gelöscht. Weil wir einen Vorschlag nicht dir zuordnen können, können wir ihn auf Wunsch nur löschen, wenn du uns seinen Wortlaut nennst. Für den Schutz vor Überlastung und vor Kampagnen, die einzelne Themen künstlich groß machen, zählen wir außerdem, wie viele Vorschläge in den letzten 24 Stunden insgesamt und in der letzten Stunde je Internetanschluss eingegangen sind. Dafür speichern wir nur Zeitpunkte und, wie in Abschnitt 2 beschrieben, einen nicht umkehrbaren Prüfwert statt der IP-Adresse, ohne Verbindung zum Vorschlag. Beides löschen wir nach spätestens einem Tag.

10Spätere Teilnahme per App und im Browser

Für die spätere Teilnahme per App und direkt im Browser, also für Antworten auf politische Fragen und damit besonders geschützte Daten nach Art. 9 DSGVO, veröffentlichen wir vor dem Start eine eigene, ausführliche Datenschutzerklärung. Bis dahin erheben wir keine solchen Daten.