Datenschutzerklärung

Zuletzt geändert: 05. Mai 2023

Einleitung

Mit unserer Datenschutzerklärung wollen wir Klarheit schaffen, wie wir mit persönlichen Daten der Nutzer umgehen, welche Sicherheitsvorkehrungen wir treffen, welche Einstellungsmöglichkeiten sich Nutzern bieten, welche Rechte die Nutzer in Bezug auf Ihre Daten haben, und wie wir bei Fragen kontaktiert werden können. Wir sind die Betreiber dieser Webseite, im Weiteren auch Service genannt, wie es im Impressum angegeben ist. Zum besseren Verständnis ist es zu empfehlen, auch die Nutzungsbedingungen zu lesen. Die Rechte der Nutzer in Bezug auf Ihre Daten leiten sich aus der Datenschutzgrundverordnung (DSGVO) und der europäischen Gesetzgebung zum Datenschutz (GDPR) ab.

Grundsatz

Der sorgsame Umgang mit Daten ist unser Alltag und dabei doch ständige Herausforderung. Das betrifft insbesondere die persönlichen Daten der Nutzer, die in in einem Vertrauensverhältnis entstehen und strengen Zugriffbeschränkungen unterliegen. Diese und alle anderen Daten der Nutzer, die im Rahmen des Betrieb des Service entstehen, werden deshalb grundsätzlich nicht an Dritte weitergegeben. Soweit die Daten dennoch an Dritte zur Speicherung oder Verarbeitung weitergegeben werden, erfolgt dies nur aufgrund betrieblicher Notwendigkeiten in direktem Bezug zum Zweck des Service. Es werden dabei nur die Daten weitergegeben, die tatsächlich zur Erfüllung einer Aufgabe nötig sind. Die Weitergabe erfolgt im Zuge vertraglicher Vereinbarungen und die Vertragspartner werden auf gleichwertige datenschutzrechtliche Standards verpflichtet. Es wird darauf geachtet, alle Daten im Geltungsbereich des europäischen Datenschutz zu halten. Daten, die nicht mehr genutzt werden, werden gelöscht. Alle Daten werden mit hohen technischen Standards vor unbefugtem Zugriff geschützt. Den Nutzern wird soweit möglich eine Sicht auf alle Ihre Daten eingeräumt mit Funktionen, diese selbst zu ändern oder zu löschen.

Persönliche Daten

Persönliche Daten sind solche Daten, die zur Identifizierung einer Person geeignet sind. Die Registrierung im Service ist so gestaltet, dass lediglich ein Benutzername und eine E-Mailadresse abgefragt werden. Der auf der Webseite durch andere sichtbare Benutzername kann als Pseudonym gewählt werden. Die E-Mailadresse dient der Kommunikation mit einem Nutzer. Der Benutzername dient zur Identifikation eines Nutzers gegenüber anderen Nutzern innerhalb des Service. Ein Nutzer kann freiwillig weitere persönliche Daten pflegen und zum Teil auf dem eigenen Mitgliedsprofil anzeigen lassen. Ein vollständiger Realname bestehend aus Vor- und Nachname ist für die Verifikation und Zuteilung von Stimmrechten nötig. Die Verifikation kann um das Geburtsdatum erweitert werden.

Neben den persönlichen Daten, wie sie dem Nutzer im Nutzerprofil zugänglich sind, können personenbezogene Daten gespeichert werden beim Abschluß von Verträgen zu entgeltlichen Leistungen. Diese Daten werden separat gespeichert und dienen der Dokumentation geschäftlicher Vorgänge. Sie unterliegen den gesetzlichen Vorschriften zur Aufbewahrung von steuerlich relevanten Belegen. Nach Ablauf dieses Zeitraums werden diese Daten vernichtet.

Nutzerdaten

Die Erzeugung von Nutzerdaten geschieht im Service zur Hauptsache während der Abstimmungsprozesse in den Gruppen durch die Nutzer selbst. Die Nutzerdaten sind dabei immer nur für die Mitglieder einer Gruppe sichtbar. Eine Ausnahme entsteht, wenn eine Gruppe öffentlich ist. Öffentliche Gruppen sind allen registrierten und auch allen nicht registrierten Nutzern des Service in Teilen zugänglich. Zugänglich sind dann insbesondere die durch Nutzer erstellten Inhalte, die im Zusammenhang mit dem demokratischen Abstimmungsprozess stehen. Welche Teile einer Gruppe öffentlich sein können und die Änderung der Sichtbarkeit einer Gruppe hin zur Öffentlichkeit, wird jeweils im Sinne des Schutzes von Nutzerdaten eingeschränkt werden. Jeder Nutzer ist dennoch angehalten, die Öffentlichkeit seiner Nutzerdaten vorab eigenständig zu prüfen. Innerhalb einer Gruppe verfügen Nutzer über ein Mitgliedsprofil, wo aggregiert Daten zur Beteiligung eines Nutzers innerhalb der jeweiligen Gruppe dargestellt werden. Das Mitgliedsprofil verlinkt auf ein allgemeines Nutzerprofil. Ein Nutzerprofil ist für alle registrierten Nutzer sichtbar. Eine Chat-Funktion ist für den Austausch privater Nachrichten zwischen den Nutzern verwendbar. Die Löschung von Nutzerdaten begrenzt sich auf die Löschung persönlicher Daten und findet ihre Grenzen dort, wo die Prozesse der Abstimmung nachvollziehbar bleiben müssen. Bei Beendigung einer Mitgliedschaft oder der Kündigung des Nutzungsvertrags bleiben diese Nutzerdaten einem anonymisierten Nutzer zugeordnet.

Kommunikation per E-Mail

Wir sind kontaktierbar über die im Impressum genannten Kontaktdaten, insbesondere die dort genannte E-Mailadresse. In gleicher Weise kann das Kontaktformular verwendet werden, was eine verschlüsselte und damit sichere Kommunikation erlaubt. Alle E-Mails werden in betriebseigenen E-Mail-Konten abgelegt und können in spezialisierter Software weiterverarbeitet werden. Der E-Mail-Verkehr und die darin kommunizierten Inhalte werden wie alle anderen Nutzerdaten geschützt. Es wird darauf hingewiesen, dass die Kommunikation per E-Mail nicht sicher ist, soweit die Transportwege nicht verschlüsselt sind, und man den Absender einer E-Mail dann auch nicht verifizieren kann. Das Kontaktformular ermöglicht die Verfizierung des Absenders, sobald ein Nutzer eingeloggt ist.

Zugangsdaten

Passwörter sind vom Nutzer ausreichend sicher zu wählen. Sie sind insbesondere nicht so zu wählen, dass Dritte sie erraten können. Sie sollen nicht gleich sein mit Passwörtern, die an anderer Stelle verwendet werden. Die Passwörter werden im Service verschlüsselt gespeichert. Passwörter dürfen vom Nutzer nicht im Browser gespeichert werden, wenn das Endgerät nicht ausschließlich vom Nutzer verwendet wird, und der Zugang zum Endgerät nicht gleichwertig per Passwort gesichert ist.

Cookies

Dieser Service verwendet einen einzelnen Cookie, der für eine Anmeldung eines Nutzers nötig wird. Dieser Cookie verfällt nach 100 Tagen. Der Cookie wird auch gesetzt, ohne dass eine Anmeldung erfolgt.

Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, grundsätzlich immer eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung lässt sich meist daran erkennen, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt oder auch an einem Schloss-Symbol in der Browserzeile. Wenn eine SSL-Verschlüsselung aktiv ist, kann eine Kommunikation von Dritten nicht mitgelesen werden. Beim E-Mailverkehr mit Nutzern kann nicht garantiert werden, dass alle Transportwege verschlüsselt sind, deswegen sind wir bemüht, Inhalte möglichst über die Webseite zu kommunizieren.

Webserver und Datenbanken

Unsere Webseite wird von der domainfactory Gmbh gehostet. Dieser Dienstleister verfügt über eigene Rechenzentren in Deutschland und Frankreich. In den Rechenzentren stehen Webserver, die den Internet-Verkehr mit den Nutzern der Webseite abwickeln, sowie Datenbankserver, wo die Daten der Nutzer gespeichert werden. Die Webserver legen Log-Dateien an, wo zu jedem Zugriff auf die Webseiten der Typ des Browsers, die Zugriffszeit, möglicherweise eine verweisende Seite, die IP-Adresse und andere die jeweilige Anfrage betreffende Attribute abgelegt werden. Die Log-Dateien werden vom Hoster automatisiert und anonymisiert ausgewertet oder dienen einer Analyse im Fehlerfall. Diese Daten verfallen ungenutzt nach wenigen Tagen. Wir speichern regelmäßig Kopien aller Datenbanken und legen diese an anderer Stelle in einem Cloud-Speicher ab. Die Cloud-Speicher befinden sich immer im Geltungsbereich europäischer Datenschutzbestimmungen.