Wie Ihre Daten verarbeitet werden
Diese Information gilt für die Formulare „Rückmeldung“, „Bereitschaft“, „Gespräch“, „Einladung“ und „Benachrichtigung“ sowie für die Bestätigungs-E-Mail, die automatische Antwort und die weitere projektbezogene Korrespondenz.
Kurz gefasst
- Wir verkaufen Ihre Daten nicht und geben sie nicht für eigene Zwecke Dritter weiter
- Wir veröffentlichen Ihren Text weder vollständig noch auszugsweise ohne gesonderte Einwilligung
- Wir zeigen keine Werbung und verwenden keine Werbe- oder Analyse-Tracker
- Wir geben Ihren Freitext nicht an Sprachmodelle weiter und verwenden solche Modelle nicht zur Bewertung Ihrer Position
- Wir treffen keine automatisierten Entscheidungen über Sie
- Wir versenden keine Newsletter ohne ausdrücklich gesetztes Häkchen im Formular
Unten finden Sie die vollständige Fassung. Sie ist länger, folgt aber demselben Prinzip: Wenn etwas unklar ist, ist das unser Fehler, und Sie können uns unter derselben Adresse darauf hinweisen.
Verantwortlich für die Daten
Verantwortlicher für die Verarbeitung personenbezogener Daten ist Roman Voronkov, der im Rahmen des unabhängigen Projekts „Das politische Unmanifeste“ / The Political Unmanifest handelt. In dieser Phase verfügt das Projekt über keine eigene juristische Person.
Eigener Kanal für Datenschutzfragen: [email protected]. Diese Adresse wird für Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf der Einwilligung verwendet.
Ein gesonderter Datenschutzbeauftragter ist nicht benannt: Umfang und Art der Verarbeitung machen eine solche Benennung derzeit nicht erforderlich.
Diese Adresse ist ein Arbeitskanal, keine Formalität: Nachrichten werden gelesen und innerhalb der im Abschnitt „Ihre Rechte“ genannten Fristen beantwortet.
Welche Daten wir erheben
Formular „Rückmeldung“
Name, E-Mail-Adresse, Wohnsitzland, Altersgruppe, Art der Nachricht, Freitext und Einwilligungsfelder.
Formular „Bereitschaft“
Name, E-Mail-Adresse, Wohnsitzland, Altersgruppe, Arbeitssprachen, gewählter Bereich, Veränderungsprioritäten, möglicher Beitrag, Beteiligungsformen und verfügbare Zeit, berufliche Erfahrung oder Profillink, zusätzlicher Kontext. Die Staatsangehörigkeit geben Sie nur an, wenn Sie möchten.
Formular „Gespräch“ auf der Ausstellungsseite
Name, E-Mail-Adresse, Land, Art der Anfrage, Institution und Rolle, sofern angegeben, sowie Nachrichtentext.
Formular „Einladung“ auf der Schulseite
Name, E-Mail-Adresse, Land, Art der Anfrage, Fachgebiet, Institution oder Rolle, sofern angegeben, sowie Nachrichtentext.
Formular „Benachrichtigung“ auf den Buchseiten
E-Mail-Adresse und Sprache der gewählten Ausgabe. Dieses Formular erhebt nichts Weiteres.
Alter
Die Formulare richten sich an Personen ab 18 Jahren. Das Alter wird nicht überprüft: Sie bestätigen es über ein Feld im Formular und durch die Auswahl einer Altersgruppe; das Projekt stützt sich auf diese Erklärung. Eine Prüfung würde Dokumente erfordern und damit deutlich sensiblere Daten erheben als für den Zweck des Formulars nötig. Ergibt sich aus einer Nachricht, späterer Korrespondenz oder einer Anfrage eines Elternteils oder Vormunds, dass ein Eintrag von einer minderjährigen Person stammt, wird er gelöscht und die Korrespondenz beendet.
Servicedaten
Sprache des Formulars, Nummer der Antwort, Datum und Uhrzeit, Arbeitsstatus, Verlauf der Interaktionen und Version des zum Zeitpunkt des Versands geltenden Einwilligungstextes.
Schutz vor Missbrauch
Die Anwendung speichert vorübergehend irreversible Hashes der Netzwerkadresse und der E-Mail-Adresse, um die Häufigkeit von Einsendungen zu begrenzen. Die Netzwerkadresse selbst wird nicht in der Antwortdatenbank gespeichert.
Die Datenquelle ist immer dieselbe: Sie selbst. Das Projekt bezieht keine Informationen über Sie aus anderen Quellen und ergänzt sie nicht aus externen Datenbanken.
Wofür und auf welcher Grundlage
Auf eine Nachricht antworten und den Dialog fortsetzen
Einwilligung — Artikel 6 Absatz 1 Buchstabe a DSGVO. Wenn Ihre Antwort politische Meinungen oder philosophische Überzeugungen offenbaren kann, ist zusätzlich eine ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a erforderlich.
Bereitschaftsprofil und Auswahl passender Aufgaben
Einwilligung — Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Auswahl trifft ein Mensch von Hand, kein Algorithmus.
Benachrichtigung über das Erscheinen einer Ausgabe
Einwilligung — Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Person wählt die Sprache der Ausgabe, über deren Erscheinen sie informiert werden möchte. Es wird genau eine E-Mail am Tag der Veröffentlichung dieser Ausgabe gesendet. Die Adresse wird unmittelbar danach gelöscht und für keinen anderen Zweck verwendet.
Anonymisierte und aggregierte Analyse
Gesonderte und freiwillige Einwilligung. Eine Ablehnung verhindert weder das Absenden des Formulars noch beeinflusst sie die Antwort.
Gelegentliche Nachrichten über Projektentwicklung und Aufgaben
Gesonderte und freiwillige Einwilligung über das vierte Feld im Formular. Ohne diese Einwilligung kontaktieren wir Sie nur zu Ihrer eigenen Nachricht. Sie können sich über den Link in jeder E-Mail abmelden.
Schutz der Formulare vor Spam und Missbrauch
Berechtigtes Interesse an der Sicherheit des Dienstes — Artikel 6 Absatz 1 Buchstabe f DSGVO, mit Datenminimierung und kurzer Speicherdauer.
Empfangsbestätigung
Technische E-Mail als Folge Ihrer eigenen Handlung. Sie ist weder Newsletter-Anmeldung noch Marketing.
Eine zusammenfassende Antwort auf eingegangene Nachrichten wird in aggregierter Form formuliert. Ihr Text wird weder wörtlich wiedergegeben noch ohne gesonderte Einwilligung veröffentlicht.
Bestätigung der Adresse
Die Formulare verlangen eine Bestätigung, dass die angegebene Adresse Ihnen gehört. Das schützt davor, dass von einer fremden E-Mail-Adresse aus in Ihrem Namen Nachrichten gesendet werden.
- Nach dem Klick auf „Senden“ wird der Datensatz mit dem Status „nicht bestätigt“ zusammen mit dem Nachrichtentext gespeichert, damit er nicht verloren geht, falls die E-Mail verspätet eintrifft.
- An die angegebene Adresse wird eine E-Mail mit einem 48 Stunden gültigen Link gesendet.
- Der Text Ihrer Nachricht ist in dieser E-Mail nicht enthalten — für den Fall, dass die Adresse versehentlich falsch eingegeben wurde oder einer anderen Person gehört.
- Vor der Bestätigung wird der Datensatz nicht inhaltlich bearbeitet.
- Nicht bestätigte Datensätze werden spätestens nach 48 Stunden automatisch gelöscht.
Wenn Sie eine solche E-Mail erhalten, ohne etwas gesendet zu haben, müssen Sie nichts tun: Der Datensatz wird gelöscht. Missbrauch können Sie an [email protected] melden.
Automatische Antwort und keine automatisierte Entscheidungsfindung
Die automatische E-Mail wird anhand der Formularsprache und strukturierter Antwortoptionen ausgewählt. Politischer Freitext wird nicht an Sprachmodelle übermittelt und nicht zur automatischen Bewertung Ihrer Position verwendet.
Die automatische Antwort bestätigt nur den Eingang und die Nummer der Antwort. Sie bedeutet weder Zustimmung noch Ablehnung und verspricht weder eine persönliche Antwort noch Zusammenarbeit oder eine bestimmte Rolle.
Es werden keine automatisierten Entscheidungen getroffen, die erhebliche Auswirkungen auf eine Person haben. Profiling im Sinne von Artikel 22 DSGVO findet nicht statt; die inhaltliche Prüfung von Nachrichten und Profilen erfolgt durch einen Menschen.
Wer Zugriff auf die Daten haben kann
Der Autor des Projekts und künftige Teammitglieder
Nur soweit es für die jeweilige Rolle erforderlich ist und nach Vergabe eines eigenen Zugangs.
Hosting-Dienst des Websitesystems
Hosting der Website, Speicherung der Datenbank und der Protokolle sowie Betrieb des geschlossenen Panels. Die Datenbank wurde mit der Jurisdiktion der Europäischen Union angelegt.
Brevo
Nur beim Versand der automatischen Bestätigung. Übermittelt werden Name, Adresse, Sprache, Antwortnummer und ein kurzer deterministischer Text. Der vollständige Antworttext, Altersgruppe, Land und Staatsangehörigkeit werden nicht übermittelt. Individuelles Öffnungs- und Klicktracking ist für den Empfänger deaktiviert.
Proton Mail
Arbeitskorrespondenz von den Projektadressen aus, sobald diese Kommunikation begonnen hat.
Die Daten werden nicht verkauft, nicht veröffentlicht und nicht ohne Rechtsgrundlage oder gesonderte Einwilligung an andere Projektbeteiligte weitergegeben.
Die Antworten und die Datenbank werden physisch in Cloudflare D1 mit der Jurisdiktion der Europäischen Union gespeichert: Die Einträge liegen auf Servern in EU-Ländern und verlassen die EU nicht.
Datenschutzerklärungen der Anbieter: Cloudflare · Brevo · Proton
Internationale Verarbeitung
Dienstleister können Daten außerhalb Ihres Wohnsitzlandes verarbeiten. Insbesondere garantiert das derzeitige Hosting nicht, dass die Daten in einer ausgewählten Region gespeichert werden; Proton unterliegt Schweizer Recht.
Soweit erforderlich, beruhen Verarbeitung und Übermittlungen auf Auftragsverarbeitungsverträgen und den gesetzlich vorgesehenen Garantien.
Senden Sie über die Formulare keine Informationen, die für den Dialog oder eine mögliche Beteiligung nicht erforderlich sind. Das gilt insbesondere für Daten über andere Personen, Gesundheitsinformationen, Aufenthaltsstatus und jede andere Angabe, deren Offenlegung für jemanden ein Risiko schaffen könnte.
Speicherdauer
- Antwort und zugehöriger Arbeitsverlauf — bis zum Widerruf der Einwilligung, höchstens jedoch 24 Monate nach dem letzten inhaltlich relevanten Austausch.
- Adresse für die Benachrichtigung über eine Ausgabe — bis zum Erscheinen der gewählten Ausgabe; sofortige Löschung nach Versand der E-Mail. Erscheint die Ausgabe nicht innerhalb von 24 Monaten, wird die Adresse ohne Versand gelöscht.
- Nicht bestätigte Datensätze — höchstens 48 Stunden.
- Technische Hashes zur Begrenzung der Häufigkeit — höchstens 48 Stunden.
- Datensätze, bei denen bekannt wird, dass sie von einer minderjährigen Person stammen — werden unverzüglich gelöscht, sobald das bekannt wird.
- E-Mail-Protokolle — nur so lange, wie praktisch erforderlich; technische Daten bei Dienstleistern können entsprechend deren eigenen Sicherheits- und Nachweispflichten länger gespeichert bleiben.
Wenn Sie gesondert eingewilligt haben, können Antworten für statistische und analytische Auswertungen verwendet werden. Nach außen gelangen nur aggregierte Ergebnisse, bei denen eine Reidentifizierung vernünftigerweise ausgeschlossen ist: Name, Adresse, Freitext und Datensatzkennung werden aus dem Datensatz entfernt, es werden keine Einzelzeilen über eine Person veröffentlicht und seltene Kategorien werden zusammengefasst. Bis zu diesem Schritt bleiben die Daten personenbezogen und unterliegen den allgemeinen Speicherfristen.
Ihre Rechte
Sie können Auskunft über Ihre Daten, eine Kopie, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen; Ihre Einwilligung jederzeit widerrufen; und der Verarbeitung technischer Daten auf Grundlage eines berechtigten Interesses widersprechen. Der Widerruf macht die Verarbeitung vor dem Widerruf nicht rechtswidrig.
Schreiben Sie an [email protected] von der im Formular angegebenen Adresse und nennen Sie, wenn möglich, die Nummer der Antwort. Zum Schutz Ihrer eigenen Daten kann eine angemessene Identitätsprüfung verlangt werden. Eine Antwort erfolgt ohne unangemessene Verzögerung und in der Regel spätestens innerhalb eines Monats.
Sie können außerdem Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen — in Ihrem Wohnsitzland, an Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.
Sicherheit und Änderungen
Das Projekt verwendet HTTPS, serverseitige Feldvalidierung, Begrenzung der Einsendehäufigkeit, einen geschlossenen Administrationsbereich mit Authentifizierung und Liste zugelassener Adressen, getrennte Speicherung von Geheimnissen sowie Arbeitsstatus für Zugriffe.
Keine Maßnahme beseitigt jedes Risiko vollständig; deshalb wird die Menge erhobener Daten bewusst begrenzt. Das ist die wichtigste Schutzmaßnahme und nicht nur eine Ergänzung der anderen.
Wenn sich Zwecke, Felder, Dienstleister oder Fristen wesentlich ändern, wird diese Information vor Beginn der neuen Verarbeitung aktualisiert und, soweit erforderlich, eine neue Einwilligung eingeholt. Frühere Fassungen sind auf Anfrage erhältlich.