1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte Adresse.

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten ausschließlich, um den Betrieb von FragDasLand.de zu ermöglichen:

• Bestandsdaten: E-Mail-Adresse, Anzeigename, gehashtes Passwort.
• Verifizierungsdaten: Einwegkennzeichen (Hash) einer verifizierten deutschen Telefonnummer – die Nummer selbst wird nicht gespeichert.
• Nutzungsdaten: abgegebene Stimmen mit Zeitpunkt.
• Sicherheitsdaten: optionales TOTP-Secret für die Zwei-Faktor-Authentifizierung, Sitzungsinformationen.
• Technische Daten: Server-Logs (u. a. IP-Adresse, Zeitpunkt, aufgerufene Ressource).

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht bewusst erhoben. Deine einzelnen Abstimmungsentscheidungen können jedoch – abhängig vom Umfragethema – Rückschlüsse auf politische Meinungen zulassen. Diese Daten werden ausschließlich zur Ermittlung und Anzeige aggregierter Umfrageergebnisse verwendet.

3. Rechtsgrundlagen

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis) – für Registrierung, Kontoverwaltung, Login und die Teilnahme an Umfragen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – für IT-Sicherheit, Missbrauchs- und Mehrfachabstimmungsschutz sowie Server-Logs. Unser berechtigtes Interesse liegt im sicheren, manipulationsfreien Betrieb der Plattform.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – soweit wir gesetzlich zur Aufbewahrung oder Auskunft verpflichtet sind.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – soweit wir dich um eine gesonderte Einwilligung bitten; diese kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Registrierung, Konto & Login

Für ein Konto benötigen wir deine E-Mail-Adresse und ein Passwort. Das Passwort wird niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash (bcrypt). Zur Bestätigung deiner E-Mail-Adresse senden wir dir einen zeitlich begrenzten Bestätigungscode per E-Mail. Aus deiner E-Mail-Adresse wird ein voreingestellter Anzeigename abgeleitet, den du nicht öffentlich mit deinen Stimmen verknüpft siehst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Telefonnummer-Verifizierung

Um „eine Person = eine Stimme“ sicherzustellen, ist zum Abstimmen eine einmalige Verifizierung einer deutschen Mobilfunknummer erforderlich. Dazu senden wir dir per SMS einen Bestätigungscode. Deine Telefonnummer wird nicht dauerhaft gespeichert. Persistiert wird lediglich ein nicht umkehrbarer Hash-Wert (HMAC-SHA256 mit serverseitigem Geheimnis), der ausschließlich verhindert, dass dieselbe Nummer für mehrere Konten verwendet wird. Aus diesem Hash lässt sich die Nummer nicht rekonstruieren. Der zur Zustellung genutzte Klartext wird nach erfolgreicher Verifizierung gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Mehrfachabstimmung/Manipulation).

6. Abstimmungen

Bei einer Abstimmung speichern wir, welche Option du in welcher Umfrage zu welchem Zeitpunkt gewählt hast, verknüpft mit deiner Konto-Kennung. Dies ist notwendig, um Doppelabstimmungen zu verhindern und dir deine bereits abgegebenen Stimmen anzuzeigen. Öffentlich angezeigt werden ausschließlich aggregierte Ergebnisse, niemals einzelne Stimmen mit Personenbezug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Zwei-Faktor-Authentifizierung (TOTP)

Aktivierst du die Zwei-Faktor-Authentifizierung, speichern wir ein geheimes Schlüsselmaterial (TOTP-Secret), das deine Authenticator-App zur Erzeugung von Einmalcodes nutzt. Es dient ausschließlich der Absicherung deines Kontos und wird bei Deaktivierung gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Cookies & Session

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie, das deine Anmeldung aufrechterhält und die Sicherheit gegen websiteübergreifende Anfragefälschung (CSRF) gewährleistet. Dieses Cookie ist für den Betrieb erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-, Analyse- oder Werbe-Cookies von Drittanbietern setzen wir nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.

9. Hosting & Server-Logs

Der Betrieb der Website erfolgt auf Servern unseres Hosting-Dienstleisters (siehe Ziffer 10). Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource und übertragene Datenmenge. Diese Daten dienen der Auslieferung der Website, der Systemsicherheit und der Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Empfänger & Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Eingesetzt werden folgende Dienstleister, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

• Server-Hosting: Ryzehosting, Hauptstraße 43, 2563 Pottenstein, Österreich (Bereitstellung der Server-Infrastruktur, Speicherung sämtlicher Anwendungsdaten).
• E-Mail-Versand: Microsoft Ireland Operations Ltd. (Microsoft 365 / Microsoft Graph) – zum Versand von Bestätigungs-E-Mails (verarbeitet deine E-Mail-Adresse).
• SMS-Versand: Twilio Inc., USA – zum Versand des SMS-Verifizierungscodes (verarbeitet deine Telefonnummer transient zum Versandzeitpunkt).

Zur automatisierten Erstellung von Umfragetexten aus öffentlichen Nachrichtenquellen setzen wir einen KI-Dienst (Google Gemini) ein. An diesen Dienst werden keine personenbezogenen Nutzerdaten übermittelt.

11. Datenübermittlung in Drittländer

Beim SMS-Versand über Twilio kann eine Übermittlung in die USA erfolgen. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit einschlägig – auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) gestützt. Es wird lediglich die Telefonnummer zum Versandzeitpunkt übermittelt; eine dauerhafte Speicherung der Nummer bei uns findet nicht statt.

12. Speicherdauer & Löschung

• Konto- und Verifizierungsdaten sowie Stimmen: bis zur Löschung deines Kontos.
• E-Mail-/SMS-Bestätigungscodes: bis zur Einlösung, längstens 10 Minuten (danach automatische Bereinigung).
• Sitzungsdaten: bis zum Ablauf bzw. zur Abmeldung, spätestens nach 30 Tagen.
• Server-Logs: werden nur so lange gespeichert, wie es für Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht.

Löschst du dein Konto, werden alle mit deinem Konto verknüpften Daten – einschließlich deiner abgegebenen Stimmen und des Telefonnummer-Hashes – unwiderruflich entfernt.

13. Deine Rechte als betroffene Person

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Viele dieser Rechte kannst du direkt in deinem Profil ausüben: Dort kannst du deine E-Mail-Adresse ändern (Berichtigung), alle zu deinem Konto gespeicherten Daten als Datei herunterladen (Auskunft & Datenübertragbarkeit) und dein Konto einschließlich aller Daten löschen. Für alle weiteren Anliegen genügt eine formlose Nachricht an [email protected].

14. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Verantwortlichen zuständig ist:

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Verarbeitungen oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.