Wie Ihre Daten verarbeitet werden
Dieser Hinweis gilt für die Formulare „Rückmeldung“, „Bereitschaft“, „Gespräch“, „Einladung“ und „Benachrichtigung“, für die Bestätigungs-E-Mail, die automatische Antwort und die anschließende Korrespondenz zum Projekt.
Das Wichtigste in Kürze
- Wir verkaufen keine Daten und geben sie nicht an Dritte für deren eigene Zwecke weiter
- Wir veröffentlichen Ihren Text — weder ganz noch auszugsweise — ohne gesonderte Einwilligung
- Wir zeigen keine Werbung und nutzen keine Werbe- oder Analyse-Tracker
- Wir geben Ihren Freitext nicht an Sprachmodelle weiter und bewerten damit nicht Ihre Position
- Wir treffen keine automatisierten Entscheidungen über Sie
- Wir verschicken keine Neuigkeiten ohne gesondertes Häkchen im Formular
Unten folgt die vollständige Fassung. Sie ist länger, aber in derselben Sprache geschrieben: Ist ein Punkt unklar, ist das unser Fehler, und Sie können uns darüber an dieselbe Adresse schreiben.
Wer für die Daten verantwortlich ist
Verantwortlicher für die personenbezogenen Daten ist Roman Voronkov, der im Rahmen des unabhängigen Projekts „Das politische Unmanifeste“ / The Political Unmanifest handelt. Eine juristische Person hat das Projekt derzeit nicht.
Eigener Kanal für Datenfragen: privacy@politicalunmanifest.org. Diese Adresse dient Anfragen zu Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf der Einwilligung.
Ein gesonderter Datenschutzbeauftragter ist nicht benannt: Umfang und Art der Verarbeitung erfordern dies nicht.
Diese Adresse ist ein Arbeitskanal, keine Formalität: E-Mails dorthin werden gelesen und innerhalb der im Abschnitt „Ihre Rechte“ genannten Fristen beantwortet.
Welche Daten erhoben werden
Formular „Rückmeldung“
Name, E-Mail, Wohnsitzland, Altersgruppe, Art der Nachricht, Freitext und Einwilligungshäkchen.
Formular „Bereitschaft“
Name, E-Mail, Wohnsitzland, Altersgruppe, Arbeitssprachen, gewählte Richtung, Prioritäten für Veränderung, möglicher Beitrag, Formen und Zeitumfang der Mitwirkung, Berufserfahrung oder Link zu einem Profil, zusätzlicher Kontext. Die Staatsangehörigkeit wird nur auf Wunsch angegeben.
Formular „Gespräch“ auf der Seite der Ausstellung
Name, E-Mail, Land, Art der Anfrage, Name der Institution und Rolle, falls Sie sie angeben, sowie der Text der Nachricht.
Formular „Einladung“ auf der Seite der Schule
Name, E-Mail, Land, Art der Anfrage, Bereich, Institution oder Rolle, falls Sie sie angeben, sowie der Text der Nachricht.
Formular „Benachrichtigung“ auf den Buchseiten
E-Mail und die gewählte Sprache der Ausgabe. Mehr erhebt dieses Formular nicht.
Alter
Die Formulare sind für Personen ab 18 Jahren bestimmt. Das Alter wird nicht überprüft: Sie bestätigen es mit einem Häkchen im Formular und der Wahl einer Altersgruppe, und das Projekt verlässt sich auf diese Angabe. Eine Überprüfung würde Dokumente erfordern — also die Erhebung weit sensiblerer Daten als derjenigen, für die das Formular existiert. Wird aus dem Inhalt der Nachricht, der weiteren Korrespondenz oder aus einer Anfrage eines Elternteils oder Vormunds klar, dass ein Eintrag von einer minderjährigen Person stammt, wird er gelöscht und die Korrespondenz beendet.
Technische Metadaten
Sprache des Formulars, Nummer der Rückmeldung, Datum und Uhrzeit, Bearbeitungsstatus, Verlauf der Interaktion und die zum Zeitpunkt des Absendens gültige Fassung des Einwilligungstextes.
Schutz vor Missbrauch
Die Anwendung speichert vorübergehend irreversible Hashes der Netzwerkadresse und der E-Mail, um die Häufigkeit von Einsendungen zu begrenzen. Die Netzwerkadresse selbst wird in der Datenbank der Rückmeldungen nicht gespeichert.
Die Datenquelle ist immer dieselbe — Sie selbst. Das Projekt bezieht keine Angaben über Sie aus anderen Quellen und ergänzt sie nicht mit Daten aus externen Datenbanken.
Wozu und auf welcher Grundlage
Beantwortung der Nachricht und Fortsetzung des Dialogs
Einwilligung — Art. 6 Abs. 1 lit. a DSGVO. Kann Ihre Antwort politische oder weltanschauliche Überzeugungen erkennen lassen, ist zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a erforderlich.
Bereitschaftsprofil und Auswahl von Aufgaben
Einwilligung — Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Auswahl erfolgt manuell durch einen Menschen, nicht durch einen Algorithmus.
Benachrichtigung über das Erscheinen einer Ausgabe
Einwilligung — Art. 6 Abs. 1 lit. a DSGVO. Die Person wählt die Sprache der Ausgabe, über die sie informiert werden möchte. Es wird genau eine E-Mail verschickt, am Tag der Veröffentlichung dieser Ausgabe. Die Adresse wird unmittelbar nach dem Versand gelöscht und für nichts anderes verwendet.
Anonymisierte und aggregierte Auswertung
Gesonderte, freiwillige Einwilligung. Eine Ablehnung hindert nicht am Absenden des Formulars und beeinflusst die Antwort nicht.
Gelegentliche Nachrichten über die Entwicklung der Projekte und Aufgaben
Gesonderte, freiwillige Einwilligung, die mit dem vierten Punkt im Formular erteilt wird. Ohne sie kontaktieren wir Sie nur zu Ihrer eigenen Nachricht. Abmelden können Sie sich über den Link in jeder E-Mail.
Schutz der Formulare vor Spam und Missbrauch
Berechtigtes Interesse an der Sicherheit des Dienstes — Art. 6 Abs. 1 lit. f DSGVO, mit Datenminimierung und kurzer Speicherfrist.
Eingangsbestätigung
Eine technische E-Mail, die auf Ihre eigene Handlung hin verschickt wird. Kein Abonnement und kein Marketing.
Die gemeinsame Antwort auf die gesammelten Nachrichten wird allgemein formuliert. Ihr Text wird nicht wörtlich wiedergegeben und ohne gesondert eingeholte Einwilligung nicht veröffentlicht.
Bestätigung der Adresse
Die Formulare verlangen die Bestätigung, dass Ihnen die angegebene Adresse gehört. Das schützt Menschen davor, dass in ihrem Namen von einer fremden Adresse Nachrichten verschickt werden.
- Nach dem Klick auf „Senden“ wird der Eintrag mit dem Status „nicht bestätigt“ zusammen mit dem Nachrichtentext gespeichert — damit er nicht verloren geht, falls die E-Mail sich verzögert.
- An die angegebene Adresse kommt eine E-Mail mit einem Link, der 48 Stunden gültig ist.
- Der Text Ihrer Nachricht ist in dieser E-Mail nicht enthalten — für den Fall, dass die Adresse falsch angegeben wurde oder einer anderen Person gehört.
- Bis zur Bestätigung wird der Eintrag inhaltlich nicht bearbeitet.
- Nicht bestätigte Einträge werden innerhalb von 48 Stunden automatisch gelöscht.
Wenn Sie eine solche E-Mail erhalten, aber nichts abgeschickt haben, müssen Sie nichts tun: Der Eintrag wird gelöscht. Missbrauch können Sie an privacy@politicalunmanifest.org melden.
Automatische Antwort und keine automatisierten Entscheidungen
Die automatische E-Mail wird nach der Sprache des Formulars und den strukturierten Antwortoptionen ausgewählt. Politischer Freitext wird nicht an Sprachmodelle weitergegeben und nicht zur automatisierten Bewertung Ihrer Position verwendet.
Die automatische Antwort bestätigt nur den Eingang und die Nummer der Rückmeldung. Sie bedeutet weder Zustimmung noch Ablehnung, noch das Versprechen einer persönlichen Antwort, einer Zusammenarbeit oder einer bestimmten Rolle.
Entscheidungen, die einen Menschen erheblich beeinträchtigen, werden nicht automatisiert getroffen. Profiling im Sinne von Art. 22 DSGVO findet nicht statt; die gesamte inhaltliche Arbeit mit Nachrichten und Profilen leistet ein Mensch.
Wer auf die Daten zugreifen kann
Der Autor des Projekts und künftige Teammitglieder
Nur im für ihre Rolle nötigen Umfang und nach Erteilung eines gesonderten Zugangs.
Hosting-Dienst der Website
Hosting der Website, Speicherung der Datenbank und der Protokolle sowie Betrieb des geschlossenen Verwaltungsbereichs. Die Datenbank wurde mit Angabe der Rechtsordnung der Europäischen Union angelegt.
Brevo
Nur beim Versand der automatischen Bestätigung. Übermittelt werden Name, Adresse, Sprache, Nummer der Rückmeldung und ein kurzer festgelegter Text. Nicht übermittelt werden der vollständige Antworttext, Altersgruppe, Land und Staatsangehörigkeit. Personenbezogenes Tracking von Öffnungen und Klicks ist für den Empfänger deaktiviert.
Proton Mail
Arbeitskorrespondenz von Projektadressen — sobald ein solcher Austausch begonnen hat.
Die Daten werden ohne gesonderte Grundlage oder Einwilligung weder verkauft noch veröffentlicht noch an andere Projektbeteiligte weitergegeben.
Rückmeldungen und Datenbank werden physisch in Cloudflare D1 mit Angabe der Rechtsordnung der Europäischen Union gespeichert: Die Einträge liegen auf Servern in EU-Ländern und verlassen die EU nicht.
Datenschutzerklärungen der Dienstleister: Cloudflare · Brevo · Proton
Internationale Verarbeitung
Dienstleister können Daten außerhalb Ihres Wohnsitzlandes verarbeiten. Insbesondere garantiert das derzeitige Hosting keine Speicherung in einer gewählten Region, und Proton unterliegt schweizerischer Rechtsordnung.
Soweit anwendbar, stützen sich Verarbeitung und Übermittlung auf Auftragsverarbeitungsverträge und gesetzlich vorgesehene Garantien.
Senden Sie über die Formulare keine Angaben, die für den Dialog oder eine mögliche Mitwirkung nicht nötig sind. Das betrifft auch Daten anderer Personen, Angaben zur Gesundheit, zum Aufenthaltsstatus und alle Umstände, deren Offenlegung für jemanden ein Risiko schaffen könnte.
Speicherfristen
- Rückmeldung und zugehöriger Arbeitsverlauf — bis zum Widerruf der Einwilligung, höchstens jedoch 24 Monate nach der letzten inhaltlichen Interaktion.
- Adresse für die Benachrichtigung über das Erscheinen einer Ausgabe — bis zum Erscheinen der gewählten Ausgabe; wird unmittelbar nach dem Versand der E-Mail gelöscht. Erscheint die Ausgabe nicht innerhalb von 24 Monaten, wird die Adresse ohne Versand gelöscht.
- Nicht bestätigte Einträge — höchstens 48 Stunden.
- Technische Hashes zur Frequenzbegrenzung — höchstens 48 Stunden.
- Einträge, bei denen bekannt wird, dass sie von einer minderjährigen Person stammen — werden sofort gelöscht, sobald dies bekannt ist.
- E-Mail-Protokolle — die praktisch notwendige Mindestdauer; einzelne Serviceaufzeichnungen der Dienstleister können nach deren verbindlichen Sicherheits- und Buchhaltungsregeln aufbewahrt werden.
Mit gesonderter Einwilligung können Antworten für statistische und analytische Auswertungen verwendet werden. Nach außen gehen nur aggregierte Ergebnisse, die so aufbereitet sind, dass eine nach vernünftigem Ermessen wahrscheinliche Re-Identifizierung ausgeschlossen ist: Name, Adresse, Freitext und Eintragskennung werden aus der Stichprobe entfernt, Zeilen auf Ebene einzelner Personen werden nicht veröffentlicht, seltene Kategorien werden zusammengefasst. Bis dahin bleiben die Daten personenbezogen und unterliegen den allgemeinen Speicherfristen.
Ihre Rechte
Sie können Auskunft über die Daten, eine Kopie, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen; Ihre Einwilligung jederzeit widerrufen; der auf berechtigtem Interesse beruhenden Verarbeitung technischer Daten widersprechen. Der Widerruf der Einwilligung macht die bis dahin erfolgte Verarbeitung nicht rechtswidrig.
Schreiben Sie an privacy@politicalunmanifest.org von der im Formular angegebenen Adresse und nennen Sie nach Möglichkeit die Nummer der Rückmeldung. Zum Schutz Ihrer eigenen Daten kann eine angemessene Identitätsprüfung erforderlich sein. Die Antwort erfolgt unverzüglich und in der Regel innerhalb eines Monats.
Sie können außerdem Beschwerde bei einer Datenschutz-Aufsichtsbehörde einlegen — in Ihrem Wohnsitzland, am Arbeitsort oder am Ort des mutmaßlichen Verstoßes.
Sicherheit und Änderungen
Eingesetzt werden HTTPS, serverseitige Prüfung der Felder, Begrenzung der Sendehäufigkeit, ein geschlossener Verwaltungsbereich mit Anmeldung und einer Liste zugelassener Adressen, getrennte Speicherung von Geheimnissen und Zugriffsstatus.
Keine Maßnahme beseitigt das Risiko vollständig; deshalb ist der Umfang der erhobenen Daten bewusst begrenzt. Das ist der wichtigste Schutz, keine Ergänzung zu den anderen.
Ändern sich Zwecke, Felder, Dienstleister oder Fristen wesentlich, wird der Hinweis vor Beginn der neuen Verarbeitung aktualisiert und, wo erforderlich, eine neue Einwilligung eingeholt. Frühere Fassungen sind auf Anfrage erhältlich.