Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Fabian Brünger
c/o Autorenglück #72138
Albert-Einstein-Straße 47, 02977 Hoyerswerda
Aktueller Betriebszustand
Die öffentlichen Seiten können ohne Konto genutzt werden. In Version v0.3.0 werden kein Kundenlogin, keine Bürgerstimmen und keine aktiven politischen Nutzerprofile angeboten. Registrierung, Anmeldung und eigene Bürgerstimmen werden erst öffentlich aktiviert, wenn Datenschutz, Löschung, Missbrauchsschutz und rechtliche Prüfung abgeschlossen sind.
2. Verarbeitete Daten
Beim Besuch der Website:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- Browsertyp und Betriebssystem (User-Agent)
Bei später aktivierten Benutzerkonten:
- Benutzername, Anzeigename und E-Mail-Adresse
- Passwort ausschließlich als bcrypt-Hash
- E-Mail-Verifizierungsstatus und technisch erforderliche Verifizierungstoken
- eine eigene Stimme je Bundestagsabstimmung, sofern die Abstimmungsfunktion aktiviert ist
- ein HttpOnly-Authentifizierungs-Cookie nach erfolgreicher Anmeldung
Bei Feedback-Einreichungen:
- Kategorie, Nachricht und optional die betroffene Seite
- optionale E-Mail-Adresse für Rückfragen
- technische Missbrauchsschutzdaten wie IP-Adresse für Rate Limiting
Bürgerstimmen zu politischen Abstimmungen können Rückschlüsse auf politische Ansichten zulassen. Diese Funktion bleibt deshalb deaktiviert, bis eine belastbare Rechtsgrundlage und ein Lösch-/Exportprozess umgesetzt sind.
3. Zwecke und Rechtsgrundlagen
Server-Logfiles werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Das berechtigte Interesse liegt in Bereitstellung, Stabilität und Sicherheit der Website.
Benutzerkonten und Authentifizierung dienen später der freiwilligen Nutzung interaktiver Funktionen. Die konkrete Rechtsgrundlage für politische Bürgerstimmen wird vor einer öffentlichen Aktivierung gesondert geprüft und dokumentiert.
Öffentliche Daten zu Abgeordneten, Parteien und parlamentarischen Abstimmungen werden zu Informations- und journalistisch-redaktionellen Zwecken verarbeitet.
4. Speicherdauer
- Server-Logfiles: Löschung spätestens nach 30 Tagen.
- E-Mail-Verifizierungstoken: Ablauf nach 24 Stunden; produktiv nicht in Logs ausgeben.
- Kontodaten: Speicherung bis zur Löschung des Kontos oder bis der Zweck entfällt.
- Bürgerstimmen: Speicherung nur bei aktivierter Funktion und grundsätzlich bis zur Kontolöschung oder einem Löschverlangen, soweit keine gesetzlichen Gründe entgegenstehen.
5. Empfänger und Dienste
Contabo GmbH: Hosting der Server als Auftragsverarbeiter nach Art. 28 DSGVO.
Cloudflare: DNS sowie Cloudflare Turnstile für die spätere Registrierung. Turnstile prüft, ob ein Zugriff automatisiert wirkt; dabei können Verbindungs- und Browserdaten an Cloudflare übermittelt werden.
Resend: E-Mail-Dienst für Verifizierungs-E-Mails, sofern Benutzerkonten produktiv aktiviert werden.
Google Gemini: Sprachmodell für KI-Zusammenfassungen und Einordnungen. Übermittelt werden ausschließlich öffentliche Abstimmungs- und Programmdaten, keine Besucherdaten oder Bürgerstimmen.
6. KI-gestützte Inhalte
KI-generierte Inhalte sind als automatische Einordnungen gekennzeichnet und können Fehler enthalten. Sie beruhen auf hinterlegten öffentlichen Quellen und ersetzen keine eigene Prüfung der Originaldokumente.
7. Daten von Abgeordneten und Parteien
Veröffentlicht werden Informationen zu namentlichen Abstimmungen im Deutschen Bundestag, einschließlich Namen, Fraktionszugehörigkeit und Abstimmungsverhalten einzelner Abgeordneter. Quelle ist die öffentliche API von abgeordnetenwatch.de.
Diese Daten betreffen die Ausübung eines öffentlichen Mandats. Einträge zu nicht abgegebenen Stimmen erlauben keinen Schluss auf den Grund der Abwesenheit.
Hinweise auf Fehler, Berichtigungsverlangen oder Gegendarstellungen können formlos per E-Mail an den Verantwortlichen gesendet werden.
8. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 22 DSGVO.
Kontoexport und Kontolöschung existieren technisch für spätere Versionen. In v0.3.0 ist der Kundenlogin deaktiviert; es werden daher keine produktiven Kundenkonten oder Bürgerstimmen angeboten.
Eine automatisierte Entscheidungsfindung über Besucherinnen und Besucher einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Anfragen richten Sie bitte an bruengerfabian@gmail.com.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.
9. Cookies und Sicherheit
- Keine Tracking- oder Werbecookies.
- Bei aktivierter Anmeldung: technisch erforderliches HttpOnly-Cookie auth_token.
- TLS/HTTPS-Verschlüsselung für produktive Verbindungen.
- Regelmäßige Sicherheitsupdates der Infrastruktur.