Datenschutzerklärung

einfach einmischen setzt sich für Transparenz in der Kommunalpolitik ein – Ihre persönlichen Daten hingegen behandeln wir mit größter Sorgfalt und schützen sie nach den geltenden Datenschutzvorschriften. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben. Wir setzen bewusst auf Datensparsamkeit: keine Tracking-Cookies, keine Werbung, keine Analyse-Tools von Drittanbietern.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Registrierung oder Anmeldung eingeben (E-Mail-Adresse).

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten werden zur Authentifizierung und Bereitstellung personalisierter Funktionen (z. B. Moderationsrechte) verwendet.

3. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen

Die Server befinden sich in Deutschland. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Server-Logdateien

Der Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser bei jedem Seitenaufruf automatisch übermittelt. Dies sind:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Methode
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browser-Typ und -Version (User-Agent)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs und der Erkennung von Missbrauch). Die Logdateien werden nach spätestens 30 Tagen automatisch gelöscht.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Felix Ostmann
Waldstr. 1
49179 Ostercappeln
E-Mail: info@einfach.einmischen.in

5. Cookies und lokale Speicherung

Technisch notwendige Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Cookies zu Marketing-, Tracking- oder Analysezwecken gesetzt.

Beim Anmelden wird ein Session-Cookie (connect.sid) gesetzt, das für die Authentifizierung und die Aufrechterhaltung Ihrer Sitzung erforderlich ist. Dieser Cookie enthält eine zufällig generierte Sitzungs-ID und keine personenbezogenen Daten selbst. Er ist als httpOnly markiert und kann nicht durch JavaScript im Browser ausgelesen werden.

Die Speicherdauer des Session-Cookies richtet sich nach Ihrer Wahl beim Anmelden:

• „Nicht mein Gerät" – Der Cookie wird als Session-Cookie gesetzt und beim Schließen des Browsers automatisch gelöscht.
• „Mein Gerät – angemeldet bleiben" – Der Cookie wird für maximal 30 Tage gespeichert, damit Sie angemeldet bleiben.

Bei der Anmeldung über vertrauenswürdige OAuth-Anbieter (z. B. Google, netID) wird die Sitzung automatisch für 30 Tage gespeichert.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Authentifizierung). Eine Einwilligung (Cookie-Banner) ist für technisch notwendige Cookies nicht erforderlich.

Lokale Speicherung im Browser (localStorage)

Für einzelne Komfortfunktionen verwendet die Website den lokalen Speicher Ihres Browsers (localStorage). Diese Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an unsere Server übertragen.

Mastodon-Instanz: Wenn Sie Inhalte über Mastodon teilen, wird die zuletzt verwendete Instanz-Adresse gespeichert, um sie beim nächsten Mal vorzuschlagen.

Sie können den localStorage jederzeit über die Einstellungen Ihres Browsers löschen.

6. Registrierung und Nutzerkonto

Sie können sich auf unserer Plattform registrieren, um erweiterte Funktionen zu nutzen (z. B. Moderationsrechte beantragen). Bei der Registrierung werden folgende Daten gespeichert:

• E-Mail-Adresse
• Anzeigename (sofern angegeben)
• Authentifizierungsmethode (E-Mail, Google, Mastodon, Bluesky etc.)
• Zeitpunkt der Registrierung

Die E-Mail-Adresse wird zur eindeutigen Zuordnung Ihres Nutzerkontos sowie zur Kommunikation (z. B. Benachrichtigungen, Kontaktaufnahme durch den Betreiber) verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des Nutzerkontos) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Identifizierung von Nutzern für Moderationszwecke).

Anmeldung über externe Dienste (OAuth)

Sie können sich über externe Dienste anmelden. Dabei werden von diesen Anbietern folgende Daten an uns übermittelt:

• Google: E-Mail-Adresse, Name, Profilbild-URL
• netID: E-Mail-Adresse, Name
• Mastodon: Benutzername, Anzeigename, Profilbild-URL, Instanz-Adresse – keine E-Mail-Adresse
• Bluesky: Handle (Benutzername), Anzeigename, Profilbild-URL – keine E-Mail-Adresse

Hinweis: Bei Anbietern, die keine E-Mail-Adresse übermitteln (Mastodon, Bluesky), werden Sie bei der Erstregistrierung gebeten, eine E-Mail-Adresse anzugeben. Diese wird von Ihnen direkt eingegeben und dient zur eindeutigen Zuordnung Ihres Nutzerkontos sowie zur Kommunikation (z. B. Benachrichtigungen).

Wir speichern diese Daten ausschließlich zur Identifizierung und Darstellung Ihres Nutzerkontos. Es erfolgt keine Weitergabe an Dritte. Die jeweiligen Datenschutzrichtlinien der Anbieter finden Sie auf deren Websites.

Öffentlich sichtbare Angaben

Wenn Sie als angemeldeter Nutzer Wiki-Artikel bearbeiten, wird Ihr Anzeigename in der Versionsgeschichte des jeweiligen Artikels öffentlich sichtbar gespeichert. Dies dient der Transparenz und Nachvollziehbarkeit von Änderungen – vergleichbar mit der Funktionsweise von Wikipedia.

Der Anzeigename wird bei der Erstregistrierung automatisch aus den Profildaten des jeweiligen Authentifizierungsanbieters übernommen (z. B. Name aus dem Google- oder netID-Profil, Benutzername bei Mastodon oder Bluesky). Sie können diesen Anzeigenamen jederzeit frei in Ihren Kontoeinstellungen ändern. Bereits gespeicherte Versionseinträge bleiben dabei unverändert erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit und Transparenz von Bearbeitungen auf einer öffentlichen Wissensplattform).

Anmeldung per E-Mail (Login-Link / Einmalpasswort)

Bei der E-Mail-Anmeldung wird ein Login-Link oder ein Einmalpasswort an Ihre E-Mail-Adresse gesendet. Diese Codes haben eine begrenzte Gültigkeit und werden nach Verwendung oder Ablauf automatisch gelöscht.

7. Consent-System für Stellungnahmen

Wenn kommunale Stellungnahmen auf der Plattform veröffentlicht werden, kann für die Stellungnehmenden ein tokenbasiertes Freigabeverfahren aktiviert werden. Ein Moderator generiert dazu einen zeitlich begrenzten Freigabe-Link und übermittelt diesen eigenständig an die betreffende Person (z. B. per E-Mail, Messenger oder auf anderem Wege). Die Zustellung erfolgt nicht über die Plattform selbst.

Über den Freigabe-Link kann die betreffende Person zwischen drei Optionen wählen:

• Zusammenfassung freigeben – Die KI-generierte Zusammenfassung der Stellungnahme wird im Wiki-Artikel veröffentlicht.
• Zusammenfassung ablehnen – Die Zusammenfassung wird nicht angezeigt; stattdessen erscheint ein Hinweis mit Link zur Originalquelle.
• Quelle vollständig entfernen – Die Zusammenfassung wird nicht angezeigt, der direkte Link zur Originalquelle wird entfernt und das Dokument wird nicht mehr für KI-basierte Antworten im Chat verwendet.

Jede dieser Entscheidungen kann optional auf alle weiteren und zukünftigen Stellungnahmen derselben Person im gleichen Projekt oder in der gesamten Kommune ausgedehnt werden.

Im Rahmen dieses Verfahrens werden folgende Daten verarbeitet:

• Name des Stellungnehmenden (zur Zuordnung der Consent-Entscheidung)
• Consent-Status (z. B. ausstehend, freigegeben, abgelehnt, gesperrt)
• Geltungsbereich der Entscheidung (einzelne Quelle, Projekt oder Kommune)
• Zeitstempel der Consent-Entscheidung
• IP-Adresse und User-Agent bei Aufruf der Consent-Seite (in Server-Logdateien)

Die Freigabe-Tokens sind zeitlich begrenzt gültig und werden nach Ablauf automatisch gelöscht. Alle Consent-Entscheidungen werden in einem Audit-Log protokolliert, um die Nachvollziehbarkeit der Freigaben sicherzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einholung informierter Zustimmungen vor der Veröffentlichung von Zusammenfassungen personenbezogener Stellungnahmen).

8a. Einbindung von Mastodon-Diskussionen

Diese Plattform bindet öffentliche Diskussionsbeiträge aus dem dezentralen sozialen Netzwerk Mastodon (Fediverse) ein. Konkret werden folgende Daten von öffentlichen Mastodon-Beiträgen automatisch abgerufen und auf unserer Plattform angezeigt:

• Textinhalt des öffentlichen Beitrags
• Anzeigename und Benutzername (Handle) des Verfassers
• Profilbild-URL des Verfassers
• Veröffentlichungszeitpunkt
• Medienanhänge (Bilder, Videos) — als Vorschau direkt von der Mastodon-Instanz geladen

Es werden ausschließlich öffentlich zugängliche Beiträge erfasst, die einen projektbezogenen Hashtag oder einen Link zur Plattform enthalten. Private oder nicht-öffentliche Beiträge werden nicht verarbeitet.

Medieneinbindung: Bilder und Videos aus Mastodon-Beiträgen werden nicht auf unseren Servern gespeichert, sondern direkt von den Servern der jeweiligen Mastodon-Instanz (z. B. mastodon.social) geladen. Dabei kann die jeweilige Mastodon-Instanz die IP-Adresse des Nutzers erfassen. Dies liegt außerhalb unseres Einflussbereichs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung öffentlicher Diskussionen zu kommunalen Projekten). Die verarbeiteten Daten wurden von den Verfassern selbst öffentlich zugänglich gemacht.

9. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Der Verarbeitung zu widersprechen (Art. 21 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@einfach.einmischen.in.

10. Analyse-Tools und Tracking

Diese Website verwendet keine Tracking- oder Analyse-Tools von Drittanbietern. Es werden keine Cookies oder sonstigen Technologien zu Marketing- oder Analysezwecken eingesetzt. Es findet kein Profiling statt.

11. Speicherdauer und Löschung

Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Für Nutzerkonten gilt: Die Daten werden gespeichert, solange das Konto besteht. Sie können die Löschung Ihres Kontos jederzeit per E-Mail an info@einfach.einmischen.in beantragen.