Datenschutzerklärung

einfach einmischen setzt sich für Transparenz in der Kommunalpolitik ein – Ihre persönlichen Daten hingegen behandeln wir mit größter Sorgfalt und schützen sie nach den geltenden Datenschutzvorschriften. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben. Wir setzen bewusst auf Datensparsamkeit: keine Tracking-Cookies, keine Werbung, keine Analyse-Tools von Drittanbietern.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Registrierung oder Anmeldung eingeben (E-Mail-Adresse).

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten werden zur Authentifizierung und Bereitstellung personalisierter Funktionen (z. B. Moderationsrechte) verwendet.

3. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen

Die Server befinden sich in Deutschland. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Server-Logdateien

Unser Webserver erhebt und speichert automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser bei jedem Seitenaufruf automatisch übermittelt. Dies sind:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Methode
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browser-Typ und -Version (User-Agent)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs und der Erkennung von Missbrauch). Die Logdateien werden nach spätestens 30 Tagen automatisch gelöscht.

Anwendungsprotokolle

Zusätzlich führen die Anwendungsdienste technische Protokolle zur Fehlersuche (z. B. „Nutzer 123 angelegt“, „Login-E-Mail versendet“). E-Mail-Adressen werden darin nur gekürzt festgehalten (z. B. „f***n@e***e.org“). Diese Protokolle werden fortlaufend überschrieben.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Felix Ostmann
Waldstr. 1
49179 Ostercappeln
E-Mail: info@einfach.einmischen.in

5. Cookies und lokale Speicherung

Technisch notwendige Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Cookies zu Marketing-, Tracking- oder Analysezwecken gesetzt.

Beim Anmelden wird ein Session-Cookie (connect.sid) gesetzt, das für die Authentifizierung und die Aufrechterhaltung Ihrer Sitzung erforderlich ist. Dieser Cookie enthält eine zufällig generierte Sitzungs-ID und keine personenbezogenen Daten selbst. Er ist als httpOnly markiert und kann nicht durch JavaScript im Browser ausgelesen werden.

Die Speicherdauer des Session-Cookies richtet sich nach Ihrer Wahl beim Anmelden:

• „Nicht mein Gerät" – Der Cookie wird als Session-Cookie gesetzt und beim Schließen des Browsers automatisch gelöscht.
• „Mein Gerät – angemeldet bleiben" – Der Cookie wird für maximal 30 Tage gespeichert, damit Sie angemeldet bleiben.

Bei der Anmeldung über vertrauenswürdige OAuth-Anbieter (z. B. Google, netID) wird die Sitzung automatisch für 30 Tage gespeichert.

Die Sitzungsdaten selbst (Sitzungs-ID, Nutzer-ID, Ablaufzeitpunkt) werden serverseitig in unserer Datenbank gespeichert und nach Ablauf der Sitzung automatisch gelöscht. Solange Sie die Plattform aktiv nutzen, verlängert sich die Laufzeit einer 30-Tage-Sitzung mit jedem Aufruf um weitere 30 Tage.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Authentifizierung). Eine Einwilligung (Cookie-Banner) ist für technisch notwendige Cookies nicht erforderlich.

Lokale Speicherung im Browser (localStorage)

Für einzelne Komfortfunktionen verwendet die Website den lokalen Speicher Ihres Browsers (localStorage). Diese Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an unsere Server übertragen.

Mastodon-Instanz: Wenn Sie Inhalte über Mastodon teilen, wird die zuletzt verwendete Instanz-Adresse gespeichert, um sie beim nächsten Mal vorzuschlagen.

Sie können den localStorage jederzeit über die Einstellungen Ihres Browsers löschen.

5a. Kartendarstellung (CARTO / OpenStreetMap)

Für die Darstellung von Projektstandorten auf Karten laden wir Kartenkacheln (Basiskarte) von CARTO (CartoDB Inc., 307 Fifth Avenue, Floor 9, New York, NY 10016, USA). Die Kartendaten stammen von OpenStreetMap. Beim Aufruf einer Seite mit Karte stellt Ihr Browser eine direkte Verbindung zu den Servern von CARTO her; dabei werden Ihre IP-Adresse, der angeforderte Kartenausschnitt und Browser-Informationen übermittelt. Nach eigenen Angaben kürzt CARTO die IP-Adresse bereits bei der Erfassung und löscht die gekürzten Protokolle nach 30 Tagen. Die Kartenbibliothek (MapLibre) selbst wird von unseren Servern ausgeliefert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen, ortsbezogenen Darstellung kommunaler Projekte).

Drittlandübermittlung: CartoDB Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DSGVO).

6. Registrierung und Nutzerkonto

Sie können sich auf unserer Plattform registrieren, um erweiterte Funktionen zu nutzen (z. B. Moderationsrechte beantragen). Bei der Registrierung werden folgende Daten gespeichert:

• E-Mail-Adresse
• Anzeigename (sofern angegeben)
• Authentifizierungsmethode (E-Mail, Google, Mastodon, Bluesky etc.)
• Zeitpunkt der Registrierung

Die E-Mail-Adresse wird zur eindeutigen Zuordnung Ihres Nutzerkontos sowie zur Kommunikation (z. B. Benachrichtigungen, Kontaktaufnahme durch den Betreiber) verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des Nutzerkontos) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Identifizierung von Nutzern für Moderationszwecke).

Anmeldung über externe Dienste (OAuth)

Sie können sich über externe Dienste anmelden. Dabei werden von diesen Anbietern folgende Daten an uns übermittelt:

• Google: E-Mail-Adresse, Name, Profilbild-URL
• netID: E-Mail-Adresse, Name
• Mastodon: Benutzername, Anzeigename, Profilbild-URL, Instanz-Adresse – keine E-Mail-Adresse
• Bluesky: Handle (Benutzername), Anzeigename, Profilbild-URL – keine E-Mail-Adresse

Hinweis: Bei Anbietern, die keine E-Mail-Adresse übermitteln (Mastodon, Bluesky), werden Sie bei der Erstregistrierung gebeten, eine E-Mail-Adresse anzugeben. Diese wird von Ihnen direkt eingegeben und dient zur eindeutigen Zuordnung Ihres Nutzerkontos sowie zur Kommunikation (z. B. Benachrichtigungen).

Wir speichern diese Daten ausschließlich zur Identifizierung und Darstellung Ihres Nutzerkontos. Zusätzlich zu den genannten Feldern wird der vom Anbieter übermittelte Profildatensatz in seiner Rohform (z. B. Profil-URL, Spracheinstellung, Instanz-Adresse) zu Ihrer Kontoverknüpfung gespeichert; er wird nicht ausgewertet und mit dem Konto gelöscht. Es erfolgt keine Weitergabe an Dritte. Die jeweiligen Datenschutzrichtlinien der Anbieter finden Sie auf deren Websites.

Profilbilder: Wir speichern nur die Adresse (URL) Ihres Profilbilds, nicht das Bild selbst. Beim Anzeigen (z. B. im Nutzermenü oder bei öffentlichen Bewertungen) lädt Ihr Browser das Bild direkt vom Server des jeweiligen Anbieters (Google, Ihre Mastodon-Instanz, Bluesky); dabei kann dieser Anbieter die IP-Adresse des Betrachters erfassen.

Öffentlich sichtbare Angaben

Wenn Sie als angemeldeter Nutzer Wiki-Artikel bearbeiten, wird Ihr Anzeigename in der Versionsgeschichte des jeweiligen Artikels öffentlich sichtbar gespeichert. Dies dient der Transparenz und Nachvollziehbarkeit von Änderungen – vergleichbar mit der Funktionsweise von Wikipedia.

Der Anzeigename wird bei der Erstregistrierung automatisch aus den Profildaten des jeweiligen Authentifizierungsanbieters übernommen (z. B. Name aus dem Google- oder netID-Profil, Benutzername bei Mastodon oder Bluesky). Sie können diesen Anzeigenamen jederzeit frei in Ihren Kontoeinstellungen ändern. Bereits gespeicherte Versionseinträge bleiben dabei unverändert erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit und Transparenz von Bearbeitungen auf einer öffentlichen Wissensplattform).

Anmeldung per E-Mail (Login-Link / Einmalpasswort)

Bei der E-Mail-Anmeldung wird ein Login-Link oder ein Einmalpasswort an Ihre E-Mail-Adresse gesendet. Diese Codes haben eine begrenzte Gültigkeit und werden nach Verwendung oder Ablauf automatisch gelöscht.

6a. E-Mail-Versand (Login-Codes)

Für den Versand von Einmalpasswörtern und Bestätigungscodes bei der Anmeldung per E-Mail sowie bei der Erstregistrierung über Mastodon oder Bluesky nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Ihre E-Mail-Adresse, der Inhalt der Nachricht (einschließlich des Codes), der Versandzeitpunkt und der Zustellstatus an Resend übermittelt und dort für einen kurzen Zeitraum protokolliert. Andere E-Mails (z. B. Newsletter oder Werbung) versenden wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos). Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Drittlandübermittlung: Die Verarbeitung erfolgt in den USA. Die Übermittlung ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert; Resend ist zudem unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

6b. Bewerbung als Moderator oder Kommunen-Admin

Wenn Sie sich um Moderationsrechte für eine Kommune bewerben, speichern wir die gewählte Kommune, Ihren Motivationstext, den Zeitpunkt der Bewerbung sowie die Entscheidung darüber. Diese Angaben sind nur für die zuständigen Administratoren sichtbar und dienen ausschließlich der Prüfung Ihrer Bewerbung. Erteilte Rollen werden mit Zeitpunkt und vergebender Person protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Bewerbungsverfahrens auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Rollenvergabe).

6c. Konten für Mandatsträger (Ratsmitglieder)

Mitglieder kommunaler Vertretungen können auf der Plattform als „verifizierte Vertreter“ geführt werden. Die Verifizierung und die Zuordnung zu einer Fraktion bzw. Partei nimmt ein Administrator oder Moderator der jeweiligen Kommune vor; gespeichert werden die Rolle, die Fraktionszuordnung sowie Zeitpunkt und vergebende Person.

Verifizierte Vertreter können einzelne Aspekte eines Projekts (Mindmap-Knoten) bewerten. Diese Bewertungen werden öffentlich mit Anzeigename und Profilbild des Vertreters angezeigt, damit Bürger die Positionen ihrer gewählten Vertreter nachvollziehen können.

Die Zuordnung zu einer Fraktion oder Partei lässt Rückschlüsse auf politische Meinungen zu (Art. 9 DSGVO). Wir verarbeiten sie ausschließlich für Personen, die diese Zugehörigkeit durch ihr öffentliches Mandat bereits selbst öffentlich gemacht haben.

Rechtsgrundlage: Art. 9 Abs. 2 lit. e DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Transparenz über die Positionen gewählter Mandatsträger). Mandatsträger können die Entfernung ihrer Fraktionszuordnung und ihrer Bewertungen jederzeit unter info@einfach.einmischen.in verlangen.

6d. Feedback-Formular

Über das Feedback-Formular können Sie uns Hinweise zur Plattform senden. Dabei werden Ihr Text, die Adresse der Seite, von der aus Sie das Formular geöffnet haben, die Kennung Ihres Browsers (User-Agent) und – sofern Sie einen Screenshot aufnehmen – ein Bild des aktuell sichtbaren Seitenausschnitts gespeichert. Der Screenshot wird in Ihrem Browser erzeugt; prüfen Sie die Vorschau, bevor Sie ihn absenden. Sind Sie angemeldet, wird das Feedback Ihrem Nutzerkonto zugeordnet. Zur Begrenzung von Missbrauch merken wir uns Ihre IP-Adresse für 10 Minuten im Arbeitsspeicher; sie wird nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Plattform). Feedback wird nach Abschluss der Bearbeitung gelöscht.

7. Consent-System für Stellungnahmen

Wenn kommunale Stellungnahmen auf der Plattform veröffentlicht werden, kann für die Stellungnehmenden ein tokenbasiertes Freigabeverfahren aktiviert werden. Ein Moderator generiert dazu einen zeitlich begrenzten Freigabe-Link und übermittelt diesen eigenständig an die betreffende Person (z. B. per E-Mail, Messenger oder auf anderem Wege). Die Zustellung erfolgt nicht über die Plattform selbst.

Über den Freigabe-Link kann die betreffende Person zwischen drei Optionen wählen:

• Zusammenfassung freigeben – Die KI-generierte Zusammenfassung der Stellungnahme wird im Wiki-Artikel veröffentlicht.
• Zusammenfassung ablehnen – Die Zusammenfassung wird nicht angezeigt; stattdessen erscheint ein Hinweis mit Link zur Originalquelle.
• Quelle vollständig entfernen – Die Zusammenfassung wird nicht angezeigt, der direkte Link zur Originalquelle wird entfernt und das Dokument wird nicht mehr für KI-basierte Antworten im Chat verwendet.

Jede dieser Entscheidungen kann optional auf alle weiteren und zukünftigen Stellungnahmen derselben Person im gleichen Projekt oder in der gesamten Kommune ausgedehnt werden.

Im Rahmen dieses Verfahrens werden folgende Daten verarbeitet:

• Name des Stellungnehmenden (zur Zuordnung der Consent-Entscheidung)
• Consent-Status (z. B. ausstehend, freigegeben, abgelehnt, gesperrt)
• Geltungsbereich der Entscheidung (einzelne Quelle, Projekt oder Kommune)
• Zeitstempel der Consent-Entscheidung
• IP-Adresse und Browser-Kennung (User-Agent) zum Zeitpunkt der Entscheidung sowie – sofern angegeben – eine E-Mail-Adresse für Rückfragen (im Audit-Log)

Die Freigabe-Tokens sind zeitlich begrenzt gültig; nach dem ersten Aufruf steht ein Zeitfenster von 30 Minuten für die Entscheidung zur Verfügung. Alle Consent-Entscheidungen werden in einem Audit-Log protokolliert, um die Nachvollziehbarkeit der Freigaben sicherzustellen. Das Audit-Log wird aufbewahrt, solange die jeweilige Quelle auf der Plattform besteht, da es die Grundlage der Veröffentlichung dokumentiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einholung informierter Zustimmungen vor der Veröffentlichung von Zusammenfassungen personenbezogener Stellungnahmen).

8a. Einbindung von Mastodon-Diskussionen

Diese Plattform bindet öffentliche Diskussionsbeiträge aus dem dezentralen sozialen Netzwerk Mastodon (Fediverse) ein. Konkret werden folgende Daten von öffentlichen Mastodon-Beiträgen automatisch abgerufen, in unserer Datenbank gespeichert und auf unserer Plattform angezeigt:

• Textinhalt des öffentlichen Beitrags
• Anzeigename und Benutzername (Handle) des Verfassers
• Profilbild-URL des Verfassers
• Veröffentlichungszeitpunkt
• Medienanhänge (Bilder, Videos) — als Vorschau direkt von der Mastodon-Instanz geladen

Es werden ausschließlich öffentlich zugängliche Beiträge erfasst, die einen projektbezogenen Hashtag oder einen Link zur Plattform enthalten. Private oder nicht-öffentliche Beiträge werden nicht verarbeitet.

Medieneinbindung: Bilder und Videos aus Mastodon-Beiträgen werden nicht auf unseren Servern gespeichert, sondern direkt von den Servern der jeweiligen Mastodon-Instanz (z. B. mastodon.social) geladen. Dabei kann die jeweilige Mastodon-Instanz die IP-Adresse des Nutzers erfassen. Dies liegt außerhalb unseres Einflussbereichs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung öffentlicher Diskussionen zu kommunalen Projekten). Die verarbeiteten Daten wurden von den Verfassern selbst öffentlich zugänglich gemacht.

Wenn Sie als Verfasser eines Mastodon-Beitrags nicht möchten, dass Ihr Beitrag auf dieser Plattform erscheint, genügt eine Nachricht an info@einfach.einmischen.in; wir entfernen die gespeicherte Kopie dann umgehend.

9. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Der Verarbeitung zu widersprechen (Art. 21 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@einfach.einmischen.in.

10. Analyse-Tools und Tracking

Diese Website verwendet keine Tracking- oder Analyse-Tools von Drittanbietern. Es werden keine Cookies oder sonstigen Technologien zu Marketing- oder Analysezwecken eingesetzt. Es findet kein Profiling statt. Schriftarten, Skripte und Stylesheets werden ausschließlich von unseren eigenen Servern geladen. Verbindungen zu Drittservern entstehen nur beim Abruf von Kartenkacheln (Abschnitt 5a), von Medien und Profilbildern aus Mastodon-Beiträgen (Abschnitt 8a) sowie von Profilbildern angemeldeter Nutzer (Abschnitt 6).

11. Speicherdauer und Löschung

Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Für Nutzerkonten gilt: Die Daten werden gespeichert, solange das Konto besteht. Sie können die Löschung Ihres Kontos jederzeit per E-Mail an info@einfach.einmischen.in beantragen.

Im Einzelnen gelten folgende Fristen:

• Server-Logdateien: 30 Tage
• Sitzungen: bis zum Ablauf (Browser-Sitzung bzw. 30 Tage), danach automatische Löschung
• Login-Codes und -Links: 15 Minuten
• Nutzerkonto, Bewerbungen, Rollen: bis zur Löschung des Kontos
• Feedback: bis zum Abschluss der Bearbeitung
• Versionsgeschichte von Wiki-Artikeln: dauerhaft (siehe Abschnitt 6)
• Consent-Audit-Log: solange die jeweilige Quelle besteht
• Kopien von Mastodon-Beiträgen: solange das zugehörige Projekt besteht oder bis zu einem Hinweis des Verfassers