TRANSPARENT MITEINANDER

Datenschutz

Entwurf mit fiktiven Betreiberangaben. Name und Anschrift sind ausgedachte Platzhalter. Die E-Mail-Adresse unter .example ist nicht erreichbar. Hostingangaben und rechtliche Einordnung sind noch zu vervollständigen. Für Rückfragen steht das interne Kontaktformular zur Verfügung. Diese Fassung ist noch keine abschließend geprüfte Veröffentlichungsversion.

Hier erklären wir, welche Daten die Stimmraum-Anwendung verarbeitet. Fantasienamen sind erlaubt. Eine Teilnahme ohne Anmeldung ist möglich, aber durch technische Kennungen nicht vollständig anonym.

1. Verantwortliche Stelle und Kontakt

Mara Beispiel, Musterstraße 12, 12345 Musterstadt, Deutschland. E-Mail: kontakt@stimmraum.example. Datenschutzanfragen kannst du über Kontakt & Melden einreichen. Die Betreiberangaben im Entwurf sind noch Platzhalter.

2. Daten und Zwecke

Vorgang	Daten und Zweck	Geplante Rechtsgrundlage
Besuch	Der Hostingdienst verarbeitet technisch insbesondere IP-Adresse, Browserinformationen und Zugriffsdaten, um die Website auszuliefern und abzusichern. Die genauen Logdaten und Fristen sind noch beim Anbieter zu prüfen.	Art. 6 Abs. 1 lit. f DSGVO; Interesse an sicherem Betrieb
Projekt erstellen	Anmeldung mit ChatGPT. Eine stabile Kontokennung ordnet Projekte dem Ersteller zu. Name/E-Mail können aus Anmeldeinformationen für die Anzeige gelesen werden; die Anwendung speichert sie nicht als eigenes Nutzerverzeichnis.	Art. 6 Abs. 1 lit. b DSGVO; Bereitstellung des angeforderten Dienstes
Mitmachen	Browser- oder Kontokennung, Antworten, Wortbeiträge, Quizname und Punktestand. Schutz vor mehrfachen Stimmen und Auswertung.	Art. 6 Abs. 1 lit. b DSGVO
Kontakt oder Meldung	Nachricht, Kategorie, Projektcode, optional E-Mail, Zeitpunkt, Bearbeitungsstatus und Antwort.	Art. 6 Abs. 1 lit. b, c oder f DSGVO, je nach Anliegen
Administration	Projekt- und Teilnahmestatistiken, pseudonyme Erstellerkennungen, Login-Sitzung und ein kryptografisch abgeleiteter Schlüssel aus der IP-Adresse für Anmeldelimits.	Art. 6 Abs. 1 lit. f DSGVO; Sicherheit und Betrieb

Diese Zuordnung muss vor dem regulären Start anhand der tatsächlichen Verträge und Nutzung bestätigt werden. Ein Datenschutzhinweis ist keine pauschale Einwilligung.

3. Sichtbarkeit von Beiträgen

Wer den Projektcode oder QR-Link kennt, kann das Projekt öffnen. Wortwolken zeigen eingereichte Begriffe. Nach Quizende sind Quiznamen und Punkte für Personen mit Projektlink sichtbar. Umfragen werden als zusammengefasste Stimmen angezeigt. Projektleitung und berechtigte Administration haben Zugriff im Rahmen ihrer Aufgaben. Verwende einen Fantasienamen und gib keine sensiblen Daten oder Daten anderer Personen ein.

4. Dienstleister und Datenübermittlungen

Hosting über Sites; technische Infrastruktur: Cloudflare Workers und D1. Vertragspartner, Anschriften, Auftragsverarbeitungsverträge, Unterauftragsverarbeiter, Speicherorte und mögliche Drittlandtransfers sind vor dem regulären Betrieb zu prüfen und hier zu ergänzen.

Die Anmeldung führt zu ChatGPT/OpenAI; dort gelten die jeweiligen Datenschutzhinweise. Die Anwendung bindet keine externen Google-Schriften mehr ein und erstellt QR-Codes selbst. Im Anwendungscode sind keine Werbe- oder Analyse-Tracker eingebaut. Die Verarbeitung durch Hosting und Anmeldung ist zusätzlich zu prüfen. Ein ausschließlich deutscher oder europäischer Speicherort wird derzeit nicht zugesichert.

5. Speicherung und Löschung

Projekte und Antworten bleiben aktuell gespeichert, bis die Projektleitung das Projekt löscht oder die betroffene Person ihre zugeordneten Teilnahmen entfernt. Es gibt bisher keine automatische Alterslöschung dieser Daten. Ein verbindliches, zweckbezogenes Löschkonzept einschließlich Backups und Dienstleister-Logs ist vor dem regulären Start festzulegen.

Kontaktmeldungen bleiben bis zur Bearbeitung und anschließenden manuellen Löschung durch die Administration gespeichert. Auch hierfür ist eine angemessene Frist organisatorisch festzulegen. Schlüssel für fehlgeschlagene Adminanmeldungen werden nach 15 Minuten beim nächsten Anmeldeversuch bereinigt. Browser-Cookies haben die auf der Cookie-Seite genannten Laufzeiten.

6. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Betreiber: [Zuständige Datenschutzaufsichtsbehörde des tatsächlichen Betreiber-Bundeslands ergänzen]

Unter Meine Daten kannst du die deinem aktuellen Browser bzw. angemeldeten Konto zugeordneten Daten exportieren und Teilnahmen löschen. Eigene Projekte kannst du unter „Meine Projekte“ löschen. Weitere Anfragen und Berichtigungen sind über das Kontaktformular möglich. Nach Verlust einer Browserkennung ist eine automatische Zuordnung unter Umständen nicht mehr möglich; wir prüfen dann geeignete Nachweise.

7. Kinder, Schulen und Organisationen

Für den Einsatz mit Kindern, in Schulen oder im Arbeitsverhältnis müssen Projektleitungen vorab Verantwortlichkeiten, Rechtsgrundlagen, Informationspflichten und gegebenenfalls erforderliche Einwilligungen klären. Verwende keine besonderen Kategorien personenbezogener Daten. Für eine Verarbeitung im Auftrag ist vor dem Einsatz ein passender Vertrag erforderlich; dieser wird derzeit nicht automatisch angeboten.

8. Sicherheit und Entscheidungen

Die Anwendung nutzt geschützte Sitzungs-Cookies, Zugriffsprüfungen und eine verschlüsselte HTTPS-Verbindung. Das Quiz berechnet Punkte aus richtigen Antworten. Es erfolgt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Rechtsgrundlage der Betroffenenrechte und Informationspflichten: Datenschutz-Grundverordnung.

Stand: 2026-10-10 · Fragen oder Fehler melden