Datenschutzerklärung

Wer verantwortlich ist

Verantwortlich ist Johann Kay, 5 Rue Auger Gaillard, 11000 Carcassonne, Frankreich. Datenschutzkontakt: contact@aktivismo.org. Diese Erklärung unterscheidet den öffentlichen Website-Aufruf von der App-Nutzung. Datenverarbeitung hängt davon ab, welche Funktionen tatsächlich bereitgestellt sind und welche du nutzt. Sie beschreibt keine pauschale Einwilligung: Die Kenntnisnahme ist von freiwilligen, ausdrücklichen Entscheidungen für einzelne Zwecke getrennt.

Wenn du die Website besuchst

Damit der Server eine Seite ausliefern und Angriffe abwehren kann, fallen technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und angeforderter Pfad an. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, erreichbaren Dienst; wir begrenzen die Verarbeitung auf das Erforderliche. Der tatsächliche Website-Hostingdienst, Datenort und dessen Zugriffslogfristen: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (WordPress Hosting Start). Tatsächliche Datenregion und Zugriffslogfristen: IONOS dokumentiert für reguläres Webhosting bis zu acht Wochen Besucher- und Zugriffslogs sowie anonymisierte IP-Adressen in der Besucherauswertung. Diese produktbezogenen Angaben sind keine Zusage für Plugins, zusätzliche Anwendungslogs oder E-Mail. Die individuelle Hostingregion ist nicht bestätigt; wir behaupten deshalb keinen bestimmten Standort. Die neuen Rechtstextseiten laden Schriften und Gestaltung lokal und benötigen keine optionalen Analyse- oder Werbeskripte. Technisch notwendige Anmelde- oder Sicherheitsfunktionen und etwaige tatsächlich eingesetzte optionale Dienste werden getrennt erklärt: Die neuen Rechtstextseiten verwenden keine optionalen Analyse- oder Werbeskripte und setzen für das Lesen keine Anmeldung voraus. Bei Kontofunktionen speichert die App notwendige Anmelde- und Sicherheitseinstellungen auf deinem Gerät; du kannst dich abmelden und lokale Website-Daten im Browser löschen. Angaben über andere bestehende Website-Seiten gelten nicht automatisch auch für diese Rechtstextseiten.

Konto, Profil und Kontosicherheit

Für ein Konto verarbeiten wir die erforderliche E-Mail-Adresse, technische Konto- und Anmeldekennungen sowie die bestätigten Rechtsfassungen und Zeitpunkte. Das dient der Bereitstellung und Absicherung des gewählten Dienstes auf Grundlage des Vertrags beziehungsweise der dafür erforderlichen vorvertraglichen Schritte. Die Sicherheitsverarbeitung beruht, soweit keine gesetzliche Pflicht greift, auf dem berechtigten Interesse, Zugänge und andere Menschen vor Missbrauch zu schützen. Freiwillige Profilangaben sind überspringbar. Öffentliche Profilangaben werden entsprechend deiner Auswahl sichtbar und können bei Freigabe moderiert werden. Eine politische oder sensible Profilangabe braucht eine gesondert geprüfte Grundlage und gegebenenfalls ausdrückliche Einwilligung. Private Angaben werden nicht allein durch die Kontoanlage öffentlich. Du bestimmst die vorgesehene Sichtbarkeit freiwilliger Profilfelder. Eine spätere Korrektur des Geburtsdatums erlaubt in der Oberfläche ausschließlich Daten, die mindestens 16 Jahren entsprechen; andere Profiländerungen lösen keine Altersprüfung aus. Dein Geburtsdatum ist ausschließlich bei der Registrierung eines Nutzerkontos zur Prüfung des Mindestalters von 16 Jahren erforderlich. Es wird in der bestehenden privaten Nutzerquelle gespeichert und nicht automatisch veröffentlicht. Kontofunktionen prüfen das Alter nicht erneut; öffentliche Inhalte, Gastbeteiligungen und öffentliche Formulare einschließlich Kontaktformular/Formular-Bot fragen es nicht ab. Die jeweils nötigen Rechtsgrundlagen, Einwilligungen und Schutzmaßnahmen bleiben unabhängig davon bestehen. Es gibt keine zusätzlichen Altersbestätigungsfelder, Zeitpunkte oder Richtlinienversionen und kein Eltern- oder Identitätsverifizierungsverfahren.

Die Web-App und PWA verwenden Firebase App Check mit Google reCAPTCHA Enterprise, um automatisierte und missbräuchliche Zugriffe zu begrenzen. Dafür verarbeitet Google technische Geräte-, Browser- und Verbindungsdaten und verwendet nach seiner Produktdokumentation den Sicherheitscookie _GRECAPTCHA zur Risikoprüfung. Das hilft, dein Konto und die Stabilität des Dienstes zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit nach Art. 6 Abs. 1 Buchstabe f DSGVO; diese technische Prüfung ist keine Identitäts- oder Altersprüfung und keine optionale Nutzungsmessung. Google verarbeitet Kundendaten für diesen Dienst im Auftrag nach den Cloud-Datenverarbeitungsbedingungen; eine ausschließlich europäische Verarbeitung oder individuelle Löschfrist behaupten wir nicht. Die öffentlich lesbaren Rechtstextseiten selbst laden diesen Dienst nicht.

Engagement und besonders sensible Daten

Kampagnen, Beteiligungen und Fortschritte können politische Meinungen erkennen lassen. Deshalb unterscheiden wir die Zwecke Kampagnenengagement, Kampagnenerstellung und Veröffentlichung sowie Themenpersonalisierung. Deine allgemeine Registrierung erlaubt diese Verarbeitung nicht automatisch. Für die jeweils erforderlichen sensiblen Daten fragen wir die konkrete ausdrückliche Einwilligung getrennt ab, zusätzlich zu der passenden Grundlage für die Dienstbereitstellung. Gastbeteiligungen benötigen ihre eigene konkrete Entscheidung im Beteiligungsformular. Du kannst widerrufen; die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt davon unberührt. Ein Widerruf beendet neue Verarbeitung für den betroffenen Zweck, löscht aber nicht automatisch dein gesamtes Konto oder jeden bisher zulässigen Inhalt. Bestehende Daten kannst du über die vorgesehenen Lösch- und Rechtewege entfernen lassen. Die Einstellungen zeigen die drei getrennten Zwecke und deinen aktuellen Erteilungs- oder Widerrufsstand. Ohne die erforderliche gültige Entscheidung wird eine neue Verarbeitung für den jeweiligen Zweck verweigert. Für eine Gastbeteiligung gilt die konkrete Entscheidung im jeweiligen Formular; sie ist keine pauschale Zustimmung für andere Kampagnen oder KI-Verarbeitung.

Öffentliche Inhalte und angesprochene Personen

Veröffentlichte Kampagnen und freigegebene öffentliche Profile sind im Internet sichtbar und können auch außerhalb von Aktivismo weitergegeben werden. Private Entwürfe und Kontodaten bleiben davon getrennt. Beschränke öffentliche persönliche Angaben auf das für dein Anliegen Nötige. Bei Daten über angesprochene Personen prüfen wir Zweck, Erforderlichkeit, die passende Rechtsgrundlage und die nötige Information der betroffenen Person. Öffentliche Quellen, eine amtliche Rolle oder die Zustimmung der Kampagnenerstellung ersetzen diese Prüfung nicht. Besonders sensible Angaben brauchen eine tatsächlich anwendbare Ausnahme. Betroffene erhalten zugängliche Informationen zu Herkunft und Rechten; individuelle Information oder eine konkret dokumentierte gesetzliche Ausnahme wird zum erforderlichen Zeitpunkt erfüllt. Politische Ablehnung eines Anliegens ist kein pauschales Vetorecht, ein begründeter Datenschutzwiderspruch wird aber materiell geprüft.

KI, Moderation und Kontakt

Bei tatsächlich eingesetzten KI-Funktionen erhält der jeweilige Dienst nur den für Generierung, Übersetzung, Moderation oder eine Antwort notwendigen Inhalt. Anbieter, Datenregion, vertragliche Speicher- und Trainingsregel und etwaige Drittlandübermittlung: Der bestehende KI-Anbieter ist Mistral AI. Mistral dokumentiert die EU als Standardregion; je nach Funktion sind internationale Übermittlungen möglich. Ein ausdrücklich genutzter US-Endpunkt würde Verarbeitung in den USA bedeuten. Wir verwenden den bestehenden api.mistral.ai-Endpunkt und behaupten damit keine besondere vertragliche Regionalgarantie. Mistrals allgemeine Datenschutzerklärung ist keine Speicherfrist für geschäftliche Auftragsverarbeitung; das Standard-DPA beschreibt diese grundsätzlich für die Vertragsdauer. Für die Agents API darf keine pauschale 30-Tage-Löschung versprochen werden. Eine individuelle Zero-Data-Retention-Freigabe oder Einstellung zur Modelltrainingsnutzung ist nicht bestätigt. Vor der Übermittlung besonderer Kategorien muss eine tatsächlich anwendbare Anbieter- und Rechtsgrundlage bestehen; Datenminimierung oder eine allgemeine Kontoentscheidung ersetzt sie nicht. Öffentliche Profiltexte können moderiert werden; Profilbilder werden gegebenenfalls mit Google Cloud Vision auf unzulässige Inhalte geprüft, ohne unnötige weitere Kontodaten zu übermitteln. Mistral unterstützt den wissensgebundenen Formular-Bot. Kontaktfreitext ist nicht automatisch anonym: Wir verarbeiten Nachricht, erforderliche Kontaktdaten und Antworten zur Bearbeitung deines Anliegens. Technische Fragen, Feedback und Anregungen werden in getrennten privaten Postfachablagen verarbeitet. Eine notwendige menschliche Antwort- oder Wissensprüfung kann per E-Mail erfolgen. Bei Meldungen können betroffene Inhalte mit der Meldungsnachricht erneut geprüft werden; Identität und Originalnachricht der meldenden Person werden nicht dem Inhaltseigentümer offengelegt. Private Anhänge sind nur für berechtigte Bearbeitung zugänglich. Du kannst allgemeine Anfragen, Datenschutzanliegen, Meldungen und Beschwerden über contact@aktivismo.org senden. Ein künftiges Formular oder ein Bot schafft keine andere Rechtsgrundlage. Eine neue KI-Weitergabe sensibler Kontaktinhalte bleibt gesperrt, solange ihr konkreter Zweck und ihre zulässige Anbietergrundlage nicht hergestellt sind. Der öffentliche Kontakt erfordert kein Konto und keine Altersabfrage.

Nutzungsanalyse und Werbung

Die vorgesehene eigene Nutzungsanalyse dient Reichweite, verständlicher Bedienung und technischer Qualität. Sie soll keine politischen Werbeprofile oder Verfolgung über fremde Websites erzeugen. Erfasst werden begrenzte technische Ereignisse, Zeit, Seite oder Funktion, Sprache, grobe Geräteklassen, bereinigte Herkunft sowie Fehler- und Leistungsklassen; freie Nutzertexte gehören nicht dazu. Öffentlich-anonyme Nutzung verwendet keine dauerhafte Besucherkennung, Analytics-Cookies oder Fingerprints. Ein nötiger mehrstufiger Ablauf kann eine kurzlebige zufällige Kennung nur im Arbeitsspeicher nutzen; sie ist vorübergehend pseudonym und wird nicht rückwirkend mit einer Registrierung verknüpft. Angemeldete Nutzung bleibt davon getrennt. Land ist nur aus einem bereits vorhandenen vertrauenswürdigen groben Signal ableitbar; andernfalls bleibt es unbekannt. Vollständige IP-Adressen gehören nicht in Analysemerkmale. Der tatsächliche Aktivierungsstand, die geprüfte Rechtsgrundlage und deine gegebenenfalls erforderlichen Wahl- oder Widerspruchswege: Die begrenzte eigene Reichweiten- und Qualitätsmessung beruht auf dem berechtigten Interesse, die Bedienung und technische Zuverlässigkeit zu verbessern; sie ist vom Betrieb der von dir gewählten Funktionen und von zweckbezogenen sensiblen Einwilligungen getrennt. Die Schutzinteressen von Kindern werden dabei berücksichtigt. Über contact@aktivismo.org kannst du deinen begründeten Widerspruch geltend machen. Optionale fremde Analyse- oder Werbedienste sind dadurch nicht erlaubt; eine später notwendige Einwilligung wäre vor ihrer Nutzung gesondert einzuholen. Operative A/B-Starts sind nicht Teil des gegenwärtigen Entwicklungsbetriebs. Aktivismo verkauft keine Nutzerdaten. Bezahlte politische Werbung darf nur den unmittelbaren sachlichen Kontext nutzen, nicht persönliche Profile, politische Interessen, Themenpunkte oder gespeicherte Teilnahmehistorien.

Empfänger und Datenübermittlungen

Zugriff erhalten nur die für den jeweiligen Zweck berechtigten Personen und tatsächlich beauftragten Dienste, etwa Website-Hosting, Firebase/Google Cloud für den technischen App-Betrieb, nötige KI-, Mail- und gegebenenfalls Zahlungsdienste. Für jeden tatsächlich genutzten Dienst werden Rolle, Vertragspartner, Zweck, Datenregion und nötige Transfergarantien bestätigt: Der Website-Host ist IONOS SE. Für App-Anmeldung, Datenbank, Dateien und Serverfunktionen verwenden wir Firebase/Google Cloud von Google; Firebase Authentication verarbeitet Daten nach Google-Standard in den USA. Die tatsächlich geprüfte App-Datenbank, der App-Dateispeicher und die derzeitigen Serverfunktionen liegen in Frankfurt. Google regelt Auftragsverarbeitung und internationale Übermittlungen in seinem Cloud Data Processing Addendum einschließlich der jeweils einschlägigen Standardvertragsklauseln. Mistral AI verarbeitet notwendige KI-Eingaben und Ergebnisse nach den im KI-Abschnitt erläuterten Bedingungen. IONOS dient auch der technischen E-Mail-Zustellung. Für notwendige Anfragebearbeitung können berechtigte Personen die Nachricht in den vorhandenen geschützten Arbeits- und Postfachablagen bearbeiten. Eine individuelle Abweichung, besondere Datenregion oder zusätzliche vertragliche Garantie ist damit nicht behauptet. Informationen zu den einschlägigen Garantien und eine Kopie kannst du über unseren Datenschutzkontakt anfordern. Eine Datenregion allein schließt Zugriffe aus Drittländern nicht aus. Falls Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, nennen wir die einschlägige Angemessenheitsentscheidung oder geeigneten Garantien und wie du Informationen dazu erhalten kannst. Gesetzlich notwendige Weitergaben, etwa bei bestätigtem Kindesmissbrauch oder rechtmäßigen Behördenanfragen, werden auf das erforderliche Maß beschränkt.

Wie lange Daten bleiben

Wir bewahren Daten nach ihrem Zweck auf, nicht pauschal für immer. Gewöhnliche Konto-, Profil- und Beteiligungsdaten werden nach Kontolöschung grundsätzlich innerhalb von 30 Tagen entfernt. Von dir verantwortete Kampagnen werden unmittelbar aus der Öffentlichkeit genommen; minimale Nachweise bleiben höchstens 90 Tage, bevor sie physisch entfernt werden, soweit kein konkret notwendiger Rechtsfall vorliegt. Ein Einwilligungswiderruf beendet neue zweckgebundene Verarbeitung und ist von einer zusätzlichen Löschanfrage zu unterscheiden. Einmalcodes gelten 15 Minuten; nicht mehr benötigte Herausforderungen, Exportdateien und nicht zugeordnete Uploads höchstens 24 Stunden. Materielle Entwürfe bleiben grundsätzlich sieben Tage, andere inaktive Entwürfe höchstens 30 Tage. Gewöhnliche abgeschlossene Kontaktfälle werden nach 30 Tagen gelöscht. Sicherheits- und Botdiagnosen bleiben höchstens zwölf Monate, tatsächlich dokumentierte Moderationsfälle drei Jahre und erforderliche Rechtsfälle fünf Jahre; noch offene erforderliche Fälle werden begründet überprüft. Finanzielle Mindestnachweise bleiben, soweit vorgeschrieben, zehn Jahre ab Jahresabschluss; das betrifft nicht dein gesamtes Konto. Operative Werbekontakte bleiben höchstens drei Jahre ab letzter Interaktion, während ein minimaler Widerspruchsnachweis ausschließlich eine erneute unerwünschte Ansprache verhindert. Die tatsächlich nachgelesene Google-Cloud-Standardprotokollierung speichert gewöhnliche Logs 30 Tage und die verpflichtenden Systemlogs 400 Tage. Die genannten zwölf Monate beziehen sich auf unsere begrenzten eigenen Sicherheits- und Botdiagnosen, nicht auf eine zusätzliche Firestore-Auditablage. Die IONOS-Hostingangaben findest du im Abschnitt zur Website; E-Mail-Kopien werden nach dem jeweiligen Anfragezweck bereinigt, ohne eine unbestätigte anbieterinterne Löschfrist zu versprechen.

Analyse bleibt zeitlich begrenzt

Analyse-Rohereignisse werden nach bestätigter Auswertung oder kontrolliertem Ausschluss gelöscht. Ein noch nicht abgearbeiteter Rückstand kann die Verarbeitung verzögern, nicht aber eine notwendige Konto- oder Datenschutzlöschung aufheben. Einzelne Sessionfolgen werden nicht archiviert. Noch personenbezogene Aggregate werden innerhalb von 30 Tagen anonymisiert oder gelöscht. Tatsächlich nicht mehr personenbezogene Tagesaggregate werden nach fünf Jahren manuell gelöscht und zuvor regelmäßig auf Zweck und Anonymität geprüft. Diese Fristen sind keine Erlaubnis, Daten ohne gültige Rechtsgrundlage zu sammeln.

Deine Rechte und dein Kontaktweg

Du kannst nach den gesetzlichen Voraussetzungen Auskunft und eine Kopie deiner Daten, Berichtigung, Löschung, Einschränkung sowie Datenübertragbarkeit verlangen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Gegen Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit ohne besondere Begründung. Nutze contact@aktivismo.org. Wir antworten grundsätzlich innerhalb eines Monats; bei einer zulässigen Verlängerung informieren wir dich innerhalb dieses Monats über Grund und Dauer. Identitätsnachweise verlangen wir nur bei begründeten Zweifeln und verhältnismäßig. Die Bearbeitung ist grundsätzlich kostenlos. Du kannst dich bei der französischen CNIL oder einer zuständigen Aufsichtsbehörde, insbesondere an deinem gewöhnlichen Aufenthalts- oder Arbeitsort, beschweren. Der optionale Self-Service-Export stellt bei Freischaltung deine eigenen Aktivismo-Daten als private Datei für 24 Stunden bereit; er umfasst keine fremden Daten oder internen Sicherheitsinformationen und ersetzt weitergehende Auskunftsrechte nicht.

Automatische Entscheidungen und Schutz

KI-Prüfungen und Empfehlungsfunktionen können Inhalte bewerten oder ihre Sichtbarkeit beeinflussen. Für eine konkrete Beschränkung erklären wir den tatsächlichen Grund und den Beschwerdeweg. Gesetzlich erforderliche menschliche Überprüfung und Schutzrechte dürfen nicht durch eine rein automatisierte Antwort ersetzt werden. Es gibt keine pauschale Zusicherung, dass jede technische Bewertung anonym oder ohne Auswirkungen ist. Die geprüfte Einordnung automatisierter Entscheidungen und der tatsächliche Beschwerdebetrieb: Eine verweigerte Veröffentlichung oder eine Kontobeschränkung kannst du über contact@aktivismo.org beanstanden. Wir prüfen den konkreten Sachverhalt und veranlassen die gesetzlich erforderliche menschliche Entscheidung. Eine Erstbewertung durch KI ist keine unanfechtbare endgültige Entscheidung. Vor einer neuen ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung müssen ihre konkrete Zulässigkeit und die Schutzrechte geklärt sein. Über neue Zwecke oder wesentliche Änderungen informieren wir vor einer entsprechenden neuen Verarbeitung. Schutzmaßnahmen begrenzen Zugriffe; eine absolute Sicherheitsgarantie versprechen wir nicht.

Zugehörige Dokumente

• Impressum
• Nutzungsbedingungen
• Verhaltenskodex