Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Thomas Stefani
Heinz-von-Stein-Str. 2
83301 Traunreut

Für Datenschutzfragen oder Löschanfragen erreichen Sie den Verantwortlichen per E-Mail unter kontakt@sagdeinerstadt.de.

2. Grundsätze der Plattform

Sag Deiner Stadt soll lokale Anliegen sichtbar machen, ohne daraus öffentliche Personenprofile zu erstellen. Anliegen werden einer Stadt zugeordnet und können öffentlich angezeigt werden. Unterstützungen werden nur als Gesamtzahl dargestellt.

Nutzer sollen keine Klarnamen einzelner Personen, keine privaten Kontaktdaten, keine Privatadressen und keine sensiblen Angaben veröffentlichen. Dazu gehören insbesondere Angaben zu Gesundheit, Religion, Gewerkschaftszugehörigkeit, Parteizugehörigkeit oder sonstigen besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Inhalte können moderiert oder entfernt werden, wenn sie gegen die Moderationsregeln verstoßen.

3. Welche Daten verarbeitet werden

• Beim Besuch der Website: technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-/Geräteinformationen und Fehlermeldungen, soweit dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
• Beim Einreichen eines Anliegens: Stadt, Kategorie, grober Ort, Titel, Problembeschreibung, gewünschte Verbesserung, Erstellungszeitpunkt und Aktualisierungszeitpunkt.
• Beim Unterstützen eines Anliegens: eine technische Kennung im Browser und daraus abgeleitete Prüfschlüssel, damit Unterstützungen gezählt und Mehrfachunterstützungen begrenzt werden können. Für das Unterstützen wird keine E-Mail-Adresse abgefragt.
• Beim Melden eines Anliegens: technische Prüfschlüssel, damit Meldungen verarbeitet und Mehrfachmeldungen begrenzt werden können.
• Beim Teilen eines Anliegens: die Information, dass eine Teilen-Aktion ausgelöst wurde, zum Beispiel über WhatsApp oder einen Link. Es wird nicht gespeichert, an wen ein Anliegen geteilt wurde.
• Bei der Reichweitenmessung mit Vercel Web Analytics: Seitenaufrufe und aggregierte Nutzungsstatistiken, damit wir erkennen können, welche Bereiche der Website genutzt werden. Nach Angaben von Vercel werden hierfür keine Cookies gesetzt. Inhalte aus Anliegen werden dabei nicht ausgewertet.
• Beim Weiterleiten an Stadtverwaltungen: Inhalte der Anliegen, aggregierte Unterstützerzahlen, Stadtinformationen, Empfängeradresse, Betreff, Nachrichtentext, Versandstatus und gegebenenfalls Rückmeldungen der Stadt.

4. Öffentlich sichtbare Inhalte

Öffentlich sichtbar sind insbesondere Titel, Kategorie, grober Ort, Beschreibung des Problems, gewünschte Verbesserung, Stadt, aggregierte Unterstützerzahl und ein etwaiger Status zur Weiterleitung oder Rückmeldung. Einzelne Unterstützer werden nicht öffentlich angezeigt.

Wenn eine Stadtverwaltung auf ein weitergeleitetes Anliegen antwortet, kann eine geprüfte Rückmeldung oder ein Dokument öffentlich verlinkt werden. Vor einer Veröffentlichung sollen personenbezogene Daten und nicht erforderliche Inhalte entfernt oder geschwärzt werden.

5. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt, damit die Plattform technisch betrieben werden kann, lokale Anliegen veröffentlicht und unterstützt werden können, Missbrauch begrenzt wird und stark unterstützte Anliegen nach Prüfung an Stadtverwaltungen weitergegeben werden können.

• Betrieb der Plattform, Anzeige und Sortierung lokaler Anliegen: Art. 6 Abs. 1 lit. f DSGVO.
• Einreichen und Veröffentlichen von Anliegen: Art. 6 Abs. 1 lit. f DSGVO, soweit Inhalte freiwillig zur Veröffentlichung bereitgestellt werden und keine überwiegenden Interessen betroffener Personen entgegenstehen.
• Unterstützungen zählen, Meldungen verarbeiten und Missbrauch begrenzen: Art. 6 Abs. 1 lit. f DSGVO.
• Reichweitenmessung mit Vercel Web Analytics, um die Nutzung der Website besser zu verstehen und die Plattform zu verbessern: Art. 6 Abs. 1 lit. f DSGVO.
• Weiterleitung geprüfter Anliegen an zuständige Stadtverwaltungen: Art. 6 Abs. 1 lit. f DSGVO.

Soweit Cookies oder ähnliche lokale Kennungen technisch notwendig sind, stützen wir deren Einsatz zusätzlich auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit gesetzliche Pflichten bestehen oder Rechte geltend gemacht, ausgeübt oder verteidigt werden müssen, kann die Verarbeitung auch auf Art. 6 Abs. 1 lit. c oder lit. f DSGVO beruhen.

6. Cookies und lokale Kennungen

Sag Deiner Stadt verwendet technisch notwendige Cookies und lokale Kennungen, damit die Website sicher und zuverlässig funktioniert. Außerdem verwenden wir Vercel Web Analytics, um Seitenaufrufe statistisch auszuwerten. Nach Angaben von Vercel werden hierfür keine Cookies im Browser gesetzt.

Diese technischen Kennungen werden insbesondere benötigt, um Unterstützungen und Meldungen vor Missbrauch zu schützen und bereits unterstützte Anliegen im Browser wiederzuerkennen. Sie werden nicht für Werbung, Reichweitenmessung oder Nutzerprofile verwendet und können durch Löschen der Browserdaten entfernt werden.

Da derzeit keine Analyse-, Werbe- oder Marketing-Cookies eingesetzt werden, verwenden wir kein Cookie-Banner. Sollte Sag Deiner Stadt später Dienste einsetzen, für die eine Einwilligung erforderlich ist, wird die Einwilligungslösung entsprechend angepasst.

7. Empfänger und Dienstleister

Für den technischen Betrieb werden externe Dienstleister eingesetzt, insbesondere Supabase für Datenbank und Authentifizierung sowie Vercel für Hosting, Auslieferung der Webanwendung und Webanalyse. Diese Dienstleister verarbeiten Daten nur im Rahmen der technischen Bereitstellung und der genannten Zwecke.

Wenn ein Anliegen nach Prüfung weitergeleitet wird, erhalten die zuständigen Stadtverwaltungen die hierfür erforderlichen Inhalte: Anliegen, grober Ort, Kategorie, gewünschte Verbesserung, aggregierte Unterstützerzahlen und einen Link zur öffentlichen Ansicht. Namen oder einzelne Unterstützer werden nicht übermittelt.

Beim Teilen wird erst dann eine Verbindung zu einem externen Dienst hergestellt, wenn ein Nutzer diesen Dienst aktiv auswählt oder einen entsprechenden Teilen-Link anklickt. Dabei gelten die Datenschutzbedingungen des jeweiligen externen Dienstes.

8. Drittlandübermittlungen

Bei eingesetzten technischen Dienstleistern kann eine Verarbeitung in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit eine solche Übermittlung stattfindet, erfolgt sie nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

9. Speicherdauer

• Veröffentlichte Anliegen bleiben gespeichert, solange sie für die Plattform relevant sind, bis sie gelöscht oder ausgeblendet werden oder bis berechtigte Gründe für eine Löschung bestehen.
• Technische Prüfschlüssel für Unterstützungen und Meldungen bleiben grundsätzlich solange gespeichert, wie das jeweilige Anliegen besteht und die Integrität der Zahlen und Meldungen geschützt werden muss.
• Cookies und lokale Kennungen werden nur so lange gespeichert, wie sie für die jeweilige Funktion erforderlich sind.
• Versand- und Weiterleitungsprotokolle werden solange aufbewahrt, wie sie für Nachvollziehbarkeit, Sicherheit, Rechtsverteidigung oder den Plattformbetrieb erforderlich sind.
• Technische Serverlogs werden nur solange gespeichert, wie es für Betrieb, Fehlersuche, Sicherheit und Missbrauchsabwehr erforderlich ist.
• Daten aus Vercel Web Analytics werden nur solange genutzt, wie sie für Reichweitenmessung, technische Auswertung und Verbesserung der Plattform erforderlich sind.

10. Sicherheitsmaßnahmen

Die Plattform setzt auf Datensparsamkeit, signierte Cookies, nicht direkt zurückrechenbare Dedupe-Schlüssel, Zugriffsbeschränkungen für interne Verwaltungsfunktionen, Row-Level-Security in der Datenbank, Sicherheitsheader und Transportverschlüsselung im produktiven Betrieb. Ein vollständiger Schutz vor allen Risiken kann dennoch nicht garantiert werden.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, kann eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem die betroffene Person ihren Wohnsitz hat oder in dem der Verantwortliche seinen Sitz hat.

12. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling statt. Sortierungen und Schwellenwerte dienen nur dazu, Anliegen nach Unterstützung oder Aktualität anzuzeigen und Weiterleitungen zur manuellen Prüfung vorzubereiten.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister, Datenflüsse oder rechtliche Anforderungen ändern.