Datenschutzerklärung

Hier steht, welche Daten Votum verarbeitet, wofür und was du tun kannst. Sie gilt für die iPhone-App Votum und für diese Website.

Stand: PLATZHALTER: Datum der Veröffentlichung

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten ist:

Leon Heinzerling
PLATZHALTER: Straße und Hausnummer
PLATZHALTER: PLZ Hamburg
E-Mail: kontakt@meinvotum.com

Ich betreibe Votum allein als Privatperson. Einen Datenschutzbeauftragten gibt es nicht. Für alle Fragen zum Datenschutz schreib mir an die Adresse oben.

2. Ab welchem Alter du Votum nutzen darfst

Du darfst Votum ab 16 Jahren nutzen. Für Jüngere ist die App nicht gedacht, weil wir für die politischen Angaben deine eigene Einwilligung brauchen und die erst ab 16 Jahren allein wirksam ist.

3. Die App

3.1 Dein Konto

Ohne Konto zeigt die App nichts. Wenn du dich registrierst, speichern wir:

• deine E-Mail-Adresse,
• dein Passwort, und zwar nur als Hash. Das ist eine verschlüsselte Prüfsumme, aus der sich das Passwort nicht zurückrechnen lässt,
• die Zeitpunkte deiner Anmeldungen.

3.2 Passwort vergessen

Wenn du dein Passwort vergessen hast, schickt dir die App einen Code per E-Mail. Absender ist noreply@meinvotum.com. Für den Versand nutzen wir Brevo (Sendinblue SAS, Frankreich) als Auftragsverarbeiter. Brevo bekommt dabei deine E-Mail-Adresse und den Inhalt der Mail.

3.3 Die Fragen beim Einstieg

Beim Einstieg stellt dir die App acht Fragen. Die Antworten speichern wir in deinem Konto:

• deine Altersgruppe,
• deine Postleitzahl (freiwillig),
• wie sehr du dich für Politik interessierst (1 bis 10),
• welche politischen Themen dich interessieren (Auswahl aus 15),
• ob du bei der letzten Bundestagswahl gewählt hast,
• wie wichtig dir Transparenz ist (1 bis 10),
• welche Nachrichtenquellen du nutzt,
• warum du Votum nutzt.

Aus der Postleitzahl bestimmt die App deinen Wahlkreis. Wahlkreis und Bundesland speichern wir getrennt von deinem Konto unter einem Pseudonym (siehe 3.5).

Drei dieser Angaben können etwas über deine politische Haltung verraten: dein Interesse an Politik, deine Themen und ob du gewählt hast. Die speichern wir nur, wenn du eingewilligt hast (siehe 3.4).

3.4 Mitmachen: deine Einwilligung

Wenn du bei Abstimmungen mitstimmst oder Themen bewertest, lässt sich daraus ablesen, wie du politisch denkst. Das sind besonders geschützte Daten nach Art. 9 DSGVO. Deshalb fragt dich die App im letzten Schritt des Einstiegs ausdrücklich. Der Text in der App lautet:

Wir speichern jede Entscheidung mit Zeitpunkt und der Fassung des Textes, die du gesehen hast.

Ohne Einwilligung kannst du alles lesen, aber nicht mitstimmen. Die drei politischen Angaben aus dem Einstieg (Interesse an Politik, Themen, Wahlbeteiligung) speichern wir dann nicht.

Widerruf: Du kannst deine Einwilligung jederzeit in den Einstellungen der App zurücknehmen. Dann löschen wir alle deine Stimmen und Bewertungen, die Einträge darüber, an welchen Abstimmungen du teilgenommen hast, und die drei politischen Angaben aus dem Einstieg. Dein Konto bleibt bestehen. Was bis zum Widerruf auf Grundlage der Einwilligung passiert ist, bleibt rechtmäßig.

3.5 Deine Stimmen und Bewertungen

Mit deiner Einwilligung speichern wir:

• deine Stimmen zu namentlichen Abstimmungen im Bundestag,
• deine Vorab-Stimmen zu geplanten Tagesordnungspunkten,
• deine Bewertungen auf einer Skala bei Umfragen in der App.

Diese Daten liegen nicht in deinem Konto, sondern unter einem Pseudonym. Das Pseudonym wird aus deiner Konto-Kennung mit geheimen Schlüsseln berechnet, die getrennt gespeichert sind.

Wichtig, damit kein falscher Eindruck entsteht: Das ist eine Pseudonymisierung, keine Anonymisierung. Mit den getrennt gespeicherten Schlüsseln lässt sich das Pseudonym deinem Konto zuordnen. Das brauchen wir zum Beispiel, damit wir beim Löschen deines Kontos auch deine Stimmen finden. Die Daten bleiben deshalb personenbezogen.

Wie sehr du mit Abgeordneten oder Parteien übereinstimmst, rechnet die App bei jeder Anzeige neu aus. Das Ergebnis speichern wir nicht. Eine Nähe zu einer Partei legen wir nirgends ab.

Aus vielen Stimmen berechnet die App Gesamtzahlen, zum Beispiel wie ein Wahlkreis insgesamt abgestimmt hat. Solche Gesamtzahlen zeigt die App erst, wenn genug Menschen abgestimmt haben, damit sich daraus keine einzelne Stimme ablesen lässt.

3.6 Was die App über deine Nutzung speichert

In deinem Konto speichern wir ein Nutzungsprotokoll:

• welche Abgeordneten, Wahlkreise, Bundesländer, Ausschüsse und Artikel du geöffnet hast,
• an welchen Abstimmungen du teilgenommen hast. Wie du abgestimmt hast, steht dort nicht,
• welche Lernmodule du abgeschlossen hast,
• deine Abzeichen und Serien.

Das ergibt ein Bild davon, wofür du dich interessierst. Wir nutzen es nur für Funktionen in der App: deinen Fortschritt, deine Abzeichen und was dir angezeigt wird. Wir werten es nicht für Werbung aus und geben es nicht weiter.

3.7 Weitere Daten in deinem Konto

• welche Erklärungen du schon gesehen hast,
• dein Lernfortschritt,
• deine Antworten im Wissens-Check,
• Gesetzesvorhaben, die du verfolgst,
• Artikel, die du gemeldet hast,
• Rückmeldungen über das Feedback-Formular: dein Text, der Bildschirm, auf dem du warst, die App-Version und das Gerätemodell. Das Formular gibt es nur, wenn du angemeldet bist,
• deine Einstellungen für Mitteilungen,
• ein Zähler gegen Missbrauch, der nach einem Tag gelöscht wird.

3.8 Mitteilungen

Mitteilungen bekommst du nur, wenn du sie in den Einstellungen der App einschaltest und iOS zustimmst. Dann speichern wir eine Gerätekennung für Mitteilungen (Token) und schicken sie an den Mitteilungsdienst von Apple (APNs). Der Text der Mitteilungen ist allgemein und nicht auf dich zugeschnitten. Wenn du dich abmeldest, löschen wir den Token.

3.9 Die Karte

Die Kartenbilder kommen von Stadia Maps. Sobald die Karte sichtbar ist, lädt dein Gerät die Kartenteile direkt dort. Stadia Maps bekommt dabei deine IP-Adresse und den Kartenausschnitt, den du ansiehst. Daten aus deinem Konto bekommt Stadia Maps nicht.

3.10 Artikel und KI

Die Artikel in Votum schreibt ein KI-Sprachmodell von Anthropic aus öffentlichen Quellen. Anthropic bekommt dafür keine Daten von dir, nur öffentliche Quellen. Wie das genau abläuft, steht auf der Seite So entstehen die Artikel.

3.11 „Frag deine KI“

Mit einem Knopf in der App kannst du ChatGPT, Perplexity oder Claude im Browser öffnen, mit einer vorbereiteten Frage. Diese Frage kann deine eigene Einordnung enthalten, zum Beispiel „Meine eigene Einordnung: 70 von 100“. Das passiert nur, wenn du tippst. Der Anbieter, den du auswählst, bekommt dann diesen Text und deine IP-Adresse. Ab da gelten seine Datenschutzregeln, nicht unsere.

3.12 Links zu anderen Seiten

Links zu anderen Seiten, etwa bundestag.de oder dip.bundestag.de, öffnen sich in deinem Browser. Die Seite bekommt dabei deine IP-Adresse. Es gelten ihre Datenschutzregeln.

3.13 Was die App nicht erhebt

• keinen Standort,
• kein Adressbuch, keine Kamera, kein Mikrofon,
• keinen Werbe-Identifikator,
• keine Analyse- oder Absturz-Software von anderen Anbietern,
• keine Werbung und kein Tracking über Apps hinweg.

Bilder lädt die App nur von unserem eigenen Server.

3.14 Testphase über TestFlight

Während der Testphase verteilen wir die App über TestFlight von Apple. Apple stellt uns dabei Angaben zu deinem Gerät, deiner iOS-Version und zu Abstürzen bereit, dazu die Apple-ID, mit der du testest, und alles, was du selbst über TestFlight an uns schickst, etwa Feedback oder Bildschirmfotos. Für TestFlight gelten auch die Datenschutzregeln von Apple.

4. Diese Website

4.1 Aufruf der Website

Diese Website liegt bei Cloudflare Pages (Cloudflare, Inc., USA). Wenn du sie aufrufst, verarbeitet Cloudflare deine IP-Adresse und technische Angaben zur Anfrage, etwa die aufgerufene Adresse, den Zeitpunkt und deinen Browser. Das ist nötig, um dir die Seite auszuliefern und sie vor Angriffen zu schützen. Cloudflare handelt dabei als unser Auftragsverarbeiter.

Die Website setzt keine Cookies, misst keine Besuche, lädt keine Schriften oder Inhalte von anderen Anbietern und bettet nichts Fremdes ein. Wir selbst werten keine Zugriffsprotokolle aus.

4.2 Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und, wenn du ihn angibst, deinen Namen. Das Formular wird auf den Servern von Cloudflare entgegengenommen und als E-Mail über Brevo an kontakt@meinvotum.com geschickt. Wir nutzen die Angaben nur, um dir zu antworten.

4.3 E-Mails an uns

E-Mails an kontakt@meinvotum.com, auch die aus dem Kontaktformular, laufen über die E-Mail-Weiterleitung von PLATZHALTER: STRATO, Firmierung und Anschrift laut Vertrag an mein Postfach bei PLATZHALTER: Anbieter des privaten Postfachs.

5. Dienstleister und andere Empfänger

• Supabase, Inc. (USA) Datenbank, Anmeldung, Speicher und Server-Funktionen der App. Die Daten liegen in einem Rechenzentrum in Irland. Supabase bekommt die in 3.1 bis 3.8 genannten Daten sowie die IP-Adresse und den Zeitpunkt jeder Anfrage. Auftragsverarbeitungsvertrag: PLATZHALTER: abgeschlossen am …
• Sendinblue SAS, Marke Brevo (17 rue Salneuve, 75017 Paris, Frankreich) Versand der Code-Mails beim vergessenen Passwort und der Nachrichten aus dem Kontaktformular. Auftragsverarbeiter. Auftragsverarbeitungsvertrag: PLATZHALTER: abgeschlossen am …
• Cloudflare, Inc. (USA) Auslieferung dieser Website und Entgegennahme des Kontaktformulars. Auftragsverarbeiter. Der Auftragsverarbeitungsvertrag von Cloudflare ist Teil der Nutzungsbedingungen.
• Stadia Maps, Inc. (East Lansing, Michigan, USA) Kartenbilder in der App. Bekommt IP-Adresse und Kartenausschnitt, keine Konto-Daten. PLATZHALTER: Auftragsverarbeitungsvertrag (Data Processing Addendum) von Stadia Maps abgeschlossen am …
• Apple Mitteilungsdienst APNs, wenn du Mitteilungen eingeschaltet hast. Während der Testphase TestFlight (siehe 3.14).
• Anthropic Schreibt die Artikel aus öffentlichen Quellen. Bekommt keine Daten von dir.
• E-Mail-Weiterleitung und Postfach Siehe 4.3.

Wir verkaufen keine Daten und geben keine Daten für Werbung an andere weiter. Was du selbst an andere schickst, etwa über „Frag deine KI“ oder einen Link, ist in 3.11 und 3.12 beschrieben.

6. Übermittlung in Länder außerhalb der EU

Supabase, Cloudflare und Stadia Maps sind Unternehmen mit Sitz in den USA. Auch wenn die Daten der App in Irland liegen, kann das US-Unternehmen darauf zugreifen, etwa im Support oder auf Anordnung von US-Behörden.

• Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission. Zusätzlich enthält der Vertrag von Cloudflare die Standardvertragsklauseln der EU.
• Supabase stützt Übermittlungen in die USA nach eigenen Angaben auf die Standardvertragsklauseln der EU, die Teil seines Auftragsverarbeitungsvertrags sind. PRÜFEN: ob Supabase zusätzlich nach dem Data Privacy Framework zertifiziert ist
• Stadia Maps: PRÜFEN: Grundlage der Übermittlung (Data Privacy Framework oder Standardvertragsklauseln) und ob die App die EU-Server von Stadia Maps nutzt

7. Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konto, Anmeldung, Passwort-Code, Bestimmung deines Wahlkreises aus der Postleitzahl, Lernfortschritt, Wissens-Check, verfolgte Gesetzesvorhaben, Einstellungen, die Kartenanzeige und die übrigen Funktionen der App.
• Altersgruppe, Transparenz, Nachrichtenquellen und Gründe für die Nutzung: Vertrag. PRÜFEN: Diese Angaben sind für die App nicht zwingend nötig. Eventuell passt Einwilligung oder berechtigtes Interesse besser.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO): deine Stimmen, Vorab-Stimmen und Bewertungen, die Einträge, an welchen Abstimmungen du teilgenommen hast, und die drei politischen Angaben aus dem Einstieg.
• Nutzungsprotokoll (3.6): Vertrag, weil es Fortschritt, Abzeichen und Anzeige in der App ermöglicht. PRÜFEN: Welche Abgeordneten und Artikel jemand öffnet, kann Rückschlüsse auf politische Haltung erlauben. Ob dafür Art. 9 greift und die Einwilligung nötig ist, muss geklärt werden.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG): Mitteilungen. PRÜFEN
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): der Zähler gegen Missbrauch, die IP-Adressen und Zeitpunkte in den Server-Protokollen von Supabase, die Auslieferung dieser Website durch Cloudflare, gemeldete Artikel, das Feedback-Formular, TestFlight-Angaben und das Kontaktformular. Unser Interesse ist ein sicherer, funktionierender Dienst und die Möglichkeit, Fehler zu beheben und Fragen zu beantworten. PRÜFEN: Feedback und Kontaktformular eventuell besser Vertrag

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

8. Wie lange wir Daten speichern

Wir speichern deine Daten, bis du dein Konto löschst. Die einzige automatische Frist: Der Zähler gegen Missbrauch wird nach einem Tag gelöscht.

Was der Widerruf deiner Einwilligung löscht, steht in 3.4.

Konto löschen: In der App unter Einstellungen, „Konto löschen“. Dann löschen wir dein Konto, alle Daten, die zu deinem Konto gehören, und alle deine pseudonymen Stimmen und Bewertungen. Bereits berechnete Gesamtzahlen, etwa wie ein Wahlkreis insgesamt abgestimmt hat, ändern sich dadurch.

• Sicherungskopien der Datenbank: PLATZHALTER: nach wie vielen Tagen gelöschte Daten auch aus Sicherungskopien verschwinden
• Server-Protokolle bei Supabase: PLATZHALTER: Aufbewahrungsdauer laut Supabase-Tarif
• Nachrichten aus dem Kontaktformular und E-Mails: PLATZHALTER: zum Beispiel Löschung, wenn deine Anfrage erledigt ist

9. Deine Rechte

Du hast das Recht auf:

• Auskunft über die Daten, die wir über dich speichern (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also deine Daten in einem gängigen Format zu bekommen (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO),
• Widerruf deiner Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Löschen und Widerruf gehen direkt in der App. Auskunft und eine Kopie deiner Daten bekommst du auf Anfrage per E-Mail an kontakt@meinvotum.com. Schreib bitte von der E-Mail-Adresse, mit der du registriert bist, damit wir prüfen können, dass die Anfrage von dir kommt.

10. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de

Änderungen

Wenn sich an der App oder an dieser Website etwas ändert, passen wir diese Erklärung an.