Datenschutz

• Lesen geht ohne Konto und ohne dass wir etwas auf Ihrem Gerät speichern. Deshalb gibt es keinen Cookie-Hinweis: Wir setzen nur, was technisch nötig ist, und erst, wenn Sie etwas tun.
• +1 geben und Beiträge senden geht ohne Konto. Dafür setzen wir ein einziges, technisch nötiges Cookie mit einer zufälligen Gerätekennung.
• Ohne Konto steht bei Ihrem Beitrag der Name, den Sie angeben, oder „Anonym“. Mit Konto melden Sie sich mit Ihrer E-Mail-Adresse und einem Code an, oder mit Google, wenn Sie das wählen; bei Beiträgen steht dann Ihr Vorname mit dem ersten Buchstaben des Nachnamens, auf Wunsch gar kein Name.
• Jeder Beitrag wird vor der Veröffentlichung geprüft, Fotos immer von unserem Team. Gesichter und Kennzeichen machen wir unkenntlich.
• Keine Werbe-Tracker, keine Analysewerkzeuge, keine Analyse-Cookies, keine Profile, kein Verkauf von Daten. Karten und Schriften kommen von unserem eigenen Server.
• Sie können Ihr Konto jederzeit in der App löschen: unter „Konto“, „Konto löschen“.

Julian Christ, Büro: Hauptstraße 51, 76593 Gernsbach
E-Mail: kontakt@julianchrist.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen (Art. 37 DSGVO, § 38 BDSG). Fragen zum Datenschutz beantworten wir unter kontakt@julianchrist.de.

Beim bloßen Aufrufen der App speichern wir nichts auf Ihrem Gerät, außer was die Anmeldung technisch braucht (unten, Clerk). Erst wenn Sie etwas tun, merkt sich die App das Nötige, und nur dafür:

• Geräte-Cookie „so_dev“: ab Ihrem ersten +1, Ihrer ersten Umfrageantwort, Markierung, „Ich bin dabei“ oder Ihrem ersten Beitrag ohne Konto (unten, „Ohne Konto“).
• Anmelde-Cookies von Clerk: ein Cookie, das festhält, ob Sie angemeldet sind (es entsteht schon beim Aufruf), und nach der Anmeldung die Sitzung (unten, „Anmeldung und Konto“).
• Im Speicher Ihres Browsers (localStorage, sessionStorage, IndexedDB): Ihre Entwürfe mit Foto, bis Sie senden (höchstens 14 Tage); welche Beiträge Sie schon gesehen, mit +1 versehen oder ausgeblendet haben, damit der Feed Neues zuerst zeigt; Ihre Antworten in Umfragen; dass Sie den Begrüßungsbildschirm oder Hinweise geschlossen haben; Ihr gewählter Stadtteil unter „In der Nähe“; Ihr Wahlplan, die Namen unter „Wen nehmen Sie mit?“ und dass Sie „Ich bin dabei“ getippt haben; Ihr eigener Code für Einladungslinks; kurze Vermerke, die nur bis zum Schließen des Tabs gelten, etwa für die Anmeldung oder damit die App nach dem Wechsel der Sprache an derselben Stelle weitermacht.

Diese Einträge setzt die App erst, wenn Sie die jeweilige Funktion nutzen; sie dienen nur dieser Funktion. Was Sie lokal speichern (Wahlplan, Namen, gesehene Beiträge), verlässt Ihr Gerät nicht. Sie können alles jederzeit in den Einstellungen Ihres Browsers löschen („Websitedaten löschen“); die App funktioniert danach weiter, sie hat dann nur vergessen, was Sie schon gesehen haben.

Grundlage

§ 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Funktion, die Sie nutzen), für damit verbundene Daten Art. 6 Abs. 1 lit. b und f DSGVO

Nicht dabei

Werbe- und Analyse-Cookies, Tracking-Pixel, Fingerprinting zu Werbezwecken, Service Worker

Zum Lesen speichern wir nichts über Sie. Erst wenn Sie zum ersten Mal +1 geben, in einer Umfrage abstimmen, einen Beitrag als unangemessen markieren, „Ich bin dabei“ tippen oder einen Beitrag ohne Konto senden, legt die App ein Gerät an.

Damit niemand massenhaft Geräte anlegt, zählen wir neue Geräte pro Internetanschluss. Dafür verwenden wir Ihre IP-Adresse nicht im Klartext, sondern nur als Schlüssel-Hash: Unser Server bildet ihn aus der IP-Adresse (bei IPv6 aus dem Anschlussbereich) und einem geheimen Schlüssel, die IP-Adresse selbst speichern wir nicht. Den Hash speichern wir zu Ihrem Gerät, um auch Beiträge und „Ich bin dabei“ pro Anschluss zu begrenzen. Melden Sie sich später an, gehen die +1 und Umfrageantworten dieses Geräts in Ihr Konto über.

Die Anmeldung läuft über Clerk. Sie bekommen einen 6-stelligen Code per E-Mail, ein Passwort gibt es nicht. Bei Clerk liegen nur Ihre Anmeldedaten. Ihre Beiträge und +1 liegen nicht bei Clerk, sondern bei Convex (unten). Damit die App weiß, ob Sie angemeldet sind, lädt sie beim Aufruf das Anmeldeskript von Clerk; dabei sieht Clerk Ihre IP-Adresse und Browserangaben.

Dienstleister

Clerk, Inc., San Francisco, USA (Auftragsverarbeiter)

Daten

E-Mail-Adresse, Vorname, freiwillig Nachname, Zeitpunkte der Anmeldung, IP-Adresse und Browserangaben zur Sicherheit der Anmeldung

Cookies

technisch notwendige Anmelde-Cookies von Clerk: eines hält schon beim Aufruf fest, ob Sie angemeldet sind (ohne Kennung, solange Sie nicht angemeldet sind); nach der Anmeldung kommen die Sitzung und ein Sicherheitsschlüssel hinzu. Eine Anmeldung gilt höchstens 30 Tage. Dazu kann ein kurzlebiges Sicherheits-Cookie von Cloudflare kommen, das Clerk zur Abwehr automatisierter Zugriffe einsetzt.

Übermittlung

USA, auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission); Auftragsverarbeitungsvertrag: clerk.com/legal/dpa

Grundlage

Art. 6 Abs. 1 lit. b DSGVO (Ihr Konto), lit. f (Sicherheit); § 25 Abs. 2 Nr. 2 TDDDG für die Cookies

Clerk setzt für den Versand der Code-E-Mails und den Betrieb eigene Unterauftragsverarbeiter ein; sie sind im Auftragsverarbeitungsvertrag von Clerk benannt.

Beiträge, Fotos, +1, Umfragestimmen, Geräte und Ihr Konto in der App (Name, E-Mail-Adresse, Rolle) speichern wir bei Convex, in einem Rechenzentrum in der EU (Irland).

Dienstleister

Convex, Inc., San Francisco, USA (Auftragsverarbeiter)

Speicherort

EU (Irland), in Rechenzentren von Amazon Web Services (AWS, Unterauftragsverarbeiter von Convex)

Übermittlung

Die Daten liegen in der EU. Soweit Convex aus den USA darauf zugreift (Betrieb, Support), gelten die Garantien des Auftragsverarbeitungsvertrags (EU-Standardvertragsklauseln, Art. 46 DSGVO).

Daten

Titel, Text, Kategorie, Foto, gesetzter Ort, Zeitpunkt, ob mit oder ohne Namen; +1 und Stimmen pro Gerät oder Konto

Grundlage

Art. 6 Abs. 1 lit. b DSGVO (die Aktion, an der Sie teilnehmen)

Teilen Sie einen Beitrag, erzeugt die App ein Bild oder Video und einen Link. Was Sie danach auf Instagram, WhatsApp oder anderswo posten, unterliegt den Regeln dieser Dienste.

Geteilte Links und Plakate enthalten einen kurzen Code (zum Beispiel ?r=…). Kommen Sie über einen solchen Link, merkt sich die App den Code nur, solange die Seite offen ist, und speichert ihn nicht auf Ihrem Gerät. Erst wenn Sie etwas tun (+1, Umfrage, „Ich bin dabei“, Beitrag, Anmeldung), senden wir ihn einmal mit und speichern zu Ihrer Gerätekennung oder Ihrem Konto, über welchen Code und Kanal (etwa WhatsApp) Sie kamen. Laden Sie die Seite neu oder kommen später wieder, ist der Code vergessen. Die Person, die den Link geteilt hat, sieht unter „Ihre Wirkung“ nur eine Zahl, und erst ab drei Personen, nie wer gekommen ist.

„Ich bin dabei“ zählen wir nur als Summe. Damit niemand mehrfach zählt, speichern wir einen Vermerk, dass Sie schon gezählt wurden; er enthält statt Ihrer Gerätekennung oder Ihres Kontos nur einen daraus berechneten Hashwert. Eine Liste, wer dabei ist, gibt es nicht. Ihren Wahlplan und die Namen unter „Wen nehmen Sie mit?“ speichert die App nur auf Ihrem Gerät; sie gehen nicht an uns.

Grundlage

Art. 6 Abs. 1 lit. f DSGVO (zu sehen, welche Wege der Aktion Menschen erreichen, ohne Profile)

Die App wird über Vercel ausgeliefert. Die Server, die Seiten erzeugen, stehen in der EU (Dublin); Bilder und Dateien liefert ein weltweites Netz aus Zwischenspeichern aus, in Europa in der Regel von europäischen Standorten. Beim Aufruf fallen technische Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser), die Vercel zum Betrieb und zur Sicherheit verarbeitet.

Dienstleister

Vercel Inc., San Francisco, USA (Auftragsverarbeiter)

Übermittlung

USA, auf Grundlage des EU-U.S. Data Privacy Framework

Grundlage

Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb)

Speicherdauer

Laufzeitprotokolle höchstens einen Tag; wir werten sie nur bei Störungen aus

Julians veröffentlichte Videos legen wir zusätzlich als Kopie in einem Speicher von Vercel ab (Vercel Blob, Rechenzentrum in Frankfurt am Main). Steht im Feed ein Video von Julian an oder spielen Sie eines ab, lädt Ihr Browser es von dort; Vercel verarbeitet dabei dieselben technischen Verbindungsdaten wie beim Aufruf der App. Dort liegen nur Julians Videos, nie Fotos oder andere Inhalte aus Beiträgen.

Karten, Straßennamen und Schriften liegen auf unserem eigenen Server. Beim Anzeigen der Karte werden keine Daten an Kartendienste übertragen.

Damit wir Störungen schnell beheben können, protokolliert die App unerwartete technische Fehler in einem eigenen, nicht öffentlichen Fehlerprotokoll bei Convex (EU). Ebenso vermerken wir, wenn eine der Grenzen gegen Missbrauch (oben) eine Aktion abgelehnt hat, nur mit dem Namen der Grenze. Gespeichert werden die Fehlermeldung, die Stelle im Code oder die Seite (ohne Angaben aus der Adresszeile), Zeitpunkt und Anzahl, die Version der App und eine technische Kennung der Anfrage, mit der wir den Fehler in den Protokollen von Convex und Vercel wiederfinden. Eingaben, Texte von Beiträgen und Inhalte von Anfragen speichern wir dort nicht. Angaben in Fehlermeldungen, die auf Personen hinweisen können (etwa E-Mail-Adressen, Telefonnummern, IP-Adressen, Gerätekennungen), ersetzen wir automatisch durch Platzhalter, bevor ein Eintrag gespeichert wird. Wer einen Fehler ausgelöst hat, steht nur als Gruppe darin: Nutzerin oder Nutzer mit Konto, Gast, Team oder System.

Zugriff

nur die technisch Verantwortlichen der Kampagne

Speicherdauer

bis 30 Tage nach dem letzten Auftreten des Fehlers, dann automatisch gelöscht

Grundlage

Art. 6 Abs. 1 lit. f DSGVO (eine funktionierende, sichere App)

Ein +1, eine Antwort in einer Umfrage, „Ich bin dabei“ oder ein Beitrag in der App eines Kandidaten kann etwas über Ihre politische Meinung verraten. Solche Daten schützt die DSGVO besonders (Art. 9). Wir halten sie deshalb so knapp wie möglich:

• +1, Umfrageantworten und Markierungen ohne Konto hängen nur an einer zufälligen Gerätekennung, nicht an einem Namen.
• „Ich bin dabei“ zählen wir nur als Summe; wer dabei ist, speichern wir nicht.
• Bei Clerk liegen nur Ihre Anmeldedaten; Inhalte, +1 und Stimmen liegen nicht bei Clerk, sondern bei Convex in der EU.
• Öffentlich wird nur, was Sie selbst als Beitrag senden und was freigegeben ist; +1 und Stimmen nur als Zahl.
• Wir bilden keine Profile und werten nichts für Werbung aus. Wir geben nichts an Parteien weiter, an andere Dritte nur Hinweise auf rechtswidrige Inhalte an Behörden (oben, „Prüfung durch das Team“).

Soweit Beiträge, die Sie veröffentlichen lassen, politische Meinungen erkennen lassen, haben Sie diese selbst offensichtlich öffentlich gemacht (Art. 9 Abs. 2 lit. e DSGVO); Ihren Namen zeigen wir dabei nur so, wie Sie es wählen. +1, Umfrageantworten, Markierungen und „Ich bin dabei“ sind nicht öffentlich: Wir speichern sie nicht mit Ihrem Namen, sondern nur zu einer Gerätekennung oder der Kennung Ihres Kontos („Ich bin dabei“ nur als Summe), nutzen sie nur für die Aktion und zeigen öffentlich höchstens ihre Zahl, wie oben beschrieben.

• Konto löschen: in der App unter „Konto“. Wir löschen Ihren Namen, Ihre E-Mail-Adresse und Ihre Anmeldung bei Clerk. Ihre Beiträge und +1 bleiben ohne Namen („anonym“) stehen, auch in Julians Antworten.
• Beiträge ohne Konto: auf dem Gerät, mit dem Sie sie gesendet haben, unter „Konto“, „Meine Beiträge“, „Meinen Namen von diesen Beiträgen entfernen“. Ihr Name wird dann gelöscht, die Beiträge erscheinen als „Anonym“. Haben Sie sich inzwischen angemeldet, gehören die Beiträge zu Ihrem Konto, und „Konto löschen“ entfernt auch diesen Namen. Löschen Sie das Geräte-Cookie, lassen sich die Beiträge Ihnen nicht mehr zuordnen; schreiben Sie uns dann mit dem Titel des Beitrags.
• Einzelne Beiträge: schreiben Sie uns an kontakt@julianchrist.de, wir entfernen sie.
• Auf Ihrem Gerät: das Geräte-Cookie läuft nach 400 Tagen ab, Entwürfe nach 14 Tagen, eine Anmeldung nach höchstens 30 Tagen. Alles andere bleibt, bis Sie es im Browser löschen.
• Kurzlebige Daten: nicht gesendete Fotos löschen wir nach einem Tag, Einträge im Fehlerprotokoll 30 Tage nach dem letzten Auftreten des Fehlers, Laufzeitprotokolle bei Vercel nach höchstens einem Tag. Codes, die bei der Anmeldung Ihr Gerät mit Ihrem Konto verknüpfen, verfallen nach 5 Minuten.
• Nach der Wahl: Wir verpflichten uns, die App spätestens am 31. Januar 2027 abzuschalten und dann alle personenbezogenen Daten der App zu löschen: Konten (auch bei Clerk), Gerätekennungen, Beiträge, Fotos, +1, Umfragestimmen, Markierungen sowie die Zählungen zu Einladungslinks und „Ich bin dabei“.
• Sicherungskopien: Sicherungen der Datenbank legen wir nur bei Convex an, um die App nach einem Fehler wiederherstellen zu können. Bis eine Sicherung gelöscht ist, können darin auch Daten enthalten sein, die in der App schon gelöscht sind; alle Sicherungen löschen wir spätestens zusammen mit den übrigen Daten. Aus Sicherungskopien unserer Dienstleister verschwinden gelöschte Daten nach deren Fristen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie dafür an kontakt@julianchrist.de. Ohne Konto weisen Sie sich am einfachsten über das Gerät aus, mit dem Sie die App genutzt haben, oder über den Titel Ihres Beitrags.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, etwa der Schutz vor Missbrauch.

Sie müssen uns keine Daten geben: Lesen geht ganz ohne. Ohne Geräte-Cookie können Sie kein +1 ohne Konto geben, ohne E-Mail-Adresse kein Konto anlegen. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.