Datenschutz

Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Holger Hellinger. Die vollständigen Kontaktdaten findest du im Impressum.

Welche Daten wir verarbeiten

• E-Mail-Adresse

  Die E-Mail-Adresse ist deine Anmelde-Kennung (Magic-Link-Login) und wird mit jedem von dir eingereichten Beitrag verknüpft. Sie wird nirgendwo öffentlich angezeigt.

• Eingereichte Beiträge

  Titel, optionale Erläuterung und Tags der von dir eingereichten Beiträge werden gespeichert. Veröffentlichte Beiträge sind öffentlich sichtbar; in Prüfung befindliche oder abgelehnte Beiträge sehen nur du und die Moderation.

• Technische Cookies

  Wir setzen ausschließlich technisch notwendige Cookies – keine Tracking-, Analyse- oder Werbe-Cookies. Der Cookie „absurd_sid" hält deine Anmeldung am Leben. Er ist HttpOnly, SameSite=Lax und wird beim Abmelden oder spätestens nach 12 Stunden Inaktivität gelöscht. Wenn du ohne Anmeldung abstimmst, kommt ein zweiter technischer Cookie hinzu – siehe den nächsten Abschnitt.

• Geräte-Cookie fürs Abstimmen ohne Anmeldung

  Sobald du eine Seite mit Bewertungs-Schaltflächen aufrufst, setzen wir den Cookie „absurd_dv". Er enthält eine zufällige, signierte Kennung – keinen Namen, keine E-Mail-Adresse, keine IP-Adresse. Sein einziger Zweck ist, dass derselbe Beitrag nicht mehrfach vom selben Gerät bewertet wird und dass wir Stimmen-Fluten begrenzen können. Laufzeit ein Jahr, HttpOnly, SameSite=Lax. In der Datenbank speichern wir die Kennung nur als serverseitig verschlüsselten Prüfwert: Ohne unseren geheimen Schlüssel lässt sich eine gespeicherte Stimme dem Cookie in deinem Browser nicht zuordnen. Du kannst den Cookie jederzeit im Browser löschen – die einzige Folge ist, dass du erneut abstimmen könntest. Blockiert dein Browser Cookies für diese Seite, zählen wir deine Stimme nicht; wir sagen dir das dann auch direkt auf der Seite. Mitmachen

• Stimmen ohne Anmeldung

  Zu einer Stimme ohne Anmeldung speichern wir genau drei Dinge: um welchen Beitrag es geht, ob zugestimmt oder widersprochen wurde, und den verschlüsselten Prüfwert der Geräte-Kennung samt Zeitpunkt. Es gibt keine Verbindung zu einem Konto – auch dann nicht, wenn du dich später anmeldest: Frühere anonyme Stimmen werden nicht in dein Konto übernommen. Anonyme Stimmen zählen ein Zehntel einer Stimme von angemeldeten Mitgliedern; warum das so ist, steht auf der Seite „Mitmachen".

• Gesalzene Prüfwerte statt IP-Adressen

  Um zu verhindern, dass von einem einzelnen Anschluss beliebig viele Stimmen kommen, brauchen wir ein grobes Maß dafür, wie viele Stimmen aus demselben Netz stammen. Dafür speichern wir deine IP-Adresse nicht. Wir berechnen daraus einen gesalzenen Prüfwert (HMAC-SHA256 mit einem geheimen Schlüssel, der täglich wechselt) und zählen nur, wie oft dieser Wert am selben Tag auftaucht. Der Prüfwert lässt sich nicht in die IP-Adresse zurückrechnen, ist am nächsten Tag ein anderer, und der Zähler wird nach Ablauf seines Zeitfensters automatisch gelöscht.

• Browser-Angaben zur Missbrauchsabwehr

  Aus drei Angaben, die dein Browser bei jedem Aufruf ohnehin mitschickt – Browser-Kennung, bevorzugte Sprache und unterstützte Komprimierung – bilden wir ebenfalls einen gesalzenen, täglich wechselnden Prüfwert. Auch er dient nur als zusätzliche Bremse gegen automatisierte Stimmabgabe. Wir führen dafür kein JavaScript zur Wiedererkennung aus, lesen weder Canvas, Schriftarten, Bildschirmgröße noch Geräte-Sensoren aus und bilden daraus kein Profil.

• Technische Daten (IP, User-Agent)

  Bei Anmeldung, Magic-Link-Versand und sicherheitsrelevanten Ereignissen speichern wir kurzzeitig deine IP-Adresse und den Browser-User-Agent, um Missbrauch (z. B. E-Mail-Bombing) zu unterbinden. Diese Daten werden nicht zu Marketing- oder Profilbildungszwecken verwendet.

Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform und Anmeldung per Magic-Link – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Missbrauchsabwehr (Rate-Limiting, Geräte-Cookie und gesalzene Prüfwerte beim Abstimmen ohne Anmeldung, Audit-Log) und Moderation – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und manipulationsfreien Betrieb). Die dafür nötigen Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil ohne sie die von dir ausdrücklich gewünschte Funktion „abstimmen" nicht bereitgestellt werden kann. Deshalb gibt es hier auch kein Cookie-Banner: Es wird nichts gesetzt, wofür wir dich fragen müssten.
• Erfüllung gesetzlicher Verpflichtungen, z. B. Auskunftsersuchen durch Strafverfolgungsbehörden – Art. 6 Abs. 1 lit. c DSGVO. Aus diesem Grund speichern wir die E-Mail-Adresse zu jedem Beitrag: Falls ein veröffentlichter Beitrag rechtswidrig ist und Behörden den Verursacher ermitteln müssen, können wir Auskunft geben.

Speicherdauer

Konto- und Beitragsdaten bleiben gespeichert, solange dein Konto existiert. Sobald du dein Konto löschst (siehe unten), werden Beiträge, Stimmen und Sitzungen automatisch per Datenbank-Kaskade entfernt. Stimmen ohne Anmeldung sind keinem Konto zugeordnet und bleiben deshalb auch nach einer Konto-Löschung als anonyme Zählwerte bestehen.

Sicherheits-Audit-Einträge (z. B. „Login erfolgreich", „Beitrag freigegeben") werden 90 Tage aufbewahrt und anschließend durch einen täglichen Cron-Job gelöscht. Solange sie existieren, bleiben sie auch nach einer Kontolöschung gespeichert, jedoch ohne FK-Verweis auf das gelöschte Konto — so bleibt nachvollziehbar, dass eine Aktion stattgefunden hat, ohne dass die Person noch identifizierbar wäre. Rate-Limit-Zähler verfallen automatisch nach 24 Stunden.

Einzelne anonyme Stimm-Einträge werden nach einem Jahr durch einen täglichen Cron-Job gelöscht – genau wie die Laufzeit des Geräte-Cookies. Erhalten bleibt danach nur die Gesamtzahl der Zustimmungen und Widersprüche pro Beitrag, die keinen Personenbezug mehr hat. Die Zähler für die Tageslimits verfallen automatisch nach 24 Stunden und werden ebenfalls täglich abgeräumt.

Empfänger

Personenbezogene Daten geben wir grundsätzlich nicht an Dritte weiter. Eine Ausnahme ist der Versand der Magic-Link-E-Mails über einen SMTP-Dienstleister – dort wird die Empfänger-E-Mail-Adresse technisch verarbeitet.

Auf rechtsverbindliche Anfrage einer zuständigen deutschen Behörde (z. B. Polizei, Staatsanwaltschaft) kann es vorkommen, dass wir gespeicherte Informationen zu einem Beitrag oder Konto herausgeben müssen. In diesem Fall handelt es sich um eine gesetzliche Pflicht.

Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung deiner Daten (Art. 17 DSGVO) – siehe Hinweis unten.
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde – in Rheinland-Pfalz: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Hinweis zu Stimmen ohne Anmeldung: Zu diesen Daten können wir dir keine Auskunft geben und sie auch nicht gezielt löschen, weil wir sie keiner Person zuordnen können – uns fehlt dafür schlicht jedes Identifizierungsmerkmal (Art. 11 DSGVO). Die Kontrolle hast du trotzdem selbst: Lösch den Cookie „absurd_dv" in deinem Browser, dann ist auch die letzte Verbindung zwischen dir und diesen Einträgen weg.