Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz personenbezogener Daten ist uns wichtig. Wir behandeln Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der DSGVO, sowie dieser Datenschutzerklärung.

Die Mini-LA Wahlsoftware ist ein internes Werkzeug für das Wahlteam der Kinderspielestadt Mini-LA. Sie ist nur nach Anmeldung nutzbar, verwendet keine Analyse- oder Marketing-Dienste und bindet keine externen Inhalte ein. Stimmen werden ausschließlich als Zählstände zu Kandidat/innen gespeichert — es wird nicht erfasst, wer wie gewählt hat.

2. Verantwortliche Stelle

3. Welche Daten verarbeitet werden

Zugangsdaten des Wahlteams

Für jedes Konto speichern wir die E-Mail-Adresse und das Passwort ausschließlich als kryptografischen Hash (Argon2) — das Passwort selbst ist uns nicht bekannt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bereitstellung des Zugangs, Schutz vor unbefugter Nutzung).

Anmeldungen (Sitzungen)

Bei der Anmeldung legen wir eine Sitzung an und speichern dazu Browser, Betriebssystem und Gerätetyp sowie die Zeitpunkte von Anmeldung, letztem Zugriff und Ablauf. Diese Angaben machen aktive Anmeldungen im eigenen Konto sichtbar und abmeldbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Anwendung).

Wahldaten

Das Wahlteam erfasst Name und Datum der Wahl, die Anzahl der Stadtratssitze, die Namen der Kandidat/innen und die gezählten Stimmen. Die Namen der Kandidat/innen sind personenbezogene Daten und betreffen in der Regel Kinder und Jugendliche; sie werden nur für die Durchführung und Dokumentation der Wahl verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. die Einwilligung im Rahmen der Anmeldung zur Kinderspielestadt.

Technische Zugriffsdaten

Beim Aufruf der Anwendung fallen serverseitig technische Daten an, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Browsertyp und -version. Sie sind erforderlich, um die Anwendung bereitzustellen sowie Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies

Diese Anwendung setzt keine Cookies zu Analyse- oder Marketingzwecken ein. Gesetzt werden ausschließlich technisch notwendige Cookies:

• ein Sitzungs-Cookie, das die Anmeldung aufrechterhält (HttpOnly, SameSite),
• ein Cookie zum Schutz vor Cross-Site-Request-Forgery (CSRF).

Rechtsgrundlage ist § 25 Abs. 2 TDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Mit dem Abmelden bzw. dem Ablauf der Sitzung verlieren diese Cookies ihre Gültigkeit.

5. Hosting

Anwendung und Datenbank laufen auf Servern des Anbieters Hetzner Online GmbH in Deutschland. Dabei verarbeitet der Anbieter technische Zugriffsdaten zum Zweck der sicheren und stabilen Bereitstellung. Sofern erforderlich, wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer ist nicht vorgesehen.

6. Schriften und externe Dienste

Schriftarten werden aus den auf dem Gerät vorhandenen Systemschriften gewählt; es werden keine Schriften von externen Anbietern nachgeladen. Es sind keine Analyse-Tools, Kartendienste, Social-Media-Plugins oder sonstigen externen Dienste eingebunden.

7. Weitergabe von Daten & Speicherdauer

Eine Weitergabe an Dritte erfolgt nicht, außer sie ist zur Bereitstellung der Anwendung erforderlich (siehe Hosting) oder gesetzlich vorgeschrieben. Eine Weitergabe zu Werbezwecken findet nicht statt.

• Sitzungen laufen automatisch ab — spätestens 30 Tage nach der Anmeldung — und werden anschließend regelmäßig gelöscht. Ein Abmelden beendet die Sitzung sofort.
• Wahl- und Kandidat/innen-Daten bleiben gespeichert, bis das Wahlteam die jeweilige Wahl löscht; wir empfehlen, sie nach Abschluss der Veranstaltung und dem Ausdruck des Ergebnisses zu löschen.
• Konten bestehen, bis sie auf Wunsch deaktiviert oder gelöscht werden.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf:

• Auskunft, Berichtigung und Löschung
• Einschränkung der Verarbeitung und Widerspruch
• Datenübertragbarkeit
• Widerruf einer erteilten Einwilligung

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Anliegen genügt eine E-Mail an contact@common-digits.de.

9. Datensicherheit & Änderungen

Die Anwendung ist nur über eine verschlüsselte Verbindung (HTTPS) erreichbar und ausschließlich angemeldeten Personen zugänglich. Wir setzen technische und organisatorische Maßnahmen zum Schutz der Daten ein und behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Änderungen ergeben.