Datenschutzerklärung

1. Verantwortliche Stelle

Weitere Angaben finden Sie im Impressum.

2. Das Wichtigste in Kürze

• Wir setzen keine Analyse-, Tracking- oder Werbedienste ein.
• Beim Aufruf der Seite werden keine Inhalte von Fremdservern geladen: Schriften, Bilder, Skripte und der Spam-Schutz liegen auf unserem eigenen Server.
• Wir verwenden nur technisch notwendige Cookies (kein Cookie-Banner nötig, weil es nichts abzulehnen gibt).
• Personenbezogene Daten verarbeiten wir im Wesentlichen nur, wenn Sie selbst das Mitmach-Formular ausfüllen. Ihre E-Mail-Adresse wird nie veröffentlicht.
• Eingebettete Videos von YouTube oder Vimeo laden erst nach Ihrem ausdrücklichen Klick.
• Es gelten automatische Löschfristen; nach dem Ende der Kampagne — spätestens am 31. Dezember 2026 — wird die Website abgeschaltet und die Daten werden gelöscht.

3. Hosting und Server-Logfiles

Die Website wird bei folgendem Anbieter betrieben, mit dem ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht: SQUIRREL & NUTS digital GmbH, Melatener Weg 41, 50825 Köln. Die Verarbeitung findet ausschließlich auf Servern in der Europäischen Union statt.

Beim Aufruf der Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version sowie ggf. die zuvor besuchte Seite (Referrer). Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nicht zur Identifizierung von Besucher:innen genutzt. Server-Logfiles werden spätestens nach sieben Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung aller Seiten erfolgt TLS-verschlüsselt (HTTPS).

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind:

• Ein Sitzungs-Cookie, damit das Mitmach-Formular funktioniert (z. B. Fehlermeldungen und bereits eingegebene Werte nach dem Absenden). Es enthält nur eine zufällige Kennung und verfällt spätestens nach 120 Minuten.
• Ein Sicherheits-Cookie zum Schutz vor gefälschten Formular-Übermittlungen (CSRF-Schutz), mit derselben Laufzeit.

Diese Cookies dienen keiner Wiedererkennung oder Nachverfolgung. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich; deshalb gibt es auf dieser Website auch kein Cookie-Banner. Der passwortgeschützte Redaktionsbereich verwendet zusätzlich ein Anmelde-Cookie, das nur unsere Redaktionsmitglieder betrifft.

5. Mitmach-Formular

Welche Daten wir erheben

Wenn Sie den Aufruf unterstützen möchten, erheben wir über das Formular: Vor- und Nachname sowie E-Mail-Adresse (Pflichtangaben), außerdem optional Beruf/Tätigkeit, Ihre persönliche Begründung und ein Foto. Sie können zudem wählen, anonym zu unterstützen — dann erscheint Ihr Name nicht auf der Website und Sie werden in der Unterstützerliste nur mitgezählt.

Wofür wir die Daten verwenden

Die Einsendung läuft in drei Schritten (Double-Opt-In mit redaktioneller Freigabe):

1. Ihre Angaben werden auf unserem Server gespeichert und Sie erhalten eine Bestätigungs-E-Mail mit einem kryptographisch signierten Link (72 Stunden gültig).
2. Erst wenn Sie den Link bestätigen, gilt Ihre Einsendung als verifiziert und wird unserer Redaktion vorgelegt. Ohne Bestätigung wird nichts veröffentlicht.
3. Nach redaktioneller Prüfung und Freigabe veröffentlichen wir Name, Tätigkeit, Begründung und ggf. Ihr Foto auf dieser Website — bei anonymer Unterstützung nur die Zählung. Ihre E-Mail-Adresse wird in keinem Fall veröffentlicht.

Zum Nachweis Ihrer Einwilligung speichern wir, welche Fassung des Einwilligungstextes Sie bestätigt haben, sowie die Zeitpunkte von Einsendung und Bestätigung (Art. 7 Abs. 1 DSGVO). Ihre IP-Adresse wird nicht zusammen mit der Einsendung gespeichert.

Fotos

Hochgeladene Fotos werden auf unserem Server automatisch neu kodiert; dabei werden sämtliche Metadaten entfernt (z. B. GPS-Position, Kameradaten, Aufnahmezeit). Bis zur redaktionellen Freigabe liegen Fotos in einem nicht öffentlich zugänglichen Speicherbereich. Bei anonymer Unterstützung wird ein hochgeladenes Foto in keinem Fall veröffentlicht. Bitte laden Sie nur eigene Fotos hoch, auf denen ausschließlich Sie selbst zu sehen sind.

Rechtsgrundlage

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Da die öffentliche Unterstützung eines Wahlaufrufs Ihre politische Meinung erkennen lässt, handelt es sich um besondere Kategorien personenbezogener Daten; insoweit stützen wir die Verarbeitung auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die Pflichtangaben können wir Ihre Unterstützung allerdings nicht entgegennehmen.

Widerruf

Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen — auch nach der Veröffentlichung. Jede Bestätigungs-E-Mail enthält dafür einen dauerhaft gültigen Widerrufslink; alternativ genügt eine Nachricht an redaktion@krach-fuer-berlin.de. Ihr Beitrag wird dann sofort von der Website entfernt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Speicherdauer

• Nicht bestätigte Einsendungen werden nach 14 Tagen automatisch gelöscht.
• Abgelehnte oder zurückgezogene Beiträge werden 30 Tage nach der Entscheidung automatisch gelöscht.
• Veröffentlichte Beiträge bleiben bis zum Ende der Kampagne sichtbar. Danach — spätestens am 31. Dezember 2026 — wird die Website abgeschaltet und alle gespeicherten Daten werden gelöscht.

6. Bestätigungs-E-Mails

Für den Versand der Bestätigungs-E-Mails nutzen wir folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO: SQUIRREL & NUTS digital GmbH, Melatener Weg 41, 50825 Köln. Der Dienstleister erhält dafür Ihre E-Mail-Adresse und den Inhalt der Bestätigungsmail. Unsere E-Mails enthalten keine Zählpixel und keine Öffnungs- oder Klick-Nachverfolgung. Rechtsgrundlage ist die Durchführung des von Ihnen angestoßenen Bestätigungsverfahrens (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse am Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).

7. Kampagnen-E-Mails (optionales Opt-in)

Im Mitmach-Formular können Sie zusätzlich und freiwillig ankreuzen, per E-Mail über den weiteren Verlauf der Kampagne informiert zu werden. Diese Einwilligung ist von der Einwilligung in die Veröffentlichung Ihres Beitrags unabhängig und wird erst wirksam, wenn Sie Ihre Einsendung über den Bestätigungslink bestätigen (Double-Opt-In). Ohne das Häkchen erhalten Sie keine Kampagnen-E-Mails — Ihre Adresse wird dann ausschließlich für das Bestätigungsverfahren verwendet.

Zum Nachweis der Einwilligung speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Bestätigung und die Fassung des Einwilligungstextes (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Für den Versand können wir einen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO einsetzen; diesen benennen wir an dieser Stelle, sobald der Versand beginnt.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Kampagnen-E-Mail oder formlos an redaktion@krach-fuer-berlin.de. Nach dem Widerruf erhalten Sie keine weiteren E-Mails. Das Zurückziehen Ihres Beitrags beendet diese Einwilligung nicht automatisch — und umgekehrt.

8. Spam-Schutz

Das Formular ist durch drei Mechanismen gegen automatisierten Missbrauch geschützt, die vollständig auf unserem eigenen Server laufen:

• ALTCHA: eine selbst gehostete Alternative zu Captcha-Diensten. Ihr Browser löst dabei eine kleine Rechenaufgabe („Proof of Work“). Es werden keine Cookies gesetzt, keine Verhaltensdaten erhoben und keine Daten an Dritte übertragen.
• Ein unsichtbares Zusatzfeld („Honeypot“), das nur automatisierte Programme ausfüllen.
• Eine Begrenzung der Absendehäufigkeit (Rate-Limiting). Dafür wird Ihre IP-Adresse kurzzeitig im Server-Zwischenspeicher gehalten und nicht dauerhaft gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

9. Eingebettete Videos

Videos auf dieser Website spielen entweder direkt von unserem eigenen Server ab (dann werden keine Daten an Dritte übertragen) oder sie sind als sogenannte Zwei-Klick-Einbettung von YouTube oder Vimeo eingebunden. Bei der Zwei-Klick-Einbettung sehen Sie zunächst nur ein Vorschaubild von unserem Server; es wird keine Verbindung zum Videoanbieter aufgebaut. Erst wenn Sie ausdrücklich auf „Abspielen“ klicken, wird der Player des Anbieters geladen — darauf weisen wir direkt am Video hin. Videos, die von unserem eigenen Server abgespielt werden, bereiten wir vor der Veröffentlichung automatisch auf; dabei werden — wie bei Fotos — sämtliche Datei-Metadaten entfernt (z. B. GPS-Position, Gerätedaten, Aufnahmezeit).

Mit dem Klick werden Ihre IP-Adresse und Browserdaten an den jeweiligen Anbieter übermittelt, der ggf. eigene Cookies setzt. Wir nutzen die datenschutzfreundlicheren Varianten: YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com, Google Ireland Ltd., Dublin, Irland) bzw. Vimeo mit aktivierter „Do Not Track“-Einstellung (Vimeo Inc., New York, USA). Dabei können Daten in die USA übertragen werden; beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Details finden Sie in den Datenschutzerklärungen von Google/YouTube und Vimeo.

Rechtsgrundlage ist Ihre durch den Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie nicht einwilligen möchten, spielen Sie das Video einfach nicht ab.

10. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben (z. B. an redaktion@krach-fuer-berlin.de), verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Korrespondenz wird gelöscht, sobald das Anliegen erledigt ist, spätestens mit Abschaltung der Website.

11. Empfänger Ihrer Daten

Innerhalb unserer Organisation haben nur die Redaktionsmitglieder Zugriff auf Einsendungen. Daten werden ausschließlich an die in dieser Erklärung genannten Auftragsverarbeiter weitergegeben (Hosting, Mailversand). Es findet keine Weitergabe zu Werbezwecken, kein Verkauf von Daten und — außer beim ausdrücklichen Abspielen von Anbieter-Videos (Abschnitt 9) — keine Übermittlung in Drittländer statt. Automatisierte Entscheidungsfindung oder Profiling (Art. 22 DSGVO) findet nicht statt.

12. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an die oben genannte verantwortliche Stelle. Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

13. Stand dieser Erklärung

Stand: 31. August 2026. Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung. Diese Website ist ein temporäres Wahlkampf-Angebot und wird nach dem Ende der Kampagne, spätestens am 31. Dezember 2026, abgeschaltet.