Wie wir mit Ihren Daten umgehen
Ihre Stimme ist anonym
- 1. Eine einmalige Prüfung, wenn Sie Ihr Konto erstellen. Wir prüfen nur, dass Sie eine echte Person sind, noch kein Konto haben und wie alt Sie sind. So verhindern wir, dass jemand mehrmals abstimmt.
- 2. Ihr Name und Ihre Adresse werden nie gespeichert. Ihre Nationalregisternummer speichern wir nur verschlüsselt, um doppelte Konten zu verhindern. Sie wird nie mit Ihren Stimmen verknüpft.
- 3. Ihre Stimme wird getrennt von Ihrem Konto gespeichert. Bei einer Stimme stehen weder ein Name noch ein Konto, nur ein Stimmcode. Dieser Code wird mit einem geheimen Schlüssel erstellt, der getrennt aufbewahrt wird. Das System sucht Ihre Stimmen nur dann heraus, wenn Sie angemeldet sind, damit Sie sie sehen und ändern können. Administratoren haben keinerlei Funktion, um die Stimmen einer Person zu suchen oder einzusehen.
- 4. Wir zeigen nur Gesamtzahlen, erst ab 50 Stimmen und mit Verzögerung, damit niemand einzelne Stimmen ableiten kann.
- 5. Sie können jederzeit alles löschen. Wenn Sie Ihre Einwilligung widerrufen, während Sie angemeldet sind, sucht das System in diesem Moment Ihre Stimmen heraus und löscht sie zusammen mit Ihrem Konto.
- 6. Wie wir das finanzieren. Medien und Forschende können unsere Gesamtzahlen nutzen, manchmal gegen Bezahlung. Nie einzelne Stimmen und nie Zahlen über Gruppen unter 50 Personen.
Mehr dazu in der Datenschutzerklärung.
Entwurfstext für das MVP: Diesen Text vor dem öffentlichen Start rechtlich prüfen lassen.
Technische Details, für alle, die es genau wissen wollen
Was wir speichern
- Eine pseudonyme Bürger-ID: eine kryptografische Ableitung (HMAC) der ID, die uns Ihr Login-Anbieter übermittelt. Kein Name, keine E-Mail-Adresse und keine Nationalregisternummer.
- Der Zeitpunkt, zu dem Sie Ihre Einwilligung gegeben haben.
- Ihre Stimmen, getrennt von Ihrem Konto: pro Vorschlag ein eigenes Stimm-Token, ohne Verbindung zu Ihrer Bürger-ID und ohne Zeitstempel.
Was möglich ist und was nicht
Allein mit der Datenbank kann niemand sehen, wer wie abgestimmt hat. Jemand mit vollem Zugriff auf den Server und auf den geheimen Stimmschlüssel könnte die Stimmen einer bestimmten Person technisch berechnen. Deshalb bewahren wir diesen Schlüssel getrennt und mit streng begrenztem Zugriff auf und bauen keine Funktion, die das tut, auch nicht für Administratoren.
Warum so?
Eine Stimme zu einem Gesetz ist eine politische Meinung und damit eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung und so, dass niemand allein mit der Datenbank sehen kann, wer wie abgestimmt hat.
Was wir veröffentlichen
Nur gerundete Gesamtzahlen pro Vorschlag, erst ab 50 Stimmen und mit Verzögerung aktualisiert. Niemals einzelne Stimmen.
Wer erhält unsere Zahlen?
Derzeit geben oder verkaufen wir unsere Zahlen an niemanden. Alle sehen dieselben öffentlichen Summen auf der Website. Einzelne Stimmen, Konten oder Nationalregisternummern werden nie weitergegeben oder verkauft.
Anmelden mit einem Passkey
Nach der einmaligen Überprüfung mit deiner eID meldest du dich mit einem Passkey an. Der geheime Schlüssel bleibt auf deinem Gerät; wir speichern nur den öffentlichen Teil. Wir speichern weder Passwort noch E-Mail-Adresse. Einmal im Jahr bitten wir dich, deine Identität erneut mit deiner eID zu bestätigen.
Verfolgen und Mitteilungen
Verfolgen funktioniert ohne Konto. Wer auf „Verfolgen“ klickt, erhält ein Cookie mit einem zufälligen Schlüssel; diesen Schlüssel speichern wir nur verschlüsselt (gehasht). Wir speichern, was Sie verfolgen, und, wenn Sie Mitteilungen einschalten, die Push-Adresse, die Ihr Browser uns gibt (verschlüsselt). Kein Name, keine E-Mail-Adresse, keine IP-Adresse. Die Mitteilungen laufen über den Push-Dienst Ihres Browsers (z. B. Google, Mozilla oder Apple). Auf der Seite Mitteilungen können Sie alles mit einem Klick löschen.
KI-Zusammenfassungen
Die Zusammenfassungen werden mit Google Gemini auf Grundlage der offiziellen parlamentarischen Dokumente erstellt. Es werden keine Daten über Bürger an die KI übermittelt.
Wer ist verantwortlich?
Verantwortlich für die Verarbeitung ist der Betreiber von OpenDemocratie.
Welche Daten, warum und wie lange?
| Daten | Warum und auf welcher Grundlage | Wie lange |
|---|---|---|
| Ihr Konto: Pseudonym, Altersgruppe, Provinz und große Gemeinde, Zeitpunkt Ihrer Einwilligung | Um abstimmen zu können. Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO). | Bis Sie Ihre Einwilligung widerrufen. |
| Ihre Stimmen, getrennt von Ihrem Konto | Um Summen anzuzeigen und weiterzugeben. Ihre ausdrückliche Einwilligung. | Bis Sie Ihre Einwilligung widerrufen. |
| Verschlüsselte Verbindung mit Ihrer eID | Um zu verhindern, dass jemand zwei Konten erstellt. Ihre Einwilligung. | Bis Sie Ihre Einwilligung widerrufen. |
| Was Sie verfolgen und die Push-Adresse Ihres Browsers | Um Ihnen die gewünschten Benachrichtigungen zu senden (Art. 6 Abs. 1 Buchst. b DSGVO). | Bis Sie sie löschen oder 2 Jahre nach Ihrem letzten Besuch. |
| Technische Protokolldateien des Servers (z. B. Fehlermeldungen) | Um die Website sicher und funktionsfähig zu halten. Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO). | Höchstens 14 Tage. |
| Eine Nachricht über das Kontaktformular und Ihre E-Mail-Adresse, wenn Sie sie angeben (verschlüsselt) | Um Ihre Frage zu beantworten. Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). | Ein Jahr. |
| Eine Meldung, dass eine Zusammenfassung nicht stimmt (ohne Namen oder Konto) | Um Fehler zu korrigieren. Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO). | Ein Jahr nach der Bearbeitung. |
Wer verarbeitet Daten für uns?
- Unser Hosting-Anbieter in der Europäischen Union: Dort läuft die Website und befindet sich die Datenbank.
- Google Cloud (Vertex AI, in der EU) erstellt die Zusammenfassungen. Es erhält nur offizielle Dokumente, nie Daten über Bürger.
- Der Push-Dienst Ihres Browsers (Google, Mozilla, Apple oder Microsoft) liefert die Benachrichtigungen aus, die Sie aktiviert haben. Dieser Dienst erhält die Benachrichtigung verschlüsselt und kann sie nicht lesen. Er kann sich außerhalb der EU befinden.
- Ihre Identität prüfen wir mit Ihrer eID-Karte, direkt in Ihrem Browser.
Ihre Rechte
Sie können Ihre Daten einsehen, berichtigen oder löschen lassen, die Verarbeitung einschränken lassen, Ihre Daten mitnehmen und Widerspruch einlegen. Unter Mein Konto sehen Sie, was wir über Sie speichern, und können alles auf einmal löschen. Bei anderen Fragen können Sie uns mailen.
Sind Sie mit unserem Umgang mit Ihren Daten nicht zufrieden? Dann können Sie bei der Datenschutzbehörde (Drukpersstraat 35, 1000 Brüssel) Beschwerde einreichen.
Cookies
Wir verwenden nur Cookies, die für das Funktionieren der Website nötig sind, keine Cookies, um Sie zu verfolgen. Lesen Sie, welche Cookies wir verwenden
Einwilligung widerrufen
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich anmelden und dann „Mein Konto“ öffnen. Wir löschen dann Ihr Konto, die verschlüsselte Verknüpfung mit Ihrer eID und alle Ihre Stimmen.