1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf RepublikReport ist:
Nicole Sommerfeld
Robert-Koch-Str. 49
14974 Ludwigsfelde
E-Mail: info@republikreport.de
2. Welche Daten beim Aufruf der Webseite verarbeitet werden
Beim Abruf einer Seite verarbeitet der Webserver die technisch erforderlichen Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser-/Geräteinformationen, HTTP-Status sowie Sicherheits- und Fehlerdaten gehören. Diese Verarbeitung ist erforderlich, um die Webseite auszuliefern, Angriffe und missbräuchliche Zugriffe zu erkennen und technische Fehler zu untersuchen.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsresistenten Betrieb des Angebots.
Das Hosting erfolgt bei ALL-INKL.COM (Standort/Verarbeitungsraum: Deutschland). Soweit der Dienstleister personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage der datenschutzrechtlich erforderlichen Vereinbarungen.
3. Cookies und lokale Datenschutz-Auswahl
Für Anmeldung, CSRF-Schutz, Formulare und geschützte Funktionen verwendet RepublikReport das technisch notwendige Sitzungs-Cookie republikreport_session mit einer zufälligen Sitzungskennung. Dieses Cookie ist nicht für Werbung oder seitenübergreifendes Tracking bestimmt. Es wird mit geeigneten Sicherheitsattributen gesetzt und grundsätzlich mit Ende der Browsersitzung gelöscht.
Zusätzlich speichert RepublikReport die im Cookie- und Datenschutz-Banner getroffene Auswahl in rr_privacy_choice für höchstens zwölf Monate. Wird „Nur notwendige“ gewählt, speichert rr_va_optout den Widerspruch gegen die eigene Reichweitenmessung ebenfalls höchstens zwölf Monate. rr_va_exclude wird ausschließlich für Administrationsbrowser verwendet, um interne Aufrufe dauerhaft aus der öffentlichen Statistik auszuschließen. Für den Wahlkompass wird nach einer öffentlichen Teilnahme die zufällige First-Party-Kennung rr_wahl_uid für höchstens 24 Monate gespeichert. Sie dient ausschließlich dazu, denselben Browser bei derselben Wahl nur einmal in der Teilnahme- und Gesamtauswertung zu zählen; serverseitig wird nur ein mit dem Anwendungsschlüssel gebildeter Hash gespeichert. Angemeldete Administratoren werden nicht in diese Statistik aufgenommen. Während einer noch nicht abgeschlossenen Erstinstallation kann außerdem republikreport_install_session als technisch notwendige Installationssitzung verwendet werden; auf einer bereits installierten Seite wird dieses Cookie nicht gesetzt.
Die Speicherung beziehungsweise das Auslesen dieser Sitzungs- und Einstellungsinformationen dient der Bereitstellung ausdrücklich gewünschter Funktionen, der Sicherheit, der Speicherung deiner Datenschutz-Auswahl beziehungsweise der Umsetzung deines Widerspruchs (§ 25 Absatz 2 Nummer 2 TDDDG). Die damit verbundenen personenbezogenen Verarbeitungen erfolgen je nach Funktion auf Grundlage von Artikel 6 Absatz 1 Buchstabe b und/oder f DSGVO.
Es gibt im Projekt keine Werbe-Cookies und keine Drittanbieter-Statistik-Cookies. Die ausschließlich für die Wahlkompass-Deduplizierung verwendete Kennung rr_wahl_uid wird nicht für Reichweitenmessung, Werbung oder seitenübergreifendes Tracking verwendet. Externe Teilen-Links zu Facebook, X, WhatsApp oder E-Mail werden erst durch deinen Klick geöffnet; RepublikReport bindet hierfür keine Tracking-Skripte dieser Anbieter in die Seite ein.
4. Eigene cookielose Reichweitenmessung
RepublikReport betreibt eine ausschließlich serverseitige Besucherstatistik ohne Google Analytics, Meta Pixel oder vergleichbare externe Analysedienste. Die Messung setzt kein Besucher- oder Statistik-Cookie, lädt kein clientseitiges Analyseskript eines Drittanbieters und liest für die Statistik keine zusätzlich im Browser gespeicherten Kennungen aus. Die eigene Reichweitenmessung ist standardmäßig aktiv. Du kannst ihr jederzeit über „Nur notwendige“ im Banner oder über die Cookie- & Datenschutz-Einstellungen widersprechen; der Widerspruch gilt für zukünftige Seitenaufrufe dieses Browsers.
Verarbeitet werden insbesondere Seitenpfad und Seitentitel, Zeitpunkt, Zugriffsquelle beziehungsweise verweisende Domain, grober Gerätetyp, Browserfamilie und das aus einer lokalen GeoLite2-Datenbank ermittelte Herkunftsland. Die IP-Adresse wird für die technische Prüfung und lokale Länder-/Netzzuordnung verarbeitet, aber nicht im Klartext in der Statistik gespeichert. Stattdessen entstehen kryptografische, zweckgebundene Hashwerte: eine IP-Kennung wechselt täglich, die pseudonyme Besucherkennung monatlich. Für die Wiedererkennung innerhalb dieses begrenzten Zeitraums werden ausschließlich serverseitig ohnehin mit der HTTP-Anfrage übermittelte Merkmale verwendet. Besuchssitzungen enden statistisch nach 30 Minuten Inaktivität.
Bekannte Bots, Crawler, Vorschau- und Monitoringdienste, Prefetch-/Prerenderzugriffe sowie typische Rechenzentrums- und Hostingnetze werden nach technischen Merkmalen herausgefiltert. Angemeldete Administratoren und angemeldete RepublikReport-Mitglieder werden serverseitig vor der Speicherung ausgeschlossen.
Rechtsgrundlage für die Verarbeitung im Rahmen der eigenen Reichweitenmessung ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt darin, die tatsächliche Nutzung, Reichweite und technische Qualität des eigenen Angebots in datensparsamer Form zu verstehen, Fehlentwicklungen zu erkennen und Inhalte sowie Serverressourcen bedarfsgerecht zu planen. Dabei werden keine Werbeprofile erstellt, keine Daten an Analysenetzwerke weitergegeben und die Kennungen regelmäßig gewechselt. Statistikdaten werden standardmäßig höchstens 180 Tage gespeichert und danach automatisiert in begrenzten Löschläufen entfernt.
Widerspruch nach Artikel 21 DSGVO: Du kannst der Reichweitenmessung jederzeit über „Nur notwendige“ beziehungsweise durch Deaktivieren der Reichweitenmessung in den Cookie- & Datenschutz-Einstellungen widersprechen. Dann werden für zukünftige Seitenaufrufe dieses Browsers keine neuen Reichweitendaten gespeichert. Bereits rechtmäßig verarbeitete Daten bleiben von dem Widerspruch bis zu ihrer regulären Löschung unberührt.
5. Benutzerkonto
Bei Registrierung und Nutzung eines Kontos verarbeitet RepublikReport insbesondere E-Mail-Adresse, Anzeigename, Passwort-Hash, Bestätigungs- und Anmeldezeitpunkte, Kontostatus, akzeptierte Regelversionen sowie sicherheitsbezogene Protokolldaten. Passwörter werden nicht im Klartext gespeichert. Die E-Mail-Adresse wird für Kontoaktivierung, Passwortzurücksetzung und sicherheits- oder funktionsbezogene Benachrichtigungen verwendet.
Rechtsgrundlage für die Bereitstellung des Kontos und der gewünschten Funktionen ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Sicherheits- und Missbrauchsmaßnahmen beruhen zusätzlich auf Artikel 6 Absatz 1 Buchstabe f DSGVO.
6. Wahlkompass
Der öffentliche Wahlkompass kann ohne Benutzerkonto genutzt werden. Antworten werden für die Berechnung der Übereinstimmung verarbeitet. Soweit Ergebnisse technisch zwischengespeichert werden, dienen sie ausschließlich der Ergebnisanzeige und werden nach Ablauf der vorgesehenen Frist automatisiert gelöscht. Die Übereinstimmung wird anhand der ausgewählten Antworten und Gewichtungen mathematisch berechnet; es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über die Nutzer statt.
Parteien-, Listen- und Kandidateninformationen beziehen sich auf öffentlich zugängliche politische Tätigkeiten und Quellen. Bei politischen Mandatsträgern, Bewerbern und sonstigen öffentlichen Personen werden nur Informationen verarbeitet, die für die jeweilige Wahl und politische Einordnung relevant sind.
7. Petitionen und Initiatoren
Für die Erstellung und Verwaltung einer Petition verarbeitet RepublikReport die vom Initiator angegebenen Inhalts-, Kontakt- und Verwaltungsdaten. Dazu gehören unter anderem Titel, Forderung, Begründung, Adressat, Region, Quellen, öffentlicher Initiatorenname und die zur Verifikation erforderliche E-Mail-Adresse. Nicht öffentliche Kontaktangaben werden nicht auf der Petitionsseite ausgegeben.
Öffentlich freigegebene Petitionen, Initiatorennamen und Updates sind weltweit abrufbar und können von Suchmaschinen indexiert werden. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für die gewünschte Veröffentlichungs- und Verwaltungsfunktion sowie Artikel 6 Absatz 1 Buchstabe f DSGVO für Prüfung, Sicherheit und Missbrauchsabwehr.
8. Unterzeichnungen und politische Überzeugungen
Bei einer Unterzeichnung werden insbesondere Name, E-Mail-Adresse, Bestätigungsstatus, optional PLZ/Ort, gewünschte öffentliche Darstellung und technische Missbrauchsschutzdaten verarbeitet. E-Mail-Adressen werden verschlüsselt gespeichert; zusätzlich wird für die Dublettenprüfung ein nicht rückrechenbarer Hash verwendet.
Die Unterstützung einer politischen Petition kann Rückschlüsse auf politische Überzeugungen zulassen und damit besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO betreffen. Deshalb wird vor der Unterzeichnung eine ausdrückliche Einwilligung in die hierfür erforderliche Verarbeitung eingeholt. Rechtsgrundlage ist Artikel 9 Absatz 2 Buchstabe a DSGVO in Verbindung mit Artikel 6 Absatz 1 Buchstabe a beziehungsweise b DSGVO. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden; bereits rechtmäßig erfolgte Verarbeitung bleibt davon unberührt.
Nicht bestätigte Unterzeichnungen werden regelmäßig nach sieben Tagen entfernt. Für bestätigte Unterzeichnungen besteht ein Widerrufsmechanismus. Nach einem wirksamen Widerruf werden die personenbezogenen Unterstützerdaten entsprechend der vorgesehenen Löschlogik entfernt oder gesperrt, soweit keine gesetzlichen Aufbewahrungsgründe entgegenstehen.
9. Politikforum, Profile, Reaktionen und Abonnements
Im Politikforum werden die vom Mitglied veröffentlichten Profilangaben, Beiträge, Kommentare, Reaktionen, Abonnements und gegebenenfalls hochgeladenen Bilder verarbeitet. Öffentliche Inhalte sind für andere Besucher sichtbar und können von Suchmaschinen oder Dritten weiterverarbeitet werden. Politische Äußerungen können besondere Kategorien personenbezogener Daten offenbaren. Mitglieder entscheiden selbst, welche politischen Aussagen sie öffentlich veröffentlichen; die Verarbeitung erfolgt zur Bereitstellung der ausdrücklich genutzten Forumfunktion und – soweit einschlägig – im Zusammenhang mit vom Betroffenen selbst offensichtlich öffentlich gemachten Daten.
Gelöschte Beiträge werden aus der öffentlichen Darstellung entfernt beziehungsweise als gelöscht gekennzeichnet. Sicherheits-, Moderations- oder Nachweisdaten können für eine begrenzte Zeit weiter gespeichert werden, wenn dies zur Abwehr von Missbrauch, zur Bearbeitung konkreter Rechtsmeldungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
10. Moderation, Meldungen und Beschwerden
Bei Inhaltsmeldungen und Beschwerden verarbeitet RepublikReport die gemeldete URL, Inhaltsart, Begründung, gegebenenfalls benannte Rechtsgrundlage, Kontaktdaten des Meldenden, interne Prüfvermerke und die Entscheidung. Die E-Mail-Adresse des Meldenden wird verschlüsselt gespeichert. Zweck ist die Prüfung möglicher Regel- oder Rechtsverstöße und die Dokumentation der Bearbeitung. Rechtsgrundlage sind je nach Fall Artikel 6 Absatz 1 Buchstabe c DSGVO bei gesetzlichen Pflichten und Artikel 6 Absatz 1 Buchstabe f DSGVO für die sichere und nachvollziehbare Moderation.
11. OpenAI-gestützte Recherche und Prüfung
RepublikReport nutzt OpenAI für Webrecherche und strukturierte Auswertung, insbesondere zu öffentlich angekündigten Wahlen, politischen Sachthemen, Parteien, Listen, Kandidierenden und zur redaktionellen Vorprüfung von Petitionen. Bei Petitionsprüfungen werden die für die inhaltliche Prüfung erforderlichen Petitionsfelder übermittelt; private Kontaktangaben der Initiatoren oder Unterzeichner sind nicht Bestandteil des Prüfprompts.
Die Verarbeitung dient nicht der Erstellung personenbezogener Werbeprofile. KI-Ergebnisse werden nicht als alleinige Grundlage einer rechtlich erheblichen Entscheidung über Nutzer verwendet. Die Übermittlung an OpenAI richtet sich nach der jeweils eingesetzten API-Konfiguration und den mit dem Dienst vereinbarten Datenschutz- und Auftragsverarbeitungsbedingungen.
12. E-Mail-Versand
Für Konto-, Bestätigungs-, Sicherheits- und Verfahrensnachrichten verarbeitet RepublikReport die jeweilige Empfängeradresse sowie technisch erforderliche Versanddaten. Der Versand erfolgt über ALL-INKL.COM. Versand- und Fehlerprotokolle werden nur soweit erforderlich gespeichert.
13. Empfänger und Drittlandübermittlungen
Personenbezogene Daten werden nur an Empfänger weitergegeben, wenn dies für die jeweilige Funktion erforderlich ist, eine gesetzliche Pflicht besteht oder eine entsprechende Rechtsgrundlage vorliegt. Empfängerkategorien können insbesondere Hosting-, E-Mail- und technische API-Dienstleister sowie – bei einer gesetzlichen Verpflichtung – Behörden oder Gerichte sein. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, werden die hierfür erforderlichen datenschutzrechtlichen Übermittlungsmechanismen berücksichtigt.
14. Speicherdauer
Daten werden nicht länger gespeichert als für den jeweiligen Zweck erforderlich. Konkrete technische Fristen sind unter anderem: unbestätigte Petitionsunterzeichnungen regelmäßig sieben Tage, abgelaufene Passwort-Reset-Tokens nach Ablauf beziehungsweise kurze Zeit nach Verwendung, technische Rate-Limit-Daten regelmäßig zwei Tage, gelesene Benachrichtigungen regelmäßig 180 Tage, Reichweitendaten standardmäßig höchstens 180 Tage und Systemprotokolle regelmäßig höchstens 365 Tage. Öffentliche Konto-, Forums- und Petitionsinhalte werden bis zur Löschung, zum Widerruf, zur Schließung des Kontos oder bis zum Wegfall des Veröffentlichungszwecks gespeichert; gesetzliche Nachweis- und Aufbewahrungspflichten können im Einzelfall längere Fristen erfordern.
15. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gegen Verarbeitungen auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO kann aus Gründen, die sich aus der besonderen Situation ergeben, Widerspruch eingelegt werden.
Anfragen können an info@republikreport.de gerichtet werden. Zur Vermeidung unberechtigter Auskünfte kann bei begründeten Zweifeln ein geeigneter Identitätsnachweis verlangt werden.
16. Beschwerderecht
Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.
17. Sicherheit und Änderungen
RepublikReport setzt technische und organisatorische Maßnahmen ein, darunter verschlüsselte HTTPS-Übertragung, sichere Sitzungsparameter, Passwort-Hashing, CSRF-Schutz, verschlüsselte Speicherung ausgewählter Kontaktangaben, Zugriffsbeschränkungen und Sicherheitsprotokollierung. Kein Internetdienst kann absolute Sicherheit garantieren.
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen wesentlich ändern. Die jeweils aktuelle Fassung ist dauerhaft über den Seitenfuß erreichbar.
18. Parteienprofile und Originalmeldungen
Für Parteien- und Organisationsprofile verarbeitet RepublikReport insbesondere Organisationsname, vertretungs- und kontaktbezogene Angaben, Anschrift, E-Mail-Adresse, Webseite und Verifikationsstatus. Parteienprofile dienen ausschließlich unbezahlten Originalmeldungen. Ein Werbe- oder Zahlungsmodul ist derzeit nicht aktiv.
Bezahlte Werbeanzeigen, Wahlwerbung und bezahlte Hervorhebungen von Parteienmeldungen werden derzeit nicht angeboten. Entsprechend findet keine werbebezogene Ausspielungs- oder Klickmessung statt.
19. Zahlungen über PayPal
Ein PayPal-Zahlungsprozess für Werbung ist derzeit nicht aktiv.