Datenschutz­erklärung

1. Verantwortliche Stelle

Jonas Hahn, Hufnagelstr. 9, 80686 München, Deutschland
E-Mail: jonas.hahn@it-consulting-hahn.de

2. Keine Benutzerkonten

Für die Nutzung von RocketVote ist keine Registrierung nötig. Wir erheben keine E-Mail-Adressen und keine Passwörter.

3. Welche Daten gespeichert werden

• Abstimmungsinhalte: Titel, Beschreibung, Vorschläge und Einstellungen einer Abstimmung.
• Optionales Passwort: Wird eine Abstimmung mit einem Passwort geschützt, speichern wir nur einen nicht umkehrbaren Hash davon (Argon2id), niemals das Passwort selbst.
• Name der Teilnehmenden: Den Namen gibst du freiwillig ein. Du kannst auch ein Pseudonym oder Kürzel verwenden.
• Bewertungen: Deine Widerstandspunkte je Vorschlag. Bei anonymen Abstimmungen sehen andere Teilnehmende nur zusammengefasste Werte; bei offenen Abstimmungen sind Einzelbewertungen mit Namen sichtbar. Darauf wird vor der Teilnahme hingewiesen.

Speicherdauer: Eine Abstimmung wird mit allen Vorschlägen, Namen und Bewertungen automatisch gelöscht, wenn sie 30 Tage lang nicht aufgerufen wurde. Jeder Aufruf startet diese Frist neu. Die Organisation kann eine Abstimmung außerdem jederzeit selbst löschen.

4. Lokaler Speicher im Browser

Damit du nach einem Neuladen weiterhin als dieselbe Person erkannt wirst bzw. deine Abstimmung verwalten kannst, speichert die App zufällige Zugangsschlüssel (Tokens) im localStorage deines Browsers. Außerdem wird dort deine Auswahl für das helle/dunkle Farbschema und die Sprache gemerkt. Diese Daten verlassen deinen Browser nur, um dich gegenüber dem Server auszuweisen, und lassen sich jederzeit über die Browsereinstellungen löschen.

5. Keine Cookies, kein Tracking

RocketVote setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und bindet keine Inhalte von Drittanbietern ein. Schriftarten werden vom eigenen Server geladen (selbst gehostet), sodass keine Verbindung zu externen Font-Diensten aufgebaut wird.

6. Server-Logs und Missbrauchsschutz

Zum Ausliefern der Seiten und zur Abwehr von Missbrauch wird deine IP-Adresse kurzzeitig verarbeitet: Um Überlastung und Spam zu verhindern, zählt die Anwendung Anfragen pro IP-Adresse (bei IPv6 gekürzt auf das /64-Netz). Diese Zähler liegen nur im Arbeitsspeicher und werden spätestens nach einer Stunde ohne weitere Anfragen verworfen. Zugriffsprotokolle mit IP-Adressen werden nicht gespeichert. Technische Fehlerprotokolle enthalten keine IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

7. Hosting

RocketVote wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Server steht in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für den Fall eines Datenverlusts wird die Datenbank täglich verschlüsselt auf demselben Server gesichert; der Schlüssel zum Entschlüsseln liegt nicht auf dem Server. Die Sicherungen werden nach spätestens sechs Monaten gelöscht; bereits gelöschte Abstimmungen können bis dahin noch in älteren Sicherungen enthalten sein.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wende dich dazu an die oben genannte Stelle.