Zurück zur Startseite
Entwurf, noch nicht final. Kontaktangaben fehlen noch (siehe Impressum). Vor Veröffentlichung mit echten Nutzerdaten sollte diese Erklärung anwaltlich geprüft werden.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) sind Tobias Mittmann und Marco Müller. Kontaktdaten: siehe Impressum.

2. Welche Daten wir verarbeiten

Bei der Nutzung von Lybertas verarbeiten wir folgende Daten:

  • Bei der Registrierung: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Name
  • Im Profil: Altersgruppe, Geschlecht, Stadtteil — freiwillig im Rahmen der Nutzung angegeben, um Beteiligung repräsentativ auswerten zu können
  • Bei Beteiligung: eingereichte Forderungen, Positionen (Unterstützung/Gegenargument/Alternative), Kommentare, Umfrage-Antworten
  • Technisch: ein Session-Cookie zur Anmeldung, IP-Adresse und Standard-Zugriffsdaten durch unseren Hosting-Anbieter

3. Wofür wir diese Daten nutzen

  • Bereitstellung deines Kontos und der Beteiligungsfunktionen (Forderungen, Abstimmungen, Kommentare)
  • Berechnung des Repräsentativitäts-Scores: Wir vergleichen die anonymisierte Zusammensetzung der Teilnehmenden einer Forderung oder Umfrage (Altersgruppe, Geschlecht, Stadtteil) mit der Bevölkerungsstruktur von Köln Innenstadt. Bei Umfragen erfolgt dieser Vergleich technisch so, dass niemand — auch wir nicht direkt über die Anwendung — einsehen kann, wer wie abgestimmt hat
  • Deine Beiträge und Positionen werden anderen Nutzern anonym angezeigt, ohne Namensnennung

4. Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Altersgruppe, Geschlecht und Stadtteil sind nach Registrierung freiwillige Angaben (Art. 6 Abs. 1 lit. a DSGVO). Keine der erhobenen Daten fällt unter besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

5. Wer deine Daten verarbeitet (Auftragsverarbeiter)

  • Supabase (Supabase Inc.) — Datenbank, Authentifizierung. Serverstandort: Frankfurt am Main, Deutschland (EU)
  • Vercel (Vercel Inc., USA) — Hosting der Webanwendung. Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework
  • Resend — Versand von Bestätigungs- und Systemmails (nur E-Mail-Adresse)

Mit Supabase und Vercel bestehen bzw. werden Auftragsverarbeitungsverträge (AVV) abgeschlossen.

6. Cookies

Wir setzen ausschließlich ein technisch notwendiges Cookie zur Aufrechterhaltung deiner Anmeldesitzung (Supabase Auth Session). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Für dieses Cookie ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung deines Kontos werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Deine Rechte

Du hast das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung dieser Rechte kontaktiere uns über die im Impressum genannten Kontaktdaten. Eine Selbstbedienungs-Löschfunktion im Konto ist noch nicht verfügbar — bis dahin bearbeiten wir Löschanfragen manuell.