Datenschutzerklärung

Wahlgeheimnis: Trennung von Identität und Stimmabgabe

Die abgegebene Stimme wird technisch vollständig getrennt von deinen Identitätsdaten gespeichert. Zu jeder Abstimmung wird für dich ein Teilnahmevermerk angelegt, der ausschließlich festhält, dass du teilgenommen hast, und keinerlei Stimminhalt enthält. Dieser Vermerk verhindert zugleich eine zweite Teilnahme. Die Stimme selbst wird in einem getrennten Datenbestand ohne Personenbezug abgelegt: Sie enthält weder eine Benutzerkennung noch ein gemeinsames Kennzeichen mit dem Teilnahmevermerk, und es besteht keine Verweisbeziehung zwischen beiden. Der Zeitpunkt der Stimmabgabe wird nur auf die volle Stunde gerundet gespeichert, der Teilnahmevermerk nur auf den Tag gerundet, sodass auch über Zeitstempel kein Rückschluss möglich ist. Einzelne Stimmen sind zudem für niemanden auslesbar, auch nicht für die Verwaltung; veröffentlicht werden ausschließlich aggregierte Ergebnisse.

Rechtsgrundlagen

Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei der Registrierung und beim Upload von Nachweisen sowie unser berechtigtes Interesse an einer manipulationssicheren Beteiligung (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung mit ID Austria

Für die Verifizierung deiner Teilnahmeberechtigung bieten wir die Anmeldung mit ID Austria an. Dabei übermittelt das E-ID-System der Stammzahlenregisterbehörde folgende Daten an uns:

• Bereichsspezifisches Personenkennzeichen (bPK): ein nur für unsere Plattform gebildetes Pseudonym. Es stellt sicher, dass jede Person nur ein Benutzerkonto besitzt. Rückschlüsse auf deine Daten bei anderen Stellen sind damit nicht möglich.
• Vorname und Familienname: dienen der Zuordnung der Anmeldung zu einem bestehenden Mitglieds- bzw. Benutzerdatensatz und der Vermeidung von Doppelkonten.
• Geburtsdatum: dient als zusätzliches Unterscheidungsmerkmal bei Namensgleichheit und der Prüfung der Teilnahmeberechtigung ab dem vollendeten 16. Lebensjahr.
• Hauptwohnsitz (Gemeindekennziffer und Gemeindebezeichnung): dient der Prüfung, ob dein Hauptwohnsitz in der Stadtgemeinde Gmunden liegt. Die vollständige Meldeadresse wird bewusst nicht angefordert.

Weitere Attribute aus dem ID Austria-System fordern wir nicht an.

Zweck und Rechtsgrundlage

Zweck ist die Prüfung der Teilnahmeberechtigung und der Ausschluss von Mehrfachkonten und Mehrfachteilnahmen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Anmeldevorgang erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Für die Verwaltung der Mitgliedschaft ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung mit ID Austria ist freiwillig. Alternativ kannst du deinen Hauptwohnsitz durch Upload eines Meldezettels oder per Code im Postweg nachweisen.

Speicherung der ID Austria-Daten

Das bPK speichern wir ausschließlich als nicht umkehrbaren Prüfwert (Hash). Vorname, Familienname und Geburtsdatum verwenden wir einmalig für den Abgleich und speichern danach nur einen Prüfwert. Vom Hauptwohnsitz speichern wir lediglich das Ergebnis der Prüfung (teilnahmeberechtigt ja/nein). Die Prüfwerte löschen wir mit der Löschung deines Kontos bzw. dem Ende der Mitgliedschaft. Die ID Austria-Daten werden nicht an Dritte weitergegeben und nicht in Drittländer übermittelt.

Speicherdauer

Nachweisdokumente (z. B. Meldezettel) löschen wir nach der Prüfung. Kontodaten löschen wir, sobald du dein Konto löschst. Die ID Austria-Prüfwerte löschen wir mit der Löschung deines Kontos bzw. dem Ende der Mitgliedschaft. Anonyme Stimmen bleiben dauerhaft als Teil des aggregierten Abstimmungsergebnisses erhalten, weil sie keinen Personenbezug haben.

Briefversand für die Adressprüfung

Für den Code per Post geben wir Anschrift und Code an unseren Briefdienstleister in der EU weiter. Sobald der Brief übergeben ist, löschen wir Anschrift und Code bei uns. Gespeichert bleibt nur, dass ein Brief versendet wurde.

Sicherheitsprüfung bei der Registrierung

Bei der Registrierung setzen wir Cloudflare Turnstile ein, um automatisierte Konten zu verhindern. Die Prüfung läuft im Hintergrund, ohne dass du etwas anklicken musst. Dabei werden technische Angaben wie IP-Adresse und Browserdaten an die Cloudflare Inc. übermittelt und ausschließlich zur Bot-Erkennung verwendet, nicht für Werbung. Rechtsgrundlage ist unser berechtigtes Interesse an einer manipulationsfreien Beteiligung (Art. 6 Abs. 1 lit. f DSGVO).

Prüfung auf Mehrfachkonten

Damit der Grundsatz "eine Person, eine Stimme" hält, prüfen wir bei der Wohnsitz-Verifizierung, ob für denselben Namen an derselben Adresse schon ein verifiziertes Konto besteht. Dafür speichern wir keinen Klartext, sondern nur einen nicht umkehrbaren Prüfwert aus Name, optionalem Geburtsjahr und Adresse. Denselben Weg nutzen wir für normalisierte E-Mail-Adressen. Nach der Freigabe löschen wir den Klarnamen im Antrag; es bleibt nur der Prüfwert. Rechtsgrundlage ist unser berechtigtes Interesse an einer manipulationsfreien Abstimmung.

Dienstleister und Auftragsverarbeiter

Wir setzen nur wenige, sorgfältig ausgewählte Dienstleister ein. Jeder von ihnen erhält ausschließlich jene Daten, die er für seine Aufgabe braucht – darüber hinaus nichts.

Soweit ein Anbieter Daten in die USA übermittelt, erfolgt das auf Grundlage von EU-Standardvertragsklauseln. Eine Verwendung deiner Daten zu Werbezwecken findet durch keinen der genannten Anbieter statt.

Deine Rechte

Du hast die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO). Zur Ausübung wende dich an buero@wia-gmunden.at. Du hast zudem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. Hinweis: Aufgrund der oben beschriebenen Trennung von Identität und Stimmabgabe kann eine bereits abgegebene Stimme keiner Person zugeordnet und daher auch nicht einzeln berichtigt oder gelöscht werden.

Cookies

Wir setzen ausschließlich technisch notwendige Speicherung ein, um deine Anmeldung aufrechtzuerhalten. Es gibt kein Tracking und keine Werbe-Cookies.