Datenschutz

WICHTIG: Dies ist ein technisch fundierter Ausgangstext, kein rechtsgültiger Datenschutztext. Vor Live-Schaltung bitte durch eine Kanzlei oder einen geprüften Generator (z.B. eRecht24) prüfen und ergänzen lassen. Textstellen in kursiv mit eckigen Klammern brauchen noch eine Bestätigung/Ergänzung durch den Betreiber.

1. Verantwortlicher

OnVoTv Exclusive Online Marketing I.G.
Reichenbachstrasse 64
3052 Zollikofen
Schweiz

Kontakt: Kontaktformular — [E-Mail-Adresse für Datenschutzanfragen ergänzen, z.B. datenschutz@online-voting.tv]

2. Allgemeines

Diese Website legt Wert auf einen möglichst datensparsamen Betrieb. Es gibt keine Pflicht zur Registrierung, um an Umfragen teilzunehmen. Ein Nutzerkonto ist optional und nur für bestimmte Zusatzfunktionen (z.B. Kommentare) erforderlich.

3. Abstimmungen (anonyme Teilnahme)

Um Mehrfachabstimmungen bei derselben Umfrage zu verhindern, wird beim Abstimmen ein Einweg-Hash aus IP-Adresse, Browser-Kennung und Umfrage-ID gebildet und gespeichert. Die IP-Adresse selbst wird dabei nicht im Klartext gespeichert — der Hash lässt sich nicht zurückrechnen. Zusätzlich wird ein technisches Cookie pro abgestimmter Umfrage gesetzt (Laufzeit: 1 Jahr), damit bei erneutem Besuch direkt das Ergebnis statt der Abstimmungsoptionen angezeigt wird.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verhinderung von Abstimmungsmanipulation.

4. Nutzerkonten (Registrierung, optional)

Wer sich registriert (z.B. um Kommentare zu schreiben), muss folgende Daten angeben: [HIER GENAU AUFLISTEN, WELCHE FELDER BEI DER REGISTRIERUNG ABGEFRAGT WERDEN — z.B. Benutzername, E-Mail-Adresse, Passwort]

Passwörter werden [gehasht gespeichert — bitte bestätigen, welches Verfahren verwendet wird, z.B. password_hash() mit bcrypt].

Ein Nutzerkonto kann jederzeit über [Selbstlöschung im Profil? Oder nur per Anfrage über Kontaktformular?] gelöscht werden.

Rechtsgrundlage: Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

5. Kommentare und KI-gestützte Moderation

Registrierte Nutzer können Kommentare zu Umfragen und News-Artikeln verfassen. Um beleidigende, rechtswidrige oder anderweitig unangemessene Inhalte zu erkennen, werden neue Kommentare automatisiert durch einen KI-Dienst (Claude, Anthropic PBC, USA) geprüft, bevor sie veröffentlicht werden. Dabei wird der Kommentartext zur Prüfung an diesen externen Dienst übermittelt.

[BITTE PRÜFEN: Besteht mit Anthropic ein Auftragsverarbeitungsvertrag (AVV/DPA)? Für Datenübermittlung in die USA ist zusätzlich eine Rechtsgrundlage wie EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework relevant — das sollte die Kanzlei explizit prüfen.]

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer moderierten, rechtskonformen Kommentarfunktion.

6. Newsletter

Bei Anmeldung zum Newsletter wird die angegebene E-Mail-Adresse gespeichert und für den Versand wöchentlicher Updates zu neuen Umfragen genutzt. Der Versand erfolgt über [Google/Gmail als technischer Versanddienstleister — AVV mit Google prüfen, falls nicht bereits vorhanden]. Jede Newsletter-Mail enthält einen Abmelde-Link; nach Abmeldung wird die E-Mail-Adresse [gelöscht / auf inaktiv gesetzt — bitte bestätigen, was aktuell technisch passiert].

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar über den Abmelde-Link.

7. Kontaktformular

Bei Nutzung des Kontaktformulars werden die eingegebenen Daten (z.B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage gespeichert und verarbeitet. [BITTE ERGÄNZEN: Wie lange werden Kontaktanfragen aufbewahrt?]

Rechtsgrundlage: Berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

8. Reichweitenmessung (cookie-lose Analytics)

Zur statistischen Auswertung der Seitenaufrufe (z.B. welche Seiten wie oft besucht werden) wird ein cookie-loses Analytics-System eingesetzt. Dabei werden aufgerufene Seiten, Referrer und ein nicht-personenbezogener, täglich rotierender Besucher-Hash erfasst. Es findet kein Tracking durch Werbenetzwerke oder Dritte statt.

[BITTE BESTÄTIGEN: Wie wird der "visitor_hash" genau gebildet — aus IP+User-Agent wie bei den Abstimmungen, oder anders? Wie lange werden diese Analytics-Daten aufbewahrt?]

Rechtsgrundlage: Berechtigtes Interesse an der Reichweitenanalyse (Art. 6 Abs. 1 lit. f DSGVO).

9. Google Analytics

[STATUS: Noch NICHT im Einsatz — dieser Abschnitt ist ein vorbereiteter Platzhalter für den Fall, dass Google Analytics künftig zusätzlich zur bestehenden cookie-losen Analytics eingesetzt wird. Solange das nicht der Fall ist, sollte dieser Abschnitt entweder entfernt oder klar als "aktuell nicht genutzt" gekennzeichnet werden — eine Datenschutzerklärung darf nur Dienste beschreiben, die auch tatsächlich eingesetzt werden.]

Sofern Google Analytics eingesetzt wird, handelt es sich um einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Websitenutzung ermöglichen (u.a. besuchte Seiten, Verweildauer, technische Gerätedaten, grobe Standortdaten). Die dabei erzeugten Informationen werden an Server von Google übertragen und dort gespeichert, teils auch in die USA.

Wichtig: Der Einsatz von Google Analytics setzt eine vorherige, aktive Einwilligung der Besucher*innen voraus (Cookie-Consent-Banner / Consent-Management-Plattform, CMP) — ohne diese Einwilligung darf Google Analytics nicht geladen werden. Das ist in DSGVO-Ländern (inkl. AT/DE) sowie nach revDSG (Schweiz, bei entsprechender Reichweite) rechtlich zwingend.

Rechtsgrundlage (falls aktiviert): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar über [CMP-Widerruf-Link ergänzen, sobald vorhanden].

Weitere Informationen: Google-Datenschutzhinweise · Google Analytics Opt-out-Browser-Add-on

10. Google Werbung (Google AdSense / Google Ads)

[STATUS: Noch NICHT im Einsatz — dieser Abschnitt ist ein vorbereiteter Platzhalter für den Fall, dass Werbeanzeigen von Google eingebunden werden. Vor Aktivierung ist zusätzlich eine Google-AdSense-Kontofreigabe nötig; dieser Text muss dann final an die tatsächliche Konfiguration angepasst werden (z.B. ob personalisierte oder nur nicht-personalisierte Anzeigen genutzt werden).]

Sofern Werbeanzeigen über Google AdSense / Google Ads eingebunden werden, handelt es sich um einen Werbedienst der Google Ireland Limited. Google kann dabei Cookies oder vergleichbare Technologien (z.B. Web Storage, Geräte-Kennungen) einsetzen, um Anzeigen auszuspielen und deren Wirksamkeit zu messen. Bei personalisierter Werbung wertet Google zusätzlich Nutzungsverhalten und Interessen aus, teils über mehrere Websites hinweg; bei nicht-personalisierter Werbung erfolgt keine interessenbasierte Auswertung, sondern nur eine Auslieferung auf Basis des aktuellen Seiteninhalts.

Wichtig: Wie bei Google Analytics ist vor Aktivierung von Google-Werbung ein Cookie-Consent-Banner (CMP) zwingend erforderlich, über das Besucher*innen der Nutzung aktiv zustimmen (bzw. bei nicht-personalisierter Werbung mindestens informiert werden) müssen. Ohne CMP darf kein Werbecode geladen werden, der Cookies setzt.

Rechtsgrundlage (falls aktiviert): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für personalisierte Werbung; bei ausschließlich nicht-personalisierter, kontextbasierter Werbung ggf. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — das sollte die Kanzlei anhand der final gewählten Konfiguration bestätigen.

Weitere Informationen: Google-Datenschutzhinweise · Google Ads-Einstellungen

11. Server-Logfiles

Beim Besuch der Website werden durch den Hosting-Provider (METANET AG) automatisch technische Zugriffsdaten (u.a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent) in Server-Logfiles erfasst. Dies dient der Systemsicherheit und Fehlerdiagnose.

Rechtsgrundlage: Berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

12. Keine Weitergabe an Dritte zu Werbezwecken

Es findet aktuell keine Weitergabe von Nutzerdaten an Werbenetzwerke oder Datenhändler statt. [Sobald Google Analytics und/oder Google-Werbung tatsächlich aktiviert werden, muss dieser Abschnitt entsprechend angepasst bzw. auf die Abschnitte 9 und 10 verwiesen werden, da dann eine Weitergabe an Google stattfindet.]

13. Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer Daten. Wenden Sie sich hierzu an: [Kontaktweg für Datenschutzanfragen].

14. Änderungen dieser Datenschutzerklärung

Diese Erklärung kann bei Weiterentwicklung der Website angepasst werden. Stand: [Datum ergänzen].