Was die Plattform über Sie weiß — und was nicht.

Verantwortlicher

Direkte Demokratie Österreich (DDÖ), Unterfreundorf 17, 4076 Unterfreundorf, Österreich. Parteienregisterzahl 502117. Kontakt für alle Fragen zum Datenschutz: plattform@ddoe.at.

Wofür wir Daten verarbeiten

Für die Mitgliederverwaltung nach der Satzung (§ 4: Aufnahme, Identitätsnachweis, Beitrag, Anwartschaft, Pause, Austritt), für die Verfahren der Mitgliederversammlung (§ 5: Anträge einbringen, unterstützen, beraten, abstimmen, auszählen, veröffentlichen) und für die Rechenschaft der Mandatare und Räte (§ 6, § 7). Nichts davon dient Werbung, Profilbildung oder der Weitergabe an Dritte zu deren Zwecken.

Welche Daten das sind

• Konto: Vor- und Nachname, E-Mail-Adresse (zugleich Anmeldename; es gibt kein Passwort), Wohnsitzgemeinde und auf Wunsch Nebenwohnsitz, Beitrittsdatum, Mitgliedsnummer, Identitätsstufe und Mitgliedsstatus. Das Geburtsjahr wird bei der Anmeldung nur geprüft (§ 4 Abs 1) und nicht gespeichert.
• Beitrag: eine Zahlungsreferenz, gebildet aus der Konto-Kennung und einem festen Stamm, und die Buchung des Beitragseingangs (Datum, Betrag, Umsatzkennung und ob der Name der Überweisung zu Ihrem passte); keine Kontonummer des Mitglieds. Für den Abgleich liest die Plattform die Umsätze des Parteikontos — aus einem Kontoauszug, den die Verwaltung hochlädt, oder über den Kontoinformationsdienst — samt Name, IBAN und Verwendungszweck der Überweisenden; behalten wird davon nur, was hier steht.
• Verfahrensbeiträge: Anträge, Beratungsbeiträge, Bewerbungen und Vorstellungen — sie sind öffentlich, unter Ihrem Anzeigenamen (§ 5 Abs 3 lit a); Ihr Klarname erscheint nur mit Ihrer Einwilligung. Unterstützungen und Reaktionen speichert die Plattform mit Ihrem Konto; öffentlich ist davon nur die Zahl.
• Stimmregister: Ihre Stimmen stehen unter einem Pseudonym in der veröffentlichten Stimmliste. Die Zuordnung Pseudonym → Konto liegt getrennt bei der Plattform und ist zugriffsbeschränkt — sie ist nicht kryptografisch geheim.
• Audit-Kette: jede Verwaltungs- und Gremienhandlung als Eintrag mit Zeitstempel und Kennungen (Nummern), ohne Namen und ohne E-Mail-Adressen; dauerhaft und unveränderbar.
• Postausgang: welche Nachricht wann an Ihr Konto ging und ob der Versand gelang — ohne den Inhalt der Nachricht.
• Mandat: Lichtbild und Selbstvorstellung, wenn Sie ein Mandat halten — eingestellt vom Mandatar selbst oder von der Verwaltung, öffentlich. Das Lichtbild entfernt die Plattform mit dem Austritt, vorher auf Anfrage bei der Verwaltung (plattform@ddoe.at).
• Fachliste: wenn Sie darauf stehen, Name, Fachgebiete, Interessenbindungen und Honorare — öffentlich mit Ihrer Einwilligung (§ 6 Abs 7, § 8 Abs 4). Nach einem Widerruf steht statt des Namens eine Kennung; der sachliche Inhalt bleibt.
• Gremienrollen: Ihre Berufungen in Räte und Gremien mit Beginn und Ende; die Besetzung ist öffentlich.
• KI-Aufträge: Jeder Aufruf des KI-Anbieters steht mit dem Konto, das ihn ausgelöst hat, dauerhaft im Lauf-Archiv — mit Eingabe, Antwort und Verbrauch; die Eingabe zeigt die Plattform nicht an.
• Anstoß: der Freitext Ihrer Meldung, die Seite, von der sie kam, und — nur wenn Sie angemeldet sind — Ihr Konto, damit wir nachfragen können.
• Besuche: die Zahl der Aufrufe je Tag, plattformweit und je Antrag, und je Tag eine Besucherkennung für die Zahl der Besucher — ein Einweg-Hash aus Verbindungsadresse und Browserkennung mit einem Geheimnis der Plattform. Die Verbindungsadresse selbst hält die Plattform nur in der Drossel gegen Missbrauch bei Registrierung, Anmeldung und Anstoß, rund zwei Stunden. Keine Profile.

Rechtsgrundlage

Die Mitgliedschaft in einer Partei ist ein Datum über die politische Meinung. Wir verarbeiten sie als politische Partei für unsere Mitglieder auf Grundlage von Art 9 Abs 2 lit d DSGVO in Verbindung mit Art 6 Abs 1 lit b und lit f DSGVO. Auf Ihrer Einwilligung (Art 6 Abs 1 lit a, Art 9 Abs 2 lit a DSGVO) beruhen die öffentliche Anzeige Ihres Klarnamens und E-Mail-Benachrichtigungen zum Verfahren (neue Anträge in Ihrer Region, Ergebnisse der Zukunftswerkstatt, Beitragserinnerung) — beides nehmen Sie jederzeit im Profil zurück — sowie das Lichtbild am Mandat und die Nennung auf der Fachliste: Diese beiden widerrufen Sie bei der Verwaltung (plattform@ddoe.at); mit dem Austritt enden sie von selbst.

Wer Daten in unserem Auftrag verarbeitet

• Render Services, Inc. (Hosting von Anwendung und Datenbank; Rechenzentrum Frankfurt am Main). Render ist ein US-Unternehmen. Die Plattform läuft in der Alpha-Phase als Testbetrieb; für den Echtbetrieb mit dem vollen Mitgliederbestand ist der Umzug auf einen Anbieter in der EU vorgesehen (docs/BETRIEB-RENDER.md im Quellcode).
• World4You Internet Services GmbH (Postfach und Versand aller E-Mails der Plattform über plattform@ddoe.at).
• GitHub, Inc. (Sicherungskopien): Einmal täglich geht eine Kopie der ganzen Datenbank — ohne Anmeldesitzungen und Anmeldelinks — in ein privates Repository der Partei bei GitHub. Die Kopie ist nicht verschlüsselt. GitHub ist ein US-Unternehmen.
• mistral (KI-Anbieter der Zukunftswerkstatt): An ihn gehen Titel, Wortlaut und Begründung von Anträgen sowie Beratungsbeiträge — Texte, die öffentlich sind. Beim Absenden auf der Seite „Antrag einbringen“ gehen außerdem Titel und Wortlaut Ihres Entwurfs an ihn, zum Vergleich mit laufenden Anträgen — bevor der Antrag veröffentlicht ist und auch dann, wenn Sie ihn danach nicht einbringen. Nie gehen Namen, E-Mail-Adressen oder Stimmen an ihn. Jeder Aufruf wird archiviert und gekennzeichnet; der Entwurf bleibt dabei im Lauf-Archiv, das seine Texte nicht anzeigt. Die KI schlägt vor, sie entscheidet nie.

Sonst gibt es keine Empfänger: keine Werbenetzwerke, keine Analysedienste, keine eingebundenen Schriften oder Skripte von fremden Servern.

Wie lange

Ihr Konto besteht bis zum Austritt. Mit dem Austritt werden Name, E-Mail-Adresse und Wohnsitz geleert, und das Konto lässt sich nicht mehr anmelden. Ein Ausschluss sperrt das Konto; Name, E-Mail-Adresse und Wohnsitz bleiben dabei stehen. Was nach dem Austritt bleibt: Ihre Verfahrensbeiträge unter Ihrem Pseudonym oder als „Ehemaliges Mitglied n“ — pseudonymisiert, nicht anonymisiert, denn sie sind Teil eines öffentlichen Verfahrens, das nachrechenbar bleiben muss (§ 5 Abs 8) — und die Zuordnung im Stimmregister, bis die Verfahrensordnung eine Löschfrist beschließt (§ 8 Abs 6); eine solche Frist gibt es heute noch nicht. Die Audit-Kette wird nie gelöscht; sie enthält keine Namen.

Sicherungskopien der Datenbank bleiben 90 Tage, die vom Monatsersten 365 Tage; so lange stehen darin auch Angaben, die nach einem Austritt in der Datenbank schon geleert sind.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Einschränkung und — soweit nicht ein laufendes oder abgeschlossenes Verfahren die Daten braucht (§ 8) — Löschung sowie auf Datenübertragbarkeit. Den vollständigen Export Ihrer Daten laden Sie jederzeit selbst im Profil; Anzeigename, Wohnsitz, die Anzeige Ihres Klarnamens und die E-Mail-Benachrichtigungen ändern Sie dort, den Austritt erklären Sie dort. Beschwerden nimmt die österreichische Datenschutzbehörde entgegen (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at).

Cookies

Nur technische: die Sitzung (sessionid, Anmeldung), der CSRF-Schutz gegen untergeschobene Formulare (csrftoken), kurzlebig die Rückmeldung nach einer Handlung (messages; sie verschwindet mit der nächsten Seite) und — nur wenn Sie die Sprache umschalten — die Sprachwahl (django_language). Keine Analyse-Cookies, keine Cookies Dritter, kein Tracking. Im Browserspeicher Ihres Geräts merkt sich die Plattform außerdem Erscheinungsbild, Filterleiste, Leseposition im Chat und Fokus-Modus; diese Einstellungen verlassen das Gerät nicht.