Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:
TownHall UG (haftungsbeschränkt) i.G.
vertreten durch den Geschäftsführer Kai Ebert
Martin-Luther-Straße 52, 55131 Mainz
E-Mail: townhall.plattform@gmail.com

Bei Registrierung: E-Mail-Adresse und Passwort (gespeichert als bcrypt-Hash). Optionale Angaben: Name, Rolle (Bürger, Politiker, Unternehmen).

Bei Nutzung: Postleitzahl und Wohnort (für lokale Inhaltsfilterung), von dir erstellte Beiträge, Fragen, Kommentare und Abstimmungen.

Benachrichtigungen: In-App-Benachrichtigungen werden gespeichert (z. B. wenn ein Politiker deine Frage beantwortet). E-Mail-Benachrichtigungen werden über den Dienst Brevo (Sendinblue GmbH, Berlin) versandt.

Freiwilliges Werbeprofil (nur mit Einwilligung): Optional kannst du demografische Angaben machen, um Werbung relevanter zu gestalten: Altersgruppe, Haushaltssituation, Wohnsituation, Bildungsstand, Beschäftigungsstatus und ob Kinder im Haushalt leben. Diese Angaben sind vollständig freiwillig und jederzeit löschbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Technische Daten: Beim Besuch werden Server-Logs mit IP-Adresse, Zeitstempel und aufgerufener URL für max. 7 Tage gespeichert. Diese Daten sind zur Sicherstellung des Betriebs erforderlich.

Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der Plattform, Authentifizierung)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (E-Mail-Benachrichtigungen, Analyse, KI-Funktionen)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Betriebssicherheit, Missbrauchsschutz)
• Art. 9 Abs. 2 lit. a DSGVO — Ausdrückliche Einwilligung (KI-Verarbeitung von Bürgerfragen mit politischem Inhalt)

Google Analytics: Nur nach deiner ausdrücklichen Einwilligung nutzt TownHall Google Analytics 4 (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur Analyse des Nutzungsverhaltens. Google Analytics verwendet Cookies und verarbeitet IP-Adressen anonymisiert. Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (SCC gemäß Art. 46 Abs. 2 lit. c DSGVO). Deine Einwilligung kannst du jederzeit in den Einstellungen → Datenschutz widerrufen.

Mistral AI: KI-gestützte Funktionen (Klara-Assistent, Fragenverbesserung, Bürgerservice, KI-Analysen) werden über die API von Mistral AI S.A.S. (7 Rue de Madrid, 75008 Paris, Frankreich) verarbeitet. Die Verarbeitung erfolgt ausschließlich auf EU-Servern. Mistral ist ISO 27001-zertifiziert. Die Nutzung dieser Funktionen ist freiwillig und erfordert deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, da Bürgerfragen als politische Meinungsäußerungen besondere Datenkategorien nach Art. 9 DSGVO darstellen können. Deine Einwilligung kann jederzeit widerrufen werden. Mit dem Widerruf werden keine weiteren Daten an Mistral übermittelt. Mit Mistral besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Brevo (Sendinblue GmbH): E-Mail-Benachrichtigungen werden über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) versendet. Dabei wird deine E-Mail-Adresse an Brevo übermittelt. Die Verarbeitung erfolgt auf EU-Servern. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Vercel: Die Plattform wird auf Vercel Inc. (San Francisco, USA) gehostet. Vercel verarbeitet technische Anfragedaten gemäß DSGVO-konformem Data Processing Agreement.

Deine Accountdaten werden gespeichert, solange dein Konto aktiv ist. Nach Löschung deines Kontos werden alle persönlichen Daten sofort und unwiderruflich gelöscht. Öffentliche Beiträge werden anonymisiert (Autor: „Gelöschter Nutzer") und bleiben für den Diskussionszusammenhang erhalten. Server-Logs werden nach 7 Tagen gelöscht.

Technisch notwendige Cookies: TownHall setzt Session-Cookies zur Authentifizierung (NextAuth.js). Diese sind für den Betrieb erforderlich und können nicht deaktiviert werden.

Analyse-Cookies (nur mit Einwilligung): Wenn du der Nutzungsdatenerfassung zustimmst, werden Google-Analytics-Cookies (_ga, _ga_*) gesetzt. Google Analytics 4 (Google LLC, USA) ermöglicht uns die Analyse von Nutzungsmustern. Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (SCC). Ohne deine Einwilligung werden keine Analyse-Cookies gesetzt.

Bürgerfragen & KI-Verarbeitung: Bürgerfragen an Politiker können politische Meinungsäußerungen enthalten und fallen damit unter Art. 9 Abs. 1 DSGVO. Wenn du KI-Funktionen (Klara, Fragenverbesserung) nutzt, werden diese Inhalte an Mistral AI übermittelt. Hierfür ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich, die beim ersten Verwenden einer KI-Funktion eingeholt wird. Du kannst KI-Funktionen vollständig ablehnen — TownHall ist ohne KI-Features vollständig nutzbar.

Freiwilliges Werbeprofil: Optional kannst du deine politische Affinität (Partei-Präferenzen) angeben. Diese Angaben werden nur zur Personalisierung von Werbung auf TownHall genutzt und nicht an Dritte weitergegeben.

Du kannst beide Einwilligungen jederzeit widerrufen: KI-Features über Einstellungen → Datenschutz → KI-Einwilligung, Werbeprofil über Einstellungen → Freiwilliges Werbeprofil → Einwilligung widerrufen.

Du hast nach DSGVO folgende Rechte gegenüber uns:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an: townhall.plattform@gmail.com

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren. Für Rheinland-Pfalz ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Alle Datenübertragungen erfolgen über HTTPS/TLS. Passwörter werden ausschließlich als bcrypt-Hash gespeichert und sind nicht im Klartext einsehbar. Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zum Schutz deiner Daten.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist unter /datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.