Rechtliches

Datenschutzerklärung

Stand: 19. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Julius Klikar Consulting
Uhlandstr. 23
14482 Potsdam
E-Mail: kontakt@wahlpotenziale.de

2. Geltungsbereich

Diese Erklärung gilt für diese Website (öffentlicher Bereich, u. a. Produktvorstellung und Terminbuchung), für die öffentlichen Wahlberichte unter wahlen.wahlpotenziale.de sowie für die Authentifizierungs- und Dashboard-Dienste unter auth.wahlpotenziale.de und allen Subdomains von wahlpotenziale.de, die nach erfolgreicher Anmeldung zugänglich sind. Nutzer:innen des geschützten Bereichs sind ausschließlich autorisierte Mitarbeitende unserer B2B-Kunden.

3. Verarbeitete Daten

a) Bei Anmeldung und Nutzung

Name und geschäftliche E-Mail-Adresse (zur Kontoverwaltung)
Passwort (gehasht, nicht im Klartext gespeichert)
Login-Zeitpunkte und IP-Adresse zum Zeitpunkt der Anmeldung
Zugehörigkeit zu einer Kunden-Gruppe

b) Server-Logs

Beim Aufruf der Dienste werden automatisch verarbeitet: IP-Adresse, Zeitstempel, angefragte URL, HTTP-Statuscode, übertragene Datenmenge, User-Agent. Logs werden maximal 14 Tage gespeichert und ausschließlich zur Abwehr von Angriffen und zur Fehlerdiagnose ausgewertet. Für die öffentlichen Wahlberichte unter wahlen.wahlpotenziale.de werden keine Zugriffe protokolliert.

c) Cookies

Wir setzen ausschließlich technisch notwendige Session-Cookies (_oauth2_proxy, authentik_session). Sie sind verschlüsselt, mit dem Attribut Secure versehen und dienen ausschließlich der Aufrechterhaltung der Anmeldung. Es findet kein Tracking statt.

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung des B2B-Nutzungsvertrags
Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an Logs zur IT-Sicherheit
Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten (z. B. handelsrechtliche Aufbewahrung)

5. Auftragsverarbeiter

Die folgenden Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag (Art. 28 DSGVO). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag; für Mailjet gilt das Data Processing Agreement (DPA) von Sinch als Bestandteil der Mailjet-Nutzungsbedingungen:

Hetzner Online GmbH, Gunzenhausen: Server-Hosting im Rechenzentrum Falkenstein (Deutschland). Speichert die Anwendungs- und Authentifizierungsdatenbank.
Mailjet / Sinch Email: Versand transaktionaler E-Mails (Passwort-Setup, Recovery). Verarbeitet E-Mail-Adresse, Versandzeitpunkt und technische Versandprotokolle. Soweit Mailjet bzw. Sinch Unterauftragsverarbeiter außerhalb des EWR einsetzt, werden Standardvertragsklauseln und zusätzliche Schutzmaßnahmen genutzt.

Weitere technische Dienstleister

Zur Bereitstellung der Domain und der Transportverschlüsselung setzen wir deSEC (Berlin, autoritatives DNS) sowie Let's Encrypt (TLS-Zertifikate) ein. Diese Dienste verarbeiten keine personenbezogenen Daten unserer Nutzer:innen; eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO liegt nach unserer Einschätzung nicht vor.

Kartendarstellung in den Dashboards (OpenFreeMap)

Die Karten in den Dashboards und in den daraus erzeugten PDF-Dokumenten (etwa Laufzetteln) laden ihren Kartenhintergrund von OpenFreeMap, betrieben von der Hyperknot Software Kft., Petőfi Sándor utca 48., 2724 Újlengyel, Ungarn. Ihr Browser ruft dafür Kartenkacheln, Kartenstil, Schriften und Symbole direkt bei tiles.openfreemap.org ab. Dabei werden technisch bedingt Ihre IP-Adresse sowie Browsertyp, Betriebssystem, Zeitpunkt und die aufrufende Seite an OpenFreeMap übermittelt.

Nach eigenen Angaben speichert OpenFreeMap in den regulären Server-Logs keine IP-Adressen, sondern nur anonymisierte Angaben (Browsertyp, aufrufende Seite, Zeitstempel, Betriebssystem). Nur zur Untersuchung von Störungen oder Sicherheitsvorfällen werden IP-Adressen vorübergehend für höchstens 30 Tage protokolliert. OpenFreeMap setzt keine Cookies und keine Tracking-Technologien ein, behält sich aber vor, Cloudflare (USA) als Content-Delivery-Netz zu nutzen; in diesem Fall ist eine Übermittlung in ein Drittland möglich. Einzelheiten: openfreemap.org/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Karten Teil des vereinbarten Dashboards sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen Kartendarstellung ohne Werbe- oder Trackingdienste. Alle übrigen Programmbibliotheken der Dashboards sind in die Dashboard-Datei eingebettet und werden nicht von fremden Servern nachgeladen.

6. Speicherdauer

Konto-Daten: bis zur Löschung des Nutzerkontos durch den jeweiligen Kunden
Server-Logs: maximal 14 Tage
Backups der Datenbank: 30 Tage rollierend
E-Mail-Versandprotokolle bei Mailjet: gemäß Mailjet-Standardrichtlinie bzw. Kontoeinstellungen

7. Terminbuchung (Google Calendar)

Auf den Seiten „Demotermin“ bieten wir eine Terminbuchung über Google Calendar Appointment Scheduling an (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Der Buchungskalender wird erst geladen, nachdem Sie aktiv auf „Kalender laden“ klicken (Zwei-Klick-Lösung). Vor diesem Klick werden keine Daten an Google übertragen. Mit dem Laden bzw. der Buchung verarbeitet Google die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Terminwunsch) sowie technische Verbindungsdaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Dabei kann es zu einer Datenübermittlung in die USA kommen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Alternativ können Sie uns jederzeit formlos per E-Mail kontaktieren.

8. Kontakt per E-Mail und Anfrageformular

Das Anfrageformular auf den Seiten „Demotermin“ überträgt selbst keine Daten an uns. Beim Absenden öffnet sich Ihr E-Mail-Programm mit einer vorausgefüllten Nachricht. Erst wenn Sie diese Nachricht abschicken, erhalten wir die darin enthaltenen Angaben (Name, E-Mail-Adresse und, soweit angegeben, Partei/Organisation, Rolle, Wahl/Wahlkreis, Telefon und Nachricht). Dasselbe gilt, wenn Sie uns direkt per E-Mail schreiben.

Wir verarbeiten diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und einen Termin abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angaben zu Partei, Organisation und Rolle sind freiwillig. Soweit sich daraus politische Meinungen ergeben (Art. 9 DSGVO), verarbeiten wir sie nur, weil Sie sie uns ausdrücklich mitteilen (Art. 9 Abs. 2 lit. a DSGVO), und nur für Ihre Anfrage.

Wir löschen die Angaben, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder daraus ein Auftrag entsteht.

9. Öffentliche Wahlberichte

Unter wahlen.wahlpotenziale.de berichten wir über Wahlen: Ergebnisse, Sitzverteilungen und Prognosen. Dabei nennen wir die Kandidierenden mit Namen, Partei, Wahlkreis und Listenplatz, ihre Ergebnisse sowie unsere Einschätzung, ob sie in das Parlament einziehen (etwa „sicher“, „offen“ oder „Einzug kippt“).

Zweck ist die Information der Öffentlichkeit über die Wahl und ihren Ausgang. Die Angaben zu den Kandidierenden stammen aus den amtlich bekannt gemachten Wahlvorschlägen und Ergebnissen der Wahlleitungen. Die Einschätzungen sind unsere eigenen Berechnungen auf dieser Grundlage. Sie sind keine amtlichen Ergebnisse und treffen keine Aussage über die Personen selbst.

Rechtsgrundlage ist unser berechtigtes Interesse an der Berichterstattung über öffentliche Wahlen (Art. 6 Abs. 1 lit. f DSGVO). Die Kandidatur für eine Partei haben die Kandidierenden selbst öffentlich gemacht (Art. 9 Abs. 2 lit. e DSGVO). Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO), etwa per E-Mail an die oben genannte Adresse.

Die Wahlberichte setzen keine Cookies, binden keine Inhalte Dritter ein und protokollieren keine Zugriffe.

10. Schriftarten

Diese Website bindet die verwendete Schriftart („Inter“) lokal von unserem Server ein. Es findet keine Verbindung zu Google Fonts oder anderen externen Content-Delivery-Netzwerken statt.

11. Ihre Rechte

Ihnen stehen folgende Rechte zu:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses (Art. 21 DSGVO)

Anfragen richten Sie bitte an kontakt@wahlpotenziale.de.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (lda.brandenburg.de).

13. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS 1.2+). Passwörter werden mit modernen Hashverfahren gespeichert. Die Infrastruktur wird in einem ISO-27001-zertifizierten Rechenzentrum in Deutschland betrieben.

14. Änderungen

Diese Erklärung kann angepasst werden, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils unter dieser URL veröffentlichte Fassung.