Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Volt-o-mat ist Volt Deutschland, Schwedter Str. 1, 10119 Berlin. Für Datenschutzfragen zum Volt-o-mat erreichst du uns per E-Mail an niclas.rauch@volteuropa.org. Allgemeine Kontaktdaten von Volt Deutschland findest du im Impressum von Volt Deutschland.
Zweck
Volt-o-mat dient der Orientierung bei internen Volt-Wahlen. Mitglieder können eigene Antworten mit den eingetragenen Positionen der Kandidierenden vergleichen.
Verarbeitete Daten
Beim Aufruf der Website verarbeitet der Hostinganbieter technisch notwendige Zugriffsdaten, zum Beispiel IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Datei, übertragene Datenmenge und Browserinformationen. Für den Mitgliederzugang werden außerdem E-Mail-Adresse, Login-Links, Bestätigungscodes für die Kontoerstellung, Sitzungsdaten und bei Accountnutzung ein Passwort-Hash verarbeitet. Im Adminbereich können zusätzlich Inhalte wie Kandidierendenprofile, Profilbilder, Antworten, Feedbackmeldungen, Kampagnenanträge, Adminrechte, gesperrte Mailadressen sowie Audit- und Änderungslogs verarbeitet werden.
Lokale Speicherung
Antworten im Vergleich werden nur im Browserzustand während der Nutzung verarbeitet. Zusätzlich speichert der Browser technisch notwendige oder komfortbezogene Einstellungen wie den gewählten Hell-/Dunkelmodus (voltomat_theme) und die Spracheinstellung (voltomat_locale).
Rechtsgrundlagen
Die Verarbeitung für Mitgliederzugang, Sessionverwaltung, Missbrauchsschutz, technisch notwendige Serververarbeitung und Bereitstellung der Wahlorientierung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, weil Volt ein berechtigtes Interesse an einer sicheren, nur für Mitglieder nutzbaren internen Wahlorientierung hat. Soweit Inhalte von Kandidierenden, Admins oder Antragstellenden freiwillig eingetragen werden, erfolgt die Verarbeitung zusätzlich auf Grundlage der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Rechtlich erforderliche Nachweise, Sicherheits- und Adminprotokolle werden verarbeitet, soweit dies zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO oder zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO erforderlich ist.
Cookies und Tracking
Volt-o-mat setzt keine Tracking-Cookies und bindet keine externen Analyse- oder Werbedienste ein. Für angemeldete Mitglieder wird ein technisch notwendiges Session-Cookie (__Host-voltomat_session) gesetzt. Es dient ausschließlich der Anmeldung, ist als HttpOnly-Cookie geschützt, wird bei HTTPS mit Secure übertragen, nutzt SameSite=Lax und läuft regulär nach 30 Tagen ab oder wird beim Logout gelöscht.
Eigene Nutzungsstatistik
Volt-o-mat zählt serverseitig aggregiert, ob ein Wahlvergleich begonnen oder abgeschlossen wurde. Gespeichert werden dabei nur Zähler pro Wahl und Ereignis (started, completed), keine externen Tracking-IDs und keine detaillierten Bewegungsprofile.
Adminbereich
Im Adminbereich werden Inhalte wie Thesen, Kandidierendenprofile einschließlich Profilbildern, Antworten, Adminrechte, Feedbackmeldungen, Kampagnenanträge, gesperrte Mailadressen sowie Audit- und Änderungslogs in der Datenbank gespeichert. Profilbilder werden beim Upload technisch zugeschnitten, verkleinert und komprimiert gespeichert. Bitte dort keine sensiblen personenbezogenen Daten eintragen, sofern sie für die Wahlorientierung nicht erforderlich sind.
Hosting und Auftragsverarbeitung
Volt-o-mat wird bei Uberspace, Jonas Pasche, Kaiserstr. 15, 55116 Mainz, gehostet. Uberspace verarbeitet dabei als Auftragsverarbeiter nach Art. 28 DSGVO technische Daten, die für Betrieb, Sicherheit und Auslieferung der Website erforderlich sind. Der Einsatz erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung (AVV) mit dem Hoster. Nach Angaben von Uberspace sind Webserver-Logs standardmäßig deaktiviert; wenn Logs aktiviert sind, werden IP-Adressen gekürzt und Logdateien nach sieben Tagen gelöscht.
Externe Dienste und E-Mail
Volt-o-mat bindet keine externen Analyse-, Werbe-, Schriftarten-, Karten-, Video- oder Social-Media-Dienste ein. E-Mails für Login-Links, Bestätigungscodes, Feedbackmeldungen, Adminbenachrichtigungen und Kampagnenanträge werden serverseitig versendet. Einzelne Links können auf Websites von Volt Deutschland oder auf von Kandidierenden angegebene Websites führen; diese werden erst beim Anklicken aufgerufen.
Speicherdauern
Magic-Links und Bestätigungscodes sind 10 Minuten gültig und werden danach nicht mehr akzeptiert; verbrauchte Codes werden als verbraucht markiert. Sessions laufen spätestens nach 30 Tagen ab oder werden beim Logout gelöscht. Rate-Limit-Daten werden nur kurzfristig zur Missbrauchsabwehr gespeichert und regelmäßig bereinigt. Accountdaten bleiben bis zur Löschung des Accounts oder bis zum Wegfall der Zugangsberechtigung gespeichert. Kandidierendenprofile, Antworten, Wahl- und Admininhalte bleiben für die Dauer der jeweiligen Wahl, Archivierung und erforderlichen Nachbereitung gespeichert und werden gelöscht, wenn sie für diese Zwecke nicht mehr benötigt werden. Feedbackmeldungen, Kampagnenanträge, Audit- und Änderungslogs werden nur so lange gespeichert, wie sie für Bearbeitung, Nachvollziehbarkeit, Sicherheit oder rechtliche Anforderungen erforderlich sind.
Betroffenenrechte
Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für deinen Aufenthaltsort, Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständigen Aufsichtsbehörde.
Stand
Diese Datenschutzhinweise wurden zuletzt am 4. September 2026 aktualisiert.