Datenschutzerklärung

1. Verantwortlicher

Name, Adresse und E-Mail wie im Impressum. Siehe Impressum.

2. Abstimmen: IP-Adresse als Hash

Damit eine Stimme pro Internetanschluss zählt, muss der Anschluss unterscheidbar sein. Gespeichert wird dafür keine IP-Adresse, sondern ein mit einem geheimen Salt gebildeter SHA-256-Hash. Aus diesem Wert lässt sich die Adresse nicht zurückrechnen, und ein Wechsel des Salts entwertet alle bestehenden Hashes.

• Zweck: Mehrfachabstimmung verhindern, Ergebnisse belastbar halten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer nicht manipulierbaren Abstimmung.
• Gespeichert: Hash, gewählter Kreis, Zeitpunkt der ersten und der letzten Änderung.
• Dauer: bis die Stimme geändert wird oder die Abstimmung endet.

Für die Anzeige „X sind online“ wird ein zweiter, getrennt gesalzener Hash mit einem Zeitstempel gespeichert. Er wird nur gezählt, nicht ausgewertet.

3. Bot-Schutz: Cloudflare Turnstile

Vor dem Abstimmen läuft eine unsichtbare Prüfung von Cloudflare Turnstile (Cloudflare, Inc., USA). Dabei werden technische Angaben deines Browsers und deine IP-Adresse an Cloudflare übermittelt. Cloudflare gibt an, für Turnstile keine Profile zu bilden und die Daten nicht für Werbung zu nutzen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Schutz vor automatisierten Zugriffen.
• Drittlandtransfer: USA, auf Grundlage der Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

4. Bezahlung: Stripe

Fürstentitel werden über Stripe abgewickelt (Stripe Payments Europe Ltd., Irland). Kartendaten werden ausschließlich bei Stripe eingegeben; heimatliga.lol sieht sie nie. Aus der Zahlung erreichen uns nur die Angaben, die wir für den Eintrag und für die Buchhaltung brauchen: Vorgangsnummer, Betrag, Zeitpunkt, Status und die von dir eingegebene Rechnungsadresse.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).
• Dauer: Zahlungsbelege bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre).

Eigene Datenschutzerklärung von Stripe: stripe.com/de/privacy.

5. Öffentliche Einträge

Handle bzw. Adresse eines Fürsten sind öffentlich sichtbar — das ist der Zweck des Eintrags. Der Eintrag bleibt auch in der Thronfolge sichtbar, nachdem der Thron weitergegeben wurde. Auf Anfrage entfernen wir einen Eintrag aus der öffentlichen Anzeige.

6. Hosting und Server-Logs

Die Seite läuft bei Hoster eintragen, z. B. Vercel Inc., USA. Beim Aufruf fallen dort technisch notwendige Logdaten an (IP-Adresse, Zeitpunkt, angefragte Adresse, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Aufbewahrung nach den Vorgaben des Hosters.

Die Abstimmungsdaten liegen in einer Postgres-Datenbank bei Datenbank-Anbieter und Region eintragen, z. B. Neon, EU.

7. Keine Cookies für Tracking

Es werden keine Werbe- oder Analyse-Cookies gesetzt. Im localStorage deines Browsers wird lediglich gespeichert, ob du die Seite hell oder dunkel sehen willst. Diese Angabe verlässt dein Gerät nicht.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

Ein Hinweis zur Ehrlichkeit: Bei einer Auskunft oder Löschung zu deiner Stimme können wir dich nur über den Hash deines aktuellen Anschlusses identifizieren. Von einem anderen Anschluss aus lässt sich die Stimme technisch nicht zuordnen — genau das ist der Preis dafür, dass keine IP-Adresse gespeichert wird.

9. Änderungen

Ändert sich die Verarbeitung, ändert sich diese Erklärung. Stand: Datum der letzten Prüfung eintragen.