Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung auf dieser Website und für den Betrieb des Dienstes ist:

Feld- und Militärloge “Albrecht Ritter Mertz von Quirnheim” e.V.
Schiessgrabenstrasse 30
86150 Augsburg
Deutschland

Hosting: netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe

2. Grundsätze

Wir verarbeiten nur die Daten, die für den Betrieb des Dienstes nötig sind, und löschen sie, sobald sie nicht mehr gebraucht werden. Es gibt keine Werbung, keine Tracker, keine Analyse-Dienste und keine Einbindung von Inhalten Dritter (Schriftarten, Skripte, Karten oder Ähnliches).

3. Aufruf der Website, Server-Logs

Die Anwendung selbst schreibt keine Zugriffsprotokolle. Der vorgeschaltete Webserver ist so eingerichtet, dass Aufrufe der Pfade /v/ (Stimmabgabe) und /auth/ (Login) nicht protokolliert werden, weil diese Adressen geheime Tokens enthalten. Technisch notwendige Verbindungsdaten (z. B. IP-Adresse) werden vom Webserver nur kurzzeitig verarbeitet, um die Seite auszuliefern und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare: Diese Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Alle Aufrufe – einschließlich IP-Adresse, aufgerufener Adresse, übermittelter Formulardaten und technischer Verbindungsdaten – laufen dabei über Server von Cloudflare; die verschlüsselte Verbindung endet bei Cloudflare und wird von dort an unseren Server weitergeleitet. Cloudflare verarbeitet diese Daten in unserem Auftrag, um die Seite bereitzustellen und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO); mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen in der Datenschutzerklärung von Cloudflare.

4. Registrierung und Login von Organisatoren

Bei der Registrierung speichern wir den Namen der Loge bzw. des Vereins und eine E-Mail-Adresse. An diese Adresse senden wir Login-Links. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Login-Links werden nur als Hash gespeichert und nach Ablauf gelöscht. Zur Anmeldung setzen wir ein Sitzungs-Cookie (siehe Abschnitt 8). Die Daten bleiben gespeichert, solange das Konto besteht. Wird der Login-Link einer Registrierung nie benutzt, löschen wir die Registrierung nach 24 Stunden. Sie können Ihr Konto jederzeit selbst löschen (Menü „Konto“); dabei werden Name, E-Mail-Adresse und gespeicherte Empfängerliste entfernt. Voraussetzung ist, dass vorher alle Ihre Abstimmungen gelöscht wurden.

Wenn Sie die Verifizierung Ihrer Loge beantragen, speichern wir zusätzlich den Namen einer verantwortlichen Person, deren E-Mail-Adresse sowie eine Webseite oder Telefonnummer der Organisation und leiten diese Angaben per E-Mail an den Betreiber zur Prüfung weiter (Art. 6 Abs. 1 lit. f DSGVO: Schutz vor Missbrauch). Bei einer Ablehnung werden Konto und Daten gelöscht.

Administratoren des Dienstes protokollieren ihre Eingriffe (z. B. Verifizierung, Sperrung oder Löschung einer Loge) mit Zeitpunkt, Aktion und Name der Loge für 12 Monate, um Entscheidungen nachvollziehbar zu halten.

5. Durchführung von Abstimmungen

Wenn Organisatoren eine Abstimmung anlegen, geben sie die E-Mail-Adressen der Stimmberechtigten ein. Für diese Daten ist die jeweilige Loge bzw. der Verein verantwortlich; wir verarbeiten sie in deren Auftrag (Art. 28 DSGVO). Organisatoren sind dafür verantwortlich, dass sie die Adressen verwenden dürfen und Betroffene informiert sind.

Gespeichert werden: die E-Mail-Adresse, der Versandstatus der Einladung, ob mit dem Link bereits abgestimmt wurde (ja/nein) und der Hash des Links. Die Stimme selbst wird getrennt davon und ohne Verbindung zur Einladung, ohne Zeitstempel und ohne Personenbezug gespeichert.

Die Einladungsdaten werden 30 Tage nach Abschluss oder Abbruch der Abstimmung gelöscht; übrig bleibt nur die Anzahl der Eingeladenen und Beteiligten. Stimmen aus abgebrochenen Abstimmungen und aus Abstimmungen mit weniger als drei Stimmen werden sofort gelöscht. Titel, Zeitraum, Optionen und das Ergebnis (Anzahl je Option) einer Abstimmung bleiben gespeichert, bis die Organisatoren die Abstimmung löschen. Organisatoren können außerdem eine Empfängerliste für künftige Abstimmungen speichern lassen und jederzeit löschen.

Hinweis: Bereits die Mitgliedschaft in einer Vereinigung kann Rückschlüsse auf weltanschauliche Überzeugungen zulassen. Organisatoren sollten dies bei der Auswahl der Empfänger berücksichtigen.

Datensicherungen der Datenbank werden nach höchstens 35 Tagen gelöscht. Bis dahin können dort auch Daten enthalten sein, die im laufenden System bereits gelöscht wurden.

6. E-Mail-Versand

Login-Links, Einladungen, Erinnerungen und Ergebnisse werden per E-Mail versendet. Dafür werden die Empfängeradresse und der Inhalt an den von uns eingesetzten Mailserver übermittelt. E-Mails können auf dem Transportweg technisch mitgelesen werden; die Links in den Mails sind deshalb persönlich und sollten nicht weitergegeben werden.

7. Weitergabe an Dritte

Eine Weitergabe von Daten an Dritte findet nicht statt, außer an Dienstleister, die für Hosting und E-Mail-Versand notwendig sind und vertraglich zur Einhaltung des Datenschutzes verpflichtet wurden, oder wenn wir gesetzlich dazu verpflichtet sind.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie (session) hält Organisatoren nach dem Login angemeldet (bis zu 10 Tage, nur per HTTP übertragen), ein Cookie lang merkt die gewählte Sprache und ein Cookie theme die gewählte Darstellung (hell oder dunkel), jeweils ein Jahr – beide werden nur gesetzt, wenn du den jeweiligen Schalter benutzt. Diese Cookies dienen allein dem Betrieb der Seite und erfordern keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-Cookies gibt es nicht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenn Ihre Adresse von einer Loge oder einem Verein für eine Abstimmung eingegeben wurde, wenden Sie sich bitte zunächst an diese. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

10. Sicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Zugangs-Tokens werden nur als Hash gespeichert, die Datenbank ist nicht öffentlich erreichbar. Wie die Anonymität technisch gesichert wird, steht auf der Seite Sicherheit.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.