Datenschutzerklärung

Verantwortlicher

Datenschutzbeauftragte/r

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des § 38 BDSG für eine Benennungspflicht liegen nicht vor. Datenschutzanfragen richten Sie bitte an die oben genannte Kontaktadresse.

Welche Daten wir verarbeiten

Diese Seite verarbeitet bewusst so wenige personenbezogene Daten wie möglich. Es werden keine Nutzerkonten geführt, keine Newsletter-Daten erhoben, keine Analyse- oder Tracking-Cookies gesetzt und keine personenbezogenen Eingaben gespeichert. Die öffentlichen Inhalte sind anonym abrufbar.

Die Bereitstellung von Daten beim Aufruf der Seite ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, Daten bereitzustellen; technisch unvermeidbar übermittelt Ihr Browser allerdings die unter „Server-Logs" beschriebenen Verbindungsdaten.

Server-Logs

Beim Aufruf der Seiten werden auf dem eingesetzten Webserver (Caddy als Reverse Proxy auf einem in Deutschland gehosteten VPS) technisch notwendige Verbindungsdaten verarbeitet: Zeitstempel, abgerufene URL, HTTP-Status, übertragene Datenmenge, User-Agent und Referrer-URL sowie eine bereits am Webserver gekürzte IP-Adresse.

Die IP-Kürzung erfolgt vor dem Schreiben der Log-Zeile durch den Webserver selbst: IPv4-Adressen werden auf das /24-Netz maskiert (das letzte Oktett wird auf 0 gesetzt, z. B. 203.0.113.42 → 203.0.113.0), IPv6-Adressen auf /48 (Host-Bits auf 0). Zur technischen Auslieferung der Webseite verarbeitet der Server die vollständige IP-Adresse kurzfristig im Rahmen der Netzwerkverbindung. In den Webserver- und Auswertungslogs wird die IP-Adresse jedoch vor dem Schreiben der Logzeile gekürzt; eine vollständige IP-Adresse wird dort nicht gespeichert. Wir können Besucher anhand dieser gekürzten Daten regelmäßig nicht identifizieren.

Diese Daten dienen ausschließlich dem stabilen und sicheren Betrieb der Website (Abwehr von Missbrauch, Fehlerdiagnose) sowie einer aggregierten Reichweitenstatistik (siehe nächster Abschnitt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb). Die Logs werden 30 Tage vorgehalten und anschließend automatisch überschrieben. Ein vorgeschaltetes Content-Delivery-Network wird nicht eingesetzt.

Reichweitenstatistik (GoAccess)

Zur Auswertung der allgemeinen Nutzung der Seite (welche Inhalte werden wie oft abgerufen, welche HTTP-Fehler treten auf, von welchen Domains kommen Verweise) setzen wir das Open-Source-Tool GoAccess (goaccess.io) ein. GoAccess läuft ausschließlich auf dem unter „Hosting und Auftragsverarbeitung" genannten virtuellen Server und wertet die im vorigen Abschnitt beschriebenen, bereits gekürzten Logs aus. Es wird kein JavaScript in Ihrem Browser ausgeführt, kein Cookie und kein LocalStorage-Eintrag gesetzt, kein Fingerprinting betrieben und es findet keine Datenübermittlung an Dritte statt. Aus diesem Grund ist auch keine Einwilligung (Cookie-Banner) erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Messung der Inhaltenutzung).

Cookies

Auf den öffentlichen Seiten setzt diese Webseite keine Cookies. Insbesondere finden keine Tracking-, Marketing- oder Reichweitenmessungs-Cookies statt; es werden keine personenbezogenen Auswertungen Ihres Nutzungsverhaltens vorgenommen. Das Setzen von Cookies wird serverseitig durch eine Header-Regel im Reverse Proxy für alle nicht-administrativen Pfade unterbunden.

Ausnahme — Adminbereich: Beim Aufruf des öffentlich nicht zugänglichen Adminbereichs werden für die Anmeldung des Betreibers funktional notwendige Cookies gesetzt. Konkret:

• wm_admin_session — Sitzungs-Cookie, Lebensdauer 8 Stunden, beweist eine aktuelle Anmeldung.
• wm_admin_trust — „vertrauter Browser"-Cookie, Lebensdauer 90 Tage, erlaubt das Überspringen des Zwei-Faktor-Schritts bei späteren Logins desselben Geräts. Serverseitig jederzeit zentral invalidierbar.
• wm_admin_pending — kurzlebiger Zwischenzustand, Lebensdauer 5 Minuten, zwischen Passwort- und TOTP-Eingabe.

Alle drei Cookies sind HttpOnly, Secure und SameSite=Strict, enthalten keine Tracking-Information und werden für unangemeldete Besucherinnen und Besucher nicht gesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliches Speichern auf dem Endgerät zur Bereitstellung des vom Nutzer ausdrücklich gewünschten Telemediendienstes „Admin-Login") sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem geschützten Adminzugang).

Hosting und Auftragsverarbeitung

Die Webseite wird auf einem virtuellen Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, im Rechenzentrum Frankfurt am Main gehostet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums findet nicht statt.

Die TLS-Zertifikate (HTTPS-Verschlüsselung) werden über Let's Encrypt (letsencrypt.org) bezogen. Beim Erneuern eines Zertifikats werden serverseitig der Domainname und eine Kontakt-E-Mail-Adresse der Betreiberin (nicht von Besucherinnen oder Besuchern) an Let's Encrypt übertragen.

Schriftarten

Die Schriftart „Inter" wird über den selbst hostenden Schriftarten-Mechanismus von Next.js eingebunden. Die Schriftdateien werden zur Build-Zeit auf unseren Server kopiert und vom Browser ausschließlich von wahlforecast.de geladen. Eine Verbindung Ihres Browsers zu Google Fonts oder einem anderen Dritt-CDN findet beim Aufruf der Seite nicht statt.

Keine automatisierte Entscheidung

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Die auf der Seite dargestellten Trends und Forecasts sind aggregierte Modellergebnisse auf Basis öffentlich publizierter Umfragedaten und betreffen keine einzelnen Personen.

Ihre Rechte

Soweit wir personenbezogene Daten von Ihnen verarbeiten, haben Sie die in der DSGVO vorgesehenen Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Anfragen richten Sie bitte an die oben genannte Kontaktadresse.

Daneben steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO); zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Externe Links

Diese Seite verlinkt teilweise auf externe Quellen (z. B. Bundeswahlleiterin, wissenschaftliche Publikationen, Umfrageinstitute). Für die Datenverarbeitung auf diesen externen Seiten sind ausschließlich die jeweiligen Anbieter verantwortlich.

Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die technischen Gegebenheiten oder unsere Datenverarbeitungspraxis ändern. Maßgeblich ist die jeweils aktuelle Fassung an dieser Stelle.