Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Lybertas GbR, vertreten durch Tobias Mittmann und Marco Müller. Kontakt in Datenschutzfragen: info@lybertas.de. Ladungsfähige Anschriften: siehe Impressum.

Wir sind gesetzlich nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu benennen.

2. Welche Daten wir verarbeiten

Bei der Nutzung von Lybertas verarbeiten wir folgende Daten:

• Bei der Registrierung: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert) und optional ein selbst gewählter Nutzername (Pseudonym). Dein Name wird ausschließlich intern gespeichert und niemals öffentlich angezeigt; öffentlich erscheint höchstens dein Nutzername.
• Einwilligungs-Nachweis: Zeitpunkt und Version deiner bei der Registrierung erteilten Einwilligung in diese Datenschutzerklärung.
• Im Profil: Altersgruppe, Geschlecht, Stadtteil — freiwillig im Rahmen der Nutzung angegeben, um Beteiligung repräsentativ auswerten zu können.
• Bei Beteiligung: eingereichte Forderungen, Positionen (Unterstützung/Gegenargument/Alternative), Kommentare, Umfrage-Antworten.
• Technisch: ein Session-Cookie zur Anmeldung, IP-Adresse und Standard-Zugriffsdaten durch unseren Hosting-Anbieter.

3. Wofür wir diese Daten nutzen

• Bereitstellung deines Kontos und der Beteiligungsfunktionen (Forderungen, Abstimmungen, Kommentare).
• Berechnung des Repräsentativitäts-Scores: Wir vergleichen die anonymisierte Zusammensetzung der Teilnehmenden einer Forderung oder Umfrage (Altersgruppe, Geschlecht, Stadtteil) mit der Bevölkerungsstruktur von Köln Innenstadt. Bei Umfragen erfolgt dieser Vergleich technisch so, dass niemand — auch wir nicht direkt über die Anwendung — einsehen kann, wer wie abgestimmt hat.
• Deine Beiträge, Positionen und Forderungen werden anderen Nutzer:innen anonym angezeigt — ohne Namen und ohne Nutzernamen.
• Eingereichte Forderungen und Beiträge sind öffentlich einsehbar — auch ohne Anmeldung —, jedoch stets anonym. Mängelmeldungen sind grundsätzlich nicht öffentlich, sondern nur für dich und unser Team einsehbar.

4. Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Altersgruppe, Geschlecht und Stadtteil sind nach Registrierung freiwillige Angaben (Art. 6 Abs. 1 lit. a DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Keine der erhobenen Daten fällt unter besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

5. Mindestalter

Die Nutzung von Lybertas setzt ein Mindestalter von 16 Jahren voraus. Mit der Registrierung bestätigst du, mindestens 16 Jahre alt zu sein. Personen unter 16 Jahren dürfen die Plattform nicht nutzen.

6. Politik-Verzeichnis

Wir führen ein öffentlich einsehbares Verzeichnis kommunaler Mandats- und Amtsträger:innen. Dort verarbeiten wir Name, Partei, Funktion/Gremium, Themenschwerpunkte, eine Kurzvorstellung, ein optionales Foto sowie — soweit im Eintrag ausdrücklich freigegeben — Kontaktdaten (E-Mail, Telefon, Website) und öffentliche Stellungnahmen zu Anliegen. Diese Daten betreffen die Ausübung eines öffentlichen Amtes; Rechtsgrundlage ist unser berechtigtes Interesse an Transparenz kommunalpolitischer Vertretung (Art. 6 Abs. 1 lit. f DSGVO). Betroffene Mandatsträger:innen können ihren Eintrag nach Anmeldung selbst verwalten, der Verarbeitung widersprechen (Art. 21 DSGVO) und Berichtigung oder Löschung verlangen (Kontakt siehe Impressum). Kontaktdaten werden nur öffentlich angezeigt, wenn dies im Eintrag aktiviert ist.

7. Wer deine Daten verarbeitet (Auftragsverarbeiter)

• Supabase (Supabase Inc.) — Datenbank, Authentifizierung. Serverstandort: Frankfurt am Main, Deutschland (EU).
• Vercel (Vercel Inc., USA) — Hosting der Webanwendung und cookielose Reichweitenmessung (Vercel Web Analytics, siehe Abschnitt 8). Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
• Resend — Versand von Bestätigungs- und Systemmails (nur E-Mail-Adresse).

Mit Supabase und Vercel bestehen bzw. werden Auftragsverarbeitungsverträge (AVV) abgeschlossen.

8. Cookies und Reichweitenmessung

Wir setzen ausschließlich ein technisch notwendiges Cookie zur Aufrechterhaltung deiner Anmeldesitzung (Supabase Auth Session). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Für dieses Cookie ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zur Verbesserung der Plattform nutzen wir Vercel Web Analytics, eine cookielose Reichweitenmessung: Erfasst werden aggregierte Seitenaufrufe; Besucher werden dabei nicht über eine dauerhafte Kennung wiedererkannt, sondern über einen Hash, der sich täglich ändert. Es findet kein seitenübergreifendes Tracking statt und es werden keine Nutzungsprofile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen, bedarfsgerechten Plattform (Art. 6 Abs. 1 lit. f DSGVO).

9. Standortdaten (Kartenfunktion)

Beim Einreichen eines Anliegens kannst du einen Ort auf einer Karte markieren. Der „Mein Standort"-Knopf nutzt die Standortabfrage deines Browsers und funktioniert nur, wenn du sie dort ausdrücklich freigibst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dein Gerätestandort wird dabei ausschließlich lokal auf deinem Gerät verwendet, um die Karte zu zentrieren — er wird von uns weder übertragen noch gespeichert. Gespeichert werden nur die Koordinaten des Punktes, den du selbst bewusst auf der Karte setzt und mit deinem Anliegen absendest; sie sind Teil deiner Meldung und werden mit ihr gelöscht. Die Kartendarstellung selbst lädt Kartenkacheln von basemap.de, einem Dienst des Bundesamts für Kartographie und Geodäsie (Deutschland); dabei fallen die üblichen technischen Zugriffsdaten an.

10. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung deines Kontos werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte kontaktiere uns unter info@lybertas.de oder über die im Impressum genannten Kontaktdaten. Eine Selbstbedienungs-Löschfunktion im Konto ist noch nicht verfügbar — bis dahin bearbeiten wir Löschanfragen manuell.

Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.