Rechtsdokumente der Plattform

Was wir erheben und warum

Für Bürgerinnen und Bürger: Bei der Registrierung über das eID-System Ihres Landes erhält die Plattform Identitätsattribute von Ihrem eID-Anbieter. Diese werden sofort durch einen einseitigen kryptografischen Hash (SHA-256 mit einem saisonalen Salt) verarbeitet. Die Plattform speichert nur den resultierenden Fingerabdruck. Ihr Name, Ihre Ausweisnummer, Ihr Geburtsdatum und andere persönliche Identifikatoren werden niemals gespeichert.

Ihre Bürgervoten (Vertrauen oder Misstrauen gegenüber bestimmten Amtsträgern) werden in anonymisierter Form gespeichert, verknüpft nur mit Ihrem kryptografischen Fingerabdruck. Wir speichern Ihr aktuelles Votum pro Amtsträger – nicht die Geschichte der Änderungen.

Ihre E-Mail-Adresse (sofern für die Registrierung oder Benachrichtigungen angegeben) wird getrennt von Ihren Votumsdaten gespeichert und kann unabhängig gelöscht werden.

Für Amtsträger (überwachte Personen): Wir erheben und veröffentlichen öffentlich verfügbare Informationen über Amtsträger, die öffentliche Gewalt ausüben: Name, Position, Institution, Jurisdiktion und Autoritätsebene. Diese Informationen stammen aus offiziellen Regierungsunterlagen und öffentlichen Datenbanken.

Für Abonnenten: Wir erheben Rechnungsinformationen (verarbeitet durch Paddle) und Kontoanmeldedaten. Rechnungsdaten sind nicht mit Votumsdaten verknüpft.

Rechtsgrundlage der Verarbeitung

• Bürgervotumsdaten: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Bereitstellung kontinuierlicher Rechenschaftsinfrastruktur im öffentlichen Interesse.
• Amtsträgerprofilsdaten: Berechtigtes Interesse und öffentliches Interesse – Amtsträger, die öffentliche Gewalt ausüben, unterliegen legitimer öffentlicher Kontrolle.
• Abrechnungsdaten von Abonnenten: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• E-Mail-Adressen aus der Registrierung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

Datenspeicherung und -residenz

Bürgerdaten für jedes Land werden wo immer möglich auf Servern innerhalb des Territoriums dieses Landes gespeichert. Wo nationale Infrastruktur noch nicht den Sicherheits-, Verfügbarkeits- und Compliance-Anforderungen der Plattform entspricht, werden Daten innerhalb der EU in jurisdiktionsgeeigneter Infrastruktur gespeichert. In keinem Fall verlassen Bürgerdaten die EU. Nationale Deployments sind vollständig isoliert.

AGPT Ltd ist der Verantwortliche für alle nationalen Plattformen. Cloud-Infrastrukturanbieter fungieren als Auftragsverarbeiter im Rahmen von Datenverarbeitungsverträgen.

Datenspeicherfristen

• Bürger-Fingerabdrücke: Werden gespeichert, solange das Konto aktiv ist. Bei Kontolöschung dauerhaft gelöscht.
• Kryptografisches Salt: Wird jährlich rotiert. Alte Salts werden nach zwei Jahren dauerhaft gelöscht.
• Aggregierte Indizes: Werden auf unbestimmte Zeit als öffentliche Statistikdaten gespeichert. Können nicht zu Einzelpersonen zurückverfolgt werden.
• Abrechnungsdaten von Abonnenten: Werden entsprechend dem britischen Steuer- und Buchführungsrecht gespeichert (typischerweise 6 Jahre).
• E-Mails aus der Registrierung: Werden gespeichert bis zur Abmeldung oder bis das Konto gelöscht wird.

Ihre Rechte gemäß DSGVO

• Auskunft (Art. 15) – fordern Sie eine Kopie der mit Ihrem Konto verbundenen Daten an.
• Berichtigung (Art. 16) – unrichtige Daten korrigieren.
• Löschung (Art. 17) – Ihr Konto und alle zugehörigen Daten dauerhaft löschen.
• Einschränkung (Art. 18) – fordern Sie an, dass wir die Verarbeitung einschränken.
• Datenübertragbarkeit (Art. 20) – Ihre Daten in einem strukturierten Format erhalten.
• Widerspruch (Art. 21) – der Verarbeitung auf Basis berechtigten Interesses widersprechen.
• Beschwerde einreichen bei Ihrer nationalen Datenschutzbehörde.

Da die Plattform irreversibles Hashing verwendet, werden die meisten personenbezogenen Daten nicht in identifizierbarer Form gespeichert. Die Kontolöschung entfernt alle verknüpfbaren Daten dauerhaft.

Zur Ausübung Ihrer Rechte: Kontaktieren Sie privacy@teisond.com. Wir antworten innerhalb von 30 Tagen, wie von der DSGVO gefordert.

Internationale Übermittlungen

Bürgervotumsdaten werden nicht außerhalb der EU übertragen. AGPT Ltd (UK) greift nur auf aggregierte, nicht-personenbezogene statistische Ausgaben zu. Das Vereinigte Königreich verfügt über einen EU-Angemessenheitsbeschluss für Datenschutzzwecke.

Auftragsverarbeiter

Wir verwenden: Cloud-Infrastrukturanbieter (EU-basierte Rechenzentren), Zahlungsabwickler (Paddle), Identitätsverifizierungsanbieter (Veriff), E-Mail-Dienstanbieter (nur für Registrierung und Benachrichtigungen). Eine aktuelle Liste ist auf Anfrage unter privacy@teisond.com erhältlich.