Verantwortlicher:
Initiative Innenstadt Jena e. V.
Neugasse 34
07743 Jena
E-Mail: info@innenstadt-jena.de
Telefon: 03641 22 87 197
Datenschutz:
Beim Besuch unserer Website können technisch erforderliche Informationen verarbeitet werden, die für die Bereitstellung, Sicherheit und Funktionsfähigkeit der Website notwendig sind. Hierzu können insbesondere Informationen über den Zugriff, das verwendete Gerät und den Browser sowie technische Verbindungsdaten gehören.
Darüber hinaus verarbeiten wir personenbezogene Daten, wenn dies für die Nutzung bestimmter Funktionen unserer Website erforderlich ist, beispielsweise bei Kontaktaufnahmen, Formularen oder dem Publikumsvoting. Je nach eingesetztem Dienst können hierbei auch externe Dienstleister eingebunden werden. Einzelheiten zu den jeweiligen Verarbeitungsvorgängen, Rechtsgrundlagen, Empfängern und Speicherdauern finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.
Die Übertragung von Daten über das Internet kann grundsätzlich Sicherheitsrisiken aufweisen. Wir treffen angemessene technische und organisatorische Maßnahmen, um die von uns verarbeiteten Daten zu schützen.
Datenschutz beim Publikumsvoting „Jenas Lieblingsladen 2026“:
Im Rahmen des Publikumsvotings „Jenas Lieblingsladen 2026“ kann jede Person im Abstimmungszeitraum eine Stimme für einen teilnehmenden Laden abgeben. Um Mehrfachabstimmungen zu verhindern und die Integrität des Votings zu schützen, wird die abgegebene Stimme über einen Bestätigungslink an die angegebene E-Mail-Adresse verifiziert.
Für die Durchführung des Votings verarbeiten wir insbesondere die angegebene E-Mail-Adresse, den ausgewählten Laden, den Status der Stimme (z. B. ausstehend, bestätigt oder blockiert) sowie Zeitpunkte im Zusammenhang mit Anforderung und Bestätigung des Verifizierungslinks.
Die E-Mail-Adresse wird für den Versand des Bestätigungslinks benötigt. In der eigentlichen Voting-Datenbank wird sie nicht im Klartext gespeichert, sondern durch eine kryptografisch abgeleitete HMAC-Kennung ersetzt. Diese Kennung dient dazu, bereits bestätigte Stimmen derselben E-Mail-Adresse zu erkennen und Mehrfachabstimmungen zu verhindern. Der Bestätigungstoken selbst wird ebenfalls nicht im Klartext gespeichert, sondern nur in gehashter Form.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung eines fairen, nachvollziehbaren und vor automatisierten oder mehrfachen Abstimmungen geschützten Publikumsvotings.
Nicht bestätigte Stimmen werden spätestens 48 Stunden nach der letzten Anforderung eines Bestätigungslinks automatisch gelöscht. Individuelle bestätigte oder blockierte Voting-Datensätze werden nach dem 31. Dezember 2026 gelöscht. Zuvor können ausschließlich aggregierte Ergebnisdaten, beispielsweise die Gesamtzahl gültiger Stimmen je teilnehmendem Laden, dauerhaft gespeichert werden. Diese aggregierten Daten enthalten keine E-Mail-Kennungen oder sonstigen Informationen zu einzelnen abstimmenden Personen.
Für einen technischen Schutz vor automatisierten und missbräuchlichen Anfragen verwenden wir außerdem zeitlich begrenzte Rate-Limits. Hierzu wird eine aus der IP-Adresse kryptografisch abgeleitete Kennung kurzfristig verarbeitet. Die IP-Adresse wird nicht im Klartext in der Voting-Datenbank gespeichert.
Cloudflare Turnstile:
Zum Schutz des Votings vor automatisierten Eingaben und Bots verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Turnstile führt im Browser technische Sicherheitsprüfungen durch, um menschliche Nutzer:innen von automatisierten Zugriffen zu unterscheiden. Dabei können insbesondere technische Informationen über den Browser und die verwendete Umgebung verarbeitet werden. Nach Angaben von Cloudflare verarbeitet Turnstile nur die für diese Sicherheitsfunktion erforderlichen Informationen und greift nicht auf Formulareingaben, Kommunikationsinhalte oder sonstige Eingaben auf der Seite zu.
Die von uns verwendete serverseitige Verifikation übermittelt den Turnstile-Token an Cloudflare. Den optionalen Parameter zur zusätzlichen Übermittlung der IP-Adresse an die Siteverify-Schnittstelle verwenden wir nicht.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Votings vor automatisierten Abstimmungen, Spam und sonstigem Missbrauch. Soweit der Einsatz von Turnstile mit einem Zugriff auf Informationen in der Endeinrichtung der Nutzer:innen verbunden ist, erfolgt dieser auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da der Sicherheitsdienst für die Bereitstellung des ausdrücklich gewünschten, manipulationsgeschützten Abstimmungsvorgangs erforderlich ist.
Eine Verarbeitung personenbezogener Daten durch Cloudflare in den USA kann nicht ausgeschlossen werden. Cloudflare verweist für entsprechende Übermittlungen unter anderem auf das EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln. Das aktuelle Data Processing Addendum ist Bestandteil der Cloudflare-Vertragsbedingungen.
Weitere Informationen zur Datenverarbeitung durch Cloudflare finden sich in der Datenschutzerklärung und den Datenschutzinformationen zu Turnstile von Cloudflare.
Versand des Bestätigungslinks:
Für die Verifizierung der Stimme senden wir an die angegebene E-Mail-Adresse einen einmalig verwendbaren Bestätigungslink. Der Versand erfolgt über die Mail- und Hosting-Infrastruktur unseres Hostinganbieters:
LA Webhosting, Inh. Philipp Lahn, Azmannsdorfer Weg 2, 99085 Erfurt.
Die E-Mail-Adresse wird hierfür technisch an das auf dem Hostingserver eingerichtete Mailsystem übergeben. Ein zusätzlicher externer Transaktionsmaildienst wird für das Voting nicht eingesetzt. Die E-Mail-Adresse wird hierfür technisch an das auf dem Hostingserver eingerichtete Mailsystem übergeben. Der Versand der Bestätigungs-E-Mails erfolgt über die Hosting- und Mail-Infrastruktur von LA Webhosting. Für das Publikumsvoting setzen wir keinen zusätzlichen externen Transaktionsmaildienst ein.
LA Webhosting wird im Rahmen des Hostings als Auftragsverarbeiter eingesetzt. Eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO wird mit dem Anbieter abgeschlossen.
Personenbezogene Daten:
Sie können große Teile unserer Website nutzen, ohne selbst personenbezogene Daten anzugeben. Bei der Nutzung bestimmter Funktionen können jedoch personenbezogene Daten verarbeitet werden, beispielsweise wenn Sie Kontakt mit uns aufnehmen, Formulare verwenden, sich zu Veranstaltungen oder Aktionen anmelden oder am Publikumsvoting teilnehmen.
Welche Daten wir dabei verarbeiten, zu welchem Zweck dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und wie lange die Daten gespeichert werden, richtet sich nach der jeweils genutzten Funktion. Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese entsprechend den datenschutzrechtlichen Anforderungen eingebunden.
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Ihre Rechte:
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung sowie auf Widerspruch gegen die Verarbeitung. Soweit die gesetzlichen Voraussetzungen vorliegen, besteht außerdem ein Recht auf Datenübertragbarkeit.
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zur Geltendmachung Ihrer Rechte können Sie sich über die im Impressum bzw. unter „Verantwortlicher“ genannten Kontaktdaten an uns wenden.
Die Informationspflichten nach Art. 13 umfassen genau solche Angaben zu Rechten, Speicherfristen, Empfängern und Rechtsgrundlagen.