Datenschutzerklärung

Verantwortlicher: Chan Nam Ao, Johannisplatz 20, 04103 Leipzig, Deutschland, team@stayinde.de.

Deine Antworten sind Angaben zu deinen politischen Meinungen und gehören damit zu den besonderen Kategorien personenbezogener Daten (Art. 9 der EU-Datenschutz-Grundverordnung, DSGVO). Deshalb gehen wir so sparsam wie möglich damit um:

• Während du antwortest, bleiben deine Antworten nur in deinem eigenen Browser, im Speicher dieses einen Tabs (sessionStorage). Wenn du den Tab schließt, sind sie weg.
• Kostenlose Vorschau: Deine Antworten gehen zur Berechnung an unseren Server und werden danach sofort verworfen. Wir schreiben sie weder in eine Datenbank noch in Logdateien.
• Beim Bezahlen: Nachdem du per Häkchen ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), werden deine Antworten mit AES-256-GCM verschlüsselt und im Metadatenfeld des zugehörigen Stripe-Zahlungsdatensatzes gespeichert. Stripe sieht nur den verschlüsselten Inhalt, entschlüsseln kann ihn nur unser Server. Wir verwenden ihn für genau einen Zweck: deine Ergebnisseite zu erstellen und wieder zu öffnen.
• Du kannst deine Einwilligung jederzeit per E-Mail an team@stayinde.de widerrufen und die Löschung verlangen. Nach der Löschung lässt sich deine Ergebnisseite nicht mehr öffnen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.
• Dein Browser speichert auf deinem Gerät die Links zu Ergebnissen, die du freigeschaltet hast, und ob du den Sprachhinweis geschlossen hast (localStorage), damit du es beim nächsten Mal leichter hast. Diese Daten gehen nicht an unseren Server und werden gelöscht, wenn du deine Browserdaten löschst.
• Wenn du über einen unserer Hinweislinks gekommen bist (eine Adresse mit /s/, etwa /de/s/reply, manchmal gefolgt vom öffentlichen Code eines Threads-Beitrags), merkt sich dein Browser dieses Herkunftskürzel (ein Wort wie reply oder pin) nur im Speicher dieses Tabs und verwirft es, wenn du den Tab schließt. Beim Bezahlen wird das Kürzel in den Zahlungsdatensatz geschrieben, damit wir wissen, über welchen Kanal und welchen Beitrag der Kauf zustande kam. Das Kürzel benennt einen Kanal und enthält nichts über dich.
• Außerdem führen wir eine anonyme Strichliste: Bei jeder Berechnung eines Ergebnisses zählen wir nur, welche Partei auf Platz 1 kam, nach Sprachausgabe und Datum (zum Beispiel „28. September, deutsche Ausgabe, SPD auf Platz 1“ plus eins). Die Liste enthält keine Antworten und keinerlei Kennung; nichts darin lässt sich auf eine Person zurückführen. Wir nutzen sie für Gesamtzahlen wie „welcher Partei stehen die Leserinnen und Leser der deutschen Ausgabe am nächsten“. Gespeichert wird sie in einer von Supabase gehosteten Datenbank.
• „Mit Freunden vergleichen“: Auf deiner Ergebnisseite gibt es einen Vergleichslink. Er enthält einen verschlüsselten Verweis auf dein Ergebnis (nicht deinen Ergebnislink; nur unser Server kann ihn lesen, und dabei entsteht ein Vergleich, sonst nichts). Ob und an wen du ihn schickst, entscheidest du. Wer ihn öffnet, sieht auf der eigenen Ergebnisseite dein Spektrum, deinen Platz auf der Karte und ob ihr bei jeder These übereinstimmt. Startet die Person den Test über deinen Link und bezahlt, wird der Verweis in ihren Zahlungsdatensatz geschrieben, damit der Vergleich beim nächsten Öffnen ihrer Seite noch da ist. Deine Seite erfährt nie, wer deinen Link benutzt hat.

Die Zahlung wickelt Stripe Payments Europe, Ltd. (Irland) ab. Stripe erhebt die für die Zahlung nötigen Daten (zum Beispiel E-Mail-Adresse und Rechnungsland), um die Transaktion abzuwickeln, dir einen Beleg zu schicken und die Umsatzsteuer nach den gesetzlichen Vorgaben zu berechnen; deine Kartennummer erhalten wir nicht. Die Transaktionsdaten werden für die Dauer der steuerrechtlichen Aufbewahrungsfristen in Deutschland aufbewahrt.

Hosting: Vercel Inc. hostet diese Seite und verarbeitet dabei die technischen Daten, die für die Verbindung nötig sind (IP-Adresse, Zeitpunkt, Browsertyp). Um Seitenaufrufe zu zählen, nutzen wir Vercel Web Analytics; es setzt keine Cookies und verfolgt keine einzelnen Personen. Deine Antworten fließen nicht in die Analysedaten ein.

Reichweitenstatistik: Um zu erfahren, wie viele Leserinnen und Leser jeder Hinweislink bringt und wie viele davon ein Ergebnis und die Bezahlseite erreichen, erfassen wir, welchen Schritt du erreicht hast (Seite geöffnet, Test begonnen, Ergebnis angezeigt, Zahlungshinweis angezeigt, Bezahlseite geöffnet), über welchen Link oder welche Website du gekommen bist (zum Beispiel den öffentlichen Code eines Threads-Beitrags oder nur den Namen einer Website), das Datum, die Sprachausgabe, ungefähr das Land und den Gerätetyp (Handy oder Computer). Deine Antworten gehören nicht dazu. In deinem Browser wird nichts gespeichert: Unser Server verbindet deine IP-Adresse und deinen Browsertyp mit einem Zufallswert, der jeden Tag wechselt und am nächsten Tag gelöscht wird, zu einem Code, der nur an diesem Tag gilt. IP-Adresse und Browsertyp selbst werden nicht gespeichert; ab dem nächsten Tag können auch wir den Code keinem Gerät mehr zuordnen. Beim Bezahlen werden dieser Code und das Kürzel des Links, über den du gekommen bist, in den Zahlungsdatensatz geschrieben, und wir kopieren Betrag, Datum, Rechnungsland und Status der Zahlung für interne Auswertungen in dieselbe Datenbank, ohne E-Mail-Adresse, Namen oder Kartennummer (die E-Mail-Adresse nur als Einweg-Hash, um eindeutige Käufer zu zählen). Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung unserer Hinweise zu kennen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten liegen 400 Tage in einer von Supabase gehosteten Datenbank in Frankfurt am Main. Sendet dein Browser Global Privacy Control oder Do Not Track, wird nichts davon erfasst.

Deine Rechte: Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten.

Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen; wir hören dann damit auf, es sei denn, es gibt zwingende schutzwürdige Gründe. Am einfachsten: Statistik unten ausschalten oder an team@stayinde.de schreiben. Bei ausgeschalteter Statistik wird dieser Browser weder in der Kampagnenstatistik noch in Vercel Web Analytics gezählt; die Wahl merkt sich ein Cookie (stayinde_notrack), das nur dafür dient (§ 25 Abs. 2 TDDDG).