Datenschutz­erklärung

1. Verantwortlicher

Wählergruppe Junges Ostallgäu
vertreten durch Benjamin Leinsle (2. Vorsitzender)
Bachstraße 16
86807 Buchloe
Deutschland

Telefon: 08241 967722
E-Mail: info@junges-oal.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten werden nur erhoben, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist. Eine Erhebung und Nutzung erfolgt regelmäßig nur nach deiner Einwilligung oder soweit die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Hosting

Diese Website wird gehostet von:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf dieser Website erfasst der Hosting-Anbieter automatisch sogenannte Server-Logfiles. Dazu gehören:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge und HTTP-Statuscode

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht personalisiert ausgewertet. Die Verarbeitung dient der Gewährleistung eines sicheren und stabilen Betriebs der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Server-Logfiles werden in der Regel innerhalb weniger Wochen automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erfordern.

Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Server befinden sich in Rechenzentren in Deutschland.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Es werden keine Tracking-, Werbe- oder Analyse-Cookies verwendet. Eine mögliche Ausnahme ist ein vom Bot-Schutz Cloudflare Turnstile gesetztes, technisch notwendiges Sicherheits-Token (siehe Abschnitt 7).

Technisch notwendige Cookies (Session-Cookies) werden automatisch gelöscht, sobald du deinen Browser schließt. Sie sind erforderlich, damit die Website korrekt dargestellt und genutzt werden kann.

Da keine einwilligungspflichtigen Cookies eingesetzt werden, ist kein Cookie-Banner notwendig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website).

5. Analyse- und Tracking-Tools

Wir verwenden auf dieser Website keine Analyse- oder Tracking-Tools. Es wird kein Web-Analytics-Dienst (z. B. Google Analytics, Matomo o. Ä.) eingesetzt. Es werden keine Nutzerprofile erstellt und keine Daten zu Werbezwecken an Dritte übermittelt.

6. Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung deiner Anfrage.

Technische Übermittlung des Kontaktformulars: Für den Versand des Kontaktformulars nutzen wir den Formular-Backend-Dienst form.taxi (wrkt*biz – Reinhard Söllradl, Eferding, Österreich). Beim Absenden werden die eingegebenen Daten an form.taxi übermittelt und von dort per E-Mail an info@junges-oal.de weitergeleitet. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der EU (Rechenzentrum in Deutschland); eine Übermittlung in Drittländer findet nicht statt. form.taxi speichert die übermittelten Anfragen für maximal ein Jahr. Mit form.taxi besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf eine Mitgliedschaft oder Mitarbeit zielt. Bei uns werden die Daten nach abschließender Bearbeitung gelöscht, spätestens sechs Monate nach Eingang, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unabhängig davon speichert form.taxi die Einsendung technisch bis zu einem Jahr.

7. KI-Assistent (JOAL-Assistent)

Auf dieser Website bieten wir einen KI-gestützten Assistenten an, der allgemeine Fragen zu unserer Arbeit, unseren Zielen und unseren Kreisräten beantwortet. Du kommunizierst dabei nicht mit einem Menschen, sondern mit einem KI-System. Die Antworten werden automatisch erzeugt und können Fehler enthalten. Verbindliche Auskünfte erhältst du über die im Impressum genannten Kontaktwege.

Beteiligte Dienstleister: Der Assistent wird von Junges Ostallgäu selbst betrieben und von Mitgliedern ehrenamtlich betreut. Wir setzen dafür folgende Dienstleister als Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht:

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, für die Weiterleitung der Anfragen über einen Cloudflare Worker und für den Bot-Schutz,
• Mistral AI S.A.S., 15 rue des Halles, 75001 Paris, Frankreich, für die Erzeugung der Antworten.

Zweck: Der Assistent beantwortet Fragen zu Junges Ostallgäu und gibt dabei unsere veröffentlichten politischen Positionen wieder, etwa zur Agenda 2030 oder zur Arbeit im Kreistag. Er fragt nicht nach deiner eigenen politischen Meinung und wertet deine Eingaben nicht aus. Für persönliche Anliegen verweist er dich an unser Team.

Welche Daten verarbeitet werden: Wenn du den Assistenten nutzt, werden deine Eingabe im Chat und die letzten Nachrichten des laufenden Gesprächs (bis zu sechs) verarbeitet. Die letzten Nachrichten braucht der Assistent, damit er zusammenhängend antworten kann. Außerdem werden technische Verbindungsdaten wie IP-Adresse und Browserkennung (User-Agent) verarbeitet. Telefonnummern, E-Mail-Adressen und Bankverbindungen werden vor der Weitergabe an Mistral AI automatisch aus deiner Eingabe und dem Gesprächsverlauf entfernt. Cloudflare erhält deine Nachricht zur Weiterleitung noch im Original.

Bitte gib im Chat keine sensiblen Angaben ein, zum Beispiel zu deiner Gesundheit, deiner politischen oder religiösen Überzeugung, Passwörter oder Zahlungsdaten. Der Assistent ist nur für allgemeine Informationen gedacht. Für persönliche Anliegen nutze bitte das Kontaktformular oder schreib uns eine E-Mail.

Speicherung: Gesprächsinhalte werden von uns nicht auf einem Server gespeichert. Zur Missbrauchsabwehr zählt der Dienst die Anfragen: insgesamt je Tag und je IP-Adresse (Tageslimit). Die Zähler enthalten weder deine IP-Adresse noch Gesprächsinhalte. Die IP-Adresse wird dafür nur kurz in ein täglich wechselndes, nicht zurückrechenbares Kürzel umgerechnet. Die Zähler werden nach zwei Tagen automatisch gelöscht. Cloudflare und Mistral AI können im Rahmen ihres Betriebs technische Protokolle erstellen. Umfang und Dauer ergeben sich aus ihren Auftragsverarbeitungsverträgen. Für das verwendete Mistral-Konto ist Zero Data Retention aktiviert. Mistral AI speichert Eingaben und Antworten danach nach eigenen Angaben nicht über die Bearbeitung der Anfrage hinaus. Deine Eingaben werden nicht zum Training von KI-Modellen verwendet.

Übermittlung in Drittländer: Cloudflare hat seinen Sitz in den USA und betreibt ein weltweites Netzwerk. Deine Anfragen können daher auch außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich gelten EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Mistral AI hat seinen Sitz in Frankreich und verarbeitet Anfragen nach eigenen Angaben grundsätzlich in der EU. Nach dem Auftragsverarbeitungsvertrag von Mistral AI sind Verarbeitungen durch Unterauftragnehmer oder Supportzugriffe außerhalb des EWR jedoch nicht ausgeschlossen. Solche Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln.

Bot- und Missbrauchsschutz (Cloudflare Turnstile): Um den Chat vor automatisierten Zugriffen zu schützen, setzen wir Cloudflare Turnstile ein. Dabei wird ein Skript von challenges.cloudflare.com geladen. Es wertet deine IP-Adresse, technische Browser- und Gerätemerkmale sowie Interaktionsdaten aus, um zu erkennen, ob ein Mensch oder ein automatisiertes System die Anfrage stellt. Gegebenenfalls wird dafür ein technisch notwendiges Sicherheits-Token gesetzt. Nach Angaben von Cloudflare werden die Daten nicht für Werbung oder seitenübergreifendes Tracking verwendet. Für den Schutz unseres Chats handelt Cloudflare als unser Auftragsverarbeiter. Soweit Cloudflare die dabei erhobenen Signale zur Verbesserung seiner Bot-Erkennung nutzt, ist Cloudflare dafür selbst Verantwortlicher; Einzelheiten im Turnstile Privacy Addendum (cloudflare.com/turnstile-privacy-policy). Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, da die Verarbeitung für die sichere Bereitstellung des Chats unbedingt erforderlich ist.

Lokale Speicherung im Browser: Dein Gesprächsverlauf und deine Einstellung zur Antwortsprache werden ausschließlich lokal in deinem Browser gespeichert, nicht auf unseren Servern. Im Einzelnen:

• Gesprächsverlauf und Antwortsprache (Schlüssel joal_asst_v1, im SessionStorage): nur bis du den Browser-Tab schließt, damit das Gespräch beim Wechsel zwischen unseren Seiten erhalten bleibt. Bleibt der Tab länger offen, löscht der Assistent die Daten spätestens 48 Stunden nach deiner letzten Nachricht. Einträge, die eine frühere Version des Assistenten im localStorage abgelegt hat, werden beim nächsten Aufruf der Seite gelöscht.
• Darstellungseinstellung „Hoher Kontrast" (Schlüssel joal_asst_a11y_v1, im localStorage): ohne Frist. Diese Einstellung ist eine Bedienhilfe ohne Personenbezug; sie würde ihren Zweck verfehlen, wenn sie alle zwei Tage zurückfiele. Sie bleibt deshalb auch beim Zurücksetzen des Chats erhalten und wird nur gelöscht, wenn du sie im Assistenten wieder auf „Standard" stellst oder die Websitedaten in deinem Browser löschst.
• Sitzungskennung (Schlüssel joal-session, im SessionStorage): technisch notwendiges Token für den Bot-Schutz, gelöscht sobald du den Browser-Tab schließt.

Über „Chat zurücksetzen" in den Einstellungen des Assistenten löschst du Gesprächsverlauf und Sitzungskennung jederzeit selbst. Für diese Daten werden keine Cookies gesetzt; eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, da die Speicherung für den von dir ausdrücklich angeforderten Chat unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung eines interaktiven Informationsangebots und dem Schutz vor Missbrauch.

8. Newsletter, Mitgliedsantrag und Presseverteiler

Auf der Startseite findest du unter „Bleib in Verbindung" drei Schaltflächen: Newsletter, Mitglied werden und Presseverteiler. Für den Versand und die Verwaltung dieser Verteiler nutzen wir den Dienst Brevo:

Brevo SAS
106 boulevard Haussmann
75008 Paris
Frankreich

Wo die Anmeldung stattfindet: Die Schaltflächen sind Links. Auf junges-oal.de selbst gibt es für Newsletter, Mitgliedsantrag und Presseverteiler keine Eingabefelder mehr - mit dem Klick verlässt du unsere Website und gelangst auf ein Anmeldeformular, das Brevo unter der Adresse c189ba3c.sibforms.com selbst ausliefert. Dort gelten die Angaben dieses Abschnitts und die Datenschutzhinweise von Brevo.

Was bereits beim Aufruf der Brevo-Seite anfällt: Damit die Seite ausgeliefert werden kann, erhält Brevo technisch notwendig deine IP-Adresse und Angaben deines Browsers - also schon bevor du etwas eingibst oder absendest. Welche weiteren Techniken Brevo auf dieser Seite einsetzt, etwa Cookies, beschreibt Brevo in seinen eigenen Datenschutzhinweisen. Der Hinweis weiter oben, dass auf dieser Website kein Cookie-Banner nötig ist, bezieht sich ausschließlich auf junges-oal.de, nicht auf die Seiten von Brevo.

Verarbeitete Daten: die von dir im Brevo-Formular angegebenen Daten - in der Regel deine E-Mail-Adresse, beim Mitgliedsantrag zusätzlich Name und Gemeinde, beim Presseverteiler zusätzlich Name und Redaktion. Welche Angaben abgefragt werden, siehst du im jeweiligen Formular. Pflichtfelder sind dort gekennzeichnet. Dazu kommen technische Daten des Anmeldevorgangs (Zeitpunkt und IP-Adresse), die als Nachweis deiner Einwilligung gespeichert werden.

Doppelte Einwilligung (Double-Opt-in): Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, nehmen wir dich in den Verteiler auf. Bestätigst du nicht, wird die Anmeldung nicht wirksam. Nach der Bestätigung wirst du auf eine Bestätigungsseite auf junges-oal.de zurückgeleitet; auf dieser Seite werden keine Daten erhoben.

Abmeldung: Du kannst dich jederzeit abmelden - über den Abmeldelink am Ende jeder E-Mail oder formlos per Nachricht an info@junges-oal.de. Nach der Abmeldung entfernen wir deine Daten aus dem Verteiler; der Nachweis der ursprünglichen Einwilligung wird zur Erfüllung unserer Rechenschaftspflicht noch aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, erteilt durch die Anmeldung und die anschließende Bestätigung). Für den Mitgliedsantrag zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der Mitgliedschaft). Aus einem Mitgliedsantrag kann sich deine politische Ausrichtung ergeben. Diese Angabe verarbeiten wir zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. d DSGVO als politisch ausgerichtete Organisation ohne Gewinnerzielungsabsicht, ausschließlich bezogen auf Mitglieder und Personen, die regelmäßig mit uns in Kontakt stehen, und ohne Weitergabe an Dritte außerhalb unserer Auftragsverarbeiter.

Datenübermittlung: Die Übermittlung an Brevo beginnt bereits mit dem Aufruf der Anmeldeseite (siehe oben), nicht erst mit dem Absenden. Deine Eingaben werden dort gespeichert. Brevo ist ein in Frankreich ansässiges Unternehmen; die Daten werden innerhalb der EU gespeichert. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Stand: 10.09.2026).

Es findet keine Profilbildung und keine Weitergabe deiner Daten an Dritte zu Werbezwecken statt.

9. Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

Dienstleister	Zweck	Standort
IONOS SE	Webhosting, Server-Infrastruktur	Deutschland
wrkt*biz – Reinhard Söllradl (form.taxi)	Kontaktformular-Verarbeitung / Versand	EU (Server: Deutschland, Anbieter: Österreich)
Brevo SAS	Newsletter, Mitgliedsantrag, Presseverteiler - Auslieferung des Anmeldeformulars sowie Versand und Verwaltung der Verteiler	EU (Frankreich)
Mistral AI S.A.S.	Erzeugung der Antworten des KI-Assistenten	Sitz Frankreich, Verarbeitung grundsätzlich EU, Drittlandbezug über Unterauftragnehmer möglich
Cloudflare, Inc.	Weiterleitung der Chat-Anfragen, Bot-Schutz	USA, Data Privacy Framework und EU-Standardvertragsklauseln

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Für Übermittlungen in Drittländer gelten die in den Abschnitten 7 und 8 genannten Garantien.

10. Deine Rechte als betroffene Person

Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) - Auskunft über die von uns gespeicherten personenbezogenen Daten
• Recht auf Berichtigung (Art. 16 DSGVO) - Berichtigung unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO) - sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Erhalt deiner Daten in einem maschinenlesbaren Format
• Widerspruchsrecht (Art. 21 DSGVO) - Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Recht auf Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, etwa für den Newsletter.

Zur Geltendmachung deiner Rechte wende dich an: info@junges-oal.de

11. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

12. Links zu externen Websites

Unsere Website enthält Links zu externen Websites (z. B. Instagram, Facebook). Für deren Inhalte und Datenschutzpraktiken sind ausschließlich die jeweiligen Betreiber verantwortlich.

Stand: Oktober 2026

Zum Impressum