Datenschutz­erklärung

1. Verantwortlicher

Wählergruppe Junges Ostallgäu
vertreten durch Benjamin Leinsle (2. Vorsitzender)
Bachstraße 16
86807 Buchloe
Deutschland

Telefon: 08241 967722
E-Mail: info@junges-oal.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten werden nur erhoben, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist. Eine Erhebung und Nutzung erfolgt regelmäßig nur nach deiner Einwilligung oder soweit die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Hosting

Diese Website wird gehostet von:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf dieser Website erfasst der Hosting-Anbieter automatisch sogenannte Server-Logfiles. Dazu gehören:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge und HTTP-Statuscode

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht personalisiert ausgewertet. Die Verarbeitung dient der Gewährleistung eines sicheren und stabilen Betriebs der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Server-Logfiles werden in der Regel innerhalb weniger Wochen automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erfordern.

Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Server befinden sich in Rechenzentren in Deutschland.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Es werden keine Tracking-, Werbe- oder Analyse-Cookies verwendet. Eine mögliche Ausnahme ist ein vom Bot-Schutz Cloudflare Turnstile gesetztes, technisch notwendiges Sicherheits-Token (siehe Abschnitt 7).

Technisch notwendige Cookies (Session-Cookies) werden automatisch gelöscht, sobald du deinen Browser schließt. Sie sind erforderlich, damit die Website korrekt dargestellt und genutzt werden kann.

Da keine einwilligungspflichtigen Cookies eingesetzt werden, ist kein Cookie-Banner notwendig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website).

5. Analyse- und Tracking-Tools

Wir verwenden auf dieser Website keine Analyse- oder Tracking-Tools. Es wird kein Web-Analytics-Dienst (z. B. Google Analytics, Matomo o. Ä.) eingesetzt. Es werden keine Nutzerprofile erstellt und keine Daten zu Werbezwecken an Dritte übermittelt.

6. Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung deiner Anfrage.

Technische Übermittlung des Kontaktformulars: Für den Versand des Kontaktformulars nutzen wir den Formular-Backend-Dienst form.taxi (wrkt*biz – Reinhard Söllradl, Eferding, Österreich). Beim Absenden werden die eingegebenen Daten an form.taxi übermittelt und von dort per E-Mail an info@junges-oal.de weitergeleitet. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der EU (Rechenzentrum in Deutschland); eine Übermittlung in Drittländer findet nicht statt. form.taxi speichert die übermittelten Anfragen für maximal ein Jahr. Mit form.taxi besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung über die Datenschutz-Checkbox im Formular) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nach abschließender Bearbeitung deiner Anfrage gelöscht, spätestens jedoch sechs Monate nach Eingang, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. KI-Chatbot (Mistral AI)

Diese Website bietet einen KI-gestützten Assistenten an. Die Verarbeitung deiner Eingaben im Chat erfolgt über die API von:

Mistral AI S.A.S.
15 rue des Halles
75001 Paris
Frankreich

Nachrichten, die du im Chat eingibst, werden zur Generierung einer Antwort an die Server von Mistral AI übermittelt. Mistral AI ist ein in der EU ansässiges Unternehmen; die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nicht statt.

Hinweis: Bitte gib im Chat keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, Passwörter, Zahlungsdaten) ein. Der Chatbot dient ausschließlich der allgemeinen Information über unsere Arbeit und Ziele.

Mit Mistral AI besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines interaktiven Informationsangebots).

Technische Vermittlung (Cloudflare): Deine Chat-Anfragen werden nicht direkt an Mistral AI gesendet, sondern über einen von uns betriebenen Worker bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) weitergeleitet. Cloudflare verarbeitet dabei IP-Adresse, User-Agent und den Anfrageinhalt nur kurzfristig zur Weiterleitung. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln (Art. 46 DSGVO); Cloudflare ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Wir protokollieren keine Chat-Inhalte; lediglich anonyme Zähler (Nachrichtenlänge, Anzahl pro Tag) dienen der Missbrauchsabwehr.

Bot- und Missbrauchsschutz (Cloudflare Turnstile): Um den Chat vor automatisierten Zugriffen (Bots, Skripte) zu schützen, setzen wir Cloudflare Turnstile ein. Dabei wird ein Skript von challenges.cloudflare.com (Cloudflare, Inc., USA) geladen, das deine IP-Adresse, technische Browser- und Geräte-Signale sowie Interaktionsdaten auswertet, um zu unterscheiden, ob die Anfrage von einem Menschen oder einem automatisierten System stammt. Gegebenenfalls wird hierfür ein technisch notwendiges Sicherheits-Token (ggf. als Cookie) gesetzt. Turnstile ist eine datenschutzfreundliche Lösung: Es werden keine Daten zu Werbezwecken oder für seitenübergreifendes Tracking verwendet und keine dauerhaften Nutzerprofile erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch); eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, da die Verarbeitung für die sichere Bereitstellung des angefragten Dienstes unbedingt erforderlich ist. Auch hier gelten der Auftragsverarbeitungsvertrag mit Cloudflare, die EU-Standardvertragsklauseln (Art. 46 DSGVO) und die Zertifizierung unter dem EU-U.S. Data Privacy Framework.

Lokale Speicherung im Browser (SessionStorage): Dein Gesprächsverlauf wird ausschließlich lokal im SessionStorage deines Browsers gespeichert (zusammen mit einer zufällig erzeugten Session-ID). Diese Daten werden nicht auf unseren Servern gespeichert und automatisch gelöscht, sobald du den Browser-Tab schließt. Für den Gesprächsverlauf selbst werden keine Cookies gesetzt; eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich.

Hinweis zum Antwort-Kontext: Damit der Assistent kohärent antworten kann, werden bei jeder neuen Anfrage die letzten Nachrichten deines aktuellen Tabs an Mistral AI mitgesendet. Schließt du den Tab, ist der Verlauf gelöscht.

8. Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

Dienstleister	Zweck	Standort
IONOS SE	Webhosting, Server-Infrastruktur	Deutschland
wrkt*biz – Reinhard Söllradl (form.taxi)	Kontaktformular-Verarbeitung / Versand	EU (Server: Deutschland, Anbieter: Österreich)
Mistral AI S.A.S.	KI-Chatbot-Verarbeitung	EU (Frankreich)
Cloudflare, Inc.	Worker-Routing der Chat-Anfragen und Bot-Schutz (Turnstile)	USA, mit EU-SCC nach Art. 46 DSGVO

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO, die eine datenschutzkonforme Verarbeitung sicherstellen. Für Übermittlungen in die USA setzen wir EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO ein.

9. Deine Rechte als betroffene Person

Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) - Auskunft über die von uns gespeicherten personenbezogenen Daten
• Recht auf Berichtigung (Art. 16 DSGVO) - Berichtigung unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO) - sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Erhalt deiner Daten in einem maschinenlesbaren Format
• Widerspruchsrecht (Art. 21 DSGVO) - Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

Zur Geltendmachung deiner Rechte wende dich an: info@junges-oal.de

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

11. Links zu externen Websites

Unsere Website enthält Links zu externen Websites (z. B. Instagram, Facebook). Für deren Inhalte und Datenschutzpraktiken sind ausschließlich die jeweiligen Betreiber verantwortlich.

Stand: Juni 2026

Zum Impressum