Datenschutz­erklärung

1. Verantwortlicher

Wählergruppe Junges Ostallgäu
vertreten durch Benjamin Leinsle (2. Vorsitzender)
Bachstraße 16
86807 Buchloe
Deutschland

Telefon: 08241 967722
E-Mail: info@junges-oal.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten werden nur erhoben, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist. Eine Erhebung und Nutzung erfolgt regelmäßig nur nach deiner Einwilligung oder soweit die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Hosting

Diese Website wird gehostet von:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf dieser Website erfasst der Hosting-Anbieter automatisch sogenannte Server-Logfiles. Dazu gehören:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge und HTTP-Statuscode

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht personalisiert ausgewertet. Die Verarbeitung dient der Gewährleistung eines sicheren und stabilen Betriebs der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Server-Logfiles werden in der Regel innerhalb weniger Wochen automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erfordern.

Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Server befinden sich in Rechenzentren in Deutschland.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Es werden keine Tracking-, Werbe- oder Analyse-Cookies verwendet. Eine mögliche Ausnahme ist ein vom Bot-Schutz Cloudflare Turnstile gesetztes, technisch notwendiges Sicherheits-Token (siehe Abschnitt 7).

Technisch notwendige Cookies (Session-Cookies) werden automatisch gelöscht, sobald du deinen Browser schließt. Sie sind erforderlich, damit die Website korrekt dargestellt und genutzt werden kann.

Da keine einwilligungspflichtigen Cookies eingesetzt werden, ist kein Cookie-Banner notwendig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website).

5. Analyse- und Tracking-Tools

Wir verwenden auf dieser Website keine Analyse- oder Tracking-Tools. Es wird kein Web-Analytics-Dienst (z. B. Google Analytics, Matomo o. Ä.) eingesetzt. Es werden keine Nutzerprofile erstellt und keine Daten zu Werbezwecken an Dritte übermittelt.

6. Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung deiner Anfrage.

Technische Übermittlung des Kontaktformulars: Für den Versand des Kontaktformulars nutzen wir den Formular-Backend-Dienst form.taxi (wrkt*biz – Reinhard Söllradl, Eferding, Österreich). Beim Absenden werden die eingegebenen Daten an form.taxi übermittelt und von dort per E-Mail an info@junges-oal.de weitergeleitet. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der EU (Rechenzentrum in Deutschland); eine Übermittlung in Drittländer findet nicht statt. form.taxi speichert die übermittelten Anfragen für maximal ein Jahr. Mit form.taxi besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung über die Datenschutz-Checkbox im Formular) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nach abschließender Bearbeitung deiner Anfrage gelöscht, spätestens jedoch sechs Monate nach Eingang, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. KI-Chatbot (Mistral AI)

Diese Website bietet einen KI-gestützten Assistenten an. Die Verarbeitung deiner Eingaben im Chat erfolgt über die API von:

Mistral AI S.A.S.
15 rue des Halles
75001 Paris
Frankreich

Nachrichten, die du im Chat eingibst, werden zur Generierung einer Antwort an die Server von Mistral AI übermittelt. Mistral AI ist ein in der EU ansässiges Unternehmen; die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nicht statt.

Hinweis: Bitte gib im Chat keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, Passwörter, Zahlungsdaten) ein. Der Chatbot dient ausschließlich der allgemeinen Information über unsere Arbeit und Ziele.

Mit Mistral AI besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines interaktiven Informationsangebots).

Technische Vermittlung (Cloudflare): Deine Chat-Anfragen werden nicht direkt an Mistral AI gesendet, sondern über einen von uns betriebenen Worker bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) weitergeleitet. Cloudflare verarbeitet dabei IP-Adresse, User-Agent und den Anfrageinhalt nur kurzfristig zur Weiterleitung. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln (Art. 46 DSGVO); Cloudflare ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Wir protokollieren keine Chat-Inhalte; lediglich anonyme Zähler (Nachrichtenlänge, Anzahl pro Tag) dienen der Missbrauchsabwehr.

Bot- und Missbrauchsschutz (Cloudflare Turnstile): Um den Chat vor automatisierten Zugriffen (Bots, Skripte) zu schützen, setzen wir Cloudflare Turnstile ein. Dabei wird ein Skript von challenges.cloudflare.com (Cloudflare, Inc., USA) geladen, das deine IP-Adresse, technische Browser- und Geräte-Signale sowie Interaktionsdaten auswertet, um zu unterscheiden, ob die Anfrage von einem Menschen oder einem automatisierten System stammt. Gegebenenfalls wird hierfür ein technisch notwendiges Sicherheits-Token (ggf. als Cookie) gesetzt. Turnstile ist eine datenschutzfreundliche Lösung: Es werden keine Daten zu Werbezwecken oder für seitenübergreifendes Tracking verwendet und keine dauerhaften Nutzerprofile erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch); eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, da die Verarbeitung für die sichere Bereitstellung des angefragten Dienstes unbedingt erforderlich ist. Auch hier gelten der Auftragsverarbeitungsvertrag mit Cloudflare, die EU-Standardvertragsklauseln (Art. 46 DSGVO) und die Zertifizierung unter dem EU-U.S. Data Privacy Framework.

Lokale Speicherung im Browser: Dein Gesprächsverlauf und deine Einstellung zur Antwortsprache werden ausschließlich lokal in deinem Browser gespeichert, nicht auf unseren Servern. Im Einzelnen:

• Gesprächsverlauf und Antwortsprache (Schlüssel joal_asst_v1, im localStorage): 48 Stunden, damit du später weitermachen kannst. Ist die Seite geöffnet, werden sie nach Ablauf der Frist sofort gelöscht; ist sie geschlossen, verwirft der Assistent sie beim nächsten Aufruf der Seite.
• Darstellungseinstellung „Hoher Kontrast" (Schlüssel joal_asst_a11y_v1, im localStorage): ohne Frist. Diese Einstellung ist eine Bedienhilfe ohne Personenbezug; sie würde ihren Zweck verfehlen, wenn sie alle zwei Tage zurückfiele. Sie bleibt deshalb auch beim Zurücksetzen des Chats erhalten und wird nur gelöscht, wenn du sie im Assistenten wieder auf „Standard" stellst oder die Websitedaten in deinem Browser löschst.
• Sitzungskennung (Schlüssel joal-session, im SessionStorage): technisch notwendiges Token für den Bot-Schutz, gelöscht sobald du den Browser-Tab schließt.

Über „Chat zurücksetzen" in den Einstellungen des Assistenten löschst du Gesprächsverlauf und Sitzungskennung jederzeit selbst. Für diese Daten werden keine Cookies gesetzt; eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, da die Speicherung für den von dir angeforderten Dienst erforderlich ist.

Hinweis zum Antwort-Kontext: Damit der Assistent zusammenhängend antworten kann, werden bei jeder neuen Anfrage die letzten Nachrichten des Gesprächs an Mistral AI mitgesendet. Über „Chat zurücksetzen" verwirfst du den Verlauf jederzeit; andernfalls wird er nach 48 Stunden gelöscht.

8. Newsletter, Mitgliedsantrag und Presseverteiler

Auf der Startseite findest du unter „Bleib in Verbindung" drei Schaltflächen: Newsletter, Mitglied werden und Presseverteiler. Für den Versand und die Verwaltung dieser Verteiler nutzen wir den Dienst Brevo:

Brevo SAS
106 boulevard Haussmann
75008 Paris
Frankreich

Wo die Anmeldung stattfindet: Die Schaltflächen sind Links. Auf junges-oal.de selbst gibt es für Newsletter, Mitgliedsantrag und Presseverteiler keine Eingabefelder mehr - mit dem Klick verlässt du unsere Website und gelangst auf ein Anmeldeformular, das Brevo unter der Adresse c189ba3c.sibforms.com selbst ausliefert. Dort gelten die Angaben dieses Abschnitts und die Datenschutzhinweise von Brevo.

Was bereits beim Aufruf der Brevo-Seite anfällt: Damit die Seite ausgeliefert werden kann, erhält Brevo technisch notwendig deine IP-Adresse und Angaben deines Browsers - also schon bevor du etwas eingibst oder absendest. Welche weiteren Techniken Brevo auf dieser Seite einsetzt (etwa Cookies), können wir von außen nicht abschließend beurteilen. [NACHWEIS AUSSTEHEND] Der Hinweis weiter oben, dass auf dieser Website kein Cookie-Banner nötig ist, bezieht sich ausschließlich auf junges-oal.de, nicht auf die Seiten von Brevo.

Verarbeitete Daten: die von dir im Brevo-Formular angegebenen Daten - in der Regel deine E-Mail-Adresse, beim Mitgliedsantrag zusätzlich Name und Gemeinde, beim Presseverteiler zusätzlich Name und Redaktion. Welche Felder das jeweilige Formular abfragt, legt seit der Umstellung Brevo fest, nicht mehr wir. [NACHWEIS AUSSTEHEND] Dazu kommen technische Daten des Anmeldevorgangs (Zeitpunkt und IP-Adresse), die als Nachweis deiner Einwilligung gespeichert werden.

Doppelte Einwilligung (Double-Opt-in): Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, nehmen wir dich in den Verteiler auf. Bestätigst du nicht, wird die Anmeldung nicht wirksam. Nach der Bestätigung wirst du auf eine Bestätigungsseite auf junges-oal.de zurückgeleitet; auf dieser Seite werden keine Daten erhoben.

Abmeldung: Du kannst dich jederzeit abmelden - über den Abmeldelink am Ende jeder E-Mail oder formlos per Nachricht an info@junges-oal.de. Nach der Abmeldung entfernen wir deine Daten aus dem Verteiler; der Nachweis der ursprünglichen Einwilligung wird zur Erfüllung unserer Rechenschaftspflicht noch aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, erteilt durch die Anmeldung und die anschließende Bestätigung). Für den Mitgliedsantrag zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der Mitgliedschaft).

Datenübermittlung: Die Übermittlung an Brevo beginnt bereits mit dem Aufruf der Anmeldeseite (siehe oben), nicht erst mit dem Absenden. Deine Eingaben werden dort gespeichert. Brevo ist ein in Frankreich ansässiges Unternehmen; die Daten werden innerhalb der EU gespeichert. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Stand: 10.09.2026).

Es findet keine Profilbildung und keine Weitergabe deiner Daten an Dritte zu Werbezwecken statt.

9. Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

Dienstleister	Zweck	Standort
IONOS SE	Webhosting, Server-Infrastruktur	Deutschland
wrkt*biz – Reinhard Söllradl (form.taxi)	Kontaktformular-Verarbeitung / Versand	EU (Server: Deutschland, Anbieter: Österreich)
Brevo SAS	Newsletter, Mitgliedsantrag, Presseverteiler - Auslieferung des Anmeldeformulars sowie Versand und Verwaltung der Verteiler	EU (Frankreich)
Mistral AI S.A.S.	KI-Chatbot-Verarbeitung	EU (Frankreich)
Cloudflare, Inc.	Worker-Routing der Chat-Anfragen und Bot-Schutz (Turnstile)	USA, mit EU-SCC nach Art. 46 DSGVO

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO, die eine datenschutzkonforme Verarbeitung sicherstellen. Für Übermittlungen in die USA setzen wir EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO ein.

10. Deine Rechte als betroffene Person

Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) - Auskunft über die von uns gespeicherten personenbezogenen Daten
• Recht auf Berichtigung (Art. 16 DSGVO) - Berichtigung unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO) - sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Erhalt deiner Daten in einem maschinenlesbaren Format
• Widerspruchsrecht (Art. 21 DSGVO) - Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

Zur Geltendmachung deiner Rechte wende dich an: info@junges-oal.de

11. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

12. Links zu externen Websites

Unsere Website enthält Links zu externen Websites (z. B. Instagram, Facebook). Für deren Inhalte und Datenschutzpraktiken sind ausschließlich die jeweiligen Betreiber verantwortlich.

Stand: September 2026

Zum Impressum