1. Wer verantwortlich ist
Verantwortlich ist opd – Organisation zum Erhalt der Demokratie e.V., Dreilindenstr. 38, 14109 Berlin, vertreten durch den geschäftsführenden Vorstand Lars Mährholz, Christian Much und Benjamin Ott. Du erreichst uns unter kontakt@opd-deutschland.org oder telefonisch unter +49 30 26575600. Unter diesen Kontaktdaten kannst du auch Datenschutzfragen und Anträge zu deinen Daten stellen.
2. Besuch der Website und Hosting
Die Website und ihre Datenbank laufen auf unserem eigenen virtuellen Server bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Der Serverstandort ist das Vereinigte Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Artikel 45 DSGVO. Informationen dazu findest du bei der Europäischen Kommission.
Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus und Angaben des Browsers, soweit sie übermittelt werden. Sie dienen der Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Technische Protokolle werden größenabhängig rotiert; daraus ergibt sich keine einheitliche feste Zahl von Tagen. Nachrichten oder Umfrageantworten werden nicht absichtlich in Anwendungsprotokolle geschrieben. Berechtigte Administratoren und die eingesetzten Hosting- und E-Mail-Dienstleister erhalten nur den für ihre Aufgaben erforderlichen Zugriff.
3. Notwendige Cookies und Schutz vor Missbrauch
Für die Anmeldung und angeforderte Funktionen verwenden wir das Sitzungscookie sessionid; seine reguläre Gültigkeit beträgt 24 Stunden. Das Cookie csrftoken schützt Formulare vor fremd ausgelösten Eingaben und gilt ebenfalls 24 Stunden. Beim erneuten Verwenden einer geschützten Funktion können erforderliche Cookies erneuert werden. Sitzungsdaten liegen in unserer Datenbank. Diese technisch notwendigen Zugriffe erfolgen nach § 25 Absatz 2 Nummer 2 TDDDG; die weitere Verarbeitung dient der angeforderten Funktion beziehungsweise der Sicherheit nach Artikel 6 Absatz 1 Buchstaben b oder f DSGVO.
Gegen automatisierte Eingaben prüfen wir ein unsichtbares Formularfeld, die Mindestdauer zwischen Laden und Absenden sowie begrenzte Anfragezahlen. Hierfür werden zeitlich begrenzte, zweckgebundene Prüfschlüssel aus IP-Adresse oder betroffener Konto-/E-Mail-Kennung gebildet. Die Begrenzung speichert keine IP-Adresse im Klartext. Das ist eine Schutzmaßnahme und keine Zusage, dass auch vorgeschaltete technische Protokolle niemals eine IP-Adresse enthalten. Wir laden dafür keinen externen CAPTCHA-Dienst.
Wenn du im Dialog Datenschutz-Einstellungen eine Auswahl speicherst, wird diese mit Zeitangabe unter opd-privacy-v1 im lokalen Speicher deines Browsers abgelegt. Sie bleibt dort, bis du die Auswahl änderst oder die Website-Daten im Browser löschst. Der Eintrag aktiviert gegenwärtig keinen Analytics-Anbieter.
4. Konto und Mitgliedsantrag
Für ein Konto verarbeiten wir Benutzername, E-Mail-Adresse, einen geschützten Passwortprüfwert, Bestätigungs- und Sicherheitsinformationen sowie den Kontostatus. Die Bestätigung der E-Mail-Adresse und ein Passwortreset erfolgen über zeitlich begrenzte Links. Ein verifiziertes Konto allein bedeutet noch keine bestätigte Mitgliedschaft.
Für einen Mitgliedsantrag verarbeiten wir die Angaben des jeweiligen Formulars, den Eingang, den Prüfstatus und die Entscheidung des zuständigen Vorstands. Neue Anträge sind möglich; über die Aufnahme entscheidet der Vorstand. Die Probephase ist kostenlos. Wir verlangen im derzeitigen Onlineverfahren keine Ausweiskopie und bieten keinen Dateiupload an. Die Bearbeitung eines gewünschten Antrags und die Bereitstellung des Kontos beruhen auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit die freiwilligen Angaben politische Meinungen oder entsprechende Interessen erkennen lassen, holen wir hierfür eine ausdrückliche, gesondert erläuterte Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO ein.
Wenn du die optionale Zwei-Faktor-Anmeldung einrichtest, speichern wir die dafür notwendigen Geräte- und Prüfmerkmale in der geschützten Datenbank. Dein Authenticator erzeugt die Codes auf deinem Gerät; dafür ist keine SMS oder Telefonnummer erforderlich. Wiederherstellungscodes sind nur für die Wiederherstellung des zweiten Faktors bestimmt; serverseitig werden nur ihre Prüfwerte gespeichert und ein verwendeter Code wird verbraucht. Redaktionskonten müssen den zweiten Faktor verwenden.
5. Freiwillige Umfragen
Für jede Umfrage stehen Zweck, Frage, Antwortmöglichkeiten und Teilnahmebedingungen vor der Abgabe fest. Politische Antworten verarbeiten wir auf Grundlage deiner ausdrücklichen Einwilligung nach Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO. Ohne diese Einwilligung wird keine Antwort gespeichert. Die Umfragen sind freiwillige Beteiligungsangebote. Ihre Ergebnisse sind nicht repräsentativ und keine amtlichen Wahl- oder Abstimmungsergebnisse.
Wir speichern Antworten getrennt von Konto- und Einmalteilnahmenachweisen. Im Antwortdatensatz stehen keine E-Mail-Adresse, Benutzerkennung oder IP-Adresse. Zur Verhinderung mehrfacher Teilnahme wird ein umfragespezifischer Prüfschlüssel verwendet. Bei einer ausdrücklich ohne Konto angebotenen Umfrage basiert dieser auf einer zufälligen Browserkennung in der Sitzung. Eine solche Begrenzung beweist nicht, dass jede Person nur einmal teilnimmt. Die Trennung vermindert Zuordnungsrisiken; sie ist keine uneingeschränkte Anonymitätsgarantie.
Öffentlich werden nur freigegebene zusammengefasste Ergebnisse. Antwortverteilungen erscheinen frühestens ab zehn gültigen Antworten auf die jeweilige Frage; darunter kann die Teilnahmezahl sichtbar sein. Freitextantworten und einzelne Stimmzettel werden nicht öffentlich angezeigt. Der Vorstand sieht im normalen Verwaltungsbereich keine Zuordnung einzelner Antworten zu Mitgliedern.
Du kannst eine Einwilligung mit Wirkung für die Zukunft über unseren Datenschutzkontakt widerrufen. Dabei prüfen wir, welche Daten noch zugeordnet werden können. Wir führen getrennte Antwortdaten nicht allein zur Identifizierung wieder mit Kontodaten zusammen. Ist eine einzelne Antwort nicht mehr zuordenbar, kann sie nicht allein anhand deines Namens oder deiner E-Mail-Adresse gezielt entfernt werden. Bereits tatsächlich nicht personenbezogene Ergebniszusammenfassungen können weiter bestehen.
6. Vorschläge und Unterstützung
Wenn du ein Thema oder eine öffentliche Person vorschlägst, speichern wir deinen Vorschlag, die Zuordnung zu deinem Konto und den Bearbeitungsstatus für die Moderation. Eine Unterstützung wird dem Konto zugeordnet, damit sie nicht mehrfach zählt und du sie zurücknehmen kannst. Vorschläge und Unterstützungen können politische Meinungen erkennen lassen. Dafür verwenden wir die am Eingabepunkt erläuterte ausdrückliche Einwilligung nach Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO.
Erst nach Moderation können Titel, sachliche Begründung und öffentlicher Status eines Vorschlags erscheinen. Die Namen der Einreichenden und Unterstützenden werden dabei nicht automatisch veröffentlicht. Bitte trage keine privaten Kontaktdaten, Gesundheitsangaben oder vertraulichen Angaben anderer Personen ein. Ein Vorschlag einer öffentlichen Person bedeutet weder deren Zustimmung noch eine bestehende Rolle bei OPD.
7. Kontakt, Mitwirkung und Veranstaltungen
Bei Kontakt-, Feedback-, Mitwirkungs- und Partneranfragen speichern wir die im Formular angegebenen Kontakt- und Nachrichtendaten sowie den Bearbeitungsstatus. Diese Angaben nutzen wir zur Bearbeitung und Antwort, je nach Anliegen nach Artikel 6 Absatz 1 Buchstabe b oder f DSGVO. Bei freiwillig mitgeteilten politischen Angaben fragen wir zusätzlich nach der hierfür erforderlichen ausdrücklichen Einwilligung. Bitte teile nur mit, was für dein Anliegen nötig ist.
Bei einer Veranstaltungsanmeldung speichern wir das Konto, den Termin, den Anmeldestatus und gegebenenfalls die Stornierung. Das dient der gewünschten Teilnahme und Organisation nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit die Teilnahme an einem konkret politischen Angebot besondere Kategorien erkennen lässt, wird dies vor der Anmeldung erläutert und die ausdrückliche Einwilligung eingeholt. Teilnehmerlisten werden nicht öffentlich angezeigt.
8. E-Mail und Newsletter
Kontobestätigungen, Passwortlinks und erforderliche organisatorische Nachrichten werden über IONOS mit verschlüsseltem SMTP-Transport versendet. Als technischer Absender verwenden wir server@dabrain.biz. Bei E-Mails werden Empfängeradresse, Betreff, Nachricht und Zustellinformationen verarbeitet. Unsere Kontaktadresse bleibt kontakt@opd-deutschland.org. Eine Transportverschlüsselung ist keine Ende-zu-Ende-Verschlüsselung des Postfachs.
Den Newsletter erhältst du nur nach eigener Anmeldung und zusätzlicher Bestätigung der E-Mail-Adresse. Wir speichern dafür die Adresse, Sprache, Anmelde-/Bestätigungszeit, die Version der Einwilligung und den Versandstatus. Die Einwilligung ist unabhängig von Mitgliedschaft, Kontaktanfrage und Umfrageteilnahme. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO und, soweit das Interesse an politischen Inhalten erkennbar wird, Artikel 9 Absatz 2 Buchstabe a DSGVO. Du kannst dich über den Abmeldelink oder unseren Kontakt jederzeit abmelden. Danach werden keine weiteren Newsletter an dich versendet. Wir setzen im Newsletter keine Öffnungs-Trackingpixel und keine individuelle Klickverfolgung ein.
9. TestCoins während der kostenlosen Probephase
Für eine berechtigte abgeschlossene Umfrage wird genau ein TestCoin gebucht. Dafür speichern wir ein Testkonto, die Buchung, einen gegen Doppelbuchung verwendeten Beleg und die geltende Regelversion. Antworten oder eine Antwort-ID werden nicht in das Buchungsjournal aufgenommen. Die Bereitstellung dieses Testkontos beruht auf Artikel 6 Absatz 1 Buchstabe b DSGVO.
Ein TestCoin hat den erklärenden Referenzwert von 0,50 EUR. Es handelt sich um Testgutschriften ohne Auszahlungsanspruch. Eine spätere Umwandlung, Auszahlung oder Übernahme wird nicht zugesagt. Im derzeitigen Angebot werden hierfür keine Bankverbindung, Zahlungskarte oder Kryptowallet erhoben; es findet keine Veröffentlichung persönlicher Daten auf einer Blockchain statt.
10. Speicherdauer und Löschung
Konto- und Newsletterbestätigungslinks gelten 24 Stunden, Passwortresetlinks eine Stunde. Nicht bestätigte Konten und Newsletteranmeldungen werden nach sieben Tagen durch die tägliche Bereinigung entfernt. Abgelaufene Sitzungen und Begrenzungs-Prüfschlüssel werden ebenfalls bereinigt. Die kurzlebigen Begrenzungsschlüssel laufen je nach Schutzfunktion nach höchstens zwei Stunden ab.
Abgemeldete Newsletterdatensätze werden für bis zu 180 Tage als beschränkter Nachweis der Abmeldung aufbewahrt und dann gelöscht. Formulareingaben werden bei geschlossenem Vorgang nach 180 Tagen, spätestens grundsätzlich nach 365 Tagen entfernt. Maßgeblicher Ausgangspunkt ist das Eingangsdatum. Laufende Vereinsmitgliedschaft wird über den Mitgliedschaftsstatus verwaltet; das begründet keine unbegrenzte Speicherung jeder ursprünglichen Formularnachricht.
Rohantworten und die getrennten Einmalteilnahmenachweise werden 90 Tage nach dem Ende einer Umfrage durch die tägliche Bereinigung gelöscht. Im Ergebnisarchiv bleiben nur die Teilnahmezahl und zuvor freigegebene zusammengefasste Ergebnisse, die die Mindestanzahl von zehn Antworten je Frage erfüllen; Freitextantworten werden nicht archiviert. Diese Regel gilt auch, wenn eine beendete Umfrage nicht mehr öffentlich angeboten wird.
Aktive Kontodaten bleiben für den Betrieb des von dir genutzten Kontos und der Mitgliedschaft erforderlich. Du kannst die Kontolöschung im Konto auslösen oder uns kontaktieren. Öffentliche, moderierte Sachinhalte und nicht personenbezogene Umfragezusammenfassungen müssen dadurch nicht vollständig verschwinden; enthalten sie noch personenbezogene Angaben, prüfen wir deren Entfernung gesondert. Für konkrete gesetzliche Pflichten oder die Klärung eines konkreten Rechtsstreits kann eine beschränkte weitere Aufbewahrung erforderlich sein.
Bei der Kontolöschung werden eigene Formulareingaben, eigene Vorschläge und Unterstützungen sowie das zugehörige Newsletterabonnement entfernt. Die Verbindung zwischen Testbuchungsjournal und Konto wird getrennt. Solche verwaisten Testbuchungen bleiben für eine begrenzte Nachvollziehbarkeit noch bis zu 365 Tage nach der Kontolöschung erhalten und werden dann im täglichen Bereinigungsablauf entfernt. Dies begründet keinen Auszahlungsanspruch.
Die Aufbewahrung technischer Protokolle richtet sich nach der oben beschriebenen Größenrotation. Für verifizierte, zugriffsbeschränkte lokale Sicherungen auf dem VPS gilt eine Aufbewahrung von 30 Tagen. Nicht prüfbare Sicherungen werden zur Fehlerklärung geschützt zurückgehalten und gesondert überprüft. Gelöschte Daten können bis zu diesem Ablauf noch in einer Sicherung enthalten sein; solche Sicherungen werden nicht für den laufenden Websitebetrieb genutzt. Nachrichten in tatsächlich bearbeiteten E-Mail-Postfächern werden nach Abschluss des jeweiligen Anliegens auf weitere Erforderlichkeit geprüft. Es wird keine automatische feste Postfachlöschfrist behauptet.
11. Keine ungefragte Reichweitenmessung
Derzeit ist kein Analytics- oder Werbetracker aktiv. Lokale Schriftarten und Websitefunktionen werden von unserem Server ausgeliefert. Externe Links rufen den jeweiligen Anbieter erst auf, wenn du ihnen folgst. Eine spätere freiwillige Messung oder externe Einbindung würde erst nach entsprechender Information und, soweit erforderlich, deiner Einwilligung aktiviert.
12. Deine Rechte
Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Erteilte Einwilligungen kannst du für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Nutze dafür kontakt@opd-deutschland.org. Im Konto stehen außerdem ein Datenexport und die Kontolöschung bereit.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Über Mitgliedsanträge entscheidet der Vorstand; wir treffen darüber keine ausschließlich automatisierte Entscheidung. Die freiwillige Nichtangabe verhindert nur die Funktion, für die die jeweilige Angabe erforderlich ist.
Stand: 4. November 2026.