Datenschutzerklärung

Einleitung

CharterVote („wir“, „unser“ oder „der Dienst“) verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Wahlplattform nutzen.

Bitte lesen Sie diese Richtlinie sorgfältig. Durch die Nutzung von CharterVote stimmen Sie den in dieser Richtlinie beschriebenen Datenpraktiken zu.

Unser Datenschutzversprechen

Als Wahlplattform verstehen wir, dass Datenschutz nicht nur eine Funktion, sondern eine grundlegende Anforderung ist. Unsere zentrale Verpflichtung lautet:

• Stimmanonymität: Sobald eine Stimme abgegeben ist, kann sie nicht zum Wähler zurückverfolgt werden. Dies ist beabsichtigt und kann nicht außer Kraft gesetzt werden.
• Minimale Datenerhebung: Wir erheben nur die zum Betrieb des Dienstes notwendigen Daten.
• Kein Datenverkauf: Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht an Dritte.
• Transparenz: Wir legen offen dar, welche Daten wir erheben und warum.
• Überprüfbarkeit: Unsere Transparenzfunktionen für Unternehmen ermöglichen es Wählern, zu überprüfen, dass ihr Stimmzettel erfasst wurde, ohne die Anonymität zu gefährden.

Daten, die wir erheben

Daten, die Sie bereitstellen

Informationen zum Administratorkonto:

• Name
• E-Mail-Adresse
• Passwort (sicher mit bcrypt-Hashing gespeichert)
• Team- oder Organisationsname

Informationen zur Wählerregistrierung:

• Name
• E-Mail-Adresse
• Daten benutzerdefinierter Felder, wie von Wahladministratoren konfiguriert (z. B. Mitgliedsnummer, Abteilung)

Wahlinhalte:

• Wahltitel und -beschreibungen
• Bezeichnungen und Beschreibungen der Ämter
• Namen, Biografien und Fotos der Kandidaten

Abrechnungsinformationen (nur kostenpflichtige Tarife):

• Abrechnungs-E-Mail-Adresse
• Eine Aufzeichnung jeder Zahlung: der Betrag, die Währung, der Tarif und die Transaktionsreferenz des Zahlungsdienstleisters

Karten- und Bankkontodaten werden direkt bei unserem Zahlungsdienstleister eingegeben und niemals auf unseren Servern gespeichert.

Automatisch erhobene Daten

Wenn Sie den Dienst nutzen, erheben wir möglicherweise automatisch:

• Protokolldaten: IP-Adresse, Browsertyp, besuchte Seiten, Uhrzeit und Datum der Besuche
• Geräteinformationen: Gerätetyp, Betriebssystem
• Cookies: Sitzungscookies, die für Authentifizierung und Sicherheit erforderlich sind
• Prüfpfad-Daten: Im System ausgeführte Aktionen zu Sicherheits- und Compliance-Zwecken

Daten, die wir NICHT erheben

Wir erheben oder speichern ausdrücklich NICHT:

• Jede Verbindung zwischen der Identität eines Wählers und seinen Wahlentscheidungen
• Vollständige Karten- oder Bankkontonummern (Zahlungen werden von unseren Zahlungsdienstleistern abgewickelt; wir bewahren nur eine Aufzeichnung der Transaktion auf, nicht Ihre Kartendaten)
• Profile in sozialen Medien
• Standortdaten über das hinaus, was in IP-Adressen enthalten ist

Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten für die folgenden Zwecke:

Für Administratoren

• Ihr Konto erstellen und verwalten
• Ihnen das Erstellen und Verwalten von Wahlen ermöglichen
• Wichtige Benachrichtigungen zu Ihren Wahlen senden
• Kundensupport bereitstellen
• Service-Updates mitteilen
• Compliance-Berichte und Prüfpfade erstellen

Für Wähler

• Ihre Registrierung für Wahlen verarbeiten
• Ihr Abstimmungstoken per E-Mail senden
• Ihre Stimmberechtigung prüfen (durch Administratoren)
• Doppelte Stimmabgabe verhindern
• Stimmquittungen zu Überprüfungszwecken erstellen

Für den Servicebetrieb

• Den Dienst pflegen und verbessern
• Auf Sicherheitsbedrohungen und Missbrauch überwachen
• Nutzungsmuster analysieren, um die Nutzererfahrung zu verbessern
• Gesetzliche Verpflichtungen erfüllen
• Manipulationssichere Prüfprotokolle führen

Architektur der Stimmanonymität

CharterVote ist mit der Stimmanonymität als zentralem Architekturprinzip konzipiert:

1. Token-Erzeugung: Wenn ein Wähler genehmigt wird, wird ein kryptografisch sicheres Token mit 64 Zeichen erzeugt.
2. Token-Zustellung: Das Token wird an die E-Mail-Adresse des Wählers gesendet.
3. Stimmabgabe: Beim Abstimmen wird nur das Token zur Authentifizierung verwendet. Der Abstimmungsdatensatz enthält nur das Token (das anschließend ungültig gemacht wird) und die Wahlentscheidungen.
4. Keine Verknüpfung: Es gibt keine Datenbankbeziehung und kein Protokoll, das die Registrierung eines Wählers mit seinem Abstimmungsdatensatz verbindet.

Das bedeutet, dass selbst wir als Betreiber des Dienstes nicht feststellen können, wie eine einzelne Person abgestimmt hat.

Unternehmenstransparenz und Datenschutz

CharterVote bietet Transparenzfunktionen für Unternehmen, die die Integrität der Wahl stärken und gleichzeitig die Privatsphäre der Wähler wahren:

Stimmquittungen

Nach der Stimmabgabe erhalten Sie einen Stimmquittungscode. Dieser Code:

• Wird aus einem kryptografischen Hash Ihres Stimmzettels in Kombination mit einem zufälligen Salt erzeugt
• Ermöglicht es Ihnen zu überprüfen, dass Ihr Stimmzettel auf dem öffentlichen Bulletin Board erscheint
• Gibt NICHT preis, wie Sie abgestimmt haben
• Kann von niemandem sonst verwendet werden, um Ihre Wahlentscheidungen zu ermitteln
• Ist darauf ausgelegt, Stimmenkauf zu verhindern, indem es unmöglich gemacht wird, Ihre Entscheidungen gegenüber Dritten nachzuweisen

Öffentliches Bulletin Board

Das öffentliche Bulletin Board zeigt:

• Anonymisierte Stimmzettel-Hashes (nicht mit Wähleridentitäten verknüpft)
• Zeitstempel der Erfassung der Stimmzettel
• Integritätssiegel der Wahl (Hash des Wählerverzeichnisses, Hash der Konfiguration)

Das Bulletin Board zeigt NICHT:

• Namen oder E-Mail-Adressen der Wähler
• Wie eine einzelne Person abgestimmt hat
• Jede Information, die Wähler identifizieren könnte

Kryptografische Versiegelung

Wenn Administratoren Wählerverzeichnisse und Wahlkonfigurationen versiegeln:

• Aus den Daten wird ein SHA-256-Hash berechnet
• Der Hash ist eine Einwegfunktion: Die Originaldaten können daraus nicht rekonstruiert werden
• Der Hash beweist, dass die Daten zu einem bestimmten Zeitpunkt in einem bestimmten Zustand vorlagen
• Einzelne Wählerinformationen werden durch den Hash nicht offengelegt

Prüfprotokolle

Unser manipulationssicheres Prüfprotokoll zeichnet Systemaktionen zu Sicherheits- und Compliance-Zwecken auf. Das Protokoll:

• Zeichnet administrative Aktionen mit Identifizierung des Akteurs auf
• Zeichnet Stimmabgabe-Ereignisse OHNE Identifizierung des Wählers auf
• Verwendet Hash-Verkettung, um Manipulationen zu verhindern
• Ist nur für autorisierte Administratoren zugänglich

Auszählungsexporte

Administratoren können Wahldaten zur unabhängigen Überprüfung exportieren. Die Exporte enthalten:

• Anonymisierte Stimmzetteldatensätze (Stimmzettel-Hashes, keine Wähleridentitäten)
• Aggregierte Stimmenzahlen
• Kryptografische Hashes zur Integritätsprüfung

Die Exporte enthalten KEINE Informationen, die Stimmen mit Wählern verknüpfen.

Protokollierung der Mitteilungszustellung

CharterVote führt zu Compliance-Zwecken ein Protokoll der gesendeten E-Mail-Benachrichtigungen. Dieses Protokoll erfasst:

• E-Mail-Adresse und Name des Empfängers
• Art der Mitteilung (z. B. Wähler genehmigt, Abstimmung geöffnet, Ergebnisse bereit)
• Zustellungszeitstempel und -status
• Zugehörige Wahl

Diese Informationen helfen Organisationen nachzuweisen, dass stimmberechtigte Wähler ordnungsgemäß benachrichtigt wurden, was nach der Organisationssatzung oder Vorschriften erforderlich sein kann.

Weitergabe und Offenlegung von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Informationen nur unter diesen begrenzten Umständen weiter:

Mit Wahladministratoren

Administratoren können die Registrierungsinformationen der Wähler für ihre Wahlen einsehen, um die Berechtigung zu prüfen. Sie können nicht sehen, wie Wähler abgestimmt haben.

Öffentliches Bulletin Board

Anonymisierte Stimmzettel-Hashes werden auf dem öffentlichen Bulletin Board veröffentlicht. Diese Informationen können nicht verwendet werden, um Wähler oder ihre Entscheidungen zu identifizieren.

Dienstleister

Wir können Informationen an externe Dienstleister weitergeben, die uns beim Betrieb des Dienstes unterstützen, etwa:

• E-Mail-Zustelldienste (zum Versand der Abstimmungstokens)
• Hosting-Anbieter
• Zahlungsabwickler, derzeit Stripe und Flutterwave, um Zahlungen für kostenpflichtige Tarife einzuziehen

Diese Anbieter sind vertraglich verpflichtet, Ihre Informationen zu schützen und nur für die Dienste zu verwenden, die sie für uns erbringen.

Gesetzliche Anforderungen

Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, etwa als Reaktion auf eine Vorladung oder gerichtliche Anordnung. Wir können jedoch keine mit Personen verknüpften Wahlentscheidungen offenlegen, da uns diese Informationen nicht vorliegen.

Unternehmensübertragungen

Falls CharterVote an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre Informationen übertragen werden. Wir informieren die Nutzer über jede solche Änderung.

Datenaufbewahrung

Wir bewahren Daten für die folgenden Zeiträume auf:

• Administratorkonten: Bis Sie Ihr Konto löschen oder wir es schließen
• Wahldaten: Aufbewahrt für die von Administratoren festgelegte Dauer oder bis das Team gelöscht wird
• Wählerregistrierungen: Werden mit den Wahldaten aufbewahrt
• Stimmaufzeichnungen: Werden mit den Wahldaten aufbewahrt (anonym, nicht mit Wählern verknüpft)
• Stimmquittungen: Werden mit den Wahldaten zu Überprüfungszwecken aufbewahrt
• Prüfprotokolle: Werden zu Compliance-Zwecken gemäß den Anforderungen der Administratoren aufbewahrt
• Protokolle der Mitteilungszustellung: Werden mit den Wahldaten für die Compliance-Dokumentation aufbewahrt
• Protokolldaten: Werden in der Regel 90 Tage lang zu Sicherheitszwecken aufbewahrt

Datensicherheit

Wir setzen mehrere Sicherheitsmaßnahmen ein, um Ihre Informationen zu schützen:

• Verschlüsselung: Alle Daten werden über HTTPS/TLS übertragen
• Passwortsicherheit: Passwörter werden mit bcrypt und angemessenen Kostenfaktoren gehasht
• Zugriffskontrollen: Strenge Zugriffskontrollen begrenzen, wer auf Daten zugreifen kann
• Ratenbegrenzung: Schutz vor Brute-Force-Angriffen
• Eingabevalidierung: Alle Eingaben werden bereinigt, um Injektionsangriffe zu verhindern
• Regelmäßige Updates: Wir halten unsere Systeme mit Sicherheitspatches auf dem neuesten Stand
• Kryptografisches Hashing: SHA-256-Hashing zur Integritätsprüfung
• Hash-Verkettung: Manipulationssichere Prüfprotokolle mit kryptografischen Hash-Ketten

Obwohl wir uns bemühen, Ihre Informationen zu schützen, ist keine Übertragungs- oder Speichermethode zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

Ihre Rechte und Wahlmöglichkeiten

Zugang und Berichtigung

Sie können Ihre Kontoinformationen über Ihr Dashboard einsehen und aktualisieren. Kontaktieren Sie uns, wenn Sie Hilfe benötigen.

Stimmzettelprüfung

Nach der Stimmabgabe können Sie mit Ihrem Stimmquittungscode überprüfen, dass Ihr Stimmzettel auf dem öffentlichen Bulletin Board erfasst wurde. Diese Überprüfung gibt Ihre Wahlentscheidungen niemandem preis.

Kontolöschung

Account holders delete their own account from the Privacy page inside CharterVote: it is scheduled at once, cancellable for 30 days, and then erased automatically. Voters and anybody without a sign in can ask us directly.

How to delete your account · How to delete particular data

E-Mail-Kommunikation

Sie können Ihre Benachrichtigungseinstellungen in Ihren Kontoeinstellungen verwalten. Beachten Sie, dass einige Mitteilungen (etwa Abstimmungstokens) für den Dienst unerlässlich sind und nicht abbestellt werden können.

Cookies

Wir verwenden nur notwendige Cookies für Authentifizierung und Sicherheit. Diese können während der Nutzung des Dienstes nicht deaktiviert werden.

Datenschutz für Kinder

CharterVote ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass wir Daten von einem Kind unter 13 Jahren erhoben haben, kontaktieren Sie uns bitte umgehend.

Internationale Nutzer

CharterVote wird von den Vereinigten Staaten aus betrieben. Wenn Sie von außerhalb der Vereinigten Staaten auf den Dienst zugreifen, können Ihre Informationen in die Vereinigten Staaten übertragen und dort verarbeitet werden, wo die Datenschutzgesetze von denen Ihres Landes abweichen können.

Datenschutzrechte in Kalifornien

Einwohner Kaliforniens haben zusätzliche Rechte nach dem California Consumer Privacy Act (CCPA):

• Das Recht zu erfahren, welche personenbezogenen Daten erhoben werden
• Das Recht zu erfahren, ob personenbezogene Daten verkauft oder offengelegt werden
• Das Recht, dem Verkauf personenbezogener Daten zu widersprechen (wir verkaufen keine personenbezogenen Daten)
• Das Recht, die Löschung personenbezogener Daten zu verlangen
• Das Recht auf Nichtdiskriminierung wegen der Ausübung dieser Rechte

Um diese Rechte auszuüben, kontaktieren Sie uns über die unten stehenden Angaben.

Europäische Nutzer (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie Rechte nach der Datenschutz-Grundverordnung (DSGVO):

• Das Recht auf Auskunft über Ihre personenbezogenen Daten
• Das Recht auf Berichtigung unrichtiger Daten
• Das Recht auf Löschung („Recht auf Vergessenwerden“)
• Das Recht auf Einschränkung der Verarbeitung
• Das Recht auf Datenübertragbarkeit
• Das Recht auf Widerspruch gegen die Verarbeitung

Unsere Rechtsgrundlage für die Verarbeitung ist die Einwilligung (wenn Sie ein Konto erstellen oder sich zur Abstimmung registrieren) und das berechtigte Interesse (für Sicherheit und Serviceverbesserung).

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren Sie über wesentliche Änderungen, indem wir die aktualisierte Richtlinie mit einem neuen Datum „Zuletzt aktualisiert“ auf dieser Seite veröffentlichen. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte:

• E-Mail: [email protected]
• Kontaktformular: Kontaktieren Sie uns

Vielen Dank, dass Sie CharterVote die Wahlen Ihrer Organisation anvertrauen. Ihre Privatsphäre ist unsere Priorität.