Datenschutzerklärung

Stand: 21. Oktober 2026

1. Verantwortlicher

Verantwortlich ist die Multifenster GmbH, Knooper Weg 30, 24103 Kiel, E-Mail datenschutz@wasstehtdrin.de; weitere Angaben im Impressum.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Webseite, die Beantwortung Ihrer Anfragen, die Abwicklung von Förderungen und Kleinförderungen und die unten beschriebenen Veröffentlichungen und Mitteilungen nötig ist. Wir setzen keine Analyse-, Tracking- oder Werbedienste Dritter ein, binden keine Inhalte Dritter ein und laden keine Schriften oder Skripte von fremden Servern. Logos von Förderern liegen auf unserem eigenen Server.

Die Seite setzt keine Cookies. Wer über das „©“ an einem Bild zum Bildnachweis springt, dem merkt sich der Browser für die Dauer der Sitzung, zu welchem Bild der Rücksprung führt (sessionStorage). Diese Angabe bleibt auf Ihrem Gerät und wird nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

3. Hosting und Server-Protokolle

Die Webseite läuft auf unserem eigenen Server im Rechenzentrum der PlusServer GmbH, Welserstraße 14, 51149 Köln. Mit dem Rechenzentrumsbetreiber besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf jeder Seite speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Wir brauchen diese Daten, um die Seite sicher und stabil zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Aus diesen Protokollen erstellen wir außerdem eine Zugriffsstatistik: wie oft welche Seite aufgerufen wird und wie viele Abrufe von Suchmaschinen und anderen Programmen stammen. Dafür ersetzen wir IP-Adresse und Browser durch Kennwerte, die wir mit einem täglich wechselnden Schlüssel bilden. Die Schlüssel löschen wir nach spätestens 15 Tagen. Danach lässt sich kein Eintrag der Statistik mehr einer IP-Adresse zuordnen, und Abrufe verschiedener Tage lassen sich nicht mehr miteinander verbinden. Angaben, die in einer Adresse nach dem „?“ stehen, übernehmen wir nicht in die Statistik. Die Statistik ist nicht öffentlich; es gibt keine Cookies und keine externen Analyse- oder Trackingdienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu verstehen, welche Inhalte genutzt werden.

Spielstände der Streitfragen. Wer das Spiel Streitfragen spielt, dessen Browser schickt den Spielstand etwa alle fünf Runden, am Ende und beim Verlassen der Seite an uns, auch bei nicht beendeten Spielen: die Wahl, die gewählten Themen und Parteien, eine Zufallszahl für die Reihenfolge, die Antwort je Runde und eine zufällige Kennung, die nur im Speicher der geöffneten Seite besteht und mit dem Schließen verloren geht. Wir speichern dazu nur die Stunde des Eingangs und die Fassung der Fragen, keine IP-Adresse, keine Browserangaben und keine Cookies; einen Spielstand können wir keiner Person zuordnen. Gegen massenhaft gesendete Spielstände zählen wir je Stunde, wie viele von derselben IP-Adresse kommen. Dafür bilden wir aus der IP-Adresse mit einem täglich wechselnden Schlüssel einen Kennwert; die Zähler löschen wir nach zwei Stunden, den Schlüssel am Folgetag. Die Spielstände werten wir statistisch aus, um das Spiel zu verbessern, etwa um schlecht gewählte Fragen zu erkennen. Gesendet wird nur mit Ihrer Einwilligung: Vor dem ersten Thema fragt das Spiel danach; die Statistik ist ausgeschaltet und wird nur übermittelt, wenn Sie sie ausdrücklich einschalten. Das Spiel lässt sich ohne Einwilligung genauso spielen. Weil die Antworten politische Meinungen erkennen lassen können, umfasst die Einwilligung auch diese. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können die Einwilligung jederzeit für die Zukunft widerrufen, indem Sie das Spiel verlassen; bereits übermittelte Stände lassen sich keiner Person zuordnen und deshalb nicht einzeln löschen. Rechtsgrundlage für die kurzzeitige Verarbeitung der IP-Adresse zum Schutz vor Missbrauch ist Art. 6 Abs. 1 lit. f DSGVO. Die Server-Protokolle (oben) erfassen den Abruf wie jeden anderen.

Zählung der Videos. Startet ein Video zum ersten Mal oder läuft es bis zum Ende, meldet Ihr Browser das an unseren Server: nur welches Video und ob gestartet oder zu Ende gesehen. Wir speichern daraus je Tag eine Zeile je Meldung, ohne IP-Adresse, ohne Browserangaben, ohne Uhrzeit und ohne Kennung; auf Ihrem Gerät wird nichts gespeichert oder ausgelesen, es gibt keine Cookies. Eine Meldung lässt sich keiner Person zuordnen. Wir sehen daraus nur, wie oft jedes Video angesehen wird. Die Videos liegen auf unserem eigenen Server, kein Videodienst Dritter ist eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu verstehen, welche Inhalte genutzt werden. Die Server-Protokolle (oben) erfassen die Abrufe wie jeden anderen.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Organisation und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Beim Sortieren und Beantworten von E-Mails unterstützt uns ein KI-Dienst (Abschnitt 7).

5. Förderung und Kleinförderung über Stripe

Bezahlseite von Stripe. Wer uns fördert (siehe Förderer), bezahlt auf der Bezahlseite von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland). Sie öffnet sich auf einer Seite von Stripe erst, wenn Sie einen Zahlungslink oder den Link zum Kundenportal aufrufen; auf unseren eigenen Seiten binden wir keine Skripte von Stripe ein, vorher gehen also keine Daten an Stripe. Auf der Bezahlseite erhebt Stripe Firma, Name der handelnden Person, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls die Umsatzsteuer-Identifikationsnummer, das Zahlungsmittel, Ihre Bestätigung, nicht als Verbraucher zu handeln, sowie Geräte- und Nutzungsdaten (etwa IP-Adresse und Cookies auf der Seite von Stripe) zur Betrugsprävention. Für die Zahlungsabwicklung, die Betrugsprävention und seine gesetzlichen Pflichten ist Stripe selbst Verantwortlicher; Einzelheiten stehen in der Datenschutzerklärung von Stripe. Rechnungen in unserem Namen, das Kundenportal und die Berechnung der Umsatzsteuer übernimmt Stripe für uns als Auftragsverarbeiter (Data Processing Agreement von Stripe). Stripe kann Daten an Stripe-Gesellschaften in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, für das Stripe zertifiziert ist, ergänzend die Standardvertragsklauseln der EU-Kommission.

Was wir speichern. Von Stripe erhalten wir über automatische Benachrichtigungen an unseren Server die Stripe-Kundennummer, Firma, E-Mail-Adresse, Betrag, Datum und Nummer jeder Zahlung und Rechnung, den Stand eines Abos und den Nachweis Ihrer Bestätigung im Bezahlvorgang (Zeitpunkt und Fassung der Bedingungen). Im Stripe-Konto können wir außerdem Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer einsehen, nicht aber die Zahlungsmitteldaten. Diese Daten liegen auf unserem Server bei der PlusServer GmbH (Abschnitt 3). An die E-Mail-Adresse schicken wir die Eingangsbestätigung mit den Bedingungen, die Annahme oder Ablehnung und einen nur Ihnen bekannten Link, unter dem Sie Nennung, Webseite und Logo eintragen. Logos speichern wir verkleinert und ohne Metadaten neu. Nach unserer Freigabe veröffentlichen wir Nennung, Link und Logo auf wasstehtdrin.de; sie sind dann weltweit abrufbar und können von Suchmaschinen erfasst werden. Beträge veröffentlichen wir nicht; die Liste ist nach dem Gesamtbetrag sortiert. Bei Kleinförderungen erhalten wir dieselben Zahlungsangaben von Stripe und legen sie ebenso ab, damit Sie Förderer-Siegel und Förderurkunde laden können; wir nennen Kleinförderer aber nirgends. Die Urkunde trägt Ihren Firmennamen; wir erzeugen sie nur für Sie und speichern dazu nur die Farbe, die Sie wählen. Den Förderer-Bereich schützen wir mit einem Passwort, das wir beim Öffnen des Links an Ihre E-Mail-Adresse schicken; es gilt höchstens 24 Stunden, wir speichern es nur als Hash und löschen es nach der Anmeldung. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie, das nur für den Förderer-Bereich gilt und Sie 90 Tage angemeldet hält (§ 25 Abs. 2 Nr. 2 TDDDG); mit „Abmelden“ löschen Sie es.

Reichweite. Für die Reichweite, die Förderer in ihrem Förderer-Bereich sehen, meldet Ihr Browser nach dem Laden einer Seite mit Förderer-Leiste an unseren Server, welche Förderer dort angezeigt wurden; ein Klick auf die Webseite eines Förderers auf der Förderer-Seite läuft über unseren Server. Wir zählen dabei nur Summen je Tag und Förderer und speichern weder IP-Adresse noch eine Kennung Ihres Browsers; auf Ihrem Gerät wird nichts gespeichert. Für die Server-Protokolle gilt Abschnitt 3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Förderern die Reichweite ihrer Nennung zu belegen.

Zwecke und Rechtsgrundlagen. Wir verarbeiten die Daten, um Förderungen und Kleinförderungen abzuwickeln, Rechnungen zu stellen, Förderer zu nennen und unsere steuer- und handelsrechtlichen Pflichten zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind (etwa als Selbständige oder Einzelunternehmer), und Art. 6 Abs. 1 lit. f DSGVO für die Daten der Ansprechpersonen von Unternehmen und Organisationen; unser berechtigtes Interesse ist, den Vertrag mit Ihrer Organisation abzuwickeln. Rechnungs- und Buchungsdaten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 14b UStG, § 257 HGB). Ohne Firma, Rechnungsanschrift, E-Mail-Adresse und Zahlungsmittel können wir eine Förderung oder Kleinförderung nicht annehmen; Webseite und Logo sind freiwillig.

Speicherdauer. Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Bücher und Abschlüsse zehn Jahre, jeweils ab dem Ende des Kalenderjahres. Nennung, Logo und Link entfernen wir, wenn die Nennung endet oder Sie es wünschen; abgelehnte und ersetzte Logos löschen wir sofort. Die übrigen Daten zur Förderung löschen wir drei Jahre nach ihrem Ende, soweit sie nicht als Buchungsbeleg länger aufzubewahren sind. Den Link zu Ihren Angaben sperren wir auf Wunsch und schicken Ihnen einen neuen.

E-Mails. Wir schicken Förderern nur E-Mails zur Abwicklung und zu den vereinbarten Leistungen (Eingangsbestätigung, Link zum Förderer-Bereich, Annahme oder Ablehnung, Tätigkeitsbericht, Rückfragen), über unseren eigenen Server (Abschnitt 3). Rechnungen und Zahlungshinweise verschickt Stripe. Werbung schicken wir Ihnen ohne Ihre Einwilligung nicht. Ihre Rechte stehen in Abschnitt 8.

6. Angaben über Politikerinnen und Politiker

Was wir verarbeiten. Auf unseren Seiten zu Regierungen, Parteien und Wahlen nennen wir Mitglieder von Regierungen, Parteivorsitzende sowie Spitzenkandidatinnen und Spitzenkandidaten mit folgenden Angaben: Name, Partei, Amt oder Rolle, Beginn und Ende des Amtes, frühere Ämter in Regierungen und Parteien mit Zeitraum sowie Quelle und Abrufdatum. Bei einem Teil dieser Personen zeigen wir eine gezeichnete Porträtdarstellung, die nach einem veröffentlichten Foto erstellt ist; Urheber, Lizenz und Quelle des Fotos nennen wir im Bildnachweis. Kontaktdaten und Angaben zum Privatleben zeigen wir auf diesen Seiten nicht.

Quellen. Die Angaben stammen aus öffentlich zugänglichen Quellen: den Internetseiten der Regierungen, Parlamente und Parteien sowie Presseberichten und Nachschlagewerken. Zu jeder Angabe nennen wir die Quelle und das Abrufdatum.

Zweck. Wir zeigen, welche Personen und Parteien für ein Thema zuständig sind oder sich zur Wahl stellen, und ordnen den Parteien die Forderungen aus ihren Programmen zu. Einzelnen Personen ordnen wir keine Forderungen zu. Das dient der Information der Öffentlichkeit über die politische Arbeit in Bund und Ländern.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Öffentlichkeit liegt in der Information über Zuständigkeiten, Kandidaturen und politische Programme. Die Zugehörigkeit zu einer Partei haben die Betroffenen mit ihrer Kandidatur, ihrem Amt oder Mandat selbst öffentlich gemacht (Art. 9 Abs. 2 lit. e DSGVO). Wir verwenden nur Angaben, die mit der öffentlichen Rolle zusammenhängen.

Speicherdauer. Wir gleichen die Angaben regelmäßig mit den Quellen ab. Scheidet eine Person aus einem Amt aus, kennzeichnen wir die Angabe als früheres Amt. Seiten zu früheren Regierungen und Wahlen bleiben erhalten, weil sie frühere Zuständigkeiten dokumentieren; sie enthalten dann nur die amtsbezogenen Angaben.

Information der Betroffenen. Wer von uns angeschrieben wird, erhält die Information dazu mit unserer ersten Nachricht. Für alle anderen Personen informieren wir an dieser Stelle (Art. 14 Abs. 5 lit. b DSGVO): Wir nennen mehrere hundert Personen aus Bund und Ländern, darunter frühere Amtsinhaberinnen und Amtsinhaber, und erheben für diese Seiten keine Kontaktdaten. Die Angaben stammen aus Veröffentlichungen über öffentliche Ämter und Kandidaturen; eine Benachrichtigung jeder einzelnen Person wäre unverhältnismäßig aufwendig.

Ihre Rechte. Betroffene können Auskunft, Berichtigung und Einschränkung verlangen und der Verarbeitung nach Art. 21 DSGVO widersprechen, wenn sich aus ihrer besonderen Situation Gründe dafür ergeben (siehe Abschnitt 8). Wir prüfen Hinweise auf unrichtige oder veraltete Angaben und berichtigen diese nach Prüfung der verfügbaren Nachweise. Maßgeblich ist die sachliche Richtigkeit, nicht allein die Übereinstimmung mit der ursprünglich verwendeten Quelle.

7. Dienstleister und Weitergabe

Webseite und E-Mail laufen auf unserem eigenen Server im Rechenzentrum der PlusServer GmbH (siehe Abschnitt 3). Weitere Dienstleister erhalten über diese Webseite keine Daten der Besucherinnen und Besucher, außer Stripe bei einer Förderung oder Kleinförderung (Abschnitt 5). Freigegebene Angaben von Förderern veröffentlichen wir (Abschnitt 5). Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter, außer wenn wir gesetzlich dazu verpflichtet sind. Übermittlungen in Länder außerhalb der EU finden nur bei einer Förderung oder Kleinförderung über Stripe sowie bei KI-Diensten (nächste Absätze) statt.

KI-Dienste. Für die Erstellung der Inhalte nutzen wir KI-Dienste von Anbietern mit Sitz in den USA. Dabei geben wir nur öffentlich zugängliche Angaben weiter, etwa Programmtexte, die in Abschnitt 6 genannten Angaben und Fotos und die veröffentlichten Angaben von Förderern, keine Daten der Besucherinnen und Besucher. Grundlage der Übermittlung sind der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework oder die EU-Standardvertragsklauseln (Art. 45, Art. 46 Abs. 2 lit. c DSGVO).

Beim Sortieren und Beantworten eingehender E-Mails nutzen wir den KI-Dienst eines Anbieters mit Sitz in Irland. Dabei übermitteln wir Inhalt und Absenderangaben der E-Mail. Der Anbieter verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO), nutzt sie nicht zum Training und löscht sie nach 30 Tagen. Eine Verarbeitung in den USA ist möglich; Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Zuschriften zügig zu bearbeiten. Über jede Antwort entscheiden wir selbst.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an datenschutz@wasstehtdrin.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.