Datenschutzerklärung
Stand: 10. September 2026
Diese Erklärung gilt für die Website mitmachboxen.de. Für die Antworten, die an einer aufgestellten Mitmachbox entstehen, gilt Abschnitt VIII.
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
demokratie.today
Tobias Weinmann
Mühlleite 13
91465 Ergersheim
Telefon: 0176 / 821 688 78
E-Mail: tobias@demokratie.today
Website: mitmachboxen.de
II. Name und Anschrift des Datenschutzbeauftragten
Tobias Weinmann
Telefon: 0176 / 821 688 78
E-Mail: tobias@demokratie.today
III. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
IV. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf dieser Website erfasst der Webserver automatisiert Daten und Informationen vom System des aufrufenden Rechners. Folgende Daten werden hierbei in einer Protokolldatei gespeichert:
- die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- die aufgerufene Adresse und die verwendete Zugriffsmethode
- der übermittelte Statuscode und die übertragene Datenmenge
- Browsertyp und verwendete Version sowie das Betriebssystem, soweit der Browser diese Angaben übermittelt
- die Seite, von der aus der Zugriff erfolgt ist (Referrer), soweit übermittelt
Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Eine Zusammenführung mit den Angaben aus den Formularen erfolgt nicht.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse ist notwendig, um die Seite an den Rechner des Nutzers ausliefern zu können. Die Speicherung in Logfiles erfolgt, um den Betrieb der Website sicherzustellen und Angriffe erkennen zu können. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt; es gibt keine Reichweitenmessung. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
Die Protokolldateien werden nach spätestens sieben Tagen gelöscht. Eine darüber hinausgehende Speicherung findet nicht statt.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
V. Cookies, Tracking und Inhalte Dritter
Diese Website setzt keine Cookies. Sie verwendet weder eine Reichweitenmessung noch ein Analyse- oder Tracking-Werkzeug, weder von uns noch von Dritten. Deshalb gibt es hier auch kein Einwilligungsbanner.
Es werden keine Inhalte von fremden Servern nachgeladen: keine Schriften von externen Anbietern, keine Karten, keine Videos, keine Schaltflächen sozialer Netzwerke. Schriften, Bilder und Stilangaben liegen auf demselben Server wie die Seite selbst. Ihr Browser baut beim Aufruf dieser Seite keine Verbindung zu Dritten auf.
Am unteren Rand erscheint beim ersten Aufruf ein Hinweis, dass diese Seite keine Cookies setzt. Klickst du ihn weg, hält der Browser dazu einen Wert im lokalen Speicher (local storage) fest, damit der Hinweis nicht bei jedem Aufruf wiederkommt. Dieser Wert bleibt auf deinem Gerät, enthält keine Angaben über dich und wird nicht an uns übertragen. Nach § 25 Abs. 2 TDDDG ist dafür keine Einwilligung erforderlich, weil du die Funktion selbst auslöst. Du kannst den Wert jederzeit löschen, indem du die Websitedaten in deinem Browser zurücksetzt.
Darüber hinaus speichert der Browser die üblichen technischen Zwischenstände (Cache) auf deinem Gerät. Diese Daten erreichen uns nicht.
VI. Warteliste und Demo-Anfrage
1. Beschreibung und Umfang der Datenverarbeitung
Auf dieser Website gibt es zwei Formulare: die Aufnahme in die Warteliste und die Anfrage einer Vorführung. Nutzen Sie eines davon, werden die eingegebenen Daten an uns übermittelt und gespeichert. Das sind je nach Formular:
- Name
- Organisation, in der Regel die Kommune oder Einrichtung
- E-Mail-Adresse
- die gewünschte Anzahl Boxen und der gewünschte Zeitraum (nur Warteliste)
- Ihre Nachricht (nur Anfrage einer Vorführung)
Zusätzlich wird der Zeitpunkt des Eingangs gespeichert sowie die Angabe, über welches der beiden Formulare die Anfrage kam. Ihre IP-Adresse wird beim Absenden kurzzeitig im Arbeitsspeicher verwendet, um massenhafte Einsendungen zu begrenzen; sie wird nicht zu Ihrer Anfrage gespeichert. Die Formulare enthalten ein für Menschen unsichtbares Feld zur Abwehr automatisierter Einsendungen; füllt ein Programm dieses Feld aus, verwerfen wir die Einsendung ohne sie zu speichern.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist oder der Durchführung vorvertraglicher Maßnahmen dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen von Kommunen beantworten und die verfügbaren Geräte planen zu können.
3. Zweck der Datenverarbeitung
Die Angaben dienen allein dazu, Ihre Anfrage zu beantworten, einen Termin abzustimmen und Sie zu benachrichtigen, sobald Geräte im gewünschten Zeitraum verfügbar sind. Anzahl und Zeitraum brauchen wir, um die Fertigung und die Belegung der Geräte zu planen. Eine Verwendung für Werbung ohne Ihre Einwilligung findet nicht statt. Es gibt keinen Newsletter, für den Sie hier angemeldet würden.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Das ist der Fall, wenn die Konversation mit Ihnen beendet ist, also wenn sich aus den Umständen ergibt, dass der Sachverhalt abschließend geklärt ist. Kommt es zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
5. Widerspruchs- und Beseitigungsmöglichkeit
Sie können der Speicherung jederzeit widersprechen und die Löschung verlangen. Schreiben Sie uns dazu an tobias@demokratie.today mit dem Betreff „Löschung Anfrage“. In diesem Fall werden alle zu Ihrer Anfrage gespeicherten Daten gelöscht und die Konversation kann nicht fortgeführt werden.
VII. Hosting und Auftragsverarbeiter
Die Website läuft auf einem von uns betriebenen Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Der Serverstandort ist Nürnberg, Deutschland. Hetzner verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.
Die über die beiden Formulare eingegebenen Angaben werden in einer Datenbank des Anbieters Supabase gespeichert. Der Speicherort der Datenbank liegt innerhalb der Europäischen Union (Irland). Anbieterin ist die Supabase, Inc. mit Sitz in den USA; ein Zugriff aus einem Drittland ist daher nicht in jedem Fall auszuschließen. Die Übermittlung an die Datenbank erfolgt durch unseren Server, nicht durch Ihren Browser: Ihre IP-Adresse wird dabei nicht weitergegeben.
Eine Weitergabe Ihrer Daten an weitere Dritte findet nicht statt. Ein Verkauf von Daten findet unter keinen Umständen statt.
VIII. Antworten aus den Mitmachboxen
Eine aufgestellte Mitmachbox erhebt keine personenbezogenen Daten. Eine Antwort besteht aus dem Gerät, der Version des Fragebogens, dem Zeitpunkt und den gedrückten Optionen. Die Box hat keine Kamera, kein Mikrofon und keinen Sensor, der Personen erfassen könnte. Es gibt keine Anmeldung und keine Kennung des Geräts, mit dem geantwortet wird — das Gerät ist die Box selbst.
Wird eine Box im Auftrag einer Kommune betrieben, ist die Kommune für das Beteiligungsverfahren verantwortlich; wir handeln dann als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage einer gesonderten Vereinbarung. Die Datenschutzhinweise für das jeweilige Verfahren gibt die durchführende Kommune.
IX. Verschlüsselung
Diese Website wird ausschließlich über HTTPS ausgeliefert. Aufrufe ohne Verschlüsselung werden auf die verschlüsselte Fassung umgeleitet. Das verwendete Zertifikat stammt von Let’s Encrypt. Damit können die Angaben, die Sie in die Formulare eingeben, auf dem Übertragungsweg nicht von Dritten mitgelesen werden.
X. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den oben genannten Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
4. Recht auf Löschung
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
XI. Stand
Diese Datenschutzerklärung hat den Stand vom 10. September 2026. Ändern wir die Website oder die eingesetzten Dienste, passen wir sie an.