Datenschutzerklärung

Kurzfassung: keine Tracking-Cookies, keine Analytics, keine Werbenetzwerke, kein Datenverkauf. Deine IP-Adresse wird nie im Klartext gespeichert.

1. Was beim bloßen Lesen passiert

Die Seiten sind statische Dateien. Beim Abruf verarbeitet unser Hoster technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, angefragte Datei, Statuscode). Wir selbst führen keine Server-Logfiles mit IP-Adressen und werten keine Zugriffsstatistiken aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung und Sicherheit des Angebots).

Es werden keine Schriftarten, Skripte, Bilder oder Videos von Drittanbietern nachgeladen. Es gibt keine Analyse-Tools, keine Social-Media-Plugins und keine Werbe-Technologie.

2. Einreichung eines Wortes

Wenn du das Formular auf /einreichen absendest, verarbeiten wir:

das eingereichte Wort,
deine Altersangabe,
deine Angabe zum Geschlecht,
den Zeitpunkt der Einreichung,
einen groben Ländercode und die Kennung des Netzbetreibers (ASN),
die Dauer zwischen Formularaufruf und Absenden,
sowie einen HMAC-SHA256-Hash deiner IP-Adresse mit einem geheimen Schlüssel.

Die IP-Adresse selbst wird nicht gespeichert. Der Hash ist nicht umkehrbar und dient ausschließlich dazu, eine zweite Einreichung zu verhindern und automatisierte Massenaktionen zu erkennen. Der geheime Schlüssel kann gewechselt werden; danach sind vorhandene Hashes keiner Adresse mehr zuzuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: die Durchführung einer manipulationsresistenten Abstimmung. Ohne diese Angaben ist eine Teilnahme technisch nicht möglich; die Teilnahme selbst ist freiwillig.

3. Abstimmung

Bei der Stimmabgabe auf /abstimmen verarbeiten wir zusätzlich die gewählte Kandidaten-Kennung sowie einen serverseitig erzeugten, signierten Wähler-Token. Auch hier wird die IP-Adresse nur als Hash gespeichert.

4. Cookies

Wir setzen keine Tracking-, Marketing- oder Statistik-Cookies. Deshalb gibt es kein Cookie-Banner.

Ausschließlich während der Abstimmungsphase wird beim Absenden einer Stimme genau ein Cookie gesetzt: dcjw_voter, HttpOnly, Secure, SameSite=Strict, Laufzeit 30 Tage. Es enthält einen signierten Zufallswert ohne Personenbezug und verhindert, dass dieselbe Person mehrfach abstimmt. Es ist damit unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG und einwilligungsfrei.

5. Cloudflare als Auftragsverarbeiter

Die Seite wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) betrieben — Hosting über Cloudflare Pages, Formularverarbeitung über Cloudflare Pages Functions, Datenhaltung in Cloudflare D1 und Bot-Abwehr über Cloudflare Turnstile.

Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Cloudflare Data Processing Addendum).
Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln; Cloudflare ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.
Turnstile ist ein Captcha ohne Bilderrätsel und ohne nutzerübergreifendes Tracking. Verarbeitet werden dabei technische Signale des Browsers und die IP-Adresse zur Missbrauchserkennung.
Cloudflare ist der einzige Dritte in diesem Angebot. Weitere Dienstleister gibt es nicht.

6. Speicherdauer und Löschung

Metadaten zur Betrugserkennung (IP-Hash, Land, ASN, Ausfülldauer, Zeitstempel) werden nach Abschluss der Auswertung im Anschluss an die Verkündung am 10. Oktober 2026 gelöscht, spätestens acht Wochen danach.
Rate-Limit-Zähler und verbrauchte Captcha-Token werden fortlaufend gelöscht, sobald ihr Zeitfenster abgelaufen ist.
Erhalten bleiben nur die aggregierten Ergebnisse: Wörter mit Zählständen und Verteilungen nach Altersgruppe und Geschlecht. Diese Daten sind nicht personenbezogen.

7. Empfänger und Veröffentlichung

Eine Weitergabe an Dritte findet nicht statt, abgesehen von der genannten Auftragsverarbeitung durch Cloudflare. Veröffentlicht werden ausschließlich aggregierte Zahlen sowie die eingereichten Wörter — ohne IP-Hashes und ohne Angaben, die einer Person zuzuordnen wären.

8. Deine Rechte

Dir stehen die Rechte nach Art. 15 bis 21 DSGVO zu:

Art. 15 — Auskunft: welche Daten zu dir verarbeitet werden.
Art. 16 — Berichtigung: unrichtige Daten korrigieren zu lassen.
Art. 17 — Löschung: Löschung zu verlangen.
Art. 18 — Einschränkung: die Verarbeitung einschränken zu lassen.
Art. 20 — Datenübertragbarkeit: die Daten in einem gängigen Format zu erhalten.
Art. 21 — Widerspruch: der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen.

Wende dich dafür an kontakt@dascoolerejugendwort.de. Wichtig und ehrlich gesagt: Wir speichern bewusst nichts, was dich identifiziert. Deshalb können wir eine einzelne Einreichung ohne zusätzliche Angaben in der Regel nicht zuordnen (Art. 11 DSGVO). Schildere in dem Fall kurz, worauf sich deine Anfrage bezieht, dann prüfen wir, was möglich ist.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts.

9. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Es gilt eine strikte Content-Security-Policy, alle Schreibzugriffe sind ratenbegrenzt und werden protokolliert. Die Datenbank ist ausschließlich über die serverseitige Anwendung erreichbar und hat keinen öffentlichen Zugang. Mehr dazu unter Transparenz.

10. Änderungen

Ändert sich die Verarbeitung, ändern wir diese Erklärung und vermerken das Datum. Stand: 30. Juli 2026.