Daten­schutz.

01 · Verantwortlich Initiative gegen Zukunftsangst, vertreten durch Max Berndt, Hellbrunner Straße 9, 5020 Salzburg, Österreich · hallo@zukunftsangst.at Für alle Anliegen zum Datenschutz (Auskunft, Löschung, Widerruf): datenschutz@zukunftsangst.at Diese Erklärung gilt für die Website zukunftsangst.at. Für unsere App „Salzburg Simulator“ (früher „Salzburg Öffi Simulator“) gibt es eine eigene Erklärung: zukunftsangst.at/datenschutz-app.

02 · Kurz gesagt

• Kein Tracking, keine Analyse-Tools, keine Werbung. Cookies nur, wo sie technisch nötig sind – etwa wenn du bei KLARTEXT. abstimmst oder eine Frage stellst (siehe 09).
• Alles – Seite, Schriften, Bilder – kommt von unserem eigenen Server in Deutschland. Dein Browser lädt nichts von Google oder anderen Anbietern.
• Personenbezogene Daten speichern wir nur, wenn du dich freiwillig als Unterstützer:in einträgst, zum Beta-Test des Salzburg Simulators anmeldest, zum Mitmachen meldest, bei KLARTEXT. abstimmst, eine Frage stellst oder dich bei Antworten benachrichtigen lässt, eine Löschung beantragst oder uns schreibst.

03 · Unterstützungsliste Wenn du dich einträgst, speichern wir:

• Vor- und Nachname, E-Mail-Adresse, Postleitzahl
• Zeitpunkt deiner Einwilligung und des Eintrags
• ein Aktenzeichen (z. B. ZA-2026-12345678)
• wann wir dir die Bestätigungsmail geschickt haben und wann du bestätigt hast

Zweck: Wir melden uns bei dir, sobald Mitmachen möglich ist, und informieren dich über die Initiative. Sonst nichts. Bestätigung (Double Opt-in): Nach dem Eintragen schicken wir dir eine Mail mit einem Link. Erst wenn du darüber bestätigst, stehst du auf der Liste – so stellen wir sicher, dass niemand eine fremde Adresse einträgt. Den Link speichern wir nur als Prüfsumme. Nicht bestätigte Einträge löschen wir automatisch 7 Tage nach dem Versand der Mail (konnte keine Mail verschickt werden, spätestens nach 30 Tagen). Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weil die Eintragung zeigt, dass du eine politische Initiative unterstützt, stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO. Die Eintragung ist freiwillig und ab 14 Jahren möglich. Widerruf: jederzeit mit einem Klick über den Austragen-Link in unseren Mails oder per Mail an datenschutz@zukunftsangst.at. Dein Eintrag wird dann sofort vollständig gelöscht; zur Bestätigung schicken wir dir eine letzte Mail. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Speicherdauer: bis zu deinem Widerruf, längstens bis zum Ende der Initiative. Wer die Daten bekommt: Die Daten liegen auf unserem Server bei Contabo (siehe 08), der sie in unserem Auftrag speichert. Die Bestätigungsmail und unsere Mails an die Liste verschicken wir über Amazon Web Services (siehe 07), ebenfalls als Auftragsverarbeiter mit Sitz in der EU. Darüber hinaus geben wir die Daten nicht weiter und verkaufen sie nicht. Jede Mail an die Liste enthält einen Weg, dich abzumelden. Schutz vor Spam: Damit niemand die Liste mit Einträgen flutet, begrenzen wir, wie oft von einer Internetverbindung aus eingetragen werden kann. Dafür wird deine IP-Adresse mit einem täglich wechselnden Zufallswert unkenntlich gemacht (gehasht) und nur kurz im Arbeitsspeicher gehalten, nie gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

04 · Beta-Test des Salzburg Simulators Wenn du dich auf zukunftsangst.at/beta für den Beta-Test anmeldest, speichern wir:

• deine E-Mail-Adresse und deine Plattform (Android oder iPhone)
• dass du bestätigt hast, mindestens 14 Jahre alt zu sein
• Zeitpunkt und Version deiner Einwilligung, eine Anmeldenummer (z. B. BT-2026-12345678)
• wann wir dir die Bestätigungsmail geschickt haben, wann du bestätigt hast und ob wir dich schon eingeladen haben
• für den Versand der Einladungsmail: seit wann sie in unserer Versand-Warteschlange liegt, ggf. einen technischen Fehlercode und eine zufällige Kennung der Mail (Message-ID)

Zweck: Wir laden dich zum Beta-Test ein und schreiben dir, wenn es um den Test geht (Einladung, Start, wichtige Hinweise). Für Werbung oder einen Newsletter nutzen wir die Adresse nicht. Bestätigung (Double Opt-in): Nach der Anmeldung schicken wir dir eine Mail mit einem Link. Erst wenn du darüber bestätigst, stehst du auf der Beta-Liste. Den Link speichern wir nur als Prüfsumme. Nicht bestätigte Anmeldungen löschen wir automatisch 7 Tage nach dem Versand der Mail (konnte keine Mail verschickt werden, spätestens nach 30 Tagen). Unzustellbare Adressen: Ist deine Adresse nicht (mehr) erreichbar – es gibt sie nicht, oder das Postfach ist stillgelegt –, löschen wir deinen Eintrag automatisch. Das merken wir daran, dass der Mailserver die Einladung ablehnt oder sie als „unzustellbar“ zurückkommt. Unser Versanddienst Amazon SES (siehe 07) meldet solche Fälle automatisch an unseren Server, mit der abgelehnten Adresse und der zufälligen Kennung der Mail, über die wir sie zuordnen; die Meldungen selbst speichern wir nicht. Zustellmeldungen aus der Zeit vor September 2026, die noch in unserem Postfach bei Zoho liegen, löschen wir spätestens 30 Tage nach Eingang. Android – Weitergabe an Google: Für die Einladung tragen wir deine E-Mail-Adresse als Tester:in in der Google Play Console ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet deine Adresse dabei als eigene Verantwortliche nach ihren Datenschutzbestimmungen, auch in den USA. Die Muttergesellschaft Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Zum Installieren brauchst du ohnehin ein Google-Konto. iPhone – öffentlicher TestFlight-Link: Fürs iPhone schicken wir dir per Mail einen Link zum öffentlichen Test in Apple TestFlight. Deine E-Mail-Adresse geben wir dafür nicht an Apple weiter. Trittst du über den Link bei, geschieht das mit deiner Apple-ID in der App TestFlight; Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) verarbeitet deine Daten dabei als eigene Verantwortliche nach ihren Datenschutzbestimmungen, auch in den USA (Apple Inc. ist unter dem EU-US Data Privacy Framework zertifiziert). Uns zeigt Apple Tester:innen, die über den Link beitreten, ohne Namen und E-Mail-Adresse („Anonym“) – nur, wann die App installiert wurde, wie oft sie gestartet wurde, und Absturzberichte mit Gerätetyp und Systemversion. Schickst du über TestFlight selbst Feedback mit deinen Kontaktdaten, sehen wir diese. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung ist freiwillig und ab 14 Jahren möglich. Widerruf: jederzeit mit einem Klick über den Austragen-Link in unseren Mails oder per Mail an datenschutz@zukunftsangst.at. Wir löschen deine Anmeldung dann sofort und entfernen deine Adresse auch aus der Testliste bei Google. Aus dem iPhone-Test steigst du selbst in der App TestFlight aus („Test beenden“) – dort kennen wir dich nicht. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Speicherdauer: bis zu deinem Widerruf oder bis zum Ende des Beta-Tests, spätestens 12 Monate nach deiner Bestätigung – dann löschen wir automatisch. Auftragsverarbeiter: Die Daten liegen auf unserem Server bei Contabo (siehe 08), die Mails verschicken wir über Amazon SES (siehe 07). Den Schutz vor Spam (gehashte IP-Adresse, nur kurz im Arbeitsspeicher) handhaben wir wie bei der Unterstützungsliste.

05 · Mitmachen im Team Wenn du dich auf zukunftsangst.at/mitmachen meldest, um bei der Initiative oder am Salzburg Simulator mitzuarbeiten, speichern wir:

• deinen Namen (Vorname oder Spitzname reicht) und deine E-Mail-Adresse
• was du machen willst (z. B. App & Code, Design, Texte) und, falls angegeben, deinen kurzen Text
• dass du bestätigt hast, mindestens 14 Jahre alt zu sein, Zeitpunkt und Version deiner Einwilligung, eine Anmeldenummer (z. B. TM-2026-12345678)
• wann wir dir die Bestätigungsmail geschickt haben und wann du bestätigt hast; intern außerdem, ob wir dich schon angeschrieben haben, und eine kurze Notiz dazu (z. B. „Treffen ausgemacht“)

Zweck: Wir melden uns bei dir, um die Mitarbeit abzustimmen (Kennenlernen, Treffen, Projekte), und schreiben dir zu Aufgaben, bei denen du mitmachen willst. Für Werbung nutzen wir die Angaben nicht, weitergegeben werden sie nicht. Bestätigung (Double Opt-in): Nach der Anmeldung schicken wir dir eine Mail mit einem Link. Erst wenn du darüber bestätigst, stehst du auf unserer Liste. Den Link speichern wir nur als Prüfsumme. Nicht bestätigte Anmeldungen löschen wir automatisch 7 Tage nach dem Versand der Mail (konnte keine Mail verschickt werden, spätestens nach 30 Tagen). Nach deiner Bestätigung bekommen wir einen Hinweis per Mail – nur mit Anmeldenummer und Interessen, ohne Namen und Adresse. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weil deine Anmeldung zeigt, dass du eine politische Initiative unterstützt, stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO. Die Anmeldung ist freiwillig und ab 14 Jahren möglich. Widerruf: jederzeit mit einem Klick über den Austragen-Link in unseren Mails, über zukunftsangst.at/daten-loeschen oder per Mail an datenschutz@zukunftsangst.at. Wir löschen deine Anmeldung dann sofort. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Im Postfach: Damit wir dir antworten können, legen wir deine bestätigte Anmeldung (Name, Mailadresse, Interessen, dein Text) als Gespräch in unserem Postfach an (siehe 07). Schreibst du uns schon, kommt sie in dieses Gespräch. Trägst du dich aus oder läuft die Frist ab, löschen wir sie auch dort – samt dem Mitmach-Gespräch; Mails zu anderen Anliegen bleiben nach den Fristen in 07. Speicherdauer: bis zu deinem Widerruf, spätestens 24 Monate nach deiner Bestätigung – dann löschen wir automatisch. Auftragsverarbeiter: Die Daten liegen auf unserem Server bei Contabo (siehe 08), die Mails verschicken wir über Amazon SES (siehe 07). Den Schutz vor Spam (gehashte IP-Adresse, nur kurz im Arbeitsspeicher) handhaben wir wie bei der Unterstützungsliste.

06 · App „Salzburg Simulator“ Was die App an uns schickt (Online-Bestenliste, freiwilliges Konto, Online-Rennen, Figur, Wünsche im Charakter-Editor, anonyme Abstimmung über das nächste Level, Bug-Meldungen, Stimmen und eigene Fragen bei KLARTEXT., in älteren Versionen anonyme Ideen), steht in der Datenschutzerklärung der App. Sätze aus Beschwerden, die du dort zur Veröffentlichung freigegeben hast, können nach Prüfung und ohne Namen, Adressen oder Kennzeichen auch auf dieser Website und auf unseren Social-Media-Kanälen erscheinen. Auf zukunftsangst.at/simulator zeigen wir die Level-Ideen, die Gesamtzahl der Stimmen und die Bestenliste; die Seite lädt sie von unserem eigenen Server und speichert dabei nichts über dich. Die Seiten zukunftsangst.at/r/… (Einladung zu einem Online-Rennen) und zukunftsangst.at/auth/email (Code aus der Anmelde-Mail der App) zeigen nur an, was in ihrer Adresse steht, und speichern nichts; der Code der Anmelde-Mail steht dabei hinter einem „#“ und erreicht unseren Server gar nicht.

07 · E-Mail, Kontaktformular und Versand Wenn du uns an hallo@zukunftsangst.at schreibst oder das Kontaktformular nutzt, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben), das gewählte Thema und den Inhalt deiner Nachricht, um dir zu antworten und Anliegen wie Widerruf, Auskunft oder Löschung zu erledigen (Art. 6 Abs. 1 lit. f bzw. lit. c DSGVO). Nach dem Absenden des Formulars schicken wir dir eine Eingangsbestätigung mit einer Nummer – ohne den Text deiner Nachricht. Damit nichts verloren geht und mehrere Leute aus unserem Team antworten können, führen wir die Gespräche in einem internen, passwort- und zweifach geschützten Verwaltungsbereich auf unserem eigenen Server (siehe 08): deine Adresse, deinen Namen, die Nachrichten zwischen dir und uns und – wenn du über ein Formular schreibst, z. B. eine Löschanfrage oder die Mitmach-Anmeldung – deren Inhalt. Mails an hallo@ und datenschutz@ holt unser Server dafür automatisch aus dem Postfach ab: übernommen wird nur der Text; Anhänge nur, wenn es Bilder oder PDFs sind (zusammen bis 10 MB), andere Dateien bleiben ausschließlich im Postfach. Auch Mails, die wir direkt aus dem Postfach an dich schreiben, erscheinen im Gesprächsverlauf. Wer im Team das Postfach betreut, kann dazu kurze interne Notizen anlegen und vermerken, wobei du uns unterstützt (etwa eine Arbeitsgruppe). Weil sich daraus eine politische Haltung ablesen lässt, nutzen wir diese Angaben nur intern für die Arbeit der Initiative und geben sie nicht weiter (Art. 9 Abs. 2 lit. d DSGVO). Zugriff haben nur Team-Mitglieder, die dafür freigeschaltet sind. Erledigte Gespräche löschen wir 12 Monate nach Abschluss automatisch, als Spam markierte nach 30 Tagen. Deine Angaben samt Notizen löschen wir 12 Monate nach dem letzten Kontakt; nur wenn wir dich als dauerhaften Kontakt vermerkt haben (zum Beispiel Presse oder Partnerorganisationen), bleiben sie, bis du widersprichst oder wir den Kontakt nicht mehr brauchen. Unser Postfach liegt bei Zoho (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande) in einem Rechenzentrum in der EU; Zoho verarbeitet die Mails als Auftragsverarbeiter. Abgeholte Mails liegen dort in einem eigenen Ordner; wir löschen sie spätestens 12 Monate, nachdem dein Anliegen erledigt ist. Nachweise über erledigte Datenschutz-Anfragen bewahren wir 12 Monate auf. Die Mails, die unser Server verschickt – unsere Antworten an dich, die Bestätigungsmails der Unterstützungsliste (siehe 03), die Mails des Beta-Tests (siehe 04), der Mitmach-Anmeldung (siehe 05) sowie von KLARTEXT. (Büro-Bereich, Benachrichtigungen bei neuen Antworten, Nachrichten zu deiner eigenen Frage, Vorschauen an die Büros, siehe 11) –, stellt seit 16. Oktober 2026 der Versanddienst Amazon Simple Email Service zu (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg), über ein Rechenzentrum in Frankfurt. Amazon verarbeitet dafür deine E-Mail-Adresse und den Inhalt der Mail als Auftragsverarbeiter und meldet uns zurück, wenn eine Adresse nicht zustellbar ist oder eine Mail als Spam gemeldet wurde; an solche Adressen schickt Amazon danach keine Mails mehr. Wir zählen weder, ob du eine Mail öffnest, noch welche Links du anklickst – Links in unseren Mails führen direkt zur Seite. Weil Amazon Web Services zu einem US-Konzern gehört, sind Zugriffe aus den USA nicht ganz ausgeschlossen; sie sind über den EU-US-Datenschutzrahmen und die Standardvertragsklauseln der EU-Kommission abgesichert. Bis zum 16. Oktober 2026 verschickte die Mails Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich); verspätete Meldungen über unzustellbare Adressen kann Brevo noch einige Tage schicken, danach löschen wir das Konto dort.

08 · Hosting, Verschlüsselung und Server-Logs Website und Datenbank laufen auf einem Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, in einem Rechenzentrum in Deutschland. Contabo verarbeitet die Daten als Auftragsverarbeiter. Die Verbindung ist per HTTPS verschlüsselt (Zertifikat von Let’s Encrypt; dabei werden keine Daten von Besucher:innen übertragen). Beim Aufruf einer Seite protokolliert der Server zur sicheren Auslieferung und zur Fehlersuche: gekürzte IP-Adresse (die letzte Stelle wird auf 0 gesetzt), Zeitpunkt, aufgerufene Adresse ohne Parameter, Statuscode und Datenmenge. Browser, Gerät oder woher du kommst, protokollieren wir nicht. Diese Protokolle werden laufend überschrieben und sind in der Regel nach wenigen Wochen weg, spätestens beim nächsten Update des Servers. Fehlermeldungen schreibt der Server nur bei schweren Störungen; Protokolle mit vollständiger IP-Adresse führen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Sicherungen: Jede Nacht sichern wir Datenbank und Dateien verschlüsselt in einen Speicher der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Deutschland; Hetzner verarbeitet sie als Auftragsverarbeiter und kann sie nicht lesen. Wir bewahren 7 tägliche, 4 wöchentliche und 6 monatliche Sicherungen auf. Was wir löschen – etwa nach deinem Austragen –, kann deshalb noch bis zu 6 Monate in einer verschlüsselten Sicherung stehen. Wir spielen Sicherungen nur nach einem Ausfall zurück und löschen dann Gelöschtes erneut. Vor Änderungen am Server legen wir zusätzlich eine Sicherung auf dem Server selbst an, die nach 14 Tagen gelöscht wird (Art. 6 Abs. 1 lit. f und Art. 32 DSGVO). Presse-Bereich: Für Redaktionen gibt es persönliche Download-Seiten unter zukunftsangst.at/presse/z/… (Zugang per Code, den wir einzeln vergeben). Dafür speichern wir Name und Medium der Redaktion, den Code und den Umfang des Zugangs nur bei uns, nicht auf dem Server; auf dem Server liegt nur die Seite selbst. Das Zugriffsprotokoll (siehe oben) enthält dabei auch den Code in der aufgerufenen Adresse. Wir löschen einen Zugang, wenn er nicht mehr gebraucht wird, spätestens 12 Monate nach der Vergabe (Art. 6 Abs. 1 lit. f DSGVO).

09 · Kein Tracking, Cookies nur wo nötig Wir nutzen keine Analyse-, Tracking- oder Werbedienste und speichern in deinem Browser nur die technisch notwendigen Cookies, die hier stehen. Schriftarten und Bilder liegen auf unserem eigenen Server. Das ist technisch abgesichert: Die Seite erlaubt deinem Browser nur, Inhalte von zukunftsangst.at zu laden. Interne Bereiche: Wer aus dem Team im Verwaltungsbereich angemeldet ist, bekommt ein technisch notwendiges Anmelde-Cookie, das beim Abmelden, nach einer Stunde ohne Aktivität, spätestens aber nach 12 Stunden verfällt – wer auf dem eigenen Gerät „30 Tage angemeldet bleiben“ gewählt hat, spätestens nach 30 Tagen. Wer aus dem Team Push-Nachrichten auf einem Gerät einschaltet, meldet den Verwaltungsbereich dort beim Push-Dienst des Browsers an (Google, Apple oder Mozilla); wir speichern dafür die Adresse dieses Abos und die Schlüssel des Browsers, bis Push dort ausgeschaltet wird. Die Hinweise sind Ende-zu-Ende verschlüsselt – der Push-Dienst kann sie nicht lesen. Ein Service Worker stellt sie zu; er speichert keine Inhalte im Browser. Im Büro-Bereich von KLARTEXT. (siehe 11) bekommen angemeldete Büros und Fachleute ein technisch notwendiges Anmelde-Cookie, das beim Abmelden, spätestens nach 30 Tagen verfällt (auf geteilten Geräten nach 12 Stunden), und beim Anfordern eines Anmeldelinks ein Cookie für 20 Minuten, das den Link an diesen Browser bindet. Testphase von KLARTEXT.: Solange KLARTEXT. in der Testphase ist, setzt die Seite nach Eingabe des Zugangscodes ein technisch notwendiges Cookie für 30 Tage, damit der Code nicht jedes Mal nötig ist. Stimmen und eigene Fragen bei KLARTEXT.: Wenn du bei einer Frage auf „will ich wissen“ klickst oder selbst eine Frage stellst, setzt KLARTEXT. erst in diesem Moment ein Cookie mit einer zufälligen Kennung (180 Tage; nur verschlüsselt übertragen und für Skripte nicht lesbar) – ohne Klick bzw. Frage kein Cookie. Hast du schon eines, nutzen wir dasselbe. Damit zählt jede Stimme nur einmal und du kannst sie wieder zurücknehmen; unter „Meine Fragen“ siehst du den Stand deiner eigenen Fragen und kannst sie zurückziehen. Die Kennung selbst speichern wir auf unserem Server nie, sondern nur nicht umkehrbare Prüfwerte: zu einer Stimme einen zusammen mit der Frage und dem Zeitpunkt, zu einer eigenen Frage einen zweiten, mit einem anderen Geheimnis gebildeten – so lassen sich deine Stimmen und deine Fragen nicht miteinander verknüpfen. Keine IP-Adresse; gegen Massenklicks zählen wir Klicks je gehashter IP-Adresse nur kurz im Arbeitsspeicher. Was wir zu einer eigenen Frage sonst speichern, steht in Abschnitt 11. Rechtsgrundlage für diese Cookies ist § 165 Abs. 3 TKG 2021 (unbedingt erforderlich für die von dir gewünschte Funktion). Für die Prüfwerte der Stimmen ist es unser berechtigtes Interesse an ehrlichen Zahlen (Art. 6 Abs. 1 lit. f DSGVO), für eigene Fragen deine Einwilligung (siehe 11).

10 · Instagram und externe Links Links zu Instagram, Zeitungsartikeln und anderen Seiten sind normale Links. Es wird nichts eingebettet und nichts vorab geladen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Unser Instagram-Auftritt (@salzburg.simulator): Wenn du unser Profil besuchst, verarbeitet Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) deine Daten nach eigenen Regeln, auch in den USA. Für die Statistiken, die Meta uns über die Nutzung unseres Profils zeigt (anonymisierte „Insights“), sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta hat dafür die Hauptverantwortung übernommen. Rechte zu diesen Daten machst du am besten direkt bei Meta geltend. Nachrichten und Kommentare, die du uns dort schickst, nutzen wir nur, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Details: Datenschutzrichtlinie von Instagram.

11 · KLARTEXT. – Fragen an die Stadtpolitik Auf zukunftsangst.at/klartext („Klartext“) veröffentlichen wir Fragen der Initiative und – nach Prüfung – aus der Bevölkerung an die Salzburger Stadtregierung und die Klubs im Gemeinderat, ihre Antworten und Faktenchecks dazu. Dafür verarbeiten wir Namen und Funktion der Mitglieder der Stadtregierung und die Bezeichnungen der Gemeinderatsklubs, die mitmachen (zum Beispiel „Bernhard Auinger, Bürgermeister“), und die Beiträge, die ihre Büros einreichen. Es sind Äußerungen in öffentlicher Funktion. Rechtsgrundlage ist unser berechtigtes Interesse an einer offenen Debatte über die Politik der Stadt (Art. 6 Abs. 1 lit. f DSGVO); soweit sich daraus politische Meinungen ergeben, haben die Betroffenen sie selbst öffentlich gemacht (Art. 9 Abs. 2 lit. e DSGVO). Einzelne Mitarbeiterinnen und Mitarbeiter der Büros nennen wir nie öffentlich. Veröffentlichte Beiträge bleiben sichtbar, solange das Format läuft; ausgeblendete oder zurückgezogene zeigen wir nicht mehr an, an ihrer Stelle steht nur ein Hinweis. Eigene Frage oder Idee einreichen: Über den Assistenten auf zukunftsangst.at/klartext/neu (in der Testphase nur mit Zugangscode) kannst du selbst eine Frage stellen oder eine Idee einreichen (eine Idee braucht kein Fragezeichen, dafür eine kurze Beschreibung; sonst gilt für Ideen alles hier genauso) – mit Thema und an wen sie gehen soll (Stadtregierung, Gemeinderat, alle oder einzelne Büros). Dieselbe Funktion gibt es in unserer App (siehe Datenschutzerklärung der App). Wir speichern:

• deine Frage (15–200 Zeichen, mit „?“ am Ende), falls angegeben einen Hintergrund (bis 1500 Zeichen), Thema und Adressat
• freiwillig einen Anzeigenamen (bis 40 Zeichen, ohne Links und nicht der Name einer Politikerin oder eines Politikers)
• ob die Frage über die Website oder die App kam, die Zeitpunkte und die Version deiner Einwilligung
• interne Markierungen eines automatischen Wortfilters, die nur die Moderation sieht
• einen nicht umkehrbaren Prüfwert der Kennung aus deinem Cookie (siehe 09), gebildet mit einem anderen Geheimnis als bei den Stimmen, damit sich deine Fragen und Stimmen nicht verknüpfen lassen. Er dient dazu, dass du unter „Meine Fragen“ den Stand siehst und Fragen zurückziehen kannst, für die Grenze von 3 Fragen pro Tag und um bei Missbrauch weitere Fragen sperren zu können.
• freiwillig deine Mailadresse – getrennt von der Frage (siehe unten)

Keine IP-Adresse in der Datenbank: Gegen Missbrauch (höchstens 10 Fragen pro Tag und Netz) zählen wir nur gehashte IP-Adressen kurz im Arbeitsspeicher. Ein für Menschen unsichtbares Feld im Formular hält automatische Einsendungen ab. Prüfung und Veröffentlichung: Fragen mit groben Beleidigungen nimmt unser Server gar nicht erst an; sie werden nicht gespeichert. Jede andere Frage sehen wir uns von Hand an, bevor sie erscheint, und prüfen sie nach unseren sieben Regeln. Abgelehnte Fragen werden nie veröffentlicht und nie an die Politik weitergegeben. Freigegebene Fragen zeigen wir öffentlich mit deinem Text (Frage und, falls angegeben, Hintergrund) und deinem Anzeigenamen, ohne Anzeigenamen als Frage „aus der Bevölkerung“ – nie mit Mailadresse und nie mit dem Hinweis, ob sie über Website oder App kam. Korrigieren wir Tippfehler, steht bei der Frage „redaktionell korrigiert“. Weiterleitung an die Stadtpolitik: Die Fragen mit den meisten Stimmen leiten wir von Hand an die Büros der Stadtpolitik weiter. Die Büros sehen dabei Frage und Anzeigenamen, nie Mailadresse oder Kennung. Antworten darauf erfassen und recherchieren wir wie bei allen Fragen (siehe unten). Dabei kann der Text deiner Frage an Anthropic (USA) gehen, bei der automatischen Recherche auch der Hintergrund, und bei Antworten per WhatsApp, SMS oder Fax an Meta bzw. Telnyx (USA) – nie dein Anzeigename, deine Mailadresse oder deine Kennung. Deine Mailadresse zu deiner Frage (freiwillig): Sie steht getrennt von der Frage und ist nie öffentlich. Zuerst bekommst du eine Mail mit einem Bestätigungslink (7 Tage gültig); bis du bestätigst, schicken wir dir nichts weiter. Bestätigst du nicht, löschen wir die Adresse nach 7 Tagen – die Frage bleibt. Nach der Bestätigung schreiben wir dir, wenn deine Frage freigegeben (mit Link) oder abgelehnt wurde (mit der Regel R1–R7 und einer kurzen Begründung), und – wenn du „bei Antwort benachrichtigen“ angehakt hast – noch einmal nach der ersten Antwort. Nach der letzten dieser Mails löschen wir die Adresse, ohne Benachrichtigung also schon nach der Nachricht zur Freigabe, spätestens aber nach 12 Monaten; ziehst du die Frage zurück, sofort. Jede Mail enthält einen Link, mit dem du die Adresse sofort löschen kannst. Versand über Amazon SES (siehe 07). Über weitere Antworten informiert dich auf Wunsch der Eintrag „Bei Antwort benachrichtigen“ bei der veröffentlichten Frage (siehe unten). Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weil eine Frage eine politische Meinung erkennen lassen kann, stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO. Einwilligen kannst du ab 14 Jahren (§ 4 Abs. 4 DSG) – mit dem Haken vor dem Absenden. Zurückziehen (Widerruf): Solange deine Frage in Prüfung oder öffentlich, aber noch nicht an die Stadtpolitik weitergeleitet ist, ziehst du sie unter „Meine Fragen“ selbst zurück (im selben Browser, denn „Meine Fragen“ erkennt dich nur am Cookie); dann zeigen wir sie nicht mehr an, an ihrer Stelle steht nur ein Hinweis. Danach schreib uns an hallo@zukunftsangst.at: Dann entfernen wir deinen Anzeigenamen und die Verknüpfung zu deiner Kennung (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Speicherdauer: Abgelehnte und zurückgezogene Fragen löschen wir 90 Tage nach der Entscheidung vollständig, samt Prüfwert. Bei veröffentlichten Fragen entfernen wir den Prüfwert 12 Monate nach dem Einreichen – „Meine Fragen“ zeigt sie dann nicht mehr –, die Frage selbst bleibt als öffentliches Archiv sichtbar, solange das Format läuft. Sperren wegen Missbrauchs gelten 12 Monate. Zugänge für Büros und Fachleute (zukunftsangst.at/buero): Die Anmeldung läuft ohne Passwort über einen Link per Mail. Wir speichern dafür Name, Funktion, Mailadresse, die Rolle im Büro, wer eingeladen hat, den Zeitpunkt der letzten Anmeldung und je Anmeldung eine grobe Gerätebezeichnung (etwa „Firefox · Windows“) – keine IP-Adresse. Anmeldelinks und Codes speichern wir nur als Prüfsumme; sie gelten 15 Minuten, Einladungen 7 Tage. Entwürfe, Versionen und Kommentare sehen nur die beteiligten Büros, die Initiative hat darauf keinen Zugriff. Ein Protokoll der Änderungen an einem Büro (ohne Inhalte) sieht dessen Leitung. Die Mails dafür verschicken wir über Amazon SES (siehe 07). Fristen: Entwürfe samt Versionen und Kommentaren 12 Monate nach dem Einreichen bzw. nach der letzten Änderung, verworfene nach 90 Tagen; Hinweise im Bereich nach 6 Monaten; das Protokoll nach 12 Monaten; die Mailadresse eines entfernten Zugangs 30 Tage nach dem Entfernen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Anmeldung und Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO). Recherche und Fachkommentare: Eingereichte Antworten sehen vor der Veröffentlichung nur die Initiative und die eingeladenen Fachleute. Bei Fachkommentaren von Fachleuten und Freiwilligen veröffentlichen wir deren Namen, Fachgebiet, Institution und Angaben zu Interessenkonflikten – das gehört zur Nachvollziehbarkeit und wird von ihnen selbst dafür angegeben (Art. 6 Abs. 1 lit. a und f DSGVO). Einsprüche der Büros bleiben intern; öffentlich ist nur eine Stellungnahme, wenn das Büro eine schreibt. Automatische Recherche (KI): Zu Aussagen in eingereichten Antworten recherchiert Claude, ein KI-Modell der Anthropic PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA), mit Websuche öffentliche Quellen und ordnet die Faktenlage ein. Übermittelt werden nur die Frage samt Hintergrund (bei Fragen aus der Bevölkerung ohne Anzeigenamen) und die eingereichte Antwort (bzw. der Beitrag, auf den sie sich bezieht) – sonst keine Daten von Besucherinnen und Besuchern und keine Mailadressen. Anthropic verarbeitet diese Texte als Auftragsverarbeiter und nutzt sie nach seinen Bedingungen nicht zum Training seiner Modelle; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Das Ergebnis sieht das Büro 3 Tage vorab; danach veröffentlichen wir es zusammen mit der Antwort, an jeder Stelle als KI-Recherche gekennzeichnet. Rechtsgrundlage ist unser berechtigtes Interesse, Antworten in öffentlicher Funktion mit überprüfbaren Quellen einzuordnen (Art. 6 Abs. 1 lit. f DSGVO). Veröffentlichte Recherchen bleiben wie die Antworten sichtbar; das interne Rohergebnis löschen wir zusammen mit dem Beitrag. Profile und Fotos: Zu den Mitgliedern der Stadtregierung und des Gemeinderats zeigen wir Name, Funktion und Klub bzw. Partei – Angaben aus ihrer öffentlichen Funktion – und, soweit frei lizenziert verfügbar, Porträtfotos und Parteilogos von Wikimedia Commons mit Urheber- und Lizenzangabe. Fotos zu einzelnen Fragen stammen ebenfalls aus freien Quellen. Alle Bilder liegen auf unserem Server; beim Ansehen wird nichts von Wikimedia geladen. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Bei Antwort benachrichtigen: Wenn du dich bei einer Frage einträgst, speichern wir deine Mailadresse, die Frage und die Zeitpunkte von Eintragung, Bestätigung und letzter Benachrichtigung. Mails bekommst du erst, nachdem du den Link in unserer Bestätigungsmail angeklickt hast – dann eine Mail, sobald es zu dieser Frage neue Antworten gibt, höchstens eine pro Stunde (Versand über Amazon SES, siehe 07). Jede Mail enthält einen Link zum Abbestellen; das löscht den Eintrag sofort. Unbestätigte Einträge löschen wir nach 7 Tagen, alle anderen spätestens 12 Monate nach dem Eintragen oder wenn die Frage ausgeblendet wird. Die Adresse ist nie öffentlich und wird für nichts anderes genutzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Gegen Missbrauch zählen wir Eintragungen je gehashter IP-Adresse nur kurz im Arbeitsspeicher. Antworten per Mail, WhatsApp, SMS und Fax: Büros können auch auf diesen Wegen antworten. Dafür hinterlegen wir je Büro die Mailadressen und Nummern, von denen es schreibt (nicht öffentlich). Eingehende Nachrichten speichern wir samt Original (Text, Fax-PDF oder Foto) und der Erfassung 12 Monate als Nachweis, was eingegangen ist; Unklares und Verworfenes 90 Tage. Fax-Seiten, Fotos und PDF-Anhänge erfasst Claude von Anthropic (siehe Automatische Recherche) wortgetreu – übermittelt werden nur das Dokument und die Liste der offenen Fragen an dieses Büro. Die Erfassung schicken wir als Vorschau über denselben Weg an die hinterlegte Adresse bzw. Nummer zurück; das Büro kann bis zur Veröffentlichung Einspruch einlegen. WhatsApp läuft über die WhatsApp Business Platform von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland), die Nachrichten als Auftragsverarbeiter mit Speicherort in der EU verarbeitet; Fax und SMS über Telnyx LLC (311 W Superior St, Chicago, IL 60654, USA) als Auftragsverarbeiter auf Grundlage der Standardvertragsklauseln der EU-Kommission; Mails wie unter 07. Rechtsgrundlage ist unser berechtigtes Interesse, Antworten in öffentlicher Funktion vollständig und überprüfbar zu erfassen (Art. 6 Abs. 1 lit. f DSGVO). Wenn du die Seite nur liest, speichern wir nichts über dich: Sie lädt Fragen und Antworten von unserem eigenen Server. Ein Cookie mit Kennung gibt es erst, wenn du abstimmst oder eine Frage stellst (siehe 09).

12 · Deine Rechte Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib uns einfach an hallo@zukunftsangst.at. Löschung beantragen kannst du auch über das Formular auf zukunftsangst.at/daten-loeschen. Deine Angaben im Formular nutzen wir nur, um die Anfrage zu bearbeiten; die Anfrage selbst löschen wir 12 Monate nach Erledigung. Beschwerden kannst du bei der Österreichischen Datenschutzbehörde einbringen: Barichgasse 40–42, 1030 Wien, dsb.gv.at.