Datenschutzerklärung

1. Verantwortlicher

Thomas Lorenz
A.d. Schleifmühle 44
28203 Bremen
Deutschland
E-Mail: Brief-nach-Berlin@posteo.de

Zuständige Aufsichtsbehörde: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven, datenschutz.bremen.de.

2. Allgemeines zur Datenverarbeitung

Brief-nach-Berlin verarbeitet personenbezogene Daten ausschließlich zur Erbringung des Dienstes: die Erstellung eines personalisierten Briefs an Ihren zuständigen Abgeordneten. Ich lege keine Nutzerkonten an. Alle eingegebenen Daten (Postleitzahl, E-Mail-Adresse, Anliegen, optionale Angaben, optionale Spracheingabe) werden für die Brief-Erstellung nur während der Verarbeitung verwendet und danach verworfen. Eine zusätzliche Speicherung für die freiwillige Themenauswertung erfolgt nur nach einem ausdrücklichen Opt-in auf der Successpage; dabei werden kein Brieftext und kein Anliegen-Volltext gespeichert. Ausnahmen: optionale Bewertungen nach dem Versand (siehe Abschnitt 17) und creator-seitig angelegte Kampagnen (siehe Abschnitt 20). Für Kampagnen-Verwaltungslinks wird ein technisch notwendiges, kurzlebiges HttpOnly-Cookie gesetzt. Die eingesetzten Dienstleister Mistral AI (Abschnitt 9) und Brevo (Abschnitt 11) speichern Daten im Rahmen ihrer eigenen Datenschutzbestimmungen und Auftragsverarbeitungsverträge.

3. Hinweis zu besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO)

Briefe an politische Mandatsträger enthalten zwangsläufig politische Meinungen. Je nach Inhalt Ihres Anliegens können auch weitere besondere Kategorien personenbezogener Daten verarbeitet werden, etwa Angaben zu Gesundheit, religiöser oder weltanschaulicher Überzeugung oder Gewerkschaftszugehörigkeit. Die Verarbeitung dieser Daten erfolgt für die Brief-Erstellung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie durch das freiwillige Eintragen Ihres Anliegens und das Absenden des Formulars erteilen. Für die optionale Themenauswertung gibt es eine separate Einwilligung; sie kann über die Feedback-Mail widerrufen werden.

4. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Die Server-seitige Verarbeitung (Server-Funktionen, API-Aufrufe) erfolgt in der Region Frankfurt am Main (fra1). Vercel verarbeitet technisch notwendige Verbindungsdaten (IP-Adresse, Zugriffszeitpunkt, User-Agent) zur Auslieferung der Inhalte, zur Sicherstellung der Verfügbarkeit und zur Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen, sicheren Betrieb).

Drittlandtransfer in die USA: Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Adäquanzbeschluss der EU-Kommission vom 10.07.2023). Ergänzend habe ich mit Vercel die Standardvertragsklauseln (SCCs) der EU-Kommission abgeschlossen. Der Auftragsverarbeitungsvertrag (DPA) ist hier abrufbar: vercel.com/legal/dpa. Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

Speicherdauer: Server-Logs werden von Vercel typischerweise bis zu 30 Tage vorgehalten und danach automatisch gelöscht.

5. Verarbeitung der Postleitzahl

Zweck: Zuordnung Ihrer Postleitzahl zum zuständigen Bundestagswahlkreis und zu den dort gewählten Abgeordneten. Verarbeitete Daten: Postleitzahl (5 Ziffern). Die Zuordnung erfolgt vollständig lokal auf meinem Server anhand statischer Referenzdaten der Bundeswahlleiterin; die Postleitzahl wird nicht an Dritte übermittelt. Speicherdauer: keine Speicherung für die Brief-Erstellung; bei freiwilliger Themenauswertung Speicherung in pseudonymisierter Form bis zum Widerruf bzw. Zweckfortfall. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Postleitzahl-Geodaten: © OpenStreetMap contributors, ODbL 1.0.

6. Verarbeitung der E-Mail-Adresse

Zweck: Versand des generierten Briefs als Transaktionsmail an die von Ihnen angegebene Adresse. Im normalen Ablauf können höchstens drei automatische E-Mails folgen: die Brief-Mail, eine Bewertungsnachfrage nach einigen Tagen und, falls vorgesehen, einige Monate später eine letzte Frage nach einer Reaktion. Verarbeitete Daten: E-Mail-Adresse. Empfänger: Brevo SAS (siehe Abschnitt 11). Für die reine Brief-Erstellung führe ich kein Nutzerkonto und keine Newsletter- oder Marketingliste. Bei freiwilliger Bewertung oder freiwilligem Themensignal kann eine Zuordnung zur späteren Löschung gespeichert werden. Diese Mails sind keine Anmeldung zu einem Newsletter.

7. Verarbeitung des Anliegens (Freitext und optionale Spracheingabe)

Zweck: Erstellung eines personalisierten Briefs auf Basis Ihres beschriebenen Anliegens sowie Sicherheitsprüfung des Inhalts. Verarbeitete Daten: Ihr Anliegen (Freitext oder transkribierte Spracheingabe), optionale Angaben (Name, Parteizugehörigkeit, Organisationszugehörigkeit, Tonalität, gewünschte Brieflänge), der im Anschluss generierte Brieftext. Empfänger: Mistral AI (siehe Abschnitt 9). Speicherdauer: keine Speicherung auf meinem Server für die Brief-Erstellung. Bei freiwilligem Opt-in werden nur Themenkategorien, kurze Themenlabels, PLZ-/Regiondaten und Metadaten gespeichert; Brief- und Anliegen-Volltext werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit besondere Kategorien personenbezogener Daten betroffen sind (z. B. politische Meinung, Gesundheit), zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Spracheingabe (optional): Wenn Sie die Spracheingabe nutzen, wird Ihre Audioaufnahme im Browser erfasst, an meinen Server (Vercel, Region Frankfurt) übertragen und sofort zur Transkription an die Mistral Voxtral API (Mistral AI, Frankreich) weitergeleitet. Die Audiodatei wird weder bei mir noch dauerhaft bei Mistral gespeichert; nach der Transkription wird sie verworfen.

8. Politiker- und Wahlkreisdaten

Die angezeigten Politikerdaten (Name, Titel, Parteizugehörigkeit, Wahlkreis, Postadresse, Profil-Link) stammen aus öffentlich zugänglichen Quellen: der Datenbank von Abgeordnetenwatch.de (Lizenz: CC0) sowie den offenen Daten der Bundeswahlleiterin. Diese Daten sind keine personenbezogenen Daten der Websitenutzerinnen und -nutzer, sondern öffentliche Informationen über Mandatsträgerinnen und Mandatsträger.

9. KI-gestützte Briefgenerierung, Zuständigkeitsprüfung und Spracherkennung (Mistral AI)

Zweck: (a) Erstellung eines formalen, persönlichen Briefs auf Basis Ihres Anliegens, (b) Einordnung der zuständigen politischen Ebene und optionaler Themen, (c) optional: Transkription Ihrer Sprachaufnahme. Persönliche Anliegen und generierte persönliche Brieftexte werden nicht zusätzlich inhaltlich moderiert.

Verarbeitete Daten: Ihr Anliegen, optionale Angaben (Name, Partei, Organisation, Tonalität, Brieflänge), die Liste der zuständigen Abgeordneten, der generierte Brieftext, ggf. die Audioaufnahme.

Empfänger: Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich. Eingesetzte Modelle: mistral-large-latest (Briefe), mistral-small-latest (Zuständigkeit und Themen), mistral-moderation-latest (Inhaltsprüfung öffentlicher Kampagnentexte), voxtral-mini-latest (Spracherkennung). Mistral dokumentiert die standardmäßige Datenhaltung in der Europäischen Union; je nach Dienst und Subprozessor können dennoch abgesicherte Übermittlungen außerhalb der EU stattfinden.

Mistral AI verarbeitet die übermittelten Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Für API-Daten bietet Mistral einen separaten Ausschluss vom Modelltraining an. Die aktive Kontoeinstellung wird vor der Aktivierung freiwilliger Themensignale verifiziert. Auftragsverarbeitungsvertrag: legal.mistral.ai/terms/data-processing-addendum. Datenschutzhinweise: mistral.ai/terms#privacy-policy.

Speicherdauer: Sie hängt von der vertraglichen und technischen API-Einstellung ab. Zero Data Retention und der Ausschluss von Modelltraining sind getrennte Kontrollen. Die freiwillige Themenauswertung wird erst aktiviert, wenn Zero Data Retention für die verwendeten stateless API-Endpunkte im Mistral-Adminbereich nachgewiesen ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für besondere Kategorien zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Für die Inhaltsmoderation öffentlicher Kampagnentexte gilt zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch und an der Einhaltung gesetzlicher Vorgaben).

10. Automatisierte Entscheidungen im Einzelfall

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Der von der KI generierte Brief ist ein Vorschlag, den Sie selbst prüfen, ggf. anpassen und handschriftlich versenden. Die inhaltliche Verantwortung für den versendeten Brief liegt bei Ihnen.

11. E-Mail-Versand (Brevo)

Zweck: einmalige Zustellung des generierten Briefs als Transaktions-E-Mail an die von Ihnen angegebene Adresse. Verarbeitete Daten: Ihre E-Mail-Adresse, der generierte Brieftext, die Postanschrift des Abgeordneten. Empfänger: Brevo SAS (vormals Sendinblue), 106 boulevard Haussmann, 75008 Paris, Frankreich. Serverstandort: Europäische Union (Rechenzentren in Frankreich und Deutschland). Es findet kein Drittlandtransfer statt.

Brevo wird ausschließlich als Transaktionsversender eingesetzt; ein Newsletter oder eine Marketingliste wird nicht geführt. Im normalen Ablauf können höchstens drei automatische Mails zugestellt werden: die erste Transaktionsmail, eine Bewertungsnachfrage nach einigen Tagen und, falls vorgesehen, einige Monate später eine letzte Frage nach einer Reaktion. Die Bewertungsnachfrage enthält einen signierten Link zur freiwilligen Bewertung; keine dieser Nachrichten ist ein Newsletterversand. Brevo kann Versandereignisse und – abhängig von der Account-Einstellung – E-Mail-Previews speichern. Der Anbieter sieht standardmäßig eine unbegrenzte Log-Aufbewahrung vor. Vor Aktivierung der freiwilligen Themenauswertung werden die Logs auf einen Monat begrenzt, E-Mail-Previews deaktiviert und Open-/Click-Tracking geprüft. Brevo handelt als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Auftragsverarbeitungsvertrag: brevo.com/legal/termsofuse/dpa. Datenschutzerklärung: brevo.com/legal/privacypolicy.

Die erste Mail wird zur Erfüllung Ihrer Anfrage versendet. Die zusätzliche zeitversetzte Feedback-Nachfrage dient ausschließlich der freiwilligen Bewertung und Verbesserung des Dienstes. Für diese Nachfrage ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung). Sie können der weiteren Kontaktaufnahme jederzeit widersprechen, indem Sie sich über die in der Feedback-Mail genannte Kontaktmöglichkeit melden.

Finanzierungshinweise in der ersten Mail verlinken auf eine separate Informationsseite. Wenn Sie dort auf „Spenden“ klicken, verlassen Sie diese Website und werden an den externen Anbieter WE AID weitergeleitet. Für die dortige Verarbeitung, eine mögliche Spendenabwicklung und die entsprechenden Nachweise ist der externe Anbieter nach seinen eigenen Datenschutzhinweisen verantwortlich; Brief-nach-Berlin erhält dadurch nicht automatisch Ihre Zahlungsdaten.

12. Schutz vor Missbrauch (Rate Limiting)

Zur Abwehr von Missbrauch (z. B. massenhafte Anfragen, automatisierte Skripte) speichere ich Ihre IP-Adresse sowie ggf. eine Hash-Form Ihrer E-Mail-Adresse vorübergehend im Arbeitsspeicher der jeweiligen Server-Instanz. Diese Daten werden nicht persistiert; sie verfallen automatisch nach Ablauf des Zähl-Zeitfensters (1 bzw. 24 Stunden) oder bei einem Neustart der Server-Instanz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und missbrauchsfreien Betrieb).

13. Reichweitenmessung (Vercel Web Analytics)

Ich nutze Vercel Web Analytics, um zu sehen, wie viele Menschen die Seite besuchen und wo technische Fehler auftreten. Der Dienst arbeitet cookielos, erstellt keine Nutzerprofile und verarbeitet keine Brief-Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Details: vercel.com/docs/analytics/privacy-policy.

Diese Reichweitenmessung dient ausschließlich dazu, Brief-nach-Berlin in der Anfangsphase zu verbessern (Reichweite verstehen, Fehler erkennen, Performance-Probleme finden). Die Daten werden nie an Dritte verkauft, nie zur Profilbildung verwendet und nie mit Werbenetzwerken geteilt. Sobald die Plattform stabil läuft, wird die Reichweitenmessung deaktiviert.

14. Feedback-Weiterleitung (heyspeak.io)

An verschiedenen Stellen (in der Brief-E-Mail, in der Erfolgsseite nach dem Brief-Versand, im Footer und auf einigen Inhaltsseiten) verlinke ich auf heyspeak.io als Feedback-Kanal. heyspeak.io ist ein freies, von mir selbst als Privatperson (Thomas Lorenz) betriebenes Feedback-Tool. Es handelt sich also nicht um einen externen Auftragsverarbeiter im Sinne des Art. 28 DSGVO, sondern um eine weitere Anwendung desselben Verantwortlichen.

Zweck: Sie können mir freiwillig Lob, Kritik, Bug-Reports oder Wünsche für Brief-nach-Berlin zukommen lassen. Wenn Sie aus der Brief-E-Mail oder der Erfolgsseite heraus auf den Feedback-Link klicken, hänge ich Ihre zuvor angegebene E-Mail-Adresse als URL-Parameter an die heyspeak-Adresse an (?email=…). Damit kann ich Ihrem Feedback eine Kontaktmöglichkeit zuordnen und Ihnen ggf. persönlich antworten. Sie können die E-Mail im Feedback-Formular auch wieder löschen.

Hosting: heyspeak.io läuft, wie Brief-nach-Berlin, bei Vercel in der Region Frankfurt am Main (fra1). Die KI-Komponenten von heyspeak.io werden ebenfalls über Mistral AI (Frankreich) bedient. Es findet kein Drittlandtransfer statt, der nicht bereits in dieser Erklärung (Abschnitte 4 und 9) abgedeckt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick auf den Feedback-Link); soweit Ihr Feedback besondere Kategorien personenbezogener Daten enthält, zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Die Nutzung des Feedback-Kanals ist vollständig freiwillig — wenn Sie nicht klicken, werden keine Daten übermittelt.

Datenschutzhinweise und Impressum von heyspeak.io: heyspeak.io/datenschutz.

15. Ihre Rechte

Sie haben gemäß DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B. bei der oben genannten Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen. Anfragen richten Sie bitte formlos per E-Mail an Brief-nach-Berlin@posteo.de. Bewertungen, Kampagnendaten und freiwillige Themensignale kann ich nach Zuordnung der verwendeten E-Mail-Adresse löschen. Anfragen zu Daten bei Auftragsverarbeitern (Vercel, Mistral, Brevo und Supabase) beantworte ich bei Bedarf mit deren Mitwirkung.

16. Streitschlichtung

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr.

17. Bewertungen und Feedback

Wenn Sie nach dem Brief-Versand auf einen Stern in der E-Mail klicken und eine Bewertung absenden, speichere ich folgende Daten bei Supabase (Server in Frankfurt am Main, Region eu-central-1):

• Sterne-Bewertung (1 bis 5)
• Optional: Ihr Kommentar (max. 500 Zeichen)
• Optional: Ihr Name oder Pseudonym (max. 80 Zeichen)
• Ihr Häkchen für die öffentliche Anzeige (an oder aus)
• Ihre Angabe, ob der Brief tatsächlich verschickt wird (Ja / Nein)
• Ihre Angabe, ob Sie sich durch den Brief eher in der Lage fühlen, sich politisch einzubringen
• Optional: Ihre Angabe, wie häufig Sie politische Ohnmacht ohne konkrete Handlungsmöglichkeit erleben
• Verknüpfung zum erstellten Brief (intern: Politiker-ID, PLZ, technische Brief-Metadaten zur Produktverbesserung)
• Ihre E-Mail-Adresse (kommt aus dem signierten Bewertungs-Link in der Brief-Mail)
• Pseudonymisierter Hash Ihrer IP-Adresse (Spam-Schutz)
• Zeitstempel

Ihre E-Mail nutze ich ausschließlich für eventuelle Rückfragen zu Ihrer Bewertung. Sie wird niemals öffentlich gezeigt, nicht für Newsletter oder Marketing verwendet und nicht an Dritte weitergegeben.

Wenn Sie dem Häkchen „öffentlich zeigen“ zustimmen, kann Ihre Bewertung später anonymisiert auf brief-nach-berlin.de erscheinen, gegebenenfalls mit dem von Ihnen angegebenen Namen oder Pseudonym. Sie können das Häkchen vor dem Absenden jederzeit entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die öffentliche Anzeige; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Produktverbesserung) für die interne Auswertung.

Speicherort: Supabase Inc. (Auftragsverarbeiter), Server-Region Frankfurt (EU). Auftragsverarbeitungsvertrag (DPA): supabase.com/legal/dpa.

Aufbewahrung: Maximal 24 Monate. Sie können Ihre Bewertung jederzeit löschen lassen. Öffnen Sie dafür die vorbefüllte Löschmail an Brief-nach-Berlin@posteo.de und senden Sie sie selbst ab. Geben Sie dafür die E-Mail-Adresse an, mit der Sie den Brief versendet haben.

18. Freiwillige Themensignale

Auf der Successpage können Sie freiwillig zustimmen, ein minimiertes Themensignal zur internen Verbesserung und einen Kartenpunkt zu speichern. Ihr Brief wird unabhängig von dieser Entscheidung erstellt und per E-Mail verschickt. Die Einwilligung kann deshalb bereits während der Briefgenerierung erteilt werden.

Gespeichert werden die normalisierte E-Mail-Adresse, die fünfstellige PLZ, daraus abgeleitet Bundesland und Kartenposition, die tatsächlich gewählte Ebene Bund/Land/Kommune, ein bis drei erlaubte Oberkategorien, ein bis drei minimierte Unterthemen, Zeitpunkt, optionaler Kampagnen-Slug, eine zufällige Brief-ID, ein HMAC der normalisierten E-Mail-Adresse und die Version der Einwilligung. Nicht gespeichert werden Anliegen- oder Brief-Volltext, Name, Empfängerperson oder IP-Adresse.

Diese Daten sind pseudonymisiert, nicht anonym. Die Brief-ID kann intern mit einer später freiwillig abgegebenen Bewertung verknüpft werden. Es findet kein Verkauf, keine Werbenutzung und kein individuelles politisches Profiling statt. Öffentlich erscheint unmittelbar ein Punkt am ungefähren Mittelpunkt der fünfstelligen PLZ. Dadurch lässt sich die ungefähre PLZ-Region erkennen. E-Mail, Thema, Brief-ID, Zeitpunkt und Briefinhalt werden nicht öffentlich ausgegeben. Mehrere Beiträge derselben PLZ werden zusammengezählt.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit besondere Kategorien betroffen sind, Art. 9 Abs. 2 lit. a DSGVO. Empfänger sind Supabase für die Speicherung und Mistral für die Themenableitung im ohnehin erforderlichen Routing- oder Generierungsaufruf.

Ein Kartenbeitrag bleibt unabhängig vom Erfolg der Briefgenerierung bis zu Ihrem Widerruf, dem Wegfall des Analysezwecks oder dem Projektende gespeichert. Über den Link „Meine gespeicherten Daten löschen“ in der Feedback-Mail können Sie eine vorbefüllte E-Mail öffnen; die Löschanfrage wird erst übermittelt, wenn Sie diese E-Mail selbst absenden.

19. KI-generierte Inhalte und Disclaimer

Brief-nach-Berlin nutzt künstliche Intelligenz, um Ihr Anliegen schnell und einfach in einen formalen Brief umzuwandeln. KI-Systeme können jedoch Fehler machen, und das sollten Sie wissen, bevor Sie einen Brief versenden.

Ich garantiere nicht die Richtigkeit der Politikerdaten (Name, Titel, Adresse, Zuständigkeit). Diese Daten stammen aus öffentlichen Quellen (Abgeordnetenwatch, Bundeswahlleiterin) und können veraltet oder unvollständig sein. Ich garantiere ebenfalls nicht die inhaltliche Korrektheit oder Angemessenheit des generierten Brieftexts; KI kann Kontext falsch einschätzen, Nuancen übersehen oder Fehlannahmen treffen.

Bitte prüfen Sie vor dem Versand: Name, Titel und Adresse des Abgeordneten anhand offizieller Quellen, zum Beispiel bundestag.de, der Website Ihres Landtags oder der Website Ihres Rathauses. Lesen Sie außerdem den generierten Brieftext sorgfältig durch und passen Sie ihn an, wo nötig.

Brief-nach-Berlin ist ein Werkzeug zur Beschleunigung, kein Ersatz für Ihre eigene Urteilsfähigkeit. Sie schreiben den Brief, Brief-nach-Berlin hilft Ihnen nur, ihn schneller zu formulieren. Die Verantwortung für den versendeten Inhalt liegt bei Ihnen.

20. Kampagnen von Creatorinnen und Creatorn

Wenn Sie eine Kampagne starten, speichere ich die von Ihnen eingegebenen öffentlichen Kampagnendaten bei Supabase: Titel, Kurzadresse, vorbefülltes Anliegen, optionale Beschreibung, Name oder Organisationsname, optionaler externer Link, Status der Kampagne und Zeitstempel. Diese Daten sind für die öffentliche Kampagnenseite bestimmt, sobald die E-Mail-Adresse bestätigt und der Text freigeschaltet wurde.

Ihre Creator-E-Mail-Adresse wird gespeichert, um die Kampagne zu bestätigen, den Verwaltungslink zuzustellen und Sie bei notwendigen Rückfragen zu dieser Kampagne erreichen zu können. Es entstehen dadurch keine Nutzerkonten, kein Newsletter und keine Marketingliste.

Öffentliche Kampagnentexte werden vor Veröffentlichung und bei späteren Änderungen automatisch moderiert. Dafür werden Anliegen und optionale Beschreibung an Mistral AI übermittelt (siehe Abschnitt 9). Eine abgelehnte Änderung ersetzt den bisher veröffentlichten Text nicht. Erfolgreiche Änderungen werden als Revision gespeichert, damit nachvollziehbar bleibt, welche Kampagnentexte veröffentlicht wurden.

Verwaltungslinks funktionieren ohne Account. Dafür speichere ich nur Hashes der E-Mail- und Verwaltungs-Tokens in Supabase; der rohe Link wird einmalig per E-Mail verschickt. Nach dem Öffnen wird ein kurzlebiges HttpOnly-Cookie für den Pfad /kampagne gesetzt, damit Sie die Kampagne bearbeiten, pausieren oder archivieren können.

Pausierte oder archivierte Kampagnen verschwinden von der öffentlichen Route, ohne die Historie sofort zu löschen. Besucher einer Kampagnenseite schreiben weiterhin eigene Briefe im normalen Brief-Flow; deren angepasste Anliegen und generierte Briefe werden durch den Kampagnenmodus nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Erstellung, Bestätigung und Verwaltung der Kampagne; Art. 6 Abs. 1 lit. f DSGVO für Moderation, Missbrauchsschutz, Revisionen und sichere Verwaltungslinks.