Datenschutzerklärung

1. Verantwortlicher

Thomas Lorenz
A.d. Schleifmühle 44
28203 Bremen
Deutschland
E-Mail: thomas_lorenz@posteo.de

Zuständige Aufsichtsbehörde: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven, datenschutz.bremen.de.

2. Allgemeines zur Datenverarbeitung

Brief nach Berlin verarbeitet personenbezogene Daten ausschließlich zur Erbringung des Dienstes: die Erstellung eines personalisierten Briefs an Ihren zuständigen Abgeordneten. Ich lege keine Nutzerkonten an und setze keine Cookies ein. Alle eingegebenen Daten (Postleitzahl, E-Mail-Adresse, Anliegen, optionale Angaben, optionale Spracheingabe) werden ausschließlich während der Verarbeitung Ihrer Anfrage verwendet und danach verworfen. Eine dauerhafte Speicherung Ihrer Brief-Daten findet nicht statt. Ausnahme: optionale Bewertungen nach dem Versand (siehe Abschnitt 16). Die eingesetzten Dienstleister Mistral AI (Abschnitt 9) und Brevo (Abschnitt 11) speichern Daten im Rahmen ihrer eigenen Datenschutzbestimmungen und Auftragsverarbeitungsverträge.

3. Hinweis zu besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO)

Briefe an politische Mandatsträger enthalten zwangsläufig politische Meinungen. Je nach Inhalt Ihres Anliegens können auch weitere besondere Kategorien personenbezogener Daten verarbeitet werden, etwa Angaben zu Gesundheit, religiöser oder weltanschaulicher Überzeugung oder Gewerkschaftszugehörigkeit. Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie durch das freiwillige Eintragen Ihres Anliegens und das Absenden des Formulars erteilen. Sie können die Einwilligung jederzeit für die Zukunft widerrufen; eine Speicherung der Daten findet bei mir ohnehin nicht statt.

4. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Die Server-seitige Verarbeitung (Server-Funktionen, API-Aufrufe) erfolgt in der Region Frankfurt am Main (fra1). Vercel verarbeitet technisch notwendige Verbindungsdaten (IP-Adresse, Zugriffszeitpunkt, User-Agent) zur Auslieferung der Inhalte, zur Sicherstellung der Verfügbarkeit und zur Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen, sicheren Betrieb).

Drittlandtransfer in die USA: Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Adäquanzbeschluss der EU-Kommission vom 10.07.2023). Ergänzend habe ich mit Vercel die Standardvertragsklauseln (SCCs) der EU-Kommission abgeschlossen. Der Auftragsverarbeitungsvertrag (DPA) ist hier abrufbar: vercel.com/legal/dpa. Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

Speicherdauer: Server-Logs werden von Vercel typischerweise bis zu 30 Tage vorgehalten und danach automatisch gelöscht.

5. Verarbeitung der Postleitzahl

Zweck: Zuordnung Ihrer Postleitzahl zum zuständigen Bundestagswahlkreis und zu den dort gewählten Abgeordneten. Verarbeitete Daten: Postleitzahl (5 Ziffern). Die Zuordnung erfolgt vollständig lokal auf meinem Server anhand statischer Referenzdaten der Bundeswahlleiterin; die Postleitzahl wird nicht an Dritte übermittelt. Speicherdauer: keine Speicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Postleitzahl-Geodaten: © OpenStreetMap contributors, ODbL 1.0.

6. Verarbeitung der E-Mail-Adresse

Zweck: einmaliger Versand des generierten Briefs als Transaktionsmail. Verarbeitete Daten: E-Mail-Adresse. Empfänger: Brevo SAS (siehe Abschnitt 11). Ich speichere die E-Mail-Adresse nicht bei mir; es wird kein Newsletter und keine Empfängerliste geführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anfrage).

7. Verarbeitung des Anliegens (Freitext und optionale Spracheingabe)

Zweck: Erstellung eines personalisierten Briefs auf Basis Ihres beschriebenen Anliegens sowie Sicherheitsprüfung des Inhalts. Verarbeitete Daten: Ihr Anliegen (Freitext oder transkribierte Spracheingabe), optionale Angaben (Name, Parteizugehörigkeit, Organisationszugehörigkeit, Tonalität, gewünschte Brieflänge), der im Anschluss generierte Brieftext. Empfänger: Mistral AI (siehe Abschnitt 9). Speicherdauer: keine Speicherung auf meinem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit besondere Kategorien personenbezogener Daten betroffen sind (z. B. politische Meinung, Gesundheit), zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Spracheingabe (optional): Wenn Sie die Spracheingabe nutzen, wird Ihre Audioaufnahme im Browser erfasst, an meinen Server (Vercel, Region Frankfurt) übertragen und sofort zur Transkription an die Mistral Voxtral API (Mistral AI, Frankreich) weitergeleitet. Die Audiodatei wird weder bei mir noch dauerhaft bei Mistral gespeichert; nach der Transkription wird sie verworfen.

8. Politiker- und Wahlkreisdaten

Die angezeigten Politikerdaten (Name, Titel, Parteizugehörigkeit, Wahlkreis, Postadresse, Profil-Link) stammen aus öffentlich zugänglichen Quellen: der Datenbank von Abgeordnetenwatch.de (Lizenz: CC0) sowie den offenen Daten der Bundeswahlleiterin. Diese Daten sind keine personenbezogenen Daten der Websitenutzerinnen und -nutzer, sondern öffentliche Informationen über Mandatsträgerinnen und Mandatsträger.

9. KI-gestützte Briefgenerierung, Inhaltsmoderation und Spracherkennung (Mistral AI)

Zweck: (a) Erstellung eines formalen, persönlichen Briefs auf Basis Ihres Anliegens, (b) automatische Inhaltsprüfung Ihres Anliegens und des generierten Briefs auf beleidigende, bedrohliche oder schädliche Inhalte, (c) optional: Transkription Ihrer Sprachaufnahme.

Verarbeitete Daten: Ihr Anliegen, optionale Angaben (Name, Partei, Organisation, Tonalität, Brieflänge), die Liste der zuständigen Abgeordneten, der generierte Brieftext, ggf. die Audioaufnahme.

Empfänger: Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich. Eingesetzte Modelle: mistral-medium-latest (Briefe), mistral-moderation-latest (Inhaltsprüfung), voxtral-mini-latest (Spracherkennung). Serverstandort: Europäische Union (Frankreich). Es findet kein Drittlandtransfer statt.

Mistral AI verarbeitet die übermittelten Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die übermittelten API-Daten werden nach Auskunft von Mistral nicht zum Training der Modelle verwendet. Auftragsverarbeitungsvertrag: mistral.ai/terms#data-processing-agreement. Datenschutzhinweise: mistral.ai/terms#privacy-policy.

Speicherdauer: Mistral speichert API-Anfragen typischerweise bis zu 30 Tage zur Missbrauchsvermeidung und löscht sie anschließend.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für besondere Kategorien zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Für die Inhaltsmoderation gilt zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch und an der Einhaltung gesetzlicher Vorgaben gegenüber Mandatsträgern).

10. Automatisierte Entscheidungen im Einzelfall

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Der von der KI generierte Brief ist ein Vorschlag, den Sie selbst prüfen, ggf. anpassen und handschriftlich versenden. Die inhaltliche Verantwortung für den versendeten Brief liegt bei Ihnen.

11. E-Mail-Versand (Brevo)

Zweck: einmalige Zustellung des generierten Briefs als Transaktions-E-Mail an die von Ihnen angegebene Adresse. Verarbeitete Daten: Ihre E-Mail-Adresse, der generierte Brieftext, die Postanschrift des Abgeordneten. Empfänger: Brevo SAS (vormals Sendinblue), 106 boulevard Haussmann, 75008 Paris, Frankreich. Serverstandort: Europäische Union (Rechenzentren in Frankreich und Deutschland). Es findet kein Drittlandtransfer statt.

Brevo wird ausschließlich als Transaktionsversender eingesetzt; ein Newsletter, eine Marketingliste oder ein Tracking (Open- bzw. Click-Tracking) findet nicht statt. Brevo speichert die Versand-Logs entsprechend ihrer eigenen Aufbewahrungsfristen (typischerweise wenige Tage bis Wochen). Brevo handelt als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Auftragsverarbeitungsvertrag: brevo.com/legal/termsofuse/dpa. Datenschutzerklärung: brevo.com/legal/privacypolicy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anfrage).

12. Schutz vor Missbrauch (Rate Limiting)

Zur Abwehr von Missbrauch (z. B. massenhafte Anfragen, automatisierte Skripte) speichere ich Ihre IP-Adresse sowie ggf. eine Hash-Form Ihrer E-Mail-Adresse vorübergehend im Arbeitsspeicher der jeweiligen Server-Instanz. Diese Daten werden nicht persistiert; sie verfallen automatisch nach Ablauf des Zähl-Zeitfensters (1 bzw. 24 Stunden) oder bei einem Neustart der Server-Instanz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und missbrauchsfreien Betrieb).

13. Reichweitenmessung (Vercel Web Analytics)

Ich nutze Vercel Web Analytics, um zu sehen, wie viele Menschen die Seite besuchen und wo technische Fehler auftreten. Der Dienst arbeitet cookielos, erstellt keine Nutzerprofile und verarbeitet keine Brief-Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Details: vercel.com/docs/analytics/privacy-policy.

Diese Reichweitenmessung dient ausschließlich dazu, Brief-nach-Berlin in der Anfangsphase zu verbessern (Reichweite verstehen, Fehler erkennen, Performance-Probleme finden). Die Daten werden nie an Dritte verkauft, nie zur Profilbildung verwendet und nie mit Werbenetzwerken geteilt. Sobald die Plattform stabil läuft, wird die Reichweitenmessung deaktiviert.

14. Ihre Rechte

Sie haben gemäß DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B. bei der oben genannten LDI NRW. Anfragen richten Sie bitte formlos per E-Mail an thomas_lorenz@posteo.de. Da ich selbst keine personenbezogenen Daten speichere, können Auskunfts- oder Löschanfragen, die Daten bei meinen Auftragsverarbeitern (Vercel, Mistral, Brevo) betreffen, von mir nur mit deren Mitwirkung beantwortet werden.

15. Streitschlichtung

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr.

16. Bewertungen und Feedback

Wenn Sie nach dem Brief-Versand auf einen Stern in der E-Mail klicken und eine Bewertung absenden, speichere ich folgende Daten bei Supabase (Server in Frankfurt am Main, Region eu-central-1):

• Sterne-Bewertung (1 bis 5)
• Optional: Ihr Kommentar (max. 500 Zeichen)
• Optional: Ihr Name oder Pseudonym (max. 80 Zeichen)
• Ihr Häkchen für die öffentliche Anzeige (an oder aus)
• Ihre Angabe, ob der Brief tatsächlich verschickt wird (Ja / Nein)
• Verknüpfung zum erstellten Brief (intern: Politiker-ID, PLZ, technische Brief-Metadaten zur Produktverbesserung)
• Ihre E-Mail-Adresse (kommt aus dem signierten Bewertungs-Link in der Brief-Mail)
• Pseudonymisierter Hash Ihrer IP-Adresse (Spam-Schutz)
• Zeitstempel

Ihre E-Mail nutze ich ausschließlich für eventuelle Rückfragen zu Ihrer Bewertung. Sie wird niemals öffentlich gezeigt, nicht für Newsletter oder Marketing verwendet und nicht an Dritte weitergegeben.

Wenn Sie dem Häkchen „öffentlich zeigen“ zustimmen, kann Ihre Bewertung später anonymisiert auf brief-nach-berlin.de erscheinen, gegebenenfalls mit dem von Ihnen angegebenen Namen oder Pseudonym. Sie können das Häkchen vor dem Absenden jederzeit entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die öffentliche Anzeige; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Produktverbesserung) für die interne Auswertung.

Speicherort: Supabase Inc. (Auftragsverarbeiter), Server-Region Frankfurt (EU). Auftragsverarbeitungsvertrag (DPA): supabase.com/legal/dpa.

Aufbewahrung: Maximal 24 Monate. Sie können Ihre Bewertung jederzeit löschen lassen, indem Sie eine kurze E-Mail an datenschutz@brief-nach-berlin.de schreiben. Geben Sie dafür die E-Mail-Adresse an, mit der Sie den Brief versendet haben.

17. KI-generierte Inhalte und Disclaimer

Brief nach Berlin nutzt künstliche Intelligenz, um Ihr Anliegen schnell und einfach in einen formalen Brief umzuwandeln. KI-Systeme können jedoch Fehler machen, und das sollten Sie wissen, bevor Sie einen Brief versenden.

Ich garantiere nicht die Richtigkeit der Politikerdaten (Name, Titel, Adresse, Zuständigkeit). Diese Daten stammen aus öffentlichen Quellen (Abgeordnetenwatch, Bundeswahlleiterin) und können veraltet oder unvollständig sein. Ich garantiere ebenfalls nicht die inhaltliche Korrektheit oder Angemessenheit des generierten Brieftexts; KI kann Kontext falsch einschätzen, Nuancen übersehen oder Fehlannahmen treffen.

Bitte prüfen Sie vor dem Versand: Name, Titel und Adresse des Abgeordneten anhand offizieller Quellen, zum Beispiel bundestag.de, der Website Ihres Landtags oder der Website Ihres Rathauses. Lesen Sie außerdem den generierten Brieftext sorgfältig durch und passen Sie ihn an, wo nötig.

Brief nach Berlin ist ein Werkzeug zur Beschleunigung, kein Ersatz für Ihre eigene Urteilsfähigkeit. Sie schreiben den Brief, das Tool hilft Ihnen nur, ihn schneller zu formulieren. Die Verantwortung für den versendeten Inhalt liegt bei Ihnen.