Datenschutzerklärung

Wer wir sind

Fast Elections ist ein Produkt von Votivigy LLC. In dieser Erklärung bezeichnen „wir“, „uns“ und „unser“ Votivigy LLC. Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie uns an jason@fastelections.com — ein Mensch liest und beantwortet diese Adresse.

Was wir erheben

Konten von Wahlleitungen. Wenn Sie sich registrieren, um Wahlen durchzuführen, erheben wir Ihre E-Mail-Adresse und Ihren Namen über Amazon Cognito, unseren Authentifizierungsanbieter. Wenn Sie sich mit Google anmelden, erhält Cognito die grundlegenden Profilinformationen, die Google für die Anmeldung teilt — Ihren Namen und Ihre E-Mail-Adresse — und nichts darüber hinaus.

Daten von Wahlberechtigten. Wahlleitungen stellen das Wählerverzeichnis für ihre eigene Wahl bereit: Name und E-Mail-Adresse jeder wahlberechtigten Person. Wir verwenden diese Informationen ausschließlich, um einen Wahllink und — bei Wahlen mit E-Mail-Versand — Erinnerungs-E-Mails zuzustellen. Wir erheben selbst keine Daten von Wahlberechtigten und verlangen von ihnen nicht, Konten anzulegen.

Zahlungsinformationen. Bezahlte Wahlen werden über den gehosteten Bezahlvorgang von Stripe abgewickelt. Ihre Kartennummer und Rechnungsdaten gehen direkt an Stripe — sie passieren oder berühren unsere Server nie. Wir erhalten die Bestätigung, dass eine Zahlung erfolgreich war, und eine Referenz auf die Transaktion, sonst nichts.

Analysen, nur mit Einwilligung. Wir nutzen Google Analytics, um den Gesamtverkehr auf unseren Seiten zu verstehen, und ein Einwilligungsbanner fragt, bevor etwas gespeichert wird: Analyse-Cookies werden nur gesetzt, wenn Sie „Alle akzeptieren“ wählen. Wählen Sie „Nur notwendige“ — oder ignorieren Sie das Banner —, bleibt die Analyse in einem Cookie-losen Modus, der nichts in Ihrem Browser speichert. In beiden Fällen werden Wahllinks nie an die Analyse weitergegeben: Seiten melden nur ihre allgemeine Route (zum Beispiel „/vote“), nie das geheime Token im Link einer Person, und die Analyse erhält weder Namen noch E-Mail-Adressen noch Stimmzettelinhalte. Ihre Einwilligungsentscheidung selbst wird im lokalen Speicher Ihres Browsers gemerkt, damit wir nicht erneut fragen.

Was wir nicht erheben. Wir setzen keine Werbe-Tracker ein und zeigen keine Werbung. Über die einwilligungsgebundene Analyse hinaus nutzen wir im Browser nur das Sitzungs-Token, das eine Wahlleitung angemeldet hält, das Einmal-Wahllink-Token einer Person, solange ihr Stimmzettel geöffnet ist, und Ihre Einwilligungsentscheidung. Es gibt nirgends auf Fast Elections ein Tracking-Pixel oder ein seitenübergreifendes Werbe-Cookie.

Wie Abstimmungsdaten funktionieren

Stimmzettel werden nicht zuordenbar gespeichert. Wird ein Stimmzettel abgegeben, identifiziert nichts daran, wer ihn abgegeben hat — kein Name, keine E-Mail-Adresse, keine Kontoreferenz. Der Zeitpunkt der Abgabe wird auf die volle Stunde gerundet, sodass Reihenfolge und Zeitpunkt der Stimmzettel nicht genutzt werden können, um zu erraten, wer wie abgestimmt hat. Jeder abgegebene Stimmzettel erzeugt einen zufälligen Quittungscode, der in keiner Weise aus der Identität der Person abgeleitet oder mit ihr verknüpft ist.

Wahlleitungen sehen, wer teilgenommen hat. Nie, wie jemand abgestimmt hat. Eine Wahlleitung kann das Beteiligungsverzeichnis sehen — welche eingeladenen Personen einen Stimmzettel abgegeben haben und welche nicht —, denn so erkennt sie, dass eine Wahl abgeschlossen ist. Was sie nie sehen kann und was wir ihr nie zeigen können, ist die Verbindung zwischen einer bestimmten Person und einer bestimmten Auswahl. Sobald ein Stimmzettel abgegeben ist, ist er selbst für uns anonym.

Aufbewahrung

Wahllink-Tokens laufen automatisch 180 Tage nach ihrer Ausstellung ab, unabhängig davon, ob die Person sie genutzt hat — so gibt es keinen dauerhaften Link in eine alte Wahl.

Wahldaten — das Wählerverzeichnis, die Stimmzettel und die veröffentlichten Ergebnisse — werden aufbewahrt, solange das Konto oder die Organisation der Wahlleitung aktiv bleibt, damit Ergebnisse zum Nachschlagen verfügbar bleiben. Bittet uns eine Wahlleitung um die Löschung ihres Kontos oder ihrer Organisation, löschen wir die zugehörigen Wahldaten. Wie Sie diese Anfrage stellen, steht unter „Rechte von Wahlberechtigten und Wahlleitungen“ weiter unten.

Weitergabe

Wir verkaufen keine personenbezogenen Daten, an niemanden, niemals. Die einzigen Dritten, die mit Ihren Daten in Berührung kommen, sind die Infrastruktur- und Dienstanbieter, die Fast Elections möglich machen:

Amazon Web Services hostet unsere Anwendung und speichert unsere Daten — einschließlich Kontodaten, Wahlkonfiguration und Stimmzetteln — in DynamoDB in der Region us-east-1 (USA). AWS handelt als unser Infrastruktur-Auftragsverarbeiter und nutzt Ihre Daten nicht für eigene Zwecke.

Stripe wickelt Zahlungen für bezahlte Wahlen ab, nach eigener Datenschutzerklärung und in PCI-konformen Systemen.

Amazon SES (Simple Email Service) versendet die Einladungs-, Erinnerungs- und Benachrichtigungs-E-Mails an Wahlberechtigte und Wahlleitungen, die Fast Elections erzeugt.

Google Analytics erhält die unter „Was wir erheben“ beschriebenen, einwilligungsgebundenen Verkehrsmessungen — Seitenrouten und Besuchszahlen, nie Namen, E-Mail-Adressen, Stimmzettel oder Wahllinks.

Keiner dieser Anbieter erhält mehr personenbezogene Daten, als er für seine Funktion benötigt, und keinem gestatten wir, sie für Werbung zu nutzen.

Rechte von Wahlberechtigten und Wahlleitungen

Wahlberechtigte können Erinnerungs-E-Mails jederzeit über den Link abbestellen, der in jeder Erinnerung enthalten ist — das stoppt künftige Erinnerungen, ohne ihre Möglichkeit zu beeinträchtigen, mit ihrem ursprünglichen Wahllink abzustimmen.

Wahlberechtigte und Wahlleitungen können die Löschung ihrer personenbezogenen Daten per E-Mail an jason@fastelections.com beantragen. Für eine Wahlleitung bedeutet das ihr Konto und die Daten ihrer Organisationen; für eine wahlberechtigte Person bedeutet das die Entfernung ihres Namens und ihrer E-Mail-Adresse aus dem Wählerverzeichnis einer Wahlleitung, sobald die Anfrage mit der Wahlleitung bestätigt ist. Da Stimmzettel bereits nicht zuordenbar gespeichert werden, hängt an einem abgegebenen Stimmzettel von vornherein keine Identität, die gelöscht werden könnte.

Änderungen & Kontakt

Ändern wir diese Erklärung in einer Weise, die den Umgang mit Ihren Daten wesentlich betrifft, aktualisieren wir das Datum unten und informieren, soweit praktikabel, aktive Wahlleitungen. Fragen zu allem in dieser Erklärung richten Sie bitte an jason@fastelections.com.