Datenschutzerklärung

Informationen gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO), dem Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021)
Stand: 7.7.2026

1. Verantwortlicher

Rechenkraft GmbH
Höhengasse 18a, 2391 Kaltenleutgeben, Österreich
E-Mail: hallo@stimm-ab.at
Tel: +43 677 636 89 587

Unseren Datenschutzbeauftragten erreichen Sie unter: hallo@stimm-ab.at

2. Was ist „stimm ab!“?

„stimm ab!” ist eine Plattform für Online-Abstimmungen, die von „Veranstaltern” direkt auf https://stimm-ab.at oder auch als Widget in deren Websites eingebunden geschalten werden können. Abstimmende identifizieren sich über ID Austria. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei Ihrer Teilnahme an einer Abstimmung verarbeiten.

Hinweis: Für Daten, die der jeweilige Veranstalter im Rahmen seiner eigenen Website verarbeitet, ist der Veranstalter datenschutzrechtlich verantwortlich. Bitte beachten Sie dessen Datenschutzerklärung.

3. Welche Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage

3.1 Teilnahme an einer Abstimmung

Bei der Teilnahme an einer Abstimmung verarbeiten wir folgende Daten:

a) Pseudonymisierter Hash des bereichsspezifischen Personenkennzeichens (bPK)

Zweck: Sicherstellung, dass jede Person pro Abstimmung nur einmal abstimmen kann (Verhinderung von Mehrfachabstimmungen) und damit Gewährleistung der Integrität des Abstimmungsergebnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses über die Teilnahme an der Abstimmung, das durch Ihre Teilnahme zustande kommt) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen und des Veranstalters an der Verhinderung von Abstimmungsmanipulation durch Mehrfachstimmabgabe). Die Verwendung des bPK erfolgt nach Maßgabe der §§ 8 ff E-Government-Gesetz (E-GovG).
Hinweis: Der Hash wird ohne Klarnamen gespeichert. Es handelt sich um pseudonymisierte Daten im Sinne des Art. 4 Z 5 DSGVO.

b) Geburtsdatum bzw. Geburtsjahr

Zwecke: (1) Prüfung altersabhängiger Abstimmungsberechtigungen (z. B. Mindestalter), sofern der Veranstalter eine solche Einschränkung für die konkrete Abstimmung konfiguriert hat; (2) statistische Auswertung der Abstimmungsbeteiligung nach Altersgruppen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Prüfung der Teilnahmeberechtigung als Voraussetzung der Teilnahme) sowie – für die statistische Auswertung – Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 89 Abs. 1 DSGVO (berechtigtes Interesse an der statistischen Auswertung der Abstimmungsbeteiligung).
Für statistische Zwecke wird ausschließlich das Geburtsjahr gespeichert, und zwar aggregiert in 5-Jahres-Intervallen (z. B. „1985–1989”) und ohne Verknüpfung mit dem bPK-Hash oder sonstigen identifizierenden Merkmalen. Das vollständige Geburtsdatum wird nach der Berechtigungsprüfung nicht gespeichert.

c) Gemeindekennzahl des Hauptwohnsitzes

Zwecke: (1) Prüfung wohnsitzabhängiger Abstimmungsberechtigungen (z. B. Beschränkung auf Gemeindebewohner), sofern der Veranstalter dies für die konkrete Abstimmung konfiguriert hat; (2) statistische Auswertung der Abstimmungsbeteiligung nach Regionen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Prüfung der Teilnahmeberechtigung als Voraussetzung der Teilnahme) sowie – für die statistische Auswertung – Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 89 Abs. 1 DSGVO (berechtigtes Interesse an der statistischen Auswertung der Abstimmungsbeteiligung).
Für statistische Zwecke wird die Gemeindekennzahl ohne Verknüpfung mit dem bPK-Hash oder sonstigen identifizierenden Merkmalen gespeichert. Auswertungen erfolgen ausschließlich in aggregierter Form; bei geringen Teilnehmerzahlen werden Ergebnisse nur so dargestellt, dass keine Rückschlüsse auf einzelne Personen möglich sind.

d) Abstimmungsinhalt (Ihre Stimmabgabe)

Zweck: Durchführung und Auswertung der Abstimmung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Stimmabgabe wird gemeinsam mit dem pseudonymisierten bPK-Hash gespeichert (siehe lit. a); dies ist erforderlich, um Mehrfachabstimmungen wirksam zu verhindern. Klarnamen oder sonstige direkt identifizierende Merkmale werden dabei nicht gespeichert. Mit der Löschung des bPK-Hashes nach Abschluss der Abstimmung (siehe Punkt 7) wird der Personenbezug der gespeicherten Stimmabgabe endgültig aufgehoben.

e) Vor- und Nachname (keine Speicherung)

Das ID-Austria-System übermittelt bei jeder Anmeldung systembedingt auch Vor- und Nachname; diese Übermittlung kann vom Service Provider nicht abgewählt werden.
Wir speichern Vor- und Nachname nicht: Diese Daten werden unmittelbar nach Abschluss des Anmeldevorgangs verworfen und weder mit der Stimmabgabe noch mit anderen Daten verknüpft.
Rechtsgrundlage für die kurzzeitige technische Verarbeitung im Anmeldevorgang: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung der Authentifizierung über ID Austria, deren Datensatz systemseitig vorgegeben ist).

Es werden keine Klarnamen gespeichert. Alle Daten werden innerhalb der EU verarbeitet.

3.2 Technische Zugriffsdaten (Server-Logs)

Beim Aufruf unserer Website und des Abstimmungs-Widgets verarbeiten wir automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Browsertyp/Betriebssystem, Referrer-URL).

Zweck: Bereitstellung des Dienstes, Gewährleistung der System- und Informationssicherheit, Fehleranalyse und Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb des Dienstes).
Speicherdauer: Die Server-Logs werden nach spätestens 3 Monaten gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erforderlich macht.

3.3 Cookies und vergleichbare Technologien

Wir setzen ausschließlich technisch notwendige Cookies bzw. Speicherzugriffe ein, die für die Durchführung des Login- und Abstimmungsvorgangs erforderlich sind (§ 165 Abs. 3 TKG 2021). Es erfolgt kein Einsatz von Tracking-, Analyse- oder Marketing-Cookies.

3.4 Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung vorvertraglicher Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

4. Identifikation über ID Austria (Herkunft der Daten)

Die Authentifizierung erfolgt über ID Austria. Im Rahmen des Login-Vorgangs werden uns die unter Punkt 3.1 genannten Daten (bereichsspezifisches Personenkennzeichen bzw. dessen Hash, Geburtsdatum, Gemeindekennzahl) vom ID-Austria-System übermittelt.

Systembedingt werden zudem stets Vor- und Nachname übermittelt; diese werden von uns nicht gespeichert, sondern unmittelbar nach dem Anmeldevorgang verworfen (siehe Punkt 3.1 lit. e). Darüber hinaus erhalten wir keine Daten aus dem ID-Austria-System.

Für die Verarbeitung Ihrer Daten im Rahmen des ID-Austria-Systems selbst ist das Bundesministerium für Inneres als Verantwortlicher zuständig; es gelten die Datenschutzinformationen von ID Austria, abrufbar unter https://www.oesterreich.gv.at/id-austria (bzw. https://www.id-austria.gv.at). Wir erhalten keine weiteren als die genannten Daten aus dem ID-Austria-System.

5. Pflicht zur Bereitstellung der Daten und Folgen der Nichtbereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, Ihre Daten bereitzustellen.

Die Bereitstellung der unter Punkt 3.1 genannten Daten ist jedoch für die Teilnahme an einer Abstimmung erforderlich: Ohne Identifikation über ID Austria und ohne Übermittlung des bPK-Hashes (sowie – je nach Konfiguration der Abstimmung – des Geburtsdatums bzw. der Gemeindekennzahl) können wir Ihre Abstimmungsberechtigung nicht prüfen und Mehrfachabstimmungen nicht verhindern. Die einzige Folge der Nichtbereitstellung ist, dass Sie an der jeweiligen Abstimmung nicht teilnehmen können. Weitere nachteilige Folgen entstehen Ihnen nicht.

6. Empfänger der Daten

Wir übermitteln Ihre personenbezogenen Daten an folgende Empfänger bzw. Kategorien von Empfängern:

Infrastruktur-Anbieter (Hosting): Wir betreiben die Plattform selbst auf angemieteter Server- und Datenbank-Infrastruktur von BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien und Scaleway SAS, 8, rue de la Ville-l'Évêque, 75008 Paris, Frankreich. Der Anbieter nimmt keine inhaltliche Verarbeitung der Daten vor; da die Daten jedoch auf seiner Infrastruktur gespeichert werden, ist er als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Ein Auftragsverarbeitungsvertrag wurde abgeschlossen. Die Verarbeitung erfolgt ausschließlich in der EU.
Veranstalter der Abstimmung: Der jeweilige Veranstalter erhält ausschließlich aggregierte, nicht personenbezogene Abstimmungsergebnisse.
Behörden und Gerichte, sofern eine gesetzliche Verpflichtung zur Offenlegung besteht.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR oder an internationale Organisationen findet nicht statt.

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist:

bPK-Hash: für die Dauer der jeweiligen Abstimmung zuzüglich 3 Monate nach deren Abschluss (zur Nachvollziehbarkeit des Ergebnisses und Behandlung allfälliger Einwendungen); danach wird der Hash gelöscht. Die gespeicherten Stimmabgaben sind ab diesem Zeitpunkt anonym.
Vor- und Nachname: werden nicht gespeichert; sie werden unmittelbar nach Abschluss des Anmeldevorgangs verworfen.
Vollständiges Geburtsdatum: wird nur zur Berechtigungsprüfung im Zeitpunkt der Stimmabgabe verarbeitet und nicht gespeichert.
Geburtsjahr (in 5-Jahres-Intervallen) und Gemeindekennzahl: werden zu statistischen Zwecken in aggregierter Form und ohne Verknüpfung mit dem bPK-Hash oder anderen identifizierenden Merkmalen dauerhaft gespeichert.
Abstimmungsergebnisse: aggregierte, nicht personenbezogene Ergebnisse können dauerhaft gespeichert werden.
Server-Logs: maximal 3 Monate, siehe Punkt 3.2.
Kontaktanfragen: bis zur abschließenden Bearbeitung Ihrer Anfrage, darüber hinaus nur bei gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO: 7 Jahre für geschäftliche Unterlagen).

Soweit konkrete Fristen nicht angegeben werden können, richtet sich die Speicherdauer nach folgenden Kriterien: Erforderlichkeit für die Durchführung und Nachvollziehbarkeit der jeweiligen Abstimmung, gesetzliche Aufbewahrungspflichten sowie die Dauer allfälliger Rechtsstreitigkeiten (gesetzliche Verjährungsfristen).

8. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO), sofern die Verarbeitung nicht mehr erforderlich ist und keine Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit die Verarbeitung auf Vertrag oder Einwilligung beruht und automatisiert erfolgt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten – das betrifft die technischen Zugriffsdaten gemäß Punkt 3.2 sowie die Verarbeitung zu statistischen Zwecken gemäß Punkt 3.1 lit. b und c –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Hinweis zur Identifizierbarkeit (Art. 11 DSGVO): Wir speichern keine Klarnamen. Die abgegebene Stimme ist ausschließlich mit dem pseudonymisierten bPK-Hash verknüpft; aus den bei uns gespeicherten Daten allein können wir Sie nicht identifizieren. Die zu statistischen Zwecken gespeicherten Daten (Geburtsjahr in 5-Jahres-Intervallen, Gemeindekennzahl) sind mit keiner Person verknüpft. Soweit wir Sie aus den gespeicherten Daten nicht identifizieren können, finden die Rechte gemäß Art. 15 bis 20 DSGVO keine Anwendung, es sei denn, Sie stellen uns zusätzliche Informationen bereit, die Ihre Identifizierung ermöglichen (Art. 11 Abs. 2 DSGVO). Wir sind nicht verpflichtet, zusätzliche Informationen allein zu dem Zweck aufzubewahren, Sie identifizieren zu können (Art. 11 Abs. 1 DSGVO). Nach Löschung des bPK-Hashes (siehe Punkt 7) ist eine Zuordnung der Stimmabgabe zu einer Person endgültig ausgeschlossen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hallo@stimm-ab.at.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere bei der österreichischen Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die automatisierte Prüfung der Teilnahmeberechtigung (Alter, Wohnsitz, einmalige Stimmabgabe) beruht ausschließlich auf den vom Veranstalter festgelegten, für alle Teilnehmenden gleichen Kriterien.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zum Schutz Ihrer Daten, insbesondere Transportverschlüsselung (TLS), Pseudonymisierung der Identifikationsmerkmale, Zugriffsbeschränkungen und regelmäßige Sicherheitsüberprüfungen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

← Zurück zur Startseite