Rechtsdokumente der Plattform

Was wir erheben und warum

Für Bürger: Wenn Sie sich über das eID-System Ihres Landes registrieren, erhält die Plattform Identitätsattribute von Ihrem eID-Anbieter. Diese werden sofort durch einen Einweg-kryptografischen Hash (SHA-256 mit einem saisonalen Salt) verarbeitet. Die Plattform speichert ausschließlich den resultierenden Fingerabdruck. Ihr Name, Ihre Ausweisnummer, Ihr Geburtsdatum und alle weiteren persönlichen Identifikatoren werden niemals gespeichert.

Ihre staatsbürgerlichen Urteile (Vertrauen oder Misstrauen gegenüber bestimmten Amtsträgern) werden in anonymisierter Form gespeichert, verknüpft ausschließlich mit Ihrem kryptografischen Fingerabdruck. Wir speichern Ihr aktuelles Urteil je Amtsträger – nicht die Änderungshistorie.

Ihre E-Mail-Adresse (sofern für die Warteliste oder Benachrichtigungen angegeben) wird getrennt von Ihren Urteilsdaten gespeichert und kann unabhängig davon gelöscht werden.

Für Amtsträger (beobachtete Personen): Wir erheben und veröffentlichen öffentlich zugängliche Informationen über Amtsträger, die öffentliche Gewalt ausüben: Name, Funktion, Institution, Jurisdiktion und Autoritätsebene. Diese Informationen stammen aus amtlichen Behördenregistern und öffentlichen Datenbanken.

Für Abonnenten: Wir erheben Abrechnungsdaten (verarbeitet durch Paddle) und Zugangsdaten. Abrechnungsdaten sind nicht mit Urteilsdaten verknüpft.

Rechtsgrundlage der Verarbeitung

• Bürgerliche Urteilsdaten: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Bereitstellung kontinuierlicher Rechenschaftsinfrastruktur im öffentlichen Interesse.
• Amtsträgerprofile: Berechtigtes Interesse und öffentliches Interesse – Amtsträger, die öffentliche Gewalt ausüben, unterliegen berechtigtem öffentlichem Scrutinium.
• Abrechnungsdaten von Abonnenten: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Wartelisten-E-Mail-Adressen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

Datenspeicherung und Datenhaltung

Bürgerdaten werden für jedes Land nach Möglichkeit auf Servern im jeweiligen Staatsgebiet gespeichert. Wo nationale Infrastruktur die Sicherheits-, Verfügbarkeits- und Compliance-Anforderungen der Plattform noch nicht erfüllt, werden Daten innerhalb der EU in jurisdiktionsgerechter Infrastruktur gehalten. In keinem Fall verlassen Bürgerdaten die EU. Nationale Einsätze sind vollständig voneinander isoliert.

AGPT Ltd ist der Verantwortliche für alle nationalen Plattformen. Cloud-Infrastrukturanbieter agieren als Auftragsverarbeiter auf Grundlage von Datenverarbeitungsverträgen.

Aufbewahrungsfristen

• Bürgerliche Fingerabdrücke: Aufbewahrt, solange das Konto aktiv ist. Bei Kontolöschung dauerhaft gelöscht.
• Kryptografischer Salt: Jährliche Rotation. Alte Salts nach zwei Jahren dauerhaft gelöscht.
• Aggregierte Indizes: Auf unbestimmte Zeit als öffentliche Statistikdaten aufbewahrt. Können nicht auf Einzelpersonen zurückgeführt werden.
• Abrechnungsdaten von Abonnenten: Aufbewahrt, wie es britisches Steuer- und Buchführungsrecht vorschreibt (in der Regel 6 Jahre).
• Wartelisten-E-Mails: Aufbewahrt bis zur Abmeldung oder bis zum Ende des Wartezeitraums.

Ihre Rechte nach der DSGVO

• Auskunft (Art. 15) – Kopie der mit Ihrem Konto verbundenen Daten anfordern.
• Berichtigung (Art. 16) – unrichtige Daten korrigieren lassen.
• Löschung (Art. 17) – Konto und alle verbundenen Daten dauerhaft löschen lassen.
• Einschränkung der Verarbeitung (Art. 18) – Einschränkung der Verarbeitung beantragen.
• Datenübertragbarkeit (Art. 20) – Ihre Daten in einem strukturierten Format erhalten.
• Widerspruch (Art. 21) – der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen.
• Beschwerde bei Ihrer nationalen Datenschutzbehörde einreichen.

Da die Plattform irreversibles Hashing einsetzt, werden die meisten personenbezogenen Daten nicht in identifizierbarer Form gespeichert. Die Kontolöschung entfernt alle verknüpfbaren Daten dauerhaft.

Zur Ausübung Ihrer Rechte: Wenden Sie sich an privacy@teisond.com. Wir antworten innerhalb von 30 Tagen, wie es die DSGVO vorschreibt.

Internationale Datenübermittlungen

Bürgerliche Urteilsdaten werden nicht außerhalb der EU übermittelt. AGPT Ltd (Vereinigtes Königreich) greift ausschließlich auf aggregierte, nicht personenbezogene statistische Ergebnisse zu. Das Vereinigte Königreich verfügt über einen EU-Angemessenheitsbeschluss für Datenschutzzwecke.

Auftragsverarbeiter

Wir nutzen: Cloud-Infrastrukturanbieter (EU-Rechenzentren), Zahlungsdienstleister (Paddle), Identitätsverifizierungsanbieter (Veriff), E-Mail-Dienstleister (ausschließlich für Warteliste und Benachrichtigungen). Eine aktuelle Liste ist auf Anfrage unter privacy@teisond.com erhältlich.