Datenschutzerklärung

Stand: 5. Mai 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Julius Klikar Consulting
Uhlandstr. 23
14482 Potsdam
E-Mail: kontakt@wahlpotenziale.de

2. Geltungsbereich

Diese Erklärung gilt für die Authentifizierungs- und Dashboard-Dienste unter auth.wahlpotenziale.de sowie allen Subdomains von wahlpotenziale.de, die nach erfolgreicher Anmeldung zugänglich sind. Nutzer:innen sind ausschließlich autorisierte Mitarbeitende unserer B2B-Kunden.

3. Verarbeitete Daten

a) Bei Anmeldung und Nutzung

Name und geschäftliche E-Mail-Adresse (zur Kontoverwaltung)
Passwort (gehasht, nicht im Klartext gespeichert)
Login-Zeitpunkte und IP-Adresse zum Zeitpunkt der Anmeldung
Zugehörigkeit zu einer Kunden-Gruppe

b) Server-Logs

Beim Aufruf der Dienste werden automatisch verarbeitet: IP-Adresse, Zeitstempel, angefragte URL, HTTP-Statuscode, übertragene Datenmenge, User-Agent. Logs werden maximal 14 Tage gespeichert und ausschließlich zur Abwehr von Angriffen und zur Fehlerdiagnose ausgewertet.

c) Cookies

Wir setzen ausschließlich technisch notwendige Session-Cookies (_oauth2_proxy, authentik_session). Sie sind verschlüsselt, mit dem Attribut Secure versehen und dienen ausschließlich der Aufrechterhaltung der Anmeldung. Es findet kein Tracking statt.

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung des B2B-Nutzungsvertrags
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Logs zur IT-Sicherheit
Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten (z.B. handelsrechtliche Aufbewahrung)

5. Auftragsverarbeiter

Die folgenden Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag (Art. 28 DSGVO). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag; für Mailjet gilt das Data Processing Agreement (DPA) von Sinch als Bestandteil der Mailjet-Nutzungsbedingungen:

Hetzner Online GmbH, Gunzenhausen — Server-Hosting im Rechenzentrum Falkenstein (Deutschland). Speichert die Anwendungs- und Authentifizierungsdatenbank.
Mailjet / Sinch Email — Versand transaktionaler E-Mails (Passwort-Setup, Recovery). Verarbeitet E-Mail-Adresse, Versandzeitpunkt und technische Versandprotokolle. Soweit Mailjet bzw. Sinch Unterauftragsverarbeiter außerhalb des EWR einsetzt, werden Standardvertragsklauseln und zusätzliche Schutzmaßnahmen genutzt.

Weitere technische Dienstleister

Zur Bereitstellung der Domain und der Transportverschlüsselung setzen wir deSEC (Berlin, autoritatives DNS) sowie Let's Encrypt (TLS-Zertifikate) ein. Diese Dienste verarbeiten keine personenbezogenen Daten unserer Nutzer:innen; eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO liegt nach unserer Einschätzung nicht vor.

6. Speicherdauer

Konto-Daten: bis zur Löschung des Nutzerkontos durch den jeweiligen Kunden
Server-Logs: maximal 14 Tage
Backups der Datenbank: 30 Tage rollierend
E-Mail-Versandprotokolle bei Mailjet: gemäß Mailjet-Standardrichtlinie bzw. Kontoeinstellungen

7. Ihre Rechte

Ihnen stehen folgende Rechte zu:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses (Art. 21 DSGVO)

Anfragen richten Sie bitte an kontakt@wahlpotenziale.de.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (lda.brandenburg.de).

9. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS 1.2+). Passwörter werden mit modernen Hashverfahren gespeichert. Die Infrastruktur wird in einem ISO-27001-zertifizierten Rechenzentrum in Deutschland betrieben.

10. Änderungen

Diese Erklärung kann angepasst werden, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils unter dieser URL veröffentlichte Fassung.