Diese Datenschutzerklärung gilt für die Meldeplattform machtmissbrauch.help sowie die Informationsseite info.machtmissbrauch.help.
1. Verantwortliche
KUPF OÖ – Kulturplattform Oberösterreich
Untere Donaulände 10/1
4020 Linz
ZVR: 176162305
kupf@kupf.at
kupf.at
2. Meldeplattform machtmissbrauch.help
Grundsatz der Datensparsamkeit
Die Meldeplattform ist nach dem Prinzip der Datensparsamkeit konzipiert. Es werden ausschließlich jene Daten verarbeitet, die für den Betrieb des Hinweisgeberkanals zwingend erforderlich sind.
Keine Erhebung von Verbindungsdaten
Die Plattform speichert keine IP-Adressen, Browser-Fingerprints oder andere Metadaten, die eine Identifizierung der meldenden Person ermöglichen würden. Eine Nutzung über den Tor-Browser ist ausdrücklich möglich und erhöht die Anonymität zusätzlich.
Inhalt von Meldungen
Der Inhalt einer Meldung – einschließlich allfälliger Dateianhänge – wird Ende-zu-Ende-verschlüsselt gespeichert. Nur die zuständige externe Fallbearbeiter*in hat Zugriff auf die entschlüsselten Inhalte. KUPF-Mitarbeiter*innen haben technisch keinen Zugriff auf Meldungsinhalte.
Dateianhänge werden vor der Speicherung automatisch von Metadaten (z.B. GPS-Koordinaten, Geräteinformationen) bereinigt.
Zugangscode (Receipt)
Nach Abgabe einer Meldung wird ein 16-stelliger Zugangscode generiert. Dieser wird ausschließlich der meldenden Person angezeigt und nicht auf dem Server gespeichert. Er dient als einziges Mittel zur späteren Identifikation des Falls.
Freiwillige Kontaktangabe
Die meldende Person kann freiwillig eine Kontaktadresse angeben. Diese Angabe ist optional und hat keinen Einfluss auf die Bearbeitung der Meldung.
Rechtsgrundlage
Die Verarbeitung der im Rahmen einer Meldung übermittelten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung gemäß HSchG) sowie Art. 6 Abs. 1 lit. e DSGVO (Aufgabe im öffentlichen Interesse).
Speicherdauer
Meldungen und damit verbundene Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfrist automatisch gelöscht. Daten, die für die Fallbearbeitung nicht relevant sind, werden unverzüglich gelöscht.
Hosting
Die Meldeplattform wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner ist als Auftragsverarbeiter vertraglich zur Einhaltung der DSGVO verpflichtet. Alle Daten verbleiben innerhalb der Europäischen Union.
3. Informationsseite info.machtmissbrauch.help
Hosting und Serverprotokolle
Die Informationsseite wird auf Servern von servus.at (Verein für Medienkultur, Linz) innerhalb der EU gehostet. Beim Aufruf der Website werden vom Webserver automatisch Zugriffsdaten protokolliert (sog. Server-Logs), darunter IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL sowie der verwendete Browser. Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs verwendet und nach spätestens 7 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Webanalyse mit Matomo
Auf der Informationsseite wird die Open-Source-Analysesoftware Matomo eingesetzt, um das Nutzungsverhalten anonymisiert zu erfassen. Matomo läuft auf denselben Servern wie die Informationsseite (servus.at) und gibt keine Daten an Dritte weiter. Die Konfiguration ist datenschutzfreundlich:
- IP-Adressen werden vor der Speicherung vollständig anonymisiert (IP-Masking).
- Es werden keine personenbezogenen Daten gespeichert.
- Es werden keine Daten an Dritte weitergegeben.
- Die erhobenen Daten verbleiben auf Servern innerhalb der EU.
Da keine personenbezogenen Daten verarbeitet werden, ist für den Einsatz von Matomo in dieser Konfiguration keine Einwilligung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Analyse der Websitenutzung zur Verbesserung des Angebots).
4. Betroffenenrechte
Sie haben gegenüber der KUPF OÖ als Verantwortlicher folgende Rechte:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigten Interesses widersprechen.
Bitte beachten Sie: Aufgrund der technischen Anonymisierung der Meldeplattform ist es der KUPF OÖ in der Regel nicht möglich, eine meldende Person zu identifizieren. Betroffenenrechte können daher für Meldungsinhalte nur eingeschränkt geltend gemacht werden.
Zur Ausübung Ihrer Rechte wenden Sie sich an: kupf@kupf.at
5. Beschwerderecht
Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:
Datenschutzbehörde
Barichgasse 40–42
1030 Wien
dsb.gv.at
6. Aktualität dieser Erklärung
Diese Datenschutzerklärung kann bei Änderungen der technischen oder rechtlichen Rahmenbedingungen aktualisiert werden. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.