Letzte Aktualisierung: 7. November 2026
Unverbindliche Übersetzung. Im Zweifel gilt die italienische Fassung.
Diese Erklärung beschreibt, welche personenbezogenen Daten METIS Italia (die Website www.metisitalia.it sowie die Dienste Election Day und Poll) verarbeitet, zu welchen Zwecken, wie lange sie gespeichert werden und welche Rechte Sie haben, gemäß der Verordnung (EU) 2016/679 („DSGVO“) und dem italienischen Gesetzesvertretenden Dekret Nr. 196/2003 (Datenschutzkodex).
1. Wer die Daten verarbeitet
Verantwortliche: Silvia Baudrino, Corso Magenta 1/10a, Steuernummer (Codice fiscale) BDRSLV63S45L219J, zertifizierte E-Mail (PEC) silvia.baudrino@pec.it, E-Mail info@metisitalia.it („METIS Italia“).
METIS Italia ist Verantwortlicher für die Daten der Besucher der Website, der Personen, die ein Konto zur Organisation von Abstimmungen anlegen, für Zahlungsdaten, für Nachrichten, die über das Kontaktformular oder Support-Anfragen gesendet werden, sowie für die Poll-Umfragen.
Abstimmungen mit Election Day. Die Daten der Kandidaten und Wähler werden vom Organisator der Abstimmung (Verein, Schule, Berufskammer, Unternehmen, Eigentümergemeinschaft ...) eingegeben, der dafür Verantwortlicher ist: Der Organisator entscheidet, wer abstimmt und warum. METIS Italia verarbeitet diese Daten im Auftrag des Organisators als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich zur Durchführung der Abstimmung. Wenn Sie Wähler oder Kandidat sind, wenden Sie sich zur Ausübung Ihrer Rechte bitte zunächst an den Organisator; wenn Sie an METIS Italia schreiben, leiten wir Ihre Anfrage an den Organisator weiter und unterstützen ihn bei der Beantwortung.
Support. Um Probleme zu lösen und Anfragen der Organisatoren zu beantworten, können befugte Support-Mitarbeiter von METIS Italia den persönlichen Bereich eines Organisators im Nur-Lese-Modus einsehen (Abstimmungen, Kandidaten, Wähler, Ergebnisse). Jeder Zugriff wird mit Datum, Uhrzeit und Namen der zugreifenden Person protokolliert. Auch die Support-Mitarbeiter können nicht erfahren, wer wie abgestimmt hat.
Übersicht der Abstimmungen. Für den Betrieb und die Verbesserung des Dienstes (Support, Kapazität der Plattform, Versandrhythmus, Einhaltung der Tarife und Missbrauchsverhinderung) sehen die Super-Administratoren von METIS Italia eine Übersicht aller Abstimmungen, die nur Betriebsdaten enthält: Titel, Organisator, Status, Termine, Anzahl der Kandidaten, Wähler, Einladungen, Öffnungen und Wähler, die abgestimmt haben, Wahlbeteiligung, Einstellungen und Tarif. Die Übersicht zeigt weder Namen noch E-Mail-Adressen von Wählern und Kandidaten, und niemand, auch nicht METIS Italia, kann erfahren, wer wie abgestimmt hat. Jede Einsichtnahme wird mit Datum, Uhrzeit und Namen der einsehenden Person protokolliert.
Überwachungs-Dashboard. Um Störungen, Missbrauch und sofort zu bearbeitende Anfragen zu erkennen, nutzen die Super-Administratoren von METIS Italia eine Nur-Lese-App, die die Website alle 10 Minuten prüft und Daten anzeigt, die die Website ohnehin verarbeitet: neue Organisator-Konten (Name, E-Mail, Organisation), Nachrichten aus dem Kontaktformular, Absender und Betreff der im Postfach info@ eingegangenen E-Mails, erstellte Umfragen und Anzahl der Antworten, Zahlungen, Support-Anfragen, Betriebsdaten der Abstimmungen (niemals Wähler, Kandidaten oder Entscheidungen; Stimmen werden nur pro Tag gezählt) sowie Besuchszahlen; seit dem 06.11.2026 zur Sicherheit der Website (Missbrauch, Angriffe, Bots) auch die Liste der Besucher mit IP-Adresse, Land, aufgerufenen Seiten und Browser, nur für Super-Administratoren sichtbar. Die festgestellten Neuigkeiten werden 90 Tage, die Ergebnisse der technischen Prüfungen 30 Tage gespeichert. Der Zugang erfolgt ausschließlich über einen per E-Mail gesendeten, an das Gerät gebundenen Link und, falls aktiviert, über Face ID oder Fingerabdruck: Die Website speichert nur einen Hash des Gerätecodes und den öffentlichen Schlüssel der Entsperrung (Gesicht und Fingerabdruck verbleiben auf dem Telefon). Benachrichtigungen auf dem Telefon werden verschlüsselt über den Dienst des Browser-Herstellers übermittelt und enthalten nur Zahlen und Kategorien, niemals Namen oder E-Mail-Adressen.
2. Welche Daten wir verarbeiten
Besuche der Website
- Technische Nutzungsdaten: IP-Adresse, Browsertyp, besuchte Seite, verweisende Seite, Datum und Uhrzeit sowie gegebenenfalls der im Link enthaltene Code einer unserer Nachrichten. Die Website speichert sie in ihrem Zugriffsprotokoll; auch der Hosting-Anbieter erfasst sie in seinen technischen Protokollen. Aus der IP-Adresse ermittelt die Website nur das Land, mit einer auf dem eigenen Server gespeicherten Datenbank (IP to Country Lite von DB-IP): Die Adresse wird an keinen externen Dienst übermittelt. Von der verweisenden Seite speichern wir nur den Namen der Website und der Seite, ohne die Parameter des Links (persönliche Codes wie der des Abstimmungslinks werden nie gespeichert).
- Cookies und Browserspeicher: technisches Sitzungscookie (erforderlich für die Anmeldung und zum Schutz der Formulare) und ein Cookie, das Ihre Auswahl im Cookie-Banner speichert. Einzelheiten finden Sie in der Cookie-Richtlinie.
Konto des Organisators (persönlicher Bereich)
- Vor- und Nachname, E-Mail, Passwort (nur als nicht umkehrbarer Hash gespeichert), Sprache; optional: Firmenname, Anschrift, Ort, Provinz, Postleitzahl, Land, Telefon, USt-IdNr. oder Steuernummer.
- Zugriffe auf den persönlichen Bereich (Zugriffsprotokoll wie oben); fehlgeschlagene Anmeldeversuche (Hash der E-Mail und IP-Adresse, um wiederholte Versuche zu sperren).
- An das Team gerichtete Support-Anfragen (Name, Betreff und Text der Nachricht, Antworten des Teams).
- Einwilligung in den Erhalt von Neuigkeiten und Angeboten (freiwillig, bei der Registrierung über ein separates, nicht vorausgewähltes Kästchen abgefragt): Wenn Sie sie erteilen, speichern wir die Einwilligung und ihr Datum. Sie können sie jederzeit durch eine Nachricht an info@metisitalia.it widerrufen.
- Logo der Organisation, falls Sie es für das Auszählungsprotokoll hochladen (mit Einzelfreischaltung oder Lizenz).
- Nutzung der kostenlosen Dienste: Wir erfassen Ereignisse wie „Abstimmung erstellt“, „Limit erreicht“, „Freischaltung gekauft“, „Protokoll heruntergeladen“, verknüpft mit Ihrem Konto und der Abstimmung, jedoch ohne Daten der Wähler, um die kostenlosen Abstimmungen des Monats zu zählen und den Dienst zu verbessern.
Zahlungen für Lizenzen und Freischaltungen
- Bei der Zahlung angegebener Vor- und Nachname, Lizenztyp, Betrag, Währung, Transaktionscodes, Gültigkeitszeitraum. Die Zahlung erfolgt über PayPal: METIS Italia erhält und speichert keine Karten- oder Kontodaten.
- Einzelfreischaltung einer Abstimmung: freigeschaltete Abstimmung, gekaufte Stufe, Betrag, PayPal-Transaktionscode, von PayPal übermittelte E-Mail des Zahlenden, Datum und gegebenenfalls Erstattung.
Abstimmungen mit Election Day (vom Organisator eingegebene Daten)
- Kandidaten: Vor- und Nachname, E-Mail (verschlüsselt), optional Foto und Vorstellung. Name, Foto und Vorstellung werden den Wählern auf dem Stimmzettel und nach Abschluss der Abstimmung in den Ergebnissen angezeigt.
- Wähler: Vor- und Nachname, E-Mail (verschlüsselt gespeichert, dazu ein nicht umkehrbarer, mit einem geheimen Schlüssel berechneter Fingerabdruck, der nur zur Vermeidung von Dubletten und zur Suche nach einer Adresse dient), persönlicher Abstimmungslink.
- Verlauf der Einladungen, für den Organisator sichtbar: Datum des E-Mail-Versands; Datum der Öffnung der E-Mail, erkannt über ein kleines Bild in der E-Mail (sofern das E-Mail-Programm Bilder lädt); Datum der Öffnung des Abstimmungslinks; Datum der letzten gesendeten Erinnerung; Tag der Stimmabgabe (nur Datum, keine Uhrzeit). Der Organisator weiß, wer abgestimmt hat, niemals wie.
- Wahlurne: Die Stimmzettel werden in einer separaten Tabelle ohne Namen, E-Mail, persönlichen Link, Uhrzeit oder IP-Adresse des Wählers gespeichert: Sie enthalten nur die Entscheidungen, einen Zufallsschlüssel, den Tag und den Fingerabdruck (Hash) des Beleg-Codes. Nur der Wähler kennt den Beleg-Code.
- Blinde Signatur (bei neuen Abstimmungen standardmäßig aktiv): Die Stimmabgabe erfolgt in zwei getrennten Anfragen. In der ersten prüft der Server über den persönlichen Link das Stimmrecht und signiert ein „Token“, ohne es sehen zu können; in der zweiten, anonymen Anfrage, einige Sekunden später, übermittelt der Browser den Stimmzettel mit dem signierten Token. Der Server speichert nur den Fingerabdruck bereits verwendeter Token (um doppelte Stimmabgaben zu verhindern), ohne Verbindung zum Wähler. Nicht einmal der Betreiber des Servers kann einen Stimmzettel einem Namen zuordnen.
- Stimmrechtsvollmachten (seit dem 07.11.2026, nur wenn der Organisator sie zulässt): Vollmachtgeber und Bevollmächtigter (beide Wähler derselben Abstimmung), Status der Vollmacht (zu genehmigen, aktiv, genutzt, widerrufen, abgelehnt), wer sie erfasst hat (Organisator oder Wähler), etwaige Notizen des Organisators (zum Beispiel der Verweis auf die schriftliche Vollmacht), Datum der Erfassung und der Aktivierung sowie nur der Tag der Nutzung, des Widerrufs oder der Ablehnung. Um eine Vollmacht zu erteilen, gibt der Wähler die E-Mail-Adresse des Bevollmächtigten ein, die wir nur über ihren Fingerabdruck suchen, ohne die Liste zu entschlüsseln. Die Vollmachten sind für den Organisator sichtbar; der Vollmachtgeber sieht den Namen des Bevollmächtigten und der Bevollmächtigte den Namen des Vollmachtgebers. Wir senden Benachrichtigungen per E-Mail an den Vollmachtgeber, an den Bevollmächtigten und, bei zu genehmigenden Vollmachten, an den Organisator. Ein per Vollmacht ausgefüllter Stimmzettel gelangt wie alle anderen anonym in die Urne, und die Vollmacht ist in keiner Weise mit dem Stimmzettel verknüpft; wie bei einer Vollmacht auf Papier kennt der Bevollmächtigte die Stimme, die er für den Vollmachtgeber abgibt.
- Prüfung beim ersten Klick (seit dem 07.11.2026, wenn der Organisator sie wählt): Beim Code per E-Mail speichern wir nur einen Fingerabdruck (HMAC) des 6-stelligen Codes, dessen Ablauf (15 Minuten), die Zahl der Versuche und der angeforderten Codes und senden den Code an die E-Mail-Adresse der Einladung; bei der persönlichen Angabe (z. B. Mitgliedsnummer) wird die Angabe vom Organisator hochgeladen und wie die E-Mail verschlüsselt gespeichert. Das Ergebnis gilt nur für die Browsersitzung und ist in keiner Weise mit dem Stimmzettel verknüpft.
- Stimmabgabe vor Ort (seit dem 07.11.2026, wenn der Organisator sie wählt): wer im Saal abgestimmt hat, vom Organisator markiert (nur der Tag, wie bei der Online-Abstimmung), und die anonymen Summen der Papierstimmzettel (Stimmzettel, leere, ungültige, Stimmen pro Kandidat).
- Automatische Erinnerungen (seit dem 07.11.2026): Wenn der Organisator sie wählt, werden Erinnerungs-E-Mails an alle, die noch nicht abgestimmt haben, automatisch versandt (höchstens eine alle 12 Stunden pro Person); bei der Abstimmung speichern wir nur das Datum der letzten Runde.
- Browserspeicher des Wählers: Bei Abstimmungen mit blinder Signatur speichert der Browser bis zur Übermittlung des Stimmzettels Token, Signatur und Entscheidungen lokal (localStorage), um die Stimmabgabe abschließen zu können, falls die Seite geschlossen wird oder die Verbindung abbricht. Diese Daten verbleiben auf dem Gerät, werden niemals zusammen mit dem persönlichen Link übermittelt und nach der Übermittlung automatisch gelöscht.
- Bei Abstimmungen mit blinder Signatur senden wir den Wählern eine E-Mail zur Bestätigung der Teilnahme: Sie enthält nur den Titel der Abstimmung und den Link zu den Ergebnissen, niemals die Entscheidungen oder den Beleg-Code.
- Auszählungsprotokoll: Namen des Vorsitzenden und des Schriftführers / Wahlhelfers, sofern der Organisator sie eingibt, die auf das PDF gedruckt werden. Das Protokoll enthält niemals die Liste der Wähler oder die Entscheidungen; lässt die Abstimmung Vollmachten zu, nennt es die Liste der gültigen Vollmachten (wer wen bevollmächtigt hat und ob die Vollmacht genutzt wurde), wie im Protokoll einer Versammlung.
- Auf die Freischaltung wartende Zeilen: Wenn der Organisator mehr Wähler oder Kandidaten importiert, als der Free-Tarif erlaubt, werden die überzähligen (Vor- und Nachname, verschlüsselte E-Mail) bis zur Freischaltung der Abstimmung, höchstens jedoch 30 Tage, gesondert aufbewahrt.
- Öffentliche Belegprüfung: Der eingegebene Code wird nur verwendet, um zu prüfen, ob sich der Stimmzettel in der Wahlurne befindet; wir speichern weder den Code noch das Ergebnis.
Öffentliche Demo („Abstimmung ausprobieren“)
- Wir fragen weder nach Namen noch nach E-Mail: Wir erstellen einen anonymen Testwähler mit einem einmaligen Link. Entscheidungen und Stimmzettel der Demo werden täglich zurückgesetzt.
Termin finden (Terminumfrage ohne Registrierung)
- Ersteller der Umfrage: Titel, Beschreibung, Ort, vorgeschlagene Termine und, falls angegeben, Name und E-Mail (nur zum Versand der Links verwendet und so lange gespeichert, wie die Umfrage besteht). Der Verwaltungslink wird nur als Fingerabdruck gespeichert. Ist die Umfrage mit dem Konto des Erstellers verknüpft, wird sie diesem Konto zugeordnet.
- Teilnehmer: der eingegebene Name und die Antworten (ja / wenn nötig / nein), für alle Teilnehmer sichtbar; ein technisches Cookie und ein persönlicher Link ermöglichen es, die eigene Antwort zu ändern (der Code wird nur als Fingerabdruck gespeichert). Wir speichern weder E-Mail noch IP-Adresse.
Aufgabenliste (Aufgaben ohne Registrierung)
- Wer eine Liste erstellt: der Name der Liste und, falls angegeben, die E-Mail (nur verwendet, um den persönlichen Link zu senden oder bei Verlust erneut zu senden). Ist die Person in ihrem Konto angemeldet, wird die Liste mit dem Konto verknüpft.
- Die eingegebenen Inhalte: Projekte, Aufgaben, Tags, Fristen, Prioritäten, Namen der als Zuständige eingetragenen Personen, Notizen zu erledigten Aufgaben und gegebenenfalls angehängte Dateien (bis zu 50 MB pro Liste). Wer die Liste nutzt, ist Verantwortlicher für die Daten der Personen, die er darin einträgt.
- Der persönliche Link öffnet die Liste: Er wird nur als Fingerabdruck und in einem technischen Cookie des Browsers gespeichert. Wer den Link besitzt, kann die Liste sehen und ändern. Wir speichern die IP-Adresse nicht zusammen mit der Liste.
Nutzungsbeschränkungen pro IP-Adresse
- Um Missbrauch der kostenlosen Dienste (Registrierung, Belegprüfung, Demo, Termin finden, Aufgabenliste, Poll, Auszählungsprotokoll und Versammlungsprotokoll) zu verhindern, zählen wir die Versuche pro IP-Adresse. Die Adresse wird nicht gespeichert: Wir bewahren nur einen mit einem geheimen Schlüssel verschlüsselten Fingerabdruck zusammen mit dem Zähler auf und löschen ihn am Ende des Zeitfensters (höchstens 24 Stunden).
Werkzeuge für Versammlungen (Quorum-Rechner und Versammlungsprotokoll)
- Der Rechner arbeitet ausschließlich im Browser: Die eingegebenen Zahlen werden weder an METIS Italia übermittelt noch von METIS Italia gespeichert.
- Im Protokoll-Generator bleiben die eingegebenen Daten (Gremium, Anwesende, Vollmachten, Abstimmungen, Texte) im Browserspeicher des Geräts (localStorage), bis Sie sie mit «Neues Protokoll» oder durch Löschen der Website-Daten entfernen. Wenn Sie das PDF anfordern, durchlaufen die Daten den Server nur während der Erstellung der Datei; die Datei wird Ihnen übergeben und nicht gespeichert.
- Wer den Generator nutzt, ist Verantwortlicher für die Daten der Personen, die er in das Protokoll einträgt.
Poll-Umfragen
- Ersteller der Umfrage: Titel, Beschreibung, Optionen und optionale Bilder, Frist, Sprache, Design und, falls angegeben, Name und E-Mail (nur zum Versand der Links verwendet); IP-Adresse. Der Verwaltungslink wird nur als Fingerabdruck gespeichert. Ist die Umfrage mit einem Konto verknüpft, wird sie diesem Konto zugeordnet.
- Teilnehmer: der eingegebene Name, die Entscheidungen und die optionale Reaktion (ein Emoticon neben dem Namen), für alle Teilnehmer sichtbar; die IP-Adresse, die zur Missbrauchsverhinderung zusammen mit den Entscheidungen gespeichert wird; ein technisches Cookie und ein persönlicher Link ermöglichen es, die eigene Antwort zu ändern (der Code wird nur als Fingerabdruck gespeichert). Poll ist für informelle Entscheidungen gedacht und bietet nicht die Garantien des Wahlgeheimnisses von Election Day.
- Missbrauchskontrollen (Poll und Termin finden): Die Super-Administratoren von METIS Italia können die Inhalte der Umfragen (Texte, Optionen, Bilder, Namen der Teilnehmer) einsehen, um zu prüfen, dass sie nicht zu rechtswidrigen Zwecken genutzt werden, und sie sperren oder löschen. Jede Sperrung oder Löschung wird mit Datum und Urheber protokolliert. Eine gesperrte Umfrage wird aufbewahrt, bis ein Super-Administrator sie löscht, auch über die unten genannten Fristen hinaus, falls sie als Beweismittel benötigt werden könnte.
Kontaktformular und Support-Anfragen
- Name, E-Mail, Betreff und Text der Nachricht.
- Jede Nachricht aus dem Kontaktformular, jede Anfrage aus dem persönlichen Bereich und die E-Mails an info@, die das Team bearbeiten möchte, werden zu einer Support-Anfrage (Ticket) mit einem Code: Nur die Super-Administratoren und die mit dem Support befassten Teammitglieder lesen sie und können interne Notizen hinzufügen. Antworten erhalten Sie per E-Mail mit dem Code im Betreff; wenn Sie auf diese E-Mail antworten, wird Ihre Nachricht der Anfrage hinzugefügt.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Anlegen und Verwalten des Kontos, Bereitstellung des persönlichen Bereichs und des Supports (Tickets) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Durchführung von Abstimmungen im Auftrag des Organisators: Einladungen, Stimmzettel, Auszählung, Ergebnisse, E-Mail mit den Ergebnissen und PDF-Auszählungsprotokoll für den Organisator, Belegprüfung | Vertrag mit dem Organisator und dessen Weisungen (Art. 28 DSGVO); für den Organisator die Rechtsgrundlage seines eigenen Verhältnisses zu den Wählern |
| Anzeige des Verlaufs der Einladungen für den Organisator (geöffnete E-Mails, geöffnete Links, abgegebene Stimme) | Berechtigtes Interesse des Organisators, zu prüfen, ob die Benachrichtigung angekommen ist, und denjenigen, die noch nicht abgestimmt haben, eine Erinnerung per E-Mail zu senden (höchstens eine alle 12 Stunden) (Art. 6 Abs. 1 lit. f DSGVO) |
| Abwicklung von Zahlungen sowie Erfüllung buchhalterischer und steuerlicher Pflichten | Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und lit. c DSGVO) |
| Beantwortung von Nachrichten aus dem Kontaktformular | Vorvertragliche Maßnahmen / Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO) |
| Bereitstellung des Dienstes Poll und Verhinderung doppelter Stimmabgaben | Erbringung des angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) |
| Prüfung, dass Poll und Termin finden nicht zu rechtswidrigen Zwecken genutzt werden, Sperrung oder Löschung von Umfragen, die gegen die Nutzungsbedingungen oder das Gesetz verstoßen | Berechtigtes Interesse an der Verhinderung rechtswidriger Nutzung des Dienstes und am Schutz der Teilnehmer; rechtliche Verpflichtung, wenn Behörden dies verlangen (Art. 6 Abs. 1 lit. f und lit. c DSGVO) |
| Bereitstellung der kostenlosen Dienste: Free-Tarif, Einzelfreischaltung, PDF-Protokoll, Demo, Termin finden, Aufgabenliste, öffentliche Belegprüfung | Erbringung des angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) |
| Versand von Neuigkeiten und Angeboten von METIS Italia per E-Mail | Freiwillige, jederzeit widerrufliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Zählung der Nutzung der kostenlosen Dienste (Ereignisse ohne Daten der Wähler) und Missbrauchsverhinderung (Beschränkungen pro IP-Adresse, reCAPTCHA, Ablehnung von Wegwerf-E-Mail-Adressen) | Berechtigtes Interesse, den kostenlosen Dienst auf nachhaltige und sichere Weise anzubieten (Art. 6 Abs. 1 lit. f DSGVO) |
| Übersicht der Abstimmungen für die Super-Administratoren (nur Betriebsdaten, ohne Daten der Wähler und Kandidaten) | Berechtigtes Interesse am Betrieb, an der Dimensionierung und am Schutz des Dienstes; für die Daten der Abstimmungen im Rahmen der Weisungen des Organisators als Auftragsverarbeiter (Art. 6 Abs. 1 lit. f und Art. 28 DSGVO) |
| Überwachungs-Dashboard der Super-Administratoren (Hinweise auf neue Registrierungen, Kontakte, E-Mails, Umfragen, Zahlungen, Fehler und nicht erreichbare Dienste) | Berechtigtes Interesse am Betrieb des Dienstes, an der zügigen Beantwortung von Anfragen und an der Verhinderung von Missbrauch und Störungen; für die Daten der Abstimmungen im Rahmen der Weisungen des Organisators als Auftragsverarbeiter (Art. 6 Abs. 1 lit. f und Art. 28 DSGVO) |
| Sicherheit: Sperrung wiederholter Anmeldeversuche, Bot-Schutz der Formulare (reCAPTCHA), Zugriffsprotokoll, Datensicherungen | Berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) |
| Besuchsstatistiken der Abstimmungsseite von Poll (Google Analytics) | Einwilligung, erteilt über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) |
| Verteidigung unserer Rechte im Streitfall | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
Wir verwenden die Daten nicht für Werbung, Profiling, Remarketing oder Newsletter, verkaufen sie nicht und treffen keine automatisierten Entscheidungen mit Rechtswirkung für Personen. Die Pflichtfelder der Formulare sind zur Erbringung des Dienstes erforderlich: Ohne sie ist es zum Beispiel nicht möglich, das Konto anzulegen oder die Einladungen zu versenden.
4. Wie wir die Daten schützen
- Verschlüsselte Verbindung (HTTPS); Passwörter nur als nicht umkehrbarer Hash gespeichert; E-Mail-Adressen von Kandidaten und Wählern in der Datenbank verschlüsselt.
- Trennung zwischen Wählerverzeichnis und Wahlurne, blinde Signatur, Beleg-Code nur als Hash gespeichert; Veröffentlichung der Wahlurne nach Abschluss nur, wenn sie mindestens 5 Stimmzettel enthält, damit wenige Stimmzettel niemandes Stimme offenlegen können.
- Jeder Organisator sieht nur seine eigenen Abstimmungen; Schutz der Formulare vor gefälschten Anfragen; automatische Abmeldung nach 30 Minuten Inaktivität; Sperrung nach fehlgeschlagenen Anmeldeversuchen.
- Zugriff auf die Daten nur für Personen, die ihn für den Betrieb des Dienstes benötigen und zur Verschwiegenheit verpflichtet sind.
5. An wen wir die Daten weitergeben
Die Daten werden nicht veröffentlicht. Nur soweit erforderlich, können sie von folgenden Anbietern empfangen werden, die als Auftragsverarbeiter oder für ihre eigenen Dienste als eigenständige Verantwortliche handeln:
- Aruba S.p.A. (Italien): Hosting der Website und der Datenbank, E-Mail-Versand. Datenschutzerklärung
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg): Zahlung der Lizenzen. Datenschutzerklärung
- Google (Google Ireland Ltd / Google LLC): reCAPTCHA in den Formularen für Kontakt, Poll, Registrierung, Termin finden und Belegprüfung, Schriftarten von Google Fonts, Google Analytics nur auf der Abstimmungsseite von Poll. Datenschutzerklärung
- Dienste zur Bereitstellung von Bibliotheken (jsDelivr, cdnjs/Cloudflare, code.jquery.com, cdn.datatables.net) und, nur im persönlichen Bereich, der Texteditor TinyMCE (Tiny Technologies): Beim Laden der Seiten erhalten sie die IP-Adresse und technische Daten des Browsers, wie bei jeder aus dem Internet geladenen Ressource.
- Push-Benachrichtigungsdienste des Herstellers des von den Super-Administratoren verwendeten Browsers (Apple, Google, Mozilla oder Microsoft): Sie stellen die Benachrichtigungen des Überwachungs-Dashboards zu, Ende-zu-Ende-verschlüsselt und nur mit Zahlen.
- Öffentliche Behörden, soweit gesetzlich vorgeschrieben.
Die E-Mail-Adressen der Wähler werden nur für den Versand der Einladungen, etwaiger Erinnerungen, der Bestätigungen und der Benachrichtigungen zu Vollmachten derjenigen Abstimmung verwendet, für die der Organisator sie eingegeben hat.
6. Übermittlungen außerhalb der Europäischen Union
Die Datenbank und die Website werden in Italien gehostet. Einige Anbieter (Google, Dienste zur Bereitstellung von Bibliotheken, TinyMCE) können technische Daten auch in den Vereinigten Staaten oder anderen Ländern verarbeiten; in diesen Fällen stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission für nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen oder auf Standardvertragsklauseln. Weitere Informationen erhalten Sie unter info@metisitalia.it.
7. Wie lange wir die Daten speichern
Wir speichern die Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich ist; danach löschen oder anonymisieren wir sie.
| Daten | Speicherdauer |
|---|---|
| Konto des Organisators (Profildaten) | Solange das Konto aktiv ist. Mit „Profil löschen“ und der Bestätigung über den per E-Mail erhaltenen Link werden sie sofort gelöscht, zusammen mit allen Abstimmungen (Kandidaten mit Fotos, Wähler, Wahlurne, Token der blinden Signatur) und den Support-Anfragen. |
| Abstimmungen: Kandidaten, Wähler, Vollmachten, Verlauf der Einladungen, anonyme Wahlurne, Fingerabdrücke der Token | Im Auftrag des Organisators, bis dieser die Abstimmung (möglich vor ihrem Beginn oder ab 7 Tagen nach ihrem Abschluss, ein Zeitraum, in dem Ergebnisse und Belege verfügbar bleiben) oder sein Profil löscht. Wir empfehlen den Organisatoren, abgeschlossene Abstimmungen zu löschen, sobald sie nicht mehr benötigt werden. |
| Daten zur Fortsetzung der Stimmabgabe im Browser des Wählers (blinde Signatur) | Bis zur Übermittlung des Stimmzettels, danach automatisch gelöscht. Wird die Stimmabgabe nicht abgeschlossen, verbleiben sie nur auf diesem Gerät und können durch Löschen der Website-Daten im Browser entfernt werden. |
| Zahlungen für Lizenzen und Freischaltungen | 10 Jahre, wie von den Buchführungs- und Steuervorschriften verlangt (Art. 2220 des italienischen Zivilgesetzbuchs), auch nach Löschung des Kontos. |
| Einwilligung in Neuigkeiten und Angebote | Bis Sie sie widerrufen oder das Konto löschen. |
| Logo der Organisation und Ereignisse der Nutzung der kostenlosen Dienste | Solange das Konto aktiv ist; sie werden mit dem Profil gelöscht (das Logo auch, wenn Sie es ersetzen oder entfernen). |
| Importierte, auf die Freischaltung wartende Zeilen | Höchstens 30 Tage; früher, wenn die Abstimmung freigeschaltet (sie werden zu Wählern oder Kandidaten) oder gelöscht wird. |
| Öffentliche Demo (Testwähler und Stimmzettel) | Höchstens 24 Stunden. |
| Termin finden (Umfrage, Namen, Antworten, E-Mail des Erstellers) | Automatische Löschung 90 Tage nach dem letzten vorgeschlagenen Termin; früher, wenn der Ersteller sie löscht. |
| Aufgabenliste (Projekte, Aufgaben, Personen, Notizen, Anhänge, E-Mail des Erstellers) | Automatische Löschung samt Dateien nach 12 Monaten ohne Nutzung; früher, wenn der Nutzer sie löscht. |
| Fingerabdrücke der IP-Adressen für die Nutzungsbeschränkungen | Bis zum Ende des Prüfzeitraums, höchstens 24 Stunden. |
| Support-Anfragen (Tickets: Nachrichten, Antworten, interne Notizen) | 24 Monate nach Abschluss, danach automatische Löschung; die Anfragen eines Kontos werden mit dem Profil gelöscht. |
| Nachrichten aus dem Kontaktformular | 24 Monate ab dem Versand. |
| Poll-Umfragen (Inhalte, Präferenzen, IP-Adressen) | 12 Monate nach Ablauf der Umfrage; früher auf Wunsch des Erstellers. |
| Zugriffsprotokoll der Website und des persönlichen Bereichs (IP, Browser, Seiten) | 12 Monate. |
| Codes der E-Mail-Bestätigungslinks (nur Hash) | 48 Stunden und nur einmal gültig; Löschung innerhalb von 7 Tagen nach Ablauf. |
| Fehlgeschlagene Anmeldeversuche (Hash der E-Mail, IP) | Höchstens 24 Stunden; Löschung unmittelbar nach einer erfolgreichen Anmeldung. |
| Sitzungscookie | Bis zum Schließen des Browsers; der Zugang zum persönlichen Bereich läuft nach 30 Minuten Inaktivität ab. |
| Technisches Cookie von Poll (zum Ändern der eigenen Antwort) und Cookie mit der Auswahl im Cookie-Banner | 120 Tage das erste; bis zu 12 Monate das zweite. |
| Entwurf des Versammlungsprotokolls und Zahlen des Rechners (nur im Browser) | Bis Sie sie löschen; das PDF des Protokolls wird nicht gespeichert. |
| Technisches Cookie von Termin finden (zum Ändern der eigenen Antwort) | 120 Tage. |
| Technisches Sprach-Cookie (MI_lingua: die im Menü gewählte Sprache oder «Default Browser») | 12 Monate; es ändert sich, wenn Sie einen anderen Menüeintrag wählen. |
| Technisches Cookie der Aufgabenliste (persönlicher Link zur Liste) | 400 Tage oder bis Sie «Beenden» drücken oder die Liste löschen. |
| Statistiken von Google Analytics (Abstimmungsseite von Poll) | Gemäß den Einstellungen des Google-Dienstes, nur mit Ihrer Einwilligung. |
| Überwachungs-Dashboard: von den Prüfungen festgestellte Neuigkeiten | 90 Tage, danach automatische Löschung. |
| Überwachungs-Dashboard: Ergebnisse der technischen Prüfungen und Fehlerprotokoll der Website (keine personenbezogenen Daten) | 30 Tage für die Prüfungen; das Fehlerprotokoll wird ersetzt, wenn es 5 MB überschreitet. |
| Für das Dashboard zugelassene Geräte (Hash des Codes, Gerätename, öffentlicher Schlüssel von Face ID, Abonnement der Benachrichtigungen) und Zugangslinks | Bis der Super-Administrator das Gerät widerruft oder die Rolle verliert (der Gerätecode läuft nach 180 Tagen ab); Zugangslinks sind 15 Minuten gültig und werden innerhalb von 24 Stunden gelöscht. |
| Technische Protokolle des Hosting-Anbieters | Gemäß den von Aruba für die Sicherheit des Dienstes festgelegten Fristen. |
| Von den Super-Administratoren über das Dashboard erstellte Kopien der Datenbank (geschützter Ordner auf dem Server) | Nur die letzten 5 werden aufbewahrt: Jede neue Kopie löscht die älteste. |
| Datensicherungen der Datenbank | Für einen begrenzten Zeitraum aufbewahrt und dann durch neuere Kopien ersetzt: Gelöschte Daten können in den Sicherungen verbleiben, bis diese überschrieben werden, ohne für andere Zwecke verwendet zu werden. |
Die Daten dürfen nur dann länger gespeichert werden, wenn dies gesetzlich oder von einer Behörde vorgeschrieben ist oder zur Verteidigung eines Rechts in einem bereits eingeleiteten Rechtsstreit erforderlich ist, beschränkt auf die notwendigen Daten.
8. Ihre Rechte
Sie können jederzeit Auskunft über Ihre Daten, deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung verlangen, sie in einem maschinenlesbaren Format erhalten (Datenübertragbarkeit) und einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen. Wenn Sie eine Einwilligung erteilt haben (zum Beispiel für Statistik-Cookies oder den Erhalt von Neuigkeiten und Angeboten), können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Organisatoren können ihr Profil im persönlichen Bereich selbst bearbeiten und löschen. Für andere Anliegen schreiben Sie an info@metisitalia.it oder an die PEC-Adresse silvia.baudrino@pec.it: Wir antworten kostenlos innerhalb von 30 Tagen.
Zum Schutz des Wahlgeheimnisses kann ein bereits in der Wahlurne befindlicher Stimmzettel nicht auf Wunsch eines einzelnen Wählers herausgegeben oder gelöscht werden: Er ist nicht mit dessen Namen verknüpft und kann daher nicht zugeordnet werden.
Wenn Sie der Ansicht sind, dass die Verarbeitung gegen das Gesetz verstößt, können Sie Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) oder bei der Aufsichtsbehörde Ihres Landes einlegen oder sich an die Gerichte wenden.
9. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert; das Datum oben gibt die neueste Fassung an. Bei wesentlichen Änderungen informieren wir die registrierten Nutzer per E-Mail oder im persönlichen Bereich.