Datenschutzerklärung

1. Verantwortlicher

2. Grundsatz

Flag bewertet Aussagen und Muster, keine Menschen. Es werden keine Personenprofile erstellt und keine einzelnen Personen bewertet. Sämtliche Auswertungen erfolgen aggregiert und anonymisiert.

3. Welche Daten verarbeitet werden

Bei einer Meldung können folgende Daten übermittelt werden:

• Zu prüfender Inhalt (Text): der Wortlaut des gemeldeten Beitrags. Grundlage der inhaltlichen Analyse.
• Optionaler Nutzername und Screenshot als Beweis für eine mögliche menschliche Moderation bzw. Anzeige. Diese Beweis-Ebene wird Ende-zu-Ende verschlüsselt und ist ausschließlich für autorisierte Moderator:innen lesbar. Der Server sieht nur Chiffretext.
• Plattform (z. B. „TikTok"), sofern angegeben.
• Anonymes Geräte-Kürzel zur Missbrauchs- und Spam-Begrenzung. Es enthält keinen Personenbezug und lässt keine Rückschlüsse auf die Person zu.
• Kontaktformular: Name (optional), E-Mail-Adresse und Nachricht, ausschließlich zur Bearbeitung deiner Anfrage.
• Beta-Anmeldung: E-Mail-Adresse, ausschließlich um dich zur geschlossenen App-Beta einzuladen.

Es werden keine Kontaktdaten, Standortdaten oder Geräte-Identifikatoren zu Werbe- oder Tracking-Zwecken erhoben.

4. Texterkennung auf dem Gerät

Die Texterkennung aus Screenshots (OCR) läuft lokal auf deinem Gerät (Apple Vision). Der Screenshot verlässt das Gerät nicht ungefragt; an den Server geht nur der von dir bestätigte, zu prüfende Inhalt. Falls du sie mitschickst, zusätzlich die Ende-zu-Ende verschlüsselte Beweis-Ebene.

5. Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der wissenschaftlichen und journalistischen Analyse menschenfeindlicher Diskurse (Schweregrad, rhetorische Mechanismen, adressierte Feindbilder, Diffusion in den Mainstream) sowie der inhaltlichen Moderation gemeldeter Beiträge.

Rechtsgrundlage ist unser berechtigtes Interesse an der Erforschung und Dokumentation demokratiegefährdender Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) sowie das Verarbeitungsprivileg für wissenschaftliche und journalistische Zwecke.

6. Automatisierte Einordnung (KI)

Zur inhaltlichen Einordnung wird der Inhaltstext automatisiert klassifiziert (Schweregrad 0 bis 5, rhetorische Mechanismen). Name, Screenshot und das Geräte-Kürzel werden dabei nicht verwendet. Sofern hierfür ein externer KI-Dienst eingesetzt wird, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags; eine etwaige Übermittlung in Drittländer ist durch geeignete Garantien (Standardvertragsklauseln) abgesichert.

7. Speicherung, Löschung, Anonymisierung

Die Rohdaten einer Meldung (Screenshot, Nutzername) werden nach Abschluss der Bearbeitung bzw. nach Ablauf einer kurzen Aufbewahrungsfrist automatisch gelöscht. Erhalten bleiben ausschließlich anonyme Strukturmerkmale (Zeitpunkt, Schweregrad, Mechanismen, Quellentyp) für die aggregierte Analyse, ohne Personenbezug.

8. Verschlüsselung und Serverstandort

• Übertragung ausschließlich über verschlüsselte Verbindungen (HTTPS/TLS).
• Die Beweis-Ebene (Name/Screenshot) ist Ende-zu-Ende verschlüsselt (X25519 / AES-256-GCM); der private Schlüssel liegt nur passwortgeschützt vor und ist dem Server nicht zugänglich.
• Die Anwendung läuft auf Servern in Deutschland (EU); Daten werden verschlüsselt im Ruhezustand gespeichert.

9. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Dienstes werden Auftragsverarbeiter eingesetzt (Hosting/Server, Datenbank, ggf. KI-Klassifikation). Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe oder ein Verkauf von Daten zu Werbezwecken findet nicht statt.

10. Cookies und Tracking

Die Website setzt keine Tracking-Cookies und bindet keine Analyse- oder Werbe-Dienste ein. In der App kommen keine Tracking-SDKs zum Einsatz.

Auf der Kontaktseite ist zur Anzeige des Standorts eine Karte von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) eingebettet. Beim Laden der Karte wird die IP-Adresse deines Geräts an OpenStreetMap übermittelt; dies ist technisch erforderlich, um die Kartenkacheln auszuliefern. Es werden dabei keine Cookies zu Werbe- oder Trackingzwecken gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Standortanzeige (Art. 6 Abs. 1 lit. f DSGVO). Wir haben auf die Übertragung des Referrers verzichtet.

11. App: lokaler Verlauf

Die App speichert einen lokalen Verlauf deiner Meldungen (Kurzvorschau, Zeitpunkt, Status) ausschließlich auf deinem Gerät. Er wird nicht an den Server übertragen und verbleibt in deiner Kontrolle.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15 bis 21 DSGVO). Bitte beachte: Aufgrund der anonymen Aggregation und der Ende-zu-Ende-Verschlüsselung können wir eine Meldung in der Regel nicht einer Person zuordnen; für die Ausübung deiner Rechte benötigen wir daher ggf. zusätzliche Angaben zur Identifizierung des betreffenden Datensatzes. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Kontakt in Datenschutzfragen: flag@larevolta.de · Kontaktformular