Datenschutzerklärung

Platzhalter-Entwurf für Resonanz. Keine Rechtsberatung. Angaben in eckigen Klammern vor Veröffentlichung ersetzen. Stand: September 2026.

1. Verantwortliche Stelle

[Anbietername] [Rechtsform] [Straße Hausnummer] [PLZ Ort] [Land] E-Mail: [datenschutz@beispiel.de]

Datenschutzbeauftragte:r: [Name / Anschrift / E-Mail — oder: Es besteht keine gesetzliche Pflicht zur Bestellung.]

2. Worum es geht

Resonanz ist ein webbasiertes Portal für Organisationen. Es zieht öffentlich zugängliche Quellen zu Gesetzgebung, Förderung und Verfahren ein, bereitet sie auf und zeigt nach interner Freigabe, was die jeweilige Organisation betrifft (Monitor), welche Förderprogramme passen (Radar) und welche nächsten Schritte sinnvoll sind (Navigator, Berichte).

Diese Erklärung beschreibt, welche personenbezogenen Daten wir dabei verarbeiten. Öffentliche Rechtstexte und Förderbekanntmachungen selbst sind in der Regel keine personenbezogenen Daten der Nutzer:innen.

3. Welche Daten wir verarbeiten

3.1 Konto und Anmeldung

Name, E-Mail-Adresse
Passwort (nur als Hash)
Passkeys / WebAuthn-Schlüssel, sofern genutzt
Status der E-Mail-Bestätigung
Transaktionsmails: Bestätigungscode, Magic Link, Hinweis auf bestehendes Konto

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Schritte).

3.2 Sitzung und Sicherheit

Sitzungs-Cookie nach Anmeldung
IP-Adresse und User-Agent der Sitzung
Zeitpunkte von Anmeldung und Ablauf

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes, Missbrauchsabwehr).

3.3 Organisation und Mitgliedschaft

Organisationsname, Kurzname (Slug), optionales Logo
Mitgliedschaft und Rolle in der Organisation (Inhaber:in, Mitglied, ggf. Beratung)
später: Profil der Organisation (Typ, Region, Themen, Auftrag), soweit die Organisation es hinterlegt

Personenbezug entsteht vor allem über die Verknüpfung von Konto und Mitgliedschaft. Das Organisationsprofil dient der Zuordnung von Vorhaben und Förderungen — nicht der Profilbildung über Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Nutzung des Portals

Welche Organisation aktiv ist
Einstellungen im Portal
Technische Protokolle (Zeit, grober Verlauf, Fehler, Anfragekennung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Betrieb, Stabilität, Fehlersuche).

3.5 Internes Review (nur Team)

Mitarbeitende mit interner Rolle können Entwürfe prüfen, freigeben oder verwerfen. Dabei können sie Organisationsbezug und aufbereitete Texte sehen, soweit das für die Leistung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4. Künstliche Intelligenz

Vor der Anzeige im Portal können Texte aus öffentlichen Quellen maschinell zusammengefasst, klassifiziert und mit dem Organisationsprofil abgeglichen werden. Die Ausgabe gilt intern als Entwurf, bis eine Person sie freigibt. Kundenseitig sichtbar ist nur Freigegebenes.

In KI-Aufrufe sollen nur das von der Organisation gesetzte Profil und die jeweilige Quellenlage eingehen — keine darüber hinausgehenden personenbezogenen Notizen.

Soweit wir dafür einen externen Modell-Anbieter nutzen, geschieht das als Auftragsverarbeitung bzw. mit geeigneten Garantien für etwaige Drittlandübermittlung. Anbieter: [KI-Anbieter, Sitz, Transferinstrument].

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit Protokolle und Modellbetrieb der Sicherheit und Qualität dienen, Art. 6 Abs. 1 lit. f DSGVO.

5. Öffentliche Quellen

Die Pipeline holt Dokumente aus öffentlichen Schnittstellen und Portalen (unter anderem parlamentarische Dokumentation, EU-Recht, Förderdatenbanken). Rohdokumente, kanonische Einträge und Förderprogramme speichern wir, um den Dienst zu erbringen, Änderungen zu erkennen und Herkunft zitieren zu können.

Diese Bestände betreffen typischerweise öffentliche Vorgänge, nicht die Nutzerkonten. Soweit in Quelltexten Namen Dritter vorkommen (z. B. in Drucksachen), stammen sie aus der amtlichen Veröffentlichung; wir geben sie nicht als eigenes Verzeichnis weiter.

6. Empfänger

Personenbezogene Daten erhalten nur, wer sie für den Betrieb braucht:

Hosting und Datenbank: [Hosting-Anbieter / Standort]
E-Mail-Versand für Anmeldung und Bestätigung: [E-Mail-Dienst]
optional KI-Anbieter, siehe Abschnitt 4
interne Mitarbeitende mit entsprechender Rolle

Eine Weitergabe an Dritte zu eigenen Werbezwecken findet nicht statt. Behörden nur, wenn eine gesetzliche Pflicht besteht.

7. Drittland

[Keine Übermittlung außerhalb der EU/EWR. oder: Übermittlung an [Anbieter] in [Land] auf Grundlage von [Angemessenheitsbeschluss / Standardvertragsklauseln / …].]

8. Speicherdauer

Konto, Organisation, Mitgliedschaft: bis zur Löschung durch die Organisation bzw. uns nach Vertragsende, danach nur soweit Aufbewahrungspflichten oder Rechtsverteidigung es erfordern
Sitzungen: bis Ablauf oder Abmeldung
Transaktionsmails und Bestätigungscodes: kurzfristig, bis sie verbraucht oder abgelaufen sind
Technische Container-Logs: in der Größenordnung von [14 Tagen]
Produktprotokolle der Datenpipeline (Läufe, Ereignisse): solange sie für Betrieb, Nachvollziehbarkeit und Qualität nötig sind
öffentliche Quelleninhalte: solange der Dienst sie vorhält; das ist kein Personenverzeichnis der Nutzer:innen

9. Cookies und lokale Speicherung

Erforderlich: Sitzungs-Cookie für die Anmeldung. Ohne dieses Cookie funktioniert das Portal nicht.
Lokal im Browser: z. B. Darstellungsthema. Das verlässt den Browser in der Regel nicht.

Tracking- oder Werbe-Cookies setzen wir in diesem Entwurf nicht ein. Ein Einwilligungsbanner ist daher für die genannten Mittel nicht vorgesehen; ändert sich das, passen wir diese Erklärung an.

10. Pflicht zur Bereitstellung

Name, E-Mail und ein Anmeldeverfahren sind für den Vertrag erforderlich. Wer das nicht angeben will, kann Resonanz nicht nutzen. Das Organisationsprofil ist für die Zuordnung von Monitor und Radar nötig; ohne Profil bleibt die Leistung unvollständig.

11. Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben betroffene Personen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Einwilligung — falls wir sie später für einzelne Zwecke einholen — kann mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung: [datenschutz@beispiel.de].

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Wohnsitz oder am Sitz des Verantwortlichen.

12. Keine automatisierte Entscheidung

Resonanz trifft keine Entscheidung mit rechtlicher Wirkung allein durch KI. Die Zuordnung zu einer Organisation unterstützt die Darstellung im Portal; sichtbar für Kund:innen wird aufbereiteter Inhalt erst nach menschlicher Freigabe.

13. Änderungen

Wir passen diese Erklärung an, wenn sich Dienst, Technik oder Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.