Datenschutzerklärung

1. Verantwortlicher

Thomas Lorenz
A.d. Schleifmühle 44
28203 Bremen
Deutschland
E-Mail: Brief-nach-Berlin@posteo.de

Zuständige Aufsichtsbehörde: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven, datenschutz.bremen.de.

2. Allgemeines zur Datenverarbeitung

Brief-nach-Berlin verarbeitet personenbezogene Daten ausschließlich zur Erbringung des Dienstes: die Erstellung eines personalisierten Briefs an Ihren zuständigen Abgeordneten. Ich lege keine Nutzerkonten an. Alle eingegebenen Daten (Postleitzahl, E-Mail-Adresse, Anliegen, optionale Angaben, optionale Spracheingabe) werden für die Brief-Erstellung nur während der Verarbeitung verwendet und danach verworfen. Eine zusätzliche Speicherung für die freiwillige Themenauswertung erfolgt nur nach einem ausdrücklichen Opt-in auf der Successpage; dabei werden kein Brieftext und kein Anliegen-Volltext gespeichert. Ausnahmen: optionale Bewertungen nach dem Versand (siehe Abschnitt 17) und creator-seitig angelegte Kampagnen (siehe Abschnitt 21). Für Kampagnen-Verwaltungslinks wird ein technisch notwendiges, kurzlebiges HttpOnly-Cookie gesetzt. Die eingesetzten Dienstleister Mistral AI (Abschnitt 9) und Brevo (Abschnitt 11) speichern Daten im Rahmen ihrer eigenen Datenschutzbestimmungen und Auftragsverarbeitungsverträge.

3. Hinweis zu besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO)

Briefe an politische Mandatsträger enthalten zwangsläufig politische Meinungen. Je nach Inhalt Ihres Anliegens können auch weitere besondere Kategorien personenbezogener Daten verarbeitet werden, etwa Angaben zu Gesundheit, religiöser oder weltanschaulicher Überzeugung oder Gewerkschaftszugehörigkeit. Die Verarbeitung dieser Daten erfolgt für die Brief-Erstellung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie durch das freiwillige Eintragen Ihres Anliegens und das Absenden des Formulars erteilen. Für die optionale Themenauswertung gibt es eine separate Einwilligung; sie kann über die Feedback-Mail widerrufen werden.

4. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Die Server-seitige Verarbeitung (Server-Funktionen, API-Aufrufe) erfolgt in der Region Frankfurt am Main (fra1). Vercel verarbeitet technisch notwendige Verbindungsdaten (IP-Adresse, Zugriffszeitpunkt, User-Agent) zur Auslieferung der Inhalte, zur Sicherstellung der Verfügbarkeit und zur Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen, sicheren Betrieb).

Drittlandtransfer in die USA: Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Adäquanzbeschluss der EU-Kommission vom 10.07.2023). Ergänzend habe ich mit Vercel die Standardvertragsklauseln (SCCs) der EU-Kommission abgeschlossen. Der Auftragsverarbeitungsvertrag (DPA) ist hier abrufbar: vercel.com/legal/dpa. Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

Speicherdauer: Server-Logs werden von Vercel typischerweise bis zu 30 Tage vorgehalten und danach automatisch gelöscht.

5. Verarbeitung der Postleitzahl

Zweck: Zuordnung Ihrer Postleitzahl zum zuständigen Bundestagswahlkreis und zu den dort gewählten Abgeordneten. Verarbeitete Daten: Postleitzahl (5 Ziffern). Die Zuordnung erfolgt vollständig lokal auf meinem Server anhand statischer Referenzdaten der Bundeswahlleiterin; die Postleitzahl wird nicht an Dritte übermittelt. Speicherdauer: keine Speicherung für die Brief-Erstellung; bei freiwilliger Themenauswertung Speicherung in pseudonymisierter Form bis zum Widerruf bzw. Zweckfortfall. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Postleitzahl-Geodaten: © OpenStreetMap contributors, ODbL 1.0.

6. Verarbeitung der E-Mail-Adresse

Zweck: Versand des generierten Briefs als Transaktionsmail an die von Ihnen angegebene Adresse. Im normalen Ablauf können höchstens drei automatische E-Mails folgen: die Brief-Mail, eine Bewertungsnachfrage nach einigen Tagen und, falls vorgesehen, einige Monate später eine letzte Frage nach einer Reaktion. Verarbeitete Daten: E-Mail-Adresse. Empfänger: Brevo SAS (siehe Abschnitt 11). Für die reine Brief-Erstellung führe ich kein Nutzerkonto und keine Newsletter- oder Marketingliste. Bei freiwilliger Bewertung oder freiwilligem Themensignal kann eine Zuordnung zur späteren Löschung gespeichert werden. Diese Mails sind keine Anmeldung zu einem Newsletter.

7. Verarbeitung des Anliegens (Freitext und optionale Spracheingabe)

Zweck: Erstellung eines personalisierten Briefs auf Basis Ihres beschriebenen Anliegens sowie Sicherheitsprüfung des Inhalts. Verarbeitete Daten: Ihr Anliegen (Freitext oder transkribierte Spracheingabe), optionale Angaben (Name, Parteizugehörigkeit, Organisationszugehörigkeit, Tonalität, gewünschte Brieflänge), der im Anschluss generierte Brieftext. Empfänger: Mistral AI (siehe Abschnitt 9). Speicherdauer: keine Speicherung auf meinem Server für die Brief-Erstellung. Bei freiwilligem Opt-in werden nur Themenkategorien, kurze Themen-Stichworte (z. B. Radverkehr, Erziehermangel), PLZ-/Regiondaten und Metadaten gespeichert; Brief- und Anliegen-Volltext werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit besondere Kategorien personenbezogener Daten betroffen sind (z. B. politische Meinung, Gesundheit), zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Spracheingabe (optional): Wenn Sie die Spracheingabe nutzen, wird Ihre Audioaufnahme im Browser erfasst, an meinen Server (Vercel, Region Frankfurt) übertragen und sofort zur Transkription an die Mistral Voxtral API (Mistral AI, Frankreich) weitergeleitet. Die Audiodatei wird weder bei mir noch dauerhaft bei Mistral gespeichert; nach der Transkription wird sie verworfen.

8. Politiker- und Wahlkreisdaten

Die angezeigten Politikerdaten (Name, Titel, Parteizugehörigkeit, Wahlkreis, Postadresse, Profil-Link) stammen aus öffentlich zugänglichen Quellen: der Datenbank von Abgeordnetenwatch.de (Lizenz: CC0) sowie den offenen Daten der Bundeswahlleiterin. Diese Daten sind keine personenbezogenen Daten der Websitenutzerinnen und -nutzer, sondern öffentliche Informationen über Mandatsträgerinnen und Mandatsträger.

9. KI-gestützte Briefgenerierung, Zuständigkeitsprüfung und Spracherkennung (Mistral AI)

Zweck: (a) Erstellung eines formalen, persönlichen Briefs auf Basis Ihres Anliegens, (b) Einordnung der zuständigen politischen Ebene und optionaler Themen, (c) optional: Transkription Ihrer Sprachaufnahme. Persönliche Anliegen und generierte persönliche Brieftexte werden nicht zusätzlich inhaltlich moderiert.

Verarbeitete Daten: Ihr Anliegen, optionale Angaben (Name, Partei, Organisation, Tonalität, Brieflänge), die Liste der zuständigen Abgeordneten, der generierte Brieftext, ggf. die Audioaufnahme.

Empfänger: Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich. Eingesetzte Modelle: mistral-large-latest (Briefe), mistral-small-latest (Zuständigkeit und Themen), mistral-moderation-latest (Inhaltsprüfung öffentlicher Kampagnentexte), voxtral-mini-latest (Spracherkennung). Mistral dokumentiert die standardmäßige Datenhaltung in der Europäischen Union; je nach Dienst und Subprozessor können dennoch abgesicherte Übermittlungen außerhalb der EU stattfinden.

Mistral AI verarbeitet die übermittelten Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Für API-Daten bietet Mistral einen separaten Ausschluss vom Modelltraining an. Die aktive Kontoeinstellung wird vor der Aktivierung freiwilliger Themensignale verifiziert. Auftragsverarbeitungsvertrag: legal.mistral.ai/terms/data-processing-addendum. Datenschutzhinweise: mistral.ai/terms#privacy-policy.

Speicherdauer: Sie hängt von der vertraglichen und technischen API-Einstellung ab. Zero Data Retention und der Ausschluss von Modelltraining sind getrennte Kontrollen. Die freiwillige Themenauswertung wird erst aktiviert, wenn Zero Data Retention für die verwendeten stateless API-Endpunkte im Mistral-Adminbereich nachgewiesen ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für besondere Kategorien zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Für die Inhaltsmoderation öffentlicher Kampagnentexte gilt zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch und an der Einhaltung gesetzlicher Vorgaben).

10. Automatisierte Entscheidungen im Einzelfall

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Der von der KI generierte Brief ist ein Vorschlag, den Sie selbst prüfen, ggf. anpassen und handschriftlich versenden. Die inhaltliche Verantwortung für den versendeten Brief liegt bei Ihnen.

11. E-Mail-Versand (Brevo)

Zweck: einmalige Zustellung des generierten Briefs als Transaktions-E-Mail an die von Ihnen angegebene Adresse. Verarbeitete Daten: Ihre E-Mail-Adresse, der generierte Brieftext, die Postanschrift des Abgeordneten. Empfänger: Brevo SAS (vormals Sendinblue), 106 boulevard Haussmann, 75008 Paris, Frankreich. Serverstandort: Europäische Union (Rechenzentren in Frankreich und Deutschland). Es findet kein Drittlandtransfer statt.

Brevo wird ausschließlich als Transaktionsversender eingesetzt; ein Newsletter oder eine Marketingliste wird nicht geführt. Im normalen Ablauf können höchstens drei automatische Mails zugestellt werden: die erste Transaktionsmail, eine Bewertungsnachfrage nach einigen Tagen und, falls vorgesehen, einige Monate später eine letzte Frage nach einer Reaktion. Die Bewertungsnachfrage und letzte Rückfrage enthalten jeweils einen signierten Link zur freiwilligen Rückmeldung; keine dieser Nachrichten ist ein Newsletterversand. Brevo kann Versandereignisse und – abhängig von der Account-Einstellung – E-Mail-Previews speichern. Der Anbieter sieht standardmäßig eine unbegrenzte Log-Aufbewahrung vor. Vor Aktivierung der freiwilligen Themenauswertung werden die Logs auf einen Monat begrenzt, E-Mail-Previews deaktiviert und Open-/Click-Tracking geprüft. Brevo handelt als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Auftragsverarbeitungsvertrag: brevo.com/legal/termsofuse/dpa. Datenschutzerklärung: brevo.com/legal/privacypolicy.

Die erste Mail wird zur Erfüllung Ihrer Anfrage versendet. Die zusätzliche zeitversetzte Feedback-Nachfrage dient der freiwilligen Bewertung und Verbesserung des Dienstes. Sie enthält außerdem kurze Hinweise, wie Sie Brief-nach-Berlin unterstützen oder weiterempfehlen können, und bei Briefen an Bundestagsabgeordnete einen Link, über den Sie das zuständige Wahlkreisbüro finden. Für diese Nachfrage ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung). Sie können der weiteren Kontaktaufnahme jederzeit widersprechen, indem Sie sich über die in der Feedback-Mail genannte Kontaktmöglichkeit melden.

Finanzierungshinweise in der ersten Mail verlinken auf eine separate Informationsseite. Wenn Sie dort auf „Spenden“ klicken, verlassen Sie diese Website und werden an den externen Anbieter WE AID weitergeleitet. Für die dortige Verarbeitung, eine mögliche Spendenabwicklung und die entsprechenden Nachweise ist der externe Anbieter nach seinen eigenen Datenschutzhinweisen verantwortlich; Brief-nach-Berlin erhält dadurch nicht automatisch Ihre Zahlungsdaten.

12. Schutz vor Missbrauch (Rate Limiting)

Zur Abwehr von Missbrauch (z. B. massenhafte Anfragen, automatisierte Skripte) speichere ich Ihre IP-Adresse sowie ggf. eine Hash-Form Ihrer E-Mail-Adresse vorübergehend im Arbeitsspeicher der jeweiligen Server-Instanz. Diese Daten werden nicht persistiert; sie verfallen automatisch nach Ablauf des Zähl-Zeitfensters (1 bzw. 24 Stunden) oder bei einem Neustart der Server-Instanz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und missbrauchsfreien Betrieb).

13. Reichweitenmessung (Vercel Web Analytics)

Ich nutze Vercel Web Analytics, um zu sehen, wie viele Menschen die Seite besuchen und wo technische Fehler auftreten. Der Dienst arbeitet cookielos, erstellt keine Nutzerprofile und verarbeitet keine Brief-Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Details: vercel.com/docs/analytics/privacy-policy.

Diese Reichweitenmessung dient ausschließlich dazu, Brief-nach-Berlin in der Anfangsphase zu verbessern (Reichweite verstehen, Fehler erkennen, Performance-Probleme finden). Die Daten werden nie an Dritte verkauft, nie zur Profilbildung verwendet und nie mit Werbenetzwerken geteilt. Sobald die Plattform stabil läuft, wird die Reichweitenmessung deaktiviert.

14. Feedback-Weiterleitung (heyspeak.io)

An verschiedenen Stellen (in der Brief-E-Mail, in der Erfolgsseite nach dem Brief-Versand, im Footer und auf einigen Inhaltsseiten) verlinke ich auf heyspeak.io als Feedback-Kanal. heyspeak.io ist ein freies, von mir selbst als Privatperson (Thomas Lorenz) betriebenes Feedback-Tool. Es handelt sich also nicht um einen externen Auftragsverarbeiter im Sinne des Art. 28 DSGVO, sondern um eine weitere Anwendung desselben Verantwortlichen.

Zweck: Sie können mir freiwillig Lob, Kritik, Bug-Reports oder Wünsche für Brief-nach-Berlin zukommen lassen. Wenn Sie aus der Brief-E-Mail oder der Erfolgsseite heraus auf den Feedback-Link klicken, hänge ich Ihre zuvor angegebene E-Mail-Adresse als URL-Parameter an die heyspeak-Adresse an (?email=…). Damit kann ich Ihrem Feedback eine Kontaktmöglichkeit zuordnen und Ihnen ggf. persönlich antworten. Sie können die E-Mail im Feedback-Formular auch wieder löschen.

Hosting: heyspeak.io läuft, wie Brief-nach-Berlin, bei Vercel in der Region Frankfurt am Main (fra1). Die KI-Komponenten von heyspeak.io werden ebenfalls über Mistral AI (Frankreich) bedient. Es findet kein Drittlandtransfer statt, der nicht bereits in dieser Erklärung (Abschnitte 4 und 9) abgedeckt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick auf den Feedback-Link); soweit Ihr Feedback besondere Kategorien personenbezogener Daten enthält, zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Die Nutzung des Feedback-Kanals ist vollständig freiwillig — wenn Sie nicht klicken, werden keine Daten übermittelt.

Datenschutzhinweise und Impressum von heyspeak.io: heyspeak.io/datenschutz.

15. Ihre Rechte

Sie haben gemäß DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B. bei der oben genannten Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen. Anfragen richten Sie bitte formlos per E-Mail an Brief-nach-Berlin@posteo.de. Bewertungen, Kampagnendaten und freiwillige Themensignale kann ich nach Zuordnung der verwendeten E-Mail-Adresse löschen. Anfragen zu Daten bei Auftragsverarbeitern (Vercel, Mistral, Brevo und Supabase) beantworte ich bei Bedarf mit deren Mitwirkung.

16. Streitschlichtung

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr.

17. Bewertungen und Feedback

Wenn Sie nach dem Brief-Versand auf einen Stern in der E-Mail klicken und eine Bewertung absenden, speichere ich folgende Daten bei Supabase (Server in Frankfurt am Main, Region eu-central-1):

• Sterne-Bewertung (1 bis 5)
• Optional: Ihr Kommentar (max. 500 Zeichen)
• Optional: Ihr Name oder Pseudonym (max. 80 Zeichen)
• Ihr Häkchen für die öffentliche Anzeige (an oder aus)
• Ihre Angabe, ob der Brief tatsächlich verschickt wird (Ja / Nein)
• Ihre Angabe, ob Sie sich durch den Brief eher in der Lage fühlen, sich politisch einzubringen
• Optional: Ihre Angabe, wie häufig Sie politische Ohnmacht ohne konkrete Handlungsmöglichkeit erleben
• Optional: Ihre Altersgruppe (z. B. „45 bis 59“)
• Optional: ob Sie schon einmal an Politiker:innen geschrieben oder sie anders kontaktiert haben
• Verknüpfung zum erstellten Brief (intern: Politiker-ID, PLZ, technische Brief-Metadaten zur Produktverbesserung)
• Ihre E-Mail-Adresse (kommt aus dem signierten Bewertungs-Link in der Brief-Mail)
• Pseudonymisierter Hash Ihrer IP-Adresse (Spam-Schutz)
• Zeitstempel

Ihre E-Mail nutze ich ausschließlich für eventuelle Rückfragen zu Ihrer Bewertung. Sie wird niemals öffentlich gezeigt, nicht für Newsletter oder Marketing verwendet und nicht an Dritte weitergegeben.

Wenn Sie dem Häkchen „öffentlich zeigen“ zustimmen, kann Ihre Bewertung später anonymisiert auf brief-nach-berlin.de erscheinen, gegebenenfalls mit dem von Ihnen angegebenen Namen oder Pseudonym. Sie können das Häkchen vor dem Absenden jederzeit entfernen.

Gehört Ihre Bewertung zu einer Kampagne, sieht der Creator dieser Kampagne nur zusammengefasste Werte (Versandquote, Sterne-Durchschnitt, Anteile bei den politischen Fragen und häufige Stichworte), und zwar erst ab 10 Rückmeldungen. Kommentare sehen Creator nur, wenn Sie der öffentlichen Anzeige zugestimmt haben, und ohne Name, PLZ und E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die öffentliche Anzeige; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Produktverbesserung) für die interne Auswertung.

Speicherort: Supabase Inc. (Auftragsverarbeiter), Server-Region Frankfurt (EU). Auftragsverarbeitungsvertrag (DPA): supabase.com/legal/dpa.

Aufbewahrung: Maximal 24 Monate. Sie können Ihre Bewertung jederzeit selbst löschen. Der persönliche Link „Meine gespeicherten Daten löschen“ in der Rückfrage-Mail führt auf die Seite Gespeicherte Daten löschen. Sie zeigt, was zu Ihrer Adresse gespeichert ist, und löscht es mit einem Klick. Ohne diesen Link können Sie die vorbefüllte Löschmail an Brief-nach-Berlin@posteo.de öffnen und selbst absenden. Geben Sie dafür die E-Mail-Adresse an, mit der Sie den Brief versendet haben.

18. Rückmeldung zur letzten E-Mail

Wenn Sie auf den Ja-, Nein- oder „nicht abgeschickt“-Link in der letzten Rückfrage-Mail klicken, speichere ich zunächst Ihre E-Mail-Adresse, den Versandjahrgang und Ihre Auswahl. So kann ich die Zahl der Rückmeldungen und den Abbruch an dieser Stelle nachvollziehen. Wenn Sie auf der Rückmeldeseite weitermachen, speichere ich Ihre Antworten zu Versandart, Reaktion, Anliegen, Erwartungen und persönlichem Erleben sowie den Bearbeitungsstand. Beim vollständigen Absenden kommen Ihr optionaler Freitext, Ihre optionale Namensangabe, Ihre optionale Gesprächsbereitschaft und Ihre Auswahl zur möglichen anonymisierten Veröffentlichung hinzu. Die E-Mail-Adresse wird für die Zuordnung und Löschung benötigt. Ein Hash der IP-Adresse dient dem Missbrauchsschutz. Die Rückmeldedaten werden bei Supabase gespeichert (Details siehe Abschnitt 17). Ich speichere außerdem, dass Sie in die Verarbeitung eingewilligt haben, sowie den Zeitpunkt Ihrer Einwilligung.

Die erste Auswahl speichere ich auf Grundlage meines berechtigten Interesses an der Auswertung der einmaligen Rückfrage (Art. 6 Abs. 1 lit. f DSGVO). Bevor Sie weitere Fragen beantworten, bitte ich Sie um eine gesonderte ausdrückliche Einwilligung in die Verarbeitung Ihrer Antworten. Diese Antworten können politische Meinungen erkennen lassen. Soweit sie besondere Kategorien personenbezogener Daten offenbaren, verarbeite ich sie auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die optionale Freigabe zur Veröffentlichung ist davon getrennt und kann leer bleiben. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Ich speichere die Rückmeldung höchstens 24 Monate. Eine tägliche automatische Löschung entfernt sie kurz vor Ablauf dieser Frist. Sie können alle zu Ihrer E-Mail-Adresse gehörenden Rückmeldedaten über den persönlichen Link „Meine gespeicherten Daten löschen“ in der E-Mail löschen oder Ihren Widerruf an Brief-nach-Berlin@posteo.de richten. Eine Veröffentlichung erfolgt nur, wenn Sie die dafür vorgesehene freiwillige Auswahl bestätigen. Ihre Antworten werden nicht an den in der Mail verlinkten Sprachnachrichten-Dienst weitergegeben, sofern Sie dort nicht selbst Angaben machen.

19. Freiwillige Themensignale

Auf der Successpage können Sie freiwillig zustimmen, ein minimiertes Themensignal zur internen Verbesserung und einen Kartenpunkt zu speichern. Ihr Brief wird unabhängig von dieser Entscheidung erstellt und per E-Mail verschickt. Die Einwilligung kann deshalb bereits während der Briefgenerierung erteilt werden.

Gespeichert werden die normalisierte E-Mail-Adresse, die fünfstellige PLZ, daraus abgeleitet Bundesland und Kartenposition, die tatsächlich gewählte Ebene Bund/Land/Kommune, die Empfängerart (zum Beispiel Bundestagsabgeordnete, Landesregierung oder Rathaus), ein bis drei erlaubte Oberkategorien, ein bis drei kurze Themen-Stichworte aus dem Anliegen, Zeitpunkt, optionaler Kampagnen-Slug, eine zufällige Brief-ID, ein HMAC der normalisierten E-Mail-Adresse und die Version der Einwilligung. Nicht gespeichert werden Anliegen- oder Brief-Volltext, Name, Empfängerperson oder IP-Adresse.

Diese Daten sind pseudonymisiert, nicht anonym. Die Brief-ID kann intern mit einer später freiwillig abgegebenen Bewertung verknüpft werden. Es findet kein Verkauf, keine Werbenutzung und kein individuelles politisches Profiling statt. Öffentlich erscheint unmittelbar ein Punkt am ungefähren Mittelpunkt der fünfstelligen PLZ. Dadurch lässt sich die ungefähre PLZ-Region erkennen. E-Mail, Thema, Brief-ID, Zeitpunkt und Briefinhalt werden nicht öffentlich ausgegeben. Mehrere Beiträge derselben PLZ werden zusammengezählt.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit besondere Kategorien betroffen sind, Art. 9 Abs. 2 lit. a DSGVO. Empfänger sind Supabase für die Speicherung und Mistral für die Themenableitung im ohnehin erforderlichen Routing- oder Generierungsaufruf.

Ein Kartenbeitrag bleibt unabhängig vom Erfolg der Briefgenerierung bis zu Ihrem Widerruf, dem Wegfall des Analysezwecks oder dem Projektende gespeichert. Über den Link „Meine gespeicherten Daten löschen“ in der Rückfrage-Mail gelangen Sie auf die Seite Gespeicherte Daten löschen, die Ihre Daten anzeigt und mit einem Klick löscht. Alternativ können Sie eine vorbefüllte Löschmail öffnen; die Löschanfrage wird erst übermittelt, wenn Sie diese E-Mail selbst absenden.

20. KI-generierte Inhalte und Disclaimer

Brief-nach-Berlin nutzt künstliche Intelligenz, um Ihr Anliegen schnell und einfach in einen formalen Brief umzuwandeln. KI-Systeme können jedoch Fehler machen, und das sollten Sie wissen, bevor Sie einen Brief versenden.

Ich garantiere nicht die Richtigkeit der Politikerdaten (Name, Titel, Adresse, Zuständigkeit). Diese Daten stammen aus öffentlichen Quellen (Abgeordnetenwatch, Bundeswahlleiterin) und können veraltet oder unvollständig sein. Ich garantiere ebenfalls nicht die inhaltliche Korrektheit oder Angemessenheit des generierten Brieftexts; KI kann Kontext falsch einschätzen, Nuancen übersehen oder Fehlannahmen treffen.

Bitte prüfen Sie vor dem Versand: Name, Titel und Adresse des Abgeordneten anhand offizieller Quellen, zum Beispiel bundestag.de, der Website Ihres Landtags oder der Website Ihres Rathauses. Lesen Sie außerdem den generierten Brieftext sorgfältig durch und passen Sie ihn an, wo nötig.

Brief-nach-Berlin ist ein Werkzeug zur Beschleunigung, kein Ersatz für Ihre eigene Urteilsfähigkeit. Sie schreiben den Brief, Brief-nach-Berlin hilft Ihnen nur, ihn schneller zu formulieren. Die Verantwortung für den versendeten Inhalt liegt bei Ihnen.

21. Kampagnen von Creatorinnen und Creatorn

Wenn Sie eine Kampagne starten, speichere ich die von Ihnen eingegebenen öffentlichen Kampagnendaten bei Supabase: Titel, Kurzadresse, vorbefülltes Anliegen, optionale Beschreibung, Name oder Organisationsname, optionaler externer Link, Status der Kampagne und Zeitstempel. Diese Daten sind für die öffentliche Kampagnenseite bestimmt, sobald die E-Mail-Adresse bestätigt und der Text freigeschaltet wurde.

Ihre Creator-E-Mail-Adresse wird gespeichert, um die Kampagne zu bestätigen, den Verwaltungslink zuzustellen und Sie bei notwendigen Rückfragen zu dieser Kampagne erreichen zu können. Es entstehen dadurch keine Nutzerkonten, kein Newsletter und keine Marketingliste.

An dieselbe Adresse schicke ich Ihnen eine kurze E-Mail, wenn Ihre Kampagne eine Meilenstein-Zahl an Briefen erreicht, und einmalig nach dem Ende der Kampagne eine Abschluss-Mail mit dem Endstand und der Bitte um freiwilliges Feedback. Der Versand läuft über Brevo (siehe Abschnitt 11).

Öffentliche Kampagnentexte werden vor Veröffentlichung und bei späteren Änderungen automatisch moderiert. Dafür werden Anliegen und optionale Beschreibung an Mistral AI übermittelt (siehe Abschnitt 9). Eine abgelehnte Änderung ersetzt den bisher veröffentlichten Text nicht. Erfolgreiche Änderungen werden als Revision gespeichert, damit nachvollziehbar bleibt, welche Kampagnentexte veröffentlicht wurden.

Verwaltungslinks funktionieren ohne Account. Dafür speichere ich nur Hashes der E-Mail- und Verwaltungs-Tokens in Supabase; der rohe Link wird einmalig per E-Mail verschickt. Nach dem Öffnen wird ein kurzlebiges HttpOnly-Cookie für den Pfad /kampagne gesetzt, damit Sie die Kampagne bearbeiten, pausieren oder archivieren können.

Pausierte oder archivierte Kampagnen verschwinden von der öffentlichen Route, ohne die Historie sofort zu löschen. Besucher einer Kampagnenseite schreiben weiterhin eigene Briefe im normalen Brief-Flow; deren angepasste Anliegen und generierte Briefe werden durch den Kampagnenmodus nicht dauerhaft gespeichert.

Auf der Verwaltungsseite sehen Creator, wie ihre Kampagne ankommt. Aus den freiwilligen Themensignalen (siehe Abschnitt 19) erhalten sie nur Summen: Briefe pro Bundesland, Briefe pro Tag (nach den ersten vier Wochen pro Woche) und, falls es mehrere gibt, die Art der Empfänger. Diese Zahlen erscheinen erst ab 10 geteilten Briefen; Bundesländer mit weniger als 5 Briefen werden zu „Weitere Bundesländer“ zusammengefasst. PLZ, E-Mail-Adresse, Brief-ID, Themen und genaue Zeitpunkte sehen Creator nicht.

Ab einer bestimmten Größe oder nach dem Ende Ihrer Kampagne bitte ich um freiwilliges Feedback. Gespeichert werden die angekreuzten Antworten, ob die Zahl der Briefe Ihre Erwartung getroffen hat, welche Ergebnisse Sie gehört haben (Medienbericht, Antwort oder Entscheidung aus der Politik) mit einem optionalen Freitext, ein optionaler Satz an andere Initiativen, angekreuzte Hilfsangebote und Ihre Freigaben mit Zeitpunkt, einschließlich der Wahl, ob Ihr Satz mit Logo und Namen oder anonym erscheinen darf. Die Antworten gehören zur Kampagne, werden mit ihr gelöscht und gehen bei einer Übergabe an die neue Inhaberin oder den neuen Inhaber mit über. Ich bekomme die Antworten zusätzlich per E-Mail über Brevo (siehe Abschnitt 11), um mich bei Ihnen melden zu können. Ihren Satz zeige ich nur nach Ihrer ausdrücklichen Freigabe, entweder mit Logo und Namen der Kampagne oder anonym mit einer Beschreibung, die Sie selbst wählen (ohne Angabe: „eine Initiative“). Anonymisierte Zahlen nutze ich nur mit Ihrer Freigabe. Beide Freigaben können Sie jederzeit über die Verwaltungsseite oder per E-Mail widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Erstellung, Bestätigung und Verwaltung der Kampagne; Art. 6 Abs. 1 lit. f DSGVO für Moderation, Missbrauchsschutz, Revisionen, sichere Verwaltungslinks und das Speichern des freiwilligen Feedbacks, um den Dienst zu verbessern; Art. 6 Abs. 1 lit. a DSGVO für die Veröffentlichung des Zitats (mit Logo und Namen oder anonym) sowie die anonyme Auswertung.

22. Jugendmodus für Schülerinnen und Schüler

Über die Seite /schule und über Klassenlinks, die Lehrkräfte auf der Seite /unterricht erzeugen, können auch Schülerinnen und Schüler unter 18 Jahren Brief-nach-Berlin nutzen. Sie wählen dort eine Klassenstufe von 7 bis 13.

Verarbeitet werden das Anliegen, die Klassenstufe, die Postleitzahl und die E-Mail-Adresse. Anliegen, Klassenstufe und Postleitzahl dienen dem Entwurf des Briefs und der Suche nach der zuständigen Person; Anliegen und Klassenstufe gehen dafür an Mistral AI (Abschnitt 9). Die E-Mail-Adresse dient dazu, den Entwurf einmal zuzustellen (Abschnitt 11). Für Speicherung, Löschung und Missbrauchsschutz gelten die Abschnitte 5, 6, 7, 11 und 12 wie im normalen Ablauf.

Im Jugendmodus fehlt Folgendes: Es folgt keine Bewertungsnachfrage und keine spätere Rückfrage-Mail. Die Mail mit dem Entwurf enthält weder eine Spendenbitte noch die Sterne-Bewertung, und die Erfolgsseite zeigt keine Spendenbitte. Es gibt keine freiwilligen Themensignale für die Karte (Abschnitt 19), und die Angaben zu Name, Partei und Organisation werden nicht abgefragt.

Ein Klassenlink enthält nur die Klassenstufe, die Postleitzahl der Schule und den Zeitpunkt der Erstellung, keine Namen. Er ist signiert und 14 Tage gültig. Wird ein gültiger Klassenlink benutzt, zählt das Limit gegen Missbrauch (Abschnitt 12) pro Klassenlink statt pro IP-Adresse, damit eine Klasse im selben Schulnetz gemeinsam schreiben kann. Der Entwurf nennt dann außerdem ein Unterrichtsprojekt (siehe die Seite KI & Transparenz).

Für die Statistik erfasst Vercel Web Analytics (Abschnitt 13) ein anonymes Ereignis „Brief im Jugendmodus erstellt“. Es enthält nur die Klassenstufe und die Angabe, ob ein Klassenlink genutzt wurde, und keine E-Mail-Adresse, keine Postleitzahl und keinen Text. Der Klassenlink in der Adresszeile wird vor der Reichweitenmessung entfernt.