Zurück zur StartseiteSTADT & LAND

    Datenschutzerklärung

    Allgemeines

    Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir, die Volkspartei Niederösterreich (siehe Impressum), verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (insbesondere DSGVO, DSG 2018). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website Stadt Land („Wo dein Anliegen ein Zuhause findet"), unseres Newsletters, unserer Kampagnen und der Mitgliedschaft.

    Rechtsgrundlagen der Verarbeitung

    Die Volkspartei Niederösterreich (einschließlich ihrer regionalen Gliederungen und Teilorganisationen) ist, wie auch die Österreichische Volkspartei als übergeordnete Einheit, eine politische Partei gemäß § 1 Parteiengesetz 2012 (PartG). Die Datenverarbeitung erfolgt auf Basis der DSGVO und umsetzender Bestimmungen, insbesondere aufgrund vorliegender Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder aufgrund überwiegender berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung der besonderen Datenkategorie „politische Meinung" erfolgt gemäß Art. 9 Abs. 2 lit. d DSGVO.

    Sicherheitshinweis

    Wir sind bemüht, personenbezogene Daten durch Ergreifung aller technischen und organisatorischen Möglichkeiten so zu speichern, dass sie für Dritte nicht zugänglich sind. Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns aber nicht gewährleistet werden, sodass wir bei vertraulichen Informationen den Postweg empfehlen.

    Verarbeitungstätigkeiten auf Stadt Land

    1. Digitaler Briefkasten

    Wenn Sie ein Anliegen über den digitalen Briefkasten einreichen, verarbeiten wir folgende Daten: Anrede, Name, E-Mail-Adresse, optional Telefonnummer, gewählte Kategorie, ausgewählter Bezirk, freier Anliegen-Text sowie optional von Ihnen hochgeladene Dateianhänge. Wir erzeugen daraus eine Referenznummer im Format NÖ-JJJJ-XXXX.

    • Zweck: Bearbeitung Ihres Anliegens durch das zuständige Bezirksbüro, Rückfragen sowie Information über den Bearbeitungsstand.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Diese können Sie jederzeit für die Zukunft widerrufen.
    • Verarbeitung im Haus: Ihre Daten werden ausschließlich von Mitarbeiterinnen und Mitarbeitern der Volkspartei Niederösterreich im jeweils zuständigen Bezirksbüro verarbeitet. Die Bezirksorganisationen verfügen über keine eigene Rechtspersönlichkeit und sind daher keine Empfänger im Sinne der DSGVO. Eine Weitergabe an Dritte erfolgt ohne Ihre weitere Einwilligung nicht.
    • Speicherdauer: bis zum Abschluss Ihres Anliegens zuzüglich 12 Monaten zur Nachvollziehbarkeit der Bearbeitung.
    • Anhänge werden in einem privaten, zugriffsgeschützten Speicher abgelegt und ausschließlich über zeitlich befristete, signierte URLs für berechtigte Mitarbeitende abrufbar.
    • Referenznummer: Sie erhalten zu jedem Anliegen eine Referenznummer, die ausschließlich der internen Zuordnung und Ihrer Korrespondenz mit dem Bezirksbüro dient.

    2. Sprechstundenbuchungen

    Bei der Buchung einer Sprechstunde verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, gewünschten Termin und optional ein kurzes Anliegen. Bei digitalen Sprechstunden erfolgt die Video-Übertragung über den Dienst Daily.co (USA). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

    • Zweck: Terminorganisation, Durchführung des Gesprächs, Nachbereitung.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).
    • Speicherdauer: 6 Monate nach dem Termin.

    3. KI-gestützte Antwortassistenz und Wissens-Assistent

    Zur Beschleunigung der internen Bearbeitung setzen wir KI-gestützte Vorschlagsfunktionen ein. Dabei werden der Anliegen-Inhalt und ggf. ausgewählte interne Wissensartikel an das Lovable AI Gateway (Modell Gemini) übermittelt, um Vorschläge für mögliche Antworten oder relevante Wissensquellen zu erzeugen.

    • Keine automatisierte Entscheidung iSd Art. 22 DSGVO: Vorschläge werden ausschließlich intern angezeigt und müssen vor jeder Verwendung manuell durch eine Mitarbeiterin oder einen Mitarbeiter geprüft, ggf. abgeändert und freigegeben werden. Es findet kein Profiling und keine automatisierte Bewertung statt.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).
    • Speicherdauer: Vorschläge werden nur vorübergehend zur Bearbeitung des jeweiligen Anliegens vorgehalten und gemeinsam mit diesem gelöscht (siehe Punkt 1).

    4. Aktivitätsprotokoll / Audit-Log

    Zur Nachvollziehbarkeit von Bearbeitungsschritten (z.B. Statusänderungen, Antworten, Notizen) führen wir ein internes Aktivitätsprotokoll. Es enthält keine zusätzlichen personenbezogenen Daten der Einreichenden über die in Punkt 1 genannten hinaus und wird ausschließlich von berechtigten Mitarbeitenden eingesehen.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und nachvollziehbaren Bearbeitung).
    • Speicherdauer: analog zum zugehörigen Anliegen (siehe Punkt 1).

    5. E-Mail-Versand

    Transaktions-E-Mails (z.B. Bestätigung Ihrer Einreichung, Statusänderung, Antwort des Bezirksbüros) werden über den Anbieter Resend (EU) versendet.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und nachweisbaren Zustellung).
    • Speicherdauer: Versand- und Bounce-Logs maximal 30 Tage.

    6. Browser-Benachrichtigungen

    Sofern Sie im internen Bereich Browser-Benachrichtigungen aktivieren, werden diese rein lokal in Ihrem Browser über die native Notifications-API ausgeliefert. Es werden keine serverseitigen Push-IDs gespeichert.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch stabilen und funktionalen Internetauftritt).
    • Speicherdauer: bis zur Deaktivierung bzw. Löschung durch Sie in Ihrem Browser.

    7. Server-Logs

    Bei jedem Zugriff auf unsere Seite werden technische Daten in pseudonymer Form protokolliert: pseudonymisierte IP-Adresse, Pfad der aufgerufenen Datei, Datum/Uhrzeit, übertragene Datenmenge, Statuscode, Browser-Kennung. Diese Daten dienen ausschließlich der Sicherheit und Stabilität des Dienstes.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch stabilen und sicheren Internetauftritt).
    • Speicherdauer: automatische Löschung nach 12 Monaten.

    Auftragsverarbeiter

    Wir setzen folgende Auftragsverarbeiter ein:

    • Lovable Cloud / Supabase – Hosting der Anwendung, Datenbank, Authentifizierung und Speicher (Server in der EU, primär Frankfurt am Main).
    • Resend – Versand von Transaktions-E-Mails (EU).
    • Daily.co – Video-Sprechstunden (USA, Standardvertragsklauseln Art. 46 DSGVO).
    • Lovable AI Gateway / Google (Gemini) – Erzeugung interner Vorschläge durch das KI-Modell (EU-Routing wo möglich, sonst Standardvertragsklauseln Art. 46 DSGVO).
    • Firecrawl – Crawling öffentlich zugänglicher Inhalte von noel.gv.at zur Befüllung unserer internen Wissensdatenbank. Es werden dabei keine personenbezogenen Daten verarbeitet.

    Mit allen genannten Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Eine Übermittlung an unbeteiligte Dritte erfolgt nicht.

    Datenübertragung in Drittstaaten

    Soweit Daten in Drittstaaten außerhalb des EWR übermittelt werden (insbesondere USA bei Daily.co und ggf. Google), erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) und/oder Standardvertragsklauseln gemäß Art. 46 DSGVO.

    Technische und organisatorische Maßnahmen

    • Transportverschlüsselung (TLS) für alle Verbindungen.
    • Row Level Security (RLS) auf allen Datenbanktabellen.
    • Private Speicher-Buckets, Zugriff ausschließlich über zeitlich befristete signierte URLs.
    • Rollenbasierte Zugriffsrechte (Administrator, Bezirks-Nutzerin oder Bezirks-Nutzer mit Beschränkung auf zugewiesene Bezirke).
    • Starke Passwortrichtlinie inkl. Schutz gegen kompromittierte Passwörter.
    • Audit-Logging aller bearbeitungsrelevanten Aktionen.
    • Verschlüsselte Backups über Lovable Cloud.

    Cookies und lokaler Speicher

    Wir setzen folgende Kategorien ein. Nicht-essenzielle Kategorien werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Sie können Ihre Auswahl jederzeit über die im Footer widerrufen.

    • Notwendig (immer aktiv):
      • Anmeldesitzung (Supabase Auth-Token, localStorage) – Auftragsverarbeiter: Lovable Cloud / Supabase (EU). Dauer: bis zur Abmeldung.
      • Cookie-Einwilligung (stadt-land-consent-v1) – ausschließlich lokal in Ihrem Browser, kein Auftragsverarbeiter. Dauer: 12 Monate.
      • UI-Präferenzen (z.B. zuletzt aufgerufene Wissensartikel) und Passwortschutz-Marker – ausschließlich lokal in Ihrem Browser, kein Auftragsverarbeiter.
    • Statistik (aktuell nicht aktiv geschaltet, vorbereitet): Bei aktivierter Einwilligung würden anonymisierte Nutzungsstatistiken erhoben (Google Analytics 4 mit IP-Anonymisierung) – Auftragsverarbeiter: Google Ireland Limited. Speicherdauer: maximal 14 Monate.
    • Marketing (aktuell nicht aktiv geschaltet, vorbereitet): Bei aktivierter Einwilligung würde der Meta-Pixel zur Reichweitenmessung von Kampagnen geladen – Auftragsverarbeiter: Meta Platforms Ireland Limited. Speicherdauer: maximal 90 Tage.

    Vor Erteilung Ihrer Einwilligung werden keinerlei nicht-essenzielle Cookies, Pixel oder Tracking-Skripte geladen. Bei Widerruf werden gesetzte Cookies aktiv gelöscht.

    Minderjährige

    Der digitale Briefkasten und die Sprechstundenbuchung richten sich an Personen ab dem vollendeten 14. Lebensjahr. Personen unter 14 Jahren bitten wir, die Zustimmung der oder des Erziehungsberechtigten einzuholen, bevor sie personenbezogene Daten an uns übermitteln.

    Ihre Rechte

    Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Das Recht auf Widerruf besteht bei Datenverarbeitungen, die auf Ihrer Einwilligung beruhen. Das Recht auf Widerspruch besteht bei Datenverarbeitungen, die auf berechtigten Interessen beruhen.

    Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos an datenschutz@vpnoe.at. Wir bearbeiten Ihr Anliegen innerhalb der gesetzlich vorgesehenen Frist von einem Monat.

    Beschwerderecht

    Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:

    Österreichische Datenschutzbehörde
    Barichgasse 40–42, 1030 Wien
    E-Mail: dsb@dsb.gv.at
    Web: www.dsb.gv.at

    Datenschutzbeauftragte und Kontakt

    Unsere Datenschutzbeauftragte erreichen Sie unter datenschutz@vpnoe.at.

    Externe Links

    Auf unseren Seiten finden Sie Links zu Seiten Dritter. Wir haben keinerlei Einfluss auf den Inhalt und die Gestaltung dieser Seiten. Die Garantien dieser Datenschutzerklärung gelten daher selbstverständlich dort nicht.

    Weitere Verarbeitungstätigkeiten der Volkspartei Niederösterreich

    Für Verarbeitungen außerhalb dieser Website (Mitgliederverwaltung, Newsletter der Volkspartei, Veranstaltungen, Spenden/Sponsoring, klassische Öffentlichkeitsarbeit) gelten ergänzend die allgemeinen Datenschutzinformationen der Volkspartei Niederösterreich, abrufbar unter vpnoe.at/datenschutz.

    Stand: September 2026