Medieninhaber & Betreiber der Website
- Firma: xm systems GmbH
- Adresse: Luegerstraße 10, 9020
- Telefon: +43 720 317730
- E-Mail: mail@xm-systems.com
- Firmenbuchnummer: FN 616814f
- Firmenbuchgericht: Landesgericht Klagenfurt
- USt-IdNr.: ATU80218523
Projekt: OneVote – Digitale Schüler:innenwahlen
gemäß § 59a SchUG
Entwicklung und Betrieb in Co-Creation von: xm systems GmbH & cpx studio gleichberechtigte Partner in Konzeption, Design, Technik und Umsetzung.
- Website: https://one-vote.at
- E-Mail: privacy@one-vote.at
1. Einleitung
Der Schutz personenbezogener Daten hat für uns höchste Priorität. Diese Datenschutzerklärung informiert darüber, welche Daten im Rahmen der Nutzung von OneVote verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte bestehen. OneVote wurde speziell für die rechtskonforme Durchführung von Schüler:innenwahlen gemäß § 59a Schulunterrichtsgesetz (SchUG) entwickelt.
Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie den Empfehlungen des BMBWF zur Nutzung digitaler Anwendungen im Schulbereich.
2. Verantwortlicher & Datenschutzbeauftragter
Verantwortlicher:
Firma: xm systems GmbH
Adresse: Luegerstraße 10, 9020 Klagenfurt, Austria
Telefon: +43-720-317730
E-Mail: privacy@one-vote.at | hi@one-vote.at
Website: www.one-vote.at
Rechtsform: Gesellschaft mit beschränkter Haftung (GmbH)
USt-IdNr.: ATU80218523
Firmenbuchnummer: FN 616814f
Handelsgericht: Klagenfurt
Zuständige Aufsichtsbehörde:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
3. Grundsätze der Datenverarbeitung
- Keine kommerzielle Nutzung: Keine Weitergabe, kein Verkauf oder Marketing mit Daten.
- Privacy by Design & Default: Datenschutz ist in der technischen Architektur verankert
- Datenminimierung: Es werden nur jene Daten verarbeitet, die für die Wahlabwicklung erforderlich sind.
- Pseudonymität & Anonymität: Wahlvorgänge sind pseudonymisiert; Stimmabgaben können keiner Person zugeordnet werden.
- Sicherheit: Alle Datenübertragungen erfolgen verschlüsselt; Zugriffe sind rollenbasiert abgesichert.
- Kein Tracking: Keine Analyse- oder Werbetools (z. B. Google Analytics, Facebook Pixel).
4. Nutzergruppen und Rollen
OneVote unterscheidet bei der Nutzung der Plattform zwischen folgenden Gruppen:
1. Wähler:innen
- Teilnahme erfolgt vollständig anonym.
- Teilnahme erfolgt vollständig anonym bzw. pseudonym über Zugangstokens oder QR-Codes.
- Schüler:innen geben keine persönlichen Daten (Name, E-Mail, Klasse etc.) ein.
- Es werden keine personenbezogenen Daten gespeichert.
2. Wahlteam (Lehrkräfte)
- Zuständig für die Erstellung und Überwachung der Wahl.
- Zugriff erfolgt über QR-Codes, ohne individuelle Registrierung.
- Keine personenbezogene Speicherung.
3. Kandidat:innen
- Für die Kandidatur kann ein frei gewählter Anzeigename (z. B. „Max 4A“) angegeben werden.
- Eine Identifizierung oder Zuordnung zu einer realen Person erfolgt nicht.
- Keine Speicherung weiterer personenbezogener Daten.
4. Administrator:innen / Wahlleiter:innen
- Verwaltet Wahlen im Auftrag der Schule.
- Es werden Name, Telefonnummer und E-Mail-Adresse verarbeitet, ausschließlich schulbezogen (z. B. dienstliche Adresse, dienstliche Telefonnummer).
5. Verarbeitete Datenkategorien, Zwecke & Rechtsgrundlagen
| Datenkategorie | Nutzergruppe | Zweck | Rechtsgrundlage | Speicherdauer |
|---|
| Anonyme Tokens/QR-Codes | Wähler:innen | Ermöglichung anonymer Teilnahme | Art. 6 Abs. 1 lit. c DSGVO iVm § 59a SchUG | Bis zur gesetzlich vorgeschriebenen Frist oder auf Antrag |
| Stimmzettel | Wähler:innen | Durchführung geheimer Wahl | Art. 6 Abs. 1 lit. c DSGVO iVm § 59a SchUG | Bis zur gesetzlich vorgeschriebenen Frist oder auf Antrag |
| Stimmzettel-Inhalte | Wahlteam | Erstellung von Wahldokumenten | Art. 6 Abs. 1 lit. c DSGVO | Bis zur gesetzlich vorgeschriebenen Frist oder auf Antrag |
| Kandidat:innenname | Kandidat:innen | Darstellung der Kandidatur | Art. 6 Abs. 1 lit. a DSGVO | Bis zur gesetzlich vorgeschriebenen Frist oder auf Antrag |
| Name, E-Mail-Adresse & Telefonnummer | Administrator:innen/Wahlleiter:innen | Einrichtung, Verwaltung und Nachverfolgung von Wahlen | Art. 6 Abs. 1 lit. f DSGVO | Bis Widerruf |
6. Kinder- und Schülerdaten
Schüler:innen geben keine persönlichen Daten (z. B. Name, Klasse, E-Mail-Adresse) ein. Die Teilnahme an der Wahl erfolgt vollständig anonym über zufällig generierte Zugangstokens oder QR-Codes, die keine Rückschlüsse auf einzelne Personen zulassen. Diese Tokens dienen ausschließlich zur technischen Stimmabgabe und verlieren nach Wahlabschluss automatisch ihre Gültigkeit. Eine Identifizierung von Wähler:innen ist zu keinem Zeitpunkt möglich. Aus datenschutzrechtlicher Vorsicht wird dieses Verfahren als pseudonymes Token-System ohne Personenbezug beschrieben. Die Verarbeitung erfolgt im Rahmen der gesetzlichen Aufgaben der Schule gemäß § 59a SchUG unter Verantwortung der jeweiligen Schulleitung. OneVote handelt dabei ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO.
7. Lokale Speicherung & Tracking
Die OneVote-App (iOS & Android) nutzt ausschließlich technisch notwendige lokale Speichertechnologien, um die sichere und gesetzeskonforme Durchführung der Wahl zu gewährleisten.
- Die App nutzt nur technisch notwendige lokale Speicherfunktionen (z. B. zur Zwischenspeicherung eines Stimmzettels).
- Es erfolgt keine Speicherung oder Übertragung von IP-Adressen oder Gerätekennungen.
- Keine Cookies, keine Analyse- oder Tracking-Mechanismen.
OneVote verwendet keine Analyse- oder Marketing-Technologien, keine Drittanbieter-Tracker und keine geräteübergreifende Nachverfolgung.
8. Empfänger & Auftragsverarbeiter
- Hosting ausschließlich bei zertifizierten Anbietern innerhalb der EU.
- Diese Anbieter handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO.
- Es erfolgt keine Datenübermittlung in Drittländer außerhalb der EU/EWR.
9. Speicherdauer & Löschung
- Alle im Rahmen der Wahl erfassten Daten sind von Beginn an anonym; eine Zuordnung zu Personen ist ausgeschlossen
- Nach Abschluss der Wahl werden sämtliche technischen Daten, Tokens und Zwischenspeicherungen vollständig gelöscht
- Es werden keine personenbezogenen oder rückverfolgbaren Wahldaten gespeichert.
- Technische Protokolle (z. B. Systemstatus, Fehlermeldungen) enthalten keine IP-Adressen oder personenbezogenen Informationen und werden automatisch nach 14 Tagen gelöscht.
- Schulen können jederzeit die sofortige Löschung sämtlicher Wahlinstanzen anfordern.
10. Ihre Rechte als betroffene Person
- Gemäß Art. 15–21 DSGVO stehen Ihnen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie das Recht auf Beschwerde bei der Datenschutzbehörde zu.
- Anfragen richten Sie bitte an: privacy@one-vote.at
- oder an die Schulleitung als datenschutzrechtlich Verantwortliche.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche oder technische Bedingungen anzupassen. Die jeweils aktuelle Version finden Sie unter: www.one-vote.at/privacy