Atlas

Datenschutz

Stand: 8. Oktober 2026

1. Das Wichtigste in Kürze

mappp ist ein Atlas für Politik, Prozesse und Partizipation. Du kannst ihn nutzen, ohne dich anzumelden, ohne ein Konto anzulegen und ohne uns deinen Namen zu nennen.

  • Wir schalten keine Werbung und verkaufen keine Daten.

  • Wir verfolgen dich nicht über andere Websites hinweg und bilden keine Nutzungsprofile.

  • Wir setzen nur drei technisch notwendige Cookies ein. Deshalb siehst du bei uns kein Cookie-Banner.

  • Inhalte anderer Anbieter laden wir erst, wenn du es ausdrücklich möchtest. Das betrifft aktuell nur das Spendenformular.

  • Was trotzdem an Daten anfällt, erklären wir hier so kurz und verständlich wie möglich.

2. Wer verantwortlich ist

Gestaltungszentrale Politik e. V.
Breite Straße 94, 22767 Hamburg

E-Mail: mappp@gestaltungszentrale.org (Öffnet in neuem Tab)
Telefon: 0152 59723784

Amtsgericht Hamburg, Vereinsregister VR 25597 Vertreten durch den Vorstand:
Philipp Cartier, Frederik Kampe, Jule Helene Leinpinsel

Für alle Fragen zum Datenschutz genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

3. Wenn du die Website aufrufst

Damit dein Browser eine Seite anzeigen kann, muss er sie bei unserem Server anfordern. Dabei werden technisch zwingend übertragen:

  • deine IP-Adresse,

  • Datum und Uhrzeit des Aufrufs,

  • die aufgerufene Seite oder Datei,

  • die Seite, von der du gekommen bist (Referrer),

  • Angaben zu Browser und Betriebssystem.

Diese Daten verarbeiten wir nur für die Dauer des Abrufs, um dir die Seite auszuliefern. Wir führen keine Zugriffsprotokolle: Die Protokollierung des Webservers ist abgeschaltet, deine IP-Adresse wird von uns nicht gespeichert.

Tritt auf dem Server ein technischer Fehler auf, wird eine Fehlermeldung protokolliert, damit wir ihn beheben können. Diese Fehlerprotokolle enthalten keine IP-Adressen und werden nach 14 Tagen automatisch gelöscht. Kritische Fehlermeldungen werden zusätzlich an das Entwicklungsteam unseres technischen Dienstleisters weitergeleitet; auch sie enthalten keine IP-Adressen und werden nach 14 Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting und technischer Betrieb

Die Website wird in unserem Auftrag von der Agentur visuellverstehen GmbH, Nordergraben 70, 24937 Flensburg, entwickelt und technisch betrieben. Mit visuellverstehen besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Der Server steht im Rechenzentrum Nürnberg der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Hetzner ist als Unterauftragsverarbeiter über visuellverstehen eingebunden. Vor unserem Server ist kein weiterer Dienst wie ein Content-Delivery-Netzwerk geschaltet.

Zur Datensicherung wird täglich eine vollständige Kopie des Servers erstellt und sieben Tage aufbewahrt. Zugriff darauf haben nur visuellverstehen und Hetzner.

Unser Redaktionssystem (Statamic) läuft auf demselben Server. Die Inhalte werden ausschließlich von dort ausgeliefert; dein Browser ruft dafür keine Daten bei Dritten ab. Auch Schriften, Grafiken und Programmbibliotheken kommen vollständig von unserem eigenen Server.

Eine Übermittlung in Länder außerhalb der Europäischen Union findet beim Hosting nicht statt.

5. Cookies

Wir setzen ausschließlich Cookies ein, die für den Betrieb und die Bedienung der Website technisch erforderlich sind (essenzielle Cookies). Keines davon dient der Wiedererkennung über mehrere Besuche hinweg, der Statistik oder der Werbung.

mappp-session (Speicherdauer: 2 Stunden) Sitzungs-Cookie des eingesetzten Frameworks (Laravel). Es ordnet die Anfragen einer Sitzung technisch einander zu und dient der Sicherheit der Anwendung.

XSRF-TOKEN (Speicherdauer: 2 Stunden) Sicherheits-Cookie. Es schützt davor, dass fremde Websites in deinem Namen Anfragen an unsere Seite schicken.

sidebar_state (Speicherdauer: 7 Tage) Merkt sich, ob die Seitenleiste im Atlas geöffnet oder geschlossen ist, damit die Ansicht beim Seitenwechsel so bleibt, wie du sie eingestellt hast. Enthält nur den Wert „offen“ oder „geschlossen“.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie unser berechtigtes Interesse an einer sicheren und bedienbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist dafür nicht erforderlich.

Du kannst Cookies jederzeit in den Einstellungen deines Browsers löschen oder blockieren. Der Atlas bleibt dann nutzbar; die Seitenleiste merkt sich ihren Zustand in diesem Fall nicht.

6. Reichweitenmessung mit Plausible

Wir möchten wissen, welche Teile des Atlas genutzt werden, damit wir ihn verbessern und gegenüber unseren Förderern belegen können, dass er genutzt wird. Dafür setzen wir Plausible Analytics ein, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

So funktioniert es: Beim Aufruf einer Seite lädt dein Browser ein kleines Skript direkt von Plausible und sendet anschließend eine Zählmeldung dorthin. Dabei werden deine IP-Adresse und Angaben zu deinem Browser an Plausible übertragen. Plausible verwendet die IP-Adresse nur, um daraus einen täglich wechselnden, nicht zurückrechenbaren Zählwert zu bilden, und speichert sie nicht.

Was erfasst wird:

  • die aufgerufene Seite,

  • die Seite, von der du gekommen bist,

  • Gerätetyp, Betriebssystem und Browser,

  • das Land, aus dem der Aufruf kommt,

  • wie weit eine Seite gescrollt wurde und wie lange sie im Vordergrund geöffnet war.

Was nicht passiert:

  • Es werden keine Cookies gesetzt und keine Kennungen in deinem Browser gespeichert.

  • Du wirst nicht über mehrere Tage, Geräte oder Websites hinweg wiedererkannt.

  • Es werden keine Nutzungsprofile gebildet.

  • Klicks auf externe Links, Datei-Downloads und Formulare werten wir nicht aus.

Plausible verarbeitet die Daten auf Servern in der Europäischen Union. Das Skript wird über ein europäisches Auslieferungsnetzwerk (bunny.net, Slowenien) bereitgestellt. Plausible ist als Unterauftragsverarbeiter über unsere Agentur visuellverstehen eingebunden; ein Vertrag über die Auftragsverarbeitung besteht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 12).

7. Suche im Atlas

Wenn du die Suche benutzt, wird dein Suchbegriff an unseren Server gesendet, damit er die passenden Inhalte zurückgeben kann. Wir speichern Suchbegriffe nicht und werten sie nicht aus.

8. Spenden

Spende per Überweisung

Wenn du uns per Überweisung spendest, erhalten wir über unsere Bank (GLS Gemeinschaftsbank eG) die Angaben aus der Überweisung: Name, Kontoverbindung, Betrag, Datum und Verwendungszweck. Wir verarbeiten sie, um die Spende zu verbuchen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Buchungsunterlagen müssen wir nach den steuerrechtlichen Vorschriften bis zu zehn Jahre aufbewahren.

Online-Spendenformular (twingle)

Auf der Seite „Spenden“ kannst du ein Online-Spendenformular nutzen. Es stammt von der twingle GmbH, Prinzenallee 74, 13357 Berlin.

Das Formular wird nicht automatisch geladen. Du siehst zunächst nur einen Hinweis. Erst wenn du auf die Schaltfläche klickst, wird das Formular von den Servern von twingle abgerufen. Vorher fließen keine Daten an twingle oder an Zahlungsdienstleister.

Mit dem Klick willigst du ein, dass

  • dein Browser eine Verbindung zu twingle aufbaut und dabei deine IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der aufrufenden Seite übertragen werden,

  • twingle innerhalb des Formulars eine eigene Nutzungsstatistik führt (mit der Software Matomo auf Servern von twingle) und dafür Informationen in deinem Browser speichern oder auslesen kann,

  • das Formular zur Vorbereitung der Zahlung und zur Betrugsprävention sofort Programmteile des Zahlungsdienstleisters Stripe lädt (Stripe Payments Europe Ltd., Dublin, Irland). Dabei erhält Stripe deine IP-Adresse und Angaben zu Browser und Gerät und setzt eigene Cookies (__stripe_mid, Speicherdauer ein Jahr; __stripe_sid, Speicherdauer 30 Minuten). Stripe kann Daten auch in den USA verarbeiten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir speichern diese Entscheidung nicht: Bei jedem neuen Aufruf der Seite ist das Formular wieder gesperrt. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, indem du die Seite verlässt oder neu lädst und das Formular nicht erneut aktivierst. Bereits gesetzte Cookies von twingle und Stripe kannst du in den Einstellungen deines Browsers löschen.

Wenn du das Formular ausfüllst und absendest, verarbeitet twingle in unserem Auftrag die Angaben, die du dort machst: Name, E-Mail-Adresse, gegebenenfalls Anschrift, Spendenbetrag, Spendenzweck, Rhythmus und die Zahlungsdaten. Die Zahlung selbst wird über den von dir gewählten Zahlungsweg abgewickelt (zum Beispiel SEPA-Lastschrift, Kreditkarte oder PayPal); der jeweilige Zahlungsdienstleister erhält die dafür nötigen Daten und verarbeitet sie in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Mit twingle besteht ein Vertrag über die Auftragsverarbeitung. Spendendaten bewahren wir nach den steuerrechtlichen Vorschriften bis zu zehn Jahre auf.

Weitere Informationen findest du in den Datenschutzerklärungen von twingle (https://www.twingle.de/datenschutz/) und Stripe (https://stripe.com/de/privacy).

Du musst das Formular nicht nutzen: Die Überweisung ist jederzeit ohne Datenübertragung an twingle oder Stripe möglich.

Spendenquittung

Wenn du eine Zuwendungsbestätigung möchtest und uns dafür Name, Anschrift, Betrag und Datum der Spende per E-Mail mitteilst, verwenden wir diese Angaben, um die Bestätigung auszustellen. Ein Doppel der Bestätigung müssen wir nach den steuerrechtlichen Vorschriften zehn Jahre aufbewahren (Art. 6 Abs. 1 lit. c DSGVO).

9. Wenn du uns schreibst

Auf der Website gibt es kein Kontaktformular. Wenn du uns eine E-Mail schickst an mappp@gestaltungszentrale.org (Öffnet in neuem Tab), verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachricht, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Links zu anderen Websites

Der Atlas verweist an vielen Stellen auf andere Angebote, vor allem auf amtliche Quellen wie den Deutschen Bundestag und auf journalistische Beiträge. Wir wollen nachvollziehbar machen, woher unsere Informationen stammen. Externe Links sind mit einem Symbol gekennzeichnet.

Es handelt sich um einfache Links, nicht um eingebettete Inhalte. Solange du einen Link nicht anklickst, werden keine Daten an den jeweiligen Anbieter übertragen. Sobald du klickst, verlässt du unsere Website; dann gelten die Datenschutzbestimmungen des anderen Anbieters, auf die wir keinen Einfluss haben.

11. Was wir nicht einsetzen

Auf mappp.de gibt es derzeit keine eingebetteten Videos, keine Kartendienste, keine Social-Media-Plugins, keine extern geladenen Schriften, keinen Newsletter und kein Captcha. Sollten wir später Inhalte anderer Anbieter einbinden, zum Beispiel Videos, laden wir sie ebenfalls erst nach deinem Klick und ergänzen diese Erklärung vorher.

12. Deine Rechte

Du hast uns gegenüber folgende Rechte:

  • Auskunft darüber, ob und welche Daten wir über dich verarbeiten (Art. 15 DSGVO),

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),

  • Löschung (Art. 17 DSGVO),

  • Einschränkung der Verarbeitung (Art. 18 DSGVO),

  • Datenübertragbarkeit (Art. 20 DSGVO),

  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),

  • Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).

Für alle diese Anliegen genügt eine formlose Nachricht an mappp@gestaltungszentrale.org (Öffnet in neuem Tab). Bitte beachte: Weil wir beim Besuch der Website keine Daten speichern, die wir dir zuordnen können, können wir zu deinem Besuch in der Regel keine Auskunft erteilen.

13. Beschwerderecht

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg Telefon: 040 428 54 4040 E-Mail: mailbox@datenschutz.hamburg.de (Öffnet in neuem Tab)

14. Änderungen

Wir entwickeln den Atlas weiter. Wenn neue Funktionen hinzukommen, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier abrufbare Fassung.