Datenschutzerklärung

Als Besucherin oder Besucher dieser Website erhalten Sie von uns kein einziges Cookie. Das ist keine Nebenwirkung, sondern eine bewusste Bauweise: die öffentlichen Seiten sind so gebaut, dass sie ohne Wiedererkennung auskommen. Deshalb erscheint auf dieser Website auch kein Einwilligungsbanner. Es gibt nichts, worin Sie einwilligen müssten.

Zwei Punkte gehören zur Vollständigkeit dazu.

Einstellungen, die überdauern sollen. Ob Sie einen Hinweis weggeklickt oder eine Meldung gelesen haben, merkt sich Ihr Browser im lokalen Speicher («localStorage»). Dieser Wert bleibt auf Ihrem Gerät, wird bei keinem Seitenaufruf mitgesendet und erreicht uns nie. Sie können ihn jederzeit löschen, indem Sie in Ihrem Browser die Websitedaten für diese Adresse entfernen.

Ein technisches Cookie des Dateispeichers. Bilder, Videos und PDF-Dateien holt Ihr Browser nicht bei uns, sondern beim Dateispeicher (Abschnitt 4). Dieser wird über das Netz von Cloudflare ausgeliefert, und dieses Netz setzt dabei ein Cookie mit dem Namen «__cf_bm». Es dient der Abwehr automatisierter Zugriffe, gilt rund 30 Minuten und ist für Skripte in Ihrem Browser nicht lesbar. Wir setzen es nicht, wir können es nicht auslesen, und in unsere Reichweitenmessung fliesst es nicht ein. Cloudflare beschreibt es als reines Sicherheitsmerkmal, das keine Profile bildet. Wir nennen es hier, weil eine Zusage zur Cookiefreiheit nur dann etwas wert ist, wenn sie auch ihre Ausnahmen benennt.

Beim Abruf einer Seite überträgt Ihr Browser technisch notwendige Angaben, die unser Hosting-Anbieter kurzzeitig protokolliert: aufgerufene Adresse, Zeitpunkt, Statuscode, übertragene Datenmenge, Browser- und Betriebssystemkennung sowie die IP-Adresse.

Diese Daten dienen dem Betrieb, der Sicherheit und der Fehlersuche. Sie werden nicht mit anderen Datenquellen zusammengeführt, nicht zur Erstellung von Nutzungsprofilen verwendet und nach kurzer Zeit automatisch gelöscht.

Bilder, Videos und PDF-Dateien dieser Website liegen in einem Dateispeicher bei Supabase und nicht auf demselben Server wie die Seiten selbst. Im Text einer Seite steht immer eine Adresse unserer eigenen Website. Rufen Sie sie auf, leiten wir Ihren Browser auf eine kurzlebige, signierte Adresse dieses Dateispeichers weiter, und dort holt er die eigentliche Datei. Dasselbe gilt für das kleine Symbol, das Ihr Browser im Tab anzeigt: auch es liegt in diesem Dateispeicher. Dieser Abruf findet deshalb auf jeder Seite statt, auch auf einer ganz ohne Bild.

Das hat eine Folge, die wir offen benennen: bei diesem Abruf sieht der Dateispeicher Ihre IP-Adresse und Ihre Browserkennung, so wie es jeder Server tut, von dem ein Browser eine Datei lädt. Die signierte Adresse verfällt nach kurzer Zeit. Der Dateispeicher wird über das Netz von Cloudflare ausgeliefert, und dieses setzt bei dem Abruf ein Cookie mit dem Namen «__cf_bm». Was es tut und was es nicht tut, steht in Abschnitt 2. Supabase bearbeitet diese Daten als unser Auftragsbearbeiter und nicht für eigene Zwecke.

Wird ein PDF als Seite geöffnet, zählen wir das als Ereignis «Dokument geöffnet» in der Reichweitenmessung (Abschnitt 10). Ein Bild, das in einer Seite eingebettet ist, zählen wir nicht.

Diese Website bietet Formulare an, etwa für den Beitritt oder für die Kontaktaufnahme. Bearbeitet werden ausschliesslich die Angaben, die Sie selbst eintragen. Welche das sind, sehen Sie im jeweiligen Formular. Verbindlich gekennzeichnete Felder sind für die Bearbeitung Ihres Anliegens erforderlich, alle übrigen sind freiwillig.

• Zweck: Bearbeitung Ihres Anliegens, also Aufnahme einer Mitgliedschaft, Beantwortung einer Anfrage, Kontaktaufnahme.
• Speicherung: in unserer Datenbank, zugänglich nur für berechtigte Personen der Geschäftsstelle.
• Bestätigung: Sie erhalten eine Empfangsbestätigung an die angegebene E-Mail-Adresse.
• Aufbewahrung: solange es der Zweck erfordert und gesetzliche Aufbewahrungspflichten es verlangen. Danach wird die Einsendung gelöscht.

Mit der Einsendung wird zusätzlich die Adresse der Seite festgehalten, auf der das Formular stand, sowie sein Titel. Damit ordnen wir ein Anliegen dem richtigen Anlass zu.

Dass ein Formular angezeigt, abgeschickt oder an einer Sicherheitsprüfung abgewiesen wurde, zählen wir je als Ereignis in der Reichweitenmessung (Abschnitt 10). Übermittelt wird dabei nur der Zweck des Formulars und, bei einer Abweisung, die Art der Prüfung, die angesprochen hat. Nie sein Inhalt, nie ein Feldname, nie eine Fehlermeldung.

Eine Weitergabe Ihrer Formularangaben an Dritte zu Werbezwecken findet nicht statt.

Wenn Sie sich für den Newsletter anmelden, bestätigen wir Ihre Anmeldung in zwei Schritten. Sie erhalten zunächst eine E-Mail mit einem einmaligen Bestätigungslink, und erst wenn Sie darauf bestätigen, wird Ihre Adresse in den Verteiler aufgenommen. Ohne diese Bestätigung geschieht nichts.

Wir führen das Opt-in bewusst selbst durch und überlassen es nicht dem Versanddienst. So bleibt der Nachweis Ihrer Einwilligung bei uns, samt dem Wortlaut der Zustimmung zum Zeitpunkt der Anmeldung, und Sie bleiben bis zur Bestätigung auf unserer Website. Vom Bestätigungslink selbst speichern wir nur einen Hashwert, damit er auch aus unserer Datenbank heraus nicht missbraucht werden kann.

Nach der Bestätigung wird Ihre E-Mail-Adresse an Mailchimp übermittelt (Abschnitt 13), wo der Versand des Newsletters stattfindet. Sie können sich jederzeit abmelden; der Abmeldelink steht in jedem Newsletter.

Für den Versand von E-Mails setzen wir einen spezialisierten Dienstleister ein (Abschnitt 13). Betroffen sind Empfangsbestätigungen und Antworten der Geschäftsstelle. Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der Nachricht.

Meldet der Dienstleister, dass eine Nachricht nicht zugestellt werden konnte oder als unerwünscht markiert wurde, halten wir dieses Ereignis fest: Empfängeradresse, Art und Grund, Zeitpunkt und die Meldung des Anbieters im Wortlaut. Zweck ist ausschliesslich, fehlerhafte Adressen zu erkennen und nicht wieder anzuschreiben.

Öffentliche Formulare und die Anmeldeseite sind gegen automatisierte Massensendungen und gegen das Durchprobieren von Passwörtern gebremst. Dafür brauchen wir einen Anhaltspunkt, woher eine Anfrage kommt, und den lösen wir so sparsam wie möglich:

• Wir speichern niemals Ihre IP-Adresse, sondern ausschliesslich einen Einwegwert daraus (SHA-256). Aus ihm lässt sich Ihre Adresse nicht zurückrechnen.
• Zu diesem Wert gehören nur ein Zähler, ein Zeitfenster und gegebenenfalls ein Sperrzeitpunkt. Sonst nichts.
• Diese Zeilen laufen ab. Sperren sind immer befristet, es gibt keine dauerhafte, und alte Einträge werden regelmässig gelöscht.
• Zusätzlich enthält jedes Formular ein verstecktes Feld, das ein Mensch nie ausfüllt, und eine Prüfung, ob zwischen Aufruf und Absenden überhaupt genug Zeit vergangen ist. Beides läuft ohne Speicherung.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und sicheren Betrieb. Eine Profilbildung findet nicht statt.

Die Suche läuft auf unserem Server gegen einen Index, der in unserer eigenen Datenbank liegt. Der Index enthält die veröffentlichten Inhalte dieser Website, also auch die in Abschnitt 12 beschriebenen Angaben über Personen des öffentlichen Lebens.

Ihr Suchbegriff wird nicht gespeichert, nicht protokolliert und an niemanden weitergegeben. Dass eine Suche ausgeführt wurde, zählen wir als Ereignis in der Reichweitenmessung (Abschnitt 10); mitgesendet wird dabei nur, ob es keine, wenige oder viele Treffer gab.

Wir messen die Nutzung dieser Website mit Plausible Analytics (Plausible Insights OÜ, Tallinn, Estland), einem Dienst, der ohne Cookies und ohne Wiedererkennung einzelner Personen auskommt. Die Daten werden ausschliesslich in der EU verarbeitet und gespeichert (Abschnitt 13).

Die Messung geschieht auf unserem Server, nicht in Ihrem Browser. Ihr Browser lädt kein Analyse-Skript und nimmt mit keinem fremden Dienst Kontakt auf. Unser Server meldet pro Seitenaufruf die aufgerufene Adresse, die verweisende Seite, Ihre Browserkennung und Ihre IP-Adresse an Plausible. Plausible leitet daraus Land, Region und Gerätetyp ab und bildet aus IP-Adresse und Browserkennung einen Hashwert mit einem täglich wechselnden Zufallsschlüssel, um Aufrufe desselben Tages zusammenzufassen. Die IP-Adresse wird nicht gespeichert, und der Schlüssel wird täglich verworfen, so dass sich Besuche über mehrere Tage hinweg nicht verknüpfen lassen.

Zusätzlich zählen wir einzelne Ereignisse: dass ein Formular angezeigt, abgeschickt oder abgewiesen wurde, dass eine Suche ausgeführt oder ein Dokument geöffnet wurde. Die Anzeige zählen wir, um zu erkennen, ob ein Formular verständlich ist: wie viele es sehen und wie viele es tatsächlich abschicken. Dabei wird nie übermittelt, was Sie eingegeben haben: kein Suchbegriff, keine Formularangabe, keine E-Mail-Adresse.

Das Ergebnis sind ausschliesslich aggregierte Statistiken. Sendet Ihr Browser das Signal «Global Privacy Control», wird Ihr Besuch nicht gemeldet. Auf der Website erscheint ein Hinweis, der auf diesen Abschnitt verweist.

Diese Website bindet keine Inhalte fremder Anbieter ein: keine Videos, keine Karten, keine Schriften von externen Servern, keine sozialen Schaltflächen, kein CAPTCHA, kein Analyse-Skript.

Aus Ihrem Browser heraus erfährt ein fremder Anbieter von Ihrem Besuch deshalb nur in zwei Fällen. Erstens, wenn Sie einen Link anklicken, der Sie ausdrücklich dorthin führt. Zweitens beim Abruf von Bildern und Dokumenten, die aus unserem Dateispeicher kommen (Abschnitt 4). Die Reichweitenmessung gehört nicht dazu: sie läuft über unseren Server, nicht über Ihren Browser.

Diese Website veröffentlicht Angaben über Mandatsträgerinnen und Mandatsträger, Kandidierende sowie Amtsinhaberinnen und Amtsinhaber: Name, Funktion, Partei, Wahlkreis, Mandate, Vorstösse, öffentliche Auftritte und Porträtbilder. Grundlage ist das öffentliche Interesse an der politischen Willensbildung.

Ein Teil dieser Angaben stammt aus amtlichen, ihrerseits öffentlichen Quellen, die wir regelmässig abgleichen:

• das Open-Data-Portal des Kantons Basel-Stadt mit den Datensätzen zum Grossen Rat,
• die Bürgergemeinde der Stadt Basel für Bürgergemeinderat und Bürgerrat,
• die Gemeinde Riehen für den Einwohnerrat,
• die Parlamentsdienste der Bundesversammlung für National- und Ständerat,
• das Schweizerische Handelsamtsblatt und das Kantonsblatt für amtliche Publikationen.

Die abgeglichenen Angaben liegen auch als Rohdaten in unserer Datenbank, damit wir Änderungen an der Quelle erkennen. Diese Rohdaten sind nicht öffentlich abrufbar.

Wenn Sie eine Angabe über sich für unrichtig halten, wenden Sie sich an die verantwortliche Stelle (Abschnitt 1). Wir prüfen und berichtigen sie.

Wir setzen für den Betrieb dieser Website Dienstleister ein, die Personendaten ausschliesslich in unserem Auftrag und nach unseren Weisungen bearbeiten. Es sind genau diese:

• Vercel: Hosting und Auslieferung der Website. Bearbeitet Server-Logdaten (Abschnitt 3).
• Supabase: Datenbank und Dateispeicher. Bearbeitet Formulareinsendungen, redaktionelle Inhalte sowie die Auslieferung von Bildern und Dokumenten an Ihren Browser (Abschnitt 4).
• Resend: E-Mail-Versand (Abschnitt 7). Bearbeitet Empfängeradresse, Nachrichteninhalt und Zustellereignisse.
• Mailchimp: Versand des Newsletters (Abschnitt 6). Bearbeitet die E-Mail-Adresse, aber erst nach Ihrer Bestätigung im Doppel-Opt-in.
• Plausible: Reichweitenmessung (Abschnitt 10). Erhält von unserem Server pro Seitenaufruf die Adresse, die verweisende Seite, Browserkennung und IP-Adresse, speichert die IP-Adresse nicht und setzt kein Cookie. Verarbeitung ausschliesslich in der EU.

Eine Weitergabe an andere Dritte findet nicht statt, ausser wir sind gesetzlich dazu verpflichtet oder es ist zur Durchsetzung unserer Rechte erforderlich.

Die in Abschnitt 13 genannten Dienstleister sind international tätig. Personendaten können deshalb auch ausserhalb der Schweiz bearbeitet werden, je nach Dienst und Konfiguration innerhalb des Europäischen Wirtschaftsraums oder in den Vereinigten Staaten. Eine Bekanntgabe erfolgt nur in Staaten mit einem angemessenen Datenschutz oder auf Grundlage vertraglicher Garantien nach Art. 16 revDSG (Standardvertragsklauseln).

Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es der jeweilige Zweck erfordert oder gesetzliche Pflichten es verlangen. Danach werden sie gelöscht oder anonymisiert. Server-Logdaten werden kurzfristig gelöscht, Zähler der Missbrauchsabwehr laufen ab, Formulareinsendungen werden nach Abschluss des Anliegens entfernt.

Datensicherheit

Die Website wird ausschliesslich verschlüsselt ausgeliefert (HTTPS). Der Zugriff auf gespeicherte Daten ist auf wenige berechtigte Personen beschränkt und zusätzlich auf Datenbankebene abgesichert, nicht nur in der Anwendung.

Im Rahmen des anwendbaren Rechts stehen Ihnen gegenüber der verantwortlichen Stelle folgende Rechte zu:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten.
• Berichtigung unrichtiger Daten.
• Löschung von Daten, die wir nicht mehr bearbeiten dürfen.
• Widerspruch gegen eine Bearbeitung sowie Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft.
• Datenherausgabe oder Datenübertragung in einem gängigen elektronischen Format.

Wenden Sie sich dazu an die in Abschnitt 1 genannte Adresse. Zur Identifikation können wir einen Nachweis verlangen. Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

Wir passen diese Erklärung an, wenn sich die Bearbeitung von Personendaten ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Fassung vom 11. September 2026.