Datenschutzerklärung

1. Verantwortlicher

Ivan Adamov, Silberberger Str. 33, 49076 Osnabrück, Deutschland

E-Mail: [email protected]

2. Hosting und Auslieferung (DigitalOcean, Cloudflare)

Diese Website wird auf einem von uns betriebenen Server der DigitalOcean, LLC im Rechenzentrum Frankfurt am Main ausgeliefert; die Auslieferung findet damit innerhalb der Europäischen Union statt. Vorgelagert ist das Auslieferungs- und Sicherheitsnetz der Cloudflare, Inc. (USA): Jede Anfrage erreicht zuerst einen Standort von Cloudflare, dort endet Ihre verschlüsselte Verbindung, und von dort wird die Anfrage verschlüsselt an unseren Server weitergereicht. Cloudflare verarbeitet dabei Ihre IP-Adresse, den Zeitpunkt der Anfrage, die abgerufene Adresse, die Herkunftsseite (Referrer) und die Kennung Ihres Browsers (User-Agent), wehrt Überlastungsangriffe und automatisierte Massenabrufe ab und leitet aus Ihrer IP-Adresse die grobe Ortsangabe ab, die in Ziffer 6 beschrieben ist. Auf unserem eigenen Server werden dieselben Angaben in einem Zugriffsprotokoll festgehalten; dieses Protokoll wird nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, das Angebot technisch fehlerfrei und in angemessener Geschwindigkeit auszuliefern, seine Verfügbarkeit zu sichern und automatisierte Massenabrufe abzuwehren, die den Betrieb gefährden. Zur Übermittlung in die Vereinigten Staaten siehe Ziffer 14. Für den Störungsfall halten wir zusätzlich bei der Vercel Inc. (USA) eine betriebsbereite Ausweich-Auslieferung vor; im Normalbetrieb ist sie nicht Teil des Weges Ihrer Anfrage und verarbeitet keine Daten von Leserinnen und Lesern.

Zur Abwehr automatisierter Massenabrufe begrenzen wir die Zahl der Anfragen je Absender. Die aus Ihrer IP-Adresse abgeleitete Kennung wird dafür ausschließlich im Arbeitsspeicher der bearbeitenden Instanz als Zähler gehalten, längstens für 60 Sekunden, und danach verworfen. Sie wird nicht protokolliert, nicht in einer Datenbank gespeichert und mit nichts verknüpft.

3. Datenbank

Die Inhaltsdatenbank (Artikel, Rubriken, Quellenverzeichnis) wird auf einem von uns betriebenen Server der DigitalOcean, LLC im Rechenzentrum Frankfurt am Main betrieben. Die Verarbeitung findet damit innerhalb der Europäischen Union statt. Gesicherte Kopien liegen zum einen auf demselben Server und werden dort nach sieben Tagen gelöscht, zum anderen im Objektspeicher DigitalOcean Spaces in der Region fra1 (Frankfurt am Main), wo sie nach 30 Tagen gelöscht werden. Der Objektspeicher ist nicht öffentlich zugänglich und die Übertragung dorthin erfolgt verschlüsselt.

Personenbezogene Daten von Leserinnen und Lesern werden in dieser Datenbank nur gespeichert, soweit Sie unseren Telegram-Bot abonniert haben (siehe Ziffer 15). Rechtsgrundlage hierfür ist Ihre Einwilligung; siehe Ziffer 15.

4. Redaktionssystem und Medienspeicher

Für redaktionelle Inhalte und eigene Bilder nutzen wir ein Redaktionssystem sowie Vercel Blob als Medienspeicher. Auch hier werden keine Daten von Besucherinnen und Besuchern verarbeitet.

Bilder von Wikimedia Commons, Openverse und Wikipedia binden wir nicht direkt ein. Wir holen die Datei mit unserem eigenen Server und liefern sie von unserer eigenen Adresse aus. Für Sie bedeutet das: Beim Betrachten einer Meldung erfährt keiner dieser Bildanbieter, dass Sie diese Seite aufgerufen haben, und Ihre IP-Adresse erreicht ihn nicht.

5. Suche

Was Sie in das Suchfeld eingeben, wird an unseren eigenen Server gesendet und dort gegen den Bestand unserer Meldungen abgeglichen. Der Abgleich läuft in unserer Inhaltsdatenbank im Rechenzentrum Frankfurt am Main (Ziffer 3); ein Suchdienst eines Dritten ist nicht eingebunden. Suchanfragen werden nicht in der Datenbank gespeichert, keinem Konto und keiner Person zugeordnet, und es werden keine Suchprofile gebildet. Ein Suchbegriff wird für bis zu eine Stunde im Zwischenspeicher der Anwendung vorgehalten, damit dieselbe Anfrage nicht mehrfach ausgeführt werden muss; er ist dort dem Begriff selbst zugeordnet und keiner Person.

Offen gesagt: Als Bestandteil der aufgerufenen Adresse erscheint Ihr Suchbegriff im Zugriffsprotokoll unseres Servers (Ziffer 2), wo er bis zur Löschung nach 14 Tagen neben Ihrer IP-Adresse stehen kann; da Ihre verschlüsselte Verbindung bei Cloudflare endet, ist er auch dort sichtbar. In unsere Reichweitenmessung (Ziffer 6) gelangt er nicht: Vor der Weitergabe wird die Adresse um den Suchteil gekürzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung der von Ihnen selbst gestellten Anfrage.

6. Reichweitenmessung und Einwilligung

Für die unten beschriebene Reichweitenmessung fragen wir Sie, bevor sie stattfindet. Beim ersten Aufruf erscheint dazu ein Hinweisfeld mit zwei gleich gestalteten Schaltflächen: eine, die zustimmt, und eine, die ablehnt — ohne Vorauswahl und ohne dass eine der beiden Antworten hervorgehoben wäre. Solange Sie nicht zugestimmt haben, wird nichts gemessen. Lehnen Sie ab, bleibt die Seite unverändert und vollständig nutzbar; es fehlt kein Inhalt und keine Funktion.

Zur Auswahl stehen zwei Einträge. Notwendig umfasst die Auslieferung der Seite, die Abwehr automatisierter Massenabrufe und die Anzeigeeinstellungen, die Sie selbst gewählt haben; dieser Eintrag ist immer aktiv, weil ohne ihn keine Seite ausgeliefert würde — er ist deshalb auch nichts, worüber wir Sie entscheiden ließen. Reichweitenmessung ist ausgeschaltet, bis Sie sie einschalten; sie ist das Einzige, worum es in diesem Feld tatsächlich geht. Sie können alles annehmen, alles ablehnen oder Ihre Auswahl einzeln speichern.

Ihre Entscheidung wird ausschließlich in Ihrem eigenen Browser abgelegt: im lokalen Speicher, unter dem Eintrag „tagblick:consent:v1“, mit den gewählten Kategorien und dem Zeitpunkt der Entscheidung als Inhalt. Sie wird nicht an uns übertragen und mit nichts verknüpft. Wir führen kein Verzeichnis erteilter Einwilligungen und können Ihre Entscheidung deshalb auch keinem von uns geführten Datensatz zuordnen. Das Speichern dieses Eintrags und sein späteres Auslesen sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei: Beides geschieht allein, um die Entscheidung umzusetzen, die Sie selbst getroffen haben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, und zwar genauso einfach, wie Sie sie erteilt haben: Cookie-Einstellungen. Dieselbe Schaltfläche steht im Fuß jeder Seite. Der Widerruf wirkt sofort — ab diesem Moment wird nichts mehr gemessen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Löschen Sie die Daten Ihres Browsers für diese Seite, gilt wieder der Ausgangszustand: keine Messung, und beim nächsten Besuch wird erneut gefragt.

Rechtsgrundlage der Messung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); soweit man sie als Zugriff auf Ihre Endeinrichtung ansieht, ist sie zugleich die Einwilligung nach § 25 Abs. 1 TDDDG. Nach unserer Einschätzung liegt ein solcher Zugriff nicht vor: Die Messung kommt ohne Cookie aus, legt nichts auf Ihrem Gerät ab und liest nichts aus ihm aus — sie fragt Ihr Gerät auch nicht nach Bildschirmgröße oder Spracheinstellung, wie es die üblichen Messverfahren tun. Wir fragen trotzdem. Die Aufsichtsbehörden erkennen für Reichweitenanalysen dieses Umfangs keine allgemeine Ausnahme an und lehnen es ausdrücklich ab, eine solche Aussage zu treffen (Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder, Orientierungshilfe für Anbieter:innen von digitalen Diensten, Version 1.2, Stand November 2024, Rn. 87–90). Um Ihre Einwilligung zu bitten ist die Position, die nicht davon abhängt, diesen Streit zu gewinnen.

Wir zählen, welche Seiten gelesen werden — weil wir sonst nicht wüssten, welche Themen unsere Leserinnen und Leser überhaupt erreichen. Dafür betreiben wir eine eigene Installation der quelloffenen Software Umami auf einem eigenen Server im Rechenzentrum Frankfurt am Main (DigitalOcean, LLC): eine getrennte Instanz mit eigener Datenbank. Ein Analysedienst eines Dritten ist nicht eingebunden. Die Daten verlassen unsere eigene Infrastruktur nicht, werden nicht mit anderen Quellen zusammengeführt, nicht weitergegeben, nicht verkauft und nicht für Werbung verwendet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); zum Widerruf siehe oben.

Der Weg der Daten. Ihr Browser meldet den Seitenaufruf an DIESE Website (/api/besuch), nicht an den Statistikserver. Unser Server nimmt die Meldung entgegen, entnimmt Ihrer Anfrage die grobe Ortsangabe, die das vorgelagerte Netz der Cloudflare, Inc. (Ziffer 2) bereits ermittelt hat, und gibt nur diese zusammen mit den unten genannten Angaben weiter. Ihre IP-Adresse wird dabei nicht weitergereicht: Der Statistikserver erhält an ihrer Stelle eine Platzhalter-Adresse, die nach RFC 5737 für Dokumentationszwecke reserviert ist und zu niemandem gehört (203.0.113.1). Er kennt Ihre tatsächliche Adresse zu keinem Zeitpunkt — und hat auch kein Feld, in dem er sie speichern könnte.

Die Kennung. Sie ist eine Zufallszahl, die Ihr Browser beim Öffnen des Tabs erzeugt und nur im Arbeitsspeicher dieses Tabs hält. Sie wird nicht auf Ihrem Gerät abgelegt und nicht aus Ihrem Gerät ausgelesen; schließen Sie den Tab, ist sie fort. Sie dient allein dazu, mehrere Seitenaufrufe eines Besuchs als einen Besuch zu zählen. Eine Wiedererkennung bei einem späteren Besuch, auf einem anderen Gerät oder auf einer anderen Website ist damit ausgeschlossen.

Was nicht gespeichert wird. Ihre IP-Adresse. Ein Cookie. Ein Eintrag auf Ihrem Gerät. Ihr Name, Ihre E-Mail-Adresse, Ihre Bildschirmgröße, Ihre Spracheinstellung. Die beiden letzten stehen ausdrücklich hier, weil die üblichen Messverfahren sie beim Gerät abfragen — unseres tut das nicht.

Wir bezeichnen diese Daten nicht als anonym. Für sich genommen benennen sie niemanden; die Kombination aus Ort, Zeitpunkt, Geräteangaben und gelesenen Seiten kann aber einen Personenbezug herstellen. Wir behandeln sie deshalb durchgehend als personenbezogene Daten.

Speicherdauer. Die einzelnen Messdaten werden nach drei Monaten gelöscht. Drei Monate sind der Zeitraum, in dem wir mit einzelnen Aufrufen überhaupt arbeiten; danach beantwortet die einzelne Zeile keine Frage mehr, die wir stellen, und bliebe allein als Risiko bestehen. Bevor ein Monat gelöscht wird, fassen wir ihn zu Summen zusammen — vier getrennte Tabellen mit Tageswerten: gelesene Seiten, Land und Region, Herkunftsseite sowie Browser, Betriebssystem und Gerätetyp. Diese Summen bewahren wir dauerhaft auf; sie sind unsere Statistik über die Jahre. Nicht übernommen werden die Kennung des Besuchs, die Reihenfolge der innerhalb eines Besuchs gelesenen Seiten und die Uhrzeit; sie werden mit dem Monat gelöscht. Vor allem aber wird die Verbindung zwischen den vier Tabellen gelöst: Dass ein bestimmter Besuch aus einer bestimmten Region mit einem bestimmten Gerät eine bestimmte Seite gelesen hat, lässt sich aus den Summen nicht mehr herstellen — und genau diese Verbindung war es, die die einzelnen Zeilen auf eine Person beziehbar machte. Zählt eine Region an einem Tag weniger als fünf Besuche, entfällt sie in den Summen und der Besuch wird nur noch dem Land zugerechnet; die Zahl je Land bleibt in jedem Fall vollständig. Gelöscht wird erst, nachdem die Summen geschrieben und gegen die Ausgangsdaten geprüft wurden. Die Summen halten wir für anonym und behandeln sie deshalb nicht mehr als personenbezogene Daten; eine Frist, nach der sie zu löschen wären, besteht dann nicht.

Der Server steht in der Europäischen Union, die Anbieterin nicht. DigitalOcean, LLC hat ihren Sitz in den Vereinigten Staaten. Die Verarbeitung findet im Rechenzentrum Frankfurt am Main statt; ein Zugriff aus den USA im Rahmen von Betrieb und Support ist gleichwohl nicht ausgeschlossen. Zur Grundlage dieser Übermittlung siehe den Abschnitt „Internationale Datenübermittlung“.

Gespeichert wird bei jedem Seitenaufruf genau das Folgende:

• die Adresse der aufgerufenen Seite auf dieser Website — mitsamt den Kampagnenkennungen (utm_…) eines Links, über den Sie zu uns gekommen sind; andere angehängte Parameter, etwa einen Suchbegriff, kürzen wir vor der Weitergabe ab
• der Titel der Seite
• die Adresse, von der aus Sie zu uns gekommen sind (Referrer), soweit Ihr Browser sie übermittelt
• Browser, Betriebssystem und Gerätetyp — jeweils nur die Familie und nicht die Version, also „Chrome“ und nicht „Chrome 128“, „Windows“ und nicht „Windows 11“ —, wie sie sich aus der Kennung ergeben, die Ihr Browser ohnehin mit jeder Anfrage mitsendet
• Land und Region, also Staat und Bundesland, wie das Auslieferungsnetz sie aus Ihrer IP-Adresse ableitet — grob, und ohne die Adresse selbst; den Ort ermittelt das Auslieferungsnetz ebenfalls und übergibt ihn unserem Server, wir nehmen ihn jedoch nicht entgegen und speichern ihn nirgends
• der Zeitpunkt des Aufrufs
• die zufällige Kennung des geöffneten Browser-Tabs (siehe oben)

7. Fehlerdiagnose (Sentry)

Zur Stabilität des Angebots erfassen wir technische Fehlerberichte mit Sentry (Functional Software Inc.) über deren EU-Region. Die Berichte werden auf das notwendige Minimum reduziert: IP-Adresse, Cookies und Anfrage-Header werden bereits vor dem Versand aus dem Bericht entfernt (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht darin, Störungen und Fehler im Betrieb überhaupt bemerken und beheben zu können, bevor sie Leserinnen und Leser treffen.

8. Einsatz künstlicher Intelligenz

Unsere eigenen Meldungen entstehen automatisiert und KI-gestützt auf Grundlage der Schlagzeilen und Kurzteaser der berichtenden Redaktionen und werden maschinell in die weiteren Sprachfassungen dieses Angebots übersetzt. Eine individuelle redaktionelle Prüfung vor Veröffentlichung erfolgt nicht. An den eingesetzten Sprachdienst (OpenAI, L.L.C., USA) werden ausschließlich diese Schlagzeilen und Kurzteaser sowie unsere eigenen Texte übermittelt — keine Daten von Leserinnen und Lesern. Jede so entstandene Meldung ist am Artikelende als KI-gestützt gekennzeichnet (Art. 50 KI-Verordnung).

Die stündliche Verarbeitung unserer Inhalte läuft auf der Infrastruktur von GitHub, Inc. (USA). Daten von Leserinnen und Lesern werden dabei nicht verarbeitet. Zugangsdaten unserer Dienste verwalten wir mit Doppler, Inc. (USA); auch dort werden keine Leserdaten verarbeitet.

9. Newsletter

Ein Newsletter wird derzeit nicht angeboten. Bei Einführung informieren wir an dieser Stelle über Anbieter, Double-Opt-in-Verfahren und Widerrufsmöglichkeiten.

10. Kontaktaufnahme

Bei Kontakt per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung an uns gerichteter Anfragen — bei Anfragen zu einem Vertragsverhältnis, etwa zu Partner-Inhalten, Art. 6 Abs. 1 lit. b DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Cookies und lokale Speicherung

Beim Aufruf dieser Website wird in aller Regel ein Cookie in Ihrem Browser abgelegt. Es stammt nicht aus unserer Anwendung, sondern aus dem vorgelagerten Auslieferungs- und Sicherheitsnetz der Cloudflare, Inc., über das jede Anfrage an diese Website läuft (Ziffer 2); datenschutzrechtlich verantwortlich dafür sind wir. Cloudflare bindet dazu in jede Seite ein Skript ein, das Ihr Browser ausführt und das automatisierte von menschlichen Zugriffen unterscheiden soll; Ihr Browser meldet das Ergebnis zurück, und mit dieser Antwort wird das Sicherheits-Cookie „cf_clearance“ gesetzt. Es steht auf der Domain dieser Website, wird aber bei jedem weiteren Aufruf an Cloudflare mitgesendet, weil dort Ihre verschlüsselte Verbindung endet. Es läuft nach einem Jahr ab; für diese Prüfung wird Ihr Browser dabei wiedererkannt. Als „HttpOnly“ gesetzt, kann kein Skript in Ihrem Browser es auslesen — auch das von Cloudflare nicht. Es misst keine Reichweite, dient nicht der Werbung und bildet kein Profil; Ihre Entscheidung über die Reichweitenmessung berührt es nicht, es wird auch dann gesetzt, wenn Sie die Messung ablehnen. Für eigene Zwecke setzen wir keine Cookies — weder für Analyse noch für Werbung; auch die Reichweitenmessung (Ziffer 6) kommt ohne Cookie aus. Hinzugeschaltet haben wir diese Prüfung nicht, und im derzeit genutzten Tarif lässt sie sich über die Oberfläche nicht abschalten; die Entscheidung, diese Website über dieses Netz auszuliefern, ist gleichwohl unsere. Rechtsgrundlage der damit verbundenen Verarbeitung ist nach unserer Einschätzung Art. 6 Abs. 1 lit. f DSGVO mit dem in Ziffer 2 genannten berechtigten Interesse; zur Übermittlung in die Vereinigten Staaten siehe Ziffer 14, zum Widerspruch den Abschnitt „Widerspruchsrecht (Art. 21 DSGVO)“. Das Ausführen des Skripts, das Speichern des Cookies und sein späteres Auslesen halten wir nach § 25 Abs. 2 Nr. 2 TDDDG für einwilligungsfrei, weil sie nach unserer Einschätzung allein dazu dienen, die von Ihnen angeforderte Seite überhaupt geschützt auszuliefern. Das ist unsere Einschätzung und keine geklärte Rechtslage — ob ein Sicherheits-Cookie mit einer Laufzeit von einem Jahr in vollem Umfang als unbedingt erforderlich gilt, ist nicht abschließend entschieden; erwiese sie sich als unzutreffend, bliebe uns nur, die Auslieferung dieser Website so zu ändern, dass die Prüfung entfällt.

Im lokalen Speicher Ihres Browsers legen wir ausschließlich Einstellungen ab, die Sie selbst getroffen haben. Sie werden nicht an uns übertragen, nicht ausgewertet und mit nichts verknüpft; Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen:

Diese Einträge werden beim Aufbau jeder Seite ausgelesen — anders ließe sich Ihre Einstellung nicht anwenden. Sowohl das Speichern als auch das Auslesen ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei: Es geschieht nur, weil Sie die betreffende Einstellung ausdrücklich gewählt haben, und ist unbedingt erforderlich, um Ihnen den Dienst so bereitzustellen, wie Sie ihn verlangt haben. Vor Ihrer ersten eigenen Eingabe ist dieser Speicher leer — beim ersten Besuch wird gelesen, aber nichts geschrieben.

• tagblick:consent:v1 — Ihre Entscheidung über die Reichweitenmessung samt Zeitpunkt
• tagblick:theme — helles oder dunkles Erscheinungsbild
• tagblick:font — gewählte Leseschrift
• tagblick:motion — Abschalten von Animationen
• tagblick:a11y — Lesehilfen: Textgröße, Zeilen- und Zeichenabstand, hoher Kontrast, farbfehlsichtigkeitsfreundlicher Modus, Unterstreichung von Links
• tagblick:ticker — ob Sie den Eilmeldungsstreifen geschlossen haben

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (Postanschrift: Postfach 221, 30002 Hannover), Telefon 0511 120-4500, [email protected]. Sie können sich unabhängig davon auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden (Art. 77 Abs. 1 DSGVO).

Keine automatisierte Entscheidungsfindung. Wir treffen Ihnen gegenüber keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Dass unsere Meldungen maschinell verfasst und übersetzt werden (Ziffer 8), ist keine solche Entscheidung: Sie betrifft den Inhalt unseres Angebots, nicht Ihre Person. Es findet auch keine Profilbildung über Leserinnen und Leser statt; die Reichweitenmessung (Ziffer 6) wertet ausschließlich aggregierte Zahlen aus und kennt Sie über einen einzelnen Besuch hinaus nicht.

Bereitstellung Ihrer Daten. Um dieses Angebot zu lesen, müssen Sie uns nichts bereitstellen — es gibt kein Konto, keine Anmeldung und kein Formular, das eine Angabe verlangt. Erforderlich sind Angaben nur dort, wo Sie selbst einen zusätzlichen Dienst in Anspruch nehmen: die von Telegram vergebene Chat-Kennung, wenn Sie unseren Bot abonnieren (Ziffer 15), und Ihre Absenderangaben, wenn Sie uns schreiben (Ziffer 10). Weder gesetzlich noch vertraglich sind Sie zur Bereitstellung verpflichtet; ohne sie kann der jeweilige Dienst allerdings nicht erbracht werden. Weitere Folgen hat es nicht.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) — das betrifft die Auslieferung der Seite und die Serverprotokolle (Ziffer 2), die Abwehr automatisierter Massenabrufe einschließlich der Sicherheitsprüfung des vorgelagerten Netzes und des dabei gesetzten Cookies (Ziffern 2 und 11), die Suche (Ziffer 5) und die technische Fehlerdiagnose (Ziffer 7) —, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Eine formlose Nachricht an [email protected] genügt; ein bestimmtes Formular gibt es nicht und ist auch nicht erforderlich. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Wir antworten Ihnen in jedem Fall und begründen, wenn wir dem Widerspruch nicht folgen.

Die Reichweitenmessung (Ziffer 6) beruht nicht auf einem berechtigten Interesse, sondern auf Ihrer Einwilligung. Dort brauchen Sie keinen Widerspruch: Ein Klick auf Cookie-Einstellungen beendet die Messung sofort.

13. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; danach werden sie gelöscht oder anonymisiert.

14. Internationale Datenübermittlung

Soweit Dienstleister mit Sitz in einem Drittland — insbesondere den Vereinigten Staaten — eingesetzt werden, betrifft das die Cloudflare, Inc. (Auslieferung und Abwehr automatisierter Zugriffe, Ziffer 2), die Vercel Inc. (Medienspeicher und Ausweich-Auslieferung, Ziffern 2 und 4) und die weiteren in dieser Erklärung genannten Anbieter. Die Übermittlung erfolgt auf Grundlage von Angemessenheitsbeschlüssen (EU-U.S. Data Privacy Framework) oder EU-Standardvertragsklauseln.

15. Telegram-Kanäle und Telegram-Bot

Wir bieten unsere Meldungen zusätzlich über Telegram an: je Ausgabe einen Kanal sowie einen Bot, mit dem Sie Sprache, Ressorts und Zustellhäufigkeit selbst wählen können. Die Nutzung ist freiwillig; die Website ist ohne Telegram vollständig nutzbar.

Wenn Sie den Bot starten, speichern wir ausschließlich: die von Telegram vergebene Chat-Kennung, die gewählte Sprache, die gewählten Ressorts und den gewählten Zustelltakt. Wir speichern weder Ihren Namen noch Ihre Telefonnummer noch den Verlauf Ihrer Nachrichten. Rechtsgrundlage ist Ihre Einwilligung durch das Starten des Bots (Art. 6 Abs. 1 lit. a DSGVO).

Mit dem Befehl /stop wird der Datensatz aus der laufenden Datenbank gelöscht. Dasselbe geschieht, wenn Sie den Bot blockieren. In den verschlüsselten Sicherungskopien (Ziffer 3) kann die Chat-Kennung noch bis zu 30 Tage enthalten sein; diese Kopien werden ausschließlich zur Wiederherstellung im Störungsfall vorgehalten und danach automatisch gelöscht.

Telegram selbst ist für den Messenger-Dienst eigenständig verantwortlich; auf dessen Verarbeitung haben wir keinen Einfluss. Betreiber ist die Telegram FZ-LLC bzw. Telegram Messenger Inc. mit Sitz außerhalb der Europäischen Union. Es liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Bitte beachten Sie hierzu die Datenschutzerklärung von Telegram.

Wenn Sie den Bot starten, übermittelt Telegram uns technisch mehr, als wir behalten: neben der Chat-Kennung auch den in Ihrem Telegram-Profil hinterlegten Vornamen, gegebenenfalls Nachnamen und Benutzernamen sowie die Sprachkennung Ihres Geräts. Wir speichern davon nichts außer der Chat-Kennung; die übrigen Angaben werden verworfen, sobald die Nachricht bearbeitet ist, und werden auch nicht protokolliert.

Die Nutzung von Telegram bedeutet zwangsläufig eine Übermittlung in ein Land ohne Angemessenheitsbeschluss der Europäischen Kommission, für das auch keine Standardvertragsklauseln vorliegen. Diese Übermittlung stützt sich allein auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 Unterabs. 1 lit. a DSGVO. Wir weisen Sie ausdrücklich auf die damit verbundenen Risiken hin: Ein dem europäischen Recht entsprechendes Schutzniveau ist dort möglicherweise nicht gewährleistet, ein Zugriff staatlicher Stellen auf Ihre Daten kann nicht ausgeschlossen werden, und wirksame Rechtsbehelfe stehen Ihnen unter Umständen nicht zur Verfügung. Sie können dieses Risiko vollständig vermeiden: Die Website ist ohne Telegram in vollem Umfang nutzbar, und Sie erhalten dort dieselben Meldungen.