DATENSCHUTZ

Inhalt dieser Erklärung

• Verantwortlicher und Kontakt
• Hosting und Server-Protokolle
• Datenbank
• Mailversand
• Schriften
• Cookies und lokale Speicherung
• Teilen-Knöpfe
• Kontaktformular
• Abstimmungen
• Hinweise, Einreichungen und Quellenschutz
• Newsletter
• Journalistische Datenverarbeitung
• Übersicht der Verarbeitungen
• Ihre Rechte
• Beschwerderecht
• Änderungen dieser Erklärung

Verantwortlicher und Kontakt

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist die MBG International Premium Brands GmbH, Oberes Feld 13, 33106 Paderborn, vertreten durch Andreas W. Herb und Peter Jürgens. Fragen zum Datenschutz beantworten wir unter info@mbgglobal.com. Datenschutzbeauftragte der Betreiberin ist Carola Sieling, Technologiewerft Compliance GmbH, Deichstraße 1, 20459 Hamburg, Telefon 040 37601 00.

Hosting und Server-Protokolle

Unsere Seiten liegen auf einem virtuellen Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Server steht in einem Rechenzentrum in Frankreich. Beim Aufruf unserer Seiten verarbeitet er technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) zur Auslieferung und Absicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Unterauftragnehmer von Hostinger Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, ist das durch EU-Standardvertragsklauseln abgesichert. Ein Zugriffsprotokoll führen wir nicht, und die Website selbst speichert keine IP-Adressen. Nur wenn bei der Auslieferung einer Seite ein technischer Fehler auftritt, schreibt der Webserver eine Fehlermeldung; die IP-Adresse darin kürzt er vor dem Speichern (bei IPv4 um den letzten Block, bei IPv6 auf die ersten 32 Bit), sodass sie keiner Person mehr zugeordnet werden kann.

Datenbank

Unsere Inhalte liegen in einer Datenbank bei Supabase Pte. Ltd. in der Region Frankfurt. Der Zugriff erfolgt ausschließlich über unsere eigenen Server, nie direkt aus Ihrem Browser. Die Übermittlung in ein Drittland ist über EU-Standardvertragsklauseln abgesichert.

Mailversand

E-Mails, etwa die Benachrichtigung der Redaktion über eine Nachricht aus dem Kontaktformular und den Newsletter, versenden wir über den Dienst Resend der Plus Five Five, Inc., 2261 Market Street, Nr. 5039, San Francisco, CA 94114, USA. Resend erhält die Empfängeradresse und den Text der jeweiligen Mail. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Versendet werden die Mails über ein Rechenzentrum in Irland; der Anbieter verarbeitet Daten auch in den USA. Diese Übermittlung ist durch EU-Standardvertragsklauseln abgesichert. Ob Sie eine Mail öffnen oder einen Link darin anklicken, werten wir nicht aus.

Schriften

Schriften liefern wir von unserem eigenen Server aus. Ihr Browser stellt keine Verbindung zu Google Fonts oder anderen Schriftdiensten her.

Teilen-Knöpfe

Unter Berichten und Videos stehen Knöpfe, mit denen Sie den Beitrag bei Facebook, bei LinkedIn, über WhatsApp oder per E-Mail weitergeben können. Das sind gewöhnliche Links. Wir binden keine Schaltflächen dieser Dienste ein, laden kein fremdes Skript und setzen kein Zählpixel: Solange Sie keinen dieser Knöpfe anklicken, erfährt keiner der Dienste von Ihrem Besuch.

Klicken Sie einen Knopf an, öffnet sich die Teilen-Seite des jeweiligen Dienstes, und ab diesem Moment gilt dessen Datenschutzerklärung. Der Link enthält nur die Adresse des Beitrags, keine Angaben über Sie. Titel und Vorschaubild liest der Dienst selbst von der geteilten Seite. Wer nichts weitergeben möchte, findet darunter die Adresse zum Kopieren.

Cookies und lokale Speicherung

Auf den öffentlichen Seiten setzen wir Cookies nur, wenn Sie abstimmen: eines, das sich den Tag Ihrer Stimme merkt; bei einer Befragung der Reihe DEUTSCHLAND ENTSCHEIDET eines, das sich für einige Stunden Ihre Einwilligung merkt; und auf Ihren ausdrücklichen Wunsch eines, das sich merkt, welche Fragen der Reihe Sie beantwortet haben (siehe Abschnitt Abstimmungen). Im Redaktionsbereich setzt die Anmeldung ein technisch notwendiges Sitzungs-Cookie; es ist signiert, für Skripte im Browser nicht lesbar und endet mit der Sitzung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie zwischen hellem und dunklem Design wählen, speichert Ihr Browser diese Wahl lokal. Das geschieht erst, wenn Sie aktiv wählen, und dient nur dazu, Ihre Einstellung beim nächsten Besuch zu behalten (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Angabe verlässt Ihr Gerät nicht.

Kontaktformular

Pflichtfelder des Kontaktformulars sind E-Mail-Adresse und Nachricht; der Name ist freiwillig. Wir verarbeiten diese Angaben nur zur Beantwortung (Art. 6 Abs. 1 lit. f DSGVO, bei vorvertraglichen Anfragen lit. b). Gespeichert werden Nachricht, E-Mail-Adresse, der betroffene Beitrag und die Eingangszeit. Wir speichern weder Ihre IP-Adresse noch Ihre Browserkennung. Gegen automatisierte Einsendungen verwenden wir ein verstecktes Feld und einen Zeitstempel, kein Werkzeug eines Drittanbieters.

Benachrichtigen wir die Redaktion per E-Mail über Ihre Nachricht, geschieht das über Resend (siehe Abschnitt Mailversand). Anliegen, die einen Fehlerhinweis oder einen Prüfvorschlag enthalten, speichern wir zusätzlich in unserer Datenbank, damit wir sie nachweislich bearbeiten. Sechs Monate nach Erledigung entfernen wir Nachricht und E-Mail-Adresse automatisch; Hinweise, die zu einer veröffentlichten Korrektur geführt haben, bewahren wir länger auf, weil sie unsere Korrekturpolitik belegen. In unserem Änderungsprotokoll speichern wir weder Nachricht noch E-Mail-Adresse. Die Benachrichtigung an die Redaktion löschen wir ebenfalls sechs Monate nach Erledigung.

Abstimmungen

Bei unseren Abstimmungen wählen Sie eine Antwort; eine Anmeldung oder eine E-Mail-Adresse brauchen Sie dafür nicht. Weil eine Antwort auf eine politische Frage eine politische Meinung ist, verarbeiten wir sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen. Weil wir nicht speichern, wer wie abgestimmt hat, lässt sich eine gezählte Stimme danach allerdings keiner Person mehr zuordnen und nicht einzeln entfernen.

Was wir speichern: je Abstimmung und Antwort einen Zähler, dazu dieselben Zähler je volle Stunde für den Verlauf. Eine Angabe zu Ihrer Person speichern wir dabei nicht.

Damit niemand mehrmals am Tag abstimmt, setzt die Seite nach Ihrer Stimme ein Cookie, das nur den Tag der Stimme enthält, nicht Ihre Antwort. Ihr Browser schickt es nur an die Seiten der Abstimmungen; es ist für Skripte im Browser nicht lesbar und läuft nach zwei Tagen ab. Für die Abstimmung, an der Sie teilnehmen möchten, ist es unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Bei einer Befragung der Reihe DEUTSCHLAND ENTSCHEIDET willigen Sie zu Beginn einmal für alle Fragen dieser Befragung ein. Damit Sie das nicht bei jeder Frage erneut tun müssen, merkt sich ein Cookie höchstens sechs Stunden lang, dass Sie eingewilligt haben und ob Sie Ihren Fortschritt merken lassen möchten; Antworten enthält es nicht. Es ist für Skripte im Browser nicht lesbar, wird nur an die Seiten der Abstimmungen geschickt und mit „Befragung beenden“ gelöscht. Für die Befragung, die Sie gestartet haben, ist es unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Bei der Reihe DEUTSCHLAND ENTSCHEIDET können Sie zusätzlich „Fortschritt merken“ ankreuzen; das Kästchen ist freiwillig und nicht vorausgewählt. Dann merkt sich ein weiteres Cookie die Nummern der Fragen, die Sie beantwortet haben, nicht Ihre Antworten. Ihr Browser schickt es nur an die Seiten der Abstimmungen, die damit anzeigen, wie viele Fragen Sie beantwortet haben; auf unserem Server speichern wir davon nichts. Es ist für Skripte im Browser nicht lesbar und läuft ein Jahr nach Ihrer letzten Antwort ab. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie widerrufen sie mit dem Knopf „Fortschritt löschen“ auf der Übersichtsseite der Reihe oder indem Sie das Cookie in Ihrem Browser löschen.

Gegen automatisierte Massenstimmen zählen wir außerdem die Stimmen je Abstimmung, Tag und Internetanschluss; mehr als 20 am Tag nehmen wir von einem Anschluss nicht an. Dafür speichern wir nicht die IP-Adresse, sondern einen mit einem geheimen Schlüssel berechneten Hashwert, höchstens zwei Tage (Art. 6 Abs. 1 lit. f DSGVO). Zähler und Hashwerte liegen in unserer Datenbank (siehe Abschnitt Datenbank).

Hinweise, Einreichungen und Quellenschutz

Hinweisgeber schützen wir. Ihr Name ist freiwillig; die E-Mail-Adresse brauchen wir nur für Rückfragen, und sie muss nicht Ihren Namen tragen. Zu einer Einreichung speichern wir keine IP-Adresse. Für journalistische Recherchen gilt das Datengeheimnis nach § 23 Medienstaatsvertrag; es besteht auch nach dem Ende der Tätigkeit fort.

Newsletter

Mit unserem Newsletter bekommen Sie zu jedem neuen Bericht eine E-Mail mit Überschrift, Anreißer und Link, sonst nichts. Für die Anmeldung brauchen wir nur Ihre E-Mail-Adresse und Ihre Einwilligung, die Sie mit dem Häkchen im Formular erteilen. Rechtsgrundlage ist diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Angemeldet sind Sie erst, wenn Sie den Link in unserer Bestätigungsmail öffnen und dort bestätigen (Double-Opt-in). Der Link gilt 48 Stunden. Ohne Bestätigung schicken wir Ihnen nichts weiter; eine unbestätigte Anmeldung entfernen wir nach drei Tagen vollständig.

Was wir speichern: Ihre E-Mail-Adresse, wann Sie sich angemeldet und bestätigt haben, welche Fassung des Einwilligungstexts Sie gesehen haben, zufällige Kennungen für den Bestätigungs- und den Abmeldelink und an welchem Tag Ihnen welche Ausgabe geschickt wurde. Wir speichern weder Ihre IP-Adresse noch Ihre Browserkennung, und wir werten nicht aus, ob Sie eine Mail öffnen oder einen Link darin anklicken. Die Daten liegen in unserer Datenbank (siehe Abschnitt Datenbank), versendet wird über Resend (siehe Abschnitt Mailversand).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: mit dem Abmeldelink in jeder Mail, ein Klick genügt; mit dem Knopf „Abbestellen“, den viele Mailprogramme anzeigen; oder formlos an info@mbgglobal.com. Mit der Abmeldung entfernen wir Ihre E-Mail-Adresse sofort, danach geht keine Mail mehr an Sie. Damit wir belegen können, dass wir nur mit Einwilligung geschrieben haben (Art. 7 Abs. 1 DSGVO), bewahren wir drei Jahre lang die Zeitpunkte, die Fassung des Einwilligungstexts und einen Prüfwert Ihrer Adresse auf. Der Prüfwert ist ein SHA-256-Hashwert; aus ihm lässt sich die Adresse nicht zurückrechnen, nur eine vorgelegte Adresse damit vergleichen. Rechtsgrundlage dafür ist unser berechtigtes Interesse, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Nach drei Jahren, der regelmäßigen Verjährungsfrist (§ 195 BGB), entfernen wir auch diese Angaben.

Damit niemand das Formular benutzt, um fremde Postfächer mit Bestätigungsmails zu füllen, schicken wir an dieselbe Adresse höchstens drei Bestätigungsmails am Tag und nehmen von einem Internetanschluss höchstens fünf Anmeldungen in der Stunde an. Für die zweite Grenze zählt unser Server einen Hashwert des Anschlusses eine Stunde lang im Arbeitsspeicher; gespeichert wird er nicht (Art. 6 Abs. 1 lit. f DSGVO). Gegen automatisierte Anmeldungen verwenden wir außerdem ein verstecktes Feld und einen Zeitstempel, kein Werkzeug eines Drittanbieters. Ob eine Adresse schon angemeldet ist, sagt das Formular niemandem.

Journalistische Datenverarbeitung

Personenbezogene Daten von Personen des öffentlichen Lebens, deren Aussagen wir prüfen, verarbeiten wir zu journalistischen Zwecken. Dafür gilt das Medienprivileg (§ 23 Medienstaatsvertrag in Verbindung mit Art. 85 DSGVO). Betroffene können sich mit Gegendarstellung, Korrekturhinweis oder Beschwerde an die Redaktion wenden. Den Weg beschreibt unsere Korrekturpolitik.

Übersicht der Verarbeitungen

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, soweit nicht das Medienprivileg entgegensteht, sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Eine Anfrage genügt formlos an info@mbgglobal.com.

Beschwerderecht

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

Änderungen dieser Erklärung

Ändert sich etwas an unserer Technik oder an unseren Dienstleistern, ändern wir diese Erklärung. Jede wesentliche Änderung erscheint als Richtlinienänderung im Korrekturprotokoll, mit Datum und Begründung. Der Stand dieser Fassung steht oben auf der Seite.