Datenschutzerklärung
Internationale Datenübermittlung
Einige unserer Dienstleister (Hosting, Analyse, E-Mail) sitzen außerhalb der Europäischen Union. In solchen Fällen stützen wir uns auf Standardvertragsklauseln der EU-Kommission oder Angemessenheitsbeschlüsse. Betroffene Daten umfassen in der Regel IP-Adressen, technische Metadaten und – falls freiwillig übermittelt – Kontaktangaben. Transfer-Impact-Assessments führen wir mindestens einmal pro Jahr durch und dokumentieren sie intern. Ergibt die Prüfung ein erhöhtes Risiko, wechseln wir zu einem Anbieter innerhalb der EU oder beenden den jeweiligen Dienst. Nutzerinnen und Nutzer können jederzeit erfahren, welche Daten in welchem Drittland verarbeitet werden; eine Übersicht unter /privacy/transfers wird monatlich aktualisiert. Bei Auflösung eines Transfers löschen wir die betroffenen Daten innerhalb von 30 Tagen und benachrichtigen die zuständige Aufsichtsbehörde, falls ein Risiko besteht.
Dritte Dienste und Partner
Für Reichweitenmessung setzen wir anonymisiertes Zählpixel-Tracking ein. Externe Videos (etwa YouTube) laden erst nach aktiver Zustimmung. CDN-Dienste liefern Schriftarten und Bilder; dabei wird technisch bedingt die IP-Adresse übertragen. Eine vollständige Übersicht findest du im Abschnitt Cookies. Jede Einbindung Dritter prüfen wir vorab auf Datenschutzkonformität. Standard-Werbenetze oder Social-Share-Buttons mit automatischer Verfolgung lehnen wir ab – stattdessen setzen wir statische Teilen-Links ein, die erst nach Klick personenbezogene Daten übermitteln. Die Liste unserer Dienstleister ändert sich periodisch; relevante Wechsel kündigen wir mindestens 14 Tage vorher an und bieten Opt-out-Möglichkeiten, falls neue Daten erhoben werden. Alle Dienstleister haben Auftragsverarbeitungsverträge nach Art. 28 DSGVO unterzeichnet.
Welche Daten wir erheben
Beim bloßen Lesen speichern wir Datum, Browser, Betriebssystem und IP-Adresse in gekürzter Form. Wer das Kontaktformular nutzt, überträgt zusätzlich die eingegebenen Felder (Name, E-Mail, Nachricht). Zahlungs- oder Spielerdaten erfassen wir nicht – wir sind kein Casino. Logdaten verwenden wir ausschließlich für Fehlerdiagnose und Angriffsprävention; sie werden spätestens nach 14 Tagen rotiert. Wenn du einen Newsletter abonnierst, speichern wir deine Mailadresse und das Datum der Einwilligung in einem separaten System mit eigener Zugriffskontrolle. Umfragen oder Gewinnspiele führen wir derzeit nicht durch. Sollten wir künftig eines veranstalten, informieren wir Teilnehmerinnen und Teilnehmer vorab transparent über Datenerhebung, Nutzung, Speicherdauer und Löschfrist.
Datensicherheit
Die Verbindung zur Website ist durch TLS 1.3 verschlüsselt. Serverzugriffe sind auf einen festen Personenkreis beschränkt und protokolliert. Backups liegen verschlüsselt in einem deutschen Rechenzentrum. Dennoch kann keine Übertragung im Internet absolute Sicherheit garantieren. Sicherheitsupdates werden werktäglich eingespielt; kritische Lücken innerhalb von 24 Stunden. Penetrationstests läuft einmal jährlich extern, zusätzlich prüft ein internes Team Konfigurationen und Zugänge quartalsweise. Mitarbeiter mit Serverzugriff absolvieren jährliche IT-Security-Schulungen, deren Nachweise im Personaldossier dokumentiert werden. Zusätzlich prüfen wir monatlich automatisiert alle öffentlich erreichbaren Endpunkte auf bekannte Schwachstellen; die Berichte archivieren wir für 36 Monate.
Wie wir Daten verwenden
Technische Daten dienen der Fehlersuche und Reichweitenmessung. Inhalte aus dem Kontaktformular nutzen wir ausschließlich für die Bearbeitung deiner Anfrage. Wir verkaufen keine Daten an Dritte und erstellen keine Werbeprofile. Löschfristen richten sich nach dem Zweck – in der Regel 12 Monate. Für die Zusendung von Antworten speichern wir deine Mailadresse so lange, wie es die Anfrage erfordert, längstens 24 Monate. Statistische Auswertungen anonymisieren wir nach 90 Tagen und löschen die Rohdaten anschließend. Wir setzen keinen automatisierten Entscheidungsprozess im Sinne von Art. 22 DSGVO ein. Du bist deshalb nie einer rein automatisierten Entscheidung ausgesetzt, die rechtliche oder vergleichbar erhebliche Folgen hat – wir bewerten händisch und begründen jede redaktionelle Entscheidung.
Änderungen dieser Richtlinie
Diese Richtlinie wird fortlaufend angepasst, wenn Dienstleister oder Verarbeitungszwecke sich ändern. Wesentliche Änderungen kennzeichnen wir mit Datum oben auf der Seite. Es gilt jeweils die zum Zeitpunkt deines Besuchs veröffentlichte Fassung. Für ältere Fassungen führen wir ein öffentliches Archiv, das die Entwicklung der Richtlinie seit 2024 nachvollziehbar macht. Signifikante Änderungen melden wir zusätzlich im Newsletter, sofern du diesen abonniert hast. Zur Information unserer Leserschaft führen wir ein öffentliches Protokoll aller Änderungen seit 2024. Dort kannst du im Detail nachlesen, wann welche Dienstleister hinzugekommen oder entfernt wurden und wie sich Zwecke verändert haben.