Datenschutzerklärung

1. Verantwortlicher und Kontakt

E-Mail: [email protected]

An diese Adresse können Sie auch Datenschutzanfragen, Widerrufe und Widersprüche richten.

2. Aufruf der Website und technische Daten

Beim Aufruf der Website fallen technisch erforderliche Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt der Anfrage, angefragte Adresse, Browser- und Geräteangaben. Diese Daten werden benötigt, um die Website auszuliefern und ihren sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb der Website.

Die statischen Website-Dateien liegen bei Amazon Web Services (AWS) in der Region Frankfurt (eu-central-1). Die Schriftarten werden von dieser Website selbst geladen. Diese Website verwendet nach dem derzeitigen Stand der Website-Implementierung keine Analyse- oder Werbedienste und setzt selbst keine Cookies oder vergleichbaren Speichertechniken zu Trackingzwecken ein.

Für Formularanfragen, Datei-Uploads und E-Book-Downloads werden zusätzlich AWS-Dienste genutzt. Dabei fallen übliche Verbindungsdaten auch bei AWS an. Die Protokolle unserer AWS-Lambda-Funktionen werden in CloudWatch grundsätzlich 14 Tage aufbewahrt. Je nach Vorgang können darin auch E-Mail-Adressen, Angaben zu Einreichungen, Dateinamen und Fehlermeldungen stehen; diese Protokolle sind nicht anonym. Wir verarbeiten sie zur Fehlerbehebung und Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Newsletter und kostenloses E-Book

Wenn Sie das Anmeldeformular absenden, verwenden wir Ihre E-Mail-Adresse, um Sie in die Newsletter-Liste aufzunehmen und Ihnen den Link zum kostenlosen E-Book zu senden. Die Anmeldung umfasst beides. Wir speichern außerdem Zeitpunkt und Status der Anmeldung sowie technische Angaben zum Download-Link. Rechtsgrundlage für Newsletter und E-Book-Zusendung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre E-Mail-Adresse wird in AWS DynamoDB und bei Brevo als Newsletter-Kontakt gespeichert. Für Kontaktanlage und E-Mail-Versand durchläuft die Anfrage einen Cloudflare Worker. Brevo und Ihr E-Mail-Anbieter erhalten die Empfängeradresse und den Inhalt der E-Mail einschließlich des Download-Links.

Für die unmittelbar versandte E-Book-E-Mail ist das individuelle Öffnungs- und Klicktracking in der Versandanforderung deaktiviert. Ob für spätere Newsletter oder andere E-Mails solche Messungen aktiviert sind, hängt von den Einstellungen des Versanddienstes ab.

Der E-Book-Link enthält ein zufälliges Token. In unserer Datenbank wird davon nur ein Hash gespeichert. Das Token ist sieben Tage gültig; der beim Abruf erzeugte direkte Download-Link ist eine Stunde gültig. Abgelaufene Token werden von AWS zeitversetzt gelöscht. Der Newsletter-Kontakt hat derzeit keine automatische Löschfrist und bleibt bis zur manuellen Entfernung gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns an [email protected] schreiben. Wir entfernen Ihren Kontakt dann aus unserer Newsletter-Verwaltung und bei Brevo, soweit keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zu diesem Zeitpunkt nicht.

4. E-Mail-Bestätigung für Einreichungen

Wenn Sie eine Einreichung beginnen, verarbeiten wir Ihre E-Mail-Adresse und erzeugen einen Bestätigungslink. Der Link enthält ein zufälliges Token; in AWS DynamoDB speichern wir nur dessen kryptografischen Hash und die Gültigkeitsdaten. Das Token ist zehn Minuten gültig. Abgelaufene Datensätze werden zeitversetzt gelöscht.

Der Link wird über einen Cloudflare Worker und Brevo an Ihren E-Mail-Anbieter gesendet. Das Token erscheint dabei in der E-Mail und beim Öffnen in Ihrem Browser. Zweck ist die Prüfung, ob Sie Zugriff auf die angegebene E-Mail-Adresse haben, sowie die Absicherung der Einreichung gegen Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen gewünschte Einreichung; für die Begrenzung missbräuchlicher Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO.

5. Manuskripte und andere Einreichungen

Wenn Sie einen Beitrag einreichen, verarbeiten wir den angegebenen Namen, die bestätigte E-Mail-Adresse, Titel und Beschreibung, den Dateityp und die Dateigröße, die hochgeladene Datei sowie Zeitpunkt und technische Kennung der Einreichung. Zulässig sind PDF-, PNG- und JPEG-Dateien bis 10 MB. Auch der Text oder die Datei kann personenbezogene Angaben enthalten, gegebenenfalls auch zu religiösen oder weltanschaulichen Überzeugungen. Bitte übermitteln Sie keine vertraulichen Angaben über Dritte, die für die redaktionelle Prüfung nicht erforderlich sind.

Ihr Browser lädt die Datei direkt in einen privaten AWS-S3-Speicher. Name, E-Mail-Adresse, Titel und Beschreibung werden als Metadaten der Datei und in AWS DynamoDB gespeichert. Aus Name und Titel abgeleitete Bestandteile können im Dateipfad erscheinen. Dieselben Angaben können bei der technischen Verarbeitung in CloudWatch-Logs auftauchen.

Eine Benachrichtigung mit Name, E-Mail-Adresse, Titel, Beschreibung und einem internen Link zur Datei wird über Cloudflare und Brevo an unser Google-Gmail-Postfach gesendet. Die Datei selbst wird der E-Mail nicht angehängt. Wir verwenden die Angaben zur Entgegennahme, Prüfung und redaktionellen Bearbeitung Ihres Beitrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung der von Ihnen gewünschten Einreichung. Soweit zur Dokumentation von Entscheidungen oder zur Abwehr von Ansprüchen nötig, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Für Manuskriptdateien, Datenbankeinträge und Benachrichtigungen besteht derzeit keine automatische Löschfrist. Sie bleiben bis zu einer manuellen Löschung gespeichert. In AWS S3 ist Versionierung aktiviert; auch frühere Versionen können deshalb nach einer gewöhnlichen Löschung zunächst erhalten bleiben. Sie können uns jederzeit um Prüfung und Löschung Ihrer Einreichung bitten.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen mitgeteilten Inhalte, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Bearbeitung von Anfragen). Nachrichten werden in unserem Gmail-Postfach gespeichert. Eine automatische Löschfrist ist dafür derzeit nicht eingerichtet; Nachrichten werden bei der manuellen Bereinigung entfernt, soweit keine Aufbewahrungspflicht oder ein berechtigter Grund für eine weitere Aufbewahrung besteht.

7. Dienstleister und Übermittlungen außerhalb des EWR

Je nach Vorgang erhalten AWS (Website, API, Datenbanken, Dateien und Protokolle), Cloudflare (Weiterleitung von E-Mail-Anfragen), Brevo (Newsletter-Kontakte und E-Mail-Versand), Google/Gmail (Redaktionspostfach) und Ihr E-Mail-Anbieter die dafür erforderlichen Daten. AWS ist für die hier beschriebenen Backend-Dienste auf die Region Frankfurt konfiguriert. Die Datenverarbeitung bei anderen Anbietern oder deren Unterauftragnehmern kann auch außerhalb des Europäischen Wirtschaftsraums erfolgen.

Die konkreten Drittlandempfänger und die jeweils anwendbaren Garantien müssen anhand der aktuellen Verträge und Unterauftragnehmerlisten der Anbieter geprüft werden. Informationen zu diesen Garantien und gegebenenfalls Kopien können Sie unter [email protected] anfragen.

8. Erforderlichkeit Ihrer Angaben

Die Nutzung der Website ist ohne Angabe weiterer Daten möglich; technisch notwendige Verbindungsdaten fallen dennoch an. Die E-Mail-Adresse ist für Newsletter und E-Book sowie für die Bestätigung einer Einreichung erforderlich. Name, Titel, Beschreibung und Datei sind für eine Einreichung erforderlich. Ohne diese Angaben können wir den jeweiligen Vorgang nicht durchführen. Eine gesetzliche Pflicht, diese Angaben bereitzustellen, besteht nicht.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für die Ausübung dieser Rechte schreiben Sie bitte an [email protected]. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz in Berlin ist dies insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, E-Mail: [email protected].

10. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung findet bei den hier beschriebenen Vorgängen nicht statt.

11. Schutz Ihrer Daten

Für Einreichungen nutzen wir private AWS-S3-Speicher mit Zugriffsbeschränkungen und Verschlüsselung im Ruhezustand. Datenbankdaten werden serverseitig verschlüsselt. Die Übertragung an unsere API und beim signierten Datei-Upload erfolgt über HTTPS. Bestätigungs- und Download-Token werden in unseren Datenbanken nur als Hash gespeichert. Diese Maßnahmen verringern Risiken; einen vollständigen Schutz vor allen Gefahren können sie nicht gewährleisten.