Informationen zum Datenschutz

Mit diesen Datenschutzhinweisen informieren wir Sie über unseren Umgang mit Ihren personenbezogenen Daten und über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Verantwortlich für die Datenverarbeitung ist die Krautreporter eG (nachfolgend als „wir“ oder „uns“ bezeichnet).

I. Allgemeine Angaben⬆ nach oben

1. Kontakt

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an

Krautreporter eG
Palisadenstraße 49
10243 Berlin

Telefon: +49 (0)30 4431 8106
E-Mail: kontakt@krautreporter.de

Vertretungsberechtigter Vorstand: Anna Pointinger, Alexander von Streit
Registergericht: Amtsgericht Charlottenburg, GnR 798 B

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür bei uns nicht vorliegen.

2. Rechtsgrundlagen

Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, für die Speicherung von Informationen auf Ihrem Endgerät in Verbindung mit § 25 Abs. 1 TDDDG), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) oder wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen (Art. 6 Abs. 1 Buchst. f DSGVO).

3. Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Ab dem Schluss des Kalenderjahres, in dem die Daten erhoben wurden, werden wir personenbezogene Daten in Büchern, Aufzeichnungen und Jahresabschlüssen für zehn Jahre, in Buchungsbelegen und Rechnungen für acht Jahre und in Handelsbriefen und Verträgen für sechs Jahre aufbewahren. Im Übrigen werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren. Für Werbezwecke gespeicherte Daten werden wir löschen, wenn Sie der Verarbeitung zu diesem Zweck widersprechen.

4. Kategorien von Empfängern der Daten

Wir setzen im Rahmen der Verarbeitung Ihrer Daten Auftragsverarbeiter ein. Zu den durch solche Auftragsverarbeiter ausgeführten Verarbeitungsvorgängen gehören z.B. Hosting, E-Mail-Versand, Wartung und Support von IT-Systemen, Kunden- und Auftragsmanagement, Buchhaltung und Abrechnung, Marketingmaßnahmen oder Akten- und Datenträgervernichtung. Bei einem Auftragsverarbeiter handelt es sich um eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschließlich für den Verantwortlichen aus und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet. Im Übrigen übermitteln wir Ihre personenbezogenen Daten ggf. an Stellen wie Post- und Zustelldienste, Hausbank, Steuerberater/Wirtschaftsprüfer oder die Finanzverwaltung. Weitere Empfänger ergeben sich ggf. aus den folgenden Hinweisen.

5. Datenübermittlung in Drittländer

Der Besuch unserer Website kann mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gem. Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework), soweit der jeweilige Empfänger unter diesem Rahmen zertifiziert ist. Im Übrigen verwenden wir als geeignete Garantien die EU-Standarddatenschutzklauseln. Sie haben die Möglichkeit, diese in Kopie zu erhalten oder einzusehen. Bitte wenden Sie sich dazu an die unter Kontakt angegebene Adresse.

Liegen für einen Empfänger weder ein Angemessenheitsbeschluss noch geeignete Garantien vor, übermitteln wir Ihre Daten dorthin nur mit Ihrer Einwilligung, Art. 49 Abs. 1 Buchst. a DSGVO — etwa wenn Sie Push-Benachrichtigungen erlauben oder einen eingebetteten Inhalt durch Ihren Klick laden. In diesen Ländern ist nicht gewährleistet, dass Behörden nur verhältnismäßig auf Ihre Daten zugreifen und Ihnen dagegen wirksame Rechtsbehelfe zustehen.

6. Verarbeitung bei der Ausübung Ihrer Rechte

Wenn Sie Ihre Rechte gemäß den Art. 15 bis 22 DSGVO ausüben, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken.

Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

7. Ihre Rechte

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie insbesondere die folgenden Rechte:

8. Widerspruchsrecht

Sie haben nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

II. Datenverarbeitungen auf unserer Website⬆ nach oben

Bei der Nutzung der Website erfassen wir Informationen, die Sie selbst bereitstellen. Außerdem werden während Ihres Besuchs auf der Website automatisch bestimmte Informationen über Ihre Nutzung der Website durch uns erfasst. Im Datenschutzrecht gilt grundsätzlich auch die IP-Adresse als ein personenbezogenes Datum. Eine IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten senden und empfangen kann.

1. Verarbeitung von Server-Log-Files

Bei der rein informativen Nutzung unserer Website werden zunächst automatisiert (also nicht über eine Registrierung) allgemeine Informationen gespeichert, die Ihr Browser an unseren Server übermittelt. Hierzu zählen standardmäßig: Browsertyp/ -version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode. Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f DSGVO. Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Website. Die gespeicherte IP-Adresse wird nach zehn Tagen gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung und Verarbeitung der Informationen aus diesem Grund erforderlich ist. Wir sind nicht in der Lage, Sie anhand der gespeicherten Informationen als betroffene Person zu identifizieren. Die Art. 15 bis 22 DSGVO finden daher gem. Art. 11 Abs. 2 DSGVO keine Anwendung, es sei denn, Sie stellen zur Ausübung Ihrer in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die Ihre Identifizierung ermöglichen.

2. Hosting

Unsere Website und die zugehörigen Dienste betreiben wir auf Servern, die wir bei der makandra GmbH (Deutschland) anmieten. Dort liegen unsere Anwendung und unsere Datenbank. Die makandra GmbH handelt dabei als Auftragsverarbeiterin ausschließlich nach unserer Weisung.

Größere Dateien — Audiofassungen der Artikel, E-Books und die Installationsdateien unserer Android-App — speichern wir im Dienst Amazon S3 der Amazon Web Services EMEA SARL (Luxemburg), in einem Rechenzentrum in Frankfurt am Main. Spielen Sie eine Audiofassung ab oder laden Sie eine solche Datei herunter, ruft Ihr Browser oder Ihre App sie unmittelbar dort ab; dabei werden Ihre IP-Adresse, technische Angaben zu Ihrem Browser oder Gerät und die Adresse der Datei an Amazon Web Services übermittelt. Amazon Web Services handelt als Auftragsverarbeiterin. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Auslieferung dieser Dateien, Art. 6 Abs. 1 Buchst. f DSGVO. Beachten Sie bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.

3. Auslieferung von Bildern (Content Delivery Network)

Die Bilder unseres Angebots liefern wir nicht selbst aus, sondern über das Content Delivery Network der Gumlet Pte. Ltd. (Singapur) unter der Adresse krautreporter.gumlet.io. Dadurch wird ein Bild von einem Server in Ihrer Nähe geladen und in der für Ihr Gerät passenden Größe zugeschnitten. Andere Inhalte als Bilder liefern wir über diesen Dienst nicht aus.

Anders als die eingebetteten Inhalte Dritter (siehe „Externe Medien“) wird der Dienst bei jedem Aufruf einer Seite kontaktiert, die Bilder enthält. Übertragen werden dabei Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent), die Adresse des angeforderten Bildes und der Zeitpunkt der Anfrage. Schlägt der Abruf eines Bildes fehl, meldet Ihr Browser diesen Fehler zusätzlich an den Anbieter. Für die Auslieferung setzt der Anbieter seinerseits Unterauftragsverarbeiter ein; die Auslieferung der Bilder läuft dabei über das Netz der Cloudflare, Inc. (USA), das die Anfragen Ihres Browsers entgegennimmt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und ressourcenschonenden Auslieferung unseres Angebots, Art. 6 Abs. 1 Buchst. f DSGVO. Der Anbieter hat seinen Sitz außerhalb der EU; beachten Sie dazu die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.

4. Kontaktmöglichkeiten und Anfragen

Sie können uns über die angegebenen Kontakt-E-Mail-Adressen eine Nachricht schicken. Wir verarbeiten die hierbei angegebenen Daten zu dem Zweck, Ihre Anfrage zu beantworten. Sofern sich Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages mit uns richtet, ist Art. 6 Abs. 1 Buchst. b DSGVO Rechtsgrundlage für die Datenverarbeitung. Ansonsten verarbeiten wir die Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 Buchst. f DSGVO.

5. Nutzerkonto und Registrierung über Steady

Krautreporter ist ein digitales Magazin. Wenn Sie sich bei uns ein Nutzerkonto anlegen, oder als Kunde einen Vertrag mit uns eingehen, legen wir in unserem System ein Kundenkonto an. Darin sind die von Ihnen angegebenen Stammdaten, Ihre Bestell- und ggfs. Ihre Abrechnungsdaten enthalten („Kundendaten“). Wir speichern und verarbeiten diese Daten, weil wir sonst den Vertrag mit Ihnen nicht erfüllen könnten. Die Verarbeitung von Kundendaten erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b DSGVO. Die Daten Ihres Kontos speichern wir auch über das Ende einer Mitgliedschaft hinaus, bis Sie die Löschung verlangen; ausgenommen sind Daten, die wir nach den gesetzlichen Fristen (siehe „Dauer der Speicherung“) länger aufbewahren müssen.

Wir verwenden in diesem Rahmen Dienste des Anbieters Steady Media GmbH (Deutschland). Steady verkauft Abonnements und Mitgliedschaften unserer Publikation, rechnet diese ab und verwaltet sie. Auf der Seite „Mitglied werden“ wird dafür ein Skript von Steady geladen, das die buchbaren Mitgliedschaften anzeigt und den Abschluss abwickelt. Dabei werden Ihre IP-Adresse sowie Datum, Zeit und technische Angaben zu Ihrem Browser und Betriebssystem an Steady übermittelt, und das Skript speichert Informationen auf Ihrem Endgerät — darunter ein Cookie unter unserer Adresse, das Ihre Anmeldung bei Steady hält. Wir löschen es, wenn Sie sich bei uns abmelden. Auf den übrigen Seiten unseres Angebots wird dieses Skript nicht geladen; die Prüfung, ob Sie Mitglied sind, findet auf unseren eigenen Servern statt. Für die Mitgliedschaft erhebt Steady Ihren Namen, Ihre E-Mail-Adresse und die Daten zum Abonnement. Nach dem Abschluss leitet Steady Sie zu uns zurück und teilt uns diese Angaben zusammen mit Ihrer Kennung bei Steady über eine Anmeldeschnittstelle mit; die Zugangsschlüssel, die Steady dafür ausstellt, speichern wir bei Ihrem Konto, um den Stand Ihrer Mitgliedschaft abzufragen. Die vollständigen Datenschutzhinweise von Steady finden Sie unter https://steadyhq.com/de/privacy.

Neue, geänderte und gekündigte Mitgliedschaften meldet Steady uns außerdem über den Automatisierungsdienst Zapier (Zapier, Inc., USA). Dabei werden die Angaben zur Mitgliedschaft einschließlich Name und E-Mail-Adresse durch die Systeme von Zapier geleitet und dort zwischengespeichert, nach Angaben des Anbieters bis zu sieben Tage in Protokollen, 29 bis 69 Tage in unserem Zapier-Konto und bis zu vier Monate in Sicherungskopien. Bei uns löschen wir diese Meldungen nach 90 Tagen. Rechtsgrundlage ist die Durchführung des Vertrags mit Ihnen, Art. 6 Abs. 1 Buchst. b DSGVO. Beachten Sie bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.

6. Anmeldung und aktive Sitzungen

Für die Anmeldung senden wir Ihnen auf Anforderung einen Anmeldecode per E-Mail. Wir speichern ihn zusammen mit der Zahl der Fehlversuche zu Ihrem Konto, um es gegen automatisiertes Ausprobieren zu schützen. Der Code gilt 30 Minuten und wird spätestens rund eine Stunde nach dem Versand entwertet; drei Tage nach seiner Verwendung oder Entwertung löschen wir ihn samt der Fehlversuche.

Zu jeder Anmeldung speichern wir eine Sitzung mit Anmeldezeitpunkt, letzter Aktivität, Art der Anmeldung, IP-Adresse und der Browser- beziehungsweise Gerätekennung (User-Agent); IP-Adresse und User-Agent werden dabei höchstens einmal täglich auf den letzten Stand gebracht. Diese Daten dienen dazu, Sie über den Besuch hinweg angemeldet zu halten und unberechtigte Zugriffe auf Ihr Konto zu erkennen. Die IP-Adresse und den daraus ermittelten Ort löschen wir 30 Tage nach der letzten Aktivität einer Sitzung, die Sitzung selbst sechs Monate nach der Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO sowie unser berechtigtes Interesse an der Sicherheit der Konten, Art. 6 Abs. 1 Buchst. f DSGVO.

Zur besseren Erkennbarkeit fremder Anmeldungen ermitteln wir einmal täglich zu der zuletzt gespeicherten IP-Adresse einer Sitzung den ungefähren Ort (Stadt und Land). Hierfür nutzen wir den Dienst IPLocate der IPLocate Pty Ltd (Australien). Es wird ausschließlich die IP-Adresse übermittelt; eine Zuordnung zu Ihrem Konto findet beim Anbieter nicht statt. Der ermittelte Ort ist nur für uns intern sichtbar.

7. Newsletter und E-Mail-Versand

Der redaktionelle Newsletter ist Bestandteil Ihrer Mitgliedschaft: Er ist die Form, in der wir Ihnen unsere Inhalte zustellen. Wenn Sie Mitglied werden, richten wir den Versand deshalb automatisch ein, ohne dass Sie sich gesondert anmelden müssen. Rechtsgrundlage ist die Durchführung des Vertrags mit Ihnen, Art. 6 Abs. 1 Buchst. b DSGVO.

Sie können dem Empfang jederzeit widersprechen, ohne dass Ihnen dadurch andere als die Übermittlungskosten nach den Basistarifen entstehen. Dazu genügt ein Klick auf den Abmeldelink, der in jeder E-Mail enthalten ist; alternativ können Sie uns über die oben genannten Kontaktwege schreiben. Ihre Mitgliedschaft bleibt davon unberührt.

Daneben versenden wir E-Mails, die für die Durchführung Ihrer Mitgliedschaft erforderlich sind, zum Beispiel Anmeldecodes sowie Hinweise zu Abrechnung und Konto. Diese Nachrichten gehören zur Vertragsabwicklung und können nicht abbestellt werden, solange Ihre Mitgliedschaft besteht.

Auch ohne Mitgliedschaft können Sie unsere Newsletter abonnieren. Dazu geben Sie Ihren Vornamen und Ihre E-Mail-Adresse an; wir senden Ihnen dann eine E-Mail, mit der Sie die Anmeldung bestätigen. Erst danach erhalten Sie den Newsletter. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO, die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können.

Auf einzelnen Kampagnenseiten können Sie einen Bericht per E-Mail anfordern. Wir speichern dafür Ihren Vornamen und Ihre E-Mail-Adresse, senden Ihnen den Bericht und nehmen Sie in den Verteiler zu dieser Kampagne auf; eine gesonderte Bestätigungs-E-Mail senden wir dabei nicht. Die bei uns gespeicherten Angaben löschen wir 90 Tage nach dem Versand des Berichts; aus dem Verteiler können Sie sich jederzeit über den Abmeldelink abmelden. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO.

Für die Verwaltung der Empfängerinnen und Empfänger, den Versand und die Auswertung nutzen wir den Dienst Mailchimp der The Rocket Science Group LLC (USA), einem Unternehmen der Intuit Inc. Dorthin übermitteln wir Ihre E-Mail-Adresse, Ihren Namen, die Newsletter, die Sie erhalten, und die Seite, über die Sie sich angemeldet haben; bei Mitgliedern außerdem Angaben zur Mitgliedschaft (Status, Paket, Beitrag, Laufzeit), damit wir Mitgliedern und Nicht-Mitgliedern die jeweils passenden E-Mails schicken können. Für den Versand einzelner transaktionaler E-Mails nutzen wir zudem den Dienst Mailchimp Transactional (Mandrill) desselben Anbieters. Beachten Sie bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.

Ob und wann Sie eine E-Mail geöffnet und welche Links Sie darin angeklickt haben, erfassen wir nicht. Die Links in unseren E-Mails führen direkt zu ihrem Ziel und werden nicht über unseren Versanddienstleister umgeleitet.

Öffnen Sie eine unserer E-Mails, lädt Ihr E-Mail-Programm je nach Einstellung die enthaltenen Bilder über den im Abschnitt „Auslieferung von Bildern“ genannten Dienst und die verwendete Schrift vom Dienst Google Fonts der Google LLC (USA); dabei wird Ihre IP-Adresse an diese Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung unserer E-Mails, Art. 6 Abs. 1 Buchst. f DSGVO.

8. Weitere Verwendung Ihrer E-Mail-Adresse

Wir können Ihre bei der Registrierung oder Bestellung angegebene E-Mail-Adresse verwenden, um Sie über eigene ähnliche von uns angebotene Produkte und Leistungen zu informieren — etwa über eigene Aktionen rund um die Mitgliedschaft. Wir versenden ausschließlich eigene redaktionelle Inhalte und Hinweise auf eigene Angebote; Werbung für Produkte Dritter verschicken wir nicht. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO i.V.m. § 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dazu können Sie auf den in jedem Mailing enthaltenen Abmeldelink klicken oder uns über die oben genannten Kontaktkanäle kontaktieren.

9. Cookies und vergleichbare Technologien

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Bei Cookies handelt es sich um kleine Datensätze, die durch Ihren Browser gespeichert werden, wenn Sie eine Webseite besuchen. Sie haben durch Ihren Browser die volle Kontrolle über die Verwendung von Cookies und können sie in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Ein Teil dieser Cookies ist für den Betrieb unserer Website technisch erforderlich. Ihre Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Das sind: ein Sitzungscookie, das Ihre Anmeldung hält, Formulare gegen Fremdzugriff absichert und sich merkt, welche Artikel Sie freigeschaltet haben, damit sie für Sie lesbar bleiben; und ein Cookie, das Ihre Entscheidung über die nachfolgend beschriebenen Cookies festhält, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Welche Cookies das im Einzelnen sind und wie lange sie gespeichert werden, führt der Einwilligungsdialog auf. Einstellungen, die Sie selbst vornehmen — etwa die Wiedergabegeschwindigkeit des Audio-Players oder dass Sie einen Hinweis geschlossen haben —, legen wir außerdem im Speicher Ihres Browsers ab; auch das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Darüber hinaus fragen wir Sie. Für die Erfolgsmessung setzen wir Cookies, die für eine begrenzte Zeit festhalten, über welchen Artikel und über welche Kampagne Sie zu uns gekommen sind. Rufen Sie in dieser Zeit die Seite „Mitglied werden“ auf, geben wir diese Angabe an unseren Dienstleister Steady weiter; werden Sie Mitglied, meldet Steady sie uns zurück, und wir speichern sie bei Ihrem Konto. Sind Sie über den Teilen-Link eines Mitglieds gekommen, rechnen wir den Abschluss diesem Link zu (siehe „Artikel weitergeben“). So erkennen wir, welche Artikel Menschen überzeugen, Krautreporter zu unterstützen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Darüber hinaus kann unser Dienstleister Steady auf der Seite „Mitglied werden“ eigene Cookies setzen (siehe „Nutzerkonto und Registrierung über Steady“), und die VG Wort setzt beim Abruf ihres Zählpixels ein Sitzungscookie (siehe „Zählpixel der VG Wort“). Weitere Dritte setzen keine Cookies, solange Sie nicht aktiv einen eingebetteten Drittinhalt laden (siehe „Externe Medien“).

10. Consent Management Tool

Bevor wir Cookies setzen, die nicht technisch notwendig sind, fragen wir Sie über einen Einwilligungsdialog. Diesen Dialog haben wir selbst entwickelt. Wir setzen dafür kein Werkzeug eines Drittanbieters ein, und beim Anzeigen des Dialogs werden keine Daten an Dritte übermittelt. Ihre Entscheidung halten wir in einem Cookie auf Ihrem Endgerät fest. Zusätzlich protokollieren wir sie bei uns, weil wir eine Einwilligung nachweisen können müssen: gespeichert werden die Entscheidung selbst, die abgefragten Zwecke, die Fassung und die Sprache des Dialogs, der Zeitpunkt und eine zufällige Kennung, die auch in dem Cookie steht. Ihre IP-Adresse, Angaben zu Ihrem Browser und ein Bezug zu einem Konto gehören nicht dazu — aus dem Protokoll allein lässt sich niemand erkennen. Rechtsgrundlage ist unsere Nachweispflicht, Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO; die Einträge bewahren wir drei Jahre auf. Solange Sie nicht zugestimmt haben oder wenn Sie ablehnen, werden die betreffenden Cookies nicht gesetzt und bereits vorhandene gelöscht. Angemeldeten Mitgliedern zeigen wir den Dialog nicht; für sie werden diese Cookies ebenfalls nicht gesetzt.

Welche Cookies das im Einzelnen sind, was sie festhalten und wie lange sie gespeichert werden, erklärt Ihnen der Einwilligungsdialog, bevor Sie entscheiden; wir halten ihn auf dem aktuellen Stand. Sie können Ihre Entscheidung dort jederzeit ändern — der Dialog ist über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite erreichbar. Ohne Ihre Zustimmung werden diese Cookies nicht gesetzt; widerrufen Sie sie, löschen wir sie sofort. Die Nutzung unseres Angebots ist davon unabhängig und in vollem Umfang möglich.

11. Analyse unserer Website

a. Matomo

Wir verwenden den Webanalysedienst Matomo, eine Open-Source-Software zur Websiteoptimierung. Wir betreiben Matomo auf einem von uns angemieteten, ausschließlich von uns genutzten Server unter stats.krautreporter.de. Die Auswertung findet damit vollständig in unserem eigenen Verantwortungsbereich statt; die Daten werden nicht zu eigenen Zwecken Dritter verwendet. Wir betreiben Matomo ohne Cookies: Der Dienst speichert keine Informationen auf Ihrem Endgerät und greift auch nicht auf dort gespeicherte Informationen zu. Die IP-Adresse wird gekürzt, bevor sie gespeichert wird; die so gekürzten Rohdaten löschen wir nach 30 Tagen, danach bleiben nur zusammengefasste Auswertungen.

Erfasst werden die aufgerufenen Seiten, der ungefähre Zeitpunkt und die Verweildauer, die Referrer-URL sowie technische Angaben zum Browser. Zusätzlich übermitteln wir, ob die Seite über einen geteilten Link aufgerufen wurde, ob die Darstellung im hellen oder dunklen Modus erfolgt und ob der Aufruf durch ein Mitglied erfolgte; bei Aufrufen durch unsere Mitarbeiterinnen und Mitarbeiter außerdem deren Rolle, damit wir diese Aufrufe herausrechnen können. Erfasst werden auch Klicks auf Links zu anderen Websites und auf Downloads, ein Signal in regelmäßigen Abständen, solange eine Seite geöffnet ist (für die Verweildauer), sowie das Erreichen von Zielen: der Abschluss einer Mitgliedschaft und die Anmeldung zu einem Newsletter. Matomo läuft auch auf den mit Webflow erstellten Seiten (siehe „Kampagnen- und Landingpages“). Die Auswertung ist nicht mit Ihrem Nutzerkonto verknüpft: Wir übermitteln keine Kennung, die einen Rückschluss auf Ihre Person oder auf Ihr Konto zulässt, und können einzelne Aufrufe daher auch nicht zu einem Nutzungsverlauf zusammenführen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, cookiefreien Reichweitenmessung, Art. 6 Abs. 1 Buchst. f DSGVO. Sie können dieser Verarbeitung jederzeit über die unter Kontakt genannten Wege widersprechen.

b. Plausible

Ergänzend nutzen wir das Analysewerkzeug Plausible Analytics des Anbieters Plausible Insights OÜ (Estland/EU). Das Messskript wird über unsere eigene Adresse plausible.krautreporter.de ausgeliefert, die die Anfragen einschließlich Ihrer IP-Adresse an Plausible weiterleitet; Empfängerin der Daten ist damit Plausible. Erfasst werden die Aufrufe unserer Seiten, insbesondere der Artikel, auch der mit Webflow erstellten: aufgerufene Seite, Verweisquelle, Herkunftsland sowie Browser, Betriebssystem und Gerätetyp. Zusätzlich zählen wir den Abschluss einer Mitgliedschaft als Ereignis. Mitgliedern zeigen wir unsere Besucherzahlen außerdem auf einer eigenen Seite; diese Übersicht lädt Ihr Browser unmittelbar von Plausible. Plausible setzt keine Cookies und speichert keine Informationen in Ihrem Browser; nach Angaben des Anbieters wird die IP-Adresse nicht gespeichert, sondern nur zur Bildung einer täglich wechselnden, nicht zurückführbaren Kennung verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, Art. 6 Abs. 1 Buchst. f DSGVO. Sie können dieser Verarbeitung jederzeit über die unter Kontakt genannten Wege widersprechen. Details finden Sie in der Datenschutzerklärung von Plausible: https://plausible.io/data-policy

12. Messung der technischen Qualität

Zur Erkennung von Programmfehlern nutzen wir den Dienst Sentry der Functional Software, Inc. (USA). Tritt auf unseren Servern oder in Ihrem Browser ein Fehler auf, werden technische Angaben zu diesem Fehler übermittelt: die Fehlermeldung, die Stelle im Programmcode, die aufgerufene Adresse und die Verweisquelle, Ihre Browserkennung (User-Agent) sowie die Schritte, die dem Fehler unmittelbar vorausgingen, etwa aufgerufene Seiten und angeklickte Elemente. Bei Fehlern auf unseren Servern übermitteln wir zusätzlich den Zustand des Programms an der Fehlerstelle; er kann im Einzelfall personenbezogene Daten enthalten, etwa Name oder E-Mail-Adresse der Person, deren Anfrage gerade verarbeitet wurde. Sind Sie angemeldet, wird eine Kennnummer Ihres Kontos mitgesendet, damit wir einen gemeldeten Fehler Ihrer Meldung zuordnen können. Ihre IP-Adresse speichert Sentry nicht; der Dienst kann aus ihr beim Eingang einer Meldung den ungefähren Ort (Stadt und Land) ableiten. Übermittelt wird nur im Fehlerfall. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Angebot, Art. 6 Abs. 1 Buchst. f DSGVO. Beachten Sie bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.

13. Externe Medien und Dienste Dritter

In unseren Artikeln binden wir Inhalte ein, die von Dritten bereitgestellt werden, zum Beispiel Videos, Beiträge aus sozialen Netzwerken oder Podcast-Player.

Diese Inhalte werden nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter. Erst wenn Sie diesen Platzhalter aktiv anklicken, wird der Inhalt nachgeladen. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, und der Anbieter kann Informationen auf Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung gilt für den jeweiligen Seitenaufruf; sie wird nicht dauerhaft gespeichert. Klicken Sie den Platzhalter nicht an, werden keine Daten an diese Anbieter übermittelt.

Für die technische Einbettung nutzen wir den Dienst Iframely der Itteco Software Corp. (Kanada). Auch das hierfür erforderliche Skript wird erst nach Ihrem Klick geladen.

Welche Anbieter das sind, hängt vom jeweiligen Artikel ab. Am häufigsten sind das:

Daneben binden wir gelegentlich Beiträge weiterer Medien und Forschungseinrichtungen ein. Eine abschließende Liste ist nicht möglich, weil jeder Artikel andere Quellen zitieren kann. Maßgeblich ist deshalb der jeweilige Platzhalter: Ohne Ihren Klick wird keiner dieser Anbieter kontaktiert.

Bei einigen dieser Anbieter kann eine Übermittlung in Drittländer stattfinden. Beachten Sie bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.

Davon zu unterscheiden sind Bilder, die in einzelnen Artikeln unmittelbar vom Server eines Dritten geladen werden, sobald Sie den Artikel aufrufen. Dabei werden Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die Adresse des Artikels an diesen Dritten übermittelt. Überwiegend sind das Zählpixel: Artikel, die wir von der Plattform The Conversation übernehmen, enthalten deren Zählpixel (The Conversation Media Group Ltd, Australien), mit dem The Conversation misst, wie oft ein Artikel gelesen wird; das ist Bedingung für die Übernahme. Nach Angaben des Anbieters wird die IP-Adresse dabei nur zur Bestimmung des ungefähren Orts verwendet und nicht gespeichert, und es werden keine Cookies gesetzt. Ältere Artikel enthalten außerdem Zählpixel der VG Wort (siehe „Zählpixel der VG Wort“) und vereinzelt Bilder und Zählpixel weiterer Medien. Rechtsgrundlage ist unser berechtigtes Interesse an der Übernahme dieser Artikel und an einem vollständigen Archiv, Art. 6 Abs. 1 Buchst. f DSGVO.

14. Interaktive Grafiken

Einige Artikel enthalten interaktive Grafiken, die vom Dienst Datamatic bereitgestellt werden. Auch diese werden erst nach Ihrem Klick geladen; dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an den Anbieter übermittelt. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

15. Zählpixel der VG Wort

In veröffentlichte Artikel binden wir ein Zählpixel der VG Wort (Verwertungsgesellschaft Wort, München) ein. Damit wird gemessen, wie oft ein Text gelesen wird; auf dieser Grundlage schüttet die VG Wort gesetzliche Vergütungen an Autorinnen und Autoren aus. Beim Abruf des Pixels werden Ihre IP-Adresse und technische Angaben Ihres Browsers an die VG Wort übermittelt, die die Zählung durch die Kantar GmbH (München) durchführen lässt. Dabei wird ein Sitzungscookie gesetzt, das Ihr Browser beim Beenden löscht; nach Auffassung der VG Wort ist es nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die VG Wort verwendet die Daten nach eigenen Angaben ausschließlich in anonymisierter Form für diese Zählung. Rechtsgrundlage ist unser berechtigtes Interesse sowie das Interesse unserer Autorinnen und Autoren an der Wahrnehmung gesetzlicher Vergütungsansprüche, Art. 6 Abs. 1 Buchst. f DSGVO.

16. Umfragen

Für Umfragen nutzen wir den Dienst Typeform des Anbieters TYPEFORM SL (Spanien/EU).

Umfragen werden nicht automatisch geladen. Sie sehen zunächst einen Hinweis darauf, dass die Umfrage von Typeform stammt und was beim Laden übertragen wird. Erst wenn Sie sie aktiv laden, wird Ihre IP-Adresse zusammen mit technischen Angaben zu Ihrem Browser an Typeform übermittelt, und Typeform kann Informationen auf Ihrem Endgerät speichern. Rechtsgrundlage dafür ist Ihre Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Wenn Sie an einer Umfrage teilnehmen, verarbeiten wir die von Ihnen gemachten Angaben sowie die Tatsache Ihrer Teilnahme. Rechtsgrundlage ist Ihre Einwilligung durch die Teilnahme, Art. 6 Abs. 1 Buchst. a DSGVO, im Übrigen unser berechtigtes Interesse an der Verbesserung unseres Angebots, Art. 6 Abs. 1 Buchst. f DSGVO. Bei Umfragen in Artikeln übermitteln wir Ihre Kontaktdaten nicht: Was Typeform über Sie erfährt, sind ausschließlich die Angaben, die Sie selbst in die Umfrage eintragen.

17. Kommentare und Profil

Als Mitglied können Sie Artikel kommentieren und auf Kommentare antworten. Wir speichern den Inhalt Ihres Kommentars, den Zeitpunkt und die Zuordnung zu Ihrem Nutzerkonto. Ihr Name und Ihr Profilbild sind für andere Mitglieder sichtbar; zeigen wir die Kommentare eines Artikels auch Personen ohne Mitgliedschaft, sehen diese sie ohne Namen und Bild.

Zu jedem Mitglied gibt es eine Profilseite, die nur andere Mitglieder aufrufen können. Sie zeigt Ihren Namen, Ihr Profilbild, seit welchem Jahr Sie Mitglied sind, ob Sie Botschafterin oder Botschafter von Krautreporter sind, Ihre Kommentare und die Angaben, die Sie selbst für Ihr Profil hinterlegen — eine Vorstellung und Links zu Ihren Profilen in sozialen Netzwerken oder Ihrer Website. Unter „Recherche-Expertise“ können Sie außerdem Beruf, Fachgebiete, Telefonnummer, Wohnort und Geburtsjahr angeben, damit unsere Redaktion Sie für Recherchen ansprechen kann; diese Angaben sieht nur die Redaktion. Alle Angaben im Profil sind freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

18. Kampagnen- und Landingpages (Webflow)

Einzelne Seiten unseres Angebots erstellen wir mit dem Baukasten Webflow der Webflow, Inc. (USA). Die Seiten sind unter unserer eigenen Adresse erreichbar: Den Seiteninhalt holt unser Server bei Webflow ab und gibt dabei Ihre IP-Adresse an Webflow weiter. Gestaltungsdateien wie Schriften, Bilder, Stylesheets und Skripte lädt Ihr Browser unmittelbar vom Auslieferungsnetz von Webflow. Dabei werden Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die Adresse der angeforderten Datei an Webflow übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Gestaltung und Auslieferung dieser Seiten, Art. 6 Abs. 1 Buchst. f DSGVO. Beachten Sie bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.

19. Bezahlung einzelner Angebote (Stripe)

Mitgliedschaften und Abonnements rechnet Steady ab (siehe „Nutzerkonto und Registrierung über Steady“). Für einzelne weitere Angebote — etwa Genossenschaftsanteile und besondere Pakete — nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland/EU). Wenn Sie ein solches Angebot kaufen, führt Sie ein Link auf eine Bezahlseite von Stripe. Die dort gemachten Angaben — insbesondere Name, E-Mail-Adresse und Zahlungsdaten — verarbeitet Stripe in eigener Verantwortung; vollständige Zahlungsdaten wie Kartennummern erhalten wir nicht. Von Stripe erhalten wir die Angaben, die wir zur Zuordnung und Abwicklung des Kaufs benötigen. Rechtsgrundlage ist die Erfüllung des Vertrags, Art. 6 Abs. 1 Buchst. b DSGVO. Weitere Hinweise finden Sie unter https://stripe.com/de/privacy.

20. Informationsseite zur Genossenschaft

Unter genossenschaft.krautreporter.de informieren wir über die Krautreporter-Genossenschaft. Diese Seite liegt nicht auf unseren Servern, sondern wird mit dem Baukasten Squarespace (Squarespace Ireland Ltd., Irland/EU) erstellt und von dort ausgeliefert. Beim Aufruf werden Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die aufgerufene Seite an Squarespace übermittelt; Squarespace kann dabei Cookies setzen, die für den Betrieb der Seite erforderlich sind. Die Schriften dieser Seite lädt Ihr Browser von Adobe Fonts (use.typekit.net). Auf der Seite „Jetzt mitmachen“ binden wir zusätzlich ein Anzeigeelement der Elfsight, SL (Andorra) ein; dafür lädt Ihr Browser beim Seitenaufruf ein Skript von static.elfsight.com, wobei Ihre IP-Adresse an diesen Anbieter übermittelt wird. Rechtsgrundlage ist jeweils unser berechtigtes Interesse an der Darstellung dieser Informationsseite, Art. 6 Abs. 1 Buchst. f DSGVO. Für den Erwerb von Genossenschaftsanteilen führt von dieser Seite ein Link zu Stripe (siehe oben).

21. Suche in unseren Artikeln

Für die Suche nach Artikeln nutzen wir den Dienst Algolia (Algolia SAS, Frankreich/EU). Die Suche läuft unmittelbar zwischen Ihrem Browser und Algolia: Beim Öffnen der Suche und bei jeder Eingabe werden Ihre Suchbegriffe sowie Ihre IP-Adresse und technische Angaben zu Ihrem Browser an Algolia übermittelt. Durchsucht wird ein Verzeichnis unserer veröffentlichten Artikel, das wir dort hinterlegen — Titel, Vorspann, Text, Autorinnen und Autoren, Thema und Veröffentlichungsdatum. Angaben über Sie enthält dieses Verzeichnis nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer brauchbaren Suche in unserem Archiv, Art. 6 Abs. 1 Buchst. f DSGVO. Weitere Hinweise finden Sie unter https://www.algolia.com/policies/privacy.

22. Artikel weitergeben

Als Mitglied können Sie Artikel weitergeben, sodass auch Personen ohne Mitgliedschaft sie lesen können. Dafür legen wir einen Teilen-Link an, der Ihrem Konto zugeordnet ist. Wir zählen, wie oft er aufgerufen wurde und ob darüber jemand Mitglied geworden ist, und bewahren diese Angaben bei Ihrem Konto auf; Links, die sieben Tage lang nicht aufgerufen wurden und über die niemand Mitglied geworden ist, löschen wir.

Sie können einen Artikel auch per E-Mail an eine andere Person weitergeben. Dazu geben Sie deren E-Mail-Adresse an, und wir senden dorthin einmalig eine Nachricht mit einem Link, über den der Artikel gelesen werden kann. Die Nachricht nennt Ihren Vornamen. Wir speichern die angegebene E-Mail-Adresse zusammen mit dem Artikel und Ihrem Konto, damit wir die Freigabe zuordnen können. Weitere Nachrichten senden wir an diese Adresse nicht, und wir verwenden sie zu keinem anderen Zweck. Spätestens 90 Tage nach der Freigabe löschen wir die E-Mail-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse — und das Ihre — daran, einen Artikel weitergeben zu können, Art. 6 Abs. 1 Buchst. f DSGVO.

Als Botschafterin oder Botschafter von Krautreporter erhalten Sie eine persönliche Einladungsseite, die Ihren Namen nennt und für alle sichtbar ist, die den Link kennen. Wie viele Personen über Ihre Einladung Mitglied geworden sind, zählen wir bei Ihrem Konto und übermitteln die Zahl an unseren Versanddienstleister (siehe „Newsletter und E-Mail-Versand“). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

23. Artikel ohne Mitgliedschaft lesen

Einzelne Artikel können Sie ohne Mitgliedschaft lesen, wenn Sie Ihren Vornamen und Ihre E-Mail-Adresse angeben und dabei den Newsletter einer Autorin oder eines Autors abonnieren. Wir speichern diese Angaben zusammen mit dem Artikel, über den Sie gekommen sind, seiner Autorin oder seinem Autor, gegebenenfalls dem Teilen-Link, über den Sie den Artikel erreicht haben, einer Kennung des Zugangslinks und dem Zeitpunkt Ihrer Bestätigung. Ihr Vorname, Ihre E-Mail-Adresse und der Artikel, über den Sie sich angemeldet haben, gehen an unseren Versanddienstleister (siehe „Newsletter und E-Mail-Versand“) und bleiben dort, bis Sie den Newsletter abbestellen. Auf diesem Weg ist ein Artikel pro Monat zugänglich. Den Artikel können Sie alternativ mit einer Mitgliedschaft lesen. Die Angaben zu dieser Freischaltung löschen wir spätestens nach 90 Tagen. Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO, die Sie über den Abmeldelink in jeder E-Mail widerrufen können; für die Freischaltung des Artikels ist es die Durchführung dieses Austauschs, Art. 6 Abs. 1 Buchst. b DSGVO.

24. Weitere Daten in Ihrem Konto

Zu Ihrem Konto speichern wir außerdem, was Sie dort selbst festlegen: Artikel, die Sie sich gemerkt haben; Diskussionen, über deren neue Kommentare Sie benachrichtigt werden möchten, und Ihre Einstellungen zu diesen Benachrichtigungen und zur täglichen Zusammenfassung neuer Kommentare; Hinweise, die Sie bereits erledigt oder geschlossen haben; und Passkeys, die Sie für die Anmeldung einrichten — mit dem öffentlichen Schlüssel, der Typkennung des Geräts, das den Schlüssel verwahrt, und dem Zeitpunkt der letzten Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Änderungen an Ihrer Mitgliedschaft und das Einrichten oder Entfernen von Passkeys protokollieren wir mit Zeitpunkt und Urheber und löschen diese Einträge nach einem Jahr. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten und an der Nachvollziehbarkeit von Änderungen, Art. 6 Abs. 1 Buchst. f DSGVO.

25. Interne Werkzeuge

Für die Betreuung unserer Mitglieder und die Auswertung unserer Arbeit führen wir eine Übersicht im Dienst Airtable der Formagrid Inc. (USA). Dorthin übertragen wir einmal täglich zu jedem Mitglied Name, E-Mail-Adresse, Profilbild, Angaben zur Mitgliedschaft (Paket, Beitrag, Beginn, Kündigung, Probezeit und bisherige Zahlungen insgesamt), die Angaben aus Ihrem Profil einschließlich der Recherche-Expertise (siehe „Kommentare und Profil“), über welchen Artikel oder welche Kampagne Sie Mitglied geworden sind, wann Sie sich zuletzt angemeldet haben, welche Newsletter Sie erhalten und ob Sie Botschafterin oder Botschafter sind; endet die Mitgliedschaft, entfernen wir den Eintrag. Zu allen Empfängerinnen und Empfängern unserer Newsletter, auch ohne Mitgliedschaft, übertragen wir außerdem E-Mail-Adresse, Anmeldeseite, Zeitpunkt der Anmeldung, Status, abonnierte Newsletter und gegebenenfalls Angaben zur Mitgliedschaft. Airtable handelt als Auftragsverarbeiterin.

Für die interne Kommunikation nutzen wir den Dienst Slack der Slack Technologies Limited (Irland/EU), einem Unternehmen der Salesforce, Inc. (USA). Dort benachrichtigen wir unser Team über neue Mitgliedschaften (Paket, Kampagne und ein Verweis auf das Konto in unserer Verwaltung, ohne Name und E-Mail-Adresse), über gemeldete Kommentare (Text des Kommentars und der Name der meldenden Person aus unserem Team) und über Rückmeldungen aus der App (siehe „Rückmeldungen aus der App“).

Rechtsgrundlage ist jeweils unser berechtigtes Interesse an einer effizienten internen Organisation, Art. 6 Abs. 1 Buchst. f DSGVO. Beachten Sie bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.

III. Nutzung unserer Apps⬆ nach oben

Unser Angebot gibt es auch als App für iOS und Android. Die App zeigt im Wesentlichen die Inhalte unserer Website an, einschließlich der Bilder und Zählpixel in Artikeln; die vorstehenden Hinweise gelten daher entsprechend. Die Werkzeuge zur Reichweitenmessung (Matomo und Plausible) laden wir in der App selbst nicht. Öffnet die App Seiten unserer Website im Browser Ihres Geräts — etwa „Über uns“, unsere rechtlichen Hinweise oder diese Datenschutzhinweise —, gelten dafür die Hinweise zur Website.

1. Geräte- und Installationsdaten

Melden Sie sich in der App an, verarbeiten wir eine zufällig erzeugte Installationskennung sowie Angaben zum Gerät und zur App: Betriebssystem und dessen Version, Gerätemodell (auf Android-Geräten mit Hersteller und genauer Modellbezeichnung), installierte Version der App und die vollständige Kennung, mit der sich die App bei unseren Servern meldet (User-Agent). Diese Angaben speichern wir zu Ihrem Konto und zu Ihrer Anmeldung; beim Start der App gleichen wir sie höchstens einmal täglich ab und bewahren dabei jeden Stand auf. Außerdem merken wir uns, welche Aktualisierung wir Ihnen angeboten haben und ob Sie den Hinweis darauf geschlossen haben. Diese Angaben dienen dazu, die App auf dem verwendeten Gerät richtig auszuliefern, Fehler zuzuordnen und Ihnen Hinweise auf Aktualisierungen anzuzeigen. Meldet sich eine Installation sechs Monate lang nicht mehr bei uns, löschen wir ihre Angaben einschließlich dieses Verlaufs. Rechtsgrundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 Buchst. b DSGVO, sowie unser berechtigtes Interesse am fehlerfreien Betrieb der App, Art. 6 Abs. 1 Buchst. f DSGVO.

2. Push-Benachrichtigungen

Als Mitglied können Sie sich per Push-Benachrichtigung über neu erschienene Artikel informieren lassen. Diese Benachrichtigungen erhalten Sie nur, wenn Sie sie auf Ihrem Gerät erlaubt haben; die Erlaubnis können Sie jederzeit in den Einstellungen Ihres Geräts oder in den Einstellungen der App widerrufen.

Damit wir Benachrichtigungen zustellen können, speichern wir eine von Ihrem Gerät erzeugte Kennung (Push-Token) zusammen mit der Angabe, ob Benachrichtigungen aktiviert sind. Die Zustellung selbst läuft über die Push-Dienste der Betriebssystemhersteller: den Apple Push Notification service der Apple Inc. (USA) für iOS-Geräte und Firebase Cloud Messaging der Google LLC (USA) für Android-Geräte. Diese Dienste erhalten das Push-Token und den Inhalt der Benachrichtigung. Auf Android-Geräten meldet sich die App dafür schon beim ersten Start bei Firebase an; dabei entstehen eine Installationskennung von Firebase und das Push-Token, auch wenn Sie Benachrichtigungen nicht erlauben. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO. Google ist unter dem EU-US Data Privacy Framework zertifiziert, Apple nicht; mit Ihrer Erlaubnis für Benachrichtigungen willigen Sie daher auch in die Übermittlung an Apple ein, Art. 49 Abs. 1 Buchst. a DSGVO (siehe „Datenübermittlung in Drittländer“).

3. Heruntergeladene Artikel

Sie können Artikel und Audiodateien herunterladen, um sie offline zu lesen oder zu hören. Die Inhalte selbst liegen auf Ihrem Gerät. Welche Artikel Sie heruntergeladen haben, speichern wir zusätzlich bei uns, zugeordnet zu Ihrer Installation, damit die App den Download-Zustand über Neustarts hinweg kennt und heruntergeladene Inhalte bei Bedarf aktualisieren kann. Diese Angabe löschen wir mit den übrigen Angaben zu Ihrer Installation (siehe „Geräte- und Installationsdaten“). Rechtsgrundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 Buchst. b DSGVO.

4. Messung der App-Nutzung

In den Einstellungen der App können Sie der Messung Ihrer App-Nutzung zustimmen oder sie ablehnen. Der Schalter steht auf „aus“: Ohne Ihre Zustimmung findet in der App keine Messung der Nutzung statt, es werden dafür auch keine Informationen auf Ihrem Gerät gespeichert. Fehlerberichte sendet die App unabhängig davon (siehe „Fehlerberichte aus der App“).

Stimmen Sie zu, erfassen wir Ereignisse zur Nutzung der App: welche Bereiche der App Sie aufrufen — bei Artikeln mit der Angabe, um welchen Artikel es sich handelt —, wie weit Sie eine Audiofassung gehört haben und ob Sie eine Push-Benachrichtigung geöffnet haben, jeweils mit dem Zeitpunkt und der Angabe, ob es sich um die iOS- oder die Android-App handelt. Die Ereignisse erhalten eine wechselnde Sitzungskennung und sind Ihrem Konto zugeordnet. Wir werten sie aus, um zu verstehen, wie die App genutzt wird, und um sie zu verbessern, und löschen sie nach 13 Monaten. Ältere Versionen der App übermitteln außerdem technische Messwerte wie Ladezeiten und Fehler, die Versionen bis iOS 2.0.5 und Android 2.0.4 auch ohne Ihre Zustimmung; diese nehmen wir entgegen, ohne sie zu speichern oder auszuwerten.

Ihre Zustimmung speichern wir mit ihrem Zeitpunkt bei Ihrer Installation; widerrufen Sie sie, löschen wir diesen Eintrag. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können — dazu genügt der Schalter in den App-Einstellungen.

5. Fehlerberichte aus der App

Auch in der App nutzen wir zur Erkennung von Programmfehlern den Dienst Sentry (siehe „Messung der technischen Qualität“). Die App übermittelt Absturzberichte und technische Leistungsdaten: die Fehlermeldung und die Stelle im Programmcode, die zuletzt aufgerufenen Bereiche und Adressen der App, Gerätemodell, Betriebssystem, Spracheinstellung und Zeitzone, Speicher- und Akkustand, eine Installationskennung, die Sentry auf Ihrem Gerät ablegt, und unsere eigene Installationskennung. Zur Berechnung der Absturzrate meldet die App außerdem Beginn und Ende jeder Nutzung. Aus Ihrer IP-Adresse kann Sentry den ungefähren Ort (Stadt und Land) ableiten; die IP-Adresse selbst speichert Sentry nicht. Haben Sie der Messung der App-Nutzung zugestimmt, wird zusätzlich die Kennnummer Ihres Kontos mitgesendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien App, Art. 6 Abs. 1 Buchst. f DSGVO. Beachten Sie bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“.

6. Rückmeldungen aus der App

In der App können Sie uns eine Rückmeldung schicken. Wir speichern Ihren Text zu Ihrem Konto und leiten ihn mit einem Verweis auf Ihr Konto in unserer Verwaltung sowie Plattform und Version der App an unser Team in Slack weiter (siehe „Interne Werkzeuge“), ohne Ihren Namen oder Ihre E-Mail-Adresse. Um Ihnen zu antworten, nutzen wir Ihre E-Mail-Adresse aus Ihrem Konto. Die bei uns gespeicherte Rückmeldung löschen wir nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung Ihrer Rückmeldung, Art. 6 Abs. 1 Buchst. f DSGVO.

7. App-Stores

Die App beziehen Sie über den App Store von Apple oder über Google Play. Für die dortige Verarbeitung Ihrer Daten — etwa beim Herunterladen, bei Bewertungen oder bei Zahlungen — sind Apple und Google verantwortlich. Wir erhalten von den Stores nur zusammengefasste Statistiken über Installationen und Nutzung, aus denen wir keine einzelnen Personen erkennen können.

IV. Datenverarbeitungen auf unseren Social-Media-Seiten⬆ nach oben

Wir sind auf mehreren Social-Media-Plattformen mit einer Unternehmensseite vertreten: Facebook, Instagram, X (vormals Twitter), LinkedIn, Bluesky und Mastodon. Besuchen Sie eines dieser Profile oder setzen Sie sich damit auseinander, verarbeitet der jeweilige Anbieter personenbezogene Daten. Auf diese Verarbeitung haben wir nur begrenzten Einfluss; wir können sie weder einsehen noch abstellen. Maßgeblich sind die Datenschutzhinweise des jeweiligen Anbieters, auf die wir nachfolgend verweisen.

a. Facebook- und Instagram-Seite

Für unsere Facebook-Seite und unser Instagram-Profil ist die Meta Platforms Ireland Limited (Irland/EU) verantwortlich. Meta stellt uns zusammengefasste Statistiken über die Nutzung unserer Seiten zur Verfügung (sogenannte Insights), etwa über die Reichweite von Beiträgen und die Art der Interaktionen. Wir erhalten dabei keine personenbezogenen Daten einzelner Personen und können aus den Statistiken auch keine Rückschlüsse auf einzelne Personen ziehen.

Für die Erhebung und Verarbeitung der Daten, die diesen Statistiken zugrunde liegen, sind Meta und wir gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die Verteilung der Pflichten ist in der Vereinbarung unter https://www.facebook.com/legal/terms/page_controller_addendum geregelt. Danach ist Meta insbesondere dafür verantwortlich, Ihnen die Ausübung Ihrer Rechte nach der DSGVO zu ermöglichen; Sie können sich dafür an Meta oder an uns wenden, wir leiten Anfragen dann weiter. Federführende Aufsichtsbehörde ist die irische Datenschutzkommission; Sie können sich aber auch an jede andere Aufsichtsbehörde wenden. Die Verarbeitung dient unserem berechtigten Interesse, unsere Inhalte auf diesen Plattformen zu verbreiten und die Nutzung unserer Seiten auszuwerten, Art. 6 Abs. 1 Buchst. f DSGVO. Weitere Hinweise finden Sie unter https://de-de.facebook.com/privacy/policy. Bitte beachten Sie, dass Meta personenbezogene Daten auch in den USA und anderen Drittländern verarbeitet.

b. X (vormals Twitter)

Für die Verarbeitung personenbezogener Daten beim Besuch unseres Profils auf X ist grundsätzlich die X Internet Unlimited Company (Irland/EU) allein verantwortlich. Weitere Hinweise erhalten Sie unter https://x.com/de/privacy.

c. LinkedIn-Unternehmensseite

Für die Verarbeitung personenbezogener Daten beim Besuch unserer LinkedIn-Unternehmensseite ist grundsätzlich die LinkedIn Ireland Unlimited Company (Irland/EU) verantwortlich. Weitere Hinweise erhalten Sie unter https://www.linkedin.com/legal/privacy-policy.

Wenn Sie unsere Unternehmensseite besuchen, ihr folgen oder sich mit ihr beschäftigen, verarbeitet LinkedIn personenbezogene Daten, um uns in zusammengefasster Form Statistiken zur Verfügung zu stellen (sogenannte Seiten-Insights) — etwa zu Funktion, Branche, Unternehmensgröße oder Herkunftsland der Personen, die mit der Seite zu tun haben. Personenbezogene Daten einzelner Personen erhalten wir dabei nicht, und wir können aus den Statistiken auch keine Rückschlüsse auf einzelne Mitglieder ziehen. Für diese Verarbeitung sind LinkedIn und wir gemeinsam Verantwortliche nach Art. 26 DSGVO; die Verteilung der Pflichten ist unter https://legal.linkedin.com/pages-joint-controller-addendum geregelt. Danach ist LinkedIn dafür verantwortlich, Ihnen die Ausübung Ihrer Rechte zu ermöglichen; Sie können sich auch an uns wenden, wir leiten Ihre Anfrage dann weiter. Federführende Aufsichtsbehörde ist die irische Datenschutzkommission. Die Verarbeitung dient unserem berechtigten Interesse an der Verbreitung und Auswertung unserer Inhalte, Art. 6 Abs. 1 Buchst. f DSGVO. LinkedIn verarbeitet personenbezogene Daten auch in Drittländern.

d. Bluesky

Für die Verarbeitung personenbezogener Daten beim Besuch unseres Bluesky-Profils ist die Bluesky Social, PBC (USA) allein verantwortlich. Beiträge in diesem Netzwerk sind öffentlich und werden über das AT-Protokoll an weitere Server verteilt. Weitere Hinweise erhalten Sie unter https://bsky.social/about/support/privacy-policy.

e. Mastodon

Unser Mastodon-Profil liegt auf der Instanz norden.social, die nicht von uns, sondern von einem Dritten betrieben wird. Für die Verarbeitung personenbezogener Daten beim Besuch dieser Instanz ist deren Betreiber verantwortlich; die Hinweise dazu finden Sie unter https://norden.social/privacy-policy. Beiträge und Interaktionen werden im Fediverse auch an andere Server übertragen, auf die weder wir noch der Betreiber der Instanz Einfluss haben.

Stand: Oktober 2026