Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist 8Bit-Druck, Inhaber: Matthias Klose, Schulgasse 12, 01589 Riesa, Deutschland, Tel.: 015121060739, E-Mail: shop@8bit-druck.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:

Unsere besuchte Website · Datum und Uhrzeit zum Zeitpunkt des Zugriffs · Menge der gesendeten Daten in Byte · Quelle/Verweis, von welchem du auf die Seite gelangtest · Verwendeter Browser · Verwendetes Betriebssystem · Verwendete IP-Adresse (wird nach spätestens 14 Tagen gelöscht)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in deiner Browserzeile erkennen.

2.3 Zur internen Auswertung der redaktionellen Reichweite zählen wir Seitenaufrufe einzelner Artikel. Dabei wird kein Personenbezug hergestellt. Es wird lediglich ein numerischer Zähler pro Artikel in unserer Datenbank inkrementiert. Eine Verknüpfung mit Nutzerkonten, IP-Adressen oder sonstigen personenbezogenen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der anonymen Auswertung der redaktionellen Nachfrage.

3) Hosting

Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner betreibt seine Rechenzentren ausschließlich innerhalb der Europäischen Union. Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet. Wir haben mit Hetzner einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

4) Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Einwilligung ist für den Einsatz technisch notwendiger Cookies nicht erforderlich.

Beim Aufruf eines Artikels wird ein Cookie mit dem Namen viewed_[Artikelname] gesetzt. Dieser Cookie dient ausschließlich dazu, Mehrfachzählungen bei der internen Reichweitenmessung zu vermeiden, und läuft nach 24 Stunden ab. Er enthält keine personenbezogenen Daten, wird nicht an Dritte übermittelt und dient nicht der Profilbildung oder Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sachgerechten redaktionellen Auswertung.

5) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per E-Mail) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung deines Anliegens sowie für die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden nach abschließender Bearbeitung deiner Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang erhoben und verarbeitet, wenn du uns diese bei der Eröffnung eines Kundenkontos mitteilst. Welche Daten für die Kontoeröffnung erforderlich sind, entnimmst du der Eingabemaske des entsprechenden Formulars auf unserer Website.

Eine Löschung deines Kundenkontos ist jederzeit möglich. Du kannst dein Konto selbst über die Schaltfläche "Konto löschen" in deinem Profil entfernen oder eine Nachricht an die oben genannte Adresse des Verantwortlichen senden. Nach Löschung deines Kundenkontos werden deine Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Im Rahmen der Nutzung des Nutzerkontos versenden wir transaktionale E-Mails, die für den Betrieb des Kontos erforderlich sind. Dazu gehören Benachrichtigungen bei Änderung deines Rangs oder bei Vergabe neuer Badges. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Abmeldung von diesen E-Mails ist nicht möglich, da sie ausschließlich kontogebundene Informationen enthalten.

7) Anmeldung über externe Dienste (Social Login)

Du kannst dich optional über den Dienst Google anmelden, anstatt ein separates Passwort zu erstellen. Dabei wird eine Verbindung zwischen deinem Google-Konto und deinem Nutzerkonto auf dieser Website hergestellt.

Wenn du den Google-Login verwendest, leitet dein Browser dich zunächst zu Google weiter. Dort meldest du dich mit deinen Google-Zugangsdaten an und erteilst Google die Erlaubnis, bestimmte Daten an uns zu übermitteln. Wir erhalten dabei ausschließlich die folgenden Daten: deinen Namen, deine bei Google hinterlegte E-Mail-Adresse sowie eine anbieterspezifische Nutzer-ID (Google Subject ID). Ein Passwort wird von uns nicht gespeichert.

Diese Daten werden ausschließlich zur Erstellung und Verwaltung deines Nutzerkontos sowie zur Authentifizierung bei zukünftigen Anmeldungen verwendet. Wir speichern die Google Subject ID dauerhaft, um deinen Google-Account bei späteren Anmeldungen eindeutig deinem Nutzerkonto zuordnen zu können. Eine Nutzung dieser Daten zu Werbezwecken oder eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung des Nutzerkontos).

Anbieter des Google-Login-Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann im Rahmen des Authentifizierungsvorgangs Daten in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen zum Datenschutz bei Google findest du unter https://policies.google.com/privacy.

Die Verknüpfung deines Google-Kontos mit deinem Nutzerkonto kannst du jederzeit durch Löschung deines Nutzerkontos aufheben. Die Löschung erfolgt über die Schaltfläche „Konto löschen" in deinem Profil. Dabei werden alle gespeicherten Verknüpfungsdaten unwiderruflich entfernt.

Wenn du den Google-Login zum ersten Mal verwendest und noch kein Nutzerkonto auf dieser Website besitzt, wird automatisch ein neues Konto mit den von Google übermittelten Daten angelegt. Du wirst dabei über die Kontoeröffnung informiert und musst unseren Nutzungsbedingungen zustimmen, bevor das Konto erstellt wird.

8) Rechte des Betroffenen

7.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte:

Auskunftsrecht gemäß Art. 15 DSGVO · Recht auf Berichtigung gemäß Art. 16 DSGVO · Recht auf Löschung gemäß Art. 17 DSGVO · Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO · Recht auf Unterrichtung gemäß Art. 19 DSGVO · Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO · Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO · Recht auf Beschwerde gemäß Art. 77 DSGVO bei der zuständigen Aufsichtsbehörde. Zuständige Aufsichtsbehörde ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden, E-Mail: saechsdsb@slt.sachsen.de, Website: https://www.saechsdsb.de.

7.2 WIDERSPRUCHSRECHT: WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN. MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN.

9) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst. Sofern gespeicherte personenbezogene Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, werden sie gelöscht. Server-Logfiles werden spätestens nach 14 Tagen automatisch gelöscht. Kontaktanfragen werden nach abschließender Bearbeitung, spätestens nach 6 Monaten, gelöscht. Nutzerkontodaten werden nach Kontolöschung unverzüglich entfernt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

10) Eingebettete Videos (YouTube, Vimeo, TikTok)

Auf unserer Website binden wir Videos der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA ein. YouTube gehört zur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wir verwenden dabei eine datenschutzfreundliche Zwei-Klick-Lösung: Beim ersten Aufruf einer Seite mit eingebettetem Video wird kein Inhalt von YouTube geladen und keine Verbindung zu YouTube-Servern hergestellt. Es wird zunächst nur eine Vorschau angezeigt. Erst wenn du aktiv auf die Schaltfläche „Video laden" klickst und damit deine Einwilligung erteilst, wird das Video von YouTube geladen. Dabei übermittelt dein Browser technisch notwendige Daten an YouTube, darunter deine IP-Adresse. Auf Art und Umfang der anschließenden Datenverarbeitung durch YouTube haben wir keinen Einfluss. YouTube kann Daten in die USA übermitteln. Es besteht das Risiko, dass US-Behörden auf diese Daten zugreifen können. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Dennoch weisen wir darauf hin, dass das Datenschutzniveau in den USA nicht dem der EU entspricht. Rechtsgrundlage für die Verarbeitung nach deiner Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit durch Neuladen der Seite ohne erneutes Aktivieren des Videos widerrufen. Weitere Informationen zum Datenschutz bei YouTube findest du unter https://policies.google.com/privacy.

11) Eingebettete Vimeo-Videos

Auf unserer Website binden wir Videos der Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA ein. Wir verwenden dabei eine datenschutzfreundliche Zwei-Klick-Lösung: Beim ersten Aufruf einer Seite mit eingebettetem Video wird kein Inhalt von Vimeo geladen und keine Verbindung zu Vimeo-Servern hergestellt. Erst wenn du aktiv auf die Schaltfläche „Video laden" klickst und damit deine Einwilligung erteilst, wird das Video von Vimeo geladen. Dabei übermittelt dein Browser technisch notwendige Daten an Vimeo, darunter deine IP-Adresse. Auf Art und Umfang der anschließenden Datenverarbeitung durch Vimeo haben wir keinen Einfluss. Vimeo kann Daten in die USA übermitteln. Es besteht das Risiko, dass US-Behörden auf diese Daten zugreifen können. Rechtsgrundlage für die Verarbeitung nach deiner Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit durch Neuladen der Seite ohne erneutes Aktivieren des Videos widerrufen. Weitere Informationen zum Datenschutz bei Vimeo findest du unter https://vimeo.com/privacy.

12) Eingebettete TikTok-Videos

Auf unserer Website binden wir Videos der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland ein. TikTok gehört zur ByteDance Ltd. Wir verwenden dabei eine datenschutzfreundliche Zwei-Klick-Lösung: Beim ersten Aufruf einer Seite mit eingebettetem Video wird kein Inhalt von TikTok geladen und keine Verbindung zu TikTok-Servern hergestellt. Erst wenn du aktiv auf die Schaltfläche „Video laden" klickst und damit deine Einwilligung erteilst, wird das Video von TikTok geladen. Dabei übermittelt dein Browser technisch notwendige Daten an TikTok, darunter deine IP-Adresse. Auf Art und Umfang der anschließenden Datenverarbeitung durch TikTok haben wir keinen Einfluss. TikTok kann Daten unter anderem in die USA und nach China übermitteln. Es besteht das Risiko, dass Behörden dieser Länder auf diese Daten zugreifen können. Das Datenschutzniveau entspricht nicht dem der EU. Rechtsgrundlage für die Verarbeitung nach deiner Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit durch Neuladen der Seite ohne erneutes Aktivieren des Videos widerrufen. Weitere Informationen zum Datenschutz bei TikTok findest du unter https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE.

13) Kommentarfunktion

Auf unserer Website können registrierte Nutzer Kommentare zu Artikeln verfassen. Bei der Abgabe eines Kommentars werden dein Anzeigename sowie der Zeitstempel des Kommentars gespeichert und öffentlich sichtbar angezeigt. Du kannst in deinen Profileinstellungen festlegen, ob statt deines Anzeigenamens dein Klarname in Kommentaren erscheint. Beide Angaben kannst du jederzeit in deinem Profil ändern. Die Kommentare werden in unserer Datenbank auf dem oben genannten Hosting-Server gespeichert. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer Kommentarfunktion). Du kannst die Löschung deiner Kommentare jederzeit über die oben genannte Kontaktadresse beantragen. Mit der Löschung deines Nutzerkontos werden auch deine Kommentare gelöscht.

14) Zahlungsabwicklung über PayPal

Für die Abwicklung von Zahlungen im Rahmen der Supporter-Mitgliedschaft nutzen wir den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn du eine Zahlung über PayPal abwickelst, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dies umfasst deinen Namen, deine E-Mail-Adresse sowie den Zahlungsbetrag. Die Datenverarbeitung durch PayPal erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Auf die Datenverarbeitung durch PayPal haben wir keinen Einfluss. PayPal kann Daten in die USA übermitteln. PayPal ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Darüber hinaus setzt PayPal EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ein. Die Kündigung einer aktiven Mitgliedschaft ist jederzeit möglich. Du kannst deine Mitgliedschaft selbst über die Schaltfläche „Mitgliedschaft kündigen" in deinem Profil beenden. Nach Kündigung bleibt die Mitgliedschaft bis zum Ende des bereits bezahlten Zeitraums aktiv. Eine Erstattung anteiliger Beträge findet nicht statt. Weitere Informationen zum Datenschutz bei PayPal findest du unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

15) Zwei-Faktor-Authentifizierung (2FA)

Registrierte Nutzer können optional eine Zwei-Faktor-Authentifizierung (2FA) für ihr Konto aktivieren. Für Nutzer mit redaktionellen oder administrativen Rollen ist 2FA verpflichtend. Bei aktivierter 2FA speichern wir ein verschlüsseltes Authentifizierungsgeheimnis (TOTP-Secret) sowie bis zu zehn gehashte Einmal-Backup-Codes in unserer Datenbank. Das Secret wird mit AES-256-GCM verschlüsselt gespeichert und ist zu keiner Zeit im Klartext abrufbar. Backup-Codes werden als nicht umkehrbarer Hash gespeichert und nach einmaliger Verwendung sofort gelöscht.

Zusätzlich protokollieren wir sicherheitsrelevante Ereignisse im Zusammenhang mit der 2FA-Nutzung, darunter erfolgreiche und fehlgeschlagene Anmeldeversuche, die Einrichtung sowie die Deaktivierung der 2FA. Dabei werden IP-Adresse, Zeitstempel und Art des Ereignisses gespeichert. Diese Protokolldaten werden nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz von Nutzerkonten vor unbefugtem Zugriff. Mit der Löschung deines Nutzerkontos werden auch alle 2FA-Daten unwiderruflich entfernt.

16) Autorenbewerbung

Wenn du dich als freie Autorin oder freier Autor beim Elbland-Kurier bewirbst, verarbeiten wir folgende personenbezogene Daten: vollständiger Name, E-Mail-Adresse, Wohnort, Angaben zur journalistischen Erfahrung, Interessenkonflikte sowie ein amtliches Lichtbilddokument (Personalausweis oder Reisepass) zur Identitätsprüfung. Nicht für die Identitätsprüfung erforderliche Angaben – etwa Ausweisnummer, Zugangsnummer, Maschinenlesebereich (MRZ) oder biometrische Merkmale – sollten vor dem Upload geschwärzt werden, soweit die Identitätsprüfung weiterhin möglich bleibt. Der Ausweisinhalt wird ausschließlich zur Identitätsprüfung des Namens verwendet und nicht biometrisch ausgewertet.

Rechtsgrundlage ist die ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO i. V. m. §26 BDSG (vorvertragliche Maßnahmen). Ohne Einwilligung kann die Bewerbung nicht bearbeitet werden.

Zweck der Verarbeitung ist ausschließlich die Prüfung der Bewerbung sowie die Identitätsprüfung vor einer möglichen redaktionellen Zusammenarbeit. Das Ausweisdokument wird verschlüsselt übertragen, auf einer durch den Elbland-Kurier kontrollierten Serverinfrastruktur in Deutschland gespeichert und ist ausschließlich für autorisierte Administratoren zugänglich. Es wird nicht veröffentlicht.

Speicherdauer: Bei Ablehnung werden alle übermittelten Daten einschließlich des Ausweisdokuments spätestens drei Monate nach der Entscheidung aus den aktiven Systemen gelöscht und nach Ablauf etwaiger Backup-Aufbewahrungsfristen soweit technisch möglich auch aus technischen Sicherungssystemen entfernt. Bei Aufnahme als Autorin oder Autor gelten die Datenschutzbestimmungen der gesondert zu schließenden Autorenvereinbarung.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Für den Widerruf oder die Löschung von Bewerbungsdaten: redaktion@elbland-kurier.de.

Eine Weitergabe der Bewerbungsdaten an Dritte findet nicht statt. Die Daten werden ausschließlich auf einer durch den Elbland-Kurier kontrollierten Serverinfrastruktur in Deutschland gespeichert.