§ 1 Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

taucha.media
Daniel Große, freier Journalist
Gartenstraße 17
04425 Taucha

Telefon: +49 34298 156960
E-Mail: info@akinita-press.de

§ 2 Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Sächsischer Datenschutzbeauftragter, Devrientstraße 1, 01067 Dresden.

§ 3 Erhebung personenbezogener Daten beim Besuch der Website

(1) Bei der rein informatorischen Nutzung erheben wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode und übertragene Datenmenge
  • Referrer, Browser, Betriebssystem, Sprache und Version der Browsersoftware

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Bereitstellung und Sicherheit der Website).

(2) Die Daten werden in Server-Logfiles gespeichert und kurzfristig automatisch gelöscht.

§ 4 Cookies

(1) Diese Website verwendet ausschließlich technisch notwendige Cookies:

  • sb-*-auth-token (Anbieter: akinita-press.de, Dauer: Sitzung / 1 Woche) — speichert die Anmeldesitzung, sofern Sie sich im Redaktionsbereich anmelden.
  • __cf_bm (Anbieter: Cloudflare, Inc., Dauer: 30 Minuten) — wird beim Aufruf unserer Backend-API automatisch zur Bot-Abwehr gesetzt, ausschließlich für die Backend-Domain, nicht für akinita-press.de selbst.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsfähigkeit und Sicherheit). (3) Sie können Ihren Browser so einstellen, dass Cookies nicht gespeichert werden; einzelne Funktionen können dann eingeschränkt sein.

§ 5 Redaktionskonten und Anmeldung

(1) Für den geschützten Redaktionsbereich werden E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, ein optionaler Anzeigename sowie die zugewiesene Rolle verarbeitet. (2) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). (3) Auf Wunsch löschen wir ein Konto samt zugehöriger Daten; eine Nachricht an die oben genannte Adresse genügt.

§ 6 Kontaktaufnahme und Pressemitteilungen

(1) Wenn Sie uns per E-Mail kontaktieren – etwa mit einer Pressemitteilung – verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Inhalt, ggf. Bildmaterial) zur Bearbeitung Ihrer Anfrage. (2) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie – bei redaktioneller Verwendung – Art. 85 DSGVO in Verbindung mit den landesrechtlichen Medienprivilegien. (3) Daten aus Presseanfragen werden gelöscht, sobald sie für die redaktionelle Arbeit nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

§ 7 Hosting und Auftragsverarbeitung

(1) Webhosting (Auslieferung der Website): Diese Website wird auf einem Root-Server gehostet, den wir bei Febas, Inhaber Roman Baumgärtner, Ostlandstr. 5, 49565 Bramsche, Deutschland (www.febas.de), angemietet haben. Febas betreibt die Server-Infrastruktur in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner ist insoweit Sub-Auftragsverarbeiter. Beim Aufruf der Website wird Ihre IP-Adresse an unseren Server übermittelt und in Server-Logfiles verarbeitet (siehe § 3). Es kommt kein Content Delivery Network (CDN) zum Einsatz; die Auslieferung erfolgt direkt von unserem Server.

(2) Mit Febas (Roman Baumgärtner) haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen, der den Einsatz der Hetzner Online GmbH als Sub-Auftragsverarbeiter regelt. Weitere Informationen: Febas Datenschutzerklärung · Hetzner Datenschutzerklärung.

(3) Datenbank und Backend-Dienste: Datenbank, Authentifizierung, Dateispeicher und serverseitige Funktionen werden über die Plattform Supabase bereitgestellt. Anbieter ist die Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992 (US-Hauptsitz: San Francisco, CA, USA).

(4) Dabei können personenbezogene Daten (z. B. Anmeldedaten, Profilinformationen, hochgeladene Inhalte, IP-Adressen) an Supabase-Server übermittelt und dort verarbeitet werden. Die Datenbank wird auf Servern in der Europäischen Union (AWS, Region Frankfurt am Main) betrieben.

(5) Supabase verarbeitet Daten in unserem Auftrag. Wir haben mit Supabase einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) gemäß Art. 28 DSGVO abgeschlossen. Da Supabase als US-Unternehmen agiert, sind zusätzlich EU-Standardvertragsklauseln (Standard Contractual Clauses) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen: Supabase Datenschutzerklärung und Supabase DPA.

(6) Trotz dieser Schutzmaßnahmen besteht das Risiko, dass US-Behörden auf Grundlage nationaler Sicherheitsgesetze (z. B. FISA 702, Cloud Act) auf die Daten zugreifen können, ohne dass EU-Bürgerinnen und -Bürger über gleichwertige Rechtsschutzmöglichkeiten verfügen.

(7) Hinweis zu Cloudflare an der Backend-Domain: Die Backend-Endpunkte (*.supabase.co) sind durch Cloudflare-Bot-Schutz vorgelagert. Beim Aufruf der Backend-API setzt Cloudflare daher den Cookie __cf_bm (Lebensdauer 30 Minuten). Dieser Cookie gilt ausschließlich für die Backend-Domain und nicht für akinita-press.de. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsschutz der Backend-Infrastruktur).

(8) Rechtsgrundlage für Hosting und Backend: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, sicheren und performanten Bereitstellung dieser Website).

(9) Datensicherheit: Die Übertragung erfolgt durchgehend verschlüsselt per SSL/TLS in der jeweils höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe.

§ 8 Einsatz künstlicher Intelligenz

(1) Für Recherche, Übersetzung und Textentwürfe setzen wir KI-Dienste ein. Übermittelt werden dabei ausschließlich redaktionelle Inhalte, keine personenbezogenen Daten von Besucherinnen und Besuchern und insbesondere keine IP-Adressen. (2) Details zum Umfang des KI-Einsatzes finden Sie unter KI-Transparenz. (3) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter redaktioneller Produktion).

§ 9 Schriftarten

Alle verwendeten Schriftarten (Source Serif 4, IBM Plex Sans) werden ausschließlich lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten; eine Übermittlung Ihrer IP-Adresse an Dritte findet dadurch nicht statt.

§ 9a Cookies und Einwilligung

Diese Website setzt keine Marketing-, Tracking- oder Werbe-Cookies und bindet keine externen Werbe- oder Statistikdienste ein. Die Reichweitenmessung erfolgt cookiefrei über unsere eigene Umami-Installation (§ 9b). Es werden ausschließlich technisch notwendige Daten verarbeitet (§ 25 Abs. 2 TDDDG). Ein Cookie-Banner bzw. Consent-Management ist deshalb nicht erforderlich. Nur im geschützten Redaktionsbereich wird ein technisch notwendiges Anmelde-Token im Browser gespeichert.

§ 9b Reichweitenmessung mit Umami

(1) Zur statistischen Auswertung der Zugriffe nutzen wir die Open-Source-Software Umami. Umami betreiben wir selbst auf demselben Root-Server (siehe § 7). Eine Datenübermittlung an Dritte – insbesondere nicht in Drittländer – findet nicht statt.

(2) Umami arbeitet cookiefrei und ohne Wiedererkennung einzelner Personen. Erhoben werden ausschließlich aggregierte Angaben wie aufgerufene Seite, Referrer, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße und Herkunftsland. IP-Adressen werden nicht gespeichert.

(3) Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies oder vergleichbaren Techniken auf Ihrem Endgerät eingesetzt werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

§ 9c Google Reader Revenue Manager

(1) Wir nutzen den Google Reader Revenue Manager (Google RRM, Skript swg-basic.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit bieten wir Ihnen an Artikelenden die Möglichkeit, unsere Berichterstattung über Google zu unterstützen („Beitrag“). Das Modul wird ausschließlich im „Open-Access“-Modus eingesetzt; es findet keine Bezahlpflicht oder Anmeldung statt.

(2) Keine Cookies oder Speicherung: Der Google Reader Revenue Manager setzt im Open-Access-Modus keine Cookies und speichert keine Daten in Ihrem Browser (kein LocalStorage, SessionStorage oder ähnliches). Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

(3) Datenübermittlung an Google: Beim Laden des RRM-Skripts und beim Klick auf den Beitrags-Button wird eine Verbindung zu Google-Servern hergestellt. Dabei wird Ihre IP-Adresse sowie die aufgerufene Artikel-URL an Google übermittelt. Google verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter; mit Google besteht ein Auftragsverarbeitungsvertrag (DPA). Soweit Google die Daten für eigene Zwecke verarbeitet, ist Google verantwortlich.

(4) Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse an einer zeitgemäßen Leserbindung und möglichen Unterstützung unserer redaktionellen Arbeit (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Google Datenschutzerklärung.

§ 10 Externe Links

Beiträge können auf externe Seiten verweisen. Für die Datenverarbeitung dort ist ausschließlich der jeweilige Anbieter verantwortlich.

§ 11 Aktualität

Diese Datenschutzerklärung wird angepasst, sobald sich Funktionen der Website oder die Rechtsgrundlagen ändern.

Stand: 20. August 2026