Datenschutzerklärung

1. Verantwortlicher

2. Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter der postalischen Anschrift des Unternehmens mit dem Adresszusatz „z.Hd. Datenschutzbeauftragter“ oder per E-Mail unter datenschutzbeauftragter@konradin.de.

3. Hosting, Speicher & Bild-Auslieferung

Technischer Dienstleister (Anjou Media)

Unsere Website wird von der Anjou Media, Settelinweg 20, 88400 Biberach an der Riß betrieben. Anjou Media stellt die technische Plattform bereit, auf der unsere Website läuft, und verarbeitet die dabei anfallenden personenbezogenen Daten in unserem Auftrag. Mit Anjou Media haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Er gewährleistet, dass Anjou Media die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Anjou Media setzt weitere Dienstleister als Unterauftragsverarbeiter ein, insbesondere Cloudflare (CDN & DDoS-Schutz, siehe unten) und Supabase (Speicherung von Artikeldaten und Bildern). Mit diesen Unterauftragsverarbeitern hat Anjou Media Verträge geschlossen, die ihnen dieselben Datenschutzpflichten auferlegen (Art. 28 Abs. 4 DSGVO).

Die eigentlichen Server-Infrastrukturen stehen in der Europäischen Union. Der Bild-Proxy, der Bilder in passender Größe ausliefert, wird direkt auf der Infrastruktur von Anjou Media betrieben — es findet dabei keine Übermittlung an einen Drittanbieter statt.

Cloudflare (CDN & Sicherheitsschicht)

Als Content Delivery Network vor der Website wird Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA eingesetzt. Cloudflare analysiert den Datenverkehr zwischen Ihrem Browser und unserer Website, dient als Filter gegen bösartigen Datenverkehr und kann dabei Cookies oder vergleichbare Technologien zur Wiedererkennung einsetzen (allein zu diesem Zweck).

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung) sowie, soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen: cloudflare.com/privacypolicy.

Supabase (Datenspeicher für Artikel und Bilder)

Für die Speicherung von Artikeldaten und Bildern setzt Anjou Media den Dienst Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) als Unterauftragsverarbeiter ein. Die Daten werden in der Region Frankfurt (EU) gespeichert. Für Betrieb und Support kann Supabase Daten in Drittländer übermitteln, insbesondere in die USA und nach Singapur. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Beim Aufruf einer Seite werden die Bilder über unseren eigenen Bild-Proxy auf der Infrastruktur von Anjou Media an Ihren Browser ausgeliefert — Supabase wird dabei nicht direkt vom Browser kontaktiert. Weitere Informationen: supabase.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Internetangebots).

4. Zugriffsdaten & Server-Logfiles

Bei jedem Zugriff auf unsere Website werden folgende Daten automatisch erhoben:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Referrer-URL
• Browser-Typ und -Version
• Betriebssystem

Diese Daten werden zur Sicherstellung des technischen Betriebs und zur Abwehr von Angriffen erhoben und nach 30 Tagen gelöscht.

5. Cookies & Consent Management

Wir setzen Cookies und ähnliche Technologien ein. Beim ersten Besuch unserer Website werden Sie über eine Consent Management Platform (consentmanager.net, Jaohawi AB) über die Verwendung von Cookies informiert und können Ihre Einwilligung erteilen oder ablehnen. Ihre Einstellungen können Sie jederzeit über den Link „Datenschutzeinstellungen" im Footer ändern.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie speichern z.B. Ihre Cookie-Einstellungen.

Analyse-Cookies

Diese Cookies werden nur mit Ihrer Einwilligung gesetzt und dienen der Reichweitenmessung und Verbesserung unseres Angebots (s. Abschnitt 6).

Marketing-Cookies

Diese Cookies werden nur mit Ihrer Einwilligung gesetzt und dienen der Anzeige personalisierter Werbung (s. Abschnitt 7).

6. Web-Analyse (Google Analytics 4 & Matomo)

Google Analytics 4

Wir verwenden Google Analytics 4 (GA4) der Google Ireland Limited zur Analyse der Nutzung unserer Website. GA4 wird nur nach Ihrer ausdrücklichen Einwilligung aktiviert (TCF 2.2, Zweck 1: Messung).

IP-Adressen werden anonymisiert. Die Daten werden auf Servern in der EU verarbeitet. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Matomo (selbst gehostet durch Konradin)

Zusätzlich setzen wir Matomo zur Reichweitenmessung ein. Matomo ist eine Open-Source-Analyse-Software; die Instanz wird von Konradin selbst betrieben (statistik.konradin.de), die Daten verlassen die Konradin-Infrastruktur nicht.

Matomo läuft bei uns cookielos (disableCookies): Es werden keine Matomo-Cookies auf Ihrem Endgerät gesetzt. Die erfassten Daten (aufgerufene URL, Referrer, Browser-Typ, Zeitstempel, gekürzte IP-Adresse) dienen ausschließlich der statistischen Auswertung der Reichweite und werden nicht zur personenbezogenen Profilbildung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymisierten Reichweitenmessung).

7. Eigene Reichweitenmessung (/api/tracking)

Zur eigenen redaktionellen Steuerung und Content-Priorisierung erheben wir anonymisiert technische Informationen zu Seitenaufrufen über einen eigenen Endpunkt (/api/tracking). Verarbeitet werden: aufgerufene URL, Zeitstempel, Referrer, Session-ID (zufällig im Browser gespeichert, kein personenbezogener Identifier), Device-Typ (Desktop/Mobile) sowie eine gekürzte IP-Adresse zur Dubletten-Erkennung.

Es werden keine Daten an Dritte übermittelt. Die Daten werden auf unserer eigenen Infrastruktur (siehe Hosting) für maximal 90 Tage gespeichert und ausschließlich für interne redaktionelle Auswertungen (z. B. „welche Themen sind beliebt") verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer redaktionellen Reichweitenmessung ohne personenbezogene Profilbildung).

8. Online-Werbung (IQ Digital)

Auf unserer Website werden Werbeanzeigen von IQ Digital Media Marketing GmbH ausgeliefert. Dabei können Cookies und ähnliche Technologien eingesetzt werden, um Ihnen relevante Werbung anzuzeigen. Dies geschieht nur mit Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9. Werbung per E-Mail — Newsletter mit Anmeldung und Newsletter-Tracking

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO regelmäßig unseren E-Mail-Newsletter, Fachinformationen der Redaktionen, Einladungen zu Messen, Fachveranstaltungen sowie Informationen und Angebote zum Zwecke der Werbung per E-Mail zuzusenden.

Diese Einwilligung erstreckt sich auf alle verbundenen Unternehmen der Konradin Mediengruppe (Konradin Medien GmbH, Konradin Business GmbH, Konradin Selection GmbH, Konradin Mediengruppe GmbH, Medienservice Konradin GmbH, Dr. Curt Haefner Verlag GmbH, MMCD NEW MEDIA GmbH, Visions Verlag GmbH, Dialog GmbH).

Die Abmeldung vom Newsletter ist jederzeit möglich und kann über einen dafür vorgesehenen Link im Newsletter erfolgen oder indem Sie sich per E-Mail an datenschutz-online@konradin.de wenden. Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Ihre Informationen werden so lange gespeichert, wie Sie den Newsletter abonniert haben.

Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Dazu analysieren wir auch Ihren Umgang mit unserem Newsletter durch Messung, Speicherung und Auswertung von Öffnungsraten und Klickraten zum Zwecke der Gestaltung künftiger Newsletterkampagnen („Newsletter-Tracking").

Wenn Sie kein Newsletter-Tracking wünschen, ist es jederzeit möglich, sich – wie zuvor beschrieben – vom Newsletter abzumelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart