Datenschutz

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist. Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa wenn Sie sich für eine Anmeldung über einen externen Anbieter entscheiden.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, etwa zur Bereitstellung Ihres Nutzerkontos.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, etwa an der Sicherheit und Stabilität unserer Systeme.

Diese Website und die Plattform werden auf gemieteter Infrastruktur betrieben. Hosting-Anbieter ist [Hosting-Anbieter, Anschrift und Serverstandort ergänzen]. Mit dem Anbieter haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Über denselben Anbieter erfolgt auch der Versand der E-Mails, die zur Verwaltung Ihres Kontos notwendig sind (siehe Ziffer 7).

Bei jedem Aufruf einer Seite erfasst der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und übertragene Datenmenge
• Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
• zuvor besuchte Seite (Referrer), sofern übermittelt
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Wir setzen ausschließlich technisch notwendige Cookies ein. Cookies zu Werbe- oder Trackingzwecken verwenden wir nicht. Aus diesem Grund zeigen wir Ihnen auch kein Einwilligungsbanner.

• Sitzungs-Cookie – hält Sie nach der Anmeldung eingeloggt und wird beim Abmelden bzw. nach Ablauf der Sitzung gelöscht.
• Sicherheits-Cookie (CSRF) – schützt Anmelde- und Formularvorgänge vor websiteübergreifenden Angriffen.
• Darstellungseinstellung – im lokalen Speicher Ihres Browsers wird gespeichert, ob Sie die helle oder dunkle Ansicht gewählt haben. Diese Angabe verlässt Ihr Gerät nicht.

Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen ausdrücklich gewünschte Nutzung des Dienstes unbedingt erforderlich ist; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder blockieren – eine Anmeldung ist dann allerdings nicht mehr möglich.

Für die Nutzung der Plattform ist ein Nutzerkonto erforderlich. Bei der Registrierung und im weiteren Verlauf verarbeiten wir:

• E-Mail-Adresse und Benutzername
• Passwort – ausschließlich als kryptografischer Hash; das Klartext-Passwort ist uns nicht bekannt
• Ihren Namen, soweit Sie ihn angeben
• die von Ihnen gewählte Rolle (PR-Agentur oder Journalistin bzw. Journalist)
• Bestätigungsstatus Ihrer E-Mail-Adresse sowie den Zeitpunkt der Registrierung und der letzten Anmeldung
• ein Profilbild, sofern Sie sich über einen externen Anbieter anmelden (siehe Ziffer 6)

Zweck der Verarbeitung ist die Einrichtung, Bereitstellung und Verwaltung Ihres Kontos, die Zuordnung der von Ihnen erstellten Inhalte und die Steuerung Ihrer Zugriffsrechte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir jedoch kein Konto bereitstellen.

Sie können sich alternativ mit einem bestehenden Google- oder LinkedIn-Konto registrieren und anmelden (OAuth 2.0). Wählen Sie diesen Weg, werden Sie zunächst zum jeweiligen Anbieter weitergeleitet, wo Sie sich mit Ihren dortigen Zugangsdaten authentifizieren. Ihre Zugangsdaten für Google oder LinkedIn erhalten wir dabei zu keinem Zeitpunkt.

Nach erfolgreicher Authentifizierung übermittelt uns der Anbieter Ihre E-Mail-Adresse, Ihren Namen und – bei Google – gegebenenfalls Ihr Profilbild. Diese Daten nutzen wir ausschließlich zur Einrichtung und Anmeldung Ihres Kontos.

Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Eine Übermittlung in die USA ist nicht ausgeschlossen; beide Konzernmuttergesellschaften sind unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die Auswahl des jeweiligen Anmeldeverfahrens erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, sowie Art. 6 Abs. 1 lit. b DSGVO für die anschließende Vertragsdurchführung. Einzelheiten zur Verarbeitung durch die Anbieter finden Sie in deren Datenschutzhinweisen: Google und LinkedIn. Sie können sich stattdessen jederzeit klassisch mit E-Mail-Adresse und Passwort registrieren.

Wir versenden E-Mails, die für den Betrieb Ihres Kontos erforderlich sind – insbesondere zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen Ihres Passworts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einen Newsletter oder Werbe-E-Mails versenden wir derzeit nicht.

Als angemeldete Nutzerin oder angemeldeter Nutzer können Sie Inhalte erstellen und hochladen: Pressemitteilungen, Artikel und Artikelentwürfe, Kategorien, Bilder, Videos und Dokumente sowie Angaben zu Ihrer Agentur oder Redaktion. Diese Inhalte speichern wir gemeinsam mit den Angaben darüber, wer sie erstellt und zuletzt bearbeitet hat.

Inhalte, die Sie veröffentlichen, sind für andere angemeldete Nutzerinnen und Nutzer der Plattform sichtbar. Bitte beachten Sie: Von veröffentlichten Artikeln sind Überschrift, Titelbild, Kategorien, Datum der letzten Änderung und der Name der Autorin oder des Autors zusätzlich als Vorschau für nicht angemeldete Besucher öffentlich sichtbar und können von Suchmaschinen erfasst werden. Der vollständige Inhalt bleibt angemeldeten Nutzerinnen und Nutzern vorbehalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Veröffentlichung und Bereitstellung dieser Inhalte der Kernzweck der Plattform ist. Soweit Ihre Inhalte personenbezogene Daten Dritter enthalten, sind Sie für deren Zulässigkeit verantwortlich; näheres regeln unsere AGB.

Zur statistischen Auswertung der Nutzung setzen wir Umami ein – eine quelloffene, datenschutzfreundliche Analyse-Software, die wir auf eigener Infrastruktur betreiben. Es findet keine Übermittlung an Dritte und keine Nutzung für Werbezwecke statt.

Umami setzt keine Cookies und speichert keine IP-Adressen. Aus IP- Adresse, Browserkennung und Domain wird ein anonymer, täglich wechselnder Hashwert gebildet, der weder eine Wiedererkennung über mehrere Tage hinweg noch eine websiteübergreifende Verfolgung zulässt. Erfasst werden aufgerufene Seiten, die zuvor besuchte Seite, Gerätetyp, Bildschirmgröße, Browser, Betriebssystem, Sprache und das Herkunftsland.

Ein Zugriff auf Informationen in Ihrem Endgerät im Sinne des § 25 TDDDG findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfs- gerechten Gestaltung und Verbesserung unseres Angebots.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Erfüllung oder Anbahnung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder Sie eingewilligt haben. Empfänger sind:

• unser Hosting-Anbieter, der Website, Plattform, Datenbank und E-Mail-Versand betreibt (Auftragsverarbeitung nach Art. 28 DSGVO)
• Google bzw. LinkedIn, sofern Sie sich für die Anmeldung über einen dieser Anbieter entscheiden
• öffentliche Stellen, soweit wir gesetzlich zur Herausgabe verpflichtet sind

Ein Verkauf oder eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO setzen wir nicht ein.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Konto- und Profildaten sowie Ihre Inhalte: bis zur Löschung Ihres Kontos; anschließend werden sie innerhalb von 30 Tagen aus den aktiven Systemen und turnusmäßig aus den Sicherungskopien entfernt
• Server-Logfiles: spätestens 30 Tage
• E-Mail-Korrespondenz: bis zur abschließenden Bearbeitung Ihrer Anfrage
• Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen: bis zum Ablauf der gesetzlichen Fristen (in der Regel sechs bzw. zehn Jahre nach §§ 257 HGB, 147 AO); die Verarbeitung ist in dieser Zeit auf die Erfüllung dieser Pflichten beschränkt

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hello@supernice.io. Einen Teil davon können Sie auch selbst erledigen: Name und Profilangaben ändern Sie in Ihrem Konto.

Wenn wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol anzeigt. Passwörter speichern wir ausschließlich als kryptografischen Hash. Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen; unsere Maßnahmen entwickeln wir entsprechend der technischen Entwicklung fortlaufend weiter.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Plattform oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir angemeldete Nutzerinnen und Nutzer zusätzlich per E-Mail.