Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist: Ralf Schulte, EMPACTION Taunusstraße 27, 60329 Frankfurt am Main, Deutschland Telefon: 015229208932 (+49 152 29208932) E-Mail: datenschutz@empaction.org | redaktion@empaction.org

2. Bereitstellung der Website & Server-Logfiles

Beim Aufruf unserer Website erfasst unser Hosting-Dienstleister Vercel Inc. (San Francisco, USA) technisch erforderliche Verbindungsinformationen (IP-Adresse, Browsertyp, Betriebssystem, Referrer URL, Zugriffszeitpunkt). Die Verarbeitung erfolgt zur Gewährleistung der Systemsicherheit, Stabilität und Fehlerdiagnose auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Datenübermittlung in die USA ist durch das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln (SCCs) abgesichert.

3. Content-Delivery-Network & Medienspeicher (Cloudflare R2)

Zur performanten Auslieferung von Bild- und Mediendateien nutzen wir das globale CDN und den R2-Objektspeicher von Cloudflare Inc. (San Francisco, USA). Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und stabilen Bereitstellung unserer Artikel gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Datenbank- und Backendinfrastruktur (Supabase)

Unsere zentrale Anwendungsdatenbank und API-Infrastruktur wird von Supabase Inc. betrieben. Der Datenbank-Cluster befindet sich physisch in einem europäischen Rechenzentrum (Region Frankfurt am Main, Deutschland / eu-central-1). Es besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

5. Benutzerkonten, Registrierung & Authentifizierung

Sofern Sie auf EMPACTION ein Benutzerkonto erstellen, verarbeiten wir Ihre E-Mail-Adresse, ein kryptografisch gehashtes Passwort sowie Zeitstempel der Registrierung und Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung Ihres persönlichen Kontos). Die Sitzungsverwaltung erfolgt über verschlüsselte Session-Token (Supabase Auth).

6. Interaktive Module & Mini-Apps

Unsere Plattform stellt interaktive Magazin-Module, Tools und Rechner zur Verfügung. Daten, die Sie in diese Module eingeben, werden vorrangig lokal in Ihrem Browser (SessionStorage / LocalStorage) verarbeitet. Sofern eine serverseitige Speicherung zur Bereitstellung der Funktionalität oder Verknüpfung mit Ihrem Benutzerprofil erforderlich ist, erfolgt dies auf Basis von Art. 6 Abs. 1 lit. b DSGVO.

7. Kommentare & redaktionelle Interaktionen

Wenn Sie Beiträge kommentieren, werden Ihr Name, Ihre E-Mail-Adresse, der Kommentartext und der Veröffentlichungszeitpunkt gespeichert. Zur Abwehr von Spam setzen wir ein automatisiertes Honeypot-Verfahren ein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Gewährleistung der Diskussionsintegrität (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies & Lokale Speicher (§ 25 TDDDG)

Wir setzen Cookies und ähnliche Speichertechnologien nach § 25 TDDDG ein: a) Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG): Speichert Ihren Anmeldestatus, Ihre Cookie-Einwilligung (empaction_consent) sowie Sicherheits-Token. Diese Speicher sind für den Betrieb unentbehrlich. b) Funktional & Einstellungen (§ 25 Abs. 1 TDDDG): Speichert Ihr bevorzugtes Anzeigedesign (Dark Mode / Light Mode) und temporäre Zustände interaktiver Apps. c) Analyse & Performance (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Mit Ihrer ausdrücklichen Einwilligung setzen wir PostHog Analytics zur pseudonymen Reichweitenmessung ein. Ihre IP-Adresse wird unverzüglich maskiert.

Sie können Ihre Einwilligung in funktionale oder analytische Cookies jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierzu den Link „Cookie-Einstellungen“ im Footer der Website, um die Auswahldialoge erneut aufzurufen.

10. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Zur Ausübung wenden Sie sich bitte an: datenschutz@empaction.org.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die für unseren Sitz zuständige Aufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) Gustav-Stresemann-Ring 1, 65189 Wiesbaden / Postfach 3163, 65021 Wiesbaden Telefon: +49 611 1408-0 | E-Mail: poststelle@datenschutz.hessen.de | Internet: https://datenschutz.hessen.de