Was diese Anwendung heute erhebt
Ohne Anmeldung und ohne Einwilligung: nichts. Wer diese Seiten liest, ohne ein Konto zu nutzen und ohne in die Reichweitenmessung einzuwilligen, bekommt kein Cookie gesetzt und wird nicht gezählt. Bis zum 28. August 2026 wurde hier ein Sitzungscookie gesetzt, um Guthaben ohne Konto zuordnen zu können; da ein Kauf seither ein Konto voraussetzt, entfällt es ersatzlos.
Wer sich anmeldet, erhält zusätzlich ein zweites, ebenso technisch notwendiges Cookie, das sechs Monate gilt und ein Konto mit dieser E-Mail-Adresse verknüpft. Gespeichert werden die Adresse, der Guthabenstand und die Liste der Freischaltungen, jeweils mit dem Zeitpunkt der Anlage und des letzten Zugriffs. Die Anmeldung läuft über einen Zugangslink, der einmal gilt und nach zwanzig Minuten verfällt — oder über ein selbst vergebenes Passwort. Das Passwort selbst wird nicht gespeichert, sondern nur ein daraus berechneter Prüfwert (scrypt mit eigenem Zufallswert je Konto), aus dem es sich nicht zurückrechnen lässt.
Reichweitenmessung mit Google Analytics — nur nach Einwilligung
Diese Seiten nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er wird erst geladen, nachdem Sie über das Banner eingewilligt haben — vorher geht keine Anfrage an Google hinaus, und es wird kein Cookie gesetzt. Willigen Sie ein, setzt Google Cookies und verarbeitet Ihre IP-Adresse sowie Angaben zu Gerät, Herkunftsseite und aufgerufenen Seiten; Google kann diese Daten auch in die USA übermitteln. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung und § 25 Absatz 1 TDDDG; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem Google unterliegt.
Ihre Wahl merkt sich der Browser auf Ihrem Gerät; sie wird nicht an uns übertragen. Widerrufen können Sie jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile — der Widerruf wirkt ab dem nächsten Seitenaufruf. Wer ablehnt oder das Banner nicht beantwortet, wird nicht gemessen.
Darüber hinaus: keine Werbenetzwerke, keine Einbettung fremder Videos oder Karten.
Keine Verbindung zu Dritten beim Aufrufen
Die Schriften liegen auf demselben Server wie die Seite. Sie stehen unter der SIL Open Font License und dürfen mitgeliefert werden. Damit geht beim Aufrufen keine IP-Adresse an einen Dritten, und die Frage nach der Rechtsgrundlage dafür stellt sich nicht.
Der Grund für diesen Absatz: Bis vor kurzem wurden sie von den Servern von Google geladen. Gerichte haben entschieden, dass das ohne Einwilligung nicht zulässig ist. Der Hinweis bleibt stehen, weil eine Datenschutzerklärung auch dokumentieren soll, was sich geändert hat.
Newsletter und Presseverteiler
Wer sich anmeldet, gibt eine Adresse an und kreuzt an, dass er die Nachrichten will. Gespeichert werden die Adresse, ein freiwilliger Name, bei der Presse zusätzlich die Redaktion, die gewählten Themenbereiche und vier weitere Angaben: der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung und zu beiden die IP-Adresse, von der sie kam.
Die letzten vier sind kein Beiwerk und keine Neugier. Sie sind der Beleg dafür, dass die Anmeldung stattgefunden hat. Wer bestreitet, sich angemeldet zu haben, hat ohne diesen Beleg recht, und ohne ihn dürfte hier niemand eine Mail verschicken. Rechtsgrundlage ist die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung.
Ohne Bestätigung über den Link in der ersten Mail verfällt die Vormerkung. Die Abmeldung wirkt ohne Rückfrage und löscht den Eintrag, statt ihn stillzulegen. Keine Öffnungsmessung, keine Zählpixel, keine Weitergabe an Dritte außer an die Dienstleister, die Speicherung und Versand übernehmen, siehe dazu den folgenden Abschnitt.
Zahlungsabwicklung über Stripe
Der Bezahlvorgang für Guthaben läuft über Stripe Payments Europe, Limited, mit Sitz in Irland. Beim Aufladen werden Sie auf eine von Stripe betriebene Seite weitergeleitet; dort eingegebene Zahlungsdaten erhalten wir zu keinem Zeitpunkt. Stripe übermittelt uns nach Abschluss der Zahlung den bezahlten Betrag, den Zeitpunkt und eine technische Vorgangskennung, verknüpft mit Ihrem Konto. Rechtsgrundlage ist die Erfüllung des Kaufvertrags nach Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Rechnungsdaten unterliegen zusätzlich den steuerlichen Aufbewahrungsfristen. Mit Stripe besteht ein Auftragsverarbeitungsvertrag beziehungsweise, soweit Stripe als eigener Verantwortlicher handelt, eine Übermittlung auf Grundlage der EU-Standardvertragsklauseln.
Für Newsletter, Presseverteiler und Konten sind zwei weitere Auftragsverarbeiter vorgesehen. Supabase speichert die Anmeldedaten, Konten, Guthabenstände und Freischaltungen in einer Datenbank mit Serverstandort innerhalb der Europäischen Union. Brevo versendet die Bestätigungs-, Informations- und Zugangslink-Mails. Mit beiden besteht beziehungsweise entsteht mit der Anbindung ein Auftragsverarbeitungsvertrag nach Artikel 28 der Datenschutz-Grundverordnung. Solange die Zugangsdaten zu einem der beiden Dienste fehlen, läuft für den jeweiligen Teil ein interner, flüchtiger Speicher ohne Beteiligung Dritter.
Beschwerderecht
Wer der Ansicht ist, dass die Verarbeitung seiner Daten gegen die Datenschutz-Grundverordnung verstößt, kann sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für diesen Anbieter ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
Rechte der Betroffenen
Jeder, dessen Daten hier verarbeitet werden, hat das Recht auf Auskunft über diese Daten, auf ihre Berichtigung, auf ihre Löschung, auf Einschränkung der Verarbeitung, auf Übertragbarkeit der Daten in einem gängigen Format und auf Widerspruch gegen die Verarbeitung, jeweils nach Artikel 15 bis 21 der Datenschutz-Grundverordnung. Eine formlose Nachricht an info@sigmacommunication.de genügt.
Stand dieser Erklärung
Diese Erklärung beschreibt den tatsächlichen Betrieb der Anwendung zum Zeitpunkt der Veröffentlichung. Vor der Freischaltung kostenpflichtiger Angebote wird sie vollständig anwaltlich geprüft und, wo nötig, angepasst, insbesondere um die Angaben zum Zahlungsdienstleister.