Datenschutz

Die Website wird mit Lovable und TanStack Start betrieben.

Für Hosting, Datenbank, Benutzerverwaltung, Authentifizierung und weitere technische Funktionen wird Lovable Cloud auf Basis von Supabase eingesetzt.

Das verwendete Supabase-Projekt befindet sich in der Region Central EU / Frankfurt, Deutschland (eu-central-1).

Soweit Supabase oder von Supabase eingesetzte technische Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies auf Grundlage der hierfür geltenden datenschutzrechtlichen Vereinbarungen.

Beim Besuch der Website können technische Daten verarbeitet werden, die für die Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind.

Hierzu können insbesondere technische Verbindungsdaten, Zeitpunkte von Zugriffen und Informationen über angeforderte Ressourcen gehören, soweit diese im Rahmen der technischen Infrastruktur verarbeitet werden.

Die Website verwendet kein Google Analytics und kein Matomo.

Für die Nutzung bestimmter Funktionen, insbesondere der Kommentarfunktion, ist die Erstellung eines Benutzerkontos erforderlich.

Bei der Registrierung werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse
• Passwort bzw. die für die Authentifizierung erforderlichen Daten
• Benutzername
• Anzeigename
• kurze Biografie, sofern angegeben

Die E-Mail-Adresse wird für die interne Kontoverwaltung und Authentifizierung verwendet und ist für andere Nutzer nicht öffentlich sichtbar.

Benutzername, Anzeigename und Biografie können entsprechend den Funktionen der Website öffentlich sichtbar sein.

Die Verarbeitung der für das Benutzerkonto erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung der vom Nutzer gewünschten Funktionen erforderlich ist.

Für die Anmeldung und die Aufrechterhaltung einer angemeldeten Sitzung wird Supabase Auth eingesetzt.

Hierfür werden technisch erforderliche Authentifizierungs- und Sessioninformationen im Browser gespeichert.

Diese dienen ausschließlich der Anmeldung, Authentifizierung und Bereitstellung geschützter Funktionen des Benutzerkontos.

Es werden keine Marketing- oder Werbe-Cookies eingesetzt.

Registrierte Nutzer können Kommentare zu veröffentlichten Kolumnen verfassen.

Kommentare werden vor ihrer Veröffentlichung moderiert.

Im Zusammenhang mit Kommentaren können insbesondere folgende Daten verarbeitet werden:

• Benutzerkonto
• Anzeigename
• Benutzername
• Biografie, soweit diese öffentlich angezeigt wird
• Inhalt des Kommentars
• Zeitpunkt der Erstellung
• Moderationsstatus

Die Verarbeitung dient der Bereitstellung der Kommentarfunktion, der Moderation der Beiträge und dem Schutz des Angebots vor Missbrauch.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die vom Nutzer gewünschte Kommentarfunktion erforderlich ist, sowie gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen an einem sicheren und ordnungsgemäßen Betrieb der Website.

Nutzer können ihr Benutzerkonto über den dafür vorgesehenen Bereich der Website selbst löschen.

Bei der Kontolöschung werden das Benutzerkonto, das zugehörige Profil und die dazugehörigen Kommentare grundsätzlich gemeinsam gelöscht.

Die Löschung erfolgt grundsätzlich unmittelbar nach Durchführung der Kontolöschung, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer sofortigen Löschung entgegenstehen.

Auf der Website besteht die Möglichkeit, sich für den Newsletter von „Meinung braucht Haltung“ anzumelden.

Die Newsletter-Anmeldungen werden in der Datenbank in der Tabelle newsletter_subscribers gespeichert.

Der Newsletter wird an Personen versendet, die sich hierfür ausdrücklich angemeldet und ihre Anmeldung über das Double-Opt-in-Verfahren bestätigt haben.

Die Website verwendet ein eigenes, datensparsames Verfahren zur statistischen Auswertung der Nutzung der veröffentlichten Inhalte.

In der Tabelle analytics_events werden insbesondere folgende Daten gespeichert:

• event_type – Art des Ereignisses
• path – besuchte Seite bzw. URL-Pfad
• article_id – interne Kennung der aufgerufenen Kolumne, soweit vorhanden
• visitor_hash – zufällig erzeugte Besucherkennung
• is_new_visitor – Kennzeichnung eines neuen Besuchers
• duration_seconds – Lesedauer bei entsprechenden Artikelaufrufen
• referrer_host – Domain des Referrers
• created_at – Zeitpunkt des Ereignisses

Im eigenen Analytics-Datensatz werden keine IP-Adressen, E-Mail-Adressen, Benutzer-IDs oder Browser-Fingerprints gespeichert.

Die Website verwendet nach der derzeitigen Konfiguration:

• technisch erforderliche Authentifizierungs- und Session-Speicherung für angemeldete Nutzer;
• mbh_visitor im LocalStorage ausschließlich für das eigene Reichweiten-Tracking nach erteilter Einwilligung.

Es werden keine Marketing-, Werbe- oder sonstigen nicht notwendigen Drittanbieter-Cookies eingesetzt.

Google Fonts werden lokal auf der Website bereitgestellt.

Es werden keine Google-Maps-, YouTube-, reCAPTCHA- oder Social-Media-Einbettungen verwendet.

Lovable Cloud und Supabase werden insbesondere für folgende Funktionen eingesetzt:

• Hosting und technische Infrastruktur
• Datenbank
• Benutzerverwaltung
• Authentifizierung
• Speicherung von Benutzerprofilen
• Speicherung und Moderation von Kommentaren
• Speicherung von Newsletter-Anmeldungen
• Speicherung der Analytics-Daten

Das primäre Supabase-Projekt befindet sich in der Region Central EU / Frankfurt, Deutschland.

Für bestimmte redaktionelle und gestalterische Funktionen wird das Lovable AI Gateway eingesetzt.

Nach der derzeitigen Konfiguration werden dabei insbesondere eingesetzt:

• OpenAI für die Erstellung von Bildinhalten
• Google Gemini für Textinhalte, insbesondere Instagram-Captions

Die KI-Dienste werden insbesondere zur Erstellung von Titelbildern und Social-Media-Begleittexten verwendet.

Personenbezogene Daten von Website-Nutzern werden für diese Zwecke grundsätzlich nicht an KI-Dienste übermittelt.

Sollte dies bei einer künftigen Funktion erforderlich werden, wird die entsprechende Datenverarbeitung vor deren Einsatz datenschutzrechtlich geprüft und diese Datenschutzerklärung gegebenenfalls angepasst.

Optional kann eine Verbindung zur Meta Graph API hergestellt werden, um Inhalte direkt auf Instagram zu veröffentlichen.

Diese Funktion wird nur aktiviert, wenn eine entsprechende Verbindung eingerichtet und autorisiert wurde.

Bei Aktivierung können die für die Veröffentlichung erforderlichen Daten an Meta übermittelt werden.

Die Verarbeitung durch Meta richtet sich zusätzlich nach den jeweils geltenden Datenschutzbestimmungen und Bedingungen von Meta.

Die Website verwendet insbesondere keine:

• Google Analytics
• Matomo
• Google Ads Conversion Tracking
• Meta Pixel
• TikTok Pixel
• vergleichbaren Werbe- oder Marketing-Tracker

Eine Weitergabe von Nutzerdaten zu personalisierten Werbezwecken findet nicht statt.

Die Titelbilder der Kolumnen werden mittels KI-generierter Bildinhalte erstellt.

Das Autorenfoto wurde vom Medieninhaber selbst bereitgestellt.

Für die Erstellung der Titelbilder werden nach der derzeitigen Konfiguration keine Fotos oder sonstigen personenbezogenen Daten realer Personen als Eingabe verwendet.

Personenbezogene Daten können im Rahmen des technischen Betriebs durch eingesetzte Dienstleister verarbeitet werden.

Hierzu gehören insbesondere:

• Lovable Cloud
• Supabase
• Lovable als technischer Auftragsverarbeiter für die integrierte E-Mail-Infrastruktur
• gegebenenfalls weitere technische Unterauftragnehmer dieser Dienste

Soweit personenbezogene Daten im Auftrag verarbeitet werden, werden die hierfür erforderlichen datenschutzrechtlichen Vereinbarungen berücksichtigt.

Das primäre Supabase-Projekt befindet sich in der EU-Region Frankfurt.

Bei einzelnen weiteren Diensten, insbesondere KI- und Social-Media-Diensten sowie gegebenenfalls weiteren technischen Diensten, kann eine Verarbeitung durch Anbieter mit Sitz außerhalb der EU/des EWR oder eine Verarbeitung in Drittländern erfolgen.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen.

Es gelten grundsätzlich folgende Speicherdauern:

Benutzerkonten

Bis zur Selbstlöschung durch den Nutzer; anschließend grundsätzlich sofortige Löschung.

Kommentare

Bis zur Löschung des zugehörigen Benutzerkontos; anschließend grundsätzlich sofortige Löschung.

Newsletterdaten

Bis zur Abmeldung; nach Abmeldung weitere 30 Tage und anschließend automatische Löschung.

Analytics-Daten

12 Monate; anschließend automatische Löschung.

Gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können in einzelnen Fällen eine längere Speicherung erforderlich machen.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte kann folgende E-Mail-Adresse verwendet werden: kontakt@meinung-braucht-haltung.at

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass ihre personenbezogenen Daten rechtswidrig verarbeitet werden.

Zuständige Aufsichtsbehörde in Österreich ist:

E-Mail: dsb@dsb.gv.at