Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Lokal ER Zeitung
Ein Projekt von MyQuests Online Marketing
Inhaber: Olivier Jacob
Holsteiner Chaussee 193
22457 Hamburg
Deutschland

E-Mail: info@lokalerzeitung.de
Elektronischer Kontakt: lokalerzeitung.de/kontakt

3. Datenerfassung auf dieser Website & Privacy-by-Design

Server-Log-Dateien & Kryptografisches IP-Hashing

Der Webserver erhebt und speichert automatisch technische Verbindungsinformationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (pseudonymisiert / kryptografisch gehasht)

Kryptografisches Hashing (SHA-256): Im Rahmen unserer Sicherheits- und Missbrauchspräventionsarchitektur (Rate-Limiting gegen Denial-of-Service- und Spam-Angriffe sowie Bot-Erkennung) werden IP-Adressen vor einer persistenten Speicherung mittels eines kryptografischen Salt-Verfahrens per SHA-256 pseudonymisiert. Ein direkter Personenbezug ist dadurch für uns nicht mehr herstellbar. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung der Betriebsstabilität und Systemsicherheit.

Lokale Schriftarten (Zero External CDN)

Diese Website nutzt zur einheitlichen und ansprechenden Darstellung von Schriftarten ausschließlich lokal auf unserem eigenen Webserver gehostete Webfonts (z. B. Inter, Playfair Display). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften direkt von unserer Serverinfrastruktur in Ihren Browsercache. Es findet keine Verbindung zu externen Servern oder CDNs von Drittanbietern (wie z. B. Google Fonts) statt, sodass zu keinem Zeitpunkt IP-Adressen an externe Dritte übertragen werden (DSGVO-konform gemäß LG München I, Az. 3 O 17493/20).

Cookies & TDDDG-Konformität („Privacy by Design“)

Wir setzen bei Lokal ER Zeitung konsequent auf das Prinzip Privacy by Design:

• Keine Tracking- oder Marketing-Cookies: Für Besucher unserer redaktionellen Inhalte und unseres öffentlichen Branchenverzeichnisses setzen wir keinerlei Third-Party-Cookies, Marketing-Pixel oder invasive Analysetools ein. Ein Cookie-Banner ist daher für Besucher nicht erforderlich.
• Technisch notwendige Session-Cookies: Lediglich im geschlossenen B2B-Bereich (Vendor-Dashboard / Login für Unternehmen) verwenden wir zwingend technisch notwendige Cookies (Authentifizierungs-Tokens), um die Nutzersitzung und Zugriffskontrolle registrierter Partner zu gewährleisten.

Die Speicherung dieser technisch notwendigen Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der vom Nutzer ausdrücklich gewünschten geschlossenen Plattformdienste).

Kontaktformular & E-Mail-Anfragen

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet und gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen).

4. Zahlungsabwicklung & Zahlungsdienstleister (Stripe)

Für die Abwicklung kostenpflichtiger Premium-Abonnements (Starter, Pro, Business) auf unserer Plattform nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Kunden im Europäischen Wirtschaftsraum ist:

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
Muttergesellschaft: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

Wenn Sie ein kostenpflichtiges Paket buchen, werden die von Ihnen im Checkout eingegebenen Zahlungs- und Bestelldaten (z. B. Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsart, Kreditkartendaten bzw. IBAN/SEPA-Lastschriftmandat sowie Bestell- und Transaktions-ID) über eine verschlüsselte SSL-/TLS-Verbindung direkt an Stripe übermittelt.

Zweck und Rechtsgrundlage: Die Weitergabe Ihrer Daten an Stripe erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Betrugsprävention und sicheren Zahlungsdurchführung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Drittlandtransfer & Garantien: Stripe verarbeitet Daten teilweise auch in den USA. Stripe ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert und hat sich zur Einhaltung der europäischen Datenschutzstandards verpflichtet. Zudem stützt sich Stripe auf die Standardvertragsklauseln der EU-Kommission (SCC), um ein angemessenes Datenschutzniveau bei internationalen Datentransfers zu gewährleisten.

Weitere Informationen zum Datenschutz bei Stripe finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

5. Ihre Betroffenenrechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen der DSGVO jederzeit folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Zweck der Datenverarbeitung.
• Berichtigungsrecht (Art. 16 DSGVO): Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.
• Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung Ihrer bei uns gespeicherten personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft formlos widerrufen.

6. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie Anfragen, Formulareingaben oder Zahlungsdaten) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

7. Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WIR VERARBEITEN DIE BETROFFENEN DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

8. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Website: https://datenschutz-hamburg.de