Pandorex
DEEN
← Zurück

Datenschutzerklärung

Technischer Stand: 11. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Schweizer Bundesgesetzes über den Datenschutz (DSG) und anderer nationaler Datenschutzgesetze ist:

Patrick Walter
Westerbachstraße 287
65936 Frankfurt am Main
Deutschland
E-Mail: redaktion@pandorex.info

Pandorex ist ein Projekt der nemonicon GmbH, c/o Daniel Walter, Zürcherstrasse 49b, 8104 Weiningen ZH, Schweiz (CHE-177.998.004).

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie dem Schweizer Bundesgesetz über den Datenschutz (DSG).

Die nachfolgende Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht, und welche Rechte Ihnen als betroffene Person zustehen.

3. Bereitstellung der Website und Hosting

3.1 Hosting-Anbieter

Diese Website wird auf einem von uns verwalteten Server bei netcup GmbH betrieben. Die Website und ihre Datenbank laufen auf diesem Server. Die öffentliche Website wird seit dem Umzug nicht mehr über Vercel bereitgestellt.

Der Server verarbeitet die für den Abruf der Website erforderlichen Verbindungsdaten. Datenbankzugriff und Verwaltungsoberfläche sind nicht frei über das Internet zugänglich; öffentliche Funktionen werden über die dafür vorgesehenen Schnittstellen bereitgestellt.

Informationen des Hosting-Anbieters: Datenschutzerklärung von netcup

3.2 Server-Log-Dateien

Beim Abruf der Website verarbeitet der Server technische Verbindungs- und Anfragedaten. Dazu gehören, soweit vom Browser übermittelt:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge
  • HTTP-Statuscode
  • Browsertyp und -version
  • Betriebssystem
  • Referrer URL (zuvor besuchte Seite)

Nicht alle Verbindungsdaten werden dauerhaft protokolliert. Die aktuelle Serverkonfiguration führt Betriebs- und Sicherheitsprotokolle, beispielsweise zu Fehlern und blockierten Verbindungen. Ein vollständiges Zugriffsprotokoll sämtlicher Seitenaufrufe ist im vorgeschalteten Webserver nicht aktiviert. Die Verarbeitung dient der technischen Bereitstellung und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG.

3.3 Spracheinstellung

Für die Vorauswahl auf URLs ohne Sprachpräfix gleicht unser Server die vom vorgeschalteten Webserver übermittelte IP-Adresse mit einer lokal gespeicherten Länderliste von DB-IP ab. Bei erkannten Verbindungen aus Deutschland, Österreich oder der Schweiz wird zunächst Deutsch angezeigt und die Sprachwahl angeboten. Außerhalb dieser Länder oder bei unbekannter Zuordnung ist Englisch die Standardansicht. Explizite URLs unter /de/ und /en/ legen die Sprache unabhängig vom Standort fest; deutsche Inhalte sind dadurch weltweit direkt erreichbar. Die Länderzuordnung ist eine Näherung; etwa VPNs können sie beeinflussen.

Für diesen Abgleich wird keine IP-Adresse an DB-IP oder einen anderen Geodienst gesendet. Die Sprachfunktion speichert weder IP-Adresse noch Länderhistorie. Der Cookie locale enthält ausschließlich de oder en für höchstens ein Jahr. Eine explizite Sprach-URL hat Vorrang; auf URLs ohne Sprachpräfix hebt eine gespeicherte deutsche Auswahl die Länderregel nicht auf. Sie können den Cookie jederzeit im Browser löschen. Einen Cookie namens user-country verwenden wir nicht.

4. Cookies

4.1 Allgemeines zu Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser bei einem erneuten Besuch unserer Website ausliest. Wir unterscheiden zwischen technisch notwendigen (essenziellen) Cookies und optionalen Cookies.

4.2 Essenzielle Cookies

Essenzielle Cookies sind für den Betrieb der Website technisch erforderlich. Dazu zählen:

  • Anmelde-Cookies (Auth.js): Die Software unterstützt Cookies für Sitzung, Rücksprungadresse und Schutz von Anmeldeanfragen, unter anderem authjs.session-token mit einem Sicherheitspräfix bei HTTPS. Google-Anmeldung ist aktiviert. Diese Cookies sichern die Anmeldung und halten die Sitzung aufrecht; sie dienen nicht der Reichweitenmessung.
  • Sprach-Cookie (locale): Speichert de oder en für die Sprachwahl. Laufzeit: ein Jahr, sofern Sie ihn nicht vorher löschen oder ändern.
  • Datenschutz-Auswahl (pandorex_consent_v1): Klaro speichert Ihre Auswahl für 180 Tage in einem Cookie auf dieser Website. Die früher verwendete localStorage-Auswahl cookie-consent wird entfernt und nicht als Einwilligung für Matomo übernommen.

4.3 Optionale Cookies

Bei aktivierter Reichweitenmessung und nach Ihrer Zustimmung verwendet Matomo First-Party-Cookies auf der Domain dieser Website: _pk_id.* speichert eine zufällig erzeugte Besucherkennung für 180 Tage, _pk_ses.* ordnet Aufrufe einer Sitzung für 30 Minuten zu und _pk_ref.* speichert eine bereinigte Herkunft beziehungsweise Kampagne für 30 Tage. Browser können diese Laufzeiten verkürzen. Ein kurzer Cookie-Test nach Zustimmung wird unmittelbar wieder gelöscht. Ohne nutzbare Cookies findet keine ersatzweise cookie-freie Messung statt.

4.4 Cookie-Banner

Klaro wird direkt von unserer Website geladen. Sie können „Nur notwendige“, „Alle akzeptieren“ oder „Auswahl anpassen“ wählen. Matomo wird erst nach gespeicherter Zustimmung geladen; eine noch nicht gespeicherte Auswahl aktiviert keine Messung. Über Datenschutz-Einstellungen im Footer können Sie die Reichweitenmessung jederzeit deaktivieren und die Auswahl speichern. Dadurch werden weitere Messanfragen unterbunden und Matomo-Cookies gelöscht. Bereits zuvor übermittelte Daten werden durch den Widerruf nicht rückwirkend gelöscht. Ist der Dienst nicht eingerichtet oder kann die Auswahl nicht geladen werden, bleibt die Messung ausgeschaltet.

5. Benutzerkonten und Anmeldung

5.1 Anmeldung über Google oder E-Mail

Sie können sich über Google anmelden. Erst wenn Sie diese Möglichkeit auswählen, wird der Anmeldevorgang bei Google gestartet. Apple und Facebook sind derzeit nicht freigeschaltet. Die Anmeldung per einmaligem E-Mail-Link ist vorbereitet und wird nur angeboten, wenn der E-Mail-Versand eingerichtet und freigeschaltet ist.

5.2 Verarbeitete Kontodaten

  • Name beziehungsweise Anzeigename
  • Bestätigte E-Mail-Adresse
  • Profilbild-URL beziehungsweise ausgewählter Avatar
  • Interne Nutzer-ID und die für die Anmeldung erforderliche Anbieterkennung

Wir speichern nur die für das Benutzerkonto erforderlichen Profildaten. Wir erhalten keinen Zugriff auf Ihr Google-Passwort oder Ihre vollständigen Google-Profildetails. Bei einer freigeschalteten E-Mail-Anmeldung wird ein kurzlebiger, einmaliger Link an Ihre Adresse versendet; in der Datenbank wird dessen Prüfwert statt des vollständigen Tokens gespeichert.

5.3 Zweck und Rechtsgrundlage

Die Kontodaten ermöglichen Anmeldung, Profil, Kommentare und Bewertungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), bei einer gesondert erteilten Einwilligung Art. 6 Abs. 1 lit. a DSGVO sowie Art. 31 Abs. 1 DSG.

5.4 Datenschutzhinweise von Google

Google verarbeitet die zur Anmeldung erforderlichen Daten als eigener Anbieter. Weitere Informationen zu Empfängern, internationaler Verarbeitung und Ihren Einstellungen finden Sie in der Datenschutzerklärung von Google. Der bloße Besuch unserer Anmeldeseite startet keinen Google-Anmeldevorgang.

6. Kommentarfunktion

6.1 Umfang der Datenverarbeitung

Das Verfassen von Kommentaren und Antworten setzt eine Anmeldung voraus. Die Kommentarfunktion speichert folgende Daten auf unserem Server:

  • Ihr Benutzername
  • Ihr Profilbild beziehungsweise Avatar
  • Der Inhalt Ihres Kommentars
  • Datum und Uhrzeit des Kommentars
  • Ihre Nutzer-ID, den Artikelbezug und bei Antworten den Bezug zum übergeordneten Kommentar

6.2 Zweck und Rechtsgrundlage

Die Verarbeitung dient der Bereitstellung einer interaktiven Kommentarfunktion unter den Artikeln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Interaktion mit unseren Lesern) und Art. 31 Abs. 1 DSG.

6.3 Speicherdauer

Kommentare werden dauerhaft gespeichert, bis sie vom Nutzer oder von uns gelöscht werden. Sie können jederzeit die Löschung Ihrer Kommentare beantragen.

7. Bewertungen und Profilaktivität

Artikel- und Kommentarbewertungen setzen eine Anmeldung voraus. Wir speichern die gewählte Bewertung zusammen mit Nutzer-ID, Artikel- beziehungsweise Kommentar-ID und technischen Zeitangaben in unserer eigenen Datenbank. Die Bewertung kann geändert oder zurückgenommen werden. Frühere ausschließlich lokale Artikelbewertungen werden nicht als echte Nutzerstimmen übernommen.

Ihr Profil berechnet aus den gespeicherten Kommentaren und Bewertungen die Anzahl Ihrer Kommentare, kommentierten Artikel sowie erhaltenen positiven Bewertungen und Antworten anderer Leser. Eine Liste Ihrer letzten Kommentare erleichtert das Wiederfinden. Diese persönliche Zusammenstellung wird nur dem angemeldeten Kontoinhaber angezeigt. Eine individuelle Historie lediglich gelesener Artikel wird dafür nicht angelegt.

Die Verarbeitung dient den angeforderten Konto- und Bewertungsfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 31 Abs. 1 DSG.

8. Newsletter

8.1 Inhalt und Versand

Das wöchentliche Pandorex-Briefing enthält bis zu fünf ausgewählte Entwicklungen mit kurzen Zusammenfassungen und weiterführenden Artikellinks. Der automatische Versand ist für sonntags um 09:00 Uhr in der Zeitzone Europe/Berlin vorgesehen und berücksichtigt die bei der Anmeldung gewählte Sprache Deutsch oder Englisch. Versand erfolgt ausschließlich an bestätigte Adressen und nur bei eingerichtetem E-Mail-Dienst. Solange der Versand nicht eingerichtet ist, bietet die Seite stattdessen den RSS-Feed an und nimmt keine Newsletter-Anmeldungen an.

8.2 Double Opt-In

Nach Ihrer Einwilligung versenden wir eine Bestätigungs-E-Mail. Die Anmeldung wird erst wirksam, wenn Sie den enthaltenen Link öffnen und auf der Bestätigungsseite zustimmen. Der Bestätigungslink ist 24 Stunden gültig und nur einmal verwendbar. Eine Anmeldung zum Newsletter ist von einem Benutzerkonto und von der Einwilligung zur Reichweitenmessung unabhängig.

8.3 Gespeicherte Daten und Aufbewahrung

  • E-Mail-Adresse, interne Abonnement-ID und gewählte Sprache
  • Anmelde- und Bestätigungszeitpunkt
  • Prüfwerte der Bestätigungs- und Abmeldetoken; vollständige Token werden nicht in der Datenbank gespeichert
  • Technischer Versandstatus und Zuordnung zur Ausgabe, damit Doppelversand vermieden und Fehler erkannt werden können

Technische Versanddatensätze werden im vorgesehenen Bereinigungslauf nach 90 Tagen entfernt. Unbestätigte Anmeldungen werden nach sieben Tagen im Bereinigungslauf des aktivierten Versanddienstes gelöscht. Solange dieser Dienst nicht läuft, findet dieser automatische Löschlauf nicht statt. Im Newsletter verwenden wir keine Öffnungs-Tracking-Pixel und keine personenbezogenen Klick-Weiterleitungen.

8.4 Rechtsgrundlage

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 DSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8.5 Abmeldung

Jede Ausgabe enthält einen Abmeldelink. Nach dem Öffnen bestätigen Sie die Abmeldung auf der Seite; Ihre Adresse wird aus dem aktiven Verteiler entfernt. Sie können sich auch an redaktion@pandorex.info wenden. Kopien in Sicherungen unterliegen der jeweiligen Backup-Aufbewahrung.

9. RSS Feed

Wir stellen einen RSS Feed bereit, über den Sie unsere neuesten Artikel abonnieren können. Beim Abruf des Feeds werden ausschließlich die technischen Server-Log-Daten erfasst (siehe Abschnitt 3.2). Es findet keine weitere Datenverarbeitung statt. Es werden keine E-Mail-Adressen oder sonstigen personenbezogenen Daten erhoben.

10. Auftragsverarbeiter und Drittdienste

10.1 Selbst betriebene Supabase-Dienste

Für Datenbank, Authentifizierungsfunktionen und Dateispeicherung verwenden wir die Supabase-Software auf unserem eigenen Netcup-Server. Die aktuelle Website verbindet sich mit dieser selbst betriebenen Installation. Die Datenbank und die Verwaltungsoberfläche sind nicht öffentlich frei zugänglich.

Für den laufenden Betrieb dieser Website wird Supabase Cloud nicht als Datenbankdienst verwendet. Aussagen über frühere Cloud-Projekte und dort noch vorhandene Daten sind davon getrennt zu behandeln.

Informationen zur eingesetzten Software: Supabase Self-Hosting

10.2 Matomo-Reichweitenmessung

Die optionale Reichweitenmessung verwendet eine eigene Matomo-Installation unter analytics.pandorex.info auf dem von uns verwalteten Server. Die Vercel-Analytics-Integration wurde entfernt. Matomo verarbeitet nach Ihrer Zustimmung Seitenaufrufe, Zeitpunkte, Sitzungen, wiederkehrende Besuche, Bildschirmauflösung, ausgewählte Klicks, bekannte Downloads und zugelassene Kampagnenangaben. Browser- und Betriebssystemangaben können aus der bei einer Anfrage übertragenen Browserkennung ausgewertet werden. Die Netzwerkverbindung übermittelt technisch die IP-Adresse; Matomo ist zur gekürzten Speicherung und zur Verwendung der gekürzten Adresse für die geografische Zuordnung konfiguriert.

Es werden keine Geräte-Fingerabdrücke zur Wiedererkennung gebildet. Die Besucherkennung entsteht aus kryptografischem Zufall und wird ausschließlich über den First-Party-Cookie wiederverwendet. Suchtexte, E-Mail-Adressen, Formularinhalte, Newsletter-Tokens und URL-Fragmente werden nicht als Messdaten übertragen. Kontakt-, Konto-, Anmelde-, API- und Newsletter-Aktionsseiten sind von der Messung ausgeschlossen. Externe Herkunfts- und Linkadressen werden auf ihren Ursprung ohne Pfad, Suchparameter oder Fragment reduziert. Kampagnenwerte werden auf eine festgelegte Liste begrenzt. Die Reichweitenmessung wird nicht mit angemeldeten Nutzerkonten verknüpft. Die getrennte, zusätzlich einwilligungspflichtige Heatmap- und Aufzeichnungsfunktion ist in Abschnitt 10.3 beschrieben.

Für die Matomo-Installation ist eine automatische Bereinigung von Einzeldaten nach 90 Tagen und zusammengefassten Berichten nach 24 Monaten vorgesehen; die eingerichteten Sicherungen haben eine gesonderte Aufbewahrung. Technische Informationen zu den verwendeten Cookies und der Einwilligungssteuerung finden Sie in der Cookie-Dokumentation von Matomo und der Dokumentation von Klaro.

10.3 Optionale Heatmaps und Sitzungsaufzeichnungen

Mit Ihrer gesonderten Einwilligung können wir ausgewählte Besuche auf unseren öffentlichen Übersichts-, Themen- und Artikelseiten als Heatmaps und maskierte Wiedergabe auswerten. Unsere eigene Matomo-Erweiterung verwendet dafür die lokal ausgelieferte Open-Source-Bibliothek rrweb. Sie erfasst Klickpositionen, Mausbewegungen, Scrollwege, Bildschirmfenster und die Struktur der angezeigten Seite. Sichtbare Texte werden maskiert; Formulare, Suchbereich, Kommentare und Kontoinhalte werden ausgeblendet. Kontakt-, Profil-, Anmelde- und Newsletter-Seiten sind ausgeschlossen. Eingaben, Netzwerkverkehr, Konsolenausgaben, Audio und Video werden nicht aufgezeichnet.

Die Erfassung beginnt ausschließlich nach Zustimmung zur Kategorie Heatmaps und Sitzungsaufzeichnungen. Eine bereits erteilte Zustimmung zur Reichweitenmessung aktiviert sie nicht. Im aktuellen Browser-Tab wird dann eine zufällige Kennung unter pandorex_behavior_session_v1 in sessionStorage verwendet; nach 30 Minuten Inaktivität wird sie nicht weiterverwendet. Es gibt keine Verknüpfung mit der Matomo-Besucherkennung und kein Wiedererkennen über Geräte-Fingerabdrücke. Ohne verfügbaren Tabspeicher gilt eine zufällige Kennung nur für die aktuelle Seite.

Die Aufzeichnungen liegen ausschließlich auf unserem Server und sind nur für berechtigte Matomo-Benutzer zugänglich. Wir erfassen eine begrenzte Stichprobe, höchstens drei Minuten pro aufgezeichneter Seitenansicht. Live-Daten werden spätestens beim täglichen Löschlauf nach Ablauf der eingestellten Aufbewahrung von höchstens 14 Tagen entfernt. Sicherungskopien unterliegen zusätzlich ihrer eigenen Aufbewahrung von 14 Tagen. Unter Datenschutz-Einstellungen im Footer können Sie die Erfassung jederzeit deaktivieren. Dies stoppt weitere Aufnahmen, verwirft noch nicht versendete Daten und entfernt die Tabkennung; bereits übermittelte Aufzeichnungen werden dadurch nicht rückwirkend gelöscht.

10.4 Kontakt und E-Mail-Versand

Das Kontaktformular übermittelt Name, E-Mail-Adresse, Betreff und Nachricht zur Bearbeitung Ihrer Anfrage an die Redaktion. Der vorgesehene Versand läuft nach Freischaltung über das IONOS-Postfach redaktion@pandorex.info; der Mailanbieter verarbeitet dabei die zur Zustellung erforderlichen Nachrichten- und Verbindungsdaten. Ohne eingerichteten Versanddienst meldet das Formular keinen erfolgreichen Versand. Nachrichteninhalte werden nicht ersatzweise in Server-Logs geschrieben. Beim Öffnen eines E-Mail-Links erfolgt der Versand über Ihr eigenes E-Mail-Programm und Ihren E-Mail-Dienst. Die Bearbeitung Ihrer Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Informationen zum vorgesehenen Mailanbieter: Datenschutzerklärung von IONOS.

11. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schlosssymbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Ihre Rechte als betroffene Person

Ihnen stehen nach DSGVO und DSG folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

  • Auskunftsrecht (Art. 15 DSGVO / Art. 25 DSG): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten, sowie eine kostenlose Kopie dieser Daten zu erhalten.
  • Berichtigungsrecht (Art. 16 DSGVO / Art. 32 DSG): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen.
  • Löschungsrecht (Art. 17 DSGVO / Art. 32 DSG): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
  • Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 DSG): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.
  • Widerspruchsrecht (Art. 21 DSGVO / Art. 32 DSG): Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit zu widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sofern Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: redaktion@pandorex.info

13. Account-Löschung

Sie können die vollständige Löschung Ihres Benutzerkontos und aller damit verbundenen Daten jederzeit beantragen. Senden Sie hierzu eine E-Mail an redaktion@pandorex.info mit dem Betreff „Account löschen". Wir werden Ihren Account innerhalb von 30 Tagen löschen.

Bei der Account-Löschung werden folgende Daten unwiderruflich gelöscht:

  • Ihr Benutzerprofil (Name, E-Mail, Profilbild)
  • Alle von Ihnen verfassten Kommentare
  • Ihre gespeicherten Artikel- und Kommentarbewertungen
  • Die Verknüpfung mit dem Social-Login-Anbieter

Nach der Löschung ist eine Wiederherstellung Ihrer Daten nicht möglich.

14. Datenübermittlung in Drittländer

Die Website und ihre Datenbank werden auf dem in Abschnitt 3 beschriebenen eigenen Server betrieben. Vercel-Hosting und Supabase Cloud werden für diese Bereitstellung nicht verwendet. Bei der von Ihnen gewählten Google-Anmeldung kann Google Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; die Angaben und Übermittlungsgrundlagen des Anbieters sind in der in Abschnitt 5.4 verlinkten Datenschutzerklärung beschrieben. Die optionale Matomo-Messung und die eigene Aufzeichnungsfunktion laufen auf unserem Server (Abschnitte 10.2 und 10.3).

Vor einer Freischaltung weiterer externer Dienste werden deren tatsächliche Datenverarbeitung, Empfänger und gegebenenfalls erforderliche Grundlagen für Übermittlungen in Drittländer gesondert bestimmt. Aus früheren Hosting- oder Login-Konfigurationen wird keine fortbestehende vertragliche Absicherung für neue Dienste abgeleitet.

15. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur in den in dieser Datenschutzerklärung beschriebenen Fällen statt oder wenn wir gesetzlich dazu verpflichtet sind (z. B. auf Anordnung einer Strafverfolgungsbehörde). Eine Weitergabe zu Werbezwecken findet nicht statt.

16. Zuständige Aufsichtsbehörden

Für Nutzer in Deutschland:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

Für Nutzer in der Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
Telefon: +41 58 462 43 95
Website: https://www.edoeb.admin.ch

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.