Datenschutz
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und sonstiger datenschutzrechtlicher Bestimmungen ist:
II. Datenschutzbeauftragter
Sofern gesetzlich erforderlich, ist ein Datenschutzbeauftragter bestellt. Kontakt: hello@witness-europe.eu (Betreff: „Datenschutz“).
III. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Soweit wir eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für vertragliche Leistungen (z. B. Mitgliedschaft, Artikel-Freischaltung) gilt Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen kann Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) einschlägig sein.
Zwecke der Verarbeitung (Art. 13 Abs. 1 lit. c DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Verarbeitungszwecken: (1) Bereitstellung, Betrieb und Absicherung dieser Website; (2) Darstellung und Verbreitung redaktioneller Inhalte; (3) Begründung und Erfüllung von Verträgen über digitale Mitgliedschaften sowie Artikel-Freischaltungen einschließlich Zahlungsabwicklung; (4) Kommunikation mit Ihnen (z. B. Kontaktanfragen); (5) Newsletter-Versand, soweit Sie eingewilligt haben; (6) Reichweitenmessung und Verbesserung unseres Angebots, soweit Sie der Statistik-Kategorie zugestimmt haben; (7) Einbindung externer Medien erst nach Einwilligung in die Kategorie Social Media bzw. Marketing; (8) Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (einschließlich Consent-Logs).
Berechtigte Interessen (Art. 13 Abs. 1 lit. d DSGVO)
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, liegen unsere berechtigten Interessen insbesondere in: der sicheren, stabilen und effizienten Bereitstellung der Website; der Verhinderung von Missbrauch, Betrug und Angriffen (IT-Sicherheit); der Fehleranalyse und technischen Optimierung; sowie – soweit keine Einwilligung erforderlich ist – der redaktionellen Weiterentwicklung unseres Angebots. Sie können der auf berechtigten Interessen beruhenden Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).
IV. Bereitstellung der Website und Logfiles
Hosting: Self-Hosted auf Servern der Hetzner Online GmbH (Deutschland/EU). Anwendung (Payload CMS, Astro-Frontend), Datenbank (PostgreSQL) und optional Object Storage (Hetzner) verbleiben in unserer Verantwortung bzw. bei EU-basierten Auftragsverarbeitern. Server-Logfiles (IP-Adresse gekürzt bzw. pseudonymisiert, Zeitstempel, angeforderte URL, User-Agent) dienen Betrieb und Angriffsabwehr; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse gemäß Art. 13 Abs. 1 lit. d DSGVO: IT-Sicherheit und Sicherstellung der Funktionsfähigkeit.
V. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung: Unsere Website verwendet Cookies und vergleichbare Speicherungen. Cookies sind Textdateien, die im Browser bzw. auf dem Endgerät gespeichert werden und eine Wiedererkennung ermöglichen.
Technisch notwendige Cookies (nicht abwählbar): Wir setzen Cookies und Session-Speicher ein, die für den Betrieb der Website und von Ihnen ausdrücklich gewünschte Funktionen unbedingt erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG (ehem. TTDSG).
Technisch notwendige Cookies im Einzelnen: cc_cookie — speichert Ihre Cookie-Einwilligung und gewählte Kategorien (182 Tage, First-Party). rcms_locale — speichert Ihre Sprachpräferenz (30 Tage, First-Party). payload-token — Session-/Authentifizierungs-Cookie des Payload CMS für angemeldete Redaktionsnutzer auf der Admin-Domain (HttpOnly, Sitzungsdauer gemäß CMS-Konfiguration). rvo_reader_token — HttpOnly-Session-Cookie für angemeldete Leserinnen und Leser auf dem Astro-Frontend (14 Tage). rvo_share_unlock — speichert eine zeitlich begrenzte Freischaltung nach erfolgreicher Mollie-Zahlung (Paywall/Artikel-Unlock), damit der bezahlte Inhalt ohne erneute Anmeldung erreichbar bleibt. rvo-article-fs — speichert die gewählte Schriftgröße am Artikel (First-Party, Komforteinstellung für den gewünschten Lesedienst). Mollie-Checkout: Zahlungsdaten werden auf der gehosteten Mollie-Zahlungsseite verarbeitet; wir speichern hierfür keinen Warenkorb in localStorage/sessionStorage. Nach Abschluss kann ein Redirect-/Claim-Cookie (rvo_share_unlock) gesetzt werden.
Optionale Cookies / Kategorien (nur nach Einwilligung über das Cookie-Banner): Social Media (externe Einbettungen wie YouTube, Instagram, Facebook, LinkedIn, OpenStreetMap/uMap, Vimeo, X/Twitter, TikTok), Statistiken (rcms_sid — pseudonyme Session-ID für First-Party-Reichweitenmessung, 30 Minuten), Marketing (HTML-Werbeinhalte / House Ads mit ggf. Drittanbieter-Cookies). Rechtsgrundlage optionaler Speicherungen: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit widerrufen – z. B. über „Cookie-Einstellungen“ im Footer. Bei Widerruf der Statistik-Kategorie wird rcms_sid sofort gelöscht.
VI. Zahlungsabwicklung (Mollie)
Für kostenpflichtige digitale Leistungen (Mitgliedschaft, Artikel-Freischaltung) nutzen wir den Zahlungsdienstleister Mollie B.V. (Niederlande/EU). Zur Vertragserfüllung werden erforderliche Zahlungs- und Transaktionsdaten an Mollie übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: https://www.mollie.com/privacy
VII. Newsletter
Bei Anmeldung speichern wir ausschließlich eine gehashte Form Ihrer E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit per Abmeldelink oder E-Mail an hello@witness-europe.eu.
VIII. First-Party-Statistik
Bei Zustimmung zur Kategorie Statistiken erheben wir aggregierte Nutzungsstatistiken über unsere eigene Infrastruktur (kein Google Analytics) via /api/analytics/collect – ohne Namen, E-Mail-Adressen oder vollständige IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
IX. Betroffenenrechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) ist jederzeit möglich.
X. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
XI. Speicherdauer
Roh-Events der First-Party-Statistik: 90 Tage. Consent-Logs: 24 Monate. Leser-Accounts und Rechnungsdaten: solange für Vertrag und gesetzliche Aufbewahrung erforderlich.