Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Christian Erdtmann, Poststraße 5, 98701 Großbreitenbach, E-Mail: erdtmann@it-ce.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Welche Daten wir verarbeiten

Bei der Nutzung von Black Vortex verarbeiten wir folgende personenbezogene Daten:

Kontodaten: Bei Registrierung speichern wir Ihre E-Mail-Adresse und Ihr Passwort (verschlüsselt mit bcrypt, niemals im Klartext). Zweck: Verwaltung Ihres Nutzerkontos und Ihres Abonnements.

Sitzungsdaten: Beim Anmelden setzen wir ein technisch notwendiges Sitzungs-Cookie (nb_session) sowie ein CSRF-Schutz-Cookie (nb_csrf). Beide sind für den Betrieb der Website zwingend erforderlich und unterliegen keiner Einwilligungspflicht.

Zahlungsdaten: Zahlungen werden vollständig über unseren Zahlungsdienstleister Stripe abgewickelt. Kreditkarten- oder sonstige Zahlungsdaten werden ausschließlich bei Stripe verarbeitet und gespeichert — sie erreichen unsere eigenen Server zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich den Abonnementstatus, die gebuchte Preisstufe und das Ende der aktuellen Abrechnungsperiode.

Analysedaten (nur mit Einwilligung): Wenn Sie im Cookie-Banner zustimmen, nutzen wir Google Analytics (Google LLC bzw. Google Ireland Limited) zur anonymisierten Reichweitenmessung. Erfasst werden pseudonymisierte Nutzungsdaten wie aufgerufene Seiten, ungefähre Verweildauer und grobe geografische Herkunft. Details siehe Ziffer 6 und unsere Cookie-Richtlinie.

Technische Protokolldaten: Zur Absicherung gegen Missbrauch (Brute-Force-Schutz bei Anmeldeversuchen) verarbeiten wir vorübergehend IP-Adressen im Arbeitsspeicher; diese Daten werden nicht dauerhaft gespeichert und gehen bei einem Server-Neustart verloren.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, insbesondere für Kontoführung und Abonnement), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unserer Systeme gegen Missbrauch) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere für Google Analytics).

4. Empfänger

Empfänger Ihrer Daten sind: unser Hosting-Anbieter (netcup GmbH, Server-Standort Deutschland), unser Zahlungsdienstleister Stripe zur Abwicklung von Zahlungen sowie, mit Ihrer Einwilligung, Google (Google Analytics). Für die redaktionelle KI-gestützte Recherche und Texterstellung nutzen wir die API von NVIDIA; hierbei werden ausschließlich öffentlich zugängliche Nachrichteninhalte verarbeitet, keine personenbezogenen Daten unserer Nutzerinnen und Nutzer.

5. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Nutzerdaten in Länder außerhalb der EU/des EWR findet im Rahmen der Zahlungsabwicklung über Stripe sowie, mit Ihrer Einwilligung, im Rahmen von Google Analytics statt. Beide Anbieter stützen sich hierfür auf von der EU-Kommission anerkannte Garantien (u. a. EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework). Weitere Informationen finden Sie in den Datenschutzerklärungen von Stripe und Google.

6. Google Analytics im Detail

Nur nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. der Google LLC (USA). Google Analytics verwendet Cookies (siehe Cookie-Richtlinie) und verarbeitet pseudonymisierte Nutzungsdaten, um Ihr Nutzungsverhalten auf unserer Website auszuwerten. Eine Zusammenführung mit anderen Google-Daten findet nicht statt. Die Speicherdauer der bei Google verarbeiteten Ereignisdaten beträgt standardmäßig 14 Monate. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können diese jederzeit über „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen. Weitere Informationen: Google-Datenschutzerklärung unter policies.google.com/privacy.

7. Speicherdauer

Kontodaten werden gespeichert, solange Ihr Nutzerkonto besteht. Nach Löschung Ihres Kontos werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche Aufbewahrungsfristen für Rechnungsdaten bei Stripe) entgegenstehen. Analysedaten bei Google werden gemäß Ziffer 6 nach 14 Monaten automatisch gelöscht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — für Google Analytics über „Cookie-Einstellungen" im Footer, für sonstige Anliegen über die oben genannte E-Mail-Adresse.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

10. Cookies

Wir setzen technisch notwendige Cookies (Sitzungs- und CSRF-Schutz-Cookie) sowie, ausschließlich mit Ihrer Einwilligung, Analyse-Cookies von Google Analytics ein. Die notwendigen Cookies erfordern keine Einwilligung nach § 25 Abs. 2 TDDDG; die Analyse-Cookies werden erst nach Klick auf „Akzeptieren" im Cookie-Banner gesetzt. Weitere Details finden Sie in unserer Cookie-Richtlinie. Wir setzen keine Marketing- oder Werbe-Cookies ein.