Datenschutzerklärung — Hitn Spin

Wir übermitteln nur die Daten an Dritte, die für den Betrieb der Seite unbedingt notwendig sind. Dazu gehört Cloudflare als Content-Delivery-Netzwerk — ein US-Anbieter, der nach den Standardvertragsklauseln arbeitet und ausschließlich IP-Adressen und Zugriffszeitpunkte verarbeitet. Für Reichweitenmessung setzen wir Plausible Analytics ein, einen europäischen Anbieter, der ohne Cookies arbeitet und keine persönlichen Profile erstellt. Beim Klick auf einen Partner-Link übergeben wir die Information über die anklickende Session an den Hitn Spin Operator; eine Rückverfolgung auf die Person ist für uns nicht möglich. Weitergabe an Werbenetzwerke findet nicht statt. Die Standardvertragsklauseln mit Cloudflare bilden die rechtliche Grundlage für den Datentransfer in die USA; eine zusätzliche Prüfung nach dem Schrems-II-Urteil haben wir durchgeführt und das Ergebnis in unserem internen Datenschutz-Register dokumentiert. Bei Partnerübergängen zu Hitn Spin erzeugen wir eine zufällige Session-ID, die weder deinen Namen noch deine IP-Adresse enthält; die ID dient ausschließlich der Abrechnung über das Partnerprogramm und wird nach 90 Tagen gelöscht.

Die Seite läuft ausschließlich über HTTPS mit TLS 1.3. Zugriff auf das Admin-Backend ist auf wenige Redaktionsmitglieder beschränkt und wird mit Zwei-Faktor-Authentifizierung gesichert. Logfiles der Zugriffe werden spätestens nach 14 Tagen automatisch gelöscht, sofern keine konkreten Hinweise auf einen Angriff vorliegen. Backups der redaktionellen Inhalte liegen verschlüsselt in einem europäischen Rechenzentrum. Mitarbeiter sind auf Verschwiegenheit verpflichtet und werden regelmäßig im Umgang mit personenbezogenen Daten geschult. Jede Änderung am System wird in einem Audit-Log festgehalten; die Protokolle werden monatlich von unserer Datenschutzbeauftragten gesichtet. Zugriffe aus Ländern außerhalb der EU/EFTA sind grundsätzlich blockiert, Ausnahmen gibt es nur für genehmigte Administratoren mit VPN-Zugang. Updates von Betriebssystem, Webserver und Anwendungsframework werden innerhalb von 72 Stunden eingespielt, sobald sie als sicherheitsrelevant markiert wurden. Für den Fall eines Datenlecks greift ein dokumentierter Notfallplan: Betroffene werden gemäß Art. 34 DSGVO unverzüglich informiert, die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigt.

Beim Besuch der Seite werden technische Daten erhoben, die der Server für die Auslieferung benötigt: anonymisierte IP-Adresse, User-Agent, Referer, Zeitstempel. Diese Informationen werden anschließend aggregiert und können nicht einer Person zugeordnet werden. Zusätzlich setzen wir funktionale Cookies ein, zum Beispiel für den Dark-Mode-Umschalter oder die Zustimmung zur Cookie-Richtlinie. Wer uns kontaktiert, übergibt uns die Daten der E-Mail (Absender, Betreff, Inhalt). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Angebot). Darüber hinaus verwenden wir Fehlerprotokolle (Error Logs), die bei Server-Crashes oder fehlerhaften API-Antworten entstehen. Diese Protokolle enthalten keine persönlichen Daten und werden nach 30 Tagen überschrieben. Session-Cookies verfallen beim Schließen des Browsers; Präferenz-Cookies (Dark Mode, Sprache) bleiben maximal zwölf Monate aktiv und lassen sich über die Cookie-Richtlinie jederzeit zurücksetzen.

Die erhobenen Daten werden ausschließlich für den Betrieb und die Verbesserung der Seite verwendet. Aggregierte Nutzungsstatistiken helfen uns zu erkennen, welche Themen nachgefragt sind und welche Seiten technisch optimiert werden müssen. Daten aus Kontaktanfragen nutzen wir nur, um die Anfrage zu beantworten, und löschen sie spätestens nach einem Jahr. Eine Weitergabe zu Werbezwecken, ein Profiling oder automatisierte Entscheidungen im Sinne des Art. 22 DSGVO finden nicht statt. Betroffene haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit — die entsprechenden Anfragen gehen an privacy@hitn-spin.net. Verträge mit Partnern enthalten Verpflichtungen zur Verschwiegenheit, zu Daten-Minimierung und zum Löschkonzept; die Verträge liegen zur Einsicht bei der Aufsichtsbehörde vor. Beschwerden zur Datenverarbeitung richte an den Landesbeauftragten für Datenschutz und Informationsfreiheit des Bundeslandes, in dem du wohnst — die Kontaktdaten findest du über die zentrale Website der Datenschutzkonferenz. Wir arbeiten mit allen Aufsichtsbehörden kooperativ zusammen und stellen angeforderte Unterlagen innerhalb der gesetzlichen Fristen bereit.