Datenschutz: Welche Daten wir erheben und warum genau Ratgeber

Wir erheben personenbezogene Daten nur dann, wenn Sie sie uns aktiv übermitteln — zum Beispiel über ein Kontaktformular oder über das Newsletter-Abo. Automatisch verarbeitete Daten (IP-Adresse, Browser, Referrer) werden nach 30 Tagen anonymisiert.

Unsere Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Newslettern und Marketing-Cookies), lit. b (Erfüllung vorvertraglicher Massnahmen) und lit. f (berechtigtes Interesse an einem funktionierenden Webseiten-Betrieb).

Die Weitergabe an Dritte erfolgt ausschliesslich im Rahmen gesetzlicher Pflichten oder mit Ihrer ausdrücklichen Einwilligung. Eine kommerzielle Weitergabe von E-Mail-Adressen findet nicht statt.

Die Rechtsgrundlage für jede einzelne Datenverarbeitung dokumentieren wir in einem internen Verfahrensverzeichnis. Dieses Dokument wird bei Audits zur Verfügung gestellt und entspricht Art. 30 DSGVO. Bei Änderungen, die Sie als Nutzer betreffen (z. B. neuer Dienstleister), informieren wir Sie beim nächsten Besuch über einen Hinweis im Cookie-Banner.

Zugriffe auf Ihre Daten durch unsere Mitarbeiter sind nur über ein zwei-Faktor-Login möglich. Alle Zugriffe werden protokolliert und einmal im Quartal stichprobenartig überprüft. Externe Dienstleister haben keinen Zugriff auf die E-Mail-Konten der Redaktion.

Die vollständige Datenschutzfolgenabschätzung für sensible Verarbeitungen (wie etwa Newsletter-Versand und Formulardaten) liegt bei uns dokumentiert. Auf berechtigte Anfrage legen wir diese Dokumentation für Aufsichtsbehörden und qualifizierte Datenschutzjuristen offen. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden auf unserer Website nicht statt — es gibt kein Profiling, keine Werbung auf Basis Ihres Nutzerverhaltens und keine Empfehlungsalgorithmen, die aus Ihren Daten lernen. Die inhaltliche Linie bleibt für alle Besucher identisch, unabhängig davon, wer die Seite aufruft.

Die folgende Übersicht zeigt, welche Daten wir zu welchem Zweck verarbeiten:

Weitere Daten erheben wir nicht — insbesondere keine Konto- oder Kreditkartennummern. Zahlungen laufen vollständig über das Casino Talia und dessen Zahlungsdienstleister.

Zusätzlich speichern wir aus technischen Gründen den Zeitstempel Ihres letzten Besuchs in Ihrem Browser (Session-Storage), damit beim erneuten Öffnen die Lesezustände erhalten bleiben. Diese Daten verlassen Ihr Gerät nicht und werden beim Schliessen des Browsers automatisch gelöscht.

Analytische Daten bei Plausible umfassen ausschliesslich anonyme Metriken wie Seitenaufrufe, Verweildauer und Referrer. IP-Adressen werden vom Analyse-Dienst nicht gespeichert, sondern zur Länderbestimmung einmal hashverarbeitet und sofort verworfen. So entsteht keine Möglichkeit, einen einzelnen Nutzer über verschiedene Besuche hinweg zu verfolgen. Wenn Sie uns kontaktieren, speichern wir Ihre Nachricht und die Antworten in unserem Ticketsystem. Nach 24 Monaten werden abgeschlossene Vorgänge automatisch gelöscht. Sie können die vorzeitige Löschung jederzeit anfragen — ausgenommen sind Vorgänge, die aufgrund gesetzlicher Aufbewahrungspflichten weiter vorgehalten werden müssen.

Wir setzen folgende Dienstleister ein: einen Server-Dienstleister (Cloudflare Inc., 101 Townsend St., San Francisco, USA — Datenverarbeitung auf Grundlage der EU-Standardvertragsklauseln), einen E-Mail-Versender für Newsletter (Rapidmail GmbH, Freiburg, Deutschland) sowie einen anonymisierenden Webanalysedienst (Plausible, Dublin, Irland).

Keiner dieser Dienstleister verknüpft Daten über Websites hinweg. Cookies von Werbe-Netzwerken setzen wir nicht ein.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Cloudflare Inc. verarbeitet Daten auf Basis der von der EU-Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss 2021/914). Rapidmail und Plausible verarbeiten Daten innerhalb der EU.

Eine vollständige Liste unserer Auftragsverarbeiter mit Standorten und Datenkategorien veröffentlichen wir unter Dienstleister-Register und aktualisieren sie bei Änderungen zeitnah. Falls wir einen neuen Dienstleister einbinden, der Ihre Daten verarbeitet, informieren wir Sie beim nächsten Besuch über das Cookie-Banner.

Unser externer Datenschutzbeauftragter ist Thomas Heidel, Datenschutzbüro Mitte, Charlottenstraße 42, 10117 Berlin. Anfragen zu Auskunft, Berichtigung, Löschung oder Widerspruch richten Sie bitte direkt per E-Mail an dsb[at]talia[dot]bet. Eine Antwort erfolgt innerhalb von 30 Tagen gemäss Art. 12 Abs. 3 DSGVO.

Beschwerderecht bei der Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Alternativ können Sie die Aufsichtsbehörden Ihres Bundeslandes oder Ihres Wohnortes in Österreich (Datenschutzbehörde, Wien) bzw. in der Schweiz (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Bern) kontaktieren, wenn Sie sich in Ihren Datenschutzrechten verletzt sehen.

Zusätzlich können Sie bei Streitfällen eine aussergerichtliche Streitbeilegung über die EU-Online-Streitbeilegung (ODR-Plattform der Europäischen Kommission) in Anspruch nehmen, auch wenn wir nicht verpflichtet sind, an solchen Verfahren teilzunehmen.