Datenschutzerklärung

Stand: 27.08.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Moritz Binder
Kurze Gasse 3
34369 Hofgeismar
E-Mail: info@moritz-binder.de
Telefon: 05671 7042790

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Verwaltung von Benutzerkonten und zur Nutzung des Newsreaders erforderlich ist. Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann.

3. Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Website werden durch den Webserver technisch notwendige Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Benutzerkonto und Registrierung

Für die Registrierung und Nutzung des Newsreaders werden folgende Daten verarbeitet:

• Benutzername – ausschließlich in pseudonymisierter Form als nicht umkehrbarer Hash-Wert gespeichert
• E-Mail-Adresse – verschlüsselt gespeichert (AES-256-GCM); zusätzlich wird ein nicht umkehrbarer Hash-Wert zur Erkennung doppelter Registrierungen abgelegt
• Passwort – ausschließlich als sicherer Passwort-Hash (bcrypt), niemals im Klartext
• Benutzerrolle
• Status der Freischaltung
• Registrierungsdatum
• gegebenenfalls Zeitpunkt des letzten Logins

Die Zugangsdaten werden nicht im Klartext gespeichert. Benutzername und E-Mail-Adresse werden mithilfe eines serverseitigen, geheimen Schlüssels (Pepper) pseudonymisiert bzw. verschlüsselt abgelegt.

Neue Benutzerkonten müssen durch einen Administrator freigeschaltet werden. Eine Anmeldung ist erst nach Freischaltung möglich.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Nutzerkontos erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für administrative und sicherheitsbezogene Zwecke.

5. Login, Sessions und Cookies

Beim Login wird eine serverseitige Sitzung verwendet. Hierfür wird ein technisch notwendiges Session-Cookie gesetzt. Dieses Cookie dient dazu, angemeldete Benutzer während der Nutzung wiederzuerkennen und den Zugriff auf geschützte Bereiche zu ermöglichen.

Das Session-Cookie ist für den Betrieb der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. CSRF-Schutz

Zur Absicherung von Formularen gegen missbräuchliche Anfragen wird ein technischer Sicherheits-Token in der Sitzung gespeichert und bei Formularübermittlungen geprüft. Dies dient dem Schutz der Website und der Benutzerkonten.

7. RSS- und Atom-Feeds

Der Newsreader ruft RSS- und Atom-Feeds von externen Anbietern ab. Diese Abrufe erfolgen serverseitig. Dabei können technische Verbindungsdaten zwischen diesem Server und den jeweiligen Feed-Anbietern verarbeitet werden.

Beim Anklicken externer Artikel-Links verlässt du diese Website. Für die anschließende Verarbeitung personenbezogener Daten ist der jeweilige externe Anbieter verantwortlich.

8. KI-Journal (OpenAI)

Der Newsreader bietet eine optionale Funktion „KI-Journal“, mit der die wichtigsten, von mehreren Quellen gemeldeten Nachrichten automatisiert zu einer Zusammenfassung verarbeitet werden. Zu diesem Zweck werden ausschließlich öffentlich verfügbare Inhalte der abgerufenen Feeds (Überschriften, Kurzbeschreibungen und Quellenangaben der Top-Themen) an die OpenAI, L.L.C. (USA) übermittelt und dort verarbeitet.

Es werden hierbei keine personenbezogenen Daten der Nutzerinnen und Nutzer (wie Benutzername, E-Mail-Adresse oder IP-Adresse) an OpenAI übertragen. Die Übermittlung umfasst lediglich die genannten Nachrichteninhalte.

Die Verbindung zu OpenAI erfolgt über einen zentral vom Betreiber hinterlegten API-Schlüssel; ein eigener Schlüssel der Nutzerinnen und Nutzer ist nicht erforderlich. Die Funktion kann pro Benutzerkonto ein- und ausgeschaltet werden. Erzeugte Zusammenfassungen werden serverseitig für kurze Zeit zwischengespeichert, um wiederholte Abfragen zu vermeiden.

Da OpenAI seinen Sitz in den USA hat, kann eine Verarbeitung in einem Drittland stattfinden. Rechtsgrundlage für die Nutzung dieser Funktion ist unser berechtigtes Interesse an einer effizienten Aufbereitung von Nachrichteninhalten gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen zur Datenverarbeitung durch OpenAI finden sich in den Datenschutzhinweisen von OpenAI unter openai.com/policies/privacy-policy.

9. Schriftarten

Diese Website verwendet Systemschriftarten, die bereits auf deinem Gerät vorhanden sind. Es werden keine externen Schriftarten wie Google Fonts geladen. Dadurch findet beim Laden der Schriftarten keine Verbindung zu externen Schriftanbieter-Servern statt.

10. Empfänger von Daten

Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, außer dies ist zur technischen Bereitstellung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich.

Der technische Betrieb erfolgt über den eingesetzten Hosting-Anbieter. Dieser verarbeitet Daten im Rahmen der Bereitstellung der Server-Infrastruktur. Im Rahmen der optionalen KI-Journal-Funktion werden ausschließlich Nachrichteninhalte (keine personenbezogenen Nutzerdaten) an OpenAI übermittelt (siehe Abschnitt 8).

11. Speicherdauer

Benutzerkontodaten werden gespeichert, solange das Benutzerkonto besteht. Nach Löschung eines Benutzerkontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zwischengespeicherte Journal-Zusammenfassungen und Feed-Inhalte werden nur temporär im Server-Cache vorgehalten und in kurzen Abständen automatisch überschrieben.

Server-Logfiles werden durch den Hosting-Anbieter in der Regel nur für einen begrenzten Zeitraum gespeichert. Die genaue Speicherdauer richtet sich nach den Einstellungen und Vorgaben des Hosters.

12. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über gespeicherte personenbezogene Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung personenbezogener Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

13. Widerruf einer Einwilligung

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

14. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

15. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Passwörter werden ausschließlich als Passwort-Hash (bcrypt) gespeichert. Benutzernamen werden pseudonymisiert (Hash), E-Mail-Adressen verschlüsselt (AES-256-GCM) abgelegt. Sensible Konfigurations- und Kontodateien sind gegen direkten Zugriff über das Web geschützt.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.