Datenschutz

Verantwortlich

Daniel Laufer
c/o paper trail media GmbH
Goethestraße 28
80336 München

Telefon: +49 163 88 32 32 8
E-Mail: [email protected]
PGP: 0x7983A5CE67802031

Cloudflare

Alle Aufrufe laufen über Cloudflare, Inc. (USA), das die Seite ausliefert und Angriffe abwehrt. Cloudflare verarbeitet dabei IP-Adresse, Zeitpunkt, aufgerufene und vorherige Seite (Referrer) sowie Browserangaben, auch in den USA, auf Grundlage des EU-U.S. Data Privacy Framework. Daraus erstellt Cloudflare zusammengefasste Statistiken, die ich einsehen kann. Zur Speicherdauer siehe die Datenschutzerklärung von Cloudflare.

Hosting

Der Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Er protokolliert Zeitpunkt, aufgerufene Seite, Antwortstatus, Datenmenge, Referrer und Browserkennung zur Fehlersuche. Das Protokoll wird spätestens bei der nächsten Aktualisierung der Website gelöscht.

Rechtsgrundlage für Cloudflare und Hosting ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einer sicheren, erreichbaren Website.

Kontakt

Nachrichten und Anhänge aus dem Kontaktformular werden im Browser mit meinem öffentlichen PGP-Schlüssel verschlüsselt, lesen kann sie nur ich. Der Server leitet sie über meinen E-Mail-Anbieter an mich weiter, ohne sie zu speichern; verschlüsselte Inhalte werden dabei nicht auf dem Server zwischengespeichert. Alle Angaben sind freiwillig. Zum Schutz vor Missbrauch wird bei der Nutzung des Formulars ein Sicherheitsdienst von Cloudflare (siehe oben) eingebunden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse, das Formular vor automatisiertem Missbrauch zu schützen.

Anfragen über das Formular, per E-Mail, Telefon oder Messenger nutze ich, um sie zu beantworten, und speichere sie, solange das nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse, Anfragen und Hinweise zu beantworten.

Journalistische Arbeit

Hinweise, Material und Kontaktaufnahmen im Zusammenhang mit meiner Arbeit als Journalist verarbeite ich, egal auf welchem Weg sie mich erreichen, zu journalistischen Zwecken und bewahre sie auf, solange ich sie dafür brauche. Dafür gelten Sonderregeln (Art. 85 DSGVO und die dazu erlassenen Vorschriften), nach denen einzelne der unten genannten Rechte nur eingeschränkt gelten, auch zum Schutz von Informant:innen.

Eingebettete Inhalte

Einzelne Recherche-Seiten enthalten Inhalte anderer Anbieter. Sie werden erst geladen, wenn Sie auf »Inhalt laden« klicken oder, bei Videos mit Vorschaubild und Audio-Beiträgen, den Hinweis, der beim Abspielen erscheint, mit »Abspielen« bestätigen. Dann lädt der Browser sie direkt beim Anbieter, der dabei unter anderem die IP-Adresse erhält. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für diesen einen Seitenaufruf und wird nicht gespeichert. Widerrufen können Sie sie jederzeit, indem Sie die Seite neu laden; dann ist der Inhalt wieder gesperrt.

YouTube (Google), im erweiterten Datenschutzmodus (youtube-nocookie.com). YouTube kann Cookies oder ähnliche Techniken einsetzen. Übermittlungen in die USA stützt Google auf das EU-U.S. Data Privacy Framework. Datenschutzerklärung von Google

Audio-Beiträge anderer Anbieter auf einzelnen Recherche-Seiten. Eine Datei wird erst geladen, wenn Sie sie abspielen und den Hinweis dazu mit »Abspielen« bestätigen. Je nach Beitrag kommt sie von einem dieser Anbieter:

Akamai Technologies, Inc. (USA), das für einige der unten genannten Anbieter Dateien ausliefert. Übermittlungen in die USA stützt Akamai auf das EU-U.S. Data Privacy Framework. Datenschutzerklärung von Akamai

Audiorella (Audiorella GmbH, Tal 44, 80331 München). Datenschutzerklärung von Audiorella

Deutschlandradio (Körperschaft des öffentlichen Rechts, Raderberggürtel 40, 50968 Köln). Datenschutzerklärung von Deutschlandradio

Internet Archive (USA), gemeinnützige Bibliothek, die über die Wayback Machine archivierte Dateien bereitstellt. Für diesen Anbieter gilt kein Angemessenheitsbeschluss, siehe den Hinweis unten. Nutzungsbedingungen und Datenschutzerklärung des Internet Archive

Omny Studio, ein Dienst von Triton Digital (Ando Media, LLC, USA, bzw. Triton Digital Canada Inc., Kanada). Triton verarbeitet Daten nach eigenen Angaben auch in den USA; dafür gilt kein Angemessenheitsbeschluss, siehe den Hinweis unten. Datenschutzhinweise von Omny Studio

Podigee (Podigee GmbH, Revaler Str. 28, 10245 Berlin). Datenschutzerklärung von Podigee

Rundfunk Berlin-Brandenburg (rbb, Anstalt des öffentlichen Rechts, Masurenallee 8–14, 14057 Berlin). Datenschutzerklärung des rbb

Schweizer Radio und Fernsehen (SRF, Unternehmenseinheit der SRG SSR, Fernsehstrasse 1–4, 8052 Zürich, Schweiz). Für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzerklärung der SRG SSR

Südwestrundfunk (SWR, Neckarstraße 230, 70190 Stuttgart). Datenschutzerklärung des SWR

Westdeutscher Rundfunk (WDR, Anstalt des öffentlichen Rechts, Appellhofplatz 1, 50667 Köln). Der WDR liefert seine Dateien über Akamai aus (siehe oben). Datenschutzerklärung des WDR

Videos aus der ZDF-Mediathek (Zweites Deutsches Fernsehen, ZDF-Straße 1, 55127 Mainz) und der ARD-Mediathek, sofern eine Seite welche einbindet. Datenschutzerklärung des ZDF, Datenschutzerklärung der ARD-Mediathek

Datawrapper (Datawrapper GmbH, Kreutzigerstraße 26, 10247 Berlin) für Diagramme. Datawrapper zählt Aufrufe nach eigenen Angaben mit Cookies. Datenschutzerklärung von Datawrapper

Videos und Audios von cdn.daniellaufer.de, meinem eigenen Server, laufen ebenfalls über Cloudflare (siehe oben) und werden direkt geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für Übermittlungen in die USA, für die kein Angemessenheitsbeschluss gilt (Internet Archive, Omny Studio), ist Rechtsgrundlage Ihre Einwilligung durch den Klick (Art. 49 Abs. 1 lit. a DSGVO). Dabei besteht das Risiko, dass US-Behörden auf die Daten zugreifen, ohne dass Ihnen dagegen Rechtsbehelfe wie in der EU zur Verfügung stehen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose Nachricht an die Kontaktdaten oben genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Ihr Widerspruchsrecht

Den Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, zwingende schutzwürdige Gründe überwiegen Ihre Interessen oder die Daten dienen der Durchsetzung oder Abwehr von Rechtsansprüchen.

Stand: Oktober 2026