Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:
Sascha Daniel Riefe, Heckscherstr. 39, 20253, Hamburg, E-Mail: sascha.riefe@letthemdrive.com. Siehe auch unser Impressum.

2. Hosting (Hetzner)

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, User-Agent) in Server-Logs verarbeitet, um Betrieb und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (AVV).

3. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für Login und Sitzung (z. B. das Auth.js-Session-Cookie). Diese sind für den Betrieb der Website erforderlich und werden nur bei angemeldeten Nutzer:innen gesetzt (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).

Für unsere Reichweitenmessung setzen wir keine Cookies und benötigen daher keine Einwilligung (siehe Abschnitt „Reichweitenmessung"). Aus diesem Grund zeigen wir auch kein Cookie-Banner an. Für Werbung und das Nachladen externer Embeds holen wir die erforderliche Einwilligung gesondert ein.

4. Anmeldung über Google (OAuth)

Für die Registrierung/Anmeldung nutzen wir Google OAuth. Bei der Anmeldung erhalten wir von Google Name, E-Mail-Adresse und Profilbild, um dein Konto anzulegen und dich zu authentifizieren (Art. 6 Abs. 1 lit. b DSGVO). Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Es gilt zusätzlich die Datenschutzerklärung von Google.

5. Mediathek / Bildauslieferung (Cloudinary)

Bilder werden über den Dienst Cloudinary (Cloudinary Ltd.) gespeichert und ausgeliefert. Beim Laden von Bildern wird deine IP-Adresse technisch an Cloudinary übermittelt (Art. 6 Abs. 1 lit. f DSGVO – Auslieferung von Medieninhalten).

6. Social-Media-Inhalte (Embeds, Zwei-Klick-Lösung)

In Artikeln können öffentliche Beiträge externer Social-Media-Dienste eingebettet sein (Instagram, Facebook, X/Twitter, YouTube, TikTok). Zum Schutz deiner Daten setzen wir die sogenannte Zwei-Klick-Lösung ein: Beim Aufruf einer Artikelseite wird kein Inhalt dieser Anbieter geladen und es wird keine Verbindung zu deren Servern aufgebaut. Stattdessen siehst du zunächst nur einen Platzhalter mit einem Hinweis.

Erst wenn du aktiv auf „Beitrag laden" klickst, wird der jeweilige Inhalt nachgeladen. Dabei wird eine Verbindung zum Server des Anbieters hergestellt und es werden personenbezogene Daten (insbesondere deine IP-Adresse, technische Browser-/Geräteinformationen sowie ggf. vom Anbieter gesetzte Cookies) an diesen übertragen. Der Anbieter kann den Aufruf auswerten und ggf. mit einem dort bestehenden Konto verknüpfen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du durch das Anklicken erteilst.

Optional kannst du die Auswahl „Inhalte von [Plattform] künftig immer laden" aktivieren. Diese Einwilligung wird ausschließlich lokal in deinem Browser gespeichert (localStorage-Eintrag ltd_embed_consent) und nicht an uns übertragen. Du kannst sie jederzeit widerrufen, indem du die Website-Daten bzw. den lokalen Speicher in deinem Browser löschst; anschließend erscheint wieder der Platzhalter.

Anbieter sind: Meta Platforms Ireland Ltd. (Instagram, Facebook), Google Ireland Ltd. (YouTube – wir nutzen den erweiterten Datenschutzmodus über youtube-nocookie.com), Twitter International Unlimited Company / X (X/Twitter) sowie TikTok Technology Limited (TikTok), jeweils mit Sitz in Irland. Bei einer Datenübertragung in Drittländer (z. B. USA) stützen sich die Anbieter auf eigene Garantien (u. a. EU-Standardvertragsklauseln, ggf. EU-US Data Privacy Framework). Es gelten zusätzlich die Datenschutzerklärungen der jeweiligen Anbieter.

7. Reichweitenmessung (cookielos, einwilligungsfrei)

Wir erfassen eine datensparsame, cookielose Reichweiten- und Nutzungsmessung. Da hierbei keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden und keine personenbezogenen Profile gebildet werden, ist hierfür keine Einwilligung erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Die Messung besteht aus zwei Komponenten:

a) Eigene First-Party-Messung. Sie läuft ausschließlich auf unseren eigenen Servern. Erfasst werden anonyme Ereignisse: aufgerufene Seiten und Artikel, ungefährer Gerätetyp sowie Browser und Betriebssystem (aus dem User-Agent abgeleitet), die Herkunftsquelle (Kategorie wie „Suche", „Social Media", „direkt" – ohne vollständige URL-Speicherung), aktive Verweil-/Lesezeit, erreichte Scrolltiefe sowie Klicks auf externe Links (nur Ziel-Domain). Verhaltensbezogene Werte (Lesezeit, Scrolltiefe) werden nur erhoben, wenn eine echte Interaktion (Maus, Touch, Scrollen, Tastatur) stattfindet.

Zur Unterscheidung von Besucher:innen bilden wir serverseitig einen pseudonymen, nicht umkehrbaren Kurzzeit-Hash aus deiner IP-Adresse, dem User-Agent und einem täglich wechselnden Zufallswert. Dieser Hash verfällt automatisch am Tagesende und ermöglicht daher nur eine tagesbezogene, nicht tagesübergreifende Wiedererkennung. Die IP-Adresse wird dabei nicht gespeichert; wir setzen kein Cookie, betreiben kein Fingerprinting und bilden keine geräteübergreifenden Profile. Die einzelnen Roh-Ereignisse werden automatisch nach 14 Monaten gelöscht.

b) Cloudflare Web Analytics. Ergänzend nutzen wir Cloudflare Web Analytics, einen cookielosen Messdienst der Cloudflare, Inc. (bzw. Cloudflare Ireland Ltd.). Dabei werden aggregierte, nicht-personenbezogene Kennzahlen wie Seitenaufrufe, Besuche, Referrer, aufgerufene Pfade, Land und Gerätetyp erhoben. Cloudflare setzt keine Cookies, speichert keine geräteübergreifenden Kennungen und nutzt die Daten nicht für Werbezwecke. Bei der Auslieferung kann deine IP-Adresse technisch an Cloudflare übermittelt werden; eine Speicherung zur Wiedererkennung erfolgt nicht. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Es gilt zusätzlich die Datenschutzerklärung von Cloudflare.

8. Werbung (Google AdSense)

Auf der Startseite binden wir Anzeigen über Google AdSense ein. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Einwilligung zu Werbung holen wir über die zertifizierte Einwilligungslösung (Consent Management Platform/CMP) von Google ein, die beim Seitenaufruf eingeblendet wird. Anzeigen – insbesondere personalisierte Anzeigen und das Setzen von Werbe-Cookies – werden erst nach deiner dort erteilten Einwilligung ausgespielt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Bei erteilter Einwilligung kann Google Cookies und ähnliche Technologien setzen sowie Geräte- und Nutzungsdaten (u. a. IP-Adresse, Browser-/Geräteinformationen, ausgelieferte Anzeigen) verarbeiten, um Anzeigen auszuliefern, zu messen und ggf. zu personalisieren. Dabei können Daten in Drittländer (z. B. USA) übertragen werden; Google stützt sich hierfür auf eigene Garantien (u. a. EU-Standardvertragsklauseln, EU-US Data Privacy Framework). Jede Anzeige ist mit „Anzeige" gekennzeichnet.

Deine Werbe-Einwilligung kannst du jederzeit über den von Google bereitgestellten Datenschutz-Dialog erneut aufrufen und mit Wirkung für die Zukunft ändern. Deine Anzeigen-Einstellungen bei Google kannst du zusätzlich unter https://adssettings.google.com verwalten. Es gilt zusätzlich die Datenschutzerklärung von Google.

9. Kommentare

Als angemeldete:r Nutzer:in kannst du Artikel kommentieren. Gespeichert werden Inhalt, Zeitpunkt und dein Nutzerkonto (Art. 6 Abs. 1 lit. b/f DSGVO). Kommentare sind für andere sichtbar.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen. Kontodaten werden bei Löschung deines Kontos entfernt.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Wende dich dazu an [kontakt@letthemdrive.com].

Als angemeldete:r Nutzer:in kannst du diese Rechte direkt in deinem Profil selbst ausüben: Du kannst alle zu deinem Konto gespeicherten personenbezogenen Daten als Datei herunterladen (Auskunft & Datenübertragbarkeit), dein Konto löschen (bei vorhandenen Beiträgen werden diese anonymisiert) sowie deine Anmelde-Dienste verknüpfen und trennen.