Datenschutzerklärung

Die Website wird auf der Infrastruktur unseres Hosting-Dienstleisters (Lovable Cloud) betrieben. Beim Aufruf der Seiten werden technisch erforderliche Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Statuscode, User-Agent) in Server-Logfiles verarbeitet. Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung des Angebots erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Für die Speicherung der Suchstatistik, der Suchintents und der Benutzerrollen setzen wir eine PostgreSQL-Datenbank innerhalb von Lovable Cloud ein. Der Zugriff auf die Daten ist über Row-Level-Security-Regeln und serverseitige Rollenprüfungen beschränkt.

Über das Suchfeld eingegebene Begriffe werden serverseitig verarbeitet, um dir den passenden Fachbereich anzuzeigen und Vorschläge während der Eingabe bereitzustellen.

Zur Verbesserung der Suche speichern wir anonymisierte Auswertungen: die normalisierte Suchanfrage, den erkannten Themenbereich, ob ein Treffer gefunden wurde, die Anzahl der Suchvorgänge und Klicks sowie das Datum (Tagesgenauigkeit). Es werden keine IP-Adressen, Benutzerkennungen, Cookies oder Geräte-Fingerprints zu diesen Auswertungen gespeichert; eine Zuordnung zu einer Person ist nicht möglich.

Vor der Speicherung durchläuft jede Eingabe einen automatischen Filter, der mögliche personenbezogene Angaben (z. B. E-Mail-Adressen, Telefonnummern, Namensmuster) sowie Spam erkennt. Solche Eingaben werden verworfen und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des eigenen Angebots).

Die Website enthält einen internen Administrationsbereich. Für dessen Nutzung ist eine Anmeldung mit E-Mail-Adresse und Passwort erforderlich. Verarbeitet werden dabei E-Mail-Adresse, ein Passwort-Hash sowie Zeitstempel der An- und Abmeldung. Der Authentifizierungsdienst wird von Lovable Cloud (Supabase Auth) bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Ein öffentliches Nutzerkonto für Besucherinnen und Besucher besteht nicht.

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Für angemeldete Administratoren wird die Sitzung im lokalen Speicher (LocalStorage) des Browsers abgelegt; dies ist technisch erforderlich, damit die Anmeldung bestehen bleibt. Für nicht angemeldete Besucherinnen und Besucher werden keine Cookies gesetzt, die einer Einwilligung bedürfen.

Zur Darstellung verwenden wir die Schriftart „Manrope“, die über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen wird. Dabei wird deine IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche und performante Darstellung). Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden; Google stützt sich hierfür auf Standardvertragsklauseln.

dein-fachberater.de verweist auf externe Fachportale. Beim Anklicken eines solchen Links verlässt du unsere Website; für die Datenverarbeitung auf der Zielseite ist ausschließlich deren Betreiber verantwortlich. Es findet keine Übermittlung personenbezogener Daten durch uns an diese Portale statt.

Server-Logfiles werden nach kurzer Zeit automatisch gelöscht oder gekürzt. Anonymisierte Suchstatistiken enthalten keinen Personenbezug und werden dauerhaft zur Auswertung vorgehalten. Administrationskonten werden gelöscht, sobald sie nicht mehr benötigt werden.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Wende dich dafür an info@grossmann-web-media.de.

Wir setzen keine externen Consent-Dienste und keine Werbe- oder Tracking-Cookies ein. Beim ersten Besuch fragen wir über ein eigenes First-Party-Banner, ob wir optionale Kategorien verwenden dürfen. Ohne Einwilligung werden ausschließlich technisch notwendige Speicherungen genutzt (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).

Deine Entscheidung speichern wir in einem eigenen Cookie (fb_consent, Laufzeit 6 Monate) inklusive Version und Zeitstempel, damit wir sie nachweisen und bei Änderungen erneut abfragen können. Einstellungen zur Darstellung (Schriftgröße, Kontrast, Links hervorheben, reduzierte Bewegung) liegen nur lokal im Browser (localStorage, Schlüssel fb_display_prefs) und werden nicht an uns übertragen.

Die anonymisierte Suchstatistik zur Verbesserung der Suchvorschläge speichern wir nur mit deiner Einwilligung in die Kategorie „Statistik“ (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung beantworten wir deine Suchanfrage, speichern sie aber nicht dauerhaft. Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft über „Datenschutz-Einstellungen“ im Footer ändern oder widerrufen. Eine vollständige Übersicht aller eingesetzten Speichertechnologien findest du in der Cookie- und Speicher-Richtlinie.

Für den Versand unserer Fach-Updates verarbeiten wir deine E-Mail-Adresse, den gewählten Fachbereich und die von dir ausgewählten Themen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Nach deiner Anmeldung senden wir eine Bestätigungs-E-Mail. Erst wenn du den darin enthaltenen Link aufrufst, ist die Anmeldung wirksam. Zur Nachweisbarkeit der Einwilligung protokollieren wir Zeitpunkt, Quelle der Anmeldung, Fassung des Einwilligungstextes sowie IP-Adresse und Browserkennung – letztere ausschließlich als nicht rückrechenbarer Hashwert, niemals im Klartext.

Die Bestätigungs- und Verwaltungslinks sind mit zeitlich befristeten, zufälligen Tokens abgesichert, die bei uns nur als Hashwert gespeichert werden. Über das Präferenzcenter kannst du jederzeit Themen ändern, den Versand pausieren oder dich abmelden. Der Abmeldelink ist in jeder E-Mail enthalten.

Deine Daten werden im Fachberater-Netzwerk zentral verwaltet und nicht an Dritte zu Werbezwecken weitergegeben. Für den technischen Versand setzen wir einen Auftragsverarbeiter ein, der die E-Mails in unserem Auftrag zustellt. Der Versand erfolgt über unsere eigene Versanddomain notify.dein-fachberater.de; Absender ist newsletter@notify.dein-fachberater.de, Antworten erreichen uns unter info@grossmann-web-media.de. Nach einer Abmeldung speichern wir die Einwilligungs- und Abmeldeprotokolle, solange dies zum Nachweis erforderlich ist; auf Wunsch löschen wir deine Daten vollständig.

Zum Schutz vor Massenanmeldungen begrenzen wir die Anzahl der Anmeldeversuche je Adresse und Zugriffsquelle. Ein Widerruf deiner Einwilligung ist jederzeit mit Wirkung für die Zukunft möglich.

Diese Datenschutzerklärung wird angepasst, sobald sich die eingesetzten Verfahren ändern – etwa bei Einführung einer Reichweitenmessung oder weiterer Fachportale im Netzwerk.