Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Flagside.football erhebt, wenn Sie die Website besuchen, warum wir diese erheben, wie lange wir sie aufbewahren und welche Rechte Ihnen in Bezug auf diese Daten zustehen. Sie wurde verfasst, um den Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) zu entsprechen.

1. Wer wir sind

Flagside.football („Flagside", „wir", „uns") betreibt flagside.football sowie die zugehörigen Subdomains. Im Sinne der DSGVO sind wir der „Verantwortliche" für die nachfolgend beschriebenen personenbezogenen Daten – das bedeutet, wir entscheiden über Zweck und Mittel der Verarbeitung.
Bei datenschutzrechtlichen Anliegen erreichen Sie uns unter privacy@flagside.football. Wenn Sie Ihr Anliegen lieber an eine konkrete Person richten möchten, wird Ihre Anfrage bis zur Benennung einer oder eines dedizierten Datenschutzbeauftragten von unserer Chefredaktion bearbeitet.

2. Die personenbezogenen Daten, die wir erheben

Wir bemühen uns, so wenig personenbezogene Daten wie vernünftigerweise möglich zu erheben. Es gibt drei Kategorien.
(a) Besuch der Website. Wenn Sie eine Seite auf flagside.football aufrufen, erfasst unser Hosting-Anbieter technische Details, die für den Betrieb und die Sicherheit der Website unvermeidlich sind: Ihre IP-Adresse (soweit möglich gekürzt), die Seiten-URL, die Anfragemethode, den Antwortstatus, den User-Agent-String Ihres Browsers sowie einen Zeitstempel. Diese Aufzeichnungen werden für bis zu 30 Tage zu Diagnose- und Sicherheitszwecken in Server-Logs gespeichert.
(b) Analyse. Wir verwenden einen datenschutzfreundlichen Analysedienst, um zu verstehen, welche Seiten gelesen werden und woher unsere Leserinnen und Leser ungefähr kommen. Die von uns betrachteten Metriken sind aggregiert und pseudonymisiert – keine Fingerprinting-Cookies, kein seitenübergreifendes Tracking, keine Werbe-IDs. Sie können der Analyse in Ihrem Browser jederzeit widersprechen.
(c) Kontaktaufnahme mit uns. Wenn Sie uns per E-Mail kontaktieren – beispielsweise um einen Hinweis, eine Korrektur oder eine datenschutzrechtliche Anfrage zu übermitteln – erhalten wir Ihre E-Mail-Adresse, Ihre Nachricht sowie etwaige Anhänge, die Sie beifügen. Wir bewahren diese Korrespondenz so lange auf, wie sie betrieblich erforderlich ist (in der Regel bis zu 24 Monate), und löschen sie anschließend.
Wir erheben wissentlich keine Gesundheitsdaten, biometrischen Daten, Daten zur sexuellen Orientierung oder sonstige besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO. Wir erheben keine Daten von Personen, von denen wir wissen, dass sie unter 16 Jahre alt sind.

(d) Leserkonten. Zum Lesen von Flagside ist kein Konto erforderlich, und die meisten Leser werden nie eines anlegen. Wenn Sie dennoch eines erstellen, speichern wir: Ihre E-Mail-Adresse; einen Benutzernamen, der automatisch für Sie generiert wird und den Sie ändern können; ob Sie dem Empfang von Marketing-E-Mails zugestimmt haben und das Datum dieser Zustimmung; die Marktausgabe, über die Sie sich registriert haben; sowie das Datum Ihrer Registrierung. Wenn Sie sich statt mit einem Passwort über Google oder Apple anmelden, erhalten wir von diesen Diensten Ihre E-Mail-Adresse und eine anbieterspezifische Konto-ID; ein Passwort wird in diesem Fall überhaupt nicht gespeichert. Wenn Sie sich mit einem Passwort anmelden, speichern wir dieses ausschließlich als Einweg-Hash – wir können es nicht lesen, und dasselbe gilt für jeden, der Zugang zur Datenbank erlangt. Wir erfassen außerdem die IP-Adresse und den Browser-User-Agent jedes Anmeldevorgangs, damit Sie über Sitzungen informiert werden können, die nicht von Ihnen initiiert wurden.

(e) Von Ihnen veröffentlichte Inhalte. Kommentare, die Sie verfassen, sowie Artikel und Kommentare, die Sie mit „Gefällt mir" markieren, werden Ihrem Konto zugeordnet gespeichert. Ihr Benutzername und Ihre Kommentare sind öffentlich sichtbar – das ist ihr Zweck – und für alle Personen einsehbar, die den betreffenden Artikel lesen, unabhängig davon, ob sie angemeldet sind oder nicht. Ihre E-Mail-Adresse wird anderen Lesern gegenüber zu keinem Zeitpunkt angezeigt.

3. Warum wir Ihre Daten verarbeiten – und die Rechtsgrundlage

Betrieb des Dienstes. Server-Logs und grundlegende technische Daten werden auf Grundlage unseres berechtigten Interesses verarbeitet, den Dienst funktionsfähig, sicher und frei von Missbrauch zu halten (Art. 6 Abs. 1 lit. f DSGVO).
Aggregierte Analyse. Seitenaufruf- und Traffic-Quellen-Statistiken werden auf derselben Grundlage des berechtigten Interesses verarbeitet. Wir wägen dies gegen Ihr Recht auf Privatsphäre ab, indem wir auf seitenübergreifende Identifikatoren verzichten und Berichte ausschließlich in aggregierter Form vorhalten.
Newsletter. Sofern wir einen Newsletter anbieten und Sie diesen abonnieren, verarbeiten wir Ihre E-Mail-Adresse ausschließlich zum Versand des Newsletters. Die Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Ausgabe widerrufen.
Korrespondenz. Wenn Sie uns kontaktieren, verarbeiten wir Ihre Nachricht auf Grundlage unseres berechtigten Interesses oder zur Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch hin.
Erfüllung rechtlicher Verpflichtungen. Soweit wir gesetzlich verpflichtet sind, Daten aufzubewahren oder offenzulegen – beispielsweise aufgrund einer wirksamen Anordnung eines zuständigen Gerichts – tun wir dies auf Grundlage unserer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Leserkonten. Wenn Sie ein Konto erstellt haben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Benutzernamen und Ihre Anmeldedaten, um das von Ihnen gewünschte Konto bereitzustellen – das heißt, zur Erfüllung eines Vertrags mit Ihnen (Artikel 6(1)(b)). Sie können diesen Vertrag jederzeit beenden, indem Sie Ihr Konto löschen, was Sie selbst über Ihre Kontoseite tun können, ohne uns darum bitten zu müssen.

Marketing-E-Mails. Wenn Sie das Marketing-Kästchen ankreuzen, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen das Gewünschte zuzusenden, auf Grundlage Ihrer Einwilligung (Artikel 6(1)(a)). Das Kästchen ist niemals vorausgefüllt, die Einwilligung ist niemals Voraussetzung für die Führung eines Kontos, und Sie können sie jederzeit widerrufen – über Ihre Kontoseite oder über den Abmeldelink in jeder Nachricht. Wir erfassen den Zeitpunkt, zu dem Sie Ihre Einwilligung erteilt haben, damit wir auf Anfrage nachweisen können, dass sie erteilt wurde.

Kommentare und Moderation. Kommentare werden verarbeitet, um die Diskussionsfunktion bereitzustellen (Artikel 6(1)(b)), und werden vor der Veröffentlichung automatisch geprüft, auf Grundlage unseres berechtigten Interesses daran, keine missbräuchlichen Inhalte zu veröffentlichen (Artikel 6(1)(f)). Diese Prüfung ist eine automatisierte Überprüfung des Kommentartexts. Sie kann einen Kommentar zur manuellen Prüfung zurückhalten; sie trifft keine Entscheidung über Sie, erstellt kein Profil von Ihnen und hat keine rechtliche oder ähnlich bedeutsame Wirkung, sodass es sich nicht um eine automatisierte Entscheidungsfindung im Sinne von Artikel 22 handelt.

4. Cookies und ähnliche Technologien

Wir verwenden die kleinstmögliche Anzahl von Cookies und vergleichbaren Speichertechnologien, die für den Betrieb der Website erforderlich sind. Im Einzelnen:
Unbedingt erforderlich. Ein kleines Session-Cookie, das beispielsweise dazu dient, Ihre Spracheinstellung (Deutsch bzw. andere Sprachen) zu speichern und angemeldete Administratoren im redaktionellen Dashboard eingeloggt zu halten. Diese Cookies können im Cookie-Banner nicht deaktiviert werden, da die Website ohne sie nicht funktionieren würde.
Analyse. Ein pseudonymer Identifikator, der von unserem Analyseanbieter zur Deduplizierung von Seitenaufrufen gesetzt wird. Dieses Cookie wird nur gesetzt, nachdem Sie die Analysekategorie in unserem Cookie-Banner akzeptiert haben. Sie können diese Einwilligung jederzeit widerrufen, woraufhin wir das Cookie entfernen.
Wir setzen keine Werbe-Cookies, keine Social-Media-Tracking-Pixel von Drittanbietern und keine Fingerprinting-Beacons. Wir betten keine Inhalte von Drittanbietern (YouTube, Twitter-Widgets usw.) in unsere Artikelseiten ein.
Sie können Cookies auch über Ihre Browsereinstellungen verwalten – das Blockieren unbedingt erforderlicher Cookies kann jedoch dazu führen, dass Teile der Website nicht mehr funktionieren.

5. Weitergabe Ihrer Daten an Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht und übermitteln sie nicht zu Marketingzwecken an Dritte.
Wir arbeiten jedoch mit einer kleinen Anzahl von Dienstleistern („Auftragsverarbeiter") zusammen, die bestimmte Daten in unserem Auftrag und gemäß unseren schriftlichen Weisungen verarbeiten:
Hosting und Content Delivery – Vercel und seine Unterauftragsverarbeiter hosten die Website und verarbeiten die dabei anfallenden Server-Logs.
Datenbank – ein verwalteter Postgres-Anbieter speichert redaktionelle Daten (Artikel, Quellen, Crawl-Logs). Diese Datenbank enthält keine Leserprofile.
Analyse – unser Analyseanbieter empfängt die oben beschriebenen pseudonymen Seitenaufruf-Ereignisse.
E-Mail – wenn wir auf Korrespondenz antworten, wird die E-Mail von unserem E-Mail-Anbieter verarbeitet.
Soweit einer dieser Anbieter Daten außerhalb der EU verarbeitet, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, um ein gleichwertiges Schutzniveau zu gewährleisten.

Anmeldeanbieter. Wenn Sie sich mit Google oder Apple anmelden, erfährt der jeweilige Anbieter, dass Sie sich bei Flagside angemeldet haben. Wir erhalten im Gegenzug Ihre E-Mail-Adresse und eine Kontokennung. Was der Anbieter mit diesen Daten macht, richtet sich nach dessen Datenschutzrichtlinie, nicht nach unserer. Wenn Sie stattdessen ein Passwort verwenden, ist kein Dritter an Ihrer Anmeldung beteiligt.

E-Mail-Versand. Kontobezogene E-Mails – also Adressverifizierungen und Passwortzurücksetzungen – werden über einen Transaktions-E-Mail-Dienstleister versendet, der Ihre E-Mail-Adresse in unserem Auftrag ausschließlich zur Zustellung der jeweiligen Nachricht verarbeitet. Eine darüber hinausgehende Nutzung oder eine Weitergabe an Dritte findet nicht statt.

6. Wie lange wir Ihre Daten aufbewahren

Server-Logs: bis zu 30 Tage, danach automatische Löschung.
Analyse: Aggregierte Berichte werden 24 Monate aufbewahrt. Der pseudonyme Identifikator läuft nach 13 Monaten ab.
Newsletter-Liste: bis zu Ihrer Abmeldung zuzüglich einer Nachfrist von 30 Tagen für den Fall, dass Sie Ihre Meinung ändern. Abmeldeaufzeichnungen werden auf unbestimmte Zeit gespeichert, damit wir eine abgemeldete Adresse niemals erneut hinzufügen.
Korrespondenz: bis zu 24 Monate, danach Löschung, sofern kein eindeutiger rechtlicher Aufbewahrungsbedarf besteht.
Redaktionelles Artikelarchiv: auf unbestimmte Zeit. Veröffentlichte Artikel sind Teil eines öffentlichen Archivs. Wenn ein Artikel eine natürliche Person identifiziert und diese Person uns bittet, den Artikel zu aktualisieren oder zu entfernen, bearbeiten wir die Anfrage gemäß unserem Korrekturverfahren, das in den Redaktionellen Grundsätzen beschrieben ist.

Kontodaten werden so lange gespeichert, wie Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen wir Ihre E-Mail-Adresse, Ihren Benutzernamen und Ihre Anmeldedaten. Kommentare, die Sie verfasst haben, werden von Ihrer Identität getrennt, anstatt entfernt zu werden, damit Antworten darauf weiterhin sinnvoll bleiben – der Text bleibt erhalten, als Autor wird „gelöschter Leser" angezeigt, und es besteht keinerlei Verbindung mehr zu Ihrer Person. Wenn Sie stattdessen möchten, dass Ihre Kommentare vollständig gelöscht werden, teilen Sie uns dies mit, und wir werden entsprechend vorgehen.

7. Ihre Rechte

Gemäß der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu:
Das Recht auf Information darüber, was wir mit Ihren Daten tun (diese Datenschutzerklärung ist die wichtigste Informationsquelle dafür).
Das Recht auf Auskunft – eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben.
Das Recht auf Berichtigung – Korrektur unrichtiger oder unvollständiger Daten.
Das Recht auf Löschung („Recht auf Vergessenwerden") – Löschung Ihrer Daten, soweit die Rechtsgrundlage dies zulässt.
Das Recht auf Einschränkung der Verarbeitung – die Möglichkeit, uns zu bitten, bestimmte Verarbeitungsvorgänge auszusetzen, während eine Streitigkeit geklärt wird.
Das Recht auf Datenübertragbarkeit – den Erhalt einer maschinenlesbaren Kopie der Daten, die Sie uns bereitgestellt haben.
Das Widerspruchsrecht – das Recht, der Verarbeitung zu widersprechen, die auf Grundlage unserer berechtigten Interessen oder zu Zwecken der Direktwerbung erfolgt.
Das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Der Dienst trifft keine derartigen Entscheidungen über Leserinnen und Leser.
Um eines dieser Rechte auszuüben, senden Sie bitte eine E-Mail an privacy@flagside.football. Wir werden innerhalb eines Kalendermonats und für die erste Anfrage kostenlos antworten. Sollten wir Sie anhand der uns vorliegenden Daten nicht identifizieren können, bitten wir Sie möglicherweise um zusätzliche Angaben zur Bestätigung Ihrer Identität.
Sie haben außerdem das Recht, eine Beschwerde bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde einzureichen. In Deutschland ist dies die Datenschutzaufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz oder Arbeitsplatz haben.

Zwei dieser Rechte können Sie ohne unser Zutun selbst ausüben – Sie müssen nicht auf uns warten. Auf Ihrer Kontoseite finden Sie eine Schaltfläche, mit der Sie alle bei uns gespeicherten Daten als Datei herunterladen können, sowie eine Schaltfläche zum Löschen Ihres Kontos. Beide Funktionen wirken sofort. Die nachstehenden Rechte stehen Ihnen unabhängig davon zu, und Sie können sich jederzeit direkt an uns wenden.

8. Sicherheit

Wir schützen Ihre Daten durch angemessene technische und organisatorische Maßnahmen: Verschlüsselung bei der Übertragung (durchgängig HTTPS), authentifizierter Zugang zu administrativen Dashboards, Prinzip der minimalen Rechtevergabe für unsere Auftragsverarbeiter sowie regelmäßige Überprüfung der Sicherheitslage unseres Hosting-Anbieters. Kein System ist vollständig sicher; sollten wir von einer Datenpanne erfahren, die Ihre personenbezogenen Daten betrifft, werden wir Sie und die zuständige Aufsichtsbehörde innerhalb der gesetzlich vorgeschriebenen Fristen benachrichtigen.

9. Kinder

Der Dienst richtet sich an ein allgemeines Publikum. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie der Ansicht sind, dass wir Daten eines Kindes erhoben haben, wenden Sie sich bitte an privacy@flagside.football, und wir werden diese Daten löschen.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert" am Anfang der Seite gibt die jüngste Überarbeitung an. Bei wesentlichen Änderungen – beispielsweise wenn wir einen neuen Auftragsverarbeiter oder eine neue Rechtsgrundlage hinzufügen – werden wir für einen angemessenen Zeitraum einen Hinweis auf dem Dienst veröffentlichen.

11. Kontakt

Bei datenschutzrechtlichen Fragen, Anfragen oder Beschwerden: privacy@flagside.football.