Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Flagside.football erhebt, wenn Sie die Website besuchen, warum wir diese erheben, wie lange wir sie aufbewahren und welche Rechte Ihnen in Bezug auf diese Daten zustehen. Sie wurde verfasst, um den Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) zu entsprechen.

1. Wer wir sind

Flagside.football („Flagside", „wir", „uns") betreibt flagside.football sowie die zugehörigen Subdomains. Im Sinne der DSGVO sind wir der „Verantwortliche" für die nachfolgend beschriebenen personenbezogenen Daten – das bedeutet, wir entscheiden über Zweck und Mittel der Verarbeitung.
Bei datenschutzrechtlichen Anliegen erreichen Sie uns unter privacy@flagside.football. Wenn Sie Ihr Anliegen lieber an eine konkrete Person richten möchten, wird Ihre Anfrage bis zur Benennung einer oder eines dedizierten Datenschutzbeauftragten von unserer Chefredaktion bearbeitet.

2. Die personenbezogenen Daten, die wir erheben

Wir bemühen uns, so wenig personenbezogene Daten wie vernünftigerweise möglich zu erheben. Es gibt drei Kategorien.
(a) Besuch der Website. Wenn Sie eine Seite auf flagside.football aufrufen, erfasst unser Hosting-Anbieter technische Details, die für den Betrieb und die Sicherheit der Website unvermeidlich sind: Ihre IP-Adresse (soweit möglich gekürzt), die Seiten-URL, die Anfragemethode, den Antwortstatus, den User-Agent-String Ihres Browsers sowie einen Zeitstempel. Diese Aufzeichnungen werden für bis zu 30 Tage zu Diagnose- und Sicherheitszwecken in Server-Logs gespeichert.
(b) Analyse. Wir verwenden einen datenschutzfreundlichen Analysedienst, um zu verstehen, welche Seiten gelesen werden und woher unsere Leserinnen und Leser ungefähr kommen. Die von uns betrachteten Metriken sind aggregiert und pseudonymisiert – keine Fingerprinting-Cookies, kein seitenübergreifendes Tracking, keine Werbe-IDs. Sie können der Analyse in Ihrem Browser jederzeit widersprechen.
(c) Kontaktaufnahme mit uns. Wenn Sie uns per E-Mail kontaktieren – beispielsweise um einen Hinweis, eine Korrektur oder eine datenschutzrechtliche Anfrage zu übermitteln – erhalten wir Ihre E-Mail-Adresse, Ihre Nachricht sowie etwaige Anhänge, die Sie beifügen. Wir bewahren diese Korrespondenz so lange auf, wie sie betrieblich erforderlich ist (in der Regel bis zu 24 Monate), und löschen sie anschließend.
Wir erheben wissentlich keine Gesundheitsdaten, biometrischen Daten, Daten zur sexuellen Orientierung oder sonstige besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO. Wir erheben keine Daten von Personen, von denen wir wissen, dass sie unter 16 Jahre alt sind.

3. Warum wir Ihre Daten verarbeiten – und die Rechtsgrundlage

Betrieb des Dienstes. Server-Logs und grundlegende technische Daten werden auf Grundlage unseres berechtigten Interesses verarbeitet, den Dienst funktionsfähig, sicher und frei von Missbrauch zu halten (Art. 6 Abs. 1 lit. f DSGVO).
Aggregierte Analyse. Seitenaufruf- und Traffic-Quellen-Statistiken werden auf derselben Grundlage des berechtigten Interesses verarbeitet. Wir wägen dies gegen Ihr Recht auf Privatsphäre ab, indem wir auf seitenübergreifende Identifikatoren verzichten und Berichte ausschließlich in aggregierter Form vorhalten.
Newsletter. Sofern wir einen Newsletter anbieten und Sie diesen abonnieren, verarbeiten wir Ihre E-Mail-Adresse ausschließlich zum Versand des Newsletters. Die Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Ausgabe widerrufen.
Korrespondenz. Wenn Sie uns kontaktieren, verarbeiten wir Ihre Nachricht auf Grundlage unseres berechtigten Interesses oder zur Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch hin.
Erfüllung rechtlicher Verpflichtungen. Soweit wir gesetzlich verpflichtet sind, Daten aufzubewahren oder offenzulegen – beispielsweise aufgrund einer wirksamen Anordnung eines zuständigen Gerichts – tun wir dies auf Grundlage unserer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

4. Cookies und ähnliche Technologien

Wir verwenden die kleinstmögliche Anzahl von Cookies und vergleichbaren Speichertechnologien, die für den Betrieb der Website erforderlich sind. Im Einzelnen:
Unbedingt erforderlich. Ein kleines Session-Cookie, das beispielsweise dazu dient, Ihre Spracheinstellung (Deutsch bzw. andere Sprachen) zu speichern und angemeldete Administratoren im redaktionellen Dashboard eingeloggt zu halten. Diese Cookies können im Cookie-Banner nicht deaktiviert werden, da die Website ohne sie nicht funktionieren würde.
Analyse. Ein pseudonymer Identifikator, der von unserem Analyseanbieter zur Deduplizierung von Seitenaufrufen gesetzt wird. Dieses Cookie wird nur gesetzt, nachdem Sie die Analysekategorie in unserem Cookie-Banner akzeptiert haben. Sie können diese Einwilligung jederzeit widerrufen, woraufhin wir das Cookie entfernen.
Wir setzen keine Werbe-Cookies, keine Social-Media-Tracking-Pixel von Drittanbietern und keine Fingerprinting-Beacons. Wir betten keine Inhalte von Drittanbietern (YouTube, Twitter-Widgets usw.) in unsere Artikelseiten ein.
Sie können Cookies auch über Ihre Browsereinstellungen verwalten – das Blockieren unbedingt erforderlicher Cookies kann jedoch dazu führen, dass Teile der Website nicht mehr funktionieren.

5. Weitergabe Ihrer Daten an Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht und übermitteln sie nicht zu Marketingzwecken an Dritte.
Wir arbeiten jedoch mit einer kleinen Anzahl von Dienstleistern („Auftragsverarbeiter") zusammen, die bestimmte Daten in unserem Auftrag und gemäß unseren schriftlichen Weisungen verarbeiten:
Hosting und Content Delivery – Vercel und seine Unterauftragsverarbeiter hosten die Website und verarbeiten die dabei anfallenden Server-Logs.
Datenbank – ein verwalteter Postgres-Anbieter speichert redaktionelle Daten (Artikel, Quellen, Crawl-Logs). Diese Datenbank enthält keine Leserprofile.
Analyse – unser Analyseanbieter empfängt die oben beschriebenen pseudonymen Seitenaufruf-Ereignisse.
E-Mail – wenn wir auf Korrespondenz antworten, wird die E-Mail von unserem E-Mail-Anbieter verarbeitet.
Soweit einer dieser Anbieter Daten außerhalb der EU verarbeitet, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, um ein gleichwertiges Schutzniveau zu gewährleisten.

6. Wie lange wir Ihre Daten aufbewahren

Server-Logs: bis zu 30 Tage, danach automatische Löschung.
Analyse: Aggregierte Berichte werden 24 Monate aufbewahrt. Der pseudonyme Identifikator läuft nach 13 Monaten ab.
Newsletter-Liste: bis zu Ihrer Abmeldung zuzüglich einer Nachfrist von 30 Tagen für den Fall, dass Sie Ihre Meinung ändern. Abmeldeaufzeichnungen werden auf unbestimmte Zeit gespeichert, damit wir eine abgemeldete Adresse niemals erneut hinzufügen.
Korrespondenz: bis zu 24 Monate, danach Löschung, sofern kein eindeutiger rechtlicher Aufbewahrungsbedarf besteht.
Redaktionelles Artikelarchiv: auf unbestimmte Zeit. Veröffentlichte Artikel sind Teil eines öffentlichen Archivs. Wenn ein Artikel eine natürliche Person identifiziert und diese Person uns bittet, den Artikel zu aktualisieren oder zu entfernen, bearbeiten wir die Anfrage gemäß unserem Korrekturverfahren, das in den Redaktionellen Grundsätzen beschrieben ist.

7. Ihre Rechte

Gemäß der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu:
Das Recht auf Information darüber, was wir mit Ihren Daten tun (diese Datenschutzerklärung ist die wichtigste Informationsquelle dafür).
Das Recht auf Auskunft – eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben.
Das Recht auf Berichtigung – Korrektur unrichtiger oder unvollständiger Daten.
Das Recht auf Löschung („Recht auf Vergessenwerden") – Löschung Ihrer Daten, soweit die Rechtsgrundlage dies zulässt.
Das Recht auf Einschränkung der Verarbeitung – die Möglichkeit, uns zu bitten, bestimmte Verarbeitungsvorgänge auszusetzen, während eine Streitigkeit geklärt wird.
Das Recht auf Datenübertragbarkeit – den Erhalt einer maschinenlesbaren Kopie der Daten, die Sie uns bereitgestellt haben.
Das Widerspruchsrecht – das Recht, der Verarbeitung zu widersprechen, die auf Grundlage unserer berechtigten Interessen oder zu Zwecken der Direktwerbung erfolgt.
Das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Der Dienst trifft keine derartigen Entscheidungen über Leserinnen und Leser.
Um eines dieser Rechte auszuüben, senden Sie bitte eine E-Mail an privacy@flagside.football. Wir werden innerhalb eines Kalendermonats und für die erste Anfrage kostenlos antworten. Sollten wir Sie anhand der uns vorliegenden Daten nicht identifizieren können, bitten wir Sie möglicherweise um zusätzliche Angaben zur Bestätigung Ihrer Identität.
Sie haben außerdem das Recht, eine Beschwerde bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde einzureichen. In Deutschland ist dies die Datenschutzaufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz oder Arbeitsplatz haben.

8. Sicherheit

Wir schützen Ihre Daten durch angemessene technische und organisatorische Maßnahmen: Verschlüsselung bei der Übertragung (durchgängig HTTPS), authentifizierter Zugang zu administrativen Dashboards, Prinzip der minimalen Rechtevergabe für unsere Auftragsverarbeiter sowie regelmäßige Überprüfung der Sicherheitslage unseres Hosting-Anbieters. Kein System ist vollständig sicher; sollten wir von einer Datenpanne erfahren, die Ihre personenbezogenen Daten betrifft, werden wir Sie und die zuständige Aufsichtsbehörde innerhalb der gesetzlich vorgeschriebenen Fristen benachrichtigen.

9. Kinder

Der Dienst richtet sich an ein allgemeines Publikum. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie der Ansicht sind, dass wir Daten eines Kindes erhoben haben, wenden Sie sich bitte an privacy@flagside.football, und wir werden diese Daten löschen.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert" am Anfang der Seite gibt die jüngste Überarbeitung an. Bei wesentlichen Änderungen – beispielsweise wenn wir einen neuen Auftragsverarbeiter oder eine neue Rechtsgrundlage hinzufügen – werden wir für einen angemessenen Zeitraum einen Hinweis auf dem Dienst veröffentlichen.

11. Kontakt

Bei datenschutzrechtlichen Fragen, Anfragen oder Beschwerden: privacy@flagside.football.