presseportale/resources/views/web/datenschutz.blade.php

@extends('web.layouts.web-master')

@section('title', 'Datenschutzerklärung')
@section('meta_description', 'Informationen zur Verarbeitung personenbezogener Daten: Hosting, Kundenkonto, Zahlungsabwicklung, Inhaltsprüfung, Meldeverfahren und Ihre Rechte.')

@php
    // Datenschutzerklärung v0.3 (docs/legal, 03.07.2026) — Bausteine je Host:
    // Hub rendert Kundenkonto/Stripe/Login-Variante, die Spokes die
    // Portal-Bausteine (Medienprivileg, Newsroom, Änderungslink-Variante).
    // Systemwerte: Magic-Link-TTL 15 Min. (MagicLinkGenerator::createLoginLink).
    $host = request()->getHost();
    $isHub = str_contains($host, 'pressekonto');
    $brandKey = $isHub ? 'pressekonto' : (str_contains($host, 'presseecho') ? 'presseecho' : 'businessportal24');
    $brand = config('domains.domains.'.$brandKey.'.brand', []);
    $portalName = ($brand['name'] ?? '').($brand['accent'] ?? '');
    $contactEmail = (string) config('legal.contact_email');
    $reportEmail = $brand['report_email'] ?? $contactEmail;
    $hubUrl = rtrim((string) config('domains.domain_portal_url', config('app.url')), '/');
    $hubLabel = str_replace(['https://', 'http://'], '', $hubUrl);
    $magicLinkTtl = '15 Minuten';
@endphp

@section('content')
    <x-web.static-page
        :eyebrow="__('static.legal.eyebrow')"
        title="Datenschutzerklärung"
        breadcrumb="Datenschutz"
        updated="Stand: 3. Juli 2026 · Version 0.3"
    >
        <x-web.legal-language-notice />

        <div class="pm-body max-w-[760px]">
            <h2>1. Verantwortlicher</h2>
            <p>Verantwortlicher für die Datenverarbeitung auf {{ $host }} ist:</p>
            <p>
                adametz.media<br>
                Inhaber: Kevin Adametz<br>
                In der Lake 4<br>
                33739 Bielefeld<br>
                E-Mail: <a href="mailto:{{ $contactEmail }}">{{ $contactEmail }}</a>
            </p>

            <h2>2. Grundsätze und Rechtsgrundlagen</h2>
            <p>
                Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieses Angebots,
                die Erbringung unserer Leistungen, die Bearbeitung von Anfragen oder aufgrund gesetzlicher
                Pflichten erforderlich ist.
            </p>
            <p>
                Die jeweilige Rechtsgrundlage nennen wir in den einzelnen Abschnitten dieser
                Datenschutzerklärung. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in
                Betracht:
            </p>
            <ul>
                <li>Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,</li>
                <li>Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich zur Verarbeitung verpflichtet sind,</li>
                <li>Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist,</li>
                <li>Art. 85 DSGVO in Verbindung mit den jeweils anwendbaren medien- und presserechtlichen Sonderregelungen, soweit personenbezogene Daten zu journalistisch-redaktionellen Zwecken verarbeitet werden.</li>
            </ul>
            <p>
                Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn sie in dieser
                Datenschutzerklärung beschrieben ist, wenn sie für die Leistungserbringung erforderlich
                ist, wenn eine gesetzliche Pflicht besteht oder wenn Sie eingewilligt haben.
            </p>
            <p>Wir verkaufen keine personenbezogenen Daten und schalten keine personalisierte Werbung.</p>
            <p>Die Übertragung dieser Website erfolgt verschlüsselt über TLS.</p>

            <h2>3. Hosting und Server-Logs</h2>
            <p>
                Unsere Systeme werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen,
                Deutschland, betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß
                Art. 28 DSGVO.
            </p>
            <p>
                Beim Aufruf unserer Seiten verarbeitet der Webserver technisch notwendige Verbindungsdaten.
                Dazu gehören insbesondere:
            </p>
            <ul>
                <li>IP-Adresse,</li>
                <li>Zeitpunkt des Aufrufs,</li>
                <li>aufgerufene Seite,</li>
                <li>übertragene Datenmenge,</li>
                <li>Referrer-URL,</li>
                <li>User-Agent,</li>
                <li>technische Statuscodes.</li>
            </ul>
            <p>
                Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit, Stabilität und Fehleranalyse
                unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
            </p>
            <p>
                Die Server-Logs werden grundsätzlich nach 14 Tagen gelöscht, sofern kein
                sicherheitsrelevanter Vorfall oder eine rechtliche Pflicht eine längere Aufbewahrung
                erforderlich macht.
            </p>

            <h2>4. Cookies und technisch notwendige Speicherungen</h2>
            <p>Wir verwenden keine Marketing-Cookies und keine Tracking-Cookies.</p>
            @if ($isHub)
                <p>
                    Auf {{ $hubLabel }} werden ausschließlich technisch notwendige Cookies und
                    vergleichbare Speichertechnologien eingesetzt. Dazu gehören insbesondere
                    Sitzungs-Cookies für den Login, Sicherheits-Token und technisch erforderliche
                    Speicherungen für das Kundenkonto. Diese sind für den Betrieb des Kundenkontos und die
                    Bereitstellung der von Ihnen angeforderten Funktionen erforderlich. Rechtsgrundlagen
                    sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Die Cookies und Token
                    werden mit Ende der Sitzung oder nach kurzer Frist gelöscht.
                </p>
            @else
                <p>
                    Auf {{ $host }} setzen wir keine Marketing- oder Tracking-Cookies ein. Soweit technisch
                    notwendige Speicherungen erforderlich sind, dienen sie ausschließlich dem sicheren
                    Betrieb der Website oder der Bereitstellung ausdrücklich angeforderter Funktionen.
                </p>
            @endif
            <p>
                Da wir keine Marketing- oder Tracking-Cookies einsetzen, ist für diese Website kein
                Cookie-Banner erforderlich.
            </p>

            <h2>5. Webanalyse mit Umami</h2>
            <p>Wir nutzen die selbst gehostete Analysesoftware Umami auf eigenen Servern.</p>
            <p>
                Umami setzt keine Cookies in Ihrem Browser. Es findet kein website- oder
                geräteübergreifendes Tracking statt. Es werden keine Nutzerprofile erstellt.
            </p>
            <p>
                Bei der Erfassung werden IP-Adressen unmittelbar vollständig anonymisiert. Ein Rückschluss
                auf Ihre Person oder Ihr genaues Gerät ist dadurch ausgeschlossen.
            </p>
            <p>Verarbeitet werden ausschließlich aggregierte Nutzungsdaten, insbesondere:</p>
            <ul>
                <li>Seitenaufrufe,</li>
                <li>Referrer,</li>
                <li>Gerätetyp,</li>
                <li>Browser,</li>
                <li>Betriebssystem,</li>
                <li>ungefährer Standort auf Länderebene.</li>
            </ul>
            <p>
                Die Verarbeitung erfolgt zur Reichweitenmessung, technischen Optimierung und Verbesserung
                unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung der
                Analysedaten an externe Tracking- oder Werbedienstleister findet nicht statt.
            </p>

            {{-- Roadmap 0.7 (abgestimmt 21.09.2026): Ereignisprotokolle ohne
                 Personenbezug — press_release_events, press_release_crawler_hits,
                 feed_fetches, conversion_events. Aufbewahrung 395 Tage (Abschnitt 13). --}}
            <h2>5a. Eigene Nutzungsstatistiken ohne Personenbezug</h2>
            <p>
                Neben Umami führen wir auf unseren eigenen Servern drei einfache Ereignisprotokolle, mit
                denen wir die Reichweite veröffentlichter Pressemitteilungen belegen und den Weg von einer
                Benachrichtigung zum Kundenkonto nachvollziehen. Diese Protokolle enthalten keine
                IP-Adressen, keine Cookies und keine Kennungen, die eine Person oder ein Gerät
                wiedererkennbar machen.
            </p>
            <ul>
                <li>
                    <strong>Aufrufe und Teilen-Klicks je Pressemitteilung.</strong> Gespeichert werden die
                    Meldung, der Zeitpunkt und bei einem Teilen-Klick der gewählte Kanal. Daraus entstehen
                    die Aufrufzahlen und Tagesverläufe, die wir dem einreichenden Unternehmen zeigen.
                </li>
                <li>
                    <strong>Abrufe durch Such-, KI- und Feed-Dienste.</strong> Ruft ein bekannter Dienst eine
                    Meldung oder einen RSS-Feed ab, speichern wir den Dienst, die gekürzte Programmkennung
                    (User-Agent), den Zeitpunkt und die betroffene Meldung beziehungsweise den Feed. Nennt ein
                    Feed-Dienst in seiner Kennung eine Abonnentenzahl, übernehmen wir diese Zahl. Wer einen
                    Feed abonniert hat, erfahren wir nicht.
                </li>
                <li>
                    <strong>Schritte vom Hinweis zum Konto.</strong> Klickt ein Empfänger einen Link in einer
                    unserer Benachrichtigungen, nutzt einen Anmeldelink, bearbeitet einen Newsroom, legt ein
                    Konto an oder bucht erstmals, halten wir den Schritt, den Anlass (zum Beispiel
                    „Veröffentlichungsmail") und das betroffene Unternehmen fest. Die Person und ihre
                    E-Mail-Adresse werden dabei nicht gespeichert; die Auswertung zählt Unternehmen, nicht
                    Menschen.
                </li>
            </ul>
            <p>
                Die Verarbeitung erfolgt zur Reichweitenmessung gegenüber unseren Kunden, zur Bewertung
                unserer Benachrichtigungen und zur Verbesserung unseres Angebots. Rechtsgrundlage ist
                Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nicht an Dritte weitergegeben und nicht
                mit anderen Daten zu Nutzerprofilen verbunden.
            </p>

            <h2>6. Kontaktaufnahme</h2>
            <p>
                Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen
                angegebenen Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere gehören:
            </p>
            <ul>
                <li>Name,</li>
                <li>E-Mail-Adresse,</li>
                <li>Inhalt Ihrer Nachricht,</li>
                <li>betroffene URL,</li>
                <li>Zeitpunkt der Anfrage,</li>
                <li>technische Metadaten zur Missbrauchsvermeidung und Sicherheit.</li>
            </ul>
            <p>
                Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder
                vorvertraglichen Maßnahmen zusammenhängt. In allen anderen Fällen ist Rechtsgrundlage
                Art. 6 Abs. 1 lit. f DSGVO. Soweit wir gesetzlich zur Bearbeitung oder Dokumentation
                verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
            </p>
            <p>
                Die Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen
                Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung
                entgegenstehen.
            </p>
            <p>
                Anfragen, die unser Spamfilter als unerwünschte Werbung oder automatisierte Eingabe
                erkennt, werden ohne Weiterleitung an unser Team zurückgehalten, damit wir Fehleinstufungen
                prüfen können, und spätestens nach 30 Tagen automatisch gelöscht.
            </p>

            {{-- Spamschutz mit Cloudflare Turnstile (ENTWICKLUNGSPLAN-SPAMSCHUTZ-2026-10-09.md), Vorschlag zur juristischen Freigabe. --}}
            <h2>6a. Schutz vor automatisierten Anfragen (Cloudflare Turnstile)</h2>
            <p>
                Um unsere Formulare vor automatisierten Eingaben (Spam, Bots) zu schützen, setzen wir im
                Kontaktformular und bei der Registrierung den Dienst Turnstile ein. Anbieter ist die
                Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
            </p>
            <p>
                Turnstile wird erst geladen, wenn Sie das Kontaktformular öffnen oder die
                Registrierungsseite aufrufen. Der Dienst prüft anhand technischer Merkmale, ob die Eingabe
                von einem Menschen stammt; in der Regel ohne dass Sie etwas tun müssen. Dabei werden
                insbesondere verarbeitet:
            </p>
            <ul>
                <li>IP-Adresse,</li>
                <li>Informationen zu Browser und Betriebssystem (z. B. User-Agent, Spracheinstellungen),</li>
                <li>Merkmale des Seitenaufrufs und der Interaktion mit der Prüfung,</li>
                <li>Zeitpunkt der Prüfung.</li>
            </ul>
            <p>
                Turnstile setzt nach Angaben von Cloudflare keine Cookies zu Werbe- oder Trackingzwecken
                und nutzt die Daten nicht für personalisierte Werbung. Wir erhalten von Cloudflare nur
                das Ergebnis der Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser
                berechtigtes Interesse liegt darin, Missbrauch unserer Formulare zu verhindern, etwa den
                massenhaften Versand von Bestätigungs-E-Mails an fremde Adressen. Für den Zugriff auf
                Informationen in Ihrem Endgerät ist Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG, da die
                Prüfung für den sicheren Betrieb des von Ihnen genutzten Formulars unbedingt
                erforderlich ist.
            </p>
            <p>
                Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare ist nach dem
                EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des
                Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Weitere
                Informationen finden Sie in den Datenschutzhinweisen von Cloudflare
                (<a href="https://www.cloudflare.com/privacypolicy/" target="_blank" rel="noopener">cloudflare.com/privacypolicy</a>)
                und zu Turnstile (<a href="https://www.cloudflare.com/turnstile-privacy-policy/" target="_blank" rel="noopener">cloudflare.com/turnstile-privacy-policy</a>).
            </p>

            @if ($isHub)
                <h2>7. Kundenkonto und Registrierung auf dem Hub</h2>
                <p>Für die Nutzung von pressekonto ist ein Kundenkonto erforderlich. Dabei verarbeiten wir insbesondere:</p>
                <ul>
                    <li>Name,</li>
                    <li>E-Mail-Adresse,</li>
                    <li>Unternehmensangaben,</li>
                    <li>Rechnungsdaten,</li>
                    <li>steuerlich erforderliche Angaben,</li>
                    <li>Angaben zu Firmenprofilen,</li>
                    <li>Buchungsdaten,</li>
                    <li>Tarifinformationen,</li>
                    <li>Zahlungsstatus,</li>
                    <li>eingereichte Pressemitteilungen,</li>
                    <li>Entwürfe,</li>
                    <li>Kontingente,</li>
                    <li>Credits,</li>
                    <li>Nutzungs- und Verwaltungsdaten des Kundenkontos.</li>
                </ul>
                <p>Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.</p>
                <p>
                    Unser Angebot richtet sich ausschließlich an Unternehmer. Bei der Buchung bestätigen
                    Sie, dass Sie in Ausübung Ihrer gewerblichen oder selbständigen beruflichen Tätigkeit
                    handeln (§ 14 BGB). Diese Bestätigung protokollieren wir zu Nachweiszwecken.
                </p>
                <p>
                    Ihre bei Vertragsschluss akzeptierte AGB-Fassung sowie im Veröffentlichungsvorgang
                    abgegebene Erklärungen und Bestätigungen, zum Beispiel der Hinweis auf die dauerhafte
                    Archivierung, protokollieren wir ebenfalls zu Nachweiszwecken. Rechtsgrundlagen sind
                    Art. 6 Abs. 1 lit. c und lit. f DSGVO.
                </p>

                <h2>8. Magic-Link: Anmeldung bei pressekonto</h2>
                <p>
                    Die Anmeldung bei pressekonto kann passwortlos über einen zeitlich begrenzten
                    Anmeldelink („Magic-Link") erfolgen, den wir an Ihre hinterlegte E-Mail-Adresse senden.
                </p>
                <p>Verarbeitet werden:</p>
                <ul>
                    <li>E-Mail-Adresse,</li>
                    <li>ein kryptographisch gehashtes Token,</li>
                    <li>Zeitstempel,</li>
                    <li>technische Metadaten zur Sicherheit und Missbrauchsvermeidung.</li>
                </ul>
                <p>
                    Das Token ist nur zeitlich begrenzt gültig und verfällt nach einmaliger Nutzung oder
                    nach Ablauf einer kurzen Gültigkeitsdauer automatisch. Die konkrete Gültigkeitsdauer
                    wird systemseitig festgelegt und beträgt derzeit {{ $magicLinkTtl }}.
                </p>
                <p>Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.</p>

                <h2>9. Zahlungsabwicklung mit Stripe</h2>
                <p>Zahlungen auf {{ $hubLabel }} werden über den Zahlungsdienstleister Stripe abgewickelt:</p>
                <p>Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.</p>
                <p>Stripe erhält die für die Zahlungsabwicklung erforderlichen Daten, insbesondere:</p>
                <ul>
                    <li>Name,</li>
                    <li>E-Mail-Adresse,</li>
                    <li>Rechnungsdaten,</li>
                    <li>Zahlungsmittel,</li>
                    <li>Betrag,</li>
                    <li>Zahlungsstatus,</li>
                    <li>technische Zahlungsinformationen.</li>
                </ul>
                <p>
                    Ihre vollständigen Zahlungsdaten, zum Beispiel vollständige Kreditkartennummern, werden
                    direkt von Stripe über ein gesichertes Eingabefeld erfasst und verarbeitet. Sie
                    berühren unsere Server zu keinem Zeitpunkt und liegen uns nicht vor.
                </p>
                <p>Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.</p>
                <p>
                    Stripe verarbeitet personenbezogene Daten in eigener Verantwortung, soweit dies für die
                    Zahlungsabwicklung, Betrugsprävention, Compliance und gesetzliche Pflichten
                    erforderlich ist. Soweit Stripe personenbezogene Daten in Drittländern verarbeitet,
                    erfolgt dies nach Angaben von Stripe auf Grundlage geeigneter Garantien, insbesondere
                    EU-Standardvertragsklauseln und — soweit anwendbar — des EU-U.S. Data Privacy
                    Framework.
                </p>
                <p>Weitere Informationen finden Sie in den Datenschutzhinweisen von Stripe.</p>
            @else
                <h2>7. Magic-Link: Änderungslinks für Pressekontakte und berechtigte Personen</h2>
                <p>
                    Als in einer Pressemitteilung genannter Pressekontakt, ursprünglicher Auftraggeber,
                    Firmeninhaber oder sonst berechtigte Person können Sie Änderungen über einen zeitlich
                    begrenzten Änderungslink beantragen. Der Link wird an die in der Pressemitteilung oder
                    im Kundenkonto hinterlegte E-Mail-Adresse gesendet.
                </p>
                <p>Verarbeitet werden:</p>
                <ul>
                    <li>E-Mail-Adresse,</li>
                    <li>ein kryptographisch gehashtes Token,</li>
                    <li>Zeitstempel,</li>
                    <li>betroffene Pressemitteilung,</li>
                    <li>beantragte Änderung,</li>
                    <li>technische Metadaten zur Sicherheit und Missbrauchsvermeidung.</li>
                </ul>
                <p>
                    Das Token ist nur zeitlich begrenzt gültig und verfällt nach einmaliger Nutzung oder
                    nach Ablauf einer kurzen Gültigkeitsdauer automatisch. Die konkrete Gültigkeitsdauer
                    wird systemseitig festgelegt und beträgt derzeit {{ $magicLinkTtl }}.
                </p>
                <p>
                    Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c
                    DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung dient insbesondere der sicheren
                    Zuordnung berechtigter Änderungsanfragen, der Vertragsdurchführung, der Bearbeitung
                    gesetzlicher Rechte und der Vermeidung von Missbrauch.
                </p>
            @endif

            <h2>{{ $isHub ? '10' : '8' }}. Automatisierte Inhaltsprüfung und Qualitätsbewertung</h2>
            <p>
                Eingereichte Pressemitteilungen werden vor der Veröffentlichung automatisiert auf die
                Einhaltung unserer Veröffentlichungsrichtlinien geprüft und inhaltlich bewertet.
            </p>
            <p>
                Dabei können auch personenbezogene Daten verarbeitet werden, die in der Pressemitteilung
                enthalten sind. Soweit möglich, werden personenbezogene Daten vor der automatisierten
                Analyse minimiert oder entfernt. API-Anbindungen werden, soweit verfügbar, so konfiguriert,
                dass die übermittelten Inhalte nicht für Trainingszwecke fremder Modelle verwendet werden.
            </p>
            <p>
                Für die automatisierte Analyse können je nach Anfrage, Tätigkeit und Verfügbarkeit
                unterschiedliche KI- oder Analyse-Anbieter eingesetzt werden. Derzeit kommen insbesondere
                folgende Anbieter in Betracht:
            </p>
            <ul>
                <li>OpenAI,</li>
                <li>Google Gemini,</li>
                <li>Anthropic Claude.</li>
            </ul>
            <p>Verarbeitet werden insbesondere:</p>
            <ul>
                <li>Inhalt der eingereichten Pressemitteilung,</li>
                <li>minimierte oder anonymisierte Prüffassung, soweit technisch möglich,</li>
                <li>Bewertungsergebnis,</li>
                <li>Scores oder Risikomerkmale,</li>
                <li>Ablehnungskategorien,</li>
                <li>interne Hinweise zur Qualitätsbewertung,</li>
                <li>Ergebnis einer gegebenenfalls durchgeführten menschlichen Überprüfung.</li>
            </ul>
            <p>
                Führt die Prüfung zur Ablehnung einer Mitteilung, teilen wir Ihnen die Ablehnungskategorie
                mit. Sie können eine Überprüfung durch einen Menschen verlangen und dabei Ihren Standpunkt
                darlegen. Die Entscheidung wird dann erneut geprüft.
            </p>
            <p>
                Die Prüfergebnisse, Scores, Ablehnungskategorien und Begründungen werden intern der
                jeweiligen Pressemitteilung zugeordnet und grundsätzlich so lange gespeichert, wie die
                Pressemitteilung gespeichert oder veröffentlicht bleibt. Dies dient der Nachvollziehbarkeit
                der Veröffentlichungsentscheidung, der Qualitätssicherung, der Bearbeitung von Rückfragen
                sowie der Rechtsverteidigung.
            </p>
            <p>
                Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit
                gesetzliche Dokumentationspflichten bestehen oder Meldungen nach dem Digital Services Act
                betroffen sind, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.
            </p>

            @unless ($isHub)
                <h2>9. Veröffentlichte Pressemitteilungen und Medienprivileg</h2>
                <p>
                    Die auf {{ $portalName }} veröffentlichten Pressemitteilungen sind öffentlich
                    zugängliche Presseinhalte und Teil eines dauerhaften Archivs. In Pressemitteilungen
                    können personenbezogene Daten enthalten sein, zum Beispiel:
                </p>
                <ul>
                    <li>Namen von Ansprechpartnern,</li>
                    <li>berufliche Kontaktdaten,</li>
                    <li>Zitate,</li>
                    <li>Funktionen im Unternehmen,</li>
                    <li>Personalien,</li>
                    <li>Bildmaterial,</li>
                    <li>sonstige Angaben mit Personenbezug.</li>
                </ul>
                <p>
                    Soweit die Verarbeitung zu journalistisch-redaktionellen Zwecken erfolgt, gelten die
                    hierfür vorgesehenen Sonderregeln nach Art. 85 DSGVO in Verbindung mit dem jeweils
                    anwendbaren Medien- und Presserecht. Für den Verantwortlichen mit Sitz in
                    Nordrhein-Westfalen kommen insbesondere § 57 Abs. 1 Medienstaatsvertrag (MStV) sowie
                    die einschlägigen Regelungen des Pressegesetzes für das Land Nordrhein-Westfalen in
                    Betracht.
                </p>
                <p>
                    Durch die medien- und presserechtlichen Sonderregeln können einzelne Betroffenenrechte
                    eingeschränkt sein, soweit dies zur Wahrung der Meinungs- und Informationsfreiheit, der
                    Pressefreiheit und der Archivfunktion erforderlich ist. Dies bedeutet nicht, dass
                    Betroffenenrechte ausgeschlossen sind. Wir prüfen entsprechende Anfragen im Einzelfall.
                </p>
                <p>
                    Unabhängig davon können Sie jederzeit die Entfernung, Aktualisierung oder
                    Anonymisierung Ihrer persönlichen Kontaktdaten als natürliche Person beantragen. Auch
                    Meldungen rechtswidriger Inhalte sind jederzeit kostenlos möglich. Die dafür
                    vorgesehenen Wege finden Sie unter: <a href="{{ route('melden') }}">{{ $host }}/de/melden</a>.
                </p>
                <p>
                    Angaben über juristische Personen, zum Beispiel GmbH oder AG, sind grundsätzlich keine
                    personenbezogenen Daten im Sinne der DSGVO. Enthalten Angaben über Unternehmen zugleich
                    Informationen über natürliche Personen, prüfen wir Betroffenenanfragen im Einzelfall.
                </p>
                <p>
                    Informationen aus öffentlichen Registern, zum Beispiel dem Handelsregister,
                    berücksichtigen wir bei dieser Prüfung entsprechend ihrer gesetzlichen
                    Publizitätsfunktion.
                </p>

                <h2>10. Newsroom und Firmenprofile</h2>
                <p>
                    Zu jedem veröffentlichenden Unternehmen kann ein öffentliches Firmenprofil („Newsroom")
                    mit den vom Kunden bereitgestellten Angaben und dessen Pressemitteilungen angezeigt
                    werden.
                </p>
                <p>Dabei können insbesondere verarbeitet und veröffentlicht werden:</p>
                <ul>
                    <li>Unternehmensname,</li>
                    <li>Logo,</li>
                    <li>Beschreibung,</li>
                    <li>Anschrift oder Standortangaben,</li>
                    <li>Website,</li>
                    <li>Branchenangaben,</li>
                    <li>Ansprechpartner,</li>
                    <li>berufliche Kontaktdaten,</li>
                    <li>veröffentlichte Pressemitteilungen.</li>
                </ul>
                <p>
                    Verantwortlich für die inhaltlichen Angaben ist das jeweilige veröffentlichende
                    Unternehmen. Die Verarbeitung durch uns erfolgt zur Vertragsdurchführung nach Art. 6
                    Abs. 1 lit. b DSGVO sowie, soweit einschlägig, zu journalistisch-redaktionellen
                    Zwecken nach dem vorstehenden Abschnitt.
                </p>
                <p>
                    Soweit Firmenprofile personenbezogene Daten enthalten, zum Beispiel Ansprechpartner
                    oder Kontaktdaten, gelten die Hinweise aus dem vorstehenden Abschnitt entsprechend.
                </p>
            @endunless

            <h2>11. Meldeverfahren</h2>
            <p>
                Wenn Sie über unser Meldeverfahren einen Inhalt melden, eine Änderung beantragen oder
                eigene personenbezogene Daten entfernen lassen möchten, verarbeiten wir die von Ihnen
                angegebenen Daten zur Bearbeitung der Meldung oder Anfrage.
            </p>
            <p>Dabei können insbesondere verarbeitet werden:</p>
            <ul>
                <li>Name,</li>
                <li>E-Mail-Adresse,</li>
                <li>betroffene URL,</li>
                <li>Begründung der Meldung,</li>
                <li>ausgewählte Meldekategorie,</li>
                <li>Nachweise oder ergänzende Angaben,</li>
                <li>Zeitpunkt der Meldung,</li>
                <li>Vorgangsnummer,</li>
                <li>Bearbeitungsstatus,</li>
                <li>Entscheidung und Begründung,</li>
                <li>Kommunikationsverlauf.</li>
            </ul>
            <p>
                Die Verarbeitung erfolgt zur Bearbeitung Ihrer Meldung, zur Erfüllung gesetzlicher
                Pflichten, insbesondere nach dem Digital Services Act und der DSGVO, zur Dokumentation der
                Entscheidung sowie zur Rechtsverteidigung.
            </p>
            <p>
                Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit
                die Meldung mit einem bestehenden Vertrag oder Kundenkonto zusammenhängt, kann zusätzlich
                Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
            </p>
            <p>
                Meldedaten bewahren wir zur Dokumentation der Bearbeitung und Entscheidung grundsätzlich
                für drei Jahre nach Abschluss des Vorgangs auf. Eine längere Speicherung erfolgt nur,
                soweit dies zur Bearbeitung laufender Vorgänge, zur Erfüllung gesetzlicher Pflichten oder
                zur Rechtsverteidigung erforderlich ist.
            </p>
            <p>
                Meldungen und Änderungsanfragen können über die auf den Portalen vorgesehenen Wege
                (<a href="{{ route('melden') }}">Inhalte melden</a>) oder die Melde-Links bei der
                jeweiligen Pressemitteilung eingereicht werden.
            </p>
            <p>
                Für Rückfragen zu bestehenden Meldungen nutzen Sie bitte die Eingangsbestätigung oder
                kontaktieren Sie uns über <a href="mailto:{{ $reportEmail }}">{{ $reportEmail }}</a>.
            </p>

            <h2>12. E-Mail-Versand</h2>
            <p>Für den Versand transaktionaler E-Mails nutzen wir:</p>
            <p>
                ALL-INKL.COM - Neue Medien Münnich<br>
                Inhaber: René Münnich<br>
                Hauptstraße 68<br>
                02742 Friedersdorf<br>
                Deutschland
            </p>
            <p>Transaktionale E-Mails sind insbesondere:</p>
            <ul>
                <li>Magic-Links,</li>
                <li>Änderungslinks,</li>
                <li>Buchungsbestätigungen,</li>
                <li>Rechnungen oder Rechnungshinweise,</li>
                <li>Eingangsbestätigungen zu Meldungen,</li>
                <li>Benachrichtigungen zu Veröffentlichungen,</li>
                <li>System- und Sicherheitsmitteilungen.</li>
            </ul>
            <p>Dabei werden insbesondere verarbeitet:</p>
            <ul>
                <li>E-Mail-Adresse,</li>
                <li>Empfängername, soweit vorhanden,</li>
                <li>Inhalt der jeweiligen Nachricht,</li>
                <li>Versandzeitpunkt,</li>
                <li>technische Zustelldaten,</li>
                <li>Statusinformationen zur Zustellung.</li>
            </ul>
            <p>
                Rechtsgrundlagen sind je nach Zweck der jeweiligen E-Mail Art. 6 Abs. 1 lit. b DSGVO,
                Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
            </p>
            <p>
                Mit dem Dienstleister besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung
                gemäß Art. 28 DSGVO.
            </p>

            <h2>13. Speicherdauer, Backups und Aufbewahrungspflichten</h2>
            <p>
                Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser
                Datenschutzerklärung genannten Zwecke erforderlich ist.
            </p>
            <p>Es gelten insbesondere folgende Speicherfristen:</p>
            <ul>
                <li>Server-Logs werden grundsätzlich nach 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erforderlich macht.</li>
                <li>Magic-Link-Token verfallen nach einmaliger Nutzung oder nach Ablauf von {{ $magicLinkTtl }}.</li>
                <li>Die Ereignisprotokolle zu Aufrufen, Abrufen durch Dienste und Konversionsschritten (Abschnitt 5a) werden nach 395 Tagen gelöscht.</li>
                <li>Meldedaten werden grundsätzlich für drei Jahre nach Abschluss des Vorgangs gespeichert.</li>
                <li>Vertrags-, Buchungs- und Rechnungsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten und werden nach Ablauf dieser Fristen gelöscht.</li>
                <li>Veröffentlichte Pressemitteilungen werden im Rahmen der Archivfunktion grundsätzlich dauerhaft gespeichert, soweit keine gesetzlichen Ansprüche auf Entfernung, Sperrung oder Änderung bestehen.</li>
                <li>Kontodaten werden nach Kontolöschung entfernt, soweit keine Aufbewahrungspflichten, offenen Vorgänge oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.</li>
            </ul>
            <p>
                Gelöschte Daten können in Sicherungskopien noch bis zu vier Wochen enthalten sein. Die
                Backups werden ausschließlich zur Wiederherstellung der Systeme im Sicherungsfall verwendet
                und nicht produktiv ausgewertet.
            </p>

            <h2>14. Ihre Rechte</h2>
            <p>Sie haben gegenüber uns nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:</p>
            <ul>
                <li>Recht auf Auskunft nach Art. 15 DSGVO,</li>
                <li>Recht auf Berichtigung nach Art. 16 DSGVO,</li>
                <li>Recht auf Löschung nach Art. 17 DSGVO,</li>
                <li>Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,</li>
                <li>Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,</li>
                <li>Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO,</li>
                <li>Recht auf jederzeitigen Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.</li>
            </ul>
            @unless ($isHub)
                <p>Für veröffentlichte Presseinhalte gelten die Besonderheiten aus Abschnitt 9.</p>
            @endunless
            <p>
                Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos. In den gesetzlich vorgesehenen
                Ausnahmefällen, insbesondere bei offenkundig unbegründeten oder exzessiven Anträgen,
                können wir nach Maßgabe von Art. 12 Abs. 5 DSGVO ein angemessenes Entgelt verlangen oder
                die Bearbeitung ablehnen.
            </p>
            <p>
                Wenn wir begründete Zweifel an Ihrer Identität oder Berechtigung haben, können wir
                zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität oder Berechtigung
                erforderlich sind.
            </p>
            <p>
                Zur Ausübung Ihrer Rechte können Sie uns kontaktieren unter:
                <a href="mailto:{{ $contactEmail }}">{{ $contactEmail }}</a>
            </p>
            <p>
                Für Inhalte auf den Portalen nutzen Sie bitte vorrangig das Melde- und Änderungsverfahren
                unter: <a href="{{ route('melden') }}">{{ $host }}/de/melden</a>
            </p>

            <h2>15. Beschwerderecht</h2>
            <p>Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.</p>
            <p>Zuständig für uns ist:</p>
            <p>
                Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen<br>
                Kavalleriestraße 2–4<br>
                40213 Düsseldorf<br>
                Website: <a href="https://www.ldi.nrw.de" target="_blank" rel="noopener">www.ldi.nrw.de</a>
            </p>
        </div>
    </x-web.static-page>
@endsection