Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO ist:

2. Erhobene Daten

Wir erheben und verarbeiten so wenig personenbezogene Daten wie möglich.

2.1 Server-Logfiles

Beim Besuch unserer Webseite werden durch den Webserver automatisch folgende technische Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite / Name der abgerufenen Datei
• HTTP-Statuscode
• Verwendeter Browser und Betriebssystem (User-Agent)

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 30 Tagen automatisch gelöscht.

Unabhängig von Cookies führen wir eine Reichweitenstatistik ohne Personenbezug: je Seitenaufruf speichern wir die auf /24 (IPv4) bzw. /48 (IPv6) gekürzte IP-Adresse, einen Hashwert aus gekürzter IP, Browserkennung und Sprache, die aufgerufene Seite, die verweisende Domain und Land, Stadt und Netzbetreiber. Land, Stadt und Netzbetreiber bestimmen wir aus der vollständigen IP-Adresse mit einer auf unserem Server gespeicherten Datenbank (GeoLite2 von MaxMind); die IP-Adresse verlässt dabei unseren Server nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung und Erkennung automatisierter Zugriffe).

2.2 Cookies

Wir verwenden technisch notwendige Cookies sowie — nach Ihrer ausdruecklichen Einwilligung — Analyse-Cookies zur Personalisierung Ihres Leseerlebnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Cookies tl_vid und tl_fp werden nur gesetzt, wenn Sie der Datenverarbeitung ueber unseren Consent-Dialog ausdruecklich zustimmen.

2.3 Tracking nach Einwilligung

Nach Ihrer Einwilligung erheben wir folgende Daten zur Personalisierung und Verbesserung unseres Angebots:

• Seitenaufrufe und Verweildauer
• Scroll-Tiefe und Klickverhalten
• Suchanfragen auf der Plattform
• Geraeteinformationen (Bildschirmgroesse, Browser, Betriebssystem)
• Canvas-, WebGL- und Audio-basierte Geraeteerkennung (Fingerprinting)
• Interaktionsmuster (Hover-Pausen, Tab-Wechsel)
• Ladezeiten und Darstellungskennzahlen der Seite (Ladezeit, erster und größter sichtbarer Inhalt, Layoutverschiebung, Reaktionszeit, Speicherbedarf)
• Formularnutzung als Metadaten: welche Felder genutzt wurden, wie lange, ob eingefügt oder automatisch ausgefüllt wurde und ob das Formular abgeschickt wurde – niemals die eingegebenen Inhalte
• Ungefährer Standort (Land und Stadt), aus der IP-Adresse auf unserem Server bestimmt

Sitzungsaufzeichnung (nur bei vollständiger Einwilligung): Wenn Sie „Akzeptieren“ wählen bzw. Analyse und Marketing zustimmen, zeichnen wir Ihren Besuch auf: sichtbarer Seitenaufbau, Mausbewegungen, Klicks und Scrollen werden im Browser erfasst und in kurzen Abständen an unseren Server übermittelt, damit wir den Besuch im Administrationsbereich wiedergeben können. Eingaben in Formularfelder werden bereits im Browser maskiert und verlassen ihn nicht im Klartext. Mit der Einwilligung „nur Analyse“ findet keine Aufzeichnung statt.

Diese Daten werden pseudonymisiert auf unserem eigenen Server (self-hosted AppWrite) gespeichert. Es erfolgt keine Weitergabe an Dritte.

2.4 Premium-Alternative

Als Alternative zur Einwilligung bieten wir ein kostenpflichtiges Premium-Abonnement ab 9 EUR/Monat an, bei dem kein Tracking stattfindet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

2.5 Quiz

Das Nachrichtenprofil-Quiz berechnet Ihr Ergebnis auf unserem Server. Ihre Antworten und Ergebnisse werden mit Ihrem Nutzerprofil gespeichert, sofern Sie eingewilligt haben.

2.6 Widerruf der Einwilligung

Sie koennen Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookies loeschen oder uns unter timelapse.news@protonmail.com kontaktieren. Die Rechtmaessigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberuehrt.

2.7 Timelapse-App und Reporter

Die Android-App kommt ohne Konto aus. Für Reporter-Meldungen verarbeiten wir:

• Gerätekennung: Beim ersten Start erzeugt unser Server eine zufällige Kennung und gibt sie der App als signiertes Token. Sie enthält keine Geräte- oder Hardwaredaten.
• Eigene Meldungen: Text, Kategorie, optional ein Ortsname und der Standort zum Zeitpunkt der Meldung. Gespeichert wird der Standort auf etwa 100 m gerundet, veröffentlicht auf etwa 1 km gerundet, ohne Gerätekennung.
• Bewertungen und Missbrauchsmeldungen: die Art der Stimme, die Entfernung zur Meldung und ein grobes Gebiet (etwa 5 × 5 km). So zählen wir Bestätigungen aus der Nähe und verhindern Mehrfachstimmen je Gerät.
• Standortabfrage: nur beim Laden des Umkreis-Feeds, beim Melden, Bewerten und beim Melden von Missbrauch, nie im Hintergrund. Ohne Erlaubnis zeigt die App Meldungen aller Regionen.
• IP-Adresse: Zu Meldungen und Stimmen speichern wir keine IP-Adresse. Gegen massenhaft angelegte Kennungen zählen wir neue Kennungen je Netzbereich (/24 bzw. /48) eine Stunde lang nur im Arbeitsspeicher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Missbrauchsschutz des Meldedienstes). Veröffentlichte Meldungen bleiben gespeichert, bis Sie oder wir sie löschen; die Löschung Ihrer Meldungen können Sie über die oben genannte Adresse verlangen. Die App enthält keine Werbe- oder Analyse-Bibliotheken.

3. Externe Dienste

Alle Bestandteile dieser Seite (Schriften, Icons, Skripte für Diagramme und Zeitleiste) liefern wir von unserem eigenen Server aus. Es werden keine Inhalte von CDNs oder Schriftdiensten Dritter nachgeladen; Ihre IP-Adresse wird beim Seitenaufruf an niemanden außer uns übermittelt.

3.1 Nachrichtenquellen

Nachrichteninhalte werden serverseitig aus öffentlich zugänglichen RSS-Feeds aggregiert (u.a. Reuters, Tagesschau, NPR, Yahoo Finance). Dabei werden keine personenbezogenen Daten unserer Nutzer übermittelt.

3.2 Wetterdaten

Wetterdaten werden serverseitig von weatherapi.com abgerufen. Keine personenbezogenen Daten unserer Nutzer werden übermittelt.

3.3 KI-generierte Berichte

Tägliche Zusammenfassungen und Tiefenrecherchen erzeugen Sprachmodelle serverseitig über unsere eigene KI-Plattform UltraNOS (vorrangig Claude von Anthropic). Übermittelt werden ausschließlich Nachrichtenüberschriften und öffentlich zugängliche Quellentexte — keine personenbezogenen Daten unserer Nutzer.

4. Speicherdauer

• Server-Logfiles: 30 Tage
• Tracking-Events: 24 Monate
• Sitzungsaufzeichnungen: 24 Monate, danach automatische Löschung
• Verhaltensprofile: 12 Monate nach letztem Besuch
• Consent-Logs: 36 Monate (Nachweispflicht gem. Art. 7 Abs. 1 DSGVO)
• Session-Cookies: Browser-Sitzung

5. Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

6. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Kontakt: timelapse.news@protonmail.com

7. Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
poststelle@lfdi.bwl.de