Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Betreiber. Datenschutzanfragen können an info@beleglage.de gerichtet werden.

2. Hosting und Server-Logdaten

Die Website wird auf einem Webserver betrieben. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser-/Geräteinformationen und technische Statusdaten verarbeitet und in Server-Logs gespeichert werden. Dies dient der Bereitstellung, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO; soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

3. Eigene Reichweitenmessung

BelegLage verwendet eine eigene serverseitige, datensparsame Reichweitenmessung ohne externen Analysedienst. Technische Kennungen werden pseudonymisiert; IP-Adressen sollen nicht dauerhaft im Klartext in der Anwendungsstatistik gespeichert werden. Die Auswertung dient der Reichweitenanalyse, Systemsicherheit und Verbesserung des Angebots. Du kannst dieser Messung jederzeit über „Cookie- & Datenschutzeinstellungen“ im Footer widersprechen.

4. Cookies und lokale Einstellungen

BelegLage setzt technisch notwendige Cookies für Sitzungen, Formularschutz und Sicherheit ein. Die Datenschutz-Auswahl und ein möglicher Widerspruch gegen die eigene Reichweitenmessung werden ebenfalls in Cookies gespeichert. Marketing- oder Werbetracking-Cookies werden derzeit nicht eingesetzt.

• beleglage_session: technisch notwendige Sitzung; regelmäßig bis zum Ende der Browsersitzung.
• bl_privacy_choice: speichert deine Datenschutz-Auswahl bis zu 12 Monate.
• bl_va_optout: speichert den Widerspruch gegen die eigene Reichweitenmessung bis zu 12 Monate.
• bl_va_exclude: interne Administrationsbrowser werden von der Statistik ausgeschlossen.

5. Kontaktformular

Bei Nutzung des Kontaktformulars verarbeiten wir insbesondere Name, E-Mail-Adresse, Anliegen, Nachricht und freiwillig angegebene URLs. Die Angaben werden im Redaktionsbackend gespeichert, damit Anfragen, Beschwerden, Quellenhinweise und Korrekturen bearbeitet und beantwortet werden können. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation, Qualitätssicherung und Beschwerdebearbeitung). Daten werden gelöscht, wenn der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kostenpflichtige Kunden-Faktenchecks

Wenn du einen individuellen Faktencheck beauftragst, verarbeiten wir Name, E-Mail-Adresse, die eingereichte Behauptung, freiwillige Zusatzangaben, Zahlungsstatus, PayPal-Bestell-/Transaktionskennungen und den Bearbeitungsstatus. Diese Daten sind für Bestellung, Zahlung, Bearbeitung, Kundenkommunikation und gegebenenfalls gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungen über PayPal

Für kostenpflichtige Faktenchecks und freiwillige Unterstützungszahlungen wird PayPal eingesetzt. Auf der Zahlungsseite wird die PayPal-Checkout-Technik geladen. Dabei können Daten wie IP-Adresse, Browserinformationen, Geräteinformationen, Zahlungsbetrag und Transaktionsdaten an PayPal übermittelt werden. Welche Zahlungsarten tatsächlich angeboten werden, bestimmt PayPal abhängig von Händlerkonto, Käufer, Land und Verfügbarkeit. Verantwortlich für die eigenständige Verarbeitung durch PayPal ist der jeweilige PayPal-Dienstanbieter. Es gelten ergänzend die Datenschutzinformationen von PayPal. Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Zahlungsabwicklung erforderlich ist.

8. Freiwillige Unterstützung

Bei einer freiwilligen Unterstützungszahlung verarbeiten wir Betrag und Zahlungsstatus sowie, sofern angegeben, Name und E-Mail-Adresse. Sofern BelegLage nicht als steuerbegünstigte Organisation anerkannt ist, wird keine steuerliche Spendenbescheinigung ausgestellt.

9. Kommentare zu Faktenchecks

Wenn du einen Faktencheck kommentierst, verarbeiten wir den angegebenen Namen, die E-Mail-Adresse, den Kommentartext, technische Sicherheitsdaten und den Bestätigungsstatus. Vor der E-Mail-Bestätigung wird der Kommentar nicht zur redaktionellen Freigabe eingereicht und nicht veröffentlicht. Nach erfolgreicher Bestätigung prüft die Redaktion den Inhalt manuell. Öffentlich wird ausschließlich eine gekürzte Namensform angezeigt, zum Beispiel „Nicole S.“ statt des vollständigen Nachnamens; die E-Mail-Adresse bleibt nicht öffentlich. Nicht bestätigte Kommentare können automatisiert nach kurzer Frist gelöscht werden.

10. Forum, Community-Konto und Benachrichtigungen

Für ein Community-Konto verarbeiten wir insbesondere E-Mail-Adresse, Anzeigenamen, Passwort-Hash, Verifizierungs- und Kontostatus sowie freiwillige Profilangaben. Forumsbeiträge, Kommentare, Reaktionen, Follows und Meldungen werden dem Konto zugeordnet. Neue Beiträge und Kommentare können vor Veröffentlichung redaktionell moderiert werden. E-Mail-Adressen und Passwort-Hashes werden nicht öffentlich angezeigt.

11. Bild-Uploads und automatisierte Sicherheitsprüfung

Im Forum hochgeladene Bilder werden serverseitig validiert, verkleinert und neu komprimiert. Bis zum Abschluss der Prüfung liegen sie in einem nicht öffentlich erreichbaren Quarantänebereich. Die Bildinhalte können automatisiert mit einem KI-Dienst auf möglicherweise unzulässige Inhalte wie Gewalt, sexualisierte Darstellungen, Hasssymbole, Bedrohungen, Beleidigungen oder sensible personenbezogene Informationen geprüft werden. Nur als unbedenklich eingestufte oder redaktionell freigegebene Bilder gelangen in den öffentlichen Bereich. Abgelehnte Bilder werden gelöscht; bei einem technischen Prüffehler bleiben sie nicht öffentlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Community, Missbrauchs- und Rechtsverletzungsprävention). Soweit ein externer KI-Dienst eingesetzt wird, kann der Bildinhalt technisch an diesen Dienst übermittelt werden.

12. E-Mail-Kommunikation

Antworten auf Kontaktanfragen, Bestellinformationen, Kommentarbestätigungen, Community-Verifizierungen und Passwort-Reset-Nachrichten werden per E-Mail versendet. Dabei werden die für Versand und Zustellung erforderlichen Daten verarbeitet. E-Mails können je nach Mail-Infrastruktur über den Hosting-/Mailanbieter des Betreibers transportiert werden.

13. Externe Quellen und Links

Faktenchecks verlinken auf externe Primär- und Sekundärquellen. Beim bloßen Anzeigen einer BelegLage-Seite werden diese Zielseiten nicht automatisch geladen. Erst wenn du einen externen Link öffnest, verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzbestimmungen.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungsfristen bestehen. Zahlungs- und abrechnungsrelevante Daten können wegen handels- und steuerrechtlicher Pflichten länger gespeichert werden. Kontaktanfragen können zur Dokumentation von Beschwerden und Korrekturen für einen angemessenen Zeitraum aufbewahrt werden.

15. Empfänger und Drittlandbezug

Empfänger können Hosting-/Mailanbieter, PayPal sowie technisch notwendige Dienstleister sein. Bei einzelnen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. In diesem Fall richtet sich die Übermittlung nach den jeweils anwendbaren gesetzlichen Transfermechanismen des Dienstanbieters.

16. Betroffenenrechte

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Ein Widerspruch gegen die eigene Reichweitenmessung kann zusätzlich direkt über die Datenschutzeinstellungen erfolgen.

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde am Sitz des Verantwortlichen sein.

18. Sicherheit

BelegLage nutzt unter anderem HTTPS, CSRF-Schutz, restriktive Sicherheitsheader, Zugriffsschutz für Verwaltungsbereiche, serverseitige Validierung und eine Trennung zwischen öffentlichen und administrativen Funktionen. Ein absoluter Schutz vor sämtlichen Risiken kann technisch dennoch nicht garantiert werden.

19. Änderung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Zahlungsabläufe, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.