Datenschutz

Stand: 5. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich ist Steffen Hocker, handelnd unter sdhp New Media Switzerland, Einzelfirma, Stockwiesen 42, 8240 Thayngen, Schweiz.

Datenschutzanfragen richten Sie bitte an datenschutz@nicodavinci.de; alternativ erreichen Sie uns unter kontakt@nicodavinci.de. Weitere Kontaktwege stehen im Impressum.

Wir berücksichtigen das schweizerische Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung (DSGVO) auf eine Verarbeitung anwendbar ist, gelten die nachfolgend genannten Rechtsgrundlagen und Rechte zusätzlich. Der Schweizer Sitz schliesst deren Anwendung nicht pauschal aus.

2. Website, Hosting und E-Mail

Website, Datenbank und E-Mail werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstrasse 68, 02742 Friedersdorf, Deutschland betrieben. Beim Abruf erhält der Server insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt sowie technische Browser- und Verbindungsdaten. Sie werden zur Auslieferung der Seite und zur Abwehr von Missbrauch verarbeitet. Soweit die DSGVO gilt, ist Grundlage Art. 6 Abs. 1 lit. f; unser Interesse ist ein verlässlich erreichbarer und sicherer Internetauftritt. Dienstleister können für Betrieb und Wartung technisch Zugriff auf Daten haben.

3. Sitzung und Browserspeicher

Das Cookie NDV_SESSION ordnet Anmeldung und Formularschutz einer Sitzung zu. Die Gültigkeit richtet sich nach der Sitzung und der serverseitigen Sitzungsverwaltung. Browser können Sitzungen bei einer Wiederherstellung weiterführen; das Schliessen eines Browserfensters beendet deshalb nicht zwingend jede Sitzung. Technisch notwendige Zugriffe erfolgen, soweit anwendbar, nach § 25 Abs. 2 Nr. 2 TDDDG. Die Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO für Kontofunktionen und lit. f für den erforderlichen Betrieb und Formularschutz. Einwilligungspflichtiges Besuchstracking ist nicht eingebaut.

Im Redaktionsbereich werden ungesicherte eigene Artikelentwürfe im lokalen Browserspeicher gesichert. Eine erfolgreiche Speicherung entfernt die zugehörige Browserkopie. Nicht gespeicherte Entwürfe bleiben zur Wiederherstellung im verwendeten Browser erhalten, bis sie gespeichert, bewusst verworfen oder über die Browserfunktionen gelöscht werden.

4. Kontakt, Sprecher- und Werbeanfragen

Wir verarbeiten die eingegebenen Namen beziehungsweise Pseudonyme, Antwortadressen, Nachrichten und gegebenenfalls Organisations-, Veranstaltungs-, Budget- und Telefondaten zur Bearbeitung Ihrer Anfrage. Werbeanfragen umfassen ausserdem E-Mail-Verifizierung, Zieladresse, gewünschte Laufzeit beziehungsweise Aufrufe und hochgeladene Banner. Anfragen werden per E-Mail über ALL-INKL übermittelt; Sprecher- und Werbeanfragen können zusätzlich in der Verwaltungsdatenbank liegen. Intern bearbeitet Nico die Anfragen. Bei Kontaktanfragen wird die IP-Adresse mit der Nachricht an die Redaktion übermittelt. Bei DropShare wird sie mit der Einreichung gespeichert. Diese Angaben dienen der Zuordnung und der Prüfung missbräuchlicher Übermittlungen. Technische Verbindungsdaten beim Hoster werden davon getrennt verarbeitet.

Vertragsbezogene Anfragen beruhen, soweit anwendbar, auf Art. 6 Abs. 1 lit. b DSGVO; sonstige Korrespondenz auf lit. f, mit dem Interesse, Ihre Nachricht beantworten zu können. Das Angebot enthält keinen unmittelbaren verbindlichen Verbraucher-Buchungsabschluss. Eine Markierung als vertraulich ist ein Hinweis für die Redaktion, keine Zusage von Anonymität oder Ende-zu-Ende-Verschlüsselung.

5. Mitgliedskonto und Kommentare

Bei Registrierung speichern wir E-Mail-Adresse, Anzeigenamen, Passwort-Hash, Kontostatus und Freischaltungen. Ein Profilbild ist optional. Bestätigungstoken für Mitgliedskonten werden gehasht gespeichert und gelten 24 Stunden, Links zum Zurücksetzen des Passworts 60 Minuten. Anzeigename, Profilbild und freigegebene Kommentare mit Zeitangaben sind öffentlich; E-Mail-Adresse und Passwort-Hash sind es nicht. Kommentare können redaktionell moderiert werden. Eine automatische KI-Moderation ist nicht eingerichtet.

Die Kontobereitstellung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, notwendiger Missbrauchsschutz und Moderation nach lit. f, soweit anwendbar. Kurzfristige Schutz-Zähler verwenden abgeleitete Hashwerte; diese werden nicht als anonym bezeichnet. Abgelaufene Zähler werden bei weiterer Nutzung bereinigt. Sie können Ihr Konto im Kontobereich löschen: Konto, Profilbild, eigene Kommentartexte, Kontotoken und Anmeldezähler werden entfernt. Fremde Antworten bleiben mit einem gelöschten Ausgangsbeitrag erhalten.

6. Newsletter und Artikelbenachrichtigungen

Wenn Sie E-Mail-Benachrichtigungen anfordern, speichern wir Ihre E-Mail-Adresse, die gewählten Benachrichtigungen zu neuen Artikeln beziehungsweise zum Redaktionsnewsletter, den Anmeldestatus, den Anmeldezeitpunkt und einen zufälligen Abmeldeschlüssel. Die Anmeldung aktiviert die gewählte Benachrichtigung; Sie erhalten dazu eine E-Mail mit einem Abmeldelink.

Grundlage ist Ihre bei der Anmeldung erklärte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit anwendbar. Sie können die Benachrichtigungen jederzeit ohne Anmeldung über den Abmeldelink in einer empfangenen Nachricht oder per E-Mail an uns beenden. Der Versandstatus wird dabei auf abgemeldet gesetzt. Die Rechtmässigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Die Abmeldung entfernt den Datensatz nicht automatisch aus der Datenbank; für eine darüber hinausgehende Speicherung gelten die unter Abschnitt 11 beschriebenen Zwecke und Grenzen.

7. Freiwillige Unterstützung über PayPal

Erst bei Betätigung des Zahlungsbuttons wird das Formular mit Betrag, Währung, Zahlungszweck, Empfängerkennung und gegebenenfalls monatlichem Rhythmus an PayPal übermittelt. Vorher lädt diese Seite keine PayPal-Skripte oder PayPal-Pixel. Das deutsche Geschäftskonto gehört Steffen Hocker. Unterstützungen werden treuhänderisch verwaltet und gegebenenfalls an den Begünstigten ausgezahlt. Hiermit wird weder steuerliche Absetzbarkeit noch eine Spendenbescheinigung zugesagt.

Für das deutsche Konto ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg zuständig. PayPal verarbeitet Zahlungsdaten eigenverantwortlich, auch über international eingesetzte Dienstleister. Einzelheiten zu Empfängern, Übermittlungen und Schutzmechanismen finden Sie in der PayPal-Datenschutzerklärung. Wir erhalten die zur Zuordnung und Abrechnung erforderlichen Zahlungsinformationen; erforderliche Abrechnungsinformationen können bei der Auszahlung an den Begünstigten weitergegeben werden. Grundlage auf unserer Seite sind die gewünschte Zahlung und etwaige gesetzliche Dokumentationspflichten (Art. 6 Abs. 1 lit. b und c DSGVO, soweit anwendbar).

8. Bilder, Schriften, Links und Werbung

Viele Bilder, Schriften und Skripte werden von dieser Website bereitgestellt. Artikel- und Werbebilder können auch auf externen Servern liegen. Beim Laden solcher Bilder erhält der jeweilige Anbieter insbesondere Ihre IP-Adresse und technische Verbindungsdaten; abhängig von den Browsereinstellungen kann auch die aufrufende Seite übermittelt werden. Als Ersatzquelle für Artikelbilder wird Unsplash (images.unsplash.com) verwendet. Informationen dazu finden Sie in den Datenschutzhinweisen von Unsplash.

Die DropShare-Seite bindet Schriftarten über Google Fonts ein. Beim Abruf werden Verbindungsdaten an Google übertragen. Informationen zu Google-Diensten und zur Verarbeitung auch ausserhalb der Schweiz beziehungsweise des Europäischen Wirtschaftsraums finden Sie in der Datenschutzerklärung von Google. Die Einbindung dient der Darstellung der Inhalte und Schriften. Soweit hierfür Art. 6 Abs. 1 lit. f DSGVO anwendbar ist, besteht unser Interesse in einer lesbaren und funktionsfähigen Darstellung; eine Einwilligung in zusätzliche Trackingzwecke wird daraus nicht abgeleitet.

Teilen-Schaltflächen sind Links: Facebook, X oder Telegram werden erst beim Betätigen geöffnet. Dann gelten die Datenschutzbedingungen der Zielplattform. Werbebanner nutzen lokale Summenzähler für Aufrufe und Klicks, ohne Besucherprofile. Beim Klick auf eine Anzeige öffnet sich die Website des Werbekunden. Grundlage der eigenen aggregierten Zählung ist das Interesse an der Auswertung der Werbeplatzierung (Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar).

9. Seitenaufrufe und Mitgliederaktivität

Seitenaufrufe werden als tägliche Summen pro Seite gezählt. Dafür speichern wir keine Besucherkennung, IP-Adresse, Browserkennung oder Fingerprints und setzen kein Statistikcookie. Die Browserkennung wird nur während der Anfrage zum Ausschluss erkennbarer Bots geprüft. Wiederholte Aufrufe zählen erneut. Admin-Aufrufe werden ausgeschlossen.

Für die interne Communitybetreuung werden Anzahl erfolgreicher Anmeldungen und Zeitpunkt der letzten Anmeldung sowie die Anzahl veröffentlichter Kommentare angezeigt. Dies wird nicht mit Seitenaufrufen verknüpft und ist nicht öffentlich. Es entsteht keine Liste sämtlicher Loginzeitpunkte. Grundlage ist das Interesse an einer zweckmässigen Communitybetreuung (Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar). Die Aktivitätswerte werden mit dem Konto gelöscht. Lange inaktive Konten bedürfen einer gesonderten Prüfung; veröffentlichte Beiträge werden nicht allein wegen Inaktivität automatisch gelöscht.

10. Dokumentübermittlung mit DropShare

Ein persönlicher Link ermöglicht eine Dokumentübermittlung an die Redaktion. Der Website-Server empfängt die Dateien, Name beziehungsweise Pseudonym, Antwortadresse, Nachricht, Vertraulichkeitswunsch und Dateimetadaten. Die Ablage ist gegen öffentlichen Direktzugriff geschützt; Abrufe erfolgen über die geschützte Verwaltung. Das ist keine Zusage technischer Anonymität. Die Verarbeitung dient der Bearbeitung Ihres Hinweises und, bei redaktioneller Übernahme, der journalistischen Recherche. Es gelten die hierfür einschlägigen Datenschutz- und journalistischen Regeln; für gewöhnliche Korrespondenz gilt gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.

Neue Dateien werden nach dem Empfang im privaten Google-Drive-Ordner des Betreibers gespeichert und die lokale Zwischenkopie nach bestätigter Übertragung entfernt. Ältere lokale Dateien bleiben auf dem Website-Server. Es werden keine öffentlichen Drive-Freigaben erstellt. Verwendet wird ein Google-One-Konto. Google verarbeitet dabei Dateiinhalte, Dateimetadaten und technische Verbindungsdaten. Für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der in Googles Datenschutzerklärung genannte Anbieter. Die Verarbeitung kann auch in den USA und anderen Ländern stattfinden. Weitere Angaben zu Empfängern, internationalen Übermittlungen und den von Google beschriebenen Schutzmechanismen enthält die Datenschutzerklärung von Google.

11. Aufbewahrung und Ihre Rechte

Wir speichern personenbezogene Daten nur, solange der jeweilige Zweck oder eine anwendbare gesetzliche Pflicht dies erfordert. Erledigte Anfragen ohne Vertrag oder journalistische Archivnotwendigkeit sind von Vertragsunterlagen, Zahlungsbelegen und Recherchearchiven zu unterscheiden. Für die Dauer sind insbesondere die Bearbeitung und der Abschluss einer Anfrage, die fortbestehende Nutzung eines Kontos, ein Widerruf, der redaktionelle Recherche- oder Dokumentationszweck und einschlägige gesetzliche Aufbewahrungs- beziehungsweise Verjährungsfristen massgeblich. Entfällt der Zweck und steht keine gesetzliche Pflicht oder erforderliche Rechtsverfolgung entgegen, sind die Daten zu löschen. Für technische Verbindungsprotokolle ist der erforderliche Betriebs- und Sicherheitszweck massgeblich. Es gibt keine einheitliche Frist für alle Datenarten. Löschungen aus dem laufenden System bedeuten nicht automatisch eine sofortige physische Entfernung aus allen Sicherungen.

Nach den jeweiligen gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenherausgabe beziehungsweise Datenübertragbarkeit verlangen. Einwilligungen können Sie für die Zukunft widerrufen. Gegen Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. Wenden Sie sich an die oben genannten Kontaktadressen.

In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO gilt, besteht ein Beschwerderecht bei einer zuständigen EU-Datenschutzaufsicht, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstosses. Die Zuständigkeit folgt nicht allein dem Standort des Hosters. Für journalistische Recherchen und Veröffentlichungen können gesetzliche Sonderregeln zum Schutz von Pressefreiheit und Quellen gelten; daraus folgt keine pauschale Beschränkung Ihrer Rechte bei Konten, Formularen oder Newsletter.