Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf pressekonto.com ist:

adametz.media
Inhaber: Kevin Adametz
In der Lake 4
33739 Bielefeld
E-Mail: info@pressekonto.com

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieses Angebots, die Erbringung unserer Leistungen, die Bearbeitung von Anfragen oder aufgrund gesetzlicher Pflichten erforderlich ist.

Die jeweilige Rechtsgrundlage nennen wir in den einzelnen Abschnitten dieser Datenschutzerklärung. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich zur Verarbeitung verpflichtet sind,
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist,
• Art. 85 DSGVO in Verbindung mit den jeweils anwendbaren medien- und presserechtlichen Sonderregelungen, soweit personenbezogene Daten zu journalistisch-redaktionellen Zwecken verarbeitet werden.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn sie in dieser Datenschutzerklärung beschrieben ist, wenn sie für die Leistungserbringung erforderlich ist, wenn eine gesetzliche Pflicht besteht oder wenn Sie eingewilligt haben.

Wir verkaufen keine personenbezogenen Daten und schalten keine personalisierte Werbung.

Die Übertragung dieser Website erfolgt verschlüsselt über TLS.

3. Hosting und Server-Logs

Unsere Systeme werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf unserer Seiten verarbeitet der Webserver technisch notwendige Verbindungsdaten. Dazu gehören insbesondere:

• IP-Adresse,
• Zeitpunkt des Aufrufs,
• aufgerufene Seite,
• übertragene Datenmenge,
• Referrer-URL,
• User-Agent,
• technische Statuscodes.

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit, Stabilität und Fehleranalyse unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Server-Logs werden grundsätzlich nach 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall oder eine rechtliche Pflicht eine längere Aufbewahrung erforderlich macht.

3a. Fehlerprotokoll

Um technische Fehler zu erkennen und zu beheben, übermitteln unsere Server Fehlerberichte an eine selbst betriebene Fehlerdatenbank (GlitchTip). Diese befindet sich auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein in Deutschland. Hetzner verarbeitet Daten für uns auf Grundlage eines Auftragsverarbeitungsvertrags.

Der Bericht enthält insbesondere Zeitpunkt, Fehlermeldung und betroffene Programmstelle, die bereinigte Seitenadresse und Herkunftsseite, Browser, Betriebssystem und Softwarestand. Bei angemeldeten Nutzern kann die interne Nutzerkennung enthalten sein, soweit sie zur Zuordnung und Behebung des Fehlers benötigt wird. Zugangs- und Bestätigungscodes werden ersetzt; Abfrageparameter werden bis auf eine begrenzte Freigabeliste entfernt. IP-Adressen, Cookies, Formulareingaben und Anfrageinhalte werden nicht als Felder in den Fehlerbericht übernommen. Erkennbare E-Mail-Adressen in Fehlertexten werden ersetzt. Technische Freitexte können trotz Bereinigung im Einzelfall personenbezogene Angaben enthalten; diese werden nur zur Fehlerbehebung verarbeitet und bei fehlendem Bedarf entfernt. Eine Fehlererfassung in Ihrem Browser setzen wir nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht im sicheren und funktionsfähigen Betrieb. Fehlerberichte löschen wir spätestens nach 90 Tagen, soweit nicht in einem konkreten Sicherheits- oder Rechtsfall eine gesondert begründete Sicherung erforderlich ist.

4. Cookies und technisch notwendige Speicherungen

Wir verwenden keine Marketing-Cookies und keine Tracking-Cookies.

Auf pressekonto.com werden ausschließlich technisch notwendige Cookies und vergleichbare Speichertechnologien eingesetzt. Dazu gehören insbesondere Sitzungs-Cookies für den Login, Sicherheits-Token und technisch erforderliche Speicherungen für das Kundenkonto. Diese sind für den Betrieb des Kundenkontos und die Bereitstellung der von Ihnen angeforderten Funktionen erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Die Cookies und Token werden mit Ende der Sitzung oder nach kurzer Frist gelöscht.

Da wir keine Marketing- oder Tracking-Cookies einsetzen, ist für diese Website kein Cookie-Banner erforderlich.

5. Webanalyse mit Umami

Wir nutzen die selbst gehostete Analysesoftware Umami auf eigenen Servern.

Umami setzt keine Cookies in Ihrem Browser. Es findet kein website- oder geräteübergreifendes Tracking statt. Es werden keine Nutzerprofile erstellt.

IP-Adressen werden nicht gespeichert. Besuche werden über einen täglich wechselnden, aus technischen Merkmalen gebildeten Prüfwert gezählt, der nach Ablauf des Tages keiner Person und keinem Gerät mehr zugeordnet werden kann. Die Rohdaten der Analyse-Instanz werden spätestens nach 13 Monaten gelöscht.

Verarbeitet werden ausschließlich aggregierte Nutzungsdaten, insbesondere:

• Seitenaufrufe,
• Referrer,
• Gerätetyp,
• Browser,
• Betriebssystem,
• ungefährer Standort auf Länderebene.

Die Verarbeitung erfolgt zur Reichweitenmessung, technischen Optimierung und Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung der Analysedaten an externe Tracking- oder Werbedienstleister findet nicht statt.

5a. Eigene Nutzungsstatistiken ohne Personenbezug

Neben Umami führen wir auf unseren eigenen Servern drei einfache Ereignisprotokolle, mit denen wir die Reichweite veröffentlichter Pressemitteilungen belegen und den Weg von einer Benachrichtigung zum Kundenkonto nachvollziehen. Diese Protokolle enthalten keine IP-Adressen, keine Cookies und keine Kennungen, die eine Person oder ein Gerät wiedererkennbar machen.

• Aufrufe und Teilen-Klicks je Pressemitteilung. Gespeichert werden die Meldung, der Zeitpunkt und bei einem Teilen-Klick der gewählte Kanal. Daraus entstehen die Aufrufzahlen und Tagesverläufe, die wir dem einreichenden Unternehmen zeigen.
• Abrufe durch Such-, KI- und Feed-Dienste. Ruft ein bekannter Dienst eine Meldung oder einen RSS-Feed ab, speichern wir den Dienst, die gekürzte Programmkennung (User-Agent), den Zeitpunkt und die betroffene Meldung beziehungsweise den Feed. Nennt ein Feed-Dienst in seiner Kennung eine Abonnentenzahl, übernehmen wir diese Zahl. Wer einen Feed abonniert hat, erfahren wir nicht.
• Schritte vom Hinweis zum Konto. Klickt ein Empfänger einen Link in einer unserer Benachrichtigungen, nutzt einen Anmeldelink, bearbeitet einen Newsroom, legt ein Konto an oder bucht erstmals, halten wir den Schritt, den Anlass (zum Beispiel „Veröffentlichungsmail") und das betroffene Unternehmen fest. Die Person und ihre E-Mail-Adresse werden dabei nicht gespeichert; die Auswertung zählt Unternehmen, nicht Menschen.

Die Verarbeitung erfolgt zur Reichweitenmessung gegenüber unseren Kunden, zur Bewertung unserer Benachrichtigungen und zur Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nicht an Dritte weitergegeben und nicht mit anderen Daten zu Nutzerprofilen verbunden.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Inhalt Ihrer Nachricht,
• betroffene URL,
• Zeitpunkt der Anfrage,
• technische Metadaten zur Missbrauchsvermeidung und Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Soweit wir gesetzlich zur Bearbeitung oder Dokumentation verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

Bei Anfragen, Meldungen, Widerrufen, Kündigungen und Buchungsbestätigungen über unsere Formulare speichern wir zusätzlich die IP-Adresse, von der die Eingabe gesendet wurde, zum Schutz vor Missbrauch und zum Nachweis des Eingangs. Sie bleibt derzeit beim jeweiligen Vorgang gespeichert; eine gesonderte Löschung nach 90 Tagen führen wir ein und nennen sie in der nächsten Fassung.

Anfragen, die unser Spamfilter als unerwünschte Werbung oder automatisierte Eingabe erkennt, werden ohne Weiterleitung an unser Team zurückgehalten, damit wir Fehleinstufungen prüfen können, und spätestens nach 30 Tagen automatisch gelöscht.

6a. Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Im Kontaktformular und bei der Registrierung verwenden wir Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, um automatisierte missbräuchliche Eingaben zu erkennen. Turnstile wird erst geladen, wenn Sie das Kontaktformular öffnen oder die Registrierungsseite aufrufen. Cloudflare verarbeitet dabei unter anderem IP-Adresse, Browser- und Verbindungsmerkmale sowie Informationen über die aufgerufene Website. Unser Server prüft das von Turnstile ausgegebene Token bei Cloudflare; wir erhalten nur das Ergebnis der Prüfung. Ist der Dienst nicht erreichbar, nehmen wir die Eingabe an und kennzeichnen sie intern zur Missbrauchsprüfung.

Cloudflare verarbeitet Daten einerseits zur Bereitstellung der Sicherheitsprüfung für uns, andererseits für eigene, in den Turnstile-Datenschutzhinweisen erläuterte Zwecke. Für die Verarbeitung in unserem Auftrag gelten die vereinbarten Datenschutzbedingungen. Unsere Prüfung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz unserer Formulare vor Missbrauch, etwa dem massenhaften Versand von Bestätigungs-E-Mails an fremde Adressen. Unbedingt erforderliche Zugriffe auf Ihr Endgerät für diese Schutzfunktion stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; soweit die Zertifizierung die betreffenden Daten umfasst, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Die kurze Gültigkeit eines Prüftokens bedeutet nicht, dass sämtliche beim Anbieter verarbeiteten Daten nach derselben Zeit gelöscht werden; Angaben dazu finden Sie in den verlinkten Hinweisen von Cloudflare. Eigene Formulardaten und darin enthaltene IP-Adressen unterliegen den im Abschnitt „Kontaktaufnahme“ genannten Fristen.

7. Kundenkonto und Registrierung auf dem Hub

Für die Nutzung von pressekonto ist ein Kundenkonto erforderlich. Dabei verarbeiten wir insbesondere:

• Name,
• E-Mail-Adresse,
• Unternehmensangaben,
• Rechnungsdaten,
• steuerlich erforderliche Angaben,
• Angaben zu Firmenprofilen,
• Buchungsdaten,
• Tarifinformationen,
• Zahlungsstatus,
• eingereichte Pressemitteilungen,
• Entwürfe,
• Kontingente,
• Credits,
• Nutzungs- und Verwaltungsdaten des Kundenkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unser Angebot richtet sich ausschließlich an Unternehmer. Bei der Buchung bestätigen Sie, dass Sie in Ausübung Ihrer gewerblichen oder selbständigen beruflichen Tätigkeit handeln (§ 14 BGB). Diese Bestätigung protokollieren wir zu Nachweiszwecken.

Ihre bei Vertragsschluss akzeptierte AGB-Fassung sowie im Veröffentlichungsvorgang abgegebene Erklärungen und Bestätigungen, zum Beispiel der Hinweis auf die dauerhafte Archivierung, protokollieren wir ebenfalls zu Nachweiszwecken. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO.

7a. Anmeldung und Kontosicherheit

Wir verarbeiten Sicherheitsdaten, um Ihr Konto bereitzustellen und unbefugte Zugriffe zu verhindern. Fehlversuche mit unbekannter E-Mail-Adresse erfassen wir als Tageszähler mit einem gekürzten, durch einen geheimen Schlüssel gebildeten Prüfwert der IP-Adresse; diese Zähler löschen wir nach 90 Tagen. Bei bekannten Konten erfassen wir Fehlversuche und Sperren mit einem solchen Prüfwert im Aktivitätsverlauf (Abschnitt 7b). Erfolgreiche Anmeldungen erfassen wir dort mit Zeitpunkt und Anmeldeweg, ohne IP-Adresse. Diese Einträge löschen wir derzeit nach 395 Tagen; eine Verkürzung auf 90 Tage führen wir ein.

Zur Begrenzung von Anmeldeversuchen verwenden wir kurzlebige Zähler: je IP-Adresse für 15 Minuten sowie je Kombination aus E-Mail-Adresse und IP-Adresse für eine Minute. Die Zähler verfallen automatisch.

Am Konto speichern wir Zeitpunkt und IP-Adresse der letzten Anmeldung. Sie sehen diese Angaben auf der Seite „Konto-Sicherheit“, damit Ihnen fremde Anmeldungen auffallen. Die Angabe wird bei jeder erneuten Anmeldung überschrieben. IP-Prüfwerte sind pseudonymisiert, nicht anonym; eine Zuordnung kann unter Verwendung des Schlüssels möglich sein.

Bei aktivierter Zwei-Faktor-Anmeldung speichern wir das verschlüsselte Geheimnis Ihrer Authenticator-App und Ihre Wiederherstellungscodes. Bei Passkeys speichern wir den öffentlichen Schlüssel, technische Kennungen des Authentifikators, den von Ihnen vergebenen Namen und Nutzungszeitpunkte. Den privaten Schlüssel und etwaige biometrische Entsperrdaten erhalten wir nicht. Über Hinzufügen und Entfernen eines Passkeys informieren wir Sie per E-Mail. Bei der Funktion „Andere Geräte abmelden“ speichern wir einen Zeitstempel. Entfernte Authentifizierungsmethoden werden aus dem Konto gelöscht, spätestens bei dessen Löschung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für einen Vertrag mit Ihnen als natürlicher Person erforderlich ist. Im Übrigen, insbesondere bei Konten von Beschäftigten oder Vertretern eines Unternehmens und bei der Missbrauchsabwehr, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der sicheren Bereitstellung und Nutzung des Kontos.

Anmeldung mit Google. Wenn Sie „Mit Google anmelden“ wählen, erhalten wir von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihren Namen, Ihre E-Mail-Adresse und eine Google-Kennung. Die Kennung speichern wir zur Zuordnung Ihres Kontos. Für die Verarbeitung durch Google gilt dessen Datenschutzerklärung. Eine Verarbeitung durch Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Sie können stattdessen jeden anderen angebotenen Anmeldeweg verwenden.

7b. Aktivitätsverlauf und Programmierschnittstelle

Für die Bearbeitung von Anfragen, die Nachvollziehbarkeit von Veröffentlichungen und die Missbrauchserkennung führen wir einen internen Aktivitätsverlauf. Zugriff haben nur berechtigte Administratoren. Er umfasst Registrierungen und Anmeldungen, Statusänderungen von Pressemitteilungen, eingehende Anfragen und Administratorhandlungen mit den jeweils benötigten Konto- und Kontaktdaten sowie versandte Benachrichtigungen mit Empfängeradresse, Betreff und Versandzeitpunkt. Das betrifft auch Pressekontakte ohne Kundenkonto, die wir über die Veröffentlichung oder Ablehnung einer Mitteilung informieren. Einträge löschen wir derzeit nach 395 Tagen. Wir führen ein, dass Anmeldeereignisse nach 90 Tagen gelöscht und Betreffzeilen nach 90 Tagen durch die Kennung der verwendeten Vorlage ersetzt werden.

Bei Anfragen an unsere Programmierschnittstelle (API) protokollieren wir Konto, Kennung des verwendeten Zugangsschlüssels (nicht den Schlüssel selbst), Methode, Pfad, Statuscode, Dauer, IP-Adresse und Programmkennung. Dies dient dem sicheren Betrieb und dem Nachweis der Nutzung. Die Protokolle werden nach 90 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in einem nachvollziehbaren, sicheren Betrieb und in der Bearbeitung von Support- und Rechtsanfragen. Soweit die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen als natürlicher Person erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO.

8. Magic-Link: Anmeldung bei pressekonto

Die Anmeldung bei pressekonto kann passwortlos über einen zeitlich begrenzten Anmeldelink („Magic-Link") erfolgen, den wir an Ihre hinterlegte E-Mail-Adresse senden.

Verarbeitet werden:

• E-Mail-Adresse,
• ein kryptographisch gehashtes Token,
• Zeitstempel,
• technische Metadaten zur Sicherheit und Missbrauchsvermeidung.

Das Token ist einmalig nutzbar und 15 Minuten gültig. Den zugehörigen Datensatz einschließlich der dabei erfassten IP-Adresse löschen wir im täglichen Löschlauf, sobald Nutzung oder Ablauf mehr als 30 Tage zurückliegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungsabwicklung mit Stripe

Zahlungen auf pressekonto.com werden über den Zahlungsdienstleister Stripe abgewickelt:

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Stripe erhält die für die Zahlungsabwicklung erforderlichen Daten, insbesondere:

• Name,
• E-Mail-Adresse,
• Rechnungsdaten,
• Zahlungsmittel,
• Betrag,
• Zahlungsstatus,
• technische Zahlungsinformationen.

Ihre vollständigen Zahlungsdaten, zum Beispiel vollständige Kreditkartennummern, werden direkt von Stripe über ein gesichertes Eingabefeld erfasst und verarbeitet. Sie berühren unsere Server zu keinem Zeitpunkt und liegen uns nicht vor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Zahlungsabwicklung, Betrugsprävention und eigene gesetzliche Pflichten verarbeitet Stripe personenbezogene Daten in eigener Verantwortung. Soweit Stripe für uns Rechnungen erstellt und Kundendaten dafür speichert, handelt Stripe als Auftragsverarbeiter auf Grundlage des mit Stripe geschlossenen Vertrags zur Auftragsverarbeitung. Soweit Stripe personenbezogene Daten in Drittländern verarbeitet, erfolgt dies nach Angaben von Stripe auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln und — soweit anwendbar — des EU-U.S. Data Privacy Framework.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Stripe.

10. Automatisierte Inhaltsprüfung und Qualitätsbewertung

Eingereichte Pressemitteilungen werden vor der Veröffentlichung automatisiert auf die Einhaltung unserer Veröffentlichungsrichtlinien geprüft und inhaltlich bewertet.

Dabei können auch personenbezogene Daten verarbeitet werden, die in der Pressemitteilung enthalten sind. Soweit möglich, werden personenbezogene Daten vor der automatisierten Analyse minimiert oder entfernt. API-Anbindungen werden, soweit verfügbar, so konfiguriert, dass die übermittelten Inhalte nicht für Trainingszwecke fremder Modelle verwendet werden.

Hierfür werden die zur Prüfung erforderlichen Inhalte an die Programmierschnittstelle von OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, übermittelt. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung. Andere KI-Anbieter setzen wir für die Prüfung nicht ein. Eine KI-Vorabprüfung von Bildern findet derzeit nicht statt. Ist die Schnittstelle nicht erreichbar, prüfen wir regelbasiert ohne externen Anbieter weiter.

Nach den für unseren API-Einsatz maßgeblichen Anbieterangaben werden Inhalte nicht zum Training von Modellen verwendet. Zur Missbrauchserkennung kann OpenAI Inhalte regelmäßig bis zu 30 Tage speichern; gesetzliche Anforderungen oder notwendige Sicherheitsmaßnahmen können eine längere Aufbewahrung erforderlich machen. Für unseren aktuellen Einsatz besteht keine Zusage zur sofortigen Löschung (Zero Data Retention) und keine EU-Datenresidenz. Verarbeitungen außerhalb des EWR, insbesondere in den USA, unterliegen den vertraglich vorgesehenen Garantien, insbesondere EU-Standardvertragsklauseln. Informationen zu den eingesetzten Garantien können Sie unter info@pressekonto.com anfordern.

Verarbeitet werden insbesondere:

• Inhalt der eingereichten Pressemitteilung,
• minimierte oder anonymisierte Prüffassung, soweit technisch möglich,
• Bewertungsergebnis,
• Scores oder Risikomerkmale,
• Ablehnungskategorien,
• interne Hinweise zur Qualitätsbewertung,
• Ergebnis einer gegebenenfalls durchgeführten menschlichen Überprüfung.

Führt die Prüfung zur Ablehnung einer Mitteilung, teilen wir Ihnen die Ablehnungskategorie und die maßgeblichen Gründe mit. Sie können schon nach der ersten Ablehnung eine Überprüfung durch einen Menschen verlangen und dabei Ihren Standpunkt darlegen; die Entscheidung wird dann erneut geprüft. Gesetzliche Rechte gegen ausschließlich automatisierte Entscheidungen bleiben unberührt. Besondere Kategorien personenbezogener Daten verarbeiten wir dabei nur, soweit zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt.

Die Prüfergebnisse, Scores, Ablehnungskategorien und Begründungen werden intern der jeweiligen Pressemitteilung zugeordnet und grundsätzlich so lange gespeichert, wie die Pressemitteilung gespeichert oder veröffentlicht bleibt. Dies dient der Nachvollziehbarkeit der Veröffentlichungsentscheidung, der Qualitätssicherung, der Bearbeitung von Rückfragen sowie der Rechtsverteidigung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Dokumentationspflichten bestehen oder Meldungen nach dem Digital Services Act betroffen sind, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

10a. Bilder in Pressemitteilungen: Originaldateien und Rechtebestätigung

Wer ein Bild zu einer Pressemitteilung hochlädt, bestätigt dabei, zur Veröffentlichung berechtigt zu sein, und macht Angaben zum Bildnachweis und zum Einsatz von KI. Zu jedem Bild speichern wir die hochgeladene Originaldatei einschließlich der darin enthaltenen Metadaten (zum Beispiel Kameradaten, Urheberangaben, Herkunftsdaten), die veröffentlichte Fassung mit dem angezeigten Bildnachweis und der angezeigten KI-Kennzeichnung sowie einen Nachweis der Rechtebestätigung mit Zeitpunkt, bestätigtem Wortlaut und zugrunde liegender AGB-Fassung, dem angemeldeten Konto beziehungsweise dem verwendeten API-Zugang, der Firma, für die hochgeladen wurde, der Prüfsumme der Datei, einem pseudonymisierten Prüfwert der IP-Adresse und der auf 250 Zeichen gekürzten Kennung des Browsers.

Der IP-Prüfwert wird mit einem geheimen Schlüssel gebildet. Er ist pseudonymisiert, nicht anonym: Mit dem Schlüssel könnten wir prüfen, ob eine bestimmte Adresse zu ihm passt; ohne den Schlüssel ist das nicht möglich.

Vorhandene Metadaten der Datei werten wir aus, um die KI-Kennzeichnung vorzubelegen; die Angabe des Hochladenden und unsere Vorbelegung speichern wir getrennt. Eine Prüfung digitaler Herkunftssignaturen findet derzeit nicht statt.

Zweck dieser Speicherung ist der Nachweis, welche Datei mit welchen Angaben eingereicht wurde, falls Dritte Rechte an dem Bild geltend machen, sowie die Nachvollziehbarkeit der KI-Kennzeichnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachweisführung und Rechtsverteidigung. Eine dokumentierte Abwägung liegt vor.

Die Originaldatei ist nicht öffentlich abrufbar. Öffentlich ausgeliefert werden ausschließlich verkleinerte Fassungen, aus denen Standortdaten, Geräteseriennummern und sonstige technische Metadaten des Originals entfernt sind. Bildnachweis und KI-Kennzeichnung werden am Bild angezeigt.

Bilder, die hochgeladen, aber nie veröffentlicht werden, löschen wir, wenn Sie sie löschen oder ersetzen, sofort. Wird ein veröffentlichtes Bild entfernt oder ersetzt oder endet die Veröffentlichung der Mitteilung, werden die genannten Daten in unser Beweisarchiv überführt (Abschnitt „Beweisarchiv“) und dort nach den dort genannten Fristen gelöscht.

10b. Beweisarchiv nach Entfernung von Inhalten

Wenn wir eine Pressemitteilung oder Teile davon aus dem öffentlichen Angebot entfernen, etwa auf Antrag, im Meldeverfahren, nach einer Datenschutzanfrage oder auf eigene Entscheidung, bleibt sie in allen öffentlich sichtbaren Bereichen unserer Portale entfernt, einschließlich Suche, Feeds und Sitemap. Wir beantragen zusätzlich die Löschung aus den gängigen Suchmaschinen; auf deren Aktualisierung haben wir keinen Einfluss.

Einen auf das Notwendige beschränkten Datensatz zu der entfernten Veröffentlichung bewahren wir in einem getrennten, verschlüsselten Archiv auf: den zuletzt veröffentlichten Stand der Inhalte einschließlich der darin genannten Pressekontakte, die Angaben zum Einreicher (Konto, Name, E-Mail-Adresse, Firma), die zu den Bildern gespeicherten Daten (Abschnitt „Bilder in Pressemitteilungen“), die Zeitpunkte von Veröffentlichung und Entfernung, den Grund der Entfernung als Kategorie, bei Änderungen den vorherigen und den neuen Stand sowie die Angaben des zugrunde liegenden Melde- oder Löschverfahrens einschließlich der Kontaktadresse des Antragstellers. Die Einreicherangaben werden derzeit zum Zeitpunkt der Archivierung aus dem Konto übernommen. Wir führen ein, dass künftig nur die Vorgangsnummer des Verfahrens archiviert wird und die Einreicherangaben zum Zeitpunkt der Einreichung festgehalten werden.

Zweck ist ausschließlich die Wahrung unserer Nachweis- und Verteidigungsinteressen gegenüber Rechteinhabern, Betroffenen und Behörden sowie der Rückgriff gegen den Einreicher. Das Archiv wird nicht ausgewertet, nicht für andere Zwecke verwendet und begründet keinen Anspruch auf weitere öffentliche Verfügbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit ein Bild ausnahmsweise besondere Kategorien personenbezogener Daten erkennen lässt, Art. 9 Abs. 2 lit. f DSGVO. Bei Daten, deren Löschung beantragt wurde, prüfen wir im Einzelfall, ob die weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO), und halten das Ergebnis fest. Verlangen Sie die Einschränkung der Verarbeitung, kennzeichnen wir den Eintrag und beschränken seine Verwendung auf die gesetzlich zulässigen Zwecke.

Originaldateien aktiver Bilder sind für unsere Redaktion zugänglich; archivierte Inhalte nur für Administratoren mit gesonderter Berechtigung. Jeder Abruf archivierter Inhalte und jede Änderung einer Aufbewahrungssperre wird mit Angabe des Zwecks protokolliert. Das Archiv wird nicht an Dritte weitergegeben, außer zur Rechtsverteidigung an unsere rechtlichen Berater oder auf gesetzlicher Grundlage an Behörden und Gerichte.

Archiveinträge werden spätestens drei Jahre nach dem Ende des Jahres, in dem der Inhalt entfernt wurde, automatisch gelöscht. Für Änderungen ohne Rechtsbezug (etwa Aktualisierung von Kontaktdaten, Korrektur einer Kennzeichnung) führen wir eine kürzere Frist von einem Jahr ein. Läuft zu einem Inhalt eine rechtliche Auseinandersetzung, setzen wir eine dokumentierte Aufbewahrungssperre, die regelmäßig überprüft wird. Sicherungskopien werden innerhalb von 14 Tagen überschrieben.

11. Meldeverfahren

Wenn Sie über unser Meldeverfahren einen Inhalt melden, eine Änderung beantragen oder eigene personenbezogene Daten entfernen lassen möchten, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung der Meldung oder Anfrage.

Dabei können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• betroffene URL,
• Begründung der Meldung,
• ausgewählte Meldekategorie,
• Nachweise oder ergänzende Angaben,
• Zeitpunkt der Meldung,
• Vorgangsnummer,
• Bearbeitungsstatus,
• Entscheidung und Begründung,
• Kommunikationsverlauf.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Meldung, zur Erfüllung gesetzlicher Pflichten, insbesondere nach dem Digital Services Act und der DSGVO, zur Dokumentation der Entscheidung sowie zur Rechtsverteidigung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit die Meldung mit einem bestehenden Vertrag oder Kundenkonto zusammenhängt, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Meldedaten bewahren wir zur Dokumentation der Bearbeitung und Entscheidung grundsätzlich für drei Jahre nach Abschluss des Vorgangs auf. Eine längere Speicherung erfolgt nur, soweit dies zur Bearbeitung laufender Vorgänge, zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverteidigung erforderlich ist.

Meldungen und Änderungsanfragen können über die auf den Portalen vorgesehenen Wege (Inhalte melden) oder die Melde-Links bei der jeweiligen Pressemitteilung eingereicht werden.

Für Rückfragen zu bestehenden Meldungen nutzen Sie bitte die Eingangsbestätigung oder kontaktieren Sie uns über info@pressekonto.com.

12. E-Mail-Versand

Für den Versand transaktionaler E-Mails nutzen wir:

ALL-INKL.COM - Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Transaktionale E-Mails sind insbesondere:

• Magic-Links,
• Änderungslinks,
• Buchungsbestätigungen,
• Rechnungen oder Rechnungshinweise,
• Eingangsbestätigungen zu Meldungen,
• Benachrichtigungen zu Veröffentlichungen,
• System- und Sicherheitsmitteilungen.

Dabei werden insbesondere verarbeitet:

• E-Mail-Adresse,
• Empfängername, soweit vorhanden,
• Inhalt der jeweiligen Nachricht,
• Versandzeitpunkt,
• technische Zustelldaten,
• Statusinformationen zur Zustellung.

Rechtsgrundlagen sind je nach Zweck der jeweiligen E-Mail Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Dienstleister besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

12a. Zustellbarkeit und Abmeldung

Unzustellbarkeitsmeldungen werden in einem Postfach bei unserem E-Mail-Dienstleister ALL-INKL empfangen und automatisch ausgewertet. Wir speichern die Empfängeradresse, den Zustellfehler und die Referenz der betroffenen Nachricht. Die ausgewerteten Datensätze löschen wir nach 395 Tagen. Die Rohmeldungen verbleiben derzeit im Postfach; eine Löschung nach 90 Tagen führen wir ein.

Adressen, die dauerhaft nicht erreichbar sind oder für die eine Abmeldung vorliegt, nehmen wir in eine Sperrliste auf. Benachrichtigungen enthalten einen Abmeldelink; die Abmeldung kann auch über die entsprechende Funktion des Mailprogramms erfolgen. Das gilt ebenfalls für Pressekontakte ohne Kundenkonto. An gesperrte Adressen senden wir keine Benachrichtigungen mehr; von Ihnen selbst angeforderte Anmeldelinks bleiben möglich, nicht jedoch bei einer Sperre wegen dauerhafter Unzustellbarkeit. Bei Zustellproblemen oder zur Prüfung einer Entsperrung können Sie sich an info@pressekonto.com wenden.

Rechtsgrundlage für Zustellprüfung und technische Sperren ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in zuverlässiger Zustellung und der Vermeidung unerwünschter oder erfolgloser Nachrichten. Soweit wir einen Widerspruch gegen Direktwerbung dokumentieren und beachten, gilt Art. 6 Abs. 1 lit. c in Verbindung mit Art. 21 Abs. 3 DSGVO. Die Sperrliste enthält nur die erforderlichen Angaben und bleibt bestehen, solange andernfalls erneute unerwünschte Zustellungen drohen; die Erforderlichkeit wird regelmäßig überprüft.

13. Speicherdauer, Backups und Aufbewahrungspflichten

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder eine Aufbewahrungspflicht besteht. Die folgenden Fristen sind regelmäßige Höchstfristen; bei früherem Zweckwegfall löschen wir früher. Für konkret erforderliche Rechts- oder Sicherheitsnachweise können dokumentierte abweichende Fristen gelten. Wo wir eine kürzere Frist einführen, nennen wir den heutigen Stand und die kommende Frist.

• Server-Logs: 14 Tage.
• Fehlerberichte: 90 Tage.
• Anmelde- und Änderungslinks: einmalige Nutzung, 15 Minuten gültig; Datensätze gelöscht, sobald Nutzung oder Ablauf mehr als 30 Tage zurückliegen.
• Bestätigungslinks aus dem Meldeverfahren: 72 Stunden gültig; Datensätze wie vorstehend.
• Tageszähler fehlgeschlagener Anmeldungen: 90 Tage; kurzfristige Versuchszähler eine bzw. 15 Minuten.
• Aktivitätsverlauf (einschließlich Anmeldeereignisse und Versandnachweise): derzeit 395 Tage; Verkürzung der Anmeldeereignisse und Betreffzeilen auf 90 Tage wird eingeführt.
• API-Zugriffsprotokoll: 90 Tage.
• Zustellfehlermeldungen: ausgewertete Datensätze 395 Tage; Rohmeldungen derzeit im Postfach, 90-Tage-Löschung wird eingeführt.
• Sperrliste: solange zur Vermeidung erneuter unerwünschter oder unzustellbarer Sendungen erforderlich.
• IP-Adressen in Formular- und Buchungsvorgängen: derzeit mit dem Vorgang; eigene 90-Tage-Frist wird eingeführt.
• Ereignisprotokolle zu Aufrufen, Abrufen durch Dienste und Konversionsschritten (Abschnitt 5a): 395 Tage.
• Rohdaten der Webanalyse (Abschnitt 5): 13 Monate.
• Meldedaten: drei Jahre nach Abschluss des Vorgangs.
• Nie veröffentlichte Entwürfe: bei Löschung oder Ersetzung durch Sie sofort; unbearbeitete Entwürfe: Bilder nach 180 Tagen, der Text wird derzeit archiviert, die vollständige Löschung nach 180 Tagen wird eingeführt.
• Korrektur-Arbeitsstände: 30 Tage.
• Beweisarchiv: spätestens drei Jahre nach Ende des Jahres der Entfernung, bei Änderungen ohne Rechtsbezug ein Jahr; Zugriffsprotokoll derzeit unbefristet, 395 Tage werden eingeführt.
• Vertrags-, Buchungs- und Rechnungsdaten: gesetzliche Aufbewahrungsfristen (Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre).
• Veröffentlichte Pressemitteilungen: während der rechtmäßigen Veröffentlichung im Archiv; Entfernungs-, Berichtigungs- und Einschränkungsansprüche bleiben unberührt.
• Kontodaten: nach Kontolöschung, soweit keine Aufbewahrungspflichten, offenen Vorgänge oder Nachweisinteressen entgegenstehen.

Gelöschte Daten können in Sicherungskopien noch bis zu 14 Tage enthalten sein. Die Backups werden ausschließlich zur Wiederherstellung der Systeme im Sicherungsfall verwendet und nicht produktiv ausgewertet.

14. Ihre Rechte

Sie haben gegenüber uns nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO,
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos. In den gesetzlich vorgesehenen Ausnahmefällen, insbesondere bei offenkundig unbegründeten oder exzessiven Anträgen, können wir nach Maßgabe von Art. 12 Abs. 5 DSGVO ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

Wenn wir begründete Zweifel an Ihrer Identität oder Berechtigung haben, können wir zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität oder Berechtigung erforderlich sind.

Zur Ausübung Ihrer Rechte können Sie uns kontaktieren unter: info@pressekonto.com

Für Inhalte auf den Portalen nutzen Sie bitte vorrangig das Melde- und Änderungsverfahren unter: pressekonto.com/de/melden

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Website: www.ldi.nrw.de

Stand: 16. Oktober 2026 · Version 0.4. Gegenüber Version 0.3 vom 3. Juli 2026 ergänzt oder geändert: Fehlerprotokoll (3a), Webanalyse (5), Kontaktaufnahme (6), Schutz vor automatisierten Anfragen (6a), Anmeldung und Kontosicherheit (7a), Aktivitätsverlauf und Programmierschnittstelle (7b), Magic-Link (8), Zahlungsabwicklung (9), Automatisierte Inhaltsprüfung, Bilder in Pressemitteilungen, Beweisarchiv, Zustellbarkeit und Abmeldung (12a), Speicherdauer (13). Die Abschnitte 5a (21. September 2026) und 6a (9. Oktober 2026) waren bereits ergänzt worden.