Datenschutz

1. Verantwortlicher

2. Hosting und Serverprotokolle

Die Website wird über ChatGPT Sites von OpenAI mit Infrastruktur von Cloudflare bereitgestellt. Beim Aufruf verarbeiten die Hostingdienste technische Verbindungsdaten, insbesondere die IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und Informationen zum verwendeten Browser und Gerät. Auch die Herkunftsseite kann übermittelt werden.

Die Verarbeitung dient der Bereitstellung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb. PapayaSilver führt keine eigene Besucherliste mit IP-Adressen oder Browserinformationen.

Die Website legt keine eigene Aufbewahrungsfrist für die Infrastrukturprotokolle von OpenAI und Cloudflare fest. Deren Dauer richtet sich nach dem jeweiligen Betriebs-, Sicherheits- oder Nachweiszweck und den anwendbaren Anbieterregeln. Eine bestimmte automatische Löschung dieser Protokolle durch PapayaSilver wird nicht zugesagt.

Weitere Informationen finden Sie in den Datenschutzhinweisen von OpenAI, der Liste der Unterauftragsverarbeiter und den Datenschutzhinweisen von Cloudflare.

2.1 Übermittlungen in Länder außerhalb der EU und des EWR

Bei der Bereitstellung der Website über OpenAI und Cloudflare können personenbezogene Daten auch in den USA oder anderen Ländern außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) verarbeitet werden.

OpenAI nennt für solche Übermittlungen Angemessenheitsbeschlüsse der Europäischen Kommission nach Art. 45 DSGVO oder EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Cloudflare gibt an, Übermittlungen in die USA auf seine Zertifizierung nach dem EU-US Data Privacy Framework und andere Drittlandübermittlungen auf EU-Standardvertragsklauseln zu stützen. Soweit erforderlich, kommen bei Cloudflare ergänzende Schutzmaßnahmen hinzu.

Weitere Angaben zu Übermittlungen und Datenschutzgarantien finden Sie in den europäischen Datenschutzhinweisen von OpenAI und den Informationen von Cloudflare zu Drittlandübermittlungen.

Brevo nennt für seine Datenbanken Speicherorte innerhalb der EU. Seine Vereinbarung zur Auftragsverarbeitung nennt daneben Unterauftragnehmer außerhalb des EWR und, soweit erforderlich, Angemessenheitsbeschlüsse oder Standardvertragsklauseln als Grundlage. Ein Speicherort in der EU schließt solche weiteren Verarbeitungsschritte nicht aus. Siehe Brevo-Speicherorte und die Vereinbarung zur Auftragsverarbeitung mit Unterauftragnehmern. Bei der Zustellung von Push-Nachrichten gelten zusätzlich die Hinweise zum jeweils genutzten Zustelldienst in Abschnitt 7.

3. Verschlüsselte Verbindung

Die Website verwendet HTTPS. Dadurch werden Daten auf dem Übertragungsweg zwischen Ihrem Gerät und der Website verschlüsselt. Sie erkennen dies an https:// in der Adresszeile Ihres Browsers.

Diese Schutzmaßnahme dient der Vertraulichkeit und Sicherheit der Übertragung gemäß Art. 6 Abs. 1 lit. f und Art. 32 DSGVO.

4. Cookies und lokale Speicherung

Die Cloudflare-Sicherheitsdienste können das Cookie __cf_bm setzen. Es dient der Erkennung automatisierter Zugriffe und dem Schutz vor Missbrauch. Nach Angaben von Cloudflare läuft es nach 30 Minuten fortdauernder Inaktivität ab. Weitere Informationen: Cloudflare Cookies.

Wenn Sie einen Kommentar oder Gästebucheintrag absenden oder eine Newsletter-Bestätigung anfordern, setzt PapayaSilver das Cookie papaya_visitor. Es enthält eine zufällig erzeugte Kennung zur Begrenzung von Spam und schnellen Mehrfacheinsendungen innerhalb von 24 Stunden. Das Cookie ist als Secure, HttpOnly und SameSite=Lax gesetzt und läuft 24 Stunden nach dem letzten Formularvorgang ab, bei dem es gesetzt oder erneuert wurde. Die Website verwendet es ausschließlich zur Absicherung der ausdrücklich angeforderten Formularfunktion: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Vor dieser Fassung gesetzte Besucher-Cookies konnten eine Laufzeit von bis zu einem Jahr haben. Beim nächsten solchen Formularvorgang wird die Laufzeit auf 24 Stunden verkürzt. Bereits vorhandene Cookies können Sie jederzeit in den Website-Daten Ihres Browsers löschen. Die Kennung in bereits gespeicherten Beiträgen oder Newsletter-Nachweisen bleibt nach den dort beschriebenen Löschkriterien gespeichert.

PapayaSilver setzt keine eigenen Werbe- oder Analyse-Cookies ein und verwendet die Besucherkennung nicht für Werbe- oder Nutzungsprofile. Der interne Aufrufzähler benötigt diese Kennung nicht.

Wenn Sie einen Geburtstagsgruß schließen, wird diese Auswahl für das jeweilige Datum im Sitzungsspeicher Ihres Browsertabs festgehalten. Dadurch erscheint derselbe Gruß in diesem Tab an diesem Tag nicht erneut. Die Auswahl enthält keine persönliche Kennung und wird nicht an PapayaSilver übermittelt. Sie gilt für die Tabsitzung; bei einer Wiederherstellung der Browsersitzung kann sie erhalten bleiben. Die Speicherung der Push-Auswahl wird in Abschnitt 7 beschrieben.

Bei zeitlich begrenzten Videogrüßen wird im Sitzungsspeicher ebenfalls nur festgehalten, ob der jeweilige Gruß bereits beendet oder geschlossen wurde. Dadurch wird er bei weiteren Seitenaufrufen im selben Tab nicht erneut eingeblendet. Die Auswahl enthält keine persönliche Kennung, wird nicht an PapayaSilver übermittelt und bei einem späteren Aufruf nach dem Ende der Aktion entfernt. Das Video wird direkt von PapayaSilver geladen; es wird kein externer Videodienst eingebunden.

Dekorationen wie fallendes Herbstlaub oder Konfetti beim Öffnen eines besonderen Berichts werden direkt von PapayaSilver bereitgestellt. Dafür werden keine zusätzlichen Cookies, persönlichen Kennungen oder Nutzungsprofile angelegt und keine Daten an einen weiteren Anbieter übermittelt. Die im Browser eingestellte Reduzierung von Animationen wird berücksichtigt.

5. Gästebuch

Wenn Sie einen Eintrag absenden, werden Ihr freiwillig angegebener Name oder Fanname, die Sternebewertung und der Text gespeichert. Hinzu kommen die zufällige Besucherkennung, der Freigabestatus und die Zeitpunkte der Bearbeitung. Ein Name ist nicht erforderlich. Vor dem Absenden müssen Sie der Veröffentlichung ausdrücklich zustimmen.

Einträge werden vor der Veröffentlichung manuell geprüft. Öffentlich erscheinen der Name beziehungsweise Fanname, die Bewertung, der Text, das Erstellungsdatum und gegebenenfalls eine Antwort des PapayaSilver-Teams. Das Datum wird ohne Uhrzeit angezeigt. Weitere gespeicherte Bearbeitungszeitpunkte bleiben intern.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO für die gewünschte Veröffentlichung und Art. 6 Abs. 1 lit. f DSGVO für Moderation und Missbrauchsabwehr. Es besteht keine feste automatische Löschfrist. Einträge können bei einem Widerruf, einer berechtigten Löschanfrage oder dem Wegfall ihres Zwecks durch den Administrator gelöscht werden. Sie können Ihre Einwilligung jederzeit für die Zukunft per E-Mail an die oben genannte Kontaktadresse widerrufen.

Bitte veröffentlichen Sie keine vertraulichen Informationen oder personenbezogenen Daten anderer Personen.

6. Kommentare zu Artikeln und unserer Geschichte

Beim Absenden werden Ihr Name oder Pseudonym, der Kommentar, die zufällige Besucherkennung, die bestätigte Datenschutzfassung sowie die Zeitpunkte von Kommentar und Antwort gespeichert. Eine E-Mail-Adresse ist nicht erforderlich und wird für Kommentare nicht gespeichert. Nach Ihrer ausdrücklichen Zustimmung erscheint der Kommentar direkt unter dem gewählten Beitrag. Dies gilt auch für Kommentare zur persönlichen Geschichte hinter PapayaSilver.

Öffentlich sichtbar sind der Name beziehungsweise das Pseudonym, der Kommentar und gegebenenfalls eine Antwort des PapayaSilver-Teams. Die gespeicherten Zeitpunkte werden nicht angezeigt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO für die Veröffentlichung und Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr und sichere Verwaltung.

Für Kommentare besteht keine feste automatische Löschfrist. Sie können bei einem Widerruf, einer berechtigten Löschanfrage oder dem Wegfall ihres Zwecks durch den Administrator gelöscht werden. Der Widerruf ist jederzeit für die Zukunft über die oben genannte E-Mail-Adresse möglich. Bitte veröffentlichen Sie keine vertraulichen Informationen oder personenbezogenen Daten anderer Personen.

7. Freiwillige Push-Nachrichten

Sie können freiwillig Mitteilungen über neue Berichte auf Ihrem Gerät erhalten. Dafür sind Ihre ausdrückliche Einwilligung im Formular und die anschließende Erlaubnis im Browser beziehungsweise Betriebssystem erforderlich. Ein Konto, Name oder eine E-Mail-Adresse werden nicht benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einrichtung auf Ihrem Gerät erfolgt mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Für den Versand werden eine vom Browser vergebene Zustelladresse und die Schlüssel zur verschlüsselten Zustellung gespeichert. Hinzu kommen eine interne Gerätekennung, die Website-Adresse, Zeitpunkt und Fassung Ihrer Einwilligung sowie der letzte Abgleich der Anmeldung. Diese Angaben werden nicht veröffentlicht und nicht mit Newsletter-Adressen oder Kommentaren zu einem Nutzungsprofil zusammengeführt.

Die Zustellung erfolgt über den von Ihrem Browser oder Betriebssystem verwendeten Push-Dienst. Unterstützt werden Dienste von Google, Apple, Mozilla und Microsoft. Der Nachrichtentext wird nach dem Web-Push-Standard verschlüsselt; der Zustelldienst verarbeitet die erforderlichen Verbindungs- und Zustelldaten. Es wird kein zusätzlicher Push-Marketingdienst eingesetzt. Weitere Informationen finden Sie bei Google, Apple, Mozilla und Microsoft.

Sie können Ihre Einwilligung jederzeit für die Zukunft unter Push-Nachrichten → Ausschalten widerrufen. Dabei werden die Geräteanmeldung und zugehörige Versandaufträge bei PapayaSilver gelöscht und die Browseranmeldung beendet. Sie können die Erlaubnis auch in den Mitteilungseinstellungen Ihres Geräts entziehen. Dies wird beim nächsten Abgleich oder bei einer endgültigen Ungültigkeitsmeldung des Zustelldienstes erkannt. Bereits an den Dienst übergebene Mitteilungen lassen sich nicht zurückrufen.

Geräteanmeldungen werden nach 180 Tagen ohne Abgleich bei der nächsten Versandwartung gelöscht. Technische Versanddaten werden dort gelöscht, wenn ihre letzte Aktualisierung mehr als sieben Tage zurückliegt. Neue Zustellversuche für einen Bericht enden nach 24 Stunden; dem Zustelldienst wird eine maximale Vorhaltezeit von weiteren 24 Stunden mitgeteilt. Die Information, dass ein Artikel bereits zum Versand vorgesehen war, bleibt ohne Gerätebezug erhalten, um doppelte Mitteilungen zu vermeiden. PapayaSilver erfasst keine personenbezogenen Öffnungen oder Klicks.

Zum Schutz vor Massenanmeldungen und unerwünschten Testnachrichten wird aus der IP-Adresse eine verschleierte Kennung mit stündlich wechselnder Gültigkeit abgeleitet. Die IP-Adresse selbst wird dafür nicht gespeichert. Die Kennung verfällt nach spätestens zwei Stunden und wird bei der nächsten Bereinigung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Missbrauchsabwehr.

Auf Ihrem Gerät wird gespeichert, ob Sie Push-Nachrichten eingeschaltet, ausgeschaltet oder den Hinweis für 3 Tage zurückgestellt haben. Diese Auswahl bleibt bis zu einer Änderung oder dem Löschen der Website-Daten auf dem Gerät erhalten. Sie dient ausschließlich Ihrer gewählten Einstellung und nicht der Wiedererkennung auf anderen Websites.

8. Aufrufzähler

Ein interner Zähler erfasst die Gesamtzahl der Aufrufe ausgewählter Inhaltsseiten sowie den Zeitpunkt des letzten gezählten Aufrufs. Er zählt Seitenaufrufe, keine unterschiedlichen Personen. Wiederholte Aufrufe derselben Unterseite innerhalb eines geladenen Dokuments werden im Arbeitsspeicher des Browsers begrenzt.

Für diesen Zähler speichert PapayaSilver weder IP-Adresse noch Besucherkennung, einzelne aufgerufene Unterseiten oder Nutzungsprofile. Die Gesamtzahl ist nur im Adminbereich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer datensparsamen Einschätzung der Nutzung.

9. Geschützter Adminbereich

Der Verwaltungsbereich ist nicht öffentlich verlinkt und durch „Mit ChatGPT anmelden“ geschützt. Zur Prüfung der Zugangsberechtigung erhält PapayaSilver von OpenAI eine Nutzerkennung, die E-Mail-Adresse und, soweit übermittelt, den Kontonamen. Berechtigte Nutzerkennungen werden mit dem Zeitpunkt ihrer Einrichtung gespeichert. E-Mail-Adresse und Name dienen der Anzeige des angemeldeten Kontos.

OpenAI verwaltet die Anmeldung und die zugehörigen Sitzungscookies. Die Anmeldedaten und Zugangsberechtigungen werden nicht öffentlich angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Inhalte und der Verwaltung vor unbefugtem Zugriff. Nicht mehr benötigte Zugangsberechtigungen können durch den Administrator entfernt werden; eine feste automatische Löschfrist besteht nicht.

10. Externe Daten und Links

Aktuelle Renn- und Sprintergebnisse, beide WM-Wertungen sowie die daraus abgeleiteten Fahrerstatistiken werden serverseitig mit Formula1.com abgeglichen. Kalender und redaktionelle Streckenangaben werden anhand offizieller Veröffentlichungen von Formula 1 und FIA geprüft. Jolpica dient als ergänzende Quelle, insbesondere für historische Daten. Die Daten werden auf dem Server abgerufen und zur Anzeige gespeichert; Besuchergeräte stellen dafür keine direkte Verbindung zu diesen Quellen her und PapayaSilver leitet dabei keine Besucherkennungen, IP-Adressen oder Formulardaten an sie weiter.

Jolpica wird zusätzlich als Backup für Ergebnisse und WM-Punkte geprüft. Sichtbar geöffnete Start-, Saison- und Wertungsseiten lösen höchstens alle fünf Minuten eine gemeinsame serverseitige Prüfung aus. Gespeichert werden der Prüfzeitpunkt, der gemeldete Saison- und Rundenstand sowie das Abgleichergebnis, ohne Zuordnung zu einzelnen Besuchern. Ältere oder abweichende Backup-Angaben ersetzen keine bestätigten Werte. Hintergrundtabs pausieren diese Prüfung.

Die Web-App speichert bis zu 96 öffentlich zugängliche, versionierte JavaScript-, CSS- und Schriftdateien im Cache Ihres Browsers. Dies verkürzt erneute Aufrufe. Der Cache enthält keine personenbezogenen Daten und keine Artikel- oder API-Antworten. Er kann über die Website-Daten Ihres Browsers gelöscht werden; ältere Dateien werden bei Erreichen der Höchstzahl verdrängt.

PapayaSilver lädt keine externen Analyse-, Schrift-, Video- oder Social-Media-Einbettungen. Wenn Sie einen externen Link öffnen, erhält der Zielanbieter die für den Aufruf erforderlichen Verbindungsdaten, insbesondere Ihre IP-Adresse und gegebenenfalls die Herkunfts-Domain. Für die weitere Verarbeitung gelten dessen Datenschutzhinweise.

Der RSS-Feed enthält öffentliche Artikel und benötigt keine Registrierung. Für seinen Abruf gelten die Hinweise zu Hosting und Serverprotokollen aus Abschnitt 2.

Die Artikelsuche übermittelt Ihren Suchbegriff an PapayaSilver und durchsucht die öffentlichen Beiträge. PapayaSilver speichert keine eigene Suchhistorie und erstellt daraus kein Suchprofil. Der Suchbegriff ist Bestandteil der aufgerufenen Adresse und kann deshalb im Browserverlauf und in Hostingprotokollen erscheinen.

„Teilen“ öffnet zunächst eine Auswahl innerhalb von PapayaSilver. Erst wenn Sie WhatsApp oder Facebook auswählen, wird der jeweilige Anbieter mit der Artikeladresse und bei WhatsApp zusätzlich dem Titel aufgerufen. Für Instagram werden eine Kopierfunktion und ein Link zum Öffnen von Instagram angeboten; eine Veröffentlichung erfolgt nicht automatisch. „Weitere Apps“ übergibt Titel, Artikeladresse und gegebenenfalls die Kurzfassung an die Teilen-Auswahl Ihres Geräts. „Link kopieren“ schreibt die Artikeladresse in Ihre Zwischenablage. PapayaSilver lädt dafür keine Social-Media-Skripte und erstellt keine personenbezogene Auswertung.

11. Newsletter

Der freiwillige Newsletter informiert Sie per E-Mail über neue eigene Berichte. Gespeichert werden Ihre E-Mail-Adresse, ein optionaler Name oder Fanname, der Anmeldestatus und die Zeitpunkte von Anmeldung, Bestätigungsversand, Bestätigung, letztem Newsletter und Abmeldung. Hinzu kommen die bei der Anmeldung geltende Datenschutzfassung und die zufällige Besucherkennung zur Missbrauchsbegrenzung. Bestätigungs- und Abmeldekennungen werden nicht im Klartext gespeichert.

Die Anmeldung wird erst wirksam, nachdem Sie den Link in der Bestätigungs-E-Mail geöffnet und die Anmeldung auf der Bestätigungsseite nochmals bestätigt haben. Rechtsgrundlage für Anmeldung und Versand ist Art. 6 Abs. 1 lit. a DSGVO. Die begrenzte Verarbeitung zum Missbrauchsschutz und zum Nachweis einer ordnungsgemäßen Einwilligung beruht ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an die Kontaktadresse widerrufen. Ihre Adresse wird dann aus dem aktiven Verteiler ausgeschlossen. Ein bereits begonnener Versand kann noch eine E-Mail zustellen.

Bestätigungslinks gelten sieben Tage. Nicht bestätigte Anfragen, die älter als sieben Tage sind, werden bei der nächsten Newsletter-Bereinigung gelöscht. Bestätigte Daten bleiben bis zur Abmeldung gespeichert. Nach der Abmeldung bleiben Adresse, optionaler Name, Status sowie Anmeldungs- und Abmeldungsnachweise zur Rechtsverteidigung erhalten; nach 1.095 Tagen werden diese Datensätze bei der nächsten Bereinigung gelöscht. Die Bereinigung erfolgt bei Newsletter-Vorgängen oder während der Verwaltung; es besteht kein täglicher Löschauftrag.

Bestätigungs- und Newsletter-E-Mails werden über Brevo versendet. Brevo erhält die für die jeweilige Nachricht benötigte Empfängeradresse, gegebenenfalls den Namen, Absender, Betreff und Nachrichteninhalt sowie technische Versanddaten. Der Verteiler wird nicht als Brevo-Adressbuch synchronisiert. PapayaSilver verwendet keine eigenen Trackingpixel und erstellt keine personenbezogenen Öffnungs- oder Klickprofile. Beim Versanddienst können technische Zustell- und Fehlerdaten anfallen. Die Aufbewahrung dieser Versandprotokolle richtet sich nach den dortigen Kontoeinstellungen; die Bereinigung der Website-Datenbank löscht diese Protokolle nicht automatisch. Brevo sieht ohne eine konfigurierte Aufbewahrungsregel keine allgemeine feste Löschfrist für diese Protokolle vor.

Weitere Informationen: Datenschutz bei Brevo und Vertragsbedingungen und Auftragsverarbeitung.

12. Kontaktformular und E-Mail

Angaben und Zweck

Im Kontaktformular sind E-Mail-Adresse, Betreff und Nachricht Pflichtangaben. Ein Name oder Fanname ist freiwillig. Ohne die Pflichtangaben kann das Formular nicht versendet werden; eine gesetzliche Pflicht, das Formular zu nutzen oder diese Angaben bereitzustellen, besteht nicht. Sie können stattdessen direkt per E-Mail Kontakt aufnehmen. Dateianhänge werden im Formular nicht angeboten.

Wir verwenden Ihre Angaben zur Bearbeitung und Beantwortung der Anfrage, etwa bei Fragen, Korrekturen, Meldungen zu Inhalten oder Datenschutzanliegen. Die angegebene E-Mail-Adresse dient als Antwortadresse und wird nicht durch eine Bestätigungs-E-Mail geprüft.

Versand und Empfänger

Die Formularnachricht wird über Brevo an kontakt@papayasilver.de gesendet und von dort in das WEB.DE-Postfach des Betreibers weitergeleitet. Brevo verarbeitet dafür Kontaktdaten, Absender und Empfänger, Betreff, Nachrichteninhalt sowie technische Versanddaten. WEB.DE ist ein Dienst der 1&1 Mail & Media GmbH, Zweigniederlassung Karlsruhe, Brauerstraße 48, 76135 Karlsruhe, mit Hauptsitz in Montabaur. Der Maildienst verarbeitet die für Empfang, Speicherung, Weiterleitung und Antwort erforderlichen Nachrichten- und Verbindungsdaten. An der technischen Zustellung können außerdem die Maildienste der Absender- und Empfängerseite beteiligt sein.

Die Nachricht wird im E-Mail-Postfach bearbeitet und nicht zusätzlich in der Website-Datenbank gespeichert. Die Anfrage wird nicht veröffentlicht und führt nicht zu einer Newsletter-Anmeldung. Das Kontaktformular setzt keine eigenen Cookies, speichert keine vollständigen IP-Adressen und verwendet keine externe Abfrage zur Spam-Erkennung. Ein unsichtbares Zusatzfeld und eine gemeinsame stündliche Versandbegrenzung dienen der Missbrauchsabwehr. Dafür werden nur eine Stundenkennung, ein Zähler und ein Ablaufzeitpunkt gespeichert; es gibt keine Zuordnung zu einzelnen Personen. Diese Zähler laufen spätestens nach zwei Stunden ab und werden bei der nächsten Formularanfrage oder Push-Bereinigung gelöscht.

Alternativ öffnet „E-Mail schreiben“ das auf Ihrem Gerät eingerichtete E-Mail-Programm. Wenn Sie selbst eine E-Mail senden, werden Ihre Angaben über Ihren E-Mail-Anbieter an den Empfänger übermittelt.

Rechtsgrundlagen

Allgemeine Anfragen und die Absicherung des Formulars werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bearbeitet. Unsere berechtigten Interessen sind die Erreichbarkeit für Besucher, die Beantwortung von Anliegen und die Missbrauchsabwehr. Soweit eine Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Die Erfüllung gesetzlicher Pflichten, insbesondere von Datenschutzrechten, beruht auf Art. 6 Abs. 1 lit. c DSGVO. Eine Einwilligung in Werbung ist für die Kontaktaufnahme nicht erforderlich.

Speicherung und Löschung

Die Aufbewahrung von Nachricht und Antwort richtet sich danach, ob sie noch für die Bearbeitung, die Klärung von Rückfragen, gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Verteidigung von Rechtsansprüchen benötigt werden. Entfällt der jeweilige Zweck und steht keine solche Pflicht entgegen, sind die Nachrichten zu löschen. Die Löschung im Postfach erfolgt manuell; die Website richtet dort keinen automatischen Löschauftrag ein. Sie können eine Auskunft oder Löschung über die oben genannte Kontaktadresse anfordern.

Brevo kann daneben Versand- und Fehlerprotokolle nach den dortigen Kontoeinstellungen aufbewahren. Ohne eingerichtete Aufbewahrungsregel besteht dort keine allgemeine feste Löschfrist für Versandprotokolle. Ein Löschen im WEB.DE-Postfach oder in der Website-Datenbank entfernt solche Dienstleisterprotokolle nicht automatisch. Für konkrete Auskunfts- und Löschanfragen können Sie sich an den Verantwortlichen wenden.

Weitere Informationen: Datenschutz bei Brevo, Aufbewahrung von Brevo-Versandprotokollen und Datenschutz bei WEB.DE.

13. Empfänger und Speicherung

Kommentare, Gästebucheinträge, Newsletter- und Push-Anmeldungen sowie Website-Einstellungen werden in der über ChatGPT Sites bereitgestellten Cloudflare-D1-Datenbank gespeichert. Bilddateien liegen im Cloudflare-R2-Speicher. Zugriff auf nicht öffentliche Daten haben der berechtigte Administrator und die für die Bereitstellung erforderlichen Dienstleister.

Für Hosting und Anmeldung werden Dienste von OpenAI und Cloudflare verwendet; für den E-Mail-Versand Brevo und für den Empfang von Kontaktanfragen WEB.DE. Die Browser-Push-Dienste und ihre Anbieter sind in Abschnitt 7 genannt. Öffentlich freigegebene Kommentare und Gästebucheinträge sind auch für andere Besucher zugänglich. Eine Verarbeitung in den Diensten wird nicht allein dadurch ausgeschlossen, dass Daten nicht zusätzlich in der Website-Datenbank gespeichert werden.

14. Speicher- und Löschfristen

Die folgenden Fristen betreffen die von PapayaSilver verwalteten Daten und Einstellungen:

• Das Cloudflare-Sicherheitscookie __cf_bm läuft nach Angaben des Anbieters nach 30 Minuten fortdauernder Inaktivität ab.
• Das Cookie papaya_visitor wird bei einem entsprechenden Formularvorgang mit 24 Stunden Laufzeit gesetzt oder erneuert. Für ältere Cookies gilt der Übergangshinweis in Abschnitt 4. Zugeordnete Beitrags- und Newsletter-Nachweise werden nach den dort genannten Kriterien gelöscht.
• Newsletter: sieben Tage für Bestätigungslinks und noch nicht bestätigte Anfragen; nach der Abmeldung 1.095 Tage für den verbliebenen Datensatz. Abgelaufene Datensätze werden bei der nächsten Newsletter- oder Admin-Bereinigung gelöscht, nicht durch einen täglichen Löschauftrag.
• Artikelkommentare und Gästebucheinträge bleiben bis zur Löschung durch den Administrator, einem wirksamen Widerruf beziehungsweise einer berechtigten Löschanfrage oder dem Wegfall der Funktion gespeichert.
• Admin-Nutzerkennungen und Einrichtungszeitpunkte können durch den Administrator entfernt werden. Eine automatische Löschfrist ist nicht eingerichtet.
• Push: Geräteanmeldungen nach 180 Tagen ohne Abgleich, technische Versanddaten nach sieben Tagen und Missbrauchskennungen nach Ablauf von höchstens zwei Stunden; Löschung jeweils bei der nächsten Push-Bereinigung.
• Lokale Push-Auswahl: bis zur Änderung oder Löschung der Website-Daten; die Hinweispause endet nach 3 Tagen. Geschlossene Geburtstagsgrüße: für das jeweilige Datum im Sitzungsspeicher Ihres Browsertabs.
• Der interne Aufrufzähler enthält keine personenbeziehbaren Einzelaufrufe und wird bis zu einer administrativen Zurücksetzung oder dem Wegfall der Funktion geführt.
• Kontaktformular: Nachricht und Antwort werden im E-Mail-Postfach nach den in Abschnitt 12 genannten Kriterien aufbewahrt. Die anonymen stündlichen Versandzähler laufen spätestens nach zwei Stunden ab und werden bei der nächsten Formularanfrage oder Push-Bereinigung gelöscht.
• Hosting- und E-Mail-Dienstleister können eigene technische Protokolle nach den in Abschnitt 2, 11 und 12 beschriebenen Kriterien aufbewahren. Die Löschläufe der Website betreffen diese Protokolle nicht.

15. Rechte betroffener Personen

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte richten Sie Ihre Anfragen an die im Abschnitt „Verantwortlicher“ genannte E-Mail-Adresse. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch eingelegt werden.

Auch das Kontaktformular steht Ihnen dafür zur Verfügung. Ein Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Auskunfts- und sonstige Betroffenenanfragen sind grundsätzlich innerhalb eines Monats zu beantworten; gesetzlich zulässige Verlängerungen bleiben unberührt. PapayaSilver trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO.

16. Beschwerderecht nach Art. 77 DSGVO

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe besteht nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Sachsen ist insbesondere folgende Behörde zuständig:

Die Beschwerde kann auch bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde eingereicht werden, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes.

17. Aktualisierung dieser Datenschutzhinweise

Diese Datenschutzerklärung wird angepasst, wenn Funktionen, Anbieter oder rechtliche Anforderungen geändert werden. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.

Informationen zu den gesetzlichen Grundlagen: Informationspflichten nach Art. 13 DSGVO und § 25 TDDDG.