Datenschutzerklärung

Wir erheben so wenig Daten wie möglich: keine Tracking-Cookies, keine Nutzerprofile, keine Werbung. Diese Erklärung beschreibt, was beim Besuch, bei Kontaktaufnahme und bei der automatisierten Analyse von Nachrichtentexten verarbeitet wird.

1. Verantwortlicher

Betreiber: Thorsten Migge
Anschrift: Mittelbadgasse 1, 69117 Heidelberg
Vertretungsberechtigt / Verantwortlich: Thorsten Migge
E-Mail: thmigge@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Hosting und Server-Logs

gegenlese.news wird auf Servern des Hosting-Dienstes sota.io betrieben, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, übertragene Datenmenge und User-Agent des Browsers. Diese Daten dienen ausschließlich der Auslieferung der Inhalte, der Fehlersuche und der Abwehr von Angriffen (Rate-Limits) und werden nicht mit anderen Daten zusammengeführt oder zu Profilen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb). Die Server-Logs werden vom Hosting-Anbieter nach kurzer Frist automatisch gelöscht; die genaue Frist richtet sich nach dessen Konfiguration.

3. Cookies und lokale Speicherung

Ohne Ihre Einwilligung setzt gegenlese.news für Besucherinnen und Besucher keine Cookies und speichert nichts im Browser. Ein technisch notwendiges Sitzungs-Cookie wird ausschließlich im geschützten internen Bereich (Redaktion und Administration) nach Anmeldung gesetzt; es enthält eine zufällige Sitzungskennung, keine personenbezogenen Daten, und wird beim Abmelden bzw. nach Ablauf gelöscht. Schriften werden vom eigenen Server ausgeliefert. Analyse-Skripte Dritter werden nur geladen, wenn Sie dem ausdrücklich zugestimmt haben (Ziffer 4a); Ihre Entscheidung – Zustimmung wie Ablehnung – merken wir sechs Monate lang in der lokalen Speicherung Ihres Browsers (Eintrag gegenlese.consent.v1), damit der Hinweis nicht bei jedem Besuch erneut erscheint.

4. Aggregierte Nutzungsstatistik ohne Personenbezug

Wir zählen, wie oft Seiten geöffnet, Ereignisse aufgerufen, der Bereich „Aussagen & Belege“ geöffnet, Primärquellen-Links angeklickt, Suchen ausgeführt, die API genutzt und Teilen-Buttons verwendet werden. Gezählt wird ausschließlich aggregiert pro Tag und Kategorie (zum Beispiel „Teilen · WhatsApp“ oder „Belege geöffnet · Startseite“). Dabei werden keine IP-Adressen, Kennungen, Cookies oder sonstigen Merkmale gespeichert, die einen Bezug zu einer Person ermöglichen. Ein Widerspruch ist deshalb nicht erforderlich; die Zähler enthalten keine personenbezogenen Daten.

4a. Google Analytics – nur mit Ihrer Einwilligung

Wenn Sie im Hinweis am unteren Bildschirmrand zustimmen, binden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Erst dann wird das Skript geladen; vorher findet keine Verbindung zu Google statt. Google Analytics setzt Cookies (_ga, _ga_*, Laufzeit bis zu 14 Monate) und verarbeitet Seitenaufrufe, ungefähren Standort (aus der gekürzten IP-Adresse), Gerät und Browser sowie Verweildauer. Wir nutzen den Consent Mode: Werbesignale, personalisierte Werbung und Google Signals sind deaktiviert; es werden keine Nutzer-IDs übermittelt. Die IP-Adresse wird von Google vor der Speicherung gekürzt. Daten können auf Servern in den USA verarbeitet werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen; danach wird das Skript nicht mehr geladen. Bereits gesetzte Cookies löschen Sie in Ihrem Browser. Die Aufbewahrung der Nutzerdaten bei Google ist auf 14 Monate eingestellt. Weitere Informationen: policies.google.com/privacy.

5. Kontaktformular, Korrekturen und Publisher-Widerspruch

Wenn Sie das Kontaktformular nutzen, speichern wir Ihre Angaben (Kategorie, optional Name, E-Mail-Adresse, Organisation, Betreff, Nachricht und eingereichte Belege) zur Bearbeitung Ihres Anliegens. Zur Abwehr von Spam und Missbrauch werden ein nicht rückrechenbarer Hash Ihrer IP-Adresse und der gekürzte User-Agent gespeichert; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr). Nachrichten werden 180 Tage nach Eingang gelöscht, sofern nicht ein laufender Widerspruch oder eine dokumentierte Korrektur eine längere Aufbewahrung erfordert. Bei einem Publisher-Widerspruch wird das Ergebnis der Prüfung ohne Ihre Kontaktdaten im Korrekturprotokoll veröffentlicht.

6. Automatisierte Analyse öffentlich zugänglicher Nachrichtentexte

Kern von gegenlese.news ist die automatisierte Auswertung öffentlich erreichbarer Artikel deutschsprachiger Nachrichtenmedien (Überschrift, Teaser und – soweit frei zugänglich – Artikeltext). Diese Texte enthalten naturgemäß personenbezogene Daten von Personen des öffentlichen Lebens (etwa Politikerinnen und Politiker, Amtsträger, Unternehmens- oder Verbandsvertreter) sowie die Namen von Autorinnen und Autoren. Verarbeitet werden: Zuordnung von Artikeln zu Ereignissen, Extraktion und Einordnung von Aussagen samt Sprecher, Erkennung von Perspektiven (Frames), Suche nach offiziellen Primärquellen sowie die Erstellung neutraler Zusammenfassungen. Es werden keine Profile über Privatpersonen erstellt und keine Daten aus nicht öffentlichen Quellen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an Medientransparenz und der Information der Öffentlichkeit, das gegenüber den Interessen der genannten Personen des öffentlichen Lebens überwiegt, weil sich die Verarbeitung auf deren öffentliches Handeln und bereits veröffentlichte Berichterstattung beschränkt.

Eingesetzte KI-Dienste (Auftragsverarbeiter)

Für die Textanalyse übermitteln wir Artikeltexte, jedoch keine Daten unserer Besucherinnen und Besucher, an folgende Anbieter: Anthropic PBC (San Francisco, USA) für Extraktion, Belegprüfung und Zusammenfassungen mit Sprachmodellen der Claude-Familie, sowie TypeSafe (Dienst „Jev“) für einzelne Entscheidungsfragen wie die Zuordnung eines Artikels zu einem Ereignis, und Mistral AI (Paris, Frankreich) für die strukturierte Extraktion von Aussagen, Akteuren und Perspektiven aus dem Artikeltext sowie, je nach Konfiguration, für weitere Analyseschritte. Die Anbieter verarbeiten die Texte nach unseren Weisungen und nutzen sie nach ihren API-Bedingungen nicht zum Training ihrer Modelle. Bei Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, andernfalls auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Verarbeitung durch Mistral AI findet innerhalb der EU statt. Übermittelt werden in allen Fällen ausschließlich öffentlich zugängliche Artikeltexte, niemals Daten unserer Besucherinnen und Besucher. Ähnlichkeitsvektoren (Embeddings) zur Gruppierung von Artikeln werden in der aktuellen Konfiguration auf unserem eigenen Server berechnet.

Rechte betroffener Personen in Nachrichtentexten

Wer in analysierten Artikeln genannt wird, kann über das Korrekturformular eine Überprüfung einzelner Aussagen, Zuordnungen oder Zusammenfassungen verlangen. Unrichtige automatisierte Einordnungen werden korrigiert und die Korrektur protokolliert.

7. Öffentliche API und Agenten-Schnittstelle

Aufrufe der öffentlichen API werden ausschließlich aggregiert pro Tag und Route gezählt und zur Missbrauchsabwehr kurzzeitig per Rate-Limit begrenzt. Eine Registrierung, ein Nutzerkonto oder eine sonstige Identifizierung der Aufrufenden findet nicht statt.

8. Teilen-Funktionen

Die Teilen-Buttons öffnen Links zu WhatsApp, LinkedIn, X, Facebook oder Ihrem E-Mail-Programm. Erst durch Ihren Klick werden Daten an den jeweiligen Anbieter übertragen; vorher werden keine Skripte oder Inhalte dieser Anbieter geladen. Für die Verarbeitung durch diese Anbieter gelten deren Datenschutzhinweise.

9. Empfänger und Speicherorte

Empfänger personenbezogener Daten sind der Hosting-Anbieter (Auftragsverarbeitung), bei erteilter Einwilligung Google Ireland Limited für Google Analytics (Ziffer 4a) sowie – für Artikeltexte, nicht für Besucherdaten – die unter Ziffer 6 genannten KI-Anbieter. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten finden nicht statt.

10. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die unter Ziffer 1 genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für den Sitz des Verantwortlichen zuständigen Landesbeauftragten für den Datenschutz.

11. Änderungen

Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert – etwa bei Einsatz weiterer Analyse-Anbieter oder neuer Funktionen. Stand: 2. November 2026.