Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf businessportal24.com ist:

adametz.media
Inhaber: Kevin Adametz
In der Lake 4
33739 Bielefeld
E-Mail: info@pressekonto.com

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieses Angebots, die Erbringung unserer Leistungen, die Bearbeitung von Anfragen oder aufgrund gesetzlicher Pflichten erforderlich ist.

Die jeweilige Rechtsgrundlage nennen wir in den einzelnen Abschnitten dieser Datenschutzerklärung. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich zur Verarbeitung verpflichtet sind,
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist,
• Art. 85 DSGVO in Verbindung mit den jeweils anwendbaren medien- und presserechtlichen Sonderregelungen, soweit personenbezogene Daten zu journalistisch-redaktionellen Zwecken verarbeitet werden.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn sie in dieser Datenschutzerklärung beschrieben ist, wenn sie für die Leistungserbringung erforderlich ist, wenn eine gesetzliche Pflicht besteht oder wenn Sie eingewilligt haben.

Wir verkaufen keine personenbezogenen Daten und schalten keine personalisierte Werbung.

Die Übertragung dieser Website erfolgt verschlüsselt über TLS.

3. Hosting und Server-Logs

Unsere Systeme werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf unserer Seiten verarbeitet der Webserver technisch notwendige Verbindungsdaten. Dazu gehören insbesondere:

• IP-Adresse,
• Zeitpunkt des Aufrufs,
• aufgerufene Seite,
• übertragene Datenmenge,
• Referrer-URL,
• User-Agent,
• technische Statuscodes.

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit, Stabilität und Fehleranalyse unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Server-Logs werden grundsätzlich nach 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall oder eine rechtliche Pflicht eine längere Aufbewahrung erforderlich macht.

3a. Fehlerprotokoll

Um technische Fehler zu erkennen und zu beheben, übermitteln unsere Server Fehlerberichte an eine selbst betriebene Fehlerdatenbank (GlitchTip). Diese befindet sich auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein in Deutschland. Hetzner verarbeitet Daten für uns auf Grundlage eines Auftragsverarbeitungsvertrags.

Der Bericht enthält insbesondere Zeitpunkt, Fehlermeldung und betroffene Programmstelle, die bereinigte Seitenadresse und Herkunftsseite, Browser, Betriebssystem und Softwarestand. Bei angemeldeten Nutzern kann die interne Nutzerkennung enthalten sein, soweit sie zur Zuordnung und Behebung des Fehlers benötigt wird. Zugangs- und Bestätigungscodes werden ersetzt; Abfrageparameter werden bis auf eine begrenzte Freigabeliste entfernt. IP-Adressen, Cookies, Formulareingaben und Anfrageinhalte werden nicht als Felder in den Fehlerbericht übernommen. Erkennbare E-Mail-Adressen in Fehlertexten werden ersetzt. Technische Freitexte können trotz Bereinigung im Einzelfall personenbezogene Angaben enthalten; diese werden nur zur Fehlerbehebung verarbeitet und bei fehlendem Bedarf entfernt. Eine Fehlererfassung in Ihrem Browser setzen wir nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht im sicheren und funktionsfähigen Betrieb. Fehlerberichte löschen wir spätestens nach 90 Tagen, soweit nicht in einem konkreten Sicherheits- oder Rechtsfall eine gesondert begründete Sicherung erforderlich ist.

4. Cookies und technisch notwendige Speicherungen

Wir verwenden keine Marketing-Cookies und keine Tracking-Cookies.

Auf businessportal24.com setzen wir keine Marketing- oder Tracking-Cookies ein. Soweit technisch notwendige Speicherungen erforderlich sind, dienen sie ausschließlich dem sicheren Betrieb der Website oder der Bereitstellung ausdrücklich angeforderter Funktionen.

Da wir keine Marketing- oder Tracking-Cookies einsetzen, ist für diese Website kein Cookie-Banner erforderlich.

5. Webanalyse mit Umami

Wir nutzen die selbst gehostete Analysesoftware Umami auf eigenen Servern.

Umami setzt keine Cookies in Ihrem Browser. Es findet kein website- oder geräteübergreifendes Tracking statt. Es werden keine Nutzerprofile erstellt.

IP-Adressen werden nicht gespeichert. Besuche werden über einen täglich wechselnden, aus technischen Merkmalen gebildeten Prüfwert gezählt, der nach Ablauf des Tages keiner Person und keinem Gerät mehr zugeordnet werden kann. Die Rohdaten der Analyse-Instanz werden spätestens nach 13 Monaten gelöscht.

Verarbeitet werden ausschließlich aggregierte Nutzungsdaten, insbesondere:

• Seitenaufrufe,
• Referrer,
• Gerätetyp,
• Browser,
• Betriebssystem,
• ungefährer Standort auf Länderebene.

Die Verarbeitung erfolgt zur Reichweitenmessung, technischen Optimierung und Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung der Analysedaten an externe Tracking- oder Werbedienstleister findet nicht statt.

5a. Eigene Nutzungsstatistiken ohne Personenbezug

Neben Umami führen wir auf unseren eigenen Servern drei einfache Ereignisprotokolle, mit denen wir die Reichweite veröffentlichter Pressemitteilungen belegen und den Weg von einer Benachrichtigung zum Kundenkonto nachvollziehen. Diese Protokolle enthalten keine IP-Adressen, keine Cookies und keine Kennungen, die eine Person oder ein Gerät wiedererkennbar machen.

• Aufrufe und Teilen-Klicks je Pressemitteilung. Gespeichert werden die Meldung, der Zeitpunkt und bei einem Teilen-Klick der gewählte Kanal. Daraus entstehen die Aufrufzahlen und Tagesverläufe, die wir dem einreichenden Unternehmen zeigen.
• Abrufe durch Such-, KI- und Feed-Dienste. Ruft ein bekannter Dienst eine Meldung oder einen RSS-Feed ab, speichern wir den Dienst, die gekürzte Programmkennung (User-Agent), den Zeitpunkt und die betroffene Meldung beziehungsweise den Feed. Nennt ein Feed-Dienst in seiner Kennung eine Abonnentenzahl, übernehmen wir diese Zahl. Wer einen Feed abonniert hat, erfahren wir nicht.
• Schritte vom Hinweis zum Konto. Klickt ein Empfänger einen Link in einer unserer Benachrichtigungen, nutzt einen Anmeldelink, bearbeitet einen Newsroom, legt ein Konto an oder bucht erstmals, halten wir den Schritt, den Anlass (zum Beispiel „Veröffentlichungsmail") und das betroffene Unternehmen fest. Die Person und ihre E-Mail-Adresse werden dabei nicht gespeichert; die Auswertung zählt Unternehmen, nicht Menschen.

Die Verarbeitung erfolgt zur Reichweitenmessung gegenüber unseren Kunden, zur Bewertung unserer Benachrichtigungen und zur Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nicht an Dritte weitergegeben und nicht mit anderen Daten zu Nutzerprofilen verbunden.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Inhalt Ihrer Nachricht,
• betroffene URL,
• Zeitpunkt der Anfrage,
• technische Metadaten zur Missbrauchsvermeidung und Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Soweit wir gesetzlich zur Bearbeitung oder Dokumentation verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

Bei Anfragen, Meldungen, Widerrufen, Kündigungen und Buchungsbestätigungen über unsere Formulare speichern wir zusätzlich die IP-Adresse, von der die Eingabe gesendet wurde, zum Schutz vor Missbrauch und zum Nachweis des Eingangs. Sie bleibt derzeit beim jeweiligen Vorgang gespeichert; eine gesonderte Löschung nach 90 Tagen führen wir ein und nennen sie in der nächsten Fassung.

Anfragen, die unser Spamfilter als unerwünschte Werbung oder automatisierte Eingabe erkennt, werden ohne Weiterleitung an unser Team zurückgehalten, damit wir Fehleinstufungen prüfen können, und spätestens nach 30 Tagen automatisch gelöscht.

6a. Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Im Kontaktformular und bei der Registrierung verwenden wir Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, um automatisierte missbräuchliche Eingaben zu erkennen. Turnstile wird erst geladen, wenn Sie das Kontaktformular öffnen oder die Registrierungsseite aufrufen. Cloudflare verarbeitet dabei unter anderem IP-Adresse, Browser- und Verbindungsmerkmale sowie Informationen über die aufgerufene Website. Unser Server prüft das von Turnstile ausgegebene Token bei Cloudflare; wir erhalten nur das Ergebnis der Prüfung. Ist der Dienst nicht erreichbar, nehmen wir die Eingabe an und kennzeichnen sie intern zur Missbrauchsprüfung.

Cloudflare verarbeitet Daten einerseits zur Bereitstellung der Sicherheitsprüfung für uns, andererseits für eigene, in den Turnstile-Datenschutzhinweisen erläuterte Zwecke. Für die Verarbeitung in unserem Auftrag gelten die vereinbarten Datenschutzbedingungen. Unsere Prüfung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz unserer Formulare vor Missbrauch, etwa dem massenhaften Versand von Bestätigungs-E-Mails an fremde Adressen. Unbedingt erforderliche Zugriffe auf Ihr Endgerät für diese Schutzfunktion stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; soweit die Zertifizierung die betreffenden Daten umfasst, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Die kurze Gültigkeit eines Prüftokens bedeutet nicht, dass sämtliche beim Anbieter verarbeiteten Daten nach derselben Zeit gelöscht werden; Angaben dazu finden Sie in den verlinkten Hinweisen von Cloudflare. Eigene Formulardaten und darin enthaltene IP-Adressen unterliegen den im Abschnitt „Kontaktaufnahme“ genannten Fristen.

7. Magic-Link: Änderungslinks für Pressekontakte und berechtigte Personen

Als in einer Pressemitteilung genannter Pressekontakt, ursprünglicher Auftraggeber, Firmeninhaber oder sonst berechtigte Person können Sie Änderungen über einen zeitlich begrenzten Änderungslink beantragen. Der Link wird an die in der Pressemitteilung oder im Kundenkonto hinterlegte E-Mail-Adresse gesendet.

Verarbeitet werden:

• E-Mail-Adresse,
• ein kryptographisch gehashtes Token,
• Zeitstempel,
• betroffene Pressemitteilung,
• beantragte Änderung,
• technische Metadaten zur Sicherheit und Missbrauchsvermeidung.

Zugangslinks zur Verwaltung einer Pressemitteilung oder eines Newsrooms sind einmalig nutzbar und 15 Minuten gültig. Bestätigungslinks für das Verfahren „Mitteilung melden“ sind 72 Stunden gültig. Die zugehörigen Datensätze einschließlich der dabei erfassten IP-Adresse löschen wir im täglichen Löschlauf, sobald Nutzung oder Ablauf mehr als 30 Tage zurückliegen. Die Aufbewahrung des eigentlichen Meldevorgangs richtet sich nach Abschnitt 11.

Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung dient insbesondere der sicheren Zuordnung berechtigter Änderungsanfragen, der Vertragsdurchführung, der Bearbeitung gesetzlicher Rechte und der Vermeidung von Missbrauch.

7a. Aktivitätsverlauf und Programmierschnittstelle

Für die Bearbeitung von Anfragen, die Nachvollziehbarkeit von Veröffentlichungen und die Missbrauchserkennung führen wir einen internen Aktivitätsverlauf. Zugriff haben nur berechtigte Administratoren. Er umfasst Registrierungen und Anmeldungen, Statusänderungen von Pressemitteilungen, eingehende Anfragen und Administratorhandlungen mit den jeweils benötigten Konto- und Kontaktdaten sowie versandte Benachrichtigungen mit Empfängeradresse, Betreff und Versandzeitpunkt. Das betrifft auch Pressekontakte ohne Kundenkonto, die wir über die Veröffentlichung oder Ablehnung einer Mitteilung informieren. Einträge löschen wir derzeit nach 395 Tagen. Wir führen ein, dass Anmeldeereignisse nach 90 Tagen gelöscht und Betreffzeilen nach 90 Tagen durch die Kennung der verwendeten Vorlage ersetzt werden.

Bei Anfragen an unsere Programmierschnittstelle (API) protokollieren wir Konto, Kennung des verwendeten Zugangsschlüssels (nicht den Schlüssel selbst), Methode, Pfad, Statuscode, Dauer, IP-Adresse und Programmkennung. Dies dient dem sicheren Betrieb und dem Nachweis der Nutzung. Die Protokolle werden nach 90 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in einem nachvollziehbaren, sicheren Betrieb und in der Bearbeitung von Support- und Rechtsanfragen. Soweit die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen als natürlicher Person erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO.

8. Automatisierte Inhaltsprüfung und Qualitätsbewertung

Eingereichte Pressemitteilungen werden vor der Veröffentlichung automatisiert auf die Einhaltung unserer Veröffentlichungsrichtlinien geprüft und inhaltlich bewertet.

Dabei können auch personenbezogene Daten verarbeitet werden, die in der Pressemitteilung enthalten sind. Soweit möglich, werden personenbezogene Daten vor der automatisierten Analyse minimiert oder entfernt. API-Anbindungen werden, soweit verfügbar, so konfiguriert, dass die übermittelten Inhalte nicht für Trainingszwecke fremder Modelle verwendet werden.

Hierfür werden die zur Prüfung erforderlichen Inhalte an die Programmierschnittstelle von OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, übermittelt. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung. Andere KI-Anbieter setzen wir für die Prüfung nicht ein. Eine KI-Vorabprüfung von Bildern findet derzeit nicht statt. Ist die Schnittstelle nicht erreichbar, prüfen wir regelbasiert ohne externen Anbieter weiter.

Nach den für unseren API-Einsatz maßgeblichen Anbieterangaben werden Inhalte nicht zum Training von Modellen verwendet. Zur Missbrauchserkennung kann OpenAI Inhalte regelmäßig bis zu 30 Tage speichern; gesetzliche Anforderungen oder notwendige Sicherheitsmaßnahmen können eine längere Aufbewahrung erforderlich machen. Für unseren aktuellen Einsatz besteht keine Zusage zur sofortigen Löschung (Zero Data Retention) und keine EU-Datenresidenz. Verarbeitungen außerhalb des EWR, insbesondere in den USA, unterliegen den vertraglich vorgesehenen Garantien, insbesondere EU-Standardvertragsklauseln. Informationen zu den eingesetzten Garantien können Sie unter info@pressekonto.com anfordern.

Verarbeitet werden insbesondere:

• Inhalt der eingereichten Pressemitteilung,
• minimierte oder anonymisierte Prüffassung, soweit technisch möglich,
• Bewertungsergebnis,
• Scores oder Risikomerkmale,
• Ablehnungskategorien,
• interne Hinweise zur Qualitätsbewertung,
• Ergebnis einer gegebenenfalls durchgeführten menschlichen Überprüfung.

Führt die Prüfung zur Ablehnung einer Mitteilung, teilen wir Ihnen die Ablehnungskategorie und die maßgeblichen Gründe mit. Sie können schon nach der ersten Ablehnung eine Überprüfung durch einen Menschen verlangen und dabei Ihren Standpunkt darlegen; die Entscheidung wird dann erneut geprüft. Gesetzliche Rechte gegen ausschließlich automatisierte Entscheidungen bleiben unberührt. Besondere Kategorien personenbezogener Daten verarbeiten wir dabei nur, soweit zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt.

Die Prüfergebnisse, Scores, Ablehnungskategorien und Begründungen werden intern der jeweiligen Pressemitteilung zugeordnet und grundsätzlich so lange gespeichert, wie die Pressemitteilung gespeichert oder veröffentlicht bleibt. Dies dient der Nachvollziehbarkeit der Veröffentlichungsentscheidung, der Qualitätssicherung, der Bearbeitung von Rückfragen sowie der Rechtsverteidigung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Dokumentationspflichten bestehen oder Meldungen nach dem Digital Services Act betroffen sind, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

8a. Bilder in Pressemitteilungen: Originaldateien und Rechtebestätigung

Wer ein Bild zu einer Pressemitteilung hochlädt, bestätigt dabei, zur Veröffentlichung berechtigt zu sein, und macht Angaben zum Bildnachweis und zum Einsatz von KI. Zu jedem Bild speichern wir die hochgeladene Originaldatei einschließlich der darin enthaltenen Metadaten (zum Beispiel Kameradaten, Urheberangaben, Herkunftsdaten), die veröffentlichte Fassung mit dem angezeigten Bildnachweis und der angezeigten KI-Kennzeichnung sowie einen Nachweis der Rechtebestätigung mit Zeitpunkt, bestätigtem Wortlaut und zugrunde liegender AGB-Fassung, dem angemeldeten Konto beziehungsweise dem verwendeten API-Zugang, der Firma, für die hochgeladen wurde, der Prüfsumme der Datei, einem pseudonymisierten Prüfwert der IP-Adresse und der auf 250 Zeichen gekürzten Kennung des Browsers.

Der IP-Prüfwert wird mit einem geheimen Schlüssel gebildet. Er ist pseudonymisiert, nicht anonym: Mit dem Schlüssel könnten wir prüfen, ob eine bestimmte Adresse zu ihm passt; ohne den Schlüssel ist das nicht möglich.

Vorhandene Metadaten der Datei werten wir aus, um die KI-Kennzeichnung vorzubelegen; die Angabe des Hochladenden und unsere Vorbelegung speichern wir getrennt. Eine Prüfung digitaler Herkunftssignaturen findet derzeit nicht statt.

Zweck dieser Speicherung ist der Nachweis, welche Datei mit welchen Angaben eingereicht wurde, falls Dritte Rechte an dem Bild geltend machen, sowie die Nachvollziehbarkeit der KI-Kennzeichnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachweisführung und Rechtsverteidigung. Eine dokumentierte Abwägung liegt vor.

Die Originaldatei ist nicht öffentlich abrufbar. Öffentlich ausgeliefert werden ausschließlich verkleinerte Fassungen, aus denen Standortdaten, Geräteseriennummern und sonstige technische Metadaten des Originals entfernt sind. Bildnachweis und KI-Kennzeichnung werden am Bild angezeigt.

Bilder, die hochgeladen, aber nie veröffentlicht werden, löschen wir, wenn Sie sie löschen oder ersetzen, sofort. Wird ein veröffentlichtes Bild entfernt oder ersetzt oder endet die Veröffentlichung der Mitteilung, werden die genannten Daten in unser Beweisarchiv überführt (Abschnitt „Beweisarchiv“) und dort nach den dort genannten Fristen gelöscht.

8b. Beweisarchiv nach Entfernung von Inhalten

Wenn wir eine Pressemitteilung oder Teile davon aus dem öffentlichen Angebot entfernen, etwa auf Antrag, im Meldeverfahren, nach einer Datenschutzanfrage oder auf eigene Entscheidung, bleibt sie in allen öffentlich sichtbaren Bereichen unserer Portale entfernt, einschließlich Suche, Feeds und Sitemap. Wir beantragen zusätzlich die Löschung aus den gängigen Suchmaschinen; auf deren Aktualisierung haben wir keinen Einfluss.

Einen auf das Notwendige beschränkten Datensatz zu der entfernten Veröffentlichung bewahren wir in einem getrennten, verschlüsselten Archiv auf: den zuletzt veröffentlichten Stand der Inhalte einschließlich der darin genannten Pressekontakte, die Angaben zum Einreicher (Konto, Name, E-Mail-Adresse, Firma), die zu den Bildern gespeicherten Daten (Abschnitt „Bilder in Pressemitteilungen“), die Zeitpunkte von Veröffentlichung und Entfernung, den Grund der Entfernung als Kategorie, bei Änderungen den vorherigen und den neuen Stand sowie die Angaben des zugrunde liegenden Melde- oder Löschverfahrens einschließlich der Kontaktadresse des Antragstellers. Die Einreicherangaben werden derzeit zum Zeitpunkt der Archivierung aus dem Konto übernommen. Wir führen ein, dass künftig nur die Vorgangsnummer des Verfahrens archiviert wird und die Einreicherangaben zum Zeitpunkt der Einreichung festgehalten werden.

Zweck ist ausschließlich die Wahrung unserer Nachweis- und Verteidigungsinteressen gegenüber Rechteinhabern, Betroffenen und Behörden sowie der Rückgriff gegen den Einreicher. Das Archiv wird nicht ausgewertet, nicht für andere Zwecke verwendet und begründet keinen Anspruch auf weitere öffentliche Verfügbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit ein Bild ausnahmsweise besondere Kategorien personenbezogener Daten erkennen lässt, Art. 9 Abs. 2 lit. f DSGVO. Bei Daten, deren Löschung beantragt wurde, prüfen wir im Einzelfall, ob die weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO), und halten das Ergebnis fest. Verlangen Sie die Einschränkung der Verarbeitung, kennzeichnen wir den Eintrag und beschränken seine Verwendung auf die gesetzlich zulässigen Zwecke.

Originaldateien aktiver Bilder sind für unsere Redaktion zugänglich; archivierte Inhalte nur für Administratoren mit gesonderter Berechtigung. Jeder Abruf archivierter Inhalte und jede Änderung einer Aufbewahrungssperre wird mit Angabe des Zwecks protokolliert. Das Archiv wird nicht an Dritte weitergegeben, außer zur Rechtsverteidigung an unsere rechtlichen Berater oder auf gesetzlicher Grundlage an Behörden und Gerichte.

Archiveinträge werden spätestens drei Jahre nach dem Ende des Jahres, in dem der Inhalt entfernt wurde, automatisch gelöscht. Für Änderungen ohne Rechtsbezug (etwa Aktualisierung von Kontaktdaten, Korrektur einer Kennzeichnung) führen wir eine kürzere Frist von einem Jahr ein. Läuft zu einem Inhalt eine rechtliche Auseinandersetzung, setzen wir eine dokumentierte Aufbewahrungssperre, die regelmäßig überprüft wird. Sicherungskopien werden innerhalb von 14 Tagen überschrieben.

9. Veröffentlichte Pressemitteilungen und Archivfunktion

Unsere Portale veröffentlichen Pressemitteilungen von Unternehmen und anderen Einreichern. Darin können Namen, berufliche Kontaktdaten, Abbildungen, Zitate, Funktionen im Unternehmen und weitere Angaben zu natürlichen Personen enthalten sein. Die Angaben stammen regelmäßig vom genannten Einreicher oder dem übermittelnden Presseverteiler. Öffentlich zugängliche Mitteilungen können von Besuchern, Suchmaschinen und Feed-Abnehmern abgerufen und weiterverarbeitet werden.

Soweit wir personenbezogene Daten zur Veröffentlichung und zum zeitgeschichtlichen Nachweis rechtmäßig veröffentlichter Mitteilungen verarbeiten, stützen wir das auf Art. 6 Abs. 1 lit. f DSGVO und wägen die berechtigten Interessen an Verbreitung und Information gegen die Rechte der betroffenen Personen ab. Das bedeutet keine pauschale Erlaubnis zur unbegrenzten Speicherung. Bei Berichtigungs-, Löschungs- und Widerspruchsanfragen berücksichtigen wir insbesondere Richtigkeit, Aktualität, Informationsinteresse, Sensibilität und Auswirkungen auf Betroffene. Die gesetzliche Ausnahme zugunsten der Meinungs- und Informationsfreiheit nach Art. 17 Abs. 3 lit. a DSGVO wenden wir nur an, soweit ihre Voraussetzungen im konkreten Fall erfüllt sind.

Sie können jederzeit die Entfernung, Aktualisierung oder Pseudonymisierung Ihrer persönlichen Kontaktdaten als natürliche Person beantragen. Auch Meldungen rechtswidriger Inhalte sind jederzeit kostenlos möglich. Die dafür vorgesehenen Wege finden Sie unter: businessportal24.com/de/melden. Gesetzliche Ansprüche werden nicht von der Buchung einer kostenpflichtigen Depublikation abhängig gemacht. Eine gesonderte Beweissicherung nach einer Entfernung richtet sich nach dem Abschnitt „Beweisarchiv“.

Angaben über juristische Personen, zum Beispiel GmbH oder AG, sind grundsätzlich keine personenbezogenen Daten im Sinne der DSGVO. Enthalten Angaben über Unternehmen zugleich Informationen über natürliche Personen, prüfen wir Betroffenenanfragen im Einzelfall. Informationen aus öffentlichen Registern, zum Beispiel dem Handelsregister, berücksichtigen wir bei dieser Prüfung entsprechend ihrer gesetzlichen Publizitätsfunktion.

10. Newsroom und Firmenprofile

Zu jedem veröffentlichenden Unternehmen kann ein öffentliches Firmenprofil („Newsroom") mit den vom Kunden bereitgestellten Angaben und dessen Pressemitteilungen angezeigt werden.

Dabei können insbesondere verarbeitet und veröffentlicht werden:

• Unternehmensname,
• Logo,
• Beschreibung,
• Anschrift oder Standortangaben,
• Website,
• Branchenangaben,
• Ansprechpartner,
• berufliche Kontaktdaten,
• veröffentlichte Pressemitteilungen.

Verantwortlich für die inhaltlichen Angaben ist das jeweilige veröffentlichende Unternehmen. Die Verarbeitung durch uns erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO sowie im Übrigen auf Grundlage der im vorstehenden Abschnitt beschriebenen Abwägung nach Art. 6 Abs. 1 lit. f DSGVO.

Soweit Firmenprofile personenbezogene Daten enthalten, zum Beispiel Ansprechpartner oder Kontaktdaten, gelten die Hinweise aus dem vorstehenden Abschnitt entsprechend.

11. Meldeverfahren

Wenn Sie über unser Meldeverfahren einen Inhalt melden, eine Änderung beantragen oder eigene personenbezogene Daten entfernen lassen möchten, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung der Meldung oder Anfrage.

Dabei können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• betroffene URL,
• Begründung der Meldung,
• ausgewählte Meldekategorie,
• Nachweise oder ergänzende Angaben,
• Zeitpunkt der Meldung,
• Vorgangsnummer,
• Bearbeitungsstatus,
• Entscheidung und Begründung,
• Kommunikationsverlauf.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Meldung, zur Erfüllung gesetzlicher Pflichten, insbesondere nach dem Digital Services Act und der DSGVO, zur Dokumentation der Entscheidung sowie zur Rechtsverteidigung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit die Meldung mit einem bestehenden Vertrag oder Kundenkonto zusammenhängt, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Meldedaten bewahren wir zur Dokumentation der Bearbeitung und Entscheidung grundsätzlich für drei Jahre nach Abschluss des Vorgangs auf. Eine längere Speicherung erfolgt nur, soweit dies zur Bearbeitung laufender Vorgänge, zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverteidigung erforderlich ist.

Meldungen und Änderungsanfragen können über die auf den Portalen vorgesehenen Wege (Inhalte melden) oder die Melde-Links bei der jeweiligen Pressemitteilung eingereicht werden.

Für Rückfragen zu bestehenden Meldungen nutzen Sie bitte die Eingangsbestätigung oder kontaktieren Sie uns über info@pressekonto.com.

12. E-Mail-Versand

Für den Versand transaktionaler E-Mails nutzen wir:

ALL-INKL.COM - Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Transaktionale E-Mails sind insbesondere:

• Magic-Links,
• Änderungslinks,
• Buchungsbestätigungen,
• Rechnungen oder Rechnungshinweise,
• Eingangsbestätigungen zu Meldungen,
• Benachrichtigungen zu Veröffentlichungen,
• System- und Sicherheitsmitteilungen.

Dabei werden insbesondere verarbeitet:

• E-Mail-Adresse,
• Empfängername, soweit vorhanden,
• Inhalt der jeweiligen Nachricht,
• Versandzeitpunkt,
• technische Zustelldaten,
• Statusinformationen zur Zustellung.

Rechtsgrundlagen sind je nach Zweck der jeweiligen E-Mail Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Dienstleister besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

12a. Zustellbarkeit und Abmeldung

Unzustellbarkeitsmeldungen werden in einem Postfach bei unserem E-Mail-Dienstleister ALL-INKL empfangen und automatisch ausgewertet. Wir speichern die Empfängeradresse, den Zustellfehler und die Referenz der betroffenen Nachricht. Die ausgewerteten Datensätze löschen wir nach 395 Tagen. Die Rohmeldungen verbleiben derzeit im Postfach; eine Löschung nach 90 Tagen führen wir ein.

Adressen, die dauerhaft nicht erreichbar sind oder für die eine Abmeldung vorliegt, nehmen wir in eine Sperrliste auf. Benachrichtigungen enthalten einen Abmeldelink; die Abmeldung kann auch über die entsprechende Funktion des Mailprogramms erfolgen. Das gilt ebenfalls für Pressekontakte ohne Kundenkonto. An gesperrte Adressen senden wir keine Benachrichtigungen mehr; von Ihnen selbst angeforderte Anmeldelinks bleiben möglich, nicht jedoch bei einer Sperre wegen dauerhafter Unzustellbarkeit. Bei Zustellproblemen oder zur Prüfung einer Entsperrung können Sie sich an info@pressekonto.com wenden.

Rechtsgrundlage für Zustellprüfung und technische Sperren ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in zuverlässiger Zustellung und der Vermeidung unerwünschter oder erfolgloser Nachrichten. Soweit wir einen Widerspruch gegen Direktwerbung dokumentieren und beachten, gilt Art. 6 Abs. 1 lit. c in Verbindung mit Art. 21 Abs. 3 DSGVO. Die Sperrliste enthält nur die erforderlichen Angaben und bleibt bestehen, solange andernfalls erneute unerwünschte Zustellungen drohen; die Erforderlichkeit wird regelmäßig überprüft.

13. Speicherdauer, Backups und Aufbewahrungspflichten

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder eine Aufbewahrungspflicht besteht. Die folgenden Fristen sind regelmäßige Höchstfristen; bei früherem Zweckwegfall löschen wir früher. Für konkret erforderliche Rechts- oder Sicherheitsnachweise können dokumentierte abweichende Fristen gelten. Wo wir eine kürzere Frist einführen, nennen wir den heutigen Stand und die kommende Frist.

• Server-Logs: 14 Tage.
• Fehlerberichte: 90 Tage.
• Anmelde- und Änderungslinks: einmalige Nutzung, 15 Minuten gültig; Datensätze gelöscht, sobald Nutzung oder Ablauf mehr als 30 Tage zurückliegen.
• Bestätigungslinks aus dem Meldeverfahren: 72 Stunden gültig; Datensätze wie vorstehend.
• Tageszähler fehlgeschlagener Anmeldungen: 90 Tage; kurzfristige Versuchszähler eine bzw. 15 Minuten.
• Aktivitätsverlauf (einschließlich Anmeldeereignisse und Versandnachweise): derzeit 395 Tage; Verkürzung der Anmeldeereignisse und Betreffzeilen auf 90 Tage wird eingeführt.
• API-Zugriffsprotokoll: 90 Tage.
• Zustellfehlermeldungen: ausgewertete Datensätze 395 Tage; Rohmeldungen derzeit im Postfach, 90-Tage-Löschung wird eingeführt.
• Sperrliste: solange zur Vermeidung erneuter unerwünschter oder unzustellbarer Sendungen erforderlich.
• IP-Adressen in Formular- und Buchungsvorgängen: derzeit mit dem Vorgang; eigene 90-Tage-Frist wird eingeführt.
• Ereignisprotokolle zu Aufrufen, Abrufen durch Dienste und Konversionsschritten (Abschnitt 5a): 395 Tage.
• Rohdaten der Webanalyse (Abschnitt 5): 13 Monate.
• Meldedaten: drei Jahre nach Abschluss des Vorgangs.
• Nie veröffentlichte Entwürfe: bei Löschung oder Ersetzung durch Sie sofort; unbearbeitete Entwürfe: Bilder nach 180 Tagen, der Text wird derzeit archiviert, die vollständige Löschung nach 180 Tagen wird eingeführt.
• Korrektur-Arbeitsstände: 30 Tage.
• Beweisarchiv: spätestens drei Jahre nach Ende des Jahres der Entfernung, bei Änderungen ohne Rechtsbezug ein Jahr; Zugriffsprotokoll derzeit unbefristet, 395 Tage werden eingeführt.
• Vertrags-, Buchungs- und Rechnungsdaten: gesetzliche Aufbewahrungsfristen (Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre).
• Veröffentlichte Pressemitteilungen: während der rechtmäßigen Veröffentlichung im Archiv; Entfernungs-, Berichtigungs- und Einschränkungsansprüche bleiben unberührt.
• Kontodaten: nach Kontolöschung, soweit keine Aufbewahrungspflichten, offenen Vorgänge oder Nachweisinteressen entgegenstehen.

Gelöschte Daten können in Sicherungskopien noch bis zu 14 Tage enthalten sein. Die Backups werden ausschließlich zur Wiederherstellung der Systeme im Sicherungsfall verwendet und nicht produktiv ausgewertet.

14. Ihre Rechte

Sie haben gegenüber uns nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO,
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Für veröffentlichte Presseinhalte gelten die Besonderheiten aus Abschnitt 9.

Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos. In den gesetzlich vorgesehenen Ausnahmefällen, insbesondere bei offenkundig unbegründeten oder exzessiven Anträgen, können wir nach Maßgabe von Art. 12 Abs. 5 DSGVO ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

Wenn wir begründete Zweifel an Ihrer Identität oder Berechtigung haben, können wir zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität oder Berechtigung erforderlich sind.

Zur Ausübung Ihrer Rechte können Sie uns kontaktieren unter: info@pressekonto.com

Für Inhalte auf den Portalen nutzen Sie bitte vorrangig das Melde- und Änderungsverfahren unter: businessportal24.com/de/melden

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Website: www.ldi.nrw.de

Stand: 16. Oktober 2026 · Version 0.4. Gegenüber Version 0.3 vom 3. Juli 2026 ergänzt oder geändert: Fehlerprotokoll (3a), Webanalyse (5), Kontaktaufnahme (6), Schutz vor automatisierten Anfragen (6a), Änderungslinks (7), Aktivitätsverlauf und Programmierschnittstelle (7a), Veröffentlichte Pressemitteilungen und Archivfunktion (9), Automatisierte Inhaltsprüfung, Bilder in Pressemitteilungen, Beweisarchiv, Zustellbarkeit und Abmeldung (12a), Speicherdauer (13). Die Abschnitte 5a (21. September 2026) und 6a (9. Oktober 2026) waren bereits ergänzt worden.