Datenschutz

1. Verantwortlicher

Kilian Kunz
Im Vogelgesang 17, 76756 Bellheim
E-Mail: redaktion@südpfalz.com

2. Hosting und Server-Protokolle

Diese Website wird bei STRATO gehostet. Beim Abruf verarbeitet der Webserver technisch erforderliche Zugriffsdaten. STRATO beschreibt für seine Hosting-Logfiles unter anderem die Protokollierung von Zeitpunkt, angeforderter Ressource und Browserinformationen; Hostname bzw. IP-Adresse werden nach Angaben von STRATO anonymisiert. Die bereitgestellten Logfiles sind im STRATO-Kundenbereich für die letzten sechs Wochen abrufbar.

Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hostinganbieter ist, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO zu führen.

Datenschutzhinweise von STRATO ↗

3. Cookies und lokale Speicherung

Beim bloßen Lesen der öffentlich zugänglichen Seiten startet die Südpfalz-Anwendung keine PHP-Sitzung und setzt in ihrer Standardkonfiguration kein Analyse- oder Marketing-Cookie. Für interaktive Funktionen kann ein technisch erforderliches Session-Cookie mit dem Namen suedpfalz_sid gesetzt werden. Dies betrifft insbesondere das Absenden öffentlicher Formulare zur Missbrauchsbegrenzung sowie die Anmeldung im geschützten Vorschau- und Redaktionsbereich.

Das Session-Cookie ist als HttpOnly und SameSite=Lax konfiguriert und wird in der Produktionsumgebung nur über HTTPS übertragen. Es dient nicht der Reichweitenmessung oder Werbung. Soweit die Speicherung unbedingt erforderlich ist, um die vom Nutzer ausdrücklich angeforderte Funktion bereitzustellen, ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

SÜDPFALZ PULS

Beim freiwilligen „SÜDPFALZ PULS“ kann eine wöchentlich wechselnde Trendfrage anonym beantwortet werden. Für die Abstimmung werden weder Name noch E-Mail-Adresse, IP-Adresse oder User-Agent in der Puls-Datenbank gespeichert. Der Browser erzeugt für die jeweilige Frage einen zufälligen Abstimmungsschlüssel und legt ihn lokal im Webspeicher (localStorage) ab. Serverseitig wird davon ausschließlich ein nicht rückrechenbarer Hash zusammen mit der gewählten Antwort gespeichert. Der Schlüssel wird nicht frageübergreifend als Besucherkennung verwendet und dient nur dazu, eine versehentliche doppelte Übermittlung derselben lokalen Abstimmung zu vermeiden.

Zur technischen Missbrauchsbegrenzung greift zusätzlich der allgemeine Sicherheits-Ratelimiter der Website. Er kann die IP-Adresse flüchtig einlesen und daraus mit einem geheimen serverseitigen Schlüssel einen HMAC-Hash bilden. Dieser Sicherheitswert wird getrennt von der Puls-Antwort gespeichert, nicht zur Reichweitenmessung oder Profilbildung verwendet und im Rahmen der regulären Sicherheitsbereinigung wieder gelöscht.

Die Antworten werden ausschließlich aggregiert als nicht repräsentatives Stimmungsbild ausgewertet und können in dieser Form in die redaktionelle Regional-Intelligence-Auswertung einfließen. Es findet keine Profilbildung einzelner Besucher statt. Das lokale Merkmal kann durch Löschen der Website-Daten im Browser entfernt werden.

Externe Prüfung unveröffentlichter Artikel

Bei einer von der Redaktion persönlich eingerichteten Artikelprüfung speichern wir eine interne Empfängerbezeichnung, eine zufällige Zugangskennung ausschließlich in gehashter Form, die Zuordnung zum betreffenden Entwurf, Erstellungs- und Ablaufdatum sowie gegebenenfalls einen Widerruf. Falls eine Rückmeldung abgegeben wird, speichern wir deren Status, Text und Zeitpunkt in der Publishing-Datenbank für die redaktionelle Prüfung. Der Zugang ist auf einen einzelnen Entwurf beschränkt, gilt höchstens sieben Tage und kann vorzeitig gesperrt werden. Das technisch erforderliche Session-Cookie ersetzt nach dem Öffnen des persönlichen Links den Schlüssel in der Browseradresse. Beim ersten Aufruf kann der URL-Schlüssel im technischen Zugriffsprotokoll des Webhosters erscheinen; für diese Protokolle gelten die Angaben zum Hosting. Für solche Prüfungen gibt es keine öffentliche Reichweitenmessung und keine automatische Veröffentlichung; die Redaktion entscheidet über Änderungen und Aufbewahrung der Rückmeldung.

4. Kontaktformular

Bei einer Kontaktanfrage verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, um die Anfrage zu beantworten. Bei Hinweisen auf einen Termin oder eine Veranstaltung verarbeiten wir zusätzlich die von Ihnen angegebene Bezeichnung des Termins bzw. der Veranstaltung. Die Angaben werden in der Website-Datenbank gespeichert und zusätzlich über das konfigurierte SMTP-Postfach an die Redaktion übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Kommunikation.

Kontaktanfragen werden standardmäßig nach 180 Tagen für die manuelle Bereinigung vorgesehen, soweit keine gesetzlichen Aufbewahrungspflichten oder ein fortbestehender Bearbeitungszweck entgegenstehen.

5. Themenvorschläge und Unternehmenshinweise

Über die Seite „Für Unternehmen“ können Firmen Porträts, Neuigkeiten und sonstige redaktionelle Ideen vorschlagen. Zusätzlich zu Name, E-Mail und Nachricht verarbeiten wir dabei den Unternehmensnamen, das Anliegen und gegebenenfalls eine Überschrift, einen Quelllink und das angegebene Ereignisdatum. Diese Meldungen werden als ungeprüfte redaktionelle Hinweise in der bestehenden Themen-Inbox gespeichert. Ein Abgleich mit vorhandenen Firmeneinträgen erfolgt nicht automatisch; Angaben werden nicht ungeprüft in veröffentlichte Profile übernommen.

Bei einem Themenvorschlag verarbeiten wir Name, E-Mail-Adresse, Kategorie, Titel und Nachricht für die redaktionelle Prüfung, mögliche Rückfragen und gegebenenfalls weitere Recherche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an redaktioneller Kommunikation und Themenfindung. Ein eingesandter Hinweis führt nicht automatisch zu einer Veröffentlichung.

Themenvorschläge werden standardmäßig nach 730 Tagen für die manuelle Bereinigung vorgesehen, wenn sie nicht mehr für einen konkreten redaktionellen Vorgang benötigt werden.

6. Redaktionelle Unternehmensrecherche und Unternehmensverzeichnis

Für das redaktionell geführte Unternehmensverzeichnis und die journalistische Recherche verarbeitet die Redaktion Informationen über Unternehmen und – soweit für Recherche und Kontakt erforderlich – auch berufliche Angaben natürlicher Personen. Dazu können insbesondere Name und Funktion eines Ansprechpartners, geschäftliche E-Mail-Adresse oder Telefonnummer, öffentlich genannte Zuständigkeiten sowie Inhalte redaktioneller Korrespondenz gehören.

Die Angaben stammen insbesondere aus öffentlich zugänglichen Unternehmenswebseiten, Pressebereichen, öffentlichen Registern und Behördeninformationen, Verbänden, Medienquellen oder aus Angaben, die Unternehmen und Ansprechpartner der Redaktion selbst übermitteln. Öffentlich sichtbare Unternehmensprofile werden nicht automatisch aus der Recherche-Datenbank veröffentlicht, sondern erst nach redaktioneller Prüfung und Freigabe.

Die Verarbeitung dient ausschließlich redaktioneller Recherche, Faktenprüfung, Kontaktaufnahme und Veröffentlichung journalistischer Unternehmensinformationen. Redaktionelle Kontaktdaten werden nicht automatisch in Newsletter-, Werbe- oder Vermarktungsverteiler übernommen. Soweit eine Verarbeitung ausschließlich journalistisch-redaktionellen Zwecken dient, können hierfür besondere medienrechtliche Datenschutzregelungen gelten; im Übrigen erfolgt die Verarbeitung – je nach Einzelfall – insbesondere auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bei als „nicht relevant“ oder „deaktiviert“ abgeschlossenen Unternehmenskandidaten werden alte personenbezogene Kontakt- und Korrespondenzdaten standardmäßig nach 1095 Tagen zur Bereinigung vorgesehen. Ein technischer Sperrvermerk gegen weitere redaktionelle Kontaktaufnahme kann als Minimalinformation erhalten bleiben, damit ein erklärter Kontaktwunsch nicht versehentlich missachtet wird.

Auf veröffentlichten Unternehmensprofilen steht ein direkter Weg zur Verfügung, um veraltete oder unzutreffende Angaben der Redaktion zur Prüfung zu melden.

7. KI-gestützte redaktionelle Verarbeitung

KI-Dienste werden nicht beim normalen Aufruf der Website durch Besucher gestartet. Sie werden gezielt für redaktionelle Arbeitsprozesse oder für ausdrücklich angebotene KI-Funktionen eingesetzt. Dabei gilt: KI-Ausgaben werden nicht automatisch veröffentlicht; die redaktionelle Verantwortung für veröffentlichte Inhalte verbleibt bei Südpfalz.com.

Google Gemini: Die Redaktion nutzt Gemini unter anderem für Webrecherche, Strukturierung von Recherchematerial, Unternehmens-Vorrecherche, Entwürfe redaktioneller Unternehmensanfragen und die Auswertung eingegangener Antworten. Dabei können öffentlich zugängliche berufliche Kontaktdaten und – bei der Auswertung einer Antwort – Absenderdaten und der Inhalt der redaktionellen Korrespondenz verarbeitet werden. Datenschutzhinweise von Google ↗

OpenAI: OpenAI-Dienste können für redaktionelle Formulierungshilfe, strukturierte Auswertungen, KI-Interviews, Transkription und die Erstellung von Briefing-Entwürfen eingesetzt werden. Bei einem KI-Interview werden die vom Teilnehmer eingegebenen bzw. gesprochenen Inhalte zur Durchführung der Funktion verarbeitet. Datenschutzhinweise von OpenAI ↗

ElevenLabs: Für die Erzeugung synthetischer Sprecherstimmen wird redaktioneller Sprechertext serverseitig an die ElevenLabs-API übermittelt. Ein Sprechertext kann Namen oder andere personenbezogene Angaben enthalten, wenn diese Bestandteil des redaktionellen Inhalts sind. Die anschließend erzeugte MP3-Datei wird auf dem Webspace von Südpfalz.com gespeichert und von dort ausgeliefert. Beim bloßen Abspielen einer bereits erzeugten MP3 baut der Browser keine Verbindung zu ElevenLabs auf. Datenschutzhinweise von ElevenLabs ↗

Soweit ein KI-Anbieter personenbezogene Daten als Auftragsverarbeiter verarbeitet, ist die Verarbeitung nach Maßgabe von Art. 28 DSGVO vertraglich abzusichern. Bei Übermittlungen in Staaten außerhalb der EU bzw. des EWR sind die jeweils anwendbaren Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Umfang und Rechtsgrundlage werden auf den jeweiligen konkreten redaktionellen Zweck beschränkt.

8. Werbe- und Partnerschaftsanfragen

Bei Anfragen zu Werbung oder Partnerschaften verarbeiten wir die angegebenen Unternehmens-, Kontakt- und Nachrichtendaten zur Bearbeitung der Anfrage. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO. Solche Anfragen werden standardmäßig nach 365 Tagen für die manuelle Bereinigung vorgesehen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Newsletter „SÜDPFALZ.com Newsletter“

Die Newsletter-Anmeldung erfolgt im Double-Opt-in-Verfahren. Gespeichert werden E-Mail-Adresse, zufälliger Bestätigungstoken, Status sowie Zeitpunkte für Anmeldung, Bestätigung und gegebenenfalls Abmeldung. Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink widerrufen werden.

Nicht bestätigte Anmeldungen werden standardmäßig nach 14 Tagen für die Bereinigung vorgesehen. Abgemeldete Datensätze werden nicht mehr für den Versand verwendet und standardmäßig nach 1095 Tagen bereinigt; eine begrenzte Aufbewahrung kann zur Dokumentation des Einwilligungs- und Abmeldevorgangs erforderlich sein.

Für den Versand des SÜDPFALZ.com Newsletters wird je Ausgabe ausschließlich ein technischer Zustellstatus geführt, damit fehlerhafte oder doppelte Massenversände vermieden und Versandfehler nachvollzogen werden können. Es werden keine Öffnungen per Tracking-Pixel und keine personenbezogenen Klickprofile erfasst. Technische Einzel-Zustellprotokolle abgeschlossener Versandvorgänge werden standardmäßig nach 30 Tagen bereinigt; aggregierte Versandzahlen der Ausgabe bleiben erhalten.

Links im Newsletter können eine Ausgabenkennung enthalten. Auf Südpfalz.com werden daraus nur aggregierte Seitenaufrufe je Ausgabe, Inhalt und Kalendertag gezählt. Die Ausgabenkennung dient nicht zur Wiedererkennung einzelner Abonnenten.

10. Karten von OpenStreetMap

Karteninhalte werden nicht automatisch geladen. Erst wenn Sie aktiv auf „Karte anzeigen“ klicken, baut Ihr Browser eine Verbindung zu Diensten der OpenStreetMap Foundation auf. Dabei werden technisch bedingt insbesondere IP-Adresse und Request-Daten an den Kartenanbieter übertragen. Wenn Sie die Karte nicht aktivieren, findet dieser Abruf nicht statt.

11. Lokal bereitgestellte Schriftarten und Medien

Die Website stellt die verwendete Schrift „Outfit“, Stylesheets, JavaScript und redaktionelle Bilder vom eigenen Webspace bereit. Beim Seitenaufruf wird hierfür keine Verbindung zu Google Fonts oder einem vergleichbaren externen Schriftanbieter aufgebaut.

12. Reichweitenmessung und Werbung

Die aktuelle Standardkonfiguration verwendet keine externe Webanalyse, kein Werbepixel und kein personenbezogenes Cross-Site-Tracking. Südpfalz.com führt eine eigene, stark reduzierte Reichweiten- und Performance-Messung auf dem eigenen Webspace durch. Dabei werden ausschließlich nach Kalendertag zusammengefasste Zähler gespeichert, zum Beispiel Seitenaufrufe, Einstiege, grobe Seitentypen bzw. die ID eines aufgerufenen redaktionellen Inhalts sowie technische Summenwerte zur serverseitigen PHP-Laufzeit und Speichernutzung.

Für diese Messung liest oder speichert die Südpfalz-Anwendung keine IP-Adresse und setzt kein Analyse-Cookie. Es werden keine Besucher- oder Gerätekennungen erzeugt. Ein User-Agent wird nicht gespeichert; er wird lediglich flüchtig geprüft, um technisch erkennbare Bots, Vorschau- und Crawler-Aufrufe möglichst nicht mitzuzählen. Auch ein Referrer wird nicht gespeichert: Soweit vorhanden, wird er unmittelbar in eine grobe Herkunftskategorie wie „intern“, „Google“, „LinkedIn“ oder „andere externe Seite“ eingeordnet; die ursprüngliche URL wird verworfen. Die Browser-Signale Do Not Track (DNT) und Global Privacy Control (GPC) werden für diese Messung respektiert.

Eine eindeutige Besucherzahl wird bewusst nicht gebildet. Die im Redaktionssystem angezeigte Zahl „Besuche“ ist lediglich eine Näherung aus öffentlichen Einstiegen ohne internen Referrer. Ein einzelner Mensch wird nicht über mehrere Seitenaufrufe oder Tage hinweg wiedererkannt. Für Links aus eigenen Social-Media-Beiträgen kann zusätzlich ein einfacher, nicht personenbezogener Herkunftsparameter wie src=linkedin oder src=newsletter verwendet werden; auch dieser wird nur als aggregierte Herkunftskategorie ausgewertet.

Die aggregierten Werte dienen der technischen Betriebsbeobachtung, der redaktionellen Reichweitenbewertung und der Darstellung von Größenordnungen gegenüber möglichen Partnern.

13. Redaktionssystem und Sicherheitsprotokoll

Der geschützte Redaktionsbereich ist nicht für normale Website-Besucher bestimmt. Für autorisierte Redaktionsnutzer werden Kontodaten, Sitzungsinformationen und sicherheitsrelevante Vorgänge verarbeitet. Das Audit-Log speichert für administrative Vorgänge eine mit einem geheimen Salt erzeugte Einweg-Hashdarstellung der IP-Adresse. Audit-Einträge werden standardmäßig nach 365 Tagen für die Bereinigung vorgesehen.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Für personenbezogene Daten, die ausschließlich zu journalistisch-redaktionellen Zwecken verarbeitet werden, können gesetzliche medienrechtliche Besonderheiten und Einschränkungen einzelner Datenschutzrechte gelten. Unabhängig davon können Hinweise auf sachlich unzutreffende oder veraltete veröffentlichte Angaben jederzeit an die Redaktion gerichtet werden.

Außerdem besteht nach Maßgabe der gesetzlichen Voraussetzungen das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

15. Stand und Änderungen

Stand: September 2026. Werden zusätzliche Dienste oder wesentlich andere Datenverarbeitungen aktiviert, werden die Datenflüsse und diese Datenschutzerklärung vor der produktiven Nutzung entsprechend ergänzt.