Datenschutzerklärung

Stand: 21. September 2026

§ 1 Information über die Erhebung personenbezogener Daten

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unseres Kundenportals unter portal.boehme-zeitung.de. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist die:

Mundschenk Nachrichtengesellschaft mbH & Co. KG
vertr. d.d. Mundschenk Verwaltungsgesellschaft Nachrichten und Beteiligungen mbH,
diese vertr. d.d. GF Dr. Martin Mundschenk
Kirchstraße 4 29614 Soltau, Deutschland

Datenschutzbeauftragter:
E-Mail: datenschutz@mundschenk.de
Post: Mundschenk Nachrichtengesellschaft mbH & Co. KG, z.H. Datenschutzbeauftragter, Kirchstraße 4, 29614 Soltau

Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über unser Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

ÜBERSICHT: DRITTANBIETER IM KUNDENPORTAL

Transparenz ist uns wichtig! Im Kundenportal kommen ausschließlich folgende Drittanbieter zum Einsatz:

Essenzielle Dienste (technisch notwendig, keine Einwilligung erforderlich)

1. Cidaas (Deutschland) – Authentifizierung / Login
   → Verarbeitet: E-Mail, Name, Rollen, Session-Token
   → Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2. Chargebee (Niederlande / EU) – Abonnement- und Rechnungsverwaltung
   → Verarbeitet: Stammdaten, Abonnement- und Zahlungsdaten
   → Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3. Upstash Redis (EU) – Session-Speicher
   → Verarbeitet: Verschlüsselte Session-Daten
   → Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Sitzungsverwaltung)

4. Google reCAPTCHA v3 (USA / Irland) – Spam-Schutz im Kontaktformular
   → Verarbeitet: IP-Adresse, Mausbewegungen, Browser-Daten
   → Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz)

Essenzielle Dienste (technisch notwendig)

1. Kampagnen-Tracking (eigene Cookies bz_campaign_*) – Zuordnung von Aktions-/Werbelinks
   → Verarbeitet: Kampagnen-Kennung (bz_campaign_params 24 Stunden auf .boehme-zeitung.de; Aktions-Cookies bz_campaign_<id> max. 7 Tage)
   → Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Zuordnung von Marketingkampagnen)

2. OpenStreetMap Foundation (Vereinigtes Königreich) – Kartenausschnitt im Urlaubsservice
   → Verarbeitet: IP-Adresse, Browser-Daten und der angeforderte Kartenausschnitt Ihrer Zustelladresse
   → Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontrolle der eingegebenen Adresse)
   → Nur beim Bearbeiten einer Nachsendung; auf allen anderen Seiten des Portals wird keine Karte geladen

Statistik (nur mit Ihrer Einwilligung)

1. Sentry (Functional Software, Inc., USA – Datenhaltung in der EU) – Fehler-Monitoring & Session Replay
   → Verarbeitet: Fehlermeldungen, Performance-Metriken, anonymisierte Sitzungsausschnitte
   → Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

2. Matomo (eigener Server matomo.mundschenk.de) – Webanalyse / Reichweitenmessung
   → Verarbeitet: Seitenaufrufe, Verweildauer, anonymisierte IP-Adresse, Referrer, Browser-/Geräteinformationen
   → Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Marketing (nur mit Ihrer Einwilligung)

1. Meta-Pixel / Conversions API – Messung von Werbeanzeigen
   → Verarbeitet: Seitenaufrufe, Conversion-Events; Übermittlung an Meta
   → Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

2. Google Ads Conversion-Tag – Messung von Werbeanzeigen
   → Verarbeitet: Conversion-Events (Checkout-Start, Probe/Abo); Übermittlung an Google
   → Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Ihre Kontrolle über Ihre Daten

• Cookie-Banner: Alle nicht-essenziellen Dienste werden erst nach Ihrer Zustimmung aktiviert.
• Jederzeit widerrufbar: Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer ändern.
• Einwilligung: Statistik (Matomo, Sentry Replay) und Marketing (Meta-Pixel, Google Ads) laufen erst nach Ihrer Entscheidung im Cookie-Banner. Die Entscheidung gilt gemeinsam für Homepage, Landingpages, Kundenportal, Fritz und Dossiers.

Detaillierte Informationen zu jedem Dienst finden Sie weiter unten in dieser Datenschutzerklärung.

§ 2 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde für Niedersachsen:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Website: https://lfd.niedersachsen.de/

§ 3 Erhebung personenbezogener Daten beim Besuch unseres Portals

Bei der bloß informatorischen Nutzung des Portals, also wenn Sie sich nicht anmelden oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt.

Wenn Sie das Portal aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Inhalte anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit des Portals)

Einsatz von Cookies

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung des Portals Cookies auf Ihrem Endgerät gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen.

Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Angebot insgesamt nutzerfreundlicher und sicherer zu machen.

a) Verwendete Cookie-Kategorien

Das Portal verwendet dieselben Kategorien wie die übrigen Böhme-Zeitung-Angebote. Eine Entscheidung gilt für alle Subdomains von boehme-zeitung.de.

b) Notwendige Cookies (immer aktiv)

c) Statistik

Mit Einwilligung: Matomo-Webanalyse mit Cookies und optionaler User-ID (siehe § 6) sowie Sentry Session Replay und Performance-Traces (siehe § 7) werden nach ausdrücklicher Einwilligung über das Cookie-Banner aktiviert.

Bei Ablehnung der Kategorie „Statistik": Es werden keine Matomo-Cookies gesetzt und kein Tracking-Script geladen. Zur Reichweitenmessung erfassen wir dann ausschließlich anonym und serverseitig Seitenaufrufe sowie ausgewählte Nutzungsereignisse (ohne User-ID, mit anonymisierter IP) – siehe § 6.

d) Marketing

Nach Einwilligung setzen wir den Meta-Pixel (Browser), die Conversions API (Server) und das Google-Ads-Conversion-Tag (gtag.js) ein, um den Erfolg von Werbeanzeigen zu messen. Ohne Einwilligung findet kein Marketing-Tracking statt.

e) Browser-Einstellungen

Sie können Ihre Browser-Einstellungen entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen des Portals nutzen können.

§ 4 Weitere Funktionen und Angebote des Portals

Neben der rein informatorischen Nutzung bieten wir verschiedene Funktionen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des jeweiligen Dienstes.

§ 5 Funktionen des Kundenportals

5.1 Kundenkonto / Anmeldung über Cidaas

a) Allgemeines

Für die Nutzung der personalisierten Funktionen des Portals (z. B. Abo-Übersicht, Rechnungsdownload, Abo verknüpfen, Abo kündigen) ist eine Anmeldung erforderlich. Die Anmeldung erfolgt über unseren europäischen Identity Provider Cidaas (Widas ID GmbH, Maybachstraße 2, 71299 Wimsheim, Deutschland) per OpenID Connect (OIDC).

b) Verarbeitete Daten

• Vor- und Nachname
• E-Mail-Adresse
• Cidaas Subject-ID (interne Kennung)
• Zugewiesene Rollen
• Access-/Refresh-/ID-Token (in unserem Session-Store, siehe § 5.3)

c) Zweck

• Authentifizierung gegenüber dem Portal
• Bereitstellung der vertraglich geschuldeten Leistungen
• Verknüpfung mit Ihrem Chargebee-Kundendatensatz

d) Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Login)

e) Speicherdauer

Sessions sind 7 Tage gültig und werden anschließend automatisch gelöscht. Ihre Stammdaten werden für die Dauer Ihres Vertragsverhältnisses sowie etwaiger gesetzlicher Aufbewahrungsfristen gespeichert.

f) Weitere Informationen

Cidaas-Datenschutzerklärung: https://www.cidaas.com/de/datenschutz/

5.2 Kontaktformular

a) Allgemeines

Wir bieten Ihnen die Möglichkeit, uns über ein Kontaktformular eine Nachricht zukommen zu lassen.

b) Verarbeitete Daten

Pflichtfelder: Name, E-Mail-Adresse, Anliegen-Kategorie, Nachricht. Optional: Telefonnummer. Sind Sie eingeloggt, ergänzen wir Ihre Chargebee-Kundennummer serverseitig, damit wir Ihre Anfrage schneller zuordnen können.

c) Spam-Schutz mit Google reCAPTCHA v3

Zum Schutz vor missbräuchlicher automatisierter Nutzung setzen wir Google reCAPTCHA v3 ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA analysiert verschiedene Merkmale (z. B. IP-Adresse, Mausbewegungen, Browserinformationen, Cookies), um zu beurteilen, ob die Eingabe durch einen Menschen erfolgt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz)
• Datenübermittlung in die USA: Google ist nach dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/).
• Weitere Informationen: https://policies.google.com/privacy und https://www.google.com/recaptcha/

d) Übermittlung an unseren Verarbeitungs-Workflow

Die Formulardaten werden über einen internen Webhook unserer eigenen Infrastruktur (n8n.mundschenk.de) entgegengenommen und an die zuständigen Mitarbeitenden weitergeleitet. Die Daten verlassen dabei nicht die Verantwortungssphäre des Verantwortlichen.

e) Rechtsgrundlage

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Bearbeitung Ihrer Anfrage)
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einem bestehenden Vertragsverhältnis dient

f) Speicherdauer

Wir löschen Ihre Anfrage, sobald sie vollständig bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.3 Sitzungs-Speicher (Upstash Redis)

Ihre Sessions werden in einer verschlüsselten Redis-Datenbank des Anbieters Upstash, Inc. (3500 South Dupont Highway, Dover, DE 19901, USA) gespeichert. Wir nutzen einen Endpunkt innerhalb der EU. Gespeichert werden ausschließlich technische Sitzungsdaten (z. B. interne User-ID, OAuth-Tokens, Ablaufzeit).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, server­seitig revozierbaren Sitzungsverwaltung)
• Speicherdauer: maximal 7 Tage; bei Abmeldung sofortige Löschung
• Weitere Informationen: https://upstash.com/trust/privacy.pdf

5.4 Abonnement- und Rechnungsverwaltung (Chargebee)

a) Allgemeines

Für die Verwaltung von Abonnements, Zahlungen und Rechnungen nutzen wir die Plattform Chargebee der Chargebee Inc. (mit Sitz und EU-Datenhaltung in den Niederlanden, Chargebee Europe B.V., Herengracht 282, 1016 BX Amsterdam). Beim Aufruf der Checkout-Seite und der Zahlungsbereiche im Portal wird zusätzlich das clientseitige SDK von js.chargebee.com geladen.

b) Verarbeitete Daten

• Stammdaten (Name, Adresse, E-Mail, Telefon)
• Abonnement-Details (Tarif, Laufzeit, Zahlweise)
• Zahlungsdaten (Bankverbindung/Kreditkarte werden direkt durch Chargebee verarbeitet, nicht über unsere Server)
• Rechnungen und Zahlungshistorie
• Verknüpfung zur Cidaas Subject-ID

c) Zweck

• Abwicklung Ihres Abonnementvertrags
• Bereitstellung von Rechnungen und Zahlungshistorie im Portal
• Self-Service (Kündigung, Tarifwechsel, Adressänderung)

d) Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z. B. § 257 HGB, § 147 AO)

e) Auftragsverarbeitung

Mit Chargebee haben wir einen Auftragsverarbeitungsvertrag (DPA) gem. Art. 28 DSGVO abgeschlossen.

f) Weitere Informationen

Chargebee-Datenschutzerklärung: https://www.chargebee.com/privacy/

5.5 Abo-Verknüpfung und Kündigungsformular

Über das Portal können Sie ein bestehendes Abonnement mit Ihrem Konto verknüpfen sowie eine Kündigung einreichen. Pflichtangaben sind in der Regel Vor- und Nachname, Adresse, Kunden-/Abonummer und – bei Kündigungen – das gewünschte Beendigungsdatum.

Die übermittelten Daten werden über einen internen Webhook unserer eigenen Infrastruktur (n8n.mundschenk.de) entgegengenommen und an die zuständigen Fachabteilungen weitergeleitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Speicherdauer: für die Dauer der Vertragsbeziehung sowie der gesetzlichen Aufbewahrungsfristen

5.6 Kartenanzeige im Urlaubsservice (OpenStreetMap)

Wenn Sie im Urlaubsservice eine Nachsendung oder Spende bearbeiten, zeigen wir die gewählte Zieladresse zur Kontrolle auf einer Karte. Die Kartenkacheln lädt Ihr Browser dabei direkt von den Servern der OpenStreetMap Foundation (tile.openstreetmap.org, Vereinigtes Königreich – Angemessenheitsbeschluss der EU-Kommission vom 28. Juni 2021). Übermittelt werden dabei Ihre IP-Adresse, technische Browser-Daten sowie der angeforderte Kartenausschnitt, aus dem sich die Lage der Zustelladresse ergibt. Einen Kartendienst mit eigener Nutzerkennung oder Cookies setzen wir nicht ein.

Die Karte wird ausschließlich auf der Bearbeiten-Seite des Urlaubsservice geladen. Auf allen anderen Seiten des Portals entstehen keine Verbindungen zu OpenStreetMap. Die Nutzungsbedingungen von OpenStreetMap finden Sie unter https://osmfoundation.org/wiki/Privacy_Policy.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Adressprüfung, um Fehlzustellungen zu vermeiden)
• Speicherdauer: keine Speicherung durch uns; für die Verarbeitung durch OpenStreetMap gilt die dortige Datenschutzerklärung

5.7 Externe Links

Das Portal enthält Links zu Webseiten Dritter (z. B. zum E-Paper unter epaper.boehme-zeitung.de oder zu unseren Verlagsseiten). Wenn Sie einem solchen Link folgen, beachten Sie bitte, dass wir keine Verantwortung für fremde Inhalte oder Datenschutzbedingungen übernehmen können. Bitte informieren Sie sich vor der Übermittlung personenbezogener Daten über die jeweiligen Datenschutzhinweise.

§ 6 Webanalyse (Matomo)

a) Allgemeines

Zur Analyse der Nutzung und Reichweitenmessung setzen wir Matomo ein. Matomo wird auf unserem eigenen Server unter matomo.mundschenk.de betrieben – die erhobenen Daten verlassen zu keinem Zeitpunkt unsere Infrastruktur und werden nicht an Dritte weitergegeben. Sofern Sie der Kategorie „Statistik" zustimmen, werden Tracking-Anfragen Ihres Browsers technisch über unseren eigenen Portal-Server weitergeleitet, bevor sie an den Matomo-Server übermittelt werden. Bei Ablehnung dieser Kategorie erfolgt die Reichweitenmessung ausschließlich serverseitig (ohne Tracking-Script und ohne Matomo-Cookies).

b) Verarbeitete Daten

Unabhängig von der Einwilligung (anonyme Reichweitenmessung):

• Aufgerufene Seiten und ausgewählte Nutzungsereignisse (z. B. Checkout- oder Formular-Schritte)
• Referrer-URL (von welcher Seite Sie kamen), soweit verfügbar
• Browser-Typ / User-Agent
• Anonymisierte IP-Adresse (die letzten zwei Bytes werden vor der Speicherung entfernt)

Zusätzlich nur nach Einwilligung:

• Cookies _pk_id (Wiedererkennung, max. 13 Monate) und _pk_ses (aktive Sitzung, max. 30 Minuten)
• Browser-Typ, Betriebssystem, Bildschirmauflösung, Sprache (über das Client-Tracking-Script)
• Bei eingeloggten Kunden: eine interne Kunden-ID (identisch mit Ihrer Cidaas Subject-ID, siehe § 5.1), damit wir Ihre Nutzung des Portals über mehrere Sitzungen und Geräte hinweg konsistent auswerten können

c) Cookie-Einwilligung und anonyme Messung

Das Matomo-Tracking-Script und die Matomo-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner (Kategorie „Statistik") aktiviert. Ohne diese Zustimmung wird weder das Tracking-Script geladen noch werden Matomo-Cookies gesetzt.

Wenn Sie die Kategorie ablehnen (oder später widerrufen), messen wir die Nutzung weiterhin anonym und cookieless serverseitig (Seitenaufrufe und ausgewählte Ereignisse, ohne User-ID). Eine geräteübergreifende Wiedererkennung über Cookies oder Kunden-ID findet in diesem Modus nicht statt.

d) Rechtsgrundlage

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – für Client-Tracking mit Cookies und optionaler User-ID sowie für die damit verbundenen Auswertungen
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Verbesserung des Portals) – für die anonyme, cookieless serverseitige Messung bei Ablehnung der Einwilligung

e) Speicherdauer

Matomo-Rohdaten werden nach 6 Monaten automatisch anonymisiert. Aggregierte Statistiken (ohne Personenbezug) werden unbefristet gespeichert.

f) Widerruf

Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen" im Footer des Portals widerrufen. Bei Widerruf werden die Matomo-Cookies gelöscht und das Client-Tracking beendet. Die anonyme serverseitige Reichweitenmessung (ohne Cookies und ohne User-ID) läuft danach weiter, soweit Sie keine weitergehenden Betroffenenrechte geltend machen (siehe § 2 und § 10).

g) Weitere Informationen

Matomo-Datenschutzerklärung: https://matomo.org/privacy-policy/

§ 7 Fehler-Monitoring und Performance (Sentry)

a) Allgemeines

Zur Erkennung und Behebung technischer Fehler sowie zur Performance-Überwachung setzen wir Sentry ein (Anbieter: Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Wir nutzen einen Sentry-Endpunkt innerhalb der Europäischen Union (*.ingest.de.sentry.io).

b) Verarbeitete Daten

• Fehlermeldungen, Stack-Traces und technische Kontextdaten
• Performance-Metriken (Ladezeiten, Seitenübergänge)
• Bei eingeloggten Nutzern: pseudonyme Nutzer-ID
• Bei aktiver Einwilligung in „Statistik": Sentry Session Replay – anonymisierte Aufzeichnungen von Sitzungsausschnitten zum Zeitpunkt eines Fehlers

c) Cookie-Einwilligung

Beim Aufruf des Portals werden Sentry-Performance-Traces und Session Replay erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner aktiviert. Ohne Ihre Zustimmung findet kein Session Replay statt; Replay-Sample-Raten sind standardmäßig auf 0 gesetzt.

d) Rechtsgrundlage

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Session Replay und Performance-Traces
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Fehlerbehebung) für reine Fehlerereignisse

e) Datenübermittlung

Die Datenhaltung erfolgt in der EU (Frankfurt). Sentry, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich sind Standardvertragsklauseln (SCC) vereinbart.

f) Speicherdauer

Fehler- und Performance-Daten werden bei Sentry standardmäßig 90 Tage gespeichert. Session-Replay-Aufzeichnungen werden 30 Tage vorgehalten.

g) Widerruf

Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen" im Footer widerrufen. Bereits aufgezeichnete Replays können auf Anfrage gelöscht werden.

h) Weitere Informationen

Sentry-Datenschutzerklärung: https://sentry.io/privacy/

§ 8 Google Ads Conversion-Tag

a) Allgemeines

Nach Einwilligung in die Kategorie „Marketing“ laden wir das Google-Tag (gtag.js, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und senden Conversion-Ereignisse (Beginn des Checkouts sowie abgeschlossene Probe bzw. Abonnement). Ohne Einwilligung wird das Tag nicht geladen.

b) Verarbeitete Daten

• Conversion-Ereignis und zugehörige Transaktions-ID (Hosted-Page- bzw. Abo-ID)
• optional Bestellwert und Währung
• technische Daten, die Google im Rahmen des Tags verarbeitet (u. a. gekürzte IP, User-Agent, Klick-ID gclid soweit vorhanden)

c) Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf über die Cookie-Einstellungen im Footer.

d) Drittland

Google kann Daten in die USA übermitteln. Grundlage sind der Angemessenheitsbeschluss EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln.

e) Weitere Informationen

https://policies.google.com/privacy

§ 9 E-Mail-Werbung an registrierte Nutzer ohne Vertrag (Fritz)

Wer sich bei Fritz (fritz.boehme-zeitung.de) registriert, ohne ein Abonnement abzuschließen, erhält zunächst ausschließlich Hinweise zur Nutzung des kostenlosen Einstiegskontingents (Frag Fritz, Tagesausgabe, Ablauf des Kontingents) – das ist keine Werbung, sondern eine Information zum bestehenden Nutzungsverhältnis.

Werbliche E-Mails (z. B. Hinweise auf das Digital-Abo) erhalten Sie in diesem Fall nur, wenn Sie dem ausdrücklich zugestimmt haben. Anders als bei zahlenden Abonnenten greift die Bestandskundenausnahme des § 7 Abs. 3 UWG hier nicht, da kein Vertrag vorliegt.

• Wo die Einwilligung erteilt wird: in Fritz selbst, z. B. auf der Seite „Kennenlernen", nach der ersten Frag-Fritz-Antwort oder unter „Einstellungen" – nicht bei der Registrierung.
• Was gespeichert wird: Zeitpunkt der Einwilligung, die Fassung des Einwilligungstexts und die Stelle, an der sie erteilt wurde (Nachweis nach Art. 7 Abs. 1 DSGVO).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Widerruf: jederzeit über „Einstellungen" in Fritz oder über den Abmeldelink in der jeweiligen E-Mail, mit Wirkung für die Zukunft.

Für Bestandskunden mit laufendem oder früherem Abonnement gilt weiterhin die Bestandskundenausnahme (§ 7 Abs. 3 UWG) für die transaktionalen und werblichen Mitteilungen rund um Abo, Kündigung und Rückgewinnung (siehe § 3 und § 4).

§ 10 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist.

Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Kontakt

Über Ihren Widerspruch oder Widerruf können Sie uns unter folgenden Kontaktdaten informieren:

Mundschenk Nachrichtengesellschaft mbH & Co. KG
Kirchstraße 4 29614 Soltau, Deutschland

E-Mail: datenschutz@mundschenk.de
Telefon: +49 (0)5191/808-400

§ 11 Speicherdauern und Anträge

Wir speichern nicht alles gleich lang. Die Fristen richten sich nach dem Zweck und nach gesetzlichen Aufbewahrungspflichten:

• Rechnungen und Buchungsbelege: 8 Jahre
• Geschäftsbriefe und Kontaktanfragen: 6 Jahre
• Einträge im Postfach des Verlags: solange die gesetzliche Aufbewahrung läuft, ohne automatische Löschung
• Reichweitenmessung: 6 Monate
• Texte, die ein KI-Dienstleister für uns verarbeitet: nur für den jeweiligen Auftrag, ohne Training unserer Inhalte

Auskunft, Löschung und Widerspruch gegen Werbung stellen Sie im Kundenportal unter „Meine Daten“ oder per E-Mail an datenschutz@mundschenk.de. Wir antworten innerhalb eines Monats. Ein laufendes Abonnement und offene Forderungen schließen eine Löschung aus, bis sie erledigt sind. Werbung stellen wir auch bei laufendem Abonnement ein.

§ 12 Stand und Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 08.10.2026. Wir behalten uns vor, die Datenschutzerklärung zu gegebener Zeit zu aktualisieren, um den Datenschutz zu verbessern und/oder an geänderte Behördenpraxis oder Rechtsprechung anzupassen.

© 2026 Mundschenk Nachrichtengesellschaft mbH & Co. KG