Datenschutzerklärung

Verantwortlicher

Ein:e Datenschutzbeauftragte:r ist nicht benannt. Ansprechpartner ist die Geschäftsführung.

Hosting und Server-Protokolle

Diese Website wird auf einem eigenen Server der Panomity GmbH im Hetzner-Rechenzentrum in Falkenstein/Vogtland, Deutschland, betrieben. Beim Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Server-Protokolle werden nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Newsletter-Anmeldung

Wenn du dich für den Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse über unsere selbst betriebene Listmonk-Instanz (news.muc.news). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung über den Link in der Bestätigungsmail wirst du in den Verteiler aufgenommen. Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse speichern wir als Einwilligungsnachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an hallo@muc.news wieder abmelden. Newsletter-Daten verarbeiten wir bis zum Widerruf; anschließend löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unsere selbst betriebene Listmonk-Instanz misst bei versandten Ausgaben empfängerbezogen, ob eine E-Mail geöffnet und welche darin enthaltenen Links angeklickt wurden. Dafür enthält die E-Mail ein Zählpixel; Links werden über eine Messadresse weitergeleitet. Die Messung dient der technischen Versandkontrolle und hilft uns zu beurteilen, welche Inhalte für Leser:innen relevant sind. Diese Daten geben wir nicht an Dritte weiter. Rechtsgrundlage ist ebenfalls deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Empfängerbezogene Öffnungs- und Klickdaten verarbeiten wir bis zum Widerruf. Anschließend löschen oder anonymisieren wir sie zusammen mit dem Newsletter-Datensatz; nicht mehr einer Person zuordenbare Kampagnenstatistiken können erhalten bleiben.

Personalisierte Störungs-Alerts

Für Alerts zu Verkehrsmitteln, Linien, Stadtbezirken und Zeitfenstern prüfen wir zunächst, ob deine Newsletter-Anmeldung bestätigt ist. Wir speichern dann deine Filterauswahl zusammen mit einem verschlüsselten E-Mail-Hash, deiner Listmonk-Kennung und dem gewählten Zeitfenster in unserer eigenen Datenbank. Versand und Verwaltung laufen über unsere selbst betriebene Listmonk-Instanz. Es werden keine externen Push- oder Benachrichtigungsdienste eingebunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Auswahl jederzeit erneut speichern oder über den Verwaltungslink in einer Alert-Mail ändern. Bei Widerruf der Newsletter-Einwilligung löschen wir die zugeordnete Alert-Präferenz mit den übrigen Newsletter-Daten, soweit keine gesetzlichen Pflichten entgegenstehen.

Empfehlungsprogramm

Wenn du muc.news weiterempfiehlst, erzeugen wir zu deinem Abonnement einen achtstelligen Empfehlungscode. Dieser Code wird aus einem zufälligen Anmeldemerkmal berechnet; er enthält weder deine E-Mail-Adresse noch andere Angaben zu dir und lässt sich nicht in solche zurückrechnen. Ruft jemand muc.news über deinen Empfehlungslink auf und schließt anschließend das Double-Opt-in ab, erhöhen wir einen Zähler zu deinem Code um eins. Wir speichern dafür ausschließlich die ohnehin vorhandenen pseudonymen Kennungen der beiden Abonnements und den Zeitpunkt – keine zusätzlichen personenbezogenen Daten und keine Klick- oder Bewegungsprofile.

Wir zeigen niemandem, wer wen geworben hat. Es gibt keine öffentliche Rangliste, keine Namensnennung ohne ausdrückliche Rückfrage und keine Auskunft über andere Personen – deinen eigenen Stand schicken wir dir auf Wunsch an deine bestätigte Newsletter-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweite unseres eigenen Angebots); für die Anmeldung selbst bleibt es bei deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Löschst du dein Abonnement oder widerrufst du deine Einwilligung, werden dein Empfehlungscode und alle Zuordnungen zu dir automatisch mit dem Einwilligungsnachweis gelöscht. Ein anonymer Zählerstand kann bei der werbenden Person bestehen bleiben; er lässt keinen Rückschluss auf dich zu.

Reichweitenmessung (Matomo)

Wir nutzen zur anonymen Reichweitenmessung eine selbst betriebene Matomo-Instanz unter statsdeluxe.com, deren Betreiberin ebenfalls die Panomity GmbH ist. Cookies werden dabei nicht gesetzt: disableCookies ist aktiv, bevor ein Seitenaufruf gezählt wird. Die IP-Adresse wird um zwei Bytes anonymisiert, „Do Not Track" wird respektiert.

Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, grob anonymisierte technische Daten sowie – bei Zugriffen über Kampagnen-Links – die Herkunft des Zugriffs. Die Daten verbleiben auf eigener Infrastruktur in Deutschland und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenmessung). Du kannst der Messung über die „Do Not Track"-Einstellung deines Browsers widersprechen.

Lokale KI-Verarbeitung

Entwürfe für Newsletter-Meldungen werden mit einem selbst betriebenen KI-Modell auf eigenen Servern in Deutschland erstellt. Dabei werden keine personenbezogenen Daten von Abonnent:innen, etwa E-Mail-Adressen, an die KI übergeben – verarbeitet werden ausschließlich öffentlich zugängliche Quelltexte zu Stadtthemen. Es findet keine Übermittlung an KI-Anbieter außerhalb der EU oder des Europäischen Wirtschaftsraums statt.

Mitmachen- und Inserieren-Formulare

Bei Nutzung des Self-Service-Formulars unter /inserieren/ verarbeiten wir Firma, Kontaktperson, Firmen-E-Mail-Adresse, Ziel-URL, Überschrift, Anzeigentext, Platzierungswunsch und die Bestätigungen zu Vertretungsberechtigung, Wahrheit, Rechten und AGB/Datenschutz. Die E-Mail-Adresse dient der Bestätigung der Einreichung und der Kommunikation zur Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Schritte und Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz und Auditierbarkeit.

Nach der E-Mail-Bestätigung prüft GPUQ die Anzeige automatisch lokal auf unseren eigenen Servern. Es werden keine Inseratsdaten an externe KI-Dienste übermittelt. Die Vorprüfung ist fail-closed: Nur eindeutig positive Prüfungen können automatisch freigegeben werden; Fehler und unklare Fälle bleiben offline. Prüf- und Moderationsentscheidungen, Zeitpunkte sowie technische Auditdaten speichern wir zur Nachvollziehbarkeit und zur Abwehr von Missbrauch.

Self-Service-Frühstarter lösen derzeit keine Zahlung oder Rechnung aus. Website-Inserate sind für 30 Tage ab Freigabe vorgesehen, Newsletter-Inserate für den nächsten verfügbaren Anzeigenplatz. Nach Abschluss oder Ablehnung löschen wir Inhalts-, Kontakt- und Moderationsdaten grundsätzlich nach zwölf Monaten; gesetzliche Aufbewahrungspflichten und notwendige, anonymisierte Auditnachweise bleiben unberührt.

Umfragen, Reaktionen und Leser-Meldungen

Bei der „Umfrage der Woche“ auf den Ausgabenseiten zählen wir Stimmen ausschließlich als anonyme Aggregate: Zu jeder Antwort speichern wir nur einen hochgezählten Zähler, keine Einzelstimme und keine Verknüpfung zu dir als Person. Nach deiner Abstimmung erhält dein Gerät einen zustandslos signierten Beleg, den wir nicht auf unserer Seite speichern – er liegt ausschließlich in deinem Browser (localStorage), verhindert dort Mehrfachabstimmungen und zeigt dir bei einem erneuten Besuch das Ergebnis. Du kannst diesen Beleg jederzeit über die Browsereinstellungen löschen; danach erscheint die Umfrage wieder als unbeantwortet, ohne dass sich am gezählten Ergebnis etwas ändert. Dasselbe Prinzip gilt für die 1-Klick-Reaktionen „Wichtig“ und „Mehr davon“ unter einzelnen Meldungen: Auch hier erhöhen wir nur einen anonymen Zähler je Meldung, es gibt keine öffentlich einsehbaren Zahlen und keine Zuordnung zu dir.

Um Umfragen, Reaktionen sowie die Formulare „Melde deinen Döner-Preis“ und „Frag München“ vor automatisiertem Missbrauch zu schützen, verwenden wir dieselbe bestehende Rate-Limit-Technik wie bei der Newsletter-Anmeldung: Statt deiner rohen IP-Adresse speichern wir dafür nur einen zeitlich begrenzten, per HMAC errechneten Bucket-Wert, aus dem sich deine IP-Adresse nicht zurückrechnen lässt. Dieser Bucket wird automatisch gelöscht, sobald das jeweilige Zeitfenster abgelaufen ist.

Die Formulare „Melde deinen Döner-Preis“ und „Frag München“ fragen bewusst keine Kontaktdaten ab – wir speichern hier weder Namen noch E-Mail-Adresse, auch wenn dein Browser beim Ausfüllen automatisch etwas vorschlagen sollte. Gespeichert werden nur die fachlichen Angaben (z. B. Laden, Stadtteil, Preis und Datum beziehungsweise deine Frage) sowie der Zeitpunkt deiner Rechtebestätigung. Wie bei den übrigen Mitmach-Einreichungen löschen wir diese Daten zwölf Monate nach Abschluss der redaktionellen Bearbeitung. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, missbrauchsarmen Redaktionsstrecke); für Umfragen und Reaktionen verarbeiten wir mangels Personenbezug keine personenbezogenen Daten im Sinne der DSGVO.

Für „Münchner Moment“ gilt dieselbe Datensparsamkeit wie für Döner- Preismeldung und Frag München. Beim Formular „Das ist München wirklich“ lädst du zusätzlich ein eigenes Foto hoch: Es muss von dir selbst aufgenommen sein, und wenn erkennbare Personen darauf zu sehen sind, bestätigst du deren Einverständnis mit der Veröffentlichung. Vor dem Speichern entfernen wir serverseitig EXIF- und Standortdaten sowie alle sonstigen Original-Metadaten aus der Bilddatei; gespeichert wird ausschließlich eine neu erzeugte, von diesen Daten bereinigte Kopie. Dein Foto ist zunächst privat und wird erst nach redaktioneller Freigabe auf der Website und im Newsletter veröffentlicht – bis dahin oder falls es nicht freigegeben wird, löschen wir die Datei spätestens zwölf Monate nach Eingang. Diese Zwölf-Monats-Frist betrifft die private Zwischenkopie: Ein bereits freigegebenes Foto bleibt danach auf der Website und in den bereits versendeten Newsletter-Ausgaben sichtbar. Möchtest du ein veröffentlichtes Foto zurückziehen, schreib uns an hallo@muc.news – wir nehmen es dann von der Website (Art. 17 DSGVO; bereits versendete E-Mails lassen sich nicht zurückholen). Bei allen vier Formularen (Döner-Preismeldung, Frag München, Münchner Moment, „Das ist München wirklich“) kannst du zusätzlich optional deinen Vornamen und deinen Stadtteil angeben, die dann bei einer Veröffentlichung als Byline erscheinen – das geschieht ausschließlich, wenn du das eigene, gesonderte Einverständniskästchen dafür aktiv anhakst. Ohne dieses Einverständnis speichern wir Vorname und Stadtteil gar nicht erst, selbst wenn du sie eingetippt hast.

Bürgerbeiträge

Bei einer bestätigten Self-Service-Einreichung unter /mitmachen/#beitrag verarbeiten wir Autorname oder Pseudonym, E-Mail-Adresse, Titel, Zusammenfassung, Klartext, Kategorie, optionalen Stadtteil und gegebenenfalls einen HTTPS-Quellenlink. Die E-Mail-Adresse bleibt privat und dient der Bestätigung sowie Rückfragen; öffentlich wird nur die gewählte Byline. Konten und Passwörter werden nicht angelegt. Ein Bildupload gehört nicht zu dieser Strecke.

Nach der Bestätigung läuft die GPUQ-Prüfung ausschließlich lokal auf unseren eigenen Servern. Es wird keine externe KI eingebunden; die Prüfung bearbeitet oder erfindet den Text nicht. Die Strecke ist fail-closed: Nur eindeutig positive Prüfungen können automatisch veröffentlicht werden, Unsicherheit und technische Fehler bleiben offline. Kontakt- und Moderationsdaten löschen wir grundsätzlich zwölf Monate nach Abschluss, soweit keine gesetzlichen Pflichten entgegenstehen.

Öffentliche Beiträge enthalten den Hinweis „Bürgerbeitrag“, Autorname, Datum und Herkunftshinweis. Sie bleiben bis zum Widerruf, einer Korrektur, Löschung oder redaktionellen Entfernung online. Für Berichtigung, Rücknahme oder Löschung verlinken wir die Kontaktadresse aus dem Impressum.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.