Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger nationaler Datenschutzgesetze ist:

Ben Streithorst
c/o IP-Management #900
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland
E-Mail: kontakt@gtaupdates.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder wenn die Verarbeitung durch eine andere Rechtsgrundlage gestattet ist (insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO).

3. Server-Logfiles

Beim Aufruf der Website werden durch unseren Hoster automatisch Informationen übermittelt, die in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL bzw. Name der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus, komfortable Nutzung der Website, Auswertung der Systemsicherheit und -stabilität sowie Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: 30 Tage, danach automatische Löschung. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Cookies und Endgerätezugriff (§ 25 TDDDG)

Wir setzen ausschließlich technisch notwendige Cookies sowie lokale Speicherung im Browser ein, deren Verwendung nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung bedarf, weil sie unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung stellen zu können:

• sb-* (Cookie) — Session nach Login. Wird ausschließlich für angemeldete Team-Mitglieder gesetzt, nicht für reguläre Besucher:innen. Lebensdauer: max. 30 Tage Inaktivität, spätestens 30 Tage Hard-Cap.
• gtau_maintenance_unlock (Cookie) — entsperrt den Wartungsmodus während der Beta-Phase. Wird entfernt, sobald die Wartungsphase endet.
• gtau_theme (LocalStorage) — speichert die Helligkeitseinstellung (Dark/Light). Verlässt das Endgerät nicht.
• gtau_consent_v2 (LocalStorage) — speichert deine Cookie-/Tracking-Entscheidung („akzeptiert" oder „abgelehnt") inklusive Zeitstempel, damit wir dich nicht erneut fragen.

Es werden keine Tracking-, Werbe- oder Analyse-Cookies Dritter eingesetzt. Insbesondere werden keine Cookies von Google Analytics, Meta, TikTok oder ähnlichen Anbietern gesetzt.

5. Reichweitenmessung (anonyme Seitenaufrufe)

Auf Wunsch zählen wir anonyme Aufrufe — pro aufgerufener URL und pro News-Artikel — um die Beliebtheit unserer Inhalte einschätzen und Themen besser priorisieren zu können. Wir setzen dafür zwei datenschutzfreundliche Werkzeuge ein, die beide erst nach deiner Einwilligung über den Cookie-Banner aktiv werden:

• Eigener serverseitiger Zähler — speichert ausschließlich den Pfad bzw. die interne ID des Artikels sowie einen Zeitstempel.
• Vercel Web Analytics — anonyme, cookieless Reichweitenmessung unseres Hosters. Vercel berechnet kurzfristig einen täglich rotierenden Hash aus Anfragedaten (Vercel Privacy Policy: vercel.com/legal/privacy-policy) — es werden keine Cookies gesetzt und keine personen- beziehbaren Daten gespeichert.

Es werden also keine IP-Adresse, keine Browser-ID, keine Cookies, keine Geräte-Fingerprints dauerhaft abgelegt. Eine Identifizierung einzelner Besucher:innen ist technisch ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner, „Alle akzeptieren"). Du kannst die Einwilligung jederzeit widerrufen, indem du den LocalStorage-Eintrag gtau_consent_v2 löschst — dann erscheint der Banner beim nächsten Aufruf wieder. Solange du nicht einwilligst oder explizit ablehnst, findet keine Reichweitenmessung statt.
Speicherdauer: unbegrenzt anonym (kein Personenbezug).

6. Kontaktformular

Wenn du uns über das Formular auf /kontakt kontaktierst, verarbeiten wir die von dir freiwillig angegebenen Daten — Name, E-Mail-Adresse, Betreff, Nachrichtentext — ausschließlich zur Bearbeitung deiner Anfrage. Zusätzlich speichern wir:

• einen Hash deiner IP-Adresse (SHA-256 mit täglich rotierendem Salt) zur Spam-Abwehr — die ursprüngliche IP wird nicht abgelegt und kann aus dem Hash auch nicht rekonstruiert werden,
• deinen User-Agent (gekürzt auf 500 Zeichen),
• einen Zeitstempel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent-Feld) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage und der Spam-Abwehr).
Empfänger: Nachrichten liegen in unserer Supabase-Datenbank (EU-Region) und sind nur für eingeloggte Mitglieder der Rollen Admin oder Leitung einsehbar.
Speicherdauer: bis zur abschließenden Bearbeitung deines Anliegens, danach Löschung — spätestens jedoch nach 6 Monaten, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen.
Widerruf: Du kannst deine Einwilligung jederzeit formlos per E-Mail an kontakt@gtaupdates.de mit Wirkung für die Zukunft widerrufen.

7. Discord-Widget (Drittinhalt)

Auf der Startseite und im Community-Bereich binden wir das offizielle Discord-Widget unseres Servers per <iframe> ein. Beim Laden überträgt dein Browser unvermeidbar Daten (mindestens IP-Adresse + User-Agent) an Discord. Wir empfehlen einen Blick in die Datenschutzerklärung von Discord.

8. Externe Links und eingebettete Medien

Verlinkte Inhalte von YouTube, Reddit, X / Twitter und ähnlichen Anbietern liegen außerhalb unseres Einflussbereichs. Für deren Datenverarbeitung gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters. Wir setzen externe Inhalte nur als anklickbare Links ein — eingebettete Medien-Player (YouTube etc.) laden erst nach Aktion des Nutzers.

9. Team-Bereich (Login für Redakteur:innen)

Mitarbeiter:innen und Redakteur:innen haben Zugriff auf einen Login-geschützten Admin-Bereich. Verarbeitet werden:

• E-Mail-Adresse
• Anzeigename
• Rolle (z. B. Redakteur:in, Leitung)
• Hash des Passworts (bcrypt)
• Optionale 2FA-TOTP-Geheimdaten
• Audit-Log-Einträge (Zeitstempel, IP-Adresse und User-Agent zur Login-Historie sowie zu kritischen Aktionen wie Veröffentlichungen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Mitarbeitenden-Tätigkeit) und Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Nachvollziehbarkeit von Änderungen).
Speicherdauer: bis zur Beendigung der Tätigkeit, danach Löschung des Profils. Audit-Log-Einträge werden 12 Monate aufbewahrt.

10. Empfänger / Auftragsverarbeiter

Wir geben personenbezogene Daten nur an folgende Auftragsverarbeiter (Art. 28 DSGVO) weiter, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht:

• Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA — Hosting der Website und (nach deiner Einwilligung) Vercel Web Analytics. Datenstandort EU-Region (Frankfurt); für Support- und Diagnosezugriffe kann eine Verarbeitung in den USA nicht ausgeschlossen werden. Grundlage für den Drittlandstransfer sind die EU-Standardvertragsklauseln (SCC) sowie Vercels Selbstzertifizierung unter dem EU-US Data Privacy Framework.
• Supabase Inc., 970 Toa Payoh North #07-04, Singapur — Authentifizierung, Datenbank und Storage. Datenstandort: eu-central-1 (Frankfurt, Deutschland). Es findet keine Drittlandübermittlung statt.

11. Deine Rechte als betroffene Person

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Für die Geltendmachung deiner Rechte genügt eine formlose E-Mail an kontakt@gtaupdates.de.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
Telefon: +49 40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
datenschutz-hamburg.de

12. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Du bist nicht verpflichtet, uns Daten zur Verfügung zu stellen. Ohne Bereitstellung können wir dir lediglich einzelne Funktionen (z. B. das Login zum Team-Bereich) nicht anbieten.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf gtaupdates.de nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Anbieter oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar. Datum der letzten Aktualisierung: Juni 2026.

Bei rechtlichen Fragen findest du die vollständigen Anbieterangaben im Impressum.