Az. DSG / 26 · Verarbeitungsverzeichnis

Datenschutzerklärung.

Die folgenden Hinweise informieren Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb dieses Online-Angebots gemäß Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG).

Einwilligungsverwaltung

Sie können Ihre Einwilligung in externe Medien und Cookies jederzeit anpassen oder widerrufen.

I.

Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:
Moritz Wagener, Rotenberg 58B, 35037 Marburg, Deutschland
E-Mail: kontakt@indubiopro-crime.de

II.

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen) und lit. f (berechtigte Interessen) DSGVO.

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

III.

Server-Logfiles

Bei jedem Aufruf dieser Website erfasst das System unseres Hosting-Anbieters automatisiert Daten und Informationen des aufrufenden Endgeräts:

  • IP-Adresse (gekürzt / anonymisiert, soweit möglich)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL und Referrer
  • Verwendeter Browser und Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck der Auslieferung der Inhalte, der Gewährleistung der IT-Sicherheit und der Stabilität des Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Logfiles werden in der Regel nach 7 bis 30 Tagen gelöscht.

IV.

Hosting, Auftragsverarbeitung und Datenbank

Die Bereitstellung dieser Website erfolgt über die Plattform Lovable (Lovable AB, Norrlandsgatan 24, 111 43 Stockholm, Schweden). Die Auslieferung der Inhalte sowie die Ausführung serverseitiger Funktionen erfolgen über das Edge-Netzwerk von Cloudflare, Inc.(101 Townsend Street, San Francisco, CA 94107, USA) mit europäischen Rechenzentren.

Datenbank- und Speicherdienste werden über Supabase (Supabase Inc., 970 Toa Payoh North, Singapur; EU-Region: Frankfurt am Main, Deutschland) betrieben. Sämtliche personenbezogenen Daten dieser Anwendung werden ausschließlich in der EU-Region (Frankfurt) gespeichert.

Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Sofern im Einzelfall eine Übermittlung in Drittstaaten (insb. USA) erfolgt, geschieht dies auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit einschlägig – einer Zertifizierung nach dem EU-US Data Privacy Framework.

V.

Cookies und vergleichbare Technologien

Ohne Ihre Einwilligung verwendet diese Website ausschließlich technisch notwendige Speicherungen im lokalen Browser. Analyse-Cookies werden erst nach ausdrücklicher Einwilligung gesetzt (siehe XI.). Marketing- oder Profiling-Cookies setzen wir nicht ein.

NameTypZweckSpeicherdauer
idpc.consent.v1Local StorageSpeicherung Ihrer Cookie-Einwilligung12 Monate
_ga / _ga_*Cookie (nur nach Einwilligung)Google Analytics 4 – Reichweitenmessungbis 14 Monate

Die Einwilligung in die Reichweitenmessung ist freiwillig und jederzeit über die Cookie-Einstellungen im Footer widerrufbar (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

VI.

Externe Medien und Drittanbieter

Wir binden Inhalte Dritter erst nach Ihrer ausdrücklichen Einwilligung ein („Two-Click-Prinzip“). Vor Erteilung der Einwilligung werden keine Daten an die nachfolgend genannten Anbieter übertragen.

Spotify (Audio-Embeds)

Anbieter
Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden
Zweck
Wiedergabe von Podcast-Episoden direkt auf dieser Website.
Daten
IP-Adresse, Browserinformationen, Interaktionen mit dem Player, ggf. Spotify-Account-Daten.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Hinweise
Datenschutzerklärung des Anbieters

Apple Podcasts

Anbieter
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Zweck
Verlinkung und ggf. Vorschau der Podcast-Episoden.
Daten
IP-Adresse, Browser- und Geräteinformationen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Hinweise
Datenschutzerklärung des Anbieters

YouTube (optional)

Anbieter
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
Zweck
Eingebettete Videoinhalte, sofern aktiviert. Wir verwenden – sofern eingebunden – den erweiterten Datenschutzmodus (youtube-nocookie.com).
Daten
IP-Adresse, Geräteinformationen, ggf. Cookies, Interaktionen mit dem Video.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Hinweise
Datenschutzerklärung des Anbieters

Instagram (nur Verlinkung)

Anbieter
Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland
Zweck
Verweis auf unser Profil. Es sind keine Social-Plugins eingebunden.
Daten
Eine Datenübertragung erfolgt erst, wenn Sie den Link aktiv anklicken.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbreitung).
Hinweise
Datenschutzerklärung des Anbieters

RSS-Feed

Anbieter
Auslieferung über die Hosting-Infrastruktur (siehe IV.)
Zweck
Bereitstellung des Podcast-Feeds für externe Podcast-Clients.
Daten
Bei Abruf durch einen Client werden Logdaten gemäß Ziffer III. verarbeitet.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO.
VII.

Schriftarten (lokal eingebunden)

Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Es wird dabei keine Verbindung zu Google oder anderen Schriftanbietern hergestellt; Ihre IP-Adresse wird nicht an Dritte übermittelt.

VIII.

Kontaktformular und E-Mail

Bei Nutzung des Kontaktformulars (Name, E-Mail, Betreff, Nachricht) sowie bei Kontaktaufnahme per E-Mail werden die übermittelten Angaben ausschließlich zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachrichten werden in unserer EU-gehosteten Datenbank (siehe IV.) gespeichert. Eine Löschung erfolgt spätestens 12 Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) bestehen. Bei geschäftlicher Korrespondenz kann die Aufbewahrungsfrist 6 bzw. 10 Jahre betragen.

IX.

Newsletter und transaktionale E-Mails

Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren: Nach Eintragung der E-Mail-Adresse versenden wir eine Bestätigungsmail mit Aktivierungslink. Anmeldezeitpunkt, IP-Adresse und Bestätigungszeitpunkt werden protokolliert, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. a, Art. 7 Abs. 1 DSGVO).

Der technische Versand erfolgt über Gmail (Google Workspace, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) auf Grundlage eines Auftragsverarbeitungsvertrags. Es findet keine Auswertung des individuellen Öffnungs- oder Klickverhaltens statt.

Eine Abmeldung ist jederzeit über den Abmeldelink in jeder Nachricht oder durch formlose Nachricht an kontakt@indubiopro-crime.de möglich.

X.

Social-Media-Verlinkungen

Verweise auf externe soziale Netzwerke erfolgen ausschließlich über einfache Hyperlinks. Es werden keine Social-Plugins eingebunden; eine Datenübertragung an die jeweiligen Anbieter findet erst statt, wenn Sie den Link aktiv anklicken.

XI.

Reichweitenmessung mit Google Analytics 4

Wir nutzen Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Reichweitenmessung. Die Einbindung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne diese Einwilligung wird weder ein Google-Script geladen noch eine Verbindung zu Google-Servern aufgebaut und es werden keine Analyse-Cookies gesetzt.

Nach erteilter Einwilligung verarbeitet Google in unserem Auftrag insbesondere: gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Referrer, ungefähre Region sowie Geräte-/Browserinformationen. Wir setzen den Google Consent Mode v2 ein; alle Einwilligungssignale stehen vor dem Laden auf „denied“ und werden erst durch Ihre Zustimmung auf „granted“ gesetzt. Eine Übermittlung in die USA kann nicht ausgeschlossen werden und erfolgt auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im Footer erneut öffnen und die Analyse-Kategorie deaktivieren. Anschließend werden keine weiteren Daten mehr an Google übermittelt.

XII.

Keine Nutzerkonten

Auf dieser Website gibt es keine Registrierung, kein Login und keine Nutzerkonten. Ein früher betriebenes internes Redaktionssystem wurde vollständig abgeschaltet. Es werden daher keine Zugangsdaten, Passwörter oder Anmeldeprotokolle von Besucherinnen und Besuchern verarbeitet.

XIII.

KI-Gesprächspartner „Tribunal-KI“

Auf der Seite „Tribunal-KI“ können Sie freiwillig mit einem KI-gestützten Gesprächspartner über Kriminalfälle und Strafrecht diskutieren. Ihre eingegebenen Nachrichten werden zur Erzeugung der Antwort über das Lovable AI Gateway (Lovable AB, Schweden) an einen Modellanbieter (derzeit Google) übermittelt.

Die Gesprächsinhalte werden von uns nicht dauerhaft gespeichert und nicht mit Ihrer Person verknüpft; der Verlauf existiert nur in Ihrem geöffneten Browserfenster. Eingaben werden nicht zum Training von Modellen verwendet. Bitte geben Sie im Chat keine Namen, Kontaktdaten oder sonstigen personenbezogenen Daten – weder eigene noch die Dritter – ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion). Eine etwaige Übermittlung in Drittstaaten erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Antworten sind automatisch erzeugt und keine Rechtsberatung.

XIV.

Redaktionelle Recherche und Fallakten

Die öffentlichen Fallakten beruhen auf öffentlich zugänglichen Quellen (Gerichts- und Behördenveröffentlichungen, Presseberichte, Fachliteratur). Soweit darin Daten von Personen der Zeitgeschichte, Beteiligten oder Ermittelnden genannt werden, erfolgt dies im Rahmen der journalistisch-redaktionellen Tätigkeit (Art. 85 DSGVO i. V. m. dem Hessischen Pressegesetz). Fakten, Aussagen und Theorien werden dabei getrennt dargestellt und belegt. Bildmaterial Dritter übernehmen wir nicht, sondern verlinken lediglich auf die Originalquelle.

Sind Sie selbst betroffen und halten eine Darstellung für unzutreffend, wenden Sie sich bitte an kontakt@indubiopro-crime.de; wir prüfen jede Meldung zeitnah.

XV.

Automatischer Abgleich mit Podcast-Feed und YouTube

Unser Server ruft regelmäßig den öffentlichen Podcast-Feed sowie den öffentlichen Video-Feed unseres YouTube-Kanals ab, um neue Folgen und das aktuelle Video automatisch anzuzeigen. Dabei werden keine Daten von Besucherinnen und Besuchern an Spotify, Apple oder YouTube übermittelt; der Abruf erfolgt ausschließlich zwischen unserem Server und dem jeweiligen Anbieter. Erst wenn Sie einen Plattform-Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters (siehe VI.).

Der Kalender-Download für Erscheinungstermine wird lokal als Datei auf Ihr Gerät geladen; dabei werden nur die üblichen Logdaten (siehe III.) verarbeitet.

XVI.

Datensicherung

Zur Ausfallsicherheit legen wir verschlüsselte Sicherungskopien der redaktionellen Datenbank (einschließlich Newsletter-Adressen und Kontaktanfragen) in einem zugriffsbeschränkten Speicher bei Google Drive (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit, Art. 32 DSGVO). Sicherungen werden rollierend nach längstens 90 Tagen gelöscht.

XVII.

Empfänger und Speicherdauer im Überblick

Ihre Daten erhalten nur wir sowie die oben genannten Dienstleister im Rahmen der Auftragsverarbeitung. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

NameTypZweckSpeicherdauer
Server-LogfilesHosting (III.)Betrieb, Sicherheit7–30 Tage
KontaktanfragenDatenbank (VIII.)Bearbeitung12 Monate nach Abschluss
NewsletterDatenbank (IX.)Versandbis zur Abmeldung
EinwilligungsnachweisDatenbank (IX.)Nachweispflicht3 Jahre nach Abmeldung
Tribunal-KI-ChatKI-Anbieter (XIII.)Antwort erzeugenkeine Speicherung bei uns
Analyse (GA4)Google (XI.)Reichweite14 Monate
SicherungenGoogle Drive (XVI.)Ausfallsicherheitmax. 90 Tage
XVIII.

Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: ausschließlich TLS-verschlüsselte Übertragung (HTTPS/HSTS), Zugriffsbeschränkung auf Datenbankebene, verschlüsselte Datensicherungen, Schutz der Formulare gegen Missbrauch sowie automatisierte Sicherheitsüberprüfungen der eingesetzten Komponenten.

XIX.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Angabe der jeweils als erforderlich gekennzeichneten Daten können einzelne Funktionen (z. B. Kontaktformular, Newsletter) jedoch nicht genutzt werden.

XX.

Betroffenenrechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Ein formloser Hinweis an kontakt@indubiopro-crime.de genügt.

Zuständige Aufsichtsbehörde für den Verantwortlichen ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: +49 611 1408-0 · E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de

XXI.

Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, die Erklärung anzupassen. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar.