Datenschutzerklärung
Diese Erklärung beschreibt in verständlicher Sprache, welche Daten Die Morgenlage verarbeitet, wofür, wie lange und wer daran beteiligt ist.
1. Verantwortlicher
consecIT – Gianluca Winkel
Westerhof 5, 21271 Hanstedt
E-Mail: kontakt@die-morgenlage.de
2. Welche Daten wir verarbeiten
a) Besuch der Website
Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter technische Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ) in Server-Logs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Speicherdauer: bis zu 30 Tage.
b) Demo-Report ohne Registrierung
Der eingegebene Organisationsname wird für die Erstellung des Reports verwendet. Die IP-Adresse wird kurzzeitig zur Missbrauchserkennung (Rate-Limiting) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer der Rate-Limiting-Daten: 30 Tage.
c) Registrierung, Abo und tägliche Reports
Für ein Konto verarbeiten wir Ihre E-Mail-Adresse (Zustellung der Reports, Anmeldung per E-Mail-Link, Kontoverwaltung) und den Namen Ihrer Organisation samt dem von Ihnen gepflegten Suchprofil (Suchbegriffe, Pflicht- und Ausschlusswörter, eigene Quellen). Ein Passwort gibt es nicht; die Anmeldung erfolgt über einen per E-Mail zugesandten Link. E-Mail-Adressen werden in unserer Datenbank verschlüsselt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Weitere Empfänger: Kontoinhaber können bis zu zehn weitere E-Mail-Adressen ihrer Organisation als Empfänger des täglichen Pressespiegels eintragen (etwa Amtsleitung oder Geschäftsführung). Diese Adressen speichern wir verschlüsselt ausschließlich für den Versand; die eingetragene Person erhält sofort eine Hinweis-E-Mail mit Angabe, wer sie eingetragen hat, und kann sich jederzeit über den Link in jeder E-Mail austragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der internen Verteilung des bestellten Pressespiegels); Widerspruch jederzeit per Abmeldelink.
d) Zahlung
Beim Abschluss eines kostenpflichtigen Abos werden Sie zu unserem Zahlungsdienstleister Stripe weitergeleitet. Zahlungsdaten (Karten- oder Kontodaten) werden ausschließlich von Stripe erhoben; wir erhalten nur eine Kunden- und Abo-Kennung sowie den Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
e) Reports und Artikel
Erstellte Reports (Artikelüberschriften, Anrisse, Zusammenfassungen, Links) werden Ihrem Konto zugeordnet gespeichert, damit Sie sie im Archiv aufrufen können. Volltexte von Artikeln werden nicht abgerufen und nicht gespeichert.
3. Cookies und lokaler Speicher
Die Morgenlage setzt keine Werbe-, Tracking- oder Analyse-Cookies ein. Es gibt keine Reichweitenmessung (kein Google Analytics oder Vergleichbares). Verwendet wird nur, was für den Betrieb technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig, deshalb gibt es kein Cookie-Banner.
| Name | Anbieter | Zweck | Art | Laufzeit |
|---|---|---|---|---|
| firebase:authUser… | Google Firebase | Angemeldet bleiben (Sitzung) | IndexedDB / localStorage | Bis zur Abmeldung |
| emailForSignIn | die-morgenlage.de | Anmeldung per E-Mail-Link abschließen | localStorage | Bis Login abgeschlossen |
| morgenlage_onboarding_done_v2 | die-morgenlage.de | Merkt, dass die Einführungstour gezeigt wurde | localStorage | Unbegrenzt |
| reCAPTCHA | Spam-Schutz für das Formular auf der Startseite (siehe 4 c) | Cookie / localStorage | Session / 6 Monate |
4. Beteiligte Dienstleister
Wir setzen die folgenden Dienstleister ein. Soweit Daten außerhalb der EU verarbeitet werden, geschieht das auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).
a) Google Cloud / Firebase (Hosting, Datenbank, Anmeldung)
Website, Datenbank und Serverfunktionen laufen auf Google Cloud in Rechenzentren in der EU (Belgien/Niederlande). Die Anmeldung erfolgt über Firebase Authentication; dieser Dienst speichert die E-Mail-Adresse und Anmeldezeitpunkte auf Google-Servern, die auch außerhalb der EU (USA) liegen können. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase-Datenschutzinformationen
b) Stripe (Zahlung)
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe kann Daten an Stripe Inc. (USA) übermitteln. Stripe-Datenschutzerklärung
c) Google reCAPTCHA Enterprise (Spam-Schutz)
Nur auf der Startseite und nur, sobald Sie ein Eingabefeld benutzen, laden wir Google reCAPTCHA Enterprise, um automatisierte Anmeldungen zu verhindern. reCAPTCHA wertet dabei technische Merkmale und das Nutzungsverhalten auf der Seite aus und übermittelt sie an Google (auch USA). Auf allen anderen Seiten wird reCAPTCHA nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Anbieter: Google Ireland Limited. Google-Datenschutzerklärung
d) Anthropic und Mistral (KI-Auswertung)
Für Relevanzbewertung und Zusammenfassung übermitteln wir Überschriften, Anrisse, Quelle und Datum der gefundenen Artikel sowie den Namen Ihrer Organisation an Anthropic (Claude); als Ausfalllösung an Mistral AI. Nutzerdaten wie E-Mail-Adressen werden nicht übermittelt. Nachrichtentexte können Namen von Personen des öffentlichen Lebens enthalten, die dort ohnehin veröffentlicht sind. Anbieter: Anthropic PBC, San Francisco, USA (Datenschutz); Mistral AI SAS, Paris, Frankreich (Datenschutz).
e) Nachrichtensuche
Zur Artikelsuche fragen wir Bing News (Microsoft), Google News (auch den Ortsnachrichten-Feed für Kommunen) und die frei zugängliche Nachrichtendatenbank GDELT (The GDELT Project, USA) mit Ihren Suchbegriffen ab und rufen die Vorschautexte der gefundenen Artikelseiten bei den jeweiligen Verlagen ab. Dabei werden keine Daten über Sie übermittelt, nur die Suchbegriffe.
f) E-Mail-Versand
Reports und Konto-Mails werden über einen SMTP-Server der Alfahosting GmbH, Halle (Saale), Deutschland, versendet. Dabei wird Ihre E-Mail-Adresse an den Mailserver übermittelt.
g) PDF-Export
Der PDF-Export läuft vollständig in Ihrem Browser über die Druckfunktion; es werden keine Daten an Server übermittelt.
5. Weitergabe an Dritte
Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur an die unter 4 genannten Dienstleister im Rahmen der Auftragsverarbeitung oder wenn wir gesetzlich dazu verpflichtet sind.
6. Speicherdauer
- Kontodaten und Suchprofile: bis zur Löschung des Kontos.
- Reports: 90 Tage nach Erstellung; bei Kontolöschung sofort.
- Rate-Limiting-Daten: 30 Tage.
- Server-Logs und Funktionsprotokolle: bis zu 30 Tage. E-Mail-Adressen werden in Protokollen maskiert.
- Zahlungs- und Rechnungsdaten bei Stripe: gemäß handels- und steuerrechtlichen Aufbewahrungsfristen.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Ihr Konto einschließlich aller Reports können Sie jederzeit selbst im Dashboard unter „Account löschen“ entfernen. Für alle anderen Anliegen: kontakt@die-morgenlage.de.
8. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.
Stand: September 2026