Datenschutzerklärung
Diese Erklärung beschreibt in verständlicher Sprache, welche Daten Die Morgenlage verarbeitet, wofür, wie lange und wer daran beteiligt ist.
1. Verantwortlicher
consecIT – Gianluca Winkel
Westerhof 5, 21271 Hanstedt
E-Mail: kontakt@die-morgenlage.de
2. Welche Daten wir verarbeiten
a) Besuch der Website
Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter technische Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ) in Server-Logs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Speicherdauer: bis zu 30 Tage.
b) Demo-Report ohne Registrierung
Der eingegebene Organisationsname wird für die Erstellung des Reports verwendet. Die IP-Adresse wird kurzzeitig zur Missbrauchserkennung (Rate-Limiting) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer der Rate-Limiting-Daten: 30 Tage.
c) Registrierung, Abo und tägliche Reports
Für ein Konto verarbeiten wir Ihre E-Mail-Adresse (Zustellung der Reports, Anmeldung per E-Mail-Link, Kontoverwaltung) und den Namen Ihrer Organisation samt dem von Ihnen gepflegten Suchprofil (Suchbegriffe, Pflicht- und Ausschlusswörter, eigene Quellen). Ein Passwort gibt es nicht; die Anmeldung erfolgt über einen per E-Mail zugesandten Link. E-Mail-Adressen werden in unserer Datenbank verschlüsselt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Weitere Empfänger: Kontoinhaber können bis zu zehn weitere E-Mail-Adressen ihrer Organisation als Empfänger des täglichen Pressespiegels eintragen (etwa Amtsleitung oder Geschäftsführung). Diese Adressen speichern wir verschlüsselt ausschließlich für den Versand; die eingetragene Person erhält sofort eine Hinweis-E-Mail mit Angabe, wer sie eingetragen hat, und kann sich jederzeit über den Link in jeder E-Mail austragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der internen Verteilung des bestellten Pressespiegels); Widerspruch jederzeit per Abmeldelink.
d) Zahlung
Beim Abschluss eines kostenpflichtigen Abos werden Sie zu unserem Zahlungsdienstleister Stripe weitergeleitet. Zahlungsdaten (Karten- oder Kontodaten) werden ausschließlich von Stripe erhoben; wir erhalten nur eine Kunden- und Abo-Kennung sowie den Zahlungsstatus. Bei Bestellung auf Rechnung geben Sie Rechnungsempfänger, Anschrift und auf Wunsch eine Bestell- oder Kassenzeichen-Angabe ein; diese Angaben übermitteln wir an Stripe, das die Rechnung erstellt und versendet. Bei uns wird die Rechnungsanschrift nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung der Rechnungen bei Stripe richtet sich nach den handels- und steuerrechtlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO).
e) Reports und Artikel
Erstellte Reports (Artikelüberschriften, Anrisse, Zusammenfassungen, Links) werden Ihrem Konto zugeordnet gespeichert, damit Sie sie im Archiv aufrufen können. Volltexte von Artikeln werden nicht abgerufen und nicht gespeichert.
3. Cookies und lokaler Speicher
Die Morgenlage setzt keine Werbe-, Tracking- oder Analyse-Cookies ein. Es gibt keine Reichweitenmessung (kein Google Analytics oder Vergleichbares). Verwendet wird nur, was für den Betrieb technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig, deshalb gibt es kein Cookie-Banner.
| Name | Anbieter | Zweck | Art | Laufzeit |
|---|---|---|---|---|
| firebase:authUser… | Google Firebase | Angemeldet bleiben (Sitzung) | IndexedDB / localStorage | Bis zur Abmeldung |
| emailForSignIn | die-morgenlage.de | Anmeldung per E-Mail-Link abschließen | localStorage | Bis Login abgeschlossen |
| morgenlage_onboarding_done_v2 | die-morgenlage.de | Merkt, dass die Einführungstour gezeigt wurde | localStorage | Unbegrenzt |
4. Beteiligte Dienstleister
Wir setzen die folgenden Dienstleister ein. Soweit Daten außerhalb der EU verarbeitet werden, geschieht das auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).
a) Google Cloud / Firebase (Hosting, Datenbank, Anmeldung)
Website, Datenbank und Serverfunktionen laufen auf Google Cloud in Rechenzentren in der EU (Belgien/Niederlande). Die Anmeldung erfolgt über Firebase Authentication; dieser Dienst speichert die E-Mail-Adresse und Anmeldezeitpunkte auf Google-Servern, die auch außerhalb der EU (USA) liegen können. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase-Datenschutzinformationen
b) Stripe (Zahlung)
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe kann Daten an Stripe Inc. (USA) übermitteln. Stripe-Datenschutzerklärung
c) Spam-Schutz ohne Drittanbieter
Zum Schutz vor automatisierten Anmeldungen prüfen wir beim Absenden des Formulars auf der Startseite technische Merkmale des Vorgangs (unsichtbares Prüffeld, Zeit seit Laden der Seite, ob auf der Seite getippt, gescrollt oder der Mauszeiger bewegt wurde, sowie ein kurzlebiges, von unserem Server ausgestelltes Formular-Token). Diese Angaben werden nur für die Prüfung des einzelnen Absendens verwendet, nicht gespeichert und an niemanden weitergegeben; es werden keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
d) Anthropic und Mistral (KI-Auswertung)
Für Relevanzbewertung und Zusammenfassung übermitteln wir Überschriften, Anrisse, Quelle und Datum der gefundenen Artikel sowie den Namen Ihrer Organisation an Anthropic (Claude); als Ausfalllösung an Mistral AI. Nutzerdaten wie E-Mail-Adressen werden nicht übermittelt. Nachrichtentexte können Namen von Personen des öffentlichen Lebens enthalten, die dort ohnehin veröffentlicht sind. Anbieter: Anthropic PBC, San Francisco, USA (Datenschutz); Mistral AI SAS, Paris, Frankreich (Datenschutz).
e) Nachrichtensuche
Zur Artikelsuche fragen wir Bing News (Microsoft) und Google News (auch den Ortsnachrichten-Feed für Kommunen) mit Ihren Suchbegriffen ab und rufen die Vorschautexte der gefundenen Artikelseiten bei den jeweiligen Verlagen ab. Dabei werden keine Daten über Sie übermittelt, nur die Suchbegriffe.
f) E-Mail-Versand
Reports und Konto-Mails werden über einen SMTP-Server der Alfahosting GmbH, Halle (Saale), Deutschland, versendet. Dabei wird Ihre E-Mail-Adresse an den Mailserver übermittelt.
g) PDF-Export
Der PDF-Export läuft vollständig in Ihrem Browser über die Druckfunktion; es werden keine Daten an Server übermittelt.
5. Weitergabe an Dritte
Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur an die unter 4 genannten Dienstleister im Rahmen der Auftragsverarbeitung oder wenn wir gesetzlich dazu verpflichtet sind.
6. Speicherdauer
- Kontodaten und Suchprofile: bis zur Löschung des Kontos.
- Reports: 90 Tage nach Erstellung; bei Kontolöschung sofort.
- Rate-Limiting-Daten: 30 Tage.
- Server-Logs und Funktionsprotokolle: bis zu 30 Tage. E-Mail-Adressen werden in Protokollen maskiert.
- Zahlungs- und Rechnungsdaten bei Stripe: gemäß handels- und steuerrechtlichen Aufbewahrungsfristen.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Ihr Konto einschließlich aller Reports können Sie jederzeit selbst im Dashboard unter „Account löschen“ entfernen. Für alle anderen Anliegen: kontakt@die-morgenlage.de.
8. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.
Stand: September 2026