Datenschutzerklärung

1. Über diese Datenschutzerklärung

Wir erläutern Erhebung, Nutzung, Speicherung und Schutz personenbezogener Daten, wenn Sie stratiuminsights.com besuchen, ein Konto erstellen, redaktionelle Inhalte lesen, uns kontaktieren oder digitale Funktionen nutzen („Dienst“). Der Dienst veröffentlicht Nachrichten, Analysen, Recherchen, Berichte, Kommentare und weitere Inhalte. Diese Erklärung gilt für Besucher, registrierte Nutzer, kommunizierende Mitwirkende und Personen, die über den Dienst Anfragen stellen.

Aktive und geplante Funktionen werden unterschieden. Bezahltes Abonnement und Checkout sind derzeit nicht verfügbar; Die Newsletter-Anmeldung und ihre Bestätigung per E-Mail sind aktiv. Bestätigte Abonnenten erhalten wöchentlich einen lokalisierten Überblick, wenn Artikel in ihrer gewählten Sprache verfügbar sind; Administratoren können zusätzliche Newsletter-Nachrichten senden. E-Mail-Benachrichtigungen zu gefolgten Autoren sind aktiv. Externe Reichweitenmessung bleibt deaktiviert.

2. Verantwortlicher und Kontakt

Diensteanbieter ist STRATIUM POLICY LAB LTD. Postanschrift, Handelsregisternummer und gegebenenfalls Steuerkennzeichen wurden noch nicht mitgeteilt und werden ergänzt, sobald sie verfügbar sind.

Allgemeine Anfragen: info@stratiuminsights.com; rechtliche Mitteilungen und Datenschutzanfragen: legal@stratiuminsights.com; Konto- und Dienstsupport: support@stratiuminsights.com. Diese Postfächer werden betreut. Senden Sie niemals Kartendaten, Passwörter oder andere Authentifizierungsgeheimnisse per E-Mail. Website: stratiuminsights.com.

3. Verarbeitete personenbezogene Daten

Kontodaten umfassen E-Mail-Adresse, interne Kennung, Authentifizierungs- und Verifizierungsstatus, bevorzugte Sprache, Kontostatus und Sicherheitsinformationen. Zugangsdaten verarbeitet das Authentifizierungssystem; Klartextpasswörter benötigen wir nicht. Technische Daten können IP-Adresse, Browser/Gerät, Zeit und Route einer Anfrage, Anmeldeereignisse, Fehlerdiagnosen und Sicherheitsprotokolle umfassen.

Bezahlter Checkout ist deaktiviert; Abonnementzahlungen werden nicht erhoben. Nach Aktivierung können Plan, Laufzeit, Verlängerung/Kündigung, Zahlungsergebnis und Transaktionskennung, Abrechnungsland, Währung und Steuerinformationen verarbeitet werden; vollständige Kartendaten sollen nicht bei STRATIUM gespeichert werden. Das Kontaktformular übermittelt Name, E-Mail, Betreff, Nachricht, Sprache und freiwillige Angaben an info@stratiuminsights.com.

Wenn Sie dem Newsletter gesondert zustimmen, speichern wir Ihre E-Mail-Adresse und den Zustimmungsnachweis in der Projektdatenbank und senden eine Bestätigungs-E-Mail; Bestätigte Abonnenten erhalten wöchentlich einen lokalisierten Überblick, wenn Artikel in ihrer gewählten Sprache verfügbar sind; Administratoren können zusätzliche Newsletter-Nachrichten senden. Beim Folgen eines Autors speichern wir die Beziehung und Ihre bevorzugte E-Mail-Sprache. Der aktive Mailworker sendet höchstens eine E-Mail zu einem neu veröffentlichten Artikel an die bestätigte Adresse und in der gewählten E-Mail-Sprache. Die Nachricht enthält Titel, Autorenzeile und Link, nicht den Artikeltext. Wenn Sie einem Autor nicht mehr folgen, enden künftige Benachrichtigungen. Für Rechtsanfragen verarbeiten wir die zur Identitätsprüfung, Beantwortung und Dokumentation erforderlichen Angaben.

4. Zwecke und Rechtsgrundlagen

Kontodaten dienen Einrichtung und Schutz des Kontos sowie angeforderten Funktionen. Soweit zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Daten nach Art. 6 Abs. 1 lit. c DSGVO.

Begrenzte technische und Sicherheitsdaten verarbeiten wir aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Schutz des Dienstes, Missbrauchserkennung, Untersuchung von Vorfällen, Durchsetzung der Bedingungen und Rechtsverteidigung; Auswirkungen und Schutzmaßnahmen werden berücksichtigt. Kontaktdaten dienen der Antwort. Newsletter, Direktwerbung und nicht notwendige Gerätetechnologien setzen wir nur mit gesetzlich erforderlicher Einwilligung ein. Diese kann jederzeit widerrufen werden, ohne frühere rechtmäßige Verarbeitung zu berühren. Die Rechtsgrundlage ist für jeden Zweck zu bestimmen.

5. Zahlungsabwicklung

Der bezahlte Checkout ist derzeit deaktiviert; ein Abonnement kann nicht erworben werden und es werden keine Abonnementzahlungen eingezogen. Nach Aktivierung kann ein externer Zahlungsdienst erforderliche Daten zur Autorisierung und Abwicklung, Betrugsprävention, Erstattung und Rückbuchung verarbeiten und für bestimmte Zwecke eigener Verantwortlicher sein.

STRATIUM erhält nur Daten, die zur Zahlungsbestätigung und Zugangsverwaltung erforderlich sind. Zahlungsanbieter und dessen Datenschutzhinweise werden nach Auswahl und Konfiguration vor dem Checkout offengelegt.

6. Cookies und ähnliche Technologien

Der Dienst verwendet ein eigenes Sprachpräferenz-Cookie und bei Anmeldung Authentifizierungs-Cookies. Namen und Zwecke stehen in der Cookie-Richtlinie; Authentifizierungs-Cookies sind HttpOnly und in Produktion Secure. Externe Analyse- oder Werbe-Cookies werden nicht absichtlich aktiviert. Einwilligungspflichtige optionale Technologien starten nicht ohne vorherige Einwilligung.

Artikel können einen YouTube-Player über youtube-nocookie.com enthalten. Laden oder Abspielen kann eine Verbindung zu YouTube herstellen und dessen Bedingungen/Datenschutzhinweisen unterliegen; die datenschutzfreundlichere Domain verhindert keine Drittanbieteranfrage.

7. Empfänger personenbezogener Daten

Zugriff haben nur befugte Personen, die Daten für Betrieb, Redaktion, Sicherheit oder Support benötigen. Anwendung und Hauptdatenbank laufen auf der VPS-Infrastruktur des Projekts; Authentifizierung erfolgt über selbst gehostetes Supabase, Kontaktmails über den konfigurierten SMTP-/Mailbox-Dienst.

Rechtsträger, Standorte, Verträge und Unterauftragsverarbeiter für Hosting, Datenbank, Authentifizierung, E-Mail, Monitoring und Infrastruktur werden geprüft und vor dem kommerziellen Start genauer beschrieben. Newsletter-Anmeldedaten werden in der PostgreSQL-Datenbank des Projekts gespeichert; Bestätigungen werden über den konfigurierten SMTP-Dienst versandt. Eine externe Newsletter-Plattform wird nicht eingesetzt. Zahlungs- oder Analyseanbieter erhalten Daten erst nach Aktivierung. Behörden können Daten erhalten, wenn dies gesetzlich erforderlich oder zum Schutz von Rechten und Sicherheit nötig ist. Wir verkaufen keine personenbezogenen Daten.

8. Internationale Datenübermittlungen

Standorte der Infrastruktur und Anbieter, Auftragsverarbeitungsverträge und internationale Übermittlungen werden geprüft. Wir behaupten nicht, dass sämtliche Verarbeitung im EWR stattfindet oder bereits eine bestimmte Transfergarantie gilt, solange dies nicht bestätigt ist.

Vor einem Anbieter oder einer Funktion mit Übermittlung außerhalb des EWR bestimmt der Verantwortliche das Zielland und richtet einen DSGVO-konformen Mechanismus ein, etwa Angemessenheitsbeschluss oder Standardvertragsklauseln, einschließlich erforderlicher ergänzender Schutzmaßnahmen. Fragen: legal@stratiuminsights.com.

9. Speicherdauer

Daten bleiben nur so lange gespeichert, wie es für den Zweck unter Berücksichtigung von Recht, Sicherheit, Streitigkeiten und Betrieb erforderlich ist. Kontodaten speichern wir grundsätzlich während des aktiven Kontos; danach können begrenzte Angaben zur Löschung, Missbrauchsprävention, Erfüllung gesetzlicher Pflichten oder Rechtsverfolgung verbleiben.

Nach Aktivierung von Zahlungen werden Transaktions- und Rechnungsdaten entsprechend Rechnungs-, Steuer- und Verbraucherrecht gespeichert; derzeit werden keine solchen Abonnementtransaktionen verarbeitet. Sicherheitsprotokolle haben eine begrenzte Betriebsfrist, außer eine Untersuchung erfordert mehr Zeit. Kontaktmails richten sich nach der Mailbox-Aufbewahrung; eine feste Löschfrist wird nicht zugesagt. Abgeschlossene Autoren-Alert-Datensätze werden nach 90 Tagen gelöscht. Newsletter-Zustellungsdatensätze bleiben bis zu 400 Tage für den Betrieb gespeichert; Hashes der Abmeldelinks bleiben bis zur Löschung des Abonnentendatensatzes erhalten. Unbestätigte Anfragen werden bei einer späteren Anmeldung nach 30 Tagen gelöscht, Abmeldedatensätze nach 90 Tagen. Bestätigte Einträge bleiben bis zur Abmeldung oder einem Löschungsantrag gespeichert. Rechtsanfragen bewahren wir soweit zum Compliance-Nachweis nötig auf.

10. Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft und Zugang verlangen, Berichtigung, Löschung oder Einschränkung beantragen, bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und übertragen lassen, einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und Einwilligung widerrufen. Direktwerbung können Sie jederzeit widersprechen. Rechte sind nicht absolut und hängen von Rechtsgrundlage und Umständen ab.

Anfragen richten Sie an legal@stratiuminsights.com. Zur Identitätsprüfung dürfen wir erforderliche Angaben anfordern. Wir antworten innerhalb der gesetzlichen Frist und erläutern zulässige Verlängerungen oder Ablehnungen. Sie können sich bei der zuständigen Aufsichtsbehörde beschweren; in Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes UODO).

11. Kontolöschung

Die Löschung von Konto und personenbezogenen Daten können Sie bei support@stratiuminsights.com beantragen; eine Selbstbedienungsfunktion kann ergänzt werden, soweit technisch verfügbar. Gesetzlich aufzubewahrende oder für Rechtsansprüche erforderliche Daten müssen nicht gelöscht werden; übrige Daten löschen oder anonymisieren wir nach Ablauf der einschlägigen Fristen.

Bezahlte Abonnements sind derzeit nicht verfügbar. Nach Einführung erläutern wir das Verhältnis von Kontolöschung und Kündigung; die Löschung ersetzt keine Kündigung künftiger Zahlungen.

12. Sicherheit

Wir setzen technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Verlust, Zerstörung, Änderung oder Offenlegung ein, darunter verschlüsselte Verbindungen, Zugriffskontrollen, geschützte Authentifizierung, eingeschränkte Adminrechte und Sicherheitsüberwachung. Absolute Sicherheit im Internet kann nicht garantiert werden. Melden Sie einen vermuteten Vorfall an support@stratiuminsights.com; senden Sie keine Passwörter, Tokens oder Kartendaten.

13. Kinder

Der Dienst ist nicht speziell für Kinder bestimmt. Bezahlte Abonnements sind derzeit nicht verfügbar; nach Einführung nennen Bedingungen und Checkout Alters- und Vertragsfähigkeitsanforderungen sowie gegebenenfalls nötige Zustimmung Erziehungsberechtigter. Wir erheben wissentlich nicht mehr Kinderdaten als für den normalen Betrieb erforderlich. Eltern/Erziehungsberechtigte können sich an legal@stratiuminsights.com wenden.

14. Automatisierte Entscheidungsfindung

Derzeit beabsichtigen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Künftige Zahlungs-, Authentifizierungs- oder Sicherheitsanbieter können in ihren eigenen Diensten automatisierte Systeme einsetzen; für deren eigenständige Verarbeitung gelten ihre Datenschutzhinweise.

15. Externe Websites und eingebettete Inhalte

Redaktionelle Seiten können externe Links oder einen eingebetteten Drittanbieter-Player enthalten. STRATIUM kontrolliert unabhängige Websites und deren Datenschutz nicht; prüfen Sie die Hinweise des Anbieters. Ein Link ist keine Empfehlung. Ein geladener oder abgespielter YouTube-Inhalt kann den Browser direkt mit YouTube verbinden.

16. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung bei Änderungen der Verarbeitung, Technologien, Anbieter oder gesetzlichen Pflichten. Das Datum wird angepasst; wesentliche Änderungen teilen wir, soweit gesetzlich erforderlich, im Dienst oder auf anderem angemessenen Weg mit. Wesentliche Änderungen von Funktionen, Anbietern, Transfers, Cookies, Newsletter, Zahlungen oder Aufbewahrung erfordern eine erneute Prüfung.

17. Aufsichtsbehörde

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, wenn Sie einen Rechtsverstoß vermuten. Ist die polnische Behörde zuständig, ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO).

Anmeldung mit Google

Wenn Sie Google zur Anmeldung wählen, authentifiziert Google Sie und übermittelt uns grundlegende Identitätsdaten: E-Mail-Adresse, Name, sofern verfügbar Profilbild sowie eine stabile Google-Konto-ID. Wir fragen nur die grundlegenden OpenID-Connect-Berechtigungen (openid, email und profile) ab; wir verlangen keinen Zugriff auf Gmail, Drive, Kalender, Kontakte oder andere Google-Dienste. Wir verwenden die bestätigte E-Mail-Adresse und die Anbieter-ID zur Anmeldung und bewahren bei übereinstimmender bestätigter E-Mail-Adresse das bestehende Mitgliederprofil. Google verarbeitet die Anmeldung nach den eigenen Nutzungs- und Datenschutzinformationen. Der Zugang per E-Mail und Passwort bleibt unabhängig davon verfügbar.

Autorinnen und Autoren folgen

Wenn Sie einem Autor folgen, stimmen Sie gesondert Benachrichtigungen über neue Veröffentlichungen zu. Wir speichern die Beziehung zwischen Mitglied und Autor sowie Ihre bevorzugte E-Mail-Sprache in Ihrem Konto. Der aktive Worker sendet höchstens eine Benachrichtigung zu einem neu veröffentlichten kanonischen Artikel an Ihre bestätigte Adresse und in der gewählten E-Mail-Sprache. Sie enthält Titel, Byline und Link, nicht den Artikeltext; spätere Übersetzungen lösen keine weitere Benachrichtigung aus. Sie können die E-Mail-Sprache ändern oder einem Autor im Konto nicht mehr folgen. Dadurch werden ausstehende Benachrichtigungen abgebrochen. Abgeschlossene Zustellungsdatensätze werden nach 90 Tagen gelöscht. Diese Benachrichtigungen sind vom Newsletter getrennt.