Datenschutz

Stand: 14. Oktober 2026.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung des E-Papers der Bad Sodener Zeitung verarbeitet werden. Sie umfasst die Ausgabenübersicht, das Archiv, den Lesebereich, die Suche sowie die Anmeldung und Verwaltung Ihres E-Paper-Zugangs. Für Angebote, auf die wir lediglich verlinken, gelten die dortigen Datenschutzhinweise.

Verantwortlicher und Kontakt

Telefon: 06196/65 19 00
E-Mail: bsz@hhpr.de

Unter diesen Kontaktdaten erreichen Sie uns auch bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte.

Aufruf des E-Papers und Hosting

Das E-Paper wird bei der Hetzner Online GmbH auf Servern in Deutschland betrieben. Hetzner stellt die für den Betrieb benötigte Infrastruktur bereit und kann dabei technische Verbindungs- und Betriebsdaten verarbeiten. Weitere Informationen bietet Hetzner in seinen Hinweisen zum Datenschutz.

Beim Aufruf des E-Papers übermittelt Ihr Browser insbesondere Ihre IP-Adresse, die angeforderte Adresse, den Zeitpunkt des Abrufs und technische Angaben zu Browser und Betriebssystem an unsere Server. Hinzukommen können die zuvor besuchte Seite, soweit Ihr Browser sie übermittelt, sowie Statusmeldungen und die übertragene Datenmenge.

Wir verarbeiten diese Daten, um die angeforderten Seiten und Dateien bereitzustellen, Zugriffsrechte zu prüfen und technische Störungen oder missbräuchliche Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des E-Papers. Soweit die Verarbeitung für die Bereitstellung Ihres vertraglichen E-Paper-Zugangs erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

E-Paper-Zugang und Kontoverwaltung

Für den persönlichen Zugang verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, eine technische Benutzerkennung sowie Angaben zu Ihrer Leseberechtigung und deren Laufzeit. Diese Angaben stammen aus Ihren Mitteilungen an den Leserservice, der Verwaltung Ihres Abonnements und Ihrem Anmeldekonto. Berechtigte Mitarbeitende können Ihren Zugang anlegen, freischalten, ändern oder deaktivieren.

Die Verarbeitung dient der Bereitstellung und Betreuung Ihres Zugangs und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die für die Anmeldung und Freischaltung erforderlichen Angaben müssen vorliegen, damit Sie geschützte Ausgaben lesen können. Die öffentliche Ausgabenübersicht können Sie ohne Anmeldung aufrufen.

Kontoänderungen und Anforderungen von Einladungs- oder Passwort-E-Mails werden mit Angaben zum betroffenen Konto, zur ausführenden Person, zum Zeitpunkt und zum Ergebnis protokolliert. Diese Nachweise dienen der Sicherheit, der Fehlerklärung und dem Schutz vor unberechtigten Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Das Ende einer Leseberechtigung führt zunächst zur Sperrung des Zugangs zu geschützten Inhalten. Es bewirkt nicht automatisch die Löschung des Benutzerkontos. Eine Löschung Ihrer personenbezogenen Daten können Sie unter den oben genannten Kontaktdaten anfragen.

Anmeldung mit Auth0

Für die Anmeldung, die Verwaltung der Zugangsdaten und das Zurücksetzen von Passwörtern verwenden wir Auth0, einen Dienst der Okta-Unternehmensgruppe. Unser Auth0-Mandant wird in der Europäischen Union betrieben. Bei der Anmeldung werden Sie zur Anmeldeseite dieses Dienstes weitergeleitet. Dabei verarbeitet Auth0 Ihre Zugangsdaten, Kontoinformationen und technische Anmeldedaten, insbesondere IP-Adresse, Browserinformationen, Zeitpunkt und Ergebnis des Anmeldeversuchs.

Das E-Paper erhält nach erfolgreicher Anmeldung die zur Identifikation und Berechtigungsprüfung erforderlichen Kontoinformationen. Das von Ihnen eingegebene Passwort wird nicht an die E-Paper-Anwendung übermittelt. Einladungs- und Passwort-E-Mails werden über den für Auth0 eingerichteten Versanddienst verschickt.

Rechtsgrundlage für die Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprüfungen und die Erkennung missbräuchlicher Anmeldeversuche erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz der Benutzerkonten.

Weitere Informationen zur Verarbeitung von Kundendaten stellt Auth0 in seinen Hinweisen zur Datenverarbeitung bereit.

Cookies für die Anmeldung

Cookies sind kleine Informationen, die Ihr Browser für eine Website speichert und bei weiteren Aufrufen an diese übermittelt. Das E-Paper verwendet ein verschlüsseltes Anmelde-Cookie mit der Bezeichnung bsz_reader_session, gegebenenfalls aufgeteilt in mehrere Cookies. Es hält Ihre Anmeldung aufrecht. Die Sitzung endet nach 24 Stunden ohne Aktivität und spätestens drei Tage nach ihrer Erstellung. Bei Nutzung wird sie innerhalb dieser Höchstdauer verlängert; beim Abmelden wird das Sitzungscookie entfernt.

Kurzlebige Cookies mit dem Präfix __txn_ sichern den Anmeldevorgang. Sie werden beim Abschluss des Vorgangs entfernt und laufen spätestens nach einer Stunde ab. Auf der Auth0-Anmeldeseite können zusätzliche Cookies zur Anmeldung und zum Missbrauchsschutz eingesetzt werden.

Für Cookies, die zur Durchführung der von Ihnen angeforderten Anmeldung erforderlich sind, ist die Grundlage § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den im Abschnitt zur Anmeldung genannten Rechtsgrundlagen. Sie können Cookies in Ihrem Browser löschen oder blockieren. Ohne die erforderlichen Anmelde-Cookies funktioniert der persönliche Zugang nicht.

In einer ausdrücklich als Vorschau gekennzeichneten Demo wird stattdessen das Cookie bsz_demo_session verwendet. Es ermöglicht den Zugang zu Beispielausgaben, enthält keine persönliche Kontokennung und läuft nach einer Stunde ab.

Leseposition und Einstellungen im Browser

Das E-Paper speichert die zuletzt gelesene Ausgabe, die Seitenzahl und den Zeitpunkt lokal in Ihrem Browser. So können Sie später an dieser Stelle weiterlesen. Außerdem werden von Ihnen gewählte Einstellungen zur Schriftgröße, zur hellen oder dunklen Leseansicht, zum Blättergeräusch und zur Breite des Artikelbereichs gespeichert.

Diese Einträge befinden sich im sogenannten Local Storage Ihres Browsers. Sie werden nicht als gespeichertes Einstellungs- oder Lesestandsprofil an unseren Server übertragen und nicht zwischen Geräten synchronisiert. Beim tatsächlichen Öffnen einer Ausgabe wird die angeforderte Seite selbstverständlich an den Server übermittelt.

Die lokalen Einträge haben keine feste Ablaufzeit. Sie bleiben bestehen, bis sie durch neue Werte ersetzt oder über die Website-Daten Ihres Browsers gelöscht werden. Eine Abmeldung entfernt sie nicht. Auf gemeinsam genutzten Geräten können andere Personen daher die zuletzt gespeicherte Leseposition und die Einstellungen sehen. Ein weiterer Eintrag im Session Storage merkt sich, ob der Bedienhinweis bereits angezeigt wurde; er gilt für die jeweilige Browsersitzung beziehungsweise den geöffneten Tab.

Suche, Ausgaben und Downloads

Wenn Sie die Suche verwenden, werden Ihr Suchbegriff und die gewählten Filter an die E-Paper-Anwendung übermittelt und dort verarbeitet, um passende Artikel zu finden. Die Anwendung legt daraus keinen persönlichen Suchverlauf an. Suchbegriffe können jedoch in der aufgerufenen Adresse und damit im Browserverlauf oder in technischen Zugriffsprotokollen enthalten sein.

Beim Lesen von Ausgaben sowie beim Abruf von Bildern, Audio, Video oder PDF-Dateien prüft die Anwendung Ihre Leseberechtigung. Dabei werden Ihre Sitzung, die angeforderte Datei und die für die Übertragung erforderlichen Verbindungsdaten verarbeitet. Die Verarbeitung erfolgt zur Bereitstellung dieser Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für technische Sicherheitsmaßnahmen gilt Art. 6 Abs. 1 lit. f DSGVO.

Heruntergeladene Dateien bleiben auf Ihrem Endgerät gespeichert, bis Sie sie dort löschen. Das Ende Ihres Zugangs entfernt bereits heruntergeladene Dateien nicht.

Medienspeicher, Datensicherung und Vorlesefunktion

Für Ausgaben und Mediendateien ist OVHcloud Object Storage vorgesehen. Bilder, Audio und Video werden über die E-Paper-Anwendung ausgeliefert; der Browser erhält keinen direkten öffentlichen Zugang zum Speicher. Für verschlüsselte Sicherungen der Anwendungsdatenbank und der Mediendateien ist Hetzner Object Storage vorgesehen. Die Datenbanksicherungen können auch Kontoinformationen und Verwaltungsprotokolle enthalten.

Soweit Artikel zum Vorlesen angeboten werden, können deren Sprachfassungen mit Amazon Polly erzeugt werden. Dazu werden die redaktionellen Artikeltexte auf dem Server an den Dienst übermittelt. Dieser Vorgang wird nicht durch das individuelle Abspielen ausgelöst. Persönliche Anmeldedaten oder Suchanfragen der Leser werden dabei nicht an Amazon Polly gesendet. Die fertigen Audiodateien werden anschließend über das E-Paper bereitgestellt.

Die Auslieferung der Inhalte dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Sicherung der Anwendungsdaten dient unserem berechtigten Interesse an der Wiederherstellung nach technischen Störungen oder Datenverlust gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kontakt mit dem Leserservice

Wenn Sie uns per E-Mail, telefonisch oder auf dem Postweg kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und die zur Bearbeitung erforderlichen Informationen. Bezieht sich die Anfrage auf Ihren Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sachgerechte Beantwortung Ihrer Mitteilung. Bei Datenschutzanfragen erfüllen wir zudem unsere gesetzlichen Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Bitte übermitteln Sie nur die für Ihr Anliegen erforderlichen Angaben. Die Übertragung unverschlüsselter E-Mails kann Sicherheitsrisiken aufweisen. Für besonders sensible Informationen können Sie mit uns einen anderen Übermittlungsweg abstimmen.

Empfänger und internationale Datenübermittlungen

Innerhalb unseres Unternehmens erhalten die für Leserservice und technischen Betrieb zuständigen Personen die zur Erfüllung ihrer Aufgaben erforderlichen Daten. Weitere Empfänger können Dienstleister für Hosting, Konten und Anmeldung, E-Mail-Versand und Datensicherung sein. Behörden oder andere Empfänger erhalten Daten, wenn eine gesetzliche Verpflichtung besteht oder die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Bei Diensten international tätiger Anbieter wie Auth0 können auch Zugriffe oder Verarbeitungen außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums relevant sein. Ein europäischer Serverstandort allein schließt solche Zugriffe nicht aus. Für Übermittlungen in Drittländer müssen zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa durch einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer und Löschung

Maßgeblich für die Dauer der Speicherung sind der jeweilige Verarbeitungszweck, gesetzliche Aufbewahrungspflichten und gegebenenfalls die Erforderlichkeit zur Sicherung oder Durchsetzung von Rechtsansprüchen. Kontodaten werden für die Bereitstellung und Verwaltung des Zugangs benötigt; Angaben aus Kontaktanfragen für die Bearbeitung und gegebenenfalls die Nachbearbeitung des Anliegens. Entfallen diese Zwecke und besteht keine weitere rechtliche Grundlage für die Aufbewahrung, sind die Daten zu löschen.

Sicherungskopien können bereits im aktiven System gelöschte Daten vorübergehend weiterhin enthalten. Im vorgesehenen Sicherungsverfahren darf ein älterer Sicherungsstand frühestens 30 Tage nach dem erfolgreichen Abschluss seines Nachfolgers entfernt werden. Die Bereinigung erfolgt mit einem nachfolgenden erfolgreichen Sicherungslauf. Bei Betriebsunterbrechungen oder fehlgeschlagenen Sicherungen kann sich dieser Zeitraum verlängern. Es handelt sich daher nicht um eine garantierte Löschung sämtlicher Sicherungskopien nach 30 Tagen.

Die Laufzeiten der Anmelde-Cookies und der lokalen Browsereinträge finden Sie in den entsprechenden Abschnitten dieser Erklärung.

Schriften, externe Links und Reichweitenmessung

Die Schriftdateien des E-Papers werden mit der Anwendung ausgeliefert. Beim Besuch werden sie nicht von Google Fonts nachgeladen. Auch die eingebundenen Artikelmedien werden über die E-Paper-Anwendung abgerufen.

Im E-Paper sind derzeit keine Dienste zur Analyse des Besucherverhaltens und kein anbieterübergreifendes Werbetracking eingebunden. Anzeigen und Verweise können Links auf andere Websites enthalten. Wenn Sie einen solchen Link öffnen, verarbeitet der dortige Anbieter die für den Aufruf erforderlichen Daten nach seinen eigenen Datenschutzhinweisen.

Ihre Datenschutzrechte

Sie können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft über Ihre personenbezogenen Daten verlangen (Art. 15 DSGVO), unrichtige Angaben berichtigen oder unvollständige Angaben ergänzen lassen (Art. 16 DSGVO) sowie die Löschung (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und gegebenenfalls an einen anderen Verantwortlichen übermitteln lassen (Art. 20 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt. Für Ihre Anliegen genügt eine Nachricht an bsz@hhpr.de. Wenn dies zur sicheren Zuordnung Ihrer Anfrage erforderlich ist, bitten wir um zusätzliche Angaben zur Bestätigung Ihrer Identität.

Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung, die ausschließlich auf automatisierter Verarbeitung im Sinne des Art. 22 DSGVO beruhen, sind für den E-Paper-Zugang nicht vorgesehen. Der Zugriff richtet sich nach der hinterlegten Leseberechtigung.

Ihr Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Den Widerspruch können Sie an die oben genannten Kontaktdaten richten.

Beschwerde bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für Unternehmen mit Sitz in Hessen ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Beschwerde beim Hessischen Datenschutzbeauftragten einreichen