Als Gemeinschaft, die sich mit Sicherheit befasst, betrachten wir den Schutz Ihrer personenbezogenen Daten nicht nur als gesetzliche Pflicht, sondern als eine unserer zentralen Aufgaben. Diese Erklärung informiert Sie nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) darüber, welche Daten bei der Nutzung von pugat.org zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeitet werden.
Kurz gefasst
- Um die Website zu lesen, müssen Sie keine personenbezogenen Daten angeben.
- Wir erheben keine Daten zu Werbezwecken oder zur Profilbildung und verkaufen Ihre Daten nicht.
- Besuche messen wir standardmäßig ohne Cookies und anonym. Cookiebasierte Statistik und das automatische Laden externer Inhalte (Video, Podcast-Player) erfolgen nur mit Ihrer Einwilligung; beim Aufruf der Website zeigen wir keinen Cookie-Banner.
- Nachrichten, die Sie uns senden, verwenden wir nur zur Beantwortung; sie werden nicht auf der Website gespeichert.
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist Erdal Turna, Herausgeber von PUGAT – Pusula Güvenlik Araştırmaları Topluluğu (Nordrhein-Westfalen, Deutschland). PUGAT ist eine Publikationsgemeinschaft ohne eigene Rechtspersönlichkeit.
E-Mail: info@pugat.org
Da keine gesetzliche Pflicht besteht, wurde kein Datenschutzbeauftragter benannt. Alle Fragen zum Datenschutz können Sie an die oben genannte Adresse richten.
2. Hosting und Server-Logfiles
Die Website wird von Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaka, Zypern) gehostet. Bei jedem Besuch übermittelt Ihr Browser technisch bedingt folgende Informationen an den Server: IP-Adresse, Datum und Uhrzeit des Besuchs, aufgerufene Seite, verweisende Adresse sowie Angaben zu Browser und Betriebssystem. Diese Logfiles werden für einen sicheren und stabilen Betrieb der Website, zur Erkennung von Angriffen und zur Behebung technischer Fehler kurzzeitig gespeichert und anschließend gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Damit die Website schnell lädt, werden zwischengespeicherte Kopien der Seiten genutzt (LiteSpeed Cache). Hierfür werden keine personenbezogenen Daten der Besucherinnen und Besucher erhoben.
3. Cookies und ähnliche Technologien
Zum Lesen dieser Website sind keine Cookies erforderlich, und beim Aufruf zeigen wir keinen Cookie-Banner. Der Grund: Einwilligungspflichtige Technologien laufen bei uns standardmäßig gar nicht. Die Besuchsstatistik erfolgt ohne Cookies (siehe Ziffer 4), eingebettete Videos und Podcast-Player werden erst geladen, wenn Sie darauf klicken (siehe Ziffer 5).
Ohne Einwilligung werden nach § 25 Abs. 2 TDDDG nur Informationen gespeichert, die für den Betrieb unbedingt erforderlich sind (z. B. die Anmeldung der Redaktion, die Speicherung Ihrer Cookie-Auswahl). Das „Daten speichern“-Cookie im Kommentarformular, cookiebasierte Statistik und das automatische Laden externer Inhalte werden nur auf Ihre Handlung hin und mit Ihrer Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende erteilen oder widerrufen. Einzelheiten finden Sie in unserer Cookie-Richtlinie.
4. Besuchsstatistik (Google Analytics)
Um zu verstehen, welche Beiträge gelesen werden, nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Standard: Messung ohne Cookies. Wir haben den Consent Mode von Google so eingestellt, dass die Statistik-Einwilligung zunächst als „abgelehnt“ gilt. In diesem Zustand setzt oder liest Google Analytics weder Cookies noch dauerhafte Kennungen auf Ihrem Gerät; es werden nur cookielose Signale mit Angaben wie Seitenaufruf, Zeitstempel sowie Browser- und Gerätetyp übermittelt, mit denen Sie nicht wiedererkannt werden können. Google nutzt die IP-Adresse dieser Signale zur Bestimmung des ungefähren Standorts und speichert sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Nutzung unserer Veröffentlichungen zu verstehen). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; außerdem lässt sie sich mit Browser-Erweiterungen oder Inhaltsblockern unterbinden.
Mit Ihrer Einwilligung: Messung mit Cookies. Wenn Sie unter „Cookie-Einstellungen“ der Statistik zustimmen, verwendet Google Analytics Cookies (_ga, _ga_*), um wiederkehrende Besuche zu unterscheiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie über denselben Link jederzeit widerrufen.
Werbefunktionen, Google Signals und Profilbildung nutzen wir nicht. Die Aufbewahrungsdauer für Daten auf Nutzer- und Ereignisebene ist auf 14 Monate eingestellt; danach werden diese Detaildaten gelöscht. Aggregierte Berichte wie Besuchszahlen können als nicht personenbeziehbare Statistik länger bestehen bleiben. Daten können an Server in den USA übermittelt werden; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
5. Eingebettete Inhalte: YouTube und Spotify
Einige Beiträge enthalten YouTube-Videos und Spotify-Podcastfolgen. Diese werden beim Öffnen der Seite nicht geladen; stattdessen sehen Sie einen Hinweiskasten. Erst wenn Sie auf „Inhalt laden“ klicken (oder unter „Cookie-Einstellungen“ das automatische Laden externer Inhalte erlaubt haben), verbindet sich Ihr Browser mit den Servern des jeweiligen Anbieters; dabei werden Ihre IP-Adresse und Geräteinformationen an diesen übermittelt, und der Anbieter kann Cookies verwenden.
- YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Videos werden nach Möglichkeit im erweiterten Datenschutzmodus (youtube-nocookie.com) angezeigt.
- Spotify: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Wenn Sie diese Inhalte nicht laden möchten, können Sie sie auch direkt auf der Website des Anbieters ansehen oder anhören.
6. Kommentare
Wenn Sie einen Beitrag kommentieren, speichern wir den angegebenen Namen (ein Pseudonym ist möglich), Ihre E-Mail-Adresse, eine optionale Website-Adresse, den Inhalt des Kommentars, Ihre IP-Adresse und Browserinformationen. Ihre E-Mail-Adresse wird nicht veröffentlicht. Kommentare können vor der Veröffentlichung von der Redaktion geprüft werden. Die IP-Adresse wird gespeichert, um bei Missbrauch oder rechtswidrigen Inhalten die verantwortliche Person ermitteln zu können. Kommentare werden gespeichert, bis Sie deren Löschung verlangen oder der Zweck der Veröffentlichung entfällt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Leserinnen und Lesern die Kommentierung von Beiträgen zu ermöglichen, die Diskussion zu moderieren sowie Missbrauch und rechtswidrige Inhalte zu verhindern und im Bedarfsfall die verantwortliche Person zu ermitteln. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen und die Löschung Ihres Kommentars verlangen.
Wenn Sie im Formular das Kästchen zum Speichern Ihrer Daten ankreuzen, werden Name, E-Mail-Adresse und Website für Ihren nächsten Kommentar in einem Cookie in Ihrem Browser gespeichert. Dieses Cookie wird nur gesetzt, wenn Sie das Kästchen ankreuzen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); Sie können es jederzeit in Ihrem Browser löschen.
7. Kontaktformular und E-Mail
Wenn Sie das Kontakt- oder das Einsendeformular nutzen, werden Ihr Name, Ihre E-Mail-Adresse, der gewählte Betreff, Ihre Nachricht und ein gegebenenfalls geteilter Link ausschließlich zur Bearbeitung Ihrer Anfrage per E-Mail an unsere Redaktion weitergeleitet. Die Formularinhalte werden nicht in der Datenbank der Website gespeichert. Zur Missbrauchsverhinderung wird ein aus Ihrer IP-Adresse abgeleiteter, nicht umkehrbarer Wert vorübergehend für eine Stunde gespeichert. Ihre E-Mails werden nach Abschluss der Korrespondenz gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b und f DSGVO (Beantwortung Ihrer Anfrage).
8. Newsletter (Kompass des Monats)
Wenn Sie unseren Newsletter abonnieren, wird Ihre E-Mail-Adresse ausschließlich für dessen Versand verwendet. Das Abonnement wird erst wirksam, wenn Sie den Bestätigungslink in der an Sie gesendeten E-Mail anklicken (Double-Opt-in). Zeitpunkt der Anmeldung und der Bestätigung werden gespeichert, um Ihre Einwilligung nachweisen zu können. Sie können den Newsletter jederzeit über den Link am Ende jeder Ausgabe abbestellen; Ihre Adresse wird dann gelöscht. Der für den Versand genutzte Dienstleister wird in diesem Abschnitt genannt, sobald der Newsletter startet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
9. Soziale Medien
Auf unsere Konten bei Facebook, X, YouTube, Spotify und Telegram verweisen wir lediglich per Link; Plugins dieser Plattformen sind auf der Website nicht eingebunden. Wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen der jeweiligen Plattform.
10. Schriftarten
Die auf der Website verwendeten Schriftarten werden von unserem eigenen Server geladen; eine Verbindung zu Schriftart-Servern Dritter findet nicht statt.
11. Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie den Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Ihre Anliegen richten Sie bitte an info@pugat.org oder über unser Kontaktformular.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), auch bei der Aufsichtsbehörde des EU-Staates, in dem Sie wohnen oder arbeiten. Für uns zuständig ist die Aufsichtsbehörde des Landes, in dem der Herausgeber seinen Sitz hat: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
12. Datensicherheit
Die Verbindung zwischen Ihnen und der Website ist per SSL/TLS verschlüsselt. Der Zugang zum Verwaltungsbereich ist auf befugte Personen beschränkt.
13. Änderungen
Wir passen diese Erklärung an, wenn sich die Dienste der Website oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
