Datenschutzerklärung

Verantwortlicher für Orbis Signal ist Jan Wir-Konas (tätig als Orbis Signal) mit Sitz in Deutschland.

Anschrift: Auf der Dorn 24, 40764 Langenfeld (Rheinland), Deutschland
E-Mail: contact@orbis-signal.com

Orbis Signal wird unabhängig betrieben, solange noch keine Gesellschaft eingetragen ist. Bis dahin ist Jan Wir-Konas der in dieser Erklärung genannte Verantwortliche. Ändert sich das, aktualisieren wir diese Seite.

Wir haben geprüft, dass für unsere derzeitigen Verarbeitungen kein Datenschutzbeauftragter zu bestellen ist (Art. 37 DSGVO / § 38 BDSG). Datenschutzfragen richten Sie gleichwohl an die oben genannte E-Mail-Adresse.

Orbis Signal ist eine Website mit Briefings zu globaler Politik, Finanzen und Technologie. Inhalte lassen sich ohne Konto lesen. Ein Konto ist freiwillig und kostenlos. Derzeit gibt es kein kostenpflichtiges Abonnement, keinen Bezahlvorgang und keine Bezahlschranke.

Der Dienst richtet sich an Erwachsene. Er ist nicht an Kinder unter 16 Jahren gerichtet. Daten von Kindern erheben wir nicht wissentlich.

Nach der Datenschutz-Grundverordnung (DSGVO) braucht jede Verarbeitung personenbezogener Daten eine Rechtsgrundlage. Wir stützen uns auf:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO) — Anlegen und Sichern Ihres Kontos, Versand von Anmelde- und Bestätigungs-E-Mails sowie die Website-Funktionen, die Sie anfordern.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — ein sicherer und zuverlässiger Betrieb der Website, die Abwehr von Missbrauch, die Beantwortung von Kontakt- und Hilfenachrichten sowie die anonyme Messung von Nutzung und Leistung. Sie können widersprechen (siehe Abschnitt 10).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — wo wir um eine Einwilligung bitten, derzeit das Formular für die iOS-TestFlight-Teilnahme. Die Einwilligung können Sie jederzeit widerrufen.

Das Speichern von Informationen auf Ihrem Gerät und der Zugriff auf dort bereits gespeicherte Informationen richten sich außerdem nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Unbedingt erforderliche Speicherungen brauchen keine Einwilligung. Andere Speicherungen brauchen eine Einwilligung, soweit keine Ausnahme greift. Siehe Abschnitt 8.

Derzeit versenden wir keine Werbe-E-Mails, keine Produkt-Newsletter und kein Briefing per E-Mail. Zeigt eine Registrierung ein optionales Häkchen für den Versand, wird diese Auswahl nicht gespeichert und es geht keine solche E-Mail hinaus. Führen wir später Werbung ein, holen wir eine gesonderte Einwilligung ein und aktualisieren diese Erklärung.

• Kontodaten: E-Mail-Adresse, optionales Passwort (als Hash gespeichert), Bestätigungsstatus, Zeitpunkt der letzten Anmeldung und Anmeldemethode (Anmeldelink, Passwort, Google oder Microsoft).
• Anmeldung mit Google oder Microsoft: Wir erhalten vom Anbieter eine Kennung und die E-Mail-Adresse. Der Anbieter kann außerdem einen Anzeigenamen übermitteln; diesen Namen speichern wir nicht. Google und Microsoft sind für ihre eigenen Anmeldemasken selbständige Verantwortliche.
• Sicherheits-Token: gehashte Einmal-Token für Anmeldelinks, die E-Mail-Bestätigung und einen kurzlebigen geräteübergreifenden Anmelde-Handshake.
• Kontakt und Hilfe: Thema, Nachricht und optionale Antwortadresse sowie eine Seitenadresse oder Schritte, die Sie angeben. Sie können auch ohne E-Mail-Adresse schreiben.
• Bewerbungen für iOS TestFlight: vollständiger Name und E-Mail-Adresse (die Adresse Ihrer Apple-ID).
• Technische Daten: IP-Adresse für eine kurzlebige Ratenbegrenzung im Arbeitsspeicher (nicht in unserer Datenbank gespeichert).
• Cookies und ähnliche Technologien: siehe Abschnitt 8.

Wir verkaufen keine personenbezogenen Daten. Der redaktionelle Text eines Briefings ist keine personenbezogene Angabe über Sie. Die öffentliche Inhaltsschnittstelle verlangt keine Anmeldung und erhebt keine Kontodaten.

• Bereitstellung der Website und optionaler Konten.
• Ihre Authentifizierung und die Sicherheit der Sitzungen.
• Transaktionale E-Mails (Anmelde- und Bestätigungslinks).
• Beantwortung von Kontakt- und Hilfenachrichten, wenn Sie uns dazu auffordern.
• Einladung zur geschlossenen iOS-TestFlight-Beta, wenn Sie sich bewerben.
• Abwehr von Missbrauch (Ratenbegrenzung, Honeypot-Felder in Formularen).
• Anonyme Messung von Nutzung und Leistung der Website (Vercel).

Wir setzen Dienstleister ein, die Daten auf unsere Weisung verarbeiten. Mit jedem Dienstleister werden Auftragsverarbeitungsverträge abgeschlossen.

• Neon — Datenbank-Hosting (EU-Region: Frankfurt).
• Vercel — Hosting der Website, geplante Aufgaben sowie anonyme Auswertung und Leistungsmessung (Funktionsregion: EU Frankfurt).
• Brevo — transaktionale E-Mails (Anmeldung und Bestätigung).
• Mailjet — Zustellung von Kontakt- und Hilfenachrichten sowie interner Betriebsmeldungen an uns. Mailjet setzen wir nicht für Werbung an Sie ein.
• Google oder Microsoft — nur, wenn Sie sich über diesen Anbieter anmelden.
• Apple (TestFlight) — wenn Sie sich für die iOS-Beta bewerben, geben wir Name und E-Mail an Apple weiter, damit wir Sie als Tester aufnehmen können. Apple verarbeitet diese Daten nach seinen TestFlight-Bedingungen.

Die redaktionelle Herstellung (Recherche, Text und Qualitätsprüfung) nutzt Werkzeuge wie Google, OpenAI und ElevenLabs und läuft auf Railway. Diese Systeme verarbeiten öffentliche Nachrichtenquellen und den Text der Briefings. Sie verarbeiten nicht Ihre Kontodaten, Kontaktformulare oder TestFlight-Angaben.

• Kontodaten: bis Sie uns um die Löschung Ihres Kontos bitten.
• Anmeldelink-Token: 15 Minuten, danach gelöscht.
• Token zur E-Mail-Bestätigung: 24 Stunden, danach gelöscht.
• Anmelde-Handshakes: 15 Minuten, danach gelöscht.
• Kontakt- und Hilfenachrichten: so lange, wie wir sie zur Bearbeitung Ihrer Anfrage und zum Nachweis unserer Antwort brauchen, in der Regel bis zu 24 Monate, sofern Sie nicht früher um Löschung bitten und kein gesetzlicher Grund für die Aufbewahrung besteht.
• Bewerbungen für iOS TestFlight: bis Sie die Anfrage zurücknehmen oder um Löschung bitten, oder bis das Beta-Programm endet.
• Server- und Plattformprotokolle: nach den Fristen von Vercel, Neon und Cloudflare, typischerweise rollierende Fenster von Tagen bis Wochen.

Datenbanksicherungen können gelöschte Daten kurz behalten, bis sie überschrieben werden.

Dieser Abschnitt ist unsere Cookie-Information nach DSGVO und TDDDG. Wir setzen keine Werbe-Cookies und keinen Marketing-Tracker ein.

Unbedingt erforderliche Cookies (keine Einwilligung nach § 25 Abs. 2 TDDDG):

• orbis_session — hält Sie angemeldet; httpOnly; bis zu 30 Tage.
• orbis_handshake — gleicht die Anmeldung per Anmeldelink über Geräte hinweg ab; httpOnly; etwa 15 Minuten.
• orbis_oauth_state — schützt die Anmeldung mit Google und Microsoft (State und PKCE); httpOnly; etwa 10 Minuten.

Präferenz-Cookie:

• orbis-theme — speichert die helle oder dunkle Darstellung; etwa 1 Jahr. Es merkt sich nur eine Wahl, die Sie in der Oberfläche treffen.

Lokaler Speicher: orbis_legal_notice_ack hält fest, dass Sie den Hinweis zum Datenschutz am unteren Rand der Website geschlossen haben, damit er nicht bei jedem Besuch erneut erscheint.

Ein Sprach-Cookie (orbis-locale) kann bei der lokalen Entwicklung oder auf Vorschau-Deployments gesetzt werden. Produktionshosts (orbis-signal.com) nutzen ihn nicht, um eine Sprache zu wählen.

Vercel Analytics und Speed Insights laufen auf der live geschalteten Website. In unserer Konfiguration setzen sie keine Werbe-Cookies. Analytics nutzt einen kurzlebigen, täglich zurückgesetzten Besucher-Hash, um Besuche zu zählen, nicht um Sie über andere Websites zu verfolgen. Wir behandeln das als Messung des eigenen Dienstes auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Speed Insights erhebt anonyme Leistungsdaten nur in der Produktion.

Wir zeigen kein Einwilligungsbanner, das Tracker ein- oder ausschaltet, weil wir keine Werbe-Tracker betreiben. Ein kurzer Hinweis verweist auf diese Erklärung. Cookies können Sie im Browser löschen. Blockieren Sie unbedingt erforderliche Cookies, ist eine Anmeldung nicht möglich.

Wir haben unseren Sitz in Deutschland. Das produktive Hosting von Anwendung und Datenbank liegt in der EU (Frankfurt).

Einige Dienstleister sind internationale Unternehmen. Hilfe, Infrastruktur oder die Anmeldung über einen Identitätsanbieter können einen Zugriff aus den Vereinigten Staaten oder anderen Staaten außerhalb des EWR mit sich bringen (insbesondere Vercel, Brevo, Mailjet, Cloudflare, Google, Microsoft und Apple). Dann stützen wir uns auf von der DSGVO anerkannte Übermittlungsinstrumente, in der Regel Standardvertragsklauseln in den Bedingungen des Dienstleisters, und wählen EU-Regionen, wo das Produkt das zulässt.

Nach der DSGVO haben Sie, im Rahmen der gesetzlichen Grenzen, die folgenden Rechte:

• Auskunft — eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben.
• Berichtigung — Korrektur unrichtiger Daten.
• Löschung — Löschung unter bestimmten Voraussetzungen.
• Einschränkung — Begrenzung der Nutzung Ihrer Daten.
• Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format, soweit das gilt.
• Widerspruch — gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf der Einwilligung — wo wir uns auf eine Einwilligung stützen (derzeit Bewerbungen für TestFlight).
• Beschwerde — bei einer Aufsichtsbehörde.

So machen Sie Ihre Rechte geltend: Schreiben Sie an contact@orbis-signal.com, soweit möglich von der Adresse, die in Ihrem Konto hinterlegt ist. Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei weitere Monate verlängerbar; das teilen wir Ihnen mit).

Ein selbständiger Download oder eine Löschung in den Kontoeinstellungen ist noch nicht verfügbar. Bis dahin erreichen Sie uns unter der oben genannten Adresse.

Wir nutzen verschlüsselte Verbindungen (TLS), gehashte Passwörter und Einmal-Token, signierte Sitzungs-Cookies und Zugriffskontrollen für die Datenbank. Keine Übermittlung und keine Speicherung ist vollkommen sicher.

Sie können sich bei der Datenschutzbehörde beschweren, die für Ihren Wohnort, Ihren Arbeitsort oder den Ort des mutmaßlichen Verstoßes zuständig ist. Weil wir unseren Sitz in Nordrhein-Westfalen haben, ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig. Sie können sich auch an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wenden.

Wir können diese Erklärung ändern, wenn sich der Dienst, die Dienstleister oder die rechtlichen Anforderungen ändern. Die neue Fassung veröffentlichen wir auf dieser Seite mit einem aktualisierten Datum. Führen wir kostenpflichtige Funktionen, weitere Dienstleister oder Werbe-E-Mails ein, überarbeiten wir diese Erklärung, bevor diese Verarbeitungen beginnen.