Was wir über Sie wissen — und was wir damit nicht tun.

01Verantwortlicher

02Website und Zugriffsdaten

Beim Aufruf von derimeter.de verarbeitet unser Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem, übertragene Datenmenge. Diese Daten brauchen wir, um die Seite auszuliefern, Angriffe zu erkennen und Störungen zu beheben.

03Cookies und Einwilligung

Wir setzen nur Cookies, die für den Betrieb nötig sind: die Sitzung nach der Anmeldung, Ihre Auswahl für Hell- oder Dunkelmodus und die Erinnerung an ein vertrauenswürdiges Gerät beim zweiten Faktor (30 Tage, nur wenn Sie das wählen). Diese Cookies brauchen keine Einwilligung (§ 25 Abs. 2 TDDDG).

Cookies und vergleichbare Techniken für die gezielte Ausspielung von Werbung und die Erfolgsmessung setzen wir nur mit Ihrer Einwilligung über den Cookie-Dialog (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung dort jederzeit ändern oder widerrufen. Ohne Einwilligung sehen Sie Werbung, die sich nach Seite und Thema richtet, nicht nach Ihrer Person. Eingebettete Inhalte Dritter laden erst nach Ihrem Klick.

04Newsletter „Die Lage" und „Der Wochenbrief"

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse und, wenn Sie sie angeben, Ihren Namen. Die Anmeldung läuft im Double-Opt-in: Erst nach Klick auf den Bestätigungslink ist sie wirksam; wir protokollieren Anmeldung, Bestätigung und IP-Adresse als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Link am Ende jeder Ausgabe widerrufen können.

Wir messen, ob eine Ausgabe geöffnet und welche Links geklickt wurden. Bei Mitgliedern verknüpfen wir diese Daten mit dem Profil, um Inhalte und Werbung passender auszuwählen (Ziffer 05a); bei Abonnenten ohne Mitgliedschaft werten wir nur aggregiert aus.

05Netzwerk und Mitgliedschaft

Mit der Registrierung legen wir ein Konto an: Name, berufliche E-Mail-Adresse, Passwort (nur als Hash), Rolle, optional Unternehmen und Interessen. Wir prüfen die Angaben, weil das Netzwerk auf Klarnamen beruht; private Adressen prüfen wir manuell. Rechtsgrundlage ist der Mitgliedschaftsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Ihr Profil sehen andere Mitglieder; welche Felder öffentlich sind, bestimmen Sie in den Einstellungen. Unternehmen mit Anbieterprofil können Mitglieder anhand von Rolle, Branche und Interessen über die Plattform ansprechen — nicht außerhalb, und nie mit Ihrer Adresse. Nachrichten, Gruppenbeiträge und Kontaktanfragen speichern wir, solange die Mitgliedschaft besteht; Direktnachrichten höchstens 30 Tage, bei Premium-Mitgliedern bis zu 3 Monate. Für den zweiten Faktor verarbeiten wir Ihre Mobilnummer oder ein Authenticator-Geheimnis; Anmeldungen protokollieren wir mit Zeitpunkt, Gerät und ungefährem Ort, um Ihr Konto zu schützen.

Legen Sie ein Unternehmen an oder buchen Sie ein Premium-Profil, verarbeiten wir zusätzlich Firmendaten, Rechnungsadresse und Zahlungsinformationen (Ziffer 07). Das Community Management sieht Meldungen und moderiert; Inhalte werden nicht automatisiert bewertet.

05aWerbung, Angebote und Leads

#derimeter finanziert sich über Anzeigen, Anbieterprofile und Vermittlung. Werbung sehen alle: Besucher ohne Konto erhalten Anzeigen nach Seite und Thema, mit Einwilligung auch nach Nutzungsverhalten; bei Mitgliedern verarbeiten wir zusätzlich Profildaten — Rolle, Branche, Unternehmensgröße, Region, Interessen, gelesene Themen, genutzte Bereiche —, um Werbung, Anbieterprofile, Stellen und Angebote unserer Partner gezielt auszuspielen. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb einer werbefinanzierten Plattform (Art. 6 Abs. 1 lit. f DSGVO); für Cookies und Tracking Dritter holen wir Ihre Einwilligung ein (Ziffer 03). Sie können der Nutzung Ihrer Daten für Werbung jederzeit widersprechen — in den Einstellungen oder an datenschutz@derimeter.de. Sie sehen dann weiterhin Werbung, nur nicht mehr auf Sie zugeschnitten.

Leads und Anfragen. Wenn Sie über die Plattform eine Anfrage stellen — an einen Anbieter, über eine Ausschreibung, über ein Kontaktformular auf einem Anbieterprofil, über die Notfallhilfe oder ein Angebot eines Partners —, leiten wir Ihre Anfrage mit den dafür nötigen Daten (Name, Unternehmen, Funktion, E-Mail, Telefon, Inhalt der Anfrage) an den betreffenden Dienstleister weiter. Der Dienstleister darf diese Daten nutzen, um Sie zum Zweck der angefragten Zusammenarbeit zu kontaktieren; er ist dafür eigener Verantwortlicher und an seine eigene Datenschutzerklärung gebunden. Rechtsgrundlage ist die Anbahnung des von Ihnen gewünschten Kontakts (Art. 6 Abs. 1 lit. b DSGVO).

Was wir nicht tun. Wir verkaufen keine Kundendaten, geben keine Adresslisten heraus und leiten keine Daten an Dienstleister weiter, wenn Sie nichts angefragt haben. Anzeigenkunden erhalten Reichweiten- und Zielgruppenzahlen, keine Personendaten.

06Lagebuch und Stellungnahmen

Das Lagebuch enthält Angaben zu Unternehmen, nicht zu Privatpersonen. Werden in Beiträgen natürliche Personen genannt, geschieht das im Rahmen der journalistisch-redaktionellen Tätigkeit (Art. 85 DSGVO, § 12 Berliner Datenschutzgesetz); für diese Verarbeitung gelten die Rechte aus Ziffer 11 nur eingeschränkt, der Pressekodex und die Redaktionsrichtlinien gelten vollständig.

Wenn Sie eine Stellungnahme hinterlegen oder eine Korrektur melden, verarbeiten wir Name, Funktion, E-Mail, Telefon und Ihren Text, um die Berechtigung zu prüfen und den Vorgang zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Stellungnahmen werden mit Datum und Funktion veröffentlicht, nicht mit Ihrem Namen, sofern Sie dem nicht zustimmen. Korrekturmeldungen bleiben intern.

07Anbieterverzeichnis, Stellenbörse, Zahlung

Für Anbieterprofile, Stellenanzeigen, Premium-Mitgliedschaft und Notfallhilfe verarbeiten wir Vertragsdaten: Unternehmen, Ansprechperson, Rechnungsadresse, USt-IdNr., Bestellungen und Rechnungen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir nach § 147 AO zehn Jahre auf.

Zahlungen laufen per Kreditkarte über Stripe. Kartendaten geben Sie in einem von Stripe bereitgestellten Formular ein; sie erreichen unsere Server nicht. Stripe verarbeitet zur Betrugsprävention außerdem Gerätedaten und IP-Adresse (Stripe Radar). Wir erhalten nur eine Zahlungsbestätigung, die letzten vier Ziffern und die Kartenmarke. Die Freigabe nach PSD2 (3-D Secure) erfolgt bei Ihrer Bank.

Bewerbungen über die Stellenbörse gehen direkt an das ausschreibende Unternehmen; #derimeter erhält keine Bewerbungsunterlagen. Bewerben Sie sich mit Ihrem Profil, übermitteln wir die von Ihnen freigegebenen Profildaten.

08Notfallhilfe

Für die Notfallhilfe verarbeitet die Dienstleistungseinheit für Cybervorfälle: Ihre Angaben zum Vorfall, Unternehmen, Ansprechperson, Rückrufnummer, E-Mail, Rechnungsadresse sowie Gesprächsnotizen und die Problemanalyse. Rechtsgrundlage ist der Vertrag über die Notfallhilfe (Art. 6 Abs. 1 lit. b DSGVO). Gespräche werden nicht aufgezeichnet.

Diese Daten sind organisatorisch und technisch von der Redaktion getrennt; sie erreichen die Redaktion nicht und führen zu keinem Eintrag im Lagebuch. An Dienstleister aus dem Pool geben wir zunächst nur eine Beschreibung ohne identifizierende Angaben weiter; Problemanalyse und Kontaktdaten erhält ausschließlich der Dienstleister, den Sie ausgewählt haben. Dienstleister sind vertraglich zur Vertraulichkeit verpflichtet.

Vorgangsunterlagen löschen wir 12 Monate nach Abschluss, soweit keine Aufbewahrungspflichten entgegenstehen. Die Status-Seite ist nur über Ihren persönlichen Link erreichbar und läuft nach 30 Tagen ab.

09Empfänger und Drittländer

Daten erhalten nur Stellen, die wir für den jeweiligen Zweck brauchen: Hosting, Newsletter-Versand, Zahlungsabwicklung, E-Mail-Zustellung — als Auftragsverarbeiter nach Art. 28 DSGVO —, außerdem Dienstleister und Anbieter, an die wir Ihre Anfrage weiterleiten (Ziffer 05a), von Ihnen gewählte Dienstleister der Notfallhilfe, ausschreibende Unternehmen (Bewerbungen), Google (Analytics und Ads) mit Ihrer Einwilligung und Behörden, soweit wir gesetzlich verpflichtet sind.

Hosting und E-Mail-Versand übernimmt die Identiqa Europe Operations Ltd. in Dublin, ein Unternehmen aus dem Unternehmerkreis des Herausgebers; sie handelt als Auftragsverarbeiter ausschließlich nach unseren Weisungen. Wir verarbeiten Daten in der Europäischen Union. Nutzen wir Dienstleister mit Sitz außerhalb der EU, geschieht das nur mit Angemessenheitsbeschluss oder Standardvertragsklauseln; die aktuelle Liste der Auftragsverarbeiter erhalten Sie auf Anfrage.

10Speicherdauer

11Ihre Rechte

Schreiben Sie an datenschutz@derimeter.de. Wir antworten binnen eines Monats; bei komplexen Anfragen sagen wir, wenn es länger dauert. Zur Identitätsprüfung fragen wir bei Bedarf nach, verlangen aber keine Ausweiskopie, wenn es anders geht.

12Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Die jeweils gültige Fassung steht hier; Mitglieder informieren wir bei wesentlichen Änderungen per E-Mail. Frühere Fassungen senden wir auf Anfrage.