Datenschutzerklärung

1. Verantwortlicher und Kontakt

Diese Datenschutzerklärung gilt für GTA 6 Updates unter dailygta6.com, eine eigene redaktionelle Fanseite. Verantwortlich für die Verarbeitung personenbezogener Daten ist Christoph Hahn. Für Datenschutzanfragen und die Ausübung Ihrer Rechte nutzen Sie bitte die folgenden Kontaktdaten.

2. Hosting, Server-Protokolle und DNS

Die Website wird von Vercel Inc. bereitgestellt. Bei jedem Abruf werden insbesondere IP-Adresse, angeforderte URL, Zeitpunkt, Browser-/Geräteinformationen und technische Verbindungs- oder Fehlerdaten verarbeitet. Dies dient der Auslieferung, Stabilität, Sicherheit und Fehleranalyse der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein zuverlässig erreichbares und sicheres Informationsangebot.

Für Vercel wird keine ausschließliche Verarbeitung in der EU zugesagt. Die Domainverwaltung erfolgt nach der aktuellen Betreiberkonfiguration über Cloudflare. Die am 23.09.2026 öffentlich eingetragenen Nameserver und Mailserver gehören zu IONOS. Domainverwaltung ist nicht gleichbedeutend mit einer Weiterleitung sämtlicher Website-Aufrufe über Cloudflare.

Bei der DNS-Auflösung können Domainname, Zeitpunkt und technische Daten des anfragenden DNS-Resolvers verarbeitet werden. Dies dient der Erreichbarkeit der Website auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Bei der Domainverwaltung fallen insbesondere Kontaktdaten der Domainverantwortlichen an.

3. Kontaktaufnahme und E-Mail-Weiterleitung

Die Website bietet derzeit kein Kontaktformular. Sie können per E-Mail an contact@dailygta6.com oder telefonisch Kontakt aufnehmen. Der E-Mail-Link öffnet Ihr E-Mail-Programm; er sendet keine Formularangaben an eine Website-API. Verarbeitet werden Ihre Absenderadresse, Nachricht und Anhänge sowie Name, Unternehmen, Telefonnummer oder andere Angaben, soweit Sie diese mitteilen.

Die Mailzustellung für die Kontaktadresse erfolgt über IONOS. Anfragen werden zur Bearbeitung an Postfächer bei Google Workspace/Gmail und Proton Mail weitergeleitet. Dabei erhalten die jeweiligen Empfänger auch die weitergeleiteten Inhalte und Anhänge. Je nach Weiterleitungsregel können Kopien in mehreren Postfächern entstehen. Eine Speicherung dieser Kontaktmails in der Website-Datenbank ist nicht eingerichtet.

Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage sowie die geschäftliche Kommunikation. Bei vertragsbezogenen oder vorvertraglichen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Kommunikation mit Lesern, Interessenten und Geschäftspartnern. Die Mitteilung zusätzlicher Angaben erfolgt freiwillig.

4. Google Workspace, Proton Mail und Brevo

Google Workspace/Gmail wird für die Entgegennahme weitergeleiteter Anfragen und deren Bearbeitung genutzt. Anbieter ist Google Ireland Limited. Dies ist keine Einbindung von Google Analytics und keine Anmeldung auf dieser Website über Google.

Proton Mail wird ebenfalls als Ziel der Weiterleitung und für die Bearbeitung der Kommunikation genutzt. Anbieter ist Proton AG in der Schweiz. Proton nennt für die Speicherung seiner Maildaten Server in der Schweiz, Deutschland und Norwegen. Daraus folgt keine Zusicherung, dass sämtliche Vorgänge ausschließlich in der Schweiz stattfinden oder jede weitergeleitete E-Mail Ende-zu-Ende-verschlüsselt ist.

Brevo wird nach Angabe des Betreibers für Kontakt- und E-Mail-Kommunikation außerhalb der Website eingesetzt. Dabei können Name, E-Mail-Adresse, Nachrichteninhalt und technische Versanddaten verarbeitet werden, soweit die jeweilige Kommunikation über Brevo erfolgt. Es besteht keine automatische Brevo-Anbindung eines Kontakt- oder Newsletterformulars dieser Website. Eine Weitergabe aller eingehenden Anfragen an Brevo wird damit nicht behauptet.

Die Dienstleisterübersicht nennt beide Brevo-Gesellschaften: Brevo GmbH in Deutschland und Sendinblue SAS in Frankreich. Welche Gesellschaft für die jeweilige Leistung Vertragspartner und Empfänger ist, richtet sich nach dem zugrunde liegenden Vertrag. Die Nennung beider Gesellschaften bedeutet nicht, dass jede Nachricht an beide übermittelt wird.

5. Dienstleister und Empfänger im Überblick

Die Übersicht unterscheidet Website-Betrieb, Kommunikation und Domainverwaltung. Die Weiterleitung von Kontaktmails betrifft nur Personen, die Kontakt aufnehmen, nicht jeden Websitebesucher. Bei den unten als vorbereitet bezeichneten Datenbankfunktionen hängt die Übermittlung von der tatsächlichen Aktivierung ab.

6. Supabase: eigene Redaktion und vorbereitete Datenfunktionen

Auch für dieses GTA-Projekt ist Supabase implementiert: Datenbank, Redaktionsanmeldung und öffentlicher Bildspeicher. Das eingerichtete Projekt liegt in der Datenbankregion EU West (Irland). Die Prüfung am 23.09.2026 zeigte, dass die öffentliche Website noch die bereitgestellten Startinhalte ohne aktive Supabase-Anbindung ausliefert und der Redaktionslogin noch nicht eingerichtet ist.

Bei aktivierter Verbindung werden Redaktionskonten und Sitzungsdaten, Artikel mit Autorennamen, Übersetzungen, Quellen und Bilder sowie öffentliche Website-Einstellungen verarbeitet. Bei zusätzlich aktivierten Funktionen kommen Newsletter-Vormerkungen und pseudonyme Missbrauchsschutz-Zähler hinzu. Es gibt keine öffentliche Besucherregistrierung, Kommentare, Zahlungsabwicklung oder Kunden-Datenräume.

Die Verarbeitung für Redaktion, Veröffentlichung und Absicherung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Veröffentlichte Inhalte und Bilder sind öffentlich abrufbar; Redaktionskonten, Newsletter-Adressen und Zugriffszähler unterliegen Zugriffsbeschränkungen. Eine EU-Datenbankregion schließt Verarbeitung durch Support oder Unterauftragnehmer außerhalb der EU nicht grundsätzlich aus.

7. Newsletter: derzeit keine Anmeldung oder Aussendung

Ein Newsletter-Anmeldeformular wird derzeit nicht angezeigt. Der Code enthält eine vorbereitete Vormerkungsfunktion, aber keinen Double-Opt-in, keinen Bestätigungsversand und keinen Newsletter-Versand. Eine Synchronisation dieser Vormerkungen mit Brevo ist nicht implementiert. Deshalb wird kein aktiver Newsletterbetrieb behauptet.

Wird die vorbereitete Funktion aktiviert, setzt sie eine ausdrückliche Einwilligung voraus und speichert in Supabase E-Mail-Adresse, Anmeldezeitpunkt, Status, Einwilligungsversion und einen persönlichen Abmeldeschlüssel. Rechtsgrundlage wäre Art. 6 Abs. 1 Buchst. a DSGVO. Übermittlung und Speicherung setzen die eingerichtete Verbindung voraus. Vor der Freischaltung eines Versands werden die tatsächlich eingesetzten Verfahren und Hinweise ergänzt.

Für vorhandene Vormerkungen ist eine Abmeldung über den persönlichen Link mit Bestätigung oder per E-Mail an den Verantwortlichen vorgesehen. Die technische Abmeldung setzt den Status auf „unsubscribed“; sie löscht den Datensatz nicht automatisch. Eine vollständige Löschung kann durch die Redaktion erfolgen. Der Link enthält einen persönlichen Token, der im Browser-Verlauf und in technischen Protokollen erscheinen kann. Im Website-Code sind keine Öffnungs- oder Klickmessungen für E-Mails eingerichtet.

8. Cookies und lokale Speicherung

Der Consent-Manager von Silktide wird lokal von dieser Website geladen. Er übermittelt Ihre Auswahl nicht an Silktide. Im Local Storage werden stcm.gta6-updates.consent.essential und stcm.gta6-updates.hasConsented gespeichert. Diese Werte merken sich die notwendige Kategorie und Ihre Bestätigung, enthalten keine Werbe-ID und haben keine automatische Ablauffrist. Sie können sie über die Website-Daten Ihres Browsers löschen.

Das Speichern Ihrer ausdrücklich gewählten Einstellungen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, nach Art. 6 Abs. 1 Buchst. f DSGVO zur Beachtung Ihrer Auswahl. Optionale Analyse- oder Marketingkategorien sind nicht aktiviert.

Bei einer aktivierten Redaktionsanmeldung sind Supabase-Authentifizierungs-Cookies erforderlich. Der eingesetzte SDK-Standard erlaubt Cookie-Laufzeiten von bis zu 400 Tagen; Erneuerung und Logout können diese verändern. Die Gültigkeit der serverseitigen Sitzung ist davon getrennt. Rechtsgrundlage für diese angeforderte Anmeldung ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. f DSGVO. Normale Leser benötigen diese Anmelde-Cookies nicht.

9. Missbrauchsschutz, Artikelzähler und Suche

Bei aktivierter Datenbankanbindung begrenzen gemeinsame Zähler Anmeldungen auf zehn Versuche pro 15 Minuten, Vormerkungen auf fünf pro Stunde, Abmeldungen auf 30 pro Stunde und Artikelzähler-Anfragen auf 60 pro Minute. Ein wiederholter Aufruf desselben Artikels wird innerhalb von 30 Minuten nicht erneut gezählt. Dabei wird ein mit geheimem Schlüssel abgesicherter Prüfwert aus IP-Adresse und Funktionskennung gespeichert, nicht die Roh-IP in der Zählertabelle. Diese Prüfwerte sind pseudonym und nicht pauschal anonym.

Die Prüfwerte werden nach Ablauf ihres jeweiligen Zeitfensters bei der nächsten begrenzten Anfrage entfernt; es gibt dafür keinen zeitgesteuerten Löschlauf. Pro Artikel bleibt nur eine Gesamtzahl gespeichert. Zweck ist Missbrauchsschutz und eine einfache Beliebtheitsanzeige auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Google Analytics, Plausible, PostHog, Werbenetzwerke und vergleichbare Tracking-SDKs sind nicht eingebunden.

Die globale Suche verarbeitet den Suchbegriff auf dem eigenen Server. Der Begriff steht in der URL und kann deshalb in Browser-Verlauf und Hosting-Protokollen auftauchen. Es gibt keine eigene Suchhistorien-Tabelle und keinen externen Suchanbieter. Verzeichnisfilter arbeiten im Browser. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO zur Bereitstellung der angeforderten Suche.

10. YouTube, externe Links und Teilen

YouTube-Videos werden erst nach „Zustimmen & Video laden“ über youtube-nocookie.com eingebunden. Dabei können IP-Adresse, Geräteinformationen und Nutzungsdaten an Google Ireland Limited und weitere Google-Unternehmen, auch außerhalb der EU, übermittelt werden. Grundlage sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Die Auswahl gilt nur für das einzelne Video und den Seitenbesuch. Mit „Video schließen“ beenden Sie die Einbettung; bereits übermittelte Daten werden nicht zurückgerufen.

Quellen- und Teilen-Links zu anderen Websites, X, Reddit oder WhatsApp laden keine Social-Media-Skripte. Erst beim Anklicken wird die jeweilige Zielseite aufgerufen; dort gelten die Hinweise des Zielanbieters. „Link kopieren“ schreibt nach Ihrem Klick die Artikeladresse in Ihre Zwischenablage.

11. Drittlandübermittlungen

Je nach Dienst können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA, Singapur oder der Schweiz. Soweit erforderlich, werden die in den jeweiligen Anbieter-Vertragsbedingungen vorgesehenen Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO, oder anwendbare Angemessenheitsbeschlüsse nach Art. 45 DSGVO zugrunde gelegt. Eine EU-Anschrift oder EU-Datenbankregion bedeutet nicht automatisch ausschließlich europäische Verarbeitung. Informationen zu den einschlägigen Garantien können Sie über die Anbieterhinweise oder beim Verantwortlichen anfordern.

12. Speicherdauer und Löschung

Anfragen und E-Mail-Kopien werden aufbewahrt, solange dies für die Bearbeitung und nachvollziehbare Kommunikation erforderlich ist. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder konkreten berechtigten Gründe, etwa die Abwehr von Ansprüchen, entgegenstehen. Bei Löschung sind auch Kopien in Weiterleitungspostfächern zu berücksichtigen. Eine einheitliche feste Frist für sämtliche Nachrichten oder Anbieterprotokolle wird nicht zugesagt.

Technische Protokolle werden nach den Erfordernissen von Betrieb, Fehleranalyse und Sicherheit sowie den eingesetzten Anbietereinstellungen aufbewahrt. Redaktionelle Konten und Inhalte bestehen bis zur administrativen Löschung. Das Löschen eines Artikels entfernt hochgeladene Bilddateien nicht automatisch. Newsletter-Vormerkungen haben derzeit keine automatische Löschfrist; Abmeldung und vollständige Löschung sind unterschiedliche Vorgänge. Die konkreten Ablauf- und Löschbedingungen für Prüfwerte und Browser-Speicherung stehen in den Abschnitten 8 und 9. Sicherungskopien können bis zur vorgesehenen Überschreibung fortbestehen.

13. Ihre Rechte, Widerspruch und Widerruf

Unter den gesetzlichen Voraussetzungen können Sie Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) verlangen. Wenden Sie sich dazu an contact@dailygta6.com. Zur Zuordnung einer Anfrage kann eine angemessene Identitätsprüfung erforderlich sein.

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Gegen Direktwerbung besteht ein uneingeschränktes Widerspruchsrecht.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für den Verantwortlichen in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit eine Anlaufstelle.

Berliner Beauftragte für Datenschutz und Informationsfreiheit

14. Änderungen

Diese Erklärung wird angepasst, wenn sich tatsächlich eingesetzte Dienste oder Datenflüsse ändern. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet auf dieser Website nicht statt.