Datenschutzerklärung
Information über die Verarbeitung personenbezogener Daten nach Art. 13, 14 DSGVO.
1. Verantwortlicher
X Media Sports Consulting GmbH, Carl-Gustav-Jacobi-Str. 28, 14469 Potsdam, E-Mail: kontakt@xmediainsights.com (siehe Impressum).
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich zum Betrieb dieser Plattform: zur Bereitstellung der vertraglich vereinbarten Analyse- und Pressespiegel-Funktionen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Gewährleistung von Sicherheit und Stabilität des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
3. Konten und Nutzungsdaten
Für den Login speichern wir Benutzername, Passwort (ausschließlich als kryptografischer Hash), Rolle, Organisation und – sofern hinterlegt – die geschäftliche E-Mail-Adresse. Verwaltungsvorgänge (Anlegen von Organisationen und Konten) werden mit Zeitstempel protokolliert.
4. Server-Logdateien
Der Webserver verarbeitet beim Aufruf technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Ressource und User-Agent. Diese Daten dienen der Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 14 Tagen automatisch gelöscht. Das Hosting erfolgt auf Servern in Deutschland (Anbieter: Hostinger).
5. Cookies
Diese Plattform verwendet ausschließlich ein technisch notwendiges Session-Cookie für die Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG). Es findet kein Tracking statt, es werden keine Analyse- oder Marketing-Cookies gesetzt; eine Einwilligung ist daher nicht erforderlich.
6. E-Mail-Versand
Einladungs- und Passwort-Mails versenden wir über die Microsoft 365-Infrastruktur unseres Unternehmens. Dabei wird die hinterlegte E-Mail-Adresse an Microsoft als Auftragsverarbeiter übermittelt.
7. Inhalte der Kunden (Auftragsverarbeitung)
Die von Kundenorganisationen hochgeladenen Presseausgaben und die daraus erzeugten Analyseergebnisse verarbeiten wir ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden (Art. 28 DSGVO); Grundlage ist der mit dem Kunden geschlossene Auftragsverarbeitungsvertrag. Inhalte sind strikt nach Organisationen getrennt. Technische Zwischenkopien der automatisierten Analyse werden gelöscht, sobald sie für die Analyse nicht mehr erforderlich sind.
8. Empfänger und Auftragsverarbeiter
Hosting: Hostinger (Serverstandort Deutschland). E-Mail: Microsoft Ireland Operations Ltd. (Microsoft 365). Eine Übermittlung in Drittländer findet darüber hinaus nicht statt.
9. Speicherdauer
Kontodaten speichern wir für die Dauer des Vertragsverhältnisses und löschen sie spätestens 30 Tage nach Vertragsende. Analyseinhalte werden gemäß der mit dem Kunden vereinbarten Aufbewahrungsfrist gelöscht.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
Stand: 31. Juli 2026. Entwurf – vor Veröffentlichung anwaltlich prüfen lassen.