Datenschutzerklärung
Stand: 2026-05-19 — Entwurf, Vorstand-Freigabe ausstehend.
1. Verantwortlicher
mana (Schweizer Verein in Gründung)
Postanschrift: bis zur Vereins-Gründung c/o Gründungs-Vorstand (Adresse auf Anfrage)
Kontakt: [email protected] (Übergangs-Adresse bis [email protected] aktiv ist)
Datenschutzbeauftragte:r: derzeit nicht benannt.
Vertreter in der EU (Art. 27 DSGVO): derzeit nicht benannt; siehe COMPLIANCE.md §1.
Zuständige Aufsichtsbehörden:
- FADP: EDÖB (Schweiz) — edoeb.admin.ch.
- DSGVO (EU): Aufsichtsbehörde Ihres Wohnsitz-Mitgliedstaates. In Deutschland: Landes-DSB oder BfDI.
2. Welche Daten wir verarbeiten — Zwecke und Rechtsgrundlagen
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto-Daten (User-UUID, E-Mail, Tier-Stufe) | Authentifizierung und Konto-Verwaltung | Art. 6 Abs. 1 lit. b DSGVO |
| Gespeicherte Artikel (URL, Titel, Auszug, Lesestatus) | Save-it-later-Funktion (Lese-Liste) | Art. 6 Abs. 1 lit. b DSGVO |
| Highlights (Text-Auszüge, Position im Artikel, Notiz) | Markierungen für später wiederfinden | Art. 6 Abs. 1 lit. b DSGVO |
| Article-Tags (vom User definierte Kategorien) | Organisation der Lese-Liste | Art. 6 Abs. 1 lit. b DSGVO |
| Reaktionen / Feed-Gewichtung (App-ID, Quellen-Slug, +/-Signal) | Personalisierung des kuratierten News-Feeds | Art. 6 Abs. 1 lit. b DSGVO |
| Import-Jobs (Bulk-URL-Import-Aufträge, Status, Quellen-Datei-Name) | Pocket-Style-Massen-Import von Lese-Listen | Art. 6 Abs. 1 lit. b DSGVO |
| Preferences (Topic-/Quellen-Gewichte, Anzeige-Optionen) | Personalisierte Feed-Anzeige | Art. 6 Abs. 1 lit. b DSGVO |
| RSS-Recherche-Anfragen (Suchbegriffe, geöffnete Feeds) | RSS-Feed-Discovery | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — User triggert Suche) |
| Sicherheits- und Audit-Logs (IP-Adresse, User-Agent, Zeitstempel) | IT-Sicherheit, Missbrauchs-Erkennung, Aggregator-Policy-Compliance | Art. 6 Abs. 1 lit. f DSGVO |
Der kuratierte News-Pool selbst (mana-news-pool) ist nicht personenbezogen — er enthält öffentlich zugängliche Artikel, die gemäß AGGREGATOR_POLICY.md robots.txt-konform gecrawlt wurden. Eine vollständige Verarbeitungs-Liste findet sich im Verarbeitungsverzeichnis (VVT.md).
3. Externe Quellen (Lese-Modus)
Wenn Sie einen Artikel in der Lese-Liste öffnen, wird der Artikel- Text vom Original-Server der Quelle geladen (beispielsweise Verlags-Webseite, Blog-Hoster). Dabei sieht der Quell-Server Ihre IP-Adresse und ggf. Cookies, die der Browser für diese Domain bereits gespeichert hat. Wir leiten keine Konto-Daten weiter; der Aufruf erfolgt im Rahmen der Daten-Sparsamkeit (Wert 1 Daten-Souveränität).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — Sie öffnen den Artikel aktiv).
3a. Archivierte Artikel-Bilder
Beim Speichern eines Artikels legt Pageta die im Artikel enthaltenen Bilder als private Lese-Kopie auf Vereins-Infrastruktur ab (mana-media, Mac-Mini-Hosting). Dadurch lädt Ihr Gerät beim Lesen keine Bilder mehr vom Quell-Server — Ihr Lese-Verhalten wird nicht an Dritte verraten, und Artikel bleiben auch dann vollständig, wenn die Quelle sie entfernt.
Transparenz zur Ablage: Ihr Artikel-Text wird im Sync-Speicher verschlüsselt abgelegt (bei angemeldeten Konten mit Sync-Einwilligung); die archivierten Bild-Dateien sind unverschlüsselt gespeichert und werden über nicht erratbare, zufällige URLs ausgeliefert. Eine Auflistung Ihrer Bilder ist nur mit Zugriffsberechtigung möglich. Beim Löschen eines Artikels werden die zugehörigen Bild-Referenzen sofort entfernt (die Datei selbst, sobald kein anderes Konto dasselbe Bild referenziert); die Konto-Löschung entfernt alle Ihre Pageta-Bilder. Die DSGVO-Auskunft umfasst die Liste Ihrer archivierten Bilder.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Kernfunktion der Lese-Liste). Urheberrechtlich handelt es sich um eine Privatkopie zu Ihrem persönlichen Gebrauch.
4. Speicherdauer
Konto-Daten: solange Konto besteht. Bei Konto- Löschung über die DSGVO-Auskunft werden alle zugeordneten Daten (Lese-Liste, Highlights, Tags, Reaktionen, Preferences) innerhalb von 30 Tagen unwiderruflich entfernt; Sicherheits-Logs nach maximal 90 Tagen.
Einzelne Artikel/Highlights: sofort löschbar über die App-UI (kein Soft-Delete-Karenz).
5. Empfänger und Auftragsverarbeiter
- mana — interne Vereins-Dienste auf Vereins- Server (Standort Deutschland) —
Authentifizierung (
mana-auth), Datenbank (PostgreSQL, DBmana_pageta), News-Pool (mana-news-pool), RSS-Parsing (mana-researchüber@mana/shared-rss). Kein Drittland. - Cloudflare, Inc. (USA) — TLS-Termination und Tunnel-Routing (Art. 45 DSGVO, DPF gelistet).
- Externe Artikel-Quellen (siehe §3) — keine Auftragsverarbeiter, sondern eigenständige Verantwortliche.
Den Status der Auftragsverarbeitungs-Verträge findet sich in unserer DPA-Tabelle.
6. Konten-Föderation und App-übergreifende Anmeldung
Ihr Vereins-Konto funktioniert über alle mana-Apps hinweg via 1st- Party-Cookie auf .mana.how (technisch notwendig nach § 25 Abs. 2 Nr. 2 TTDSG).
Wenn Sie aktiv einen Link aus einer anderen mana-App in Pageta speichern (z.B. via mana-share), wird der Vorgang im Föderations- Audit-Log dokumentiert (Datum, beteiligte Apps, Daten-Typ, den geteilten Inhalt selbst inkl. optional User-Notiz und Quell-Link, Speicherdauer bis 730 Tage mit Anonymisierung danach). Lokal speichert die App im Browser-localStorage nur technisch notwendige Daten (Auth-Token, Spracheinstellung). Wir nutzen keine Tracking-Cookies.
7. Ihre Rechte
- Auskunft (Art. 15 DSGVO) — JSON-Export aller Daten.
- Löschung (Art. 17 DSGVO) — Hard-Delete inkl. Lese-Liste und Highlights.
- Berichtigung (Art. 16 DSGVO).
- Einschränkung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO) — JSON-Export Pocket-kompatibel.
- Widerspruch (Art. 21 DSGVO).
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).
- Beschwerde bei einer der in §1 genannten Aufsichtsbehörden (Art. 77 DSGVO).
DSGVO-Anfragen über admin.mana.how oder per E-Mail an die in §1 genannte Adresse.
8. Automatisierte Entscheidungsfindung
Die Feed-Gewichtung nutzt Ihre Reaktionen (+/-Signal) zur Anpassung der Quellen-Reihenfolge. Das ist eine reine Anzeige-Sortierung ohne rechtliche oder ähnlich erhebliche Wirkung; eine automatisierte Entscheidung i.S.v. Art. 22 DSGVO findet nicht statt.
9. Beta-Phase
Pageta ist derzeit in einer Beta-Phase. Daten-Verlust-Risiko ist erhöht. Wir empfehlen Ihnen, regelmäßig den DSGVO-JSON-Export zu nutzen.
Diese Erklärung ist ein Code-Entwurf. Die finale Fassung wird vom Vorstand nach Prüfung durch eine Datenschutz-Beauftragten-Stelle veröffentlicht. Vorlage V2: DATENSCHUTZ_TEMPLATE.md.