Deine Daten, deine Entscheidung
Datenschutzerklärung
Welche Daten SCHUPO benötigt, wofür sie verarbeitet werden und welche Rechte du hast.
Stand: 4. September 20261. Verantwortliche Stelle
Schulpolitik News („SCHUPO“) ist ein unabhängiges journalistisches Medien- und Community-Angebot. Fragen und Anträge zum Datenschutz können an den genannten Datenschutzkontakt gerichtet werden.
2. Welche Daten wir verarbeiten
Website und technische Sicherheit
Beim Aufruf der Website werden technisch erforderliche Informationen zur Bereitstellung und Absicherung des Dienstes verarbeitet. In den Web-Zugriffsprotokollen werden IP-Adressen gekürzt. Cookies, Autorisierungswerte, User-Agent und weitergeleitete IP-Header werden nicht in diesen Zugriffsprotokollen gespeichert. Persönliche Abmeldetokens werden dort nicht im Klartext protokolliert.
Für kurzfristige Missbrauchs- und Ratenbegrenzungen verarbeitet die Anwendung technische Sicherheitswerte. Zweck ist die sichere und zuverlässige Bereitstellung von SCHUPO und die Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Konto und Community
Für ein SCHUPO-Konto verarbeiten wir insbesondere E-Mail-Adresse, Anzeigename, interne Kennungen, Passwort-Hash, E-Mail-Bestätigung, Sitzungen, Profileinstellungen und freiwillig bereitgestellte Profilinformationen.
Kommentare, Likes, Follows, Umfragestimmen, Merklisten und Benachrichtigungseinstellungen können dem Konto zugeordnet werden. Diese Verarbeitung dient der Bereitstellung der gewählten Community-Funktionen und beruht grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO.
Öffentliche Inhalte
Öffentliche Anzeigenamen, freiwillig veröffentlichte Profilangaben und sichtbare Kommentare können anderen Nutzer:innen angezeigt werden. E-Mail-Adressen und private Merklisten werden nicht öffentlich angezeigt.
Hochgeladene Bilder werden für die Website neu verarbeitet. Dabei werden eingebettete EXIF- und GPS-Metadaten aus den von SCHUPO verarbeiteten Web-Bildern entfernt.
Newsletter
Der Newsletter wird nur nach aktiver Anmeldung versendet. Zeitpunkt, Status, Quelle und Richtlinienfassung der Anmeldung werden als Nachweis gespeichert. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021.
Eine Newsletter-Einwilligung kann jederzeit über das Profil oder den persönlichen Abmeldelink widerrufen werden.
Redaktion und Moderation
Redaktionelle Änderungen, Moderationsentscheidungen, Sicherheitsaktionen und rechtlich relevante Entscheidungen werden nachvollziehbar protokolliert. Die Verarbeitung dient insbesondere der Sicherheit, Nachvollziehbarkeit, Erfüllung gesetzlicher Pflichten und gegebenenfalls der Geltendmachung oder Verteidigung von Rechtsansprüchen.
3. Anmeldung, Passwörter und Mindestalter
Ein eigenes SCHUPO-Konto kann ausschließlich von Personen erstellt werden, die das 14. Lebensjahr vollendet haben. Personen unter 14 Jahren können die frei zugänglichen journalistischen Inhalte ohne eigenes Konto nutzen.
SCHUPO erhebt dafür kein Geburtsdatum. Bei der Registrierung muss ausdrücklich bestätigt werden, dass die registrierende Person mindestens 14 Jahre alt ist.
Registrierung und Anmeldung werden zusätzlich mit einem sechsstelligen Einmalcode an die angegebene E-Mail-Adresse bestätigt. Die Codes sind zehn Minuten gültig und nur begrenzt oft verwendbar.
Passwörter werden nicht im Klartext gespeichert. Sie werden mit PBKDF2-HMAC-SHA-256, individuellem kryptografischem Salt, hoher Iterationszahl und einem getrennten serverseitigen Sicherheitswert verarbeitet. Neue Passwörter müssen mindestens 15 Zeichen lang sein.
4. Speicherdauer und Kontolöschung
- Bestätigungscodes: zehn Minuten; technische Reste werden automatisiert entfernt.
- Aktive Sitzungen: zwölf Stunden nach letzter Nutzung, absolut höchstens sieben Tage.
- Ratenbegrenzungs- und Sperrdaten: entsprechend dem Sicherheitszweck kurzfristig.
- Maskierte Web-Zugriffsprotokolle: höchstens sieben Tage.
- E-Mail-Versandprotokolle und abgelaufene Einladungen: grundsätzlich höchstens 90 Tage.
- Redaktionelle Audit-Protokolle: grundsätzlich höchstens drei Jahre, sofern kein konkreter Rechts- oder Sicherheitsfall eine längere Aufbewahrung erfordert.
- DSA-/Rechtsmeldungen: grundsätzlich bis drei Jahre nach Abschluss der Bearbeitung; länger nur, wenn dies zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverteidigung erforderlich ist.
- Von Nutzer:innen selbst gelöschte Kommentare: öffentlich sofort unsichtbar; grundsätzlich noch 30 Tage intern gespeichert und danach endgültig gelöscht. Eine offene Rechts- oder Community-Meldung kann die endgültige Löschung bis zum Abschluss der Prüfung aussetzen.
Wird ein Konto gelöscht, wird es zunächst deaktiviert und aus der öffentlichen Ansicht entfernt. Nach Ablauf der vorgesehenen Wiederherstellungsfrist werden Kontodaten gelöscht oder wirksam anonymisiert, soweit keine gesetzliche Aufbewahrungs- oder Rechtsverteidigungsnotwendigkeit entgegensteht.
Kommentare können nach der Kontolöschung anonymisiert unter „Gelöschtes Konto“ erhalten bleiben, sofern ihre Löschung nicht gewählt wurde und keine weitergehende Löschpflicht besteht.
Backups werden verschlüsselt. Der private Entschlüsselungsschlüssel wird nicht auf dem Produktivserver gespeichert.
5. Hosting, Empfänger und Drittstaaten
netcup stellt die technische Serverinfrastruktur bereit. Die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO wird vor der öffentlichen Freischaltung des Angebots auf den Verein Schulpolitik News als Verantwortlichen ausgestellt.
Intern erhalten nur Personen Zugriff auf personenbezogene Daten, soweit dies für ihre Aufgabe erforderlich ist. Daten können außerdem an Behörden, Gerichte oder sonstige Stellen übermittelt werden, soweit eine gesetzliche Verpflichtung besteht.
SCHUPO betreibt einen eigenen Mailserver. Beim Versand einer E-Mail müssen Empfängeradresse, Absenderinformationen, technische Verbindungsdaten und der Nachrichteninhalt an den Mailserver des jeweiligen Empfängers übertragen werden.
Verwendet eine empfangende Person beispielsweise einen internationalen Mailanbieter, kann dieser Anbieter Daten nach seinen eigenen rechtlichen Rahmenbedingungen auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. SCHUPO übermittelt Daten nicht für Werbe- oder Analysezwecke an solche Anbieter.
Die Website lädt keine Google-Analytics-, Meta-Pixel- oder vergleichbaren Werbe- und Cross-Site-Tracking-Dienste.
6. Meldungen rechtswidriger Inhalte
Über das elektronische Meldesystem unter schuponews.at/melden können konkrete mutmaßlich rechtswidrige Inhalte gemeldet werden.
Dabei verarbeiten wir die genaue Fundstelle des gemeldeten Inhalts, die Begründung, die gewählte Meldekategorie sowie – soweit angegeben oder erforderlich – Name und E-Mail-Adresse der meldenden Person.
Die Daten werden ausschließlich zur Bearbeitung, Dokumentation und rechtlich erforderlichen Kommunikation über die Meldung verwendet. Entscheidungen erfolgen durch Menschen aus der zuständigen Redaktion beziehungsweise Redaktionsleitung; es findet keine vollautomatisierte Entscheidung über die Rechtmäßigkeit eines gemeldeten Inhalts statt.
7. Deine Datenschutzrechte
Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Datenschutzanfragen richten sich an daniel.platonov@schuponews.at.
Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, beschweren.
9. Änderungen
Diese Datenschutzerklärung wird aktualisiert, wenn Funktionen, Anbieter, Rechtsgrundlagen oder Verarbeitungsvorgänge geändert werden.