Datenschutzerklärung

Diese Datenschutzerklärung gilt für den unter der Subdomain stories.cflash.app verfügbaren Dienst (im Folgenden: „Dienst"). Der Dienst ist eine öffentliche, nur lesbare Oberfläche, auf der von künstlicher Intelligenz erstellte Zusammenfassungs-Storys zu Krypto, KI, Tech, Makroökonomie, Investment und weiteren verwandten Themen veröffentlicht werden. Diese Erklärung beschreibt, wie wir Ihre Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und den geltenden Gesetzen verarbeiten.

1. Verantwortlicher

Der Verantwortliche hat seinen Sitz in der Europäischen Union (Ungarn); die Benennung eines EU-Vertreters ist nicht erforderlich.

2. Geltungsbereich

Diese Erklärung gilt ausschließlich für die Subdomain stories.cflash.app. Die cFlash Mobile App und die Hauptwebsite cflash.app verarbeiten Daten separat und unterliegen unserer eigenen Datenschutzerklärung.

Die Nutzung des Dienstes erfordert keine Registrierung, kein Konto und keine Anmeldung. Alle Inhalte sind öffentlich lesbar.

3. Welche Daten wir verarbeiten

3.1 Cookies

Der Dienst verwendet die folgenden Cookies:

Cookie-Name	Zweck	Lebensdauer	Typ
lang	Speichert die gewählte Sprachpräferenz (Deutsch / Englisch / Ungarisch)	1 Jahr	Funktional (Erstanbieter)
cflash_consent_v1	Speichert Ihre Cookie-Einwilligungsentscheidung (akzeptiert / abgelehnt)	6 Monate	Funktional (Erstanbieter, localStorage)
_ga, _ga_<PROPERTY>	Google Analytics 4 Client- und Sitzungs-Kennungen. Wird nur nach Einwilligung gesetzt.	bis zu 24 Monate	Analyse (Drittanbieter, Google LLC)

Die funktionalen Cookies (lang, cflash_consent_v1) sind für den bestimmungsgemäßen Betrieb des Dienstes erforderlich und können auf Grundlage berechtigter Interessen ohne Einwilligung gesetzt werden. Analyse-Cookies (_ga, _ga_<PROPERTY>) sind standardmäßig deaktiviert; sie werden nur dann aktiviert, wenn Sie ihrer Verwendung im Cookie-Banner ausdrücklich zustimmen. Bei Ablehnung oder Nichtbeachtung des Banners wird kein GA4-Cookie gespeichert und keine Messanfrage gesendet. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern.

3.2 Google Analytics 4 (Consent Mode v2)

Der Dienst verwendet Google Analytics 4 (GA4), betrieben von Google LLC, zur Erhebung aggregierter Nutzungsstatistiken: aufgerufene Seiten, Sitzungsdauer, Referrer-Quelle, ungefähres Land (auf Basis anonymisierter IP), Gerätetyp, Browser und Betriebssystem. Die Messung basiert auf einer pseudonymen, im _ga-Cookie gespeicherten Client-Kennung und ist nicht mit personenbezogenen Daten verknüpft.

GA4 wird mit Consent Mode v2 geladen, und die Analyse-Speicherung ist standardmäßig deaktiviert. IP-Anonymisierung ist aktiv, Werbefunktionen (Google Signals, Remarketing) werden nicht genutzt. Ein Cross-Domain-Linker verbindet cflash.app und stories.cflash.app, sodass die Navigation zwischen beiden als eine Sitzung zählt. Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (SCC).

3.3 Serverseitige Protokollierung

Der den Dienst bereitstellende Webserver (nginx) protokolliert aus Sicherheits- und Betriebsgründen automatisch die folgenden technischen Daten:

• IP-Adresse
• Browser-Kennung (User-Agent-String)
• Zeitstempel und angeforderte URL
• HTTP-Antwortcode und Antwortgröße

Diese Daten werden ausschließlich zur Missbrauchserkennung, Fehlerbehebung und zur Überwachung der Systemstabilität verwendet. Sie werden nicht für Profiling oder Werbezwecke genutzt.

4. Daten, die wir NICHT verarbeiten

Der Dienst erhebt oder speichert keine:

• Konto- oder Registrierungsdaten (keine Registrierung vorhanden)
• Namen, E-Mail-Adressen, Telefonnummern oder Zahlungsdaten
• Werbe-Cookies (Facebook Pixel, Google Ads Remarketing usw.)
• Tracking-Pixel oder Fingerprinting-Technologien
• Nutzergenerierten Inhalte (keine Kommentare, Bewertungen, Nachrichten)

5. Rechtsgrundlage der Verarbeitung

Daten	Zweck	Rechtsgrundlage (DSGVO)
Cookies lang und cflash_consent_v1	Speicherung der Sprachpräferenz und der Cookie-Einwilligungsentscheidung	Berechtigtes Interesse (Art. 6(1)(f))
Google Analytics 4 Cookies und Messdaten	Aggregierte Nutzungsstatistiken zur Verbesserung des Dienstes	Einwilligung (Art. 6(1)(a))
Serverprotokolle (IP, User-Agent)	Sicherheit, Missbrauchsprävention, Fehlerbehebung	Berechtigtes Interesse (Art. 6(1)(f))

Bei der Verarbeitung auf Grundlage berechtigter Interessen haben wir unsere Interessen gegen Ihre Grundrechte abgewogen. Die funktionalen Cookies und die Sicherheitsprotokollierung sind für den sicheren und ordnungsgemäßen Betrieb des Dienstes unerlässlich und stellen einen minimalen Eingriff in Ihre Privatsphäre dar. Die Analyse-Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die jederzeit widerrufen werden kann.

6. Auftragsverarbeiter und externe Einbindungen

Für den Betrieb des Dienstes setzen wir folgende externe Anbieter ein:

Anbieter	Zweck	Übermittelte Daten	Sitz
Szerverplex Kft.	VPS-Hosting, Backend und Datenbank	Serverprotokolle, Datenbankinhalte	Ungarn
Google LLC (Google Fonts)	Bereitstellung der Schriftart Inter über CDN	IP-Adresse, User-Agent (technische Notwendigkeit)	USA
Google LLC (Google Analytics 4)	Aggregierte Nutzungsstatistiken (nur nach Einwilligung)	Anonymisierte IP, Geräte- und Browserdaten, pseudonyme Client-Kennung	USA

Google Fonts werden von Ihrem Browser beim Laden von den Google-Servern abgerufen, was technisch bedingt Ihre IP-Adresse und den User-Agent an Google überträgt. Dies dient ausschließlich der Auslieferung der Schriftart und nicht dem Nutzer-Tracking. Siehe Datenschutzerklärung von Google.

Google Analytics 4 beginnt mit der Datenerhebung erst, nachdem Sie ausdrücklich über das Cookie-Banner zugestimmt haben. GA4 wird mit Consent Mode v2 geladen, mit IP-Anonymisierung und ohne Werbefunktionen. Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (SCC).

7. Künstliche Intelligenz

Die auf dem Dienst angezeigten Story-Texte werden von künstlicher Intelligenz aus öffentlich verfügbaren RSS-Nachrichtenquellen im cFlash-Backend erstellt. Bei der KI-Verarbeitung werden keine Nutzerdaten an die KI-Anbieter übermittelt — da der Dienst keine Nutzerkonten hat, existieren solche Daten nicht.

KI-generierte Inhalte werden unter menschlicher Aufsicht veröffentlicht, können jedoch Ungenauigkeiten oder Auslassungen enthalten. Konsultieren Sie vor wichtigen Entscheidungen immer die Originalquellen, die am Ende jeder Story verlinkt sind.

8. Aufbewahrungsdauer

• lang-Cookie: wird 1 Jahr lang oder bis zur Löschung in Ihrem Browser gespeichert.
• cflash_consent_v1: wird 6 Monate lang in Ihrem Browser gespeichert, danach fragt das Banner erneut.
• Google Analytics 4: Google bewahrt aggregierte Daten 14 Monate lang auf (GA4-Standard), danach werden sie automatisch gelöscht. Die GA4-Cookies (_ga, _ga_<PROPERTY>) laufen auf Ihrem Gerät nach 24 Monaten ab, sofern Sie die Einwilligung nicht vorher widerrufen.
• Serverprotokolle (IP, User-Agent): maximal 90 Tage lang aufbewahrt, danach automatisch gelöscht.
• Backups: die tägliche automatische Sicherung rotiert innerhalb von 30 Tagen (ältere Backups werden automatisch gelöscht).

9. Ihre Rechte nach DSGVO

Da der Dienst außer den kurzzeitig in Serverprotokollen gespeicherten Daten keine personenbezogenen Daten erhebt, sind die meisten DSGVO-Rechte nur eingeschränkt relevant. Dennoch haben Sie das Recht auf:

• Auskunft (Art. 15): Bestätigung, ob Daten zu Ihrer Person gespeichert werden.
• Löschung (Art. 17): Frühere Löschung Ihrer IP-Adresse aus den Serverprotokollen (vor Ablauf der 90-Tage-Standardfrist).
• Einschränkung (Art. 18): in bestimmten Fällen.
• Widerspruch (Art. 21): gegen die auf berechtigtem Interesse basierende Verarbeitung.

Zur Ausübung dieser Rechte wenden Sie sich an support@cflash.app. Wir antworten innerhalb von 30 Tagen.

10. Datensicherheit

Zum Schutz Ihrer Daten setzen wir folgende technische und organisatorische Maßnahmen ein:

• Verschlüsselte Verbindung (SSL/TLS) für alle Datenübertragungen (Let's Encrypt-Zertifikat)
• Regelmäßige Sicherheitsupdates für Server und Softwarekomponenten
• API-Ratenbegrenzung zur Missbrauchsprävention
• Tägliche automatische Backups

11. Datenschutz von Kindern

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten über sie. Sollten wir erfahren, dass wir Daten eines Kindes unter 16 Jahren verarbeitet haben, löschen wir diese unverzüglich.

12. Datenschutzverletzungen und Aufsichtsbehörde

Im Falle einer Datenschutzverletzung handeln wir gemäß Artikel 33 und 34 DSGVO und melden den Vorfall innerhalb von 72 Stunden der ungarischen Datenschutzbehörde (NAIH), sofern die Verletzung voraussichtlich ein Risiko für die Rechte der betroffenen Personen darstellt.

Wenn Sie der Ansicht sind, dass wir Ihre Datenschutzrechte verletzt haben, können Sie Beschwerde einlegen:

13. Änderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Wesentliche Änderungen werden durch das Gültigkeitsdatum oben auf dieser Seite gekennzeichnet. Wir empfehlen, diese Seite gelegentlich zu überprüfen.

14. Kontakt