Rechtliches

Datenschutzerklärung

socialleaks.eu · Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) auf socialleaks.eu ist:

I²D UG (haftungsbeschränkt)
Saarbrücker Straße 92
66130 Saarbrücken
Deutschland

E-Mail: info@internetinformationsdienste.de
Handelsregister: HRB 102734, Amtsgericht Saarbrücken
Vertreten durch den Geschäftsführer: Bernd Köhl

2. Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist in Vorbereitung. Bis dahin richten Sie alle Fragen zum Datenschutz bitte an info@internetinformationsdienste.de.

3. Überblick und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten sie nach der DSGVO, dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und dem Medienstaatsvertrag (MStV). Bei jeder Verarbeitung nennen wir unten die konkrete Rechtsgrundlage. In Betracht kommen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, sofern Ihre Interessen nicht überwiegen,
• Art. 85 DSGVO in Verbindung mit den medienrechtlichen Vorschriften – Verarbeitung zu journalistischen Zwecken (Abschnitt 7).

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 TDDDG.

4. Aufruf unserer Website / Server-Logfiles

Bei jedem Aufruf unserer Website verarbeitet unser Hosting-Anbieter automatisch folgende Daten, die Ihr Browser übermittelt:

• IP-Adresse des zugreifenden Gerätes,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• Referrer-URL (zuvor besuchte Seite),
• verwendeter Browser und Betriebssystem.

Zwecke: Auslieferung der Website, Sicherstellung von Stabilität und Sicherheit, Fehleranalyse sowie Erkennung und Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website. Ohne diese Daten kann die Website nicht ausgeliefert werden.

Speicherdauer: Die Logfiles werden von unserem Hosting-Anbieter (Abschnitt 5) erstellt und nach dessen Löschfristen gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Die genaue Speicherdauer entnehmen Sie bitte der Datenschutzerklärung des Hosting-Anbieters. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist (z. B. bei einem konkreten Angriff), sind bis zur Klärung des Vorfalls von der Löschung ausgenommen.

Hinweis für Hinweisgeber: Wenn Sie den Tor Browser verwenden, sieht unser Hosting-Anbieter nicht Ihre IP-Adresse, sondern die eines Tor-Ausgangsknotens.

5. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

united-domains GmbH
Gautinger Straße 10
82319 Starnberg
Deutschland

Der Hoster verarbeitet die in den Abschnitten 4, 6, 8 und 9 genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden in Rechenzentren innerhalb der Europäischen Union verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, professionellen Bereitstellung der Website).

Einzelheiten zur Datenverarbeitung durch den Hosting-Anbieter, insbesondere zu Art und Speicherdauer der Logfiles, finden Sie in der Datenschutzerklärung der united-domains GmbH auf www.united-domains.de. Datenschutzanfragen an den Hosting-Anbieter können Sie direkt richten an: datenschutz@united-domains.de.

6. Einreichung von Dokumenten

Verarbeitete Daten: die gewählte Kategorie, Ihre Beschreibung, die hochgeladene Datei einschließlich der darin enthaltenen Metadaten, Dateigröße und -typ, der Zeitpunkt der Einreichung und – nur wenn Sie sie angeben – Ihre E-Mail-Adresse. Den ursprünglichen Dateinamen übernehmen wir nicht; die Datei wird unter einem neutralen Namen gespeichert. Bei der Einreichung erzeugen wir ein Löschtoken, mit dem Sie Ihre Einreichung zurückziehen können.

Zwecke: redaktionelle Prüfung von Echtheit und Relevanz, Recherche, gegebenenfalls Veröffentlichung (Abschnitt 7) sowie – wenn Sie eine E-Mail-Adresse angeben – Rückfragen an Sie und Zusendung des Löschlinks.

Rechtsgrundlage: Für Ihre eigenen Daten Ihre Einwilligung durch die freiwillige Einreichung bzw. die freiwillige Angabe Ihrer E-Mail-Adresse (Art. 6 Abs. 1 lit. a DSGVO; soweit Ihre Angaben besondere Kategorien Ihrer eigenen Daten enthalten, Art. 9 Abs. 2 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Löschlink oder per E-Mail. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zugriff: Nur die mit der Prüfung befassten Mitglieder der Redaktion. Sie sind auf das Datengeheimnis verpflichtet. Neue Einreichungen sind nicht öffentlich sichtbar, bis die Redaktion sie freigibt.

Speicherdauer: Nicht veröffentlichte Einreichungen löschen wir spätestens sechs Monate nach Eingang. Ihre E-Mail-Adresse löschen wir nach Abschluss der Prüfung, spätestens nach sechs Monaten. Ziehen Sie Ihre Einreichung über den Löschlink zurück, wird sie sofort gelöscht.

7. Redaktionelle Prüfung und Veröffentlichung – Daten Dritter

Eingereichte Dokumente enthalten häufig personenbezogene Daten anderer Personen. Diese verarbeiten wir zu journalistischen Zwecken. Vor jeder Veröffentlichung wägen wir das öffentliche Informationsinteresse gegen die Interessen der betroffenen Personen ab und gehen dabei nach folgenden Grundsätzen vor:

• Personen in öffentlicher Funktion (z. B. Amts- und Mandatsträger) können im Zusammenhang mit dieser Funktion genannt werden. Für sie gilt die Unschuldsvermutung.
• Daten von Privatpersonen, Unbeteiligten, Hinweisgebern, Leistungsempfängern sowie Beschäftigten ohne Entscheidungsbefugnis werden geschwärzt oder anonymisiert.
• Angaben zu Gesundheit, ethnischer Herkunft, Religion, Aufenthaltsstatus, Sexualleben und vergleichbare besonders schützenswerte Daten werden grundsätzlich geschwärzt.

Rechtsgrundlage: Art. 85 DSGVO in Verbindung mit § 23 MStV; soweit diese nicht eingreifen, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Information der Öffentlichkeit über Missstände von öffentlichem Interesse (Art. 11 der EU-Grundrechtecharta, Art. 5 Grundgesetz).

Herkunft der Daten (Art. 14 DSGVO): Die Daten stammen aus Dokumenten, die uns von Dritten übermittelt wurden. Die Quelle nennen wir zum Schutz der Hinweisgeber nicht.

Wenn Sie in einem veröffentlichten Dokument genannt sind, können Sie sich jederzeit an uns wenden (Abschnitt 1). Wir prüfen Ihr Anliegen unverzüglich. Gegendarstellungen nach § 20 MStV veröffentlichen wir im gesetzlichen Rahmen. Für rechtswidrige Inhalte steht Ihnen zusätzlich das Meldeverfahren nach unseren Nutzungsbedingungen offen.

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Bitte senden Sie uns keine Dokumente per E-Mail: E-Mails sind nicht anonym. Nutzen Sie für Einreichungen das Einreichungsformular.

Rechtsgrundlage: Betrifft Ihr Anliegen einen Vertrag oder dessen Anbahnung, Art. 6 Abs. 1 lit. b DSGVO; die Bearbeitung von Betroffenenanfragen erfolgt nach Art. 6 Abs. 1 lit. c DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen Ihre Nachricht, wenn Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach § 257 HGB und § 147 AO für Geschäftsbriefe, bis zu sechs bzw. zehn Jahre) entgegenstehen.

9. E-Mail-Versand

Löschlinks an Hinweisgeber und Anmeldecodes für den Redaktionszugang versenden wir über den Mailserver unseres Hosting-Anbieters (Abschnitt 5) auf Grundlage des dort genannten Auftragsverarbeitungsvertrags.

10. Redaktionszugang

Für Mitglieder der Redaktion gibt es einen geschützten Bereich mit Zwei-Faktor-Anmeldung (Passwort und per E-Mail zugesandter Code). Dafür werden Zugangsdaten, die E-Mail-Adresse für den Anmeldecode und ein Sitzungscookie verarbeitet. Zweck ist die Absicherung des Zugriffs auf Einreichungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO in Verbindung mit Art. 32 DSGVO.

11. Cookies, Schriftarten und externe Dienste

Auf den öffentlichen Seiten setzen wir keine Cookies und keine vergleichbaren Technologien ein. Wir nutzen keine Analyse-, Statistik- oder Werbedienste (z. B. Google Analytics) und keine Social-Media-Plugins. Ein Consent-Banner ist deshalb nicht erforderlich.

Die verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut.

Nur im Redaktionsbereich (Abschnitt 10) wird ein technisch notwendiges Sitzungscookie für die Dauer der Anmeldung gesetzt. Es wird beim Abmelden bzw. Schließen des Browsers gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

12. Externe Links

Unsere Website enthält Links zu Websites anderer Anbieter, z. B. zum Download des Tor Browsers (torproject.org). Daten werden an diese erst übertragen, wenn Sie einen Link anklicken; dabei übermitteln wir keine Referrer-Information. Für die Verarbeitung auf der verlinkten Website ist deren Betreiber verantwortlich.

13. Datensicherheit und verschlüsselte Übertragung

Unsere Website nutzt eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Dadurch können übermittelte Daten auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere die Beschränkung des Zugriffs auf die Redaktion, die Zwei-Faktor-Anmeldung und die Sperrung des Upload-Verzeichnisses gegen direkten Abruf. Eine vollständige Sicherheit kann bei der Übertragung und Speicherung von Daten im Internet nicht garantiert werden.

14. Empfänger personenbezogener Daten

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie zur Erfüllung der genannten Zwecke benötigen. Externe Empfänger sind ausschließlich:

• unser Hosting-Anbieter (Abschnitt 5) als Auftragsverarbeiter,
• öffentliche Stellen und Gerichte, soweit wir aufgrund einer vollziehbaren rechtlichen Verpflichtung zur Herausgabe gezwungen sind (Art. 6 Abs. 1 lit. c DSGVO). Gegen solche Anordnungen schöpfen wir zum Schutz unserer Quellen die rechtlichen Möglichkeiten aus.

Wird das Angebot socialleaks.eu auf einen anderen Betreiber übertragen, übergeben wir nicht veröffentlichte Einreichungen und Kontaktdaten von Hinweisgebern nicht, sondern löschen sie vorher.

Eine Übermittlung in Staaten außerhalb der EU bzw. des EWR findet nicht statt.

15. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Über Veröffentlichungen entscheidet die Redaktion.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bei anonymen Einreichungen können wir Sie ohne Löschlink unter Umständen nicht identifizieren; in diesem Fall gilt Art. 11 DSGVO. Für Daten, die wir zu journalistischen Zwecken verarbeiten, können diese Rechte nach Art. 85 DSGVO und § 23 MStV eingeschränkt sein.

Zur Ausübung genügt eine formlose Nachricht an info@internetinformationsdienste.de.

18. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Deutschland
E-Mail: poststelle@datenschutz.saarland.de

19. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026