Stand: September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch von floo-magazin.at und bei der Kontaktaufnahme mit uns verarbeitet werden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

floo – Verein für journalistischen Wissenstransfer
ZVR-Zahl: 1623528014
Lechnerstraße 15–17, Stiege 2
1030 Wien
Österreich

E-Mail: redaktion@floo-magazin.at

Ein Datenschutzbeauftragter wurde nicht bestellt.

2. Bereitstellung und Hosting der Website

Unsere Website wird als statische Website über Cloudflare Pages bereitgestellt.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Browser- und Geräteinformationen
  • Referrer
  • technische Informationen zur Verbindung

Diese Verarbeitung ist erforderlich, um die Website auszuliefern sowie deren Sicherheit, Stabilität und technische Funktionsfähigkeit zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Dienstanbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Bei der Bereitstellung der Dienste kann Cloudflare Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit Daten an entsprechend zertifizierte Empfänger in den USA übermittelt werden, kann die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO beruhen. Daneben können geeignete Garantien gemäß Art. 46 DSGVO eingesetzt werden.

Mit Cloudflare schließen wir, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Technische Zugriffsdaten werden nur so lange verarbeitet, wie dies für die Bereitstellung, Sicherheit und Fehleranalyse der Website erforderlich ist beziehungsweise entsprechend den technischen Speicher- und Löschfristen des eingesetzten Dienstes.

3. Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics, um allgemeine statistische Informationen über die Nutzung und technische Performance unserer Website zu erhalten.

Nach Angaben von Cloudflare verwendet Web Analytics hierfür keine Cookies und keinen lokalen Browserspeicher zur Wiedererkennung einzelner Besucher und ist nicht darauf ausgerichtet, Nutzer über verschiedene Websites hinweg zu verfolgen.

Die gewonnenen Informationen verwenden wir ausschließlich zur statistischen Auswertung und Verbesserung unseres Online-Angebots.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an einer datensparsamen Analyse und Optimierung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Reichweitenanalyse mit Umami

Wir verwenden Umami Cloud, um zu verstehen, wie unser Online-Angebot genutzt wird.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • aufgerufene Seiten
  • Zeitpunkt eines Seitenaufrufs
  • Referrer
  • Browser- und Geräteinformationen
  • Sprache
  • Bildschirmgröße
  • ungefähre geografische Informationen

Umami verwendet in unserer Konfiguration keine Cookies. Wir verwenden keine eigenen Nutzerkennungen und übermitteln keine von uns erhobenen Namen, E-Mail-Adressen oder vergleichbare direkte Identifikationsdaten an Umami.

Zur Unterscheidung von Sitzungen verarbeitet Umami technische Informationen. Nach der Dokumentation von Umami kann hierzu insbesondere aus IP-Adresse, User-Agent und Website-ID ein serverseitiger Hash erzeugt werden. IP-Adresse und User-Agent können daher im Rahmen der technischen Verarbeitung vorübergehend verarbeitet werden.

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an einer datensparsamen Reichweitenmessung und der Verbesserung unseres journalistischen Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden Umami Cloud mit europäischer Datenregion.

Mit dem Anbieter schließen wir, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Analytics-Daten werden entsprechend den für unseren Umami-Cloud-Account geltenden Speicherfristen verarbeitet. Die Speicherdauer richtet sich insbesondere nach der technischen Konfiguration und den für den eingesetzten Dienst geltenden Aufbewahrungsfristen.

5. Darstellungseinstellung

Unsere Website ermöglicht die Auswahl zwischen einem hellen, dunklen und automatisch an das Gerät angepassten Erscheinungsbild.

Hierfür wird ausschließlich die gewählte Einstellung unter dem Schlüssel floo-theme im lokalen Speicher Ihres Browsers (localStorage) gespeichert.

Mögliche Werte sind:

  • auto
  • light
  • dark

Die Information dient ausschließlich dazu, die von Ihnen gewählte Darstellung bei späteren Seitenaufrufen beizubehalten.

Die Einstellung wird nicht an unseren Server übertragen und bleibt gespeichert, bis Sie sie ändern oder den lokalen Browserspeicher löschen.

6. Eingebettete Inhalte externer Anbieter

Einzelne journalistische Beiträge können Inhalte externer Plattformen enthalten, beispielsweise Videos, Social-Media-Beiträge, Audioinhalte oder interaktive Grafiken.

Solche externen Inhalte werden grundsätzlich nicht automatisch beim Aufruf eines Artikels geladen. Stattdessen wird zunächst ein Hinweis oder eine Vorschau angezeigt. Erst wenn Sie den jeweiligen externen Inhalt aktivieren, wird eine Verbindung zu den Servern des betreffenden Anbieters hergestellt.

Dabei können insbesondere folgende Daten verarbeitet und an den jeweiligen Anbieter übermittelt werden:

  • IP-Adresse
  • Datum und Uhrzeit des Abrufs
  • aufgerufene Seite
  • Browser- und Geräteinformationen
  • Referrer
  • weitere technische Informationen

Wenn Sie beim jeweiligen Anbieter angemeldet sind, kann dieser den Abruf unter Umständen Ihrem dortigen Benutzerkonto zuordnen.

Rechtsgrundlage für das Laden des externen Inhalts ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät eine Einwilligung gemäß § 165 Abs. 3 TKG 2021 erforderlich ist, erfolgt die entsprechende Verarbeitung ebenfalls erst nach Ihrer Zustimmung.

Die Aktivierung externer Inhalte ist freiwillig. Unsere redaktionellen Inhalte können grundsätzlich auch ohne das Laden dieser Drittinhalte genutzt werden.

Je nach Beitrag können insbesondere Inhalte folgender Anbieter eingebunden werden:

  • YouTube
  • Instagram
  • X
  • Threads
  • TikTok
  • LinkedIn
  • Vimeo
  • Spotify
  • SoundCloud
  • Datawrapper
  • Flourish

Nach der Aktivierung eines eingebetteten Inhalts verarbeitet der jeweilige externe Anbieter die dabei anfallenden Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit.

Für Art, Umfang und weitere Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Bei Anbietern mit Sitz oder Verarbeitung in Drittländern, insbesondere den USA, kann eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden. Je nach Anbieter kann eine solche Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf geeigneten Garantien gemäß Art. 46 DSGVO beruhen.

YouTube

In einzelnen Beiträgen können Videos von YouTube eingebunden werden.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

YouTube-Inhalte werden erst nach Ihrer aktiven Zustimmung geladen. Erst dadurch wird eine Verbindung zu Google beziehungsweise YouTube hergestellt.

Soweit technisch möglich, verwenden wir datensparsame Einbindungsformen und stellen Vorschaubilder über unsere eigene Infrastruktur bereit.

Google kann personenbezogene Daten auch durch verbundene Unternehmen in den USA verarbeiten. Google nimmt am EU-U.S. Data Privacy Framework teil. Soweit Daten an entsprechend zertifizierte US-Unternehmen übertragen werden, kann die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO beruhen.

7. Bilder und sonstige externe Medien

Artikelbilder und sonstige Medien werden grundsätzlich über unsere eigene Infrastruktur bereitgestellt.

In einzelnen, insbesondere älteren redaktionellen Beiträgen kann es vorkommen, dass Bilder oder andere Ressourcen unmittelbar von externen Servern geladen werden.

In diesem Fall stellt Ihr Browser eine Verbindung zum jeweiligen externen Server her. Dabei können technisch erforderliche Informationen wie insbesondere Ihre IP-Adresse, Browserinformationen, die aufgerufene Seite und der Zeitpunkt des Abrufs übermittelt werden.

Wir bemühen uns, externe Medien möglichst über unsere eigene Infrastruktur bereitzustellen und unnötige direkte Verbindungen zu Drittanbietern zu vermeiden.

Ein Teil unserer Medien und redaktionellen Inhalte wird über technische Infrastruktur der Hetzner Online GmbH bereitgestellt. Dabei können im Rahmen der technischen Auslieferung Verbindungsdaten verarbeitet werden, soweit dies für die Bereitstellung, Sicherheit und Stabilität der Infrastruktur erforderlich ist.

Unsere Beiträge enthalten regelmäßig Links zu Websites und Angeboten Dritter.

Das bloße Vorhandensein eines Links führt grundsätzlich nicht dazu, dass personenbezogene Daten an die verlinkte Website übertragen werden. Erst wenn Sie einen externen Link aufrufen, wird eine Verbindung zur jeweiligen Website hergestellt.

Für die dortige Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Betreiber der externen Website verantwortlich.

9. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Dazu können insbesondere gehören:

  • E-Mail-Adresse
  • Name, sofern angegeben
  • Inhalt Ihrer Nachricht
  • von Ihnen freiwillig übermittelte weitere Informationen

Die Daten werden zur Bearbeitung Ihrer Anfrage und für die damit verbundene Kommunikation verwendet.

Je nach Inhalt der Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Durchführung vorvertraglicher oder vertraglicher Maßnahmen dient, oder auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen sowie der redaktionellen und organisatorischen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für unsere E-Mail-Kommunikation verwenden wir Dienste von Google.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google kann Daten auch durch verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten.

Google nimmt am EU-U.S. Data Privacy Framework teil. Soweit personenbezogene Daten an entsprechend zertifizierte US-Unternehmen übertragen werden, kann die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO beruhen. Darüber hinaus können geeignete Garantien gemäß Art. 46 DSGVO eingesetzt werden.

Wir speichern Korrespondenz nur so lange, wie sie für die Bearbeitung, Dokumentation oder weitere redaktionelle beziehungsweise organisatorische Zusammenarbeit erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten oder ist eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, können Daten entsprechend länger aufbewahrt werden.

10. Cookies und lokale Speichertechnologien

Unsere Website setzt nach dem derzeitigen technischen Stand keine eigenen Cookies.

Für die Speicherung der von Ihnen gewählten Darstellung wird ausschließlich der unter Punkt 5 beschriebene lokale Browserspeicher verwendet.

Externe Inhalte können nach Ihrer Aktivierung Cookies oder vergleichbare Technologien des jeweiligen Drittanbieters einsetzen. Für diese Verarbeitung ist grundsätzlich der jeweilige externe Anbieter verantwortlich.

11. Dienstleister und Empfänger

Für den Betrieb unseres Online-Angebots nehmen wir insbesondere folgende Dienstleister in Anspruch:

  • Cloudflare für Hosting, Content Delivery, Sicherheitsfunktionen und Web Analytics
  • Umami Cloud für Reichweitenanalyse
  • Google für E-Mail-Kommunikation
  • Hetzner Online GmbH für technische Infrastruktur, unser Content-Management-System und die Bereitstellung von Medien

Soweit diese Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.

Externe Plattformen, deren Inhalte Sie gemäß Punkt 6 aktivieren, können personenbezogene Daten dagegen in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten und sind daher nicht notwendigerweise unsere Auftragsverarbeiter.

Personenbezogene Daten werden nur übermittelt, soweit dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige Rechtsgrundlage vorliegt.

12. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Soweit eine konkrete Speicherdauer nicht bereits in dieser Datenschutzerklärung genannt ist, richtet sie sich insbesondere nach:

  • dem jeweiligen Verarbeitungszweck
  • der technischen Erforderlichkeit
  • gesetzlichen Aufbewahrungspflichten
  • vertraglichen Verpflichtungen
  • der Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Entfällt der Verarbeitungszweck und besteht keine anderweitige rechtliche Grundlage für die weitere Speicherung, werden die betreffenden personenbezogenen Daten gelöscht.

13. Ihre Rechte

Soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere das Recht auf:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten
  • Berichtigung unrichtiger oder unvollständiger Daten
  • Löschung Ihrer personenbezogenen Daten
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte können Sie uns unter redaktion@floo-magazin.at kontaktieren.

14. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere Datenschutzvorschriften verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

In Österreich ist die zuständige Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Online-Angebot, die eingesetzten technischen Dienste oder die rechtlichen Rahmenbedingungen ändern.

Die jeweils aktuelle Fassung ist auf floo-magazin.at abrufbar.