Privacy Policy

1. Controller
The controller responsible for data processing on this website is:

the thing Magazine, a project of Rahlwes & Sieverding GbR
Leipziger Str. 60/61
10117 Berlin
Germany
contact@thethingmagazine.com

2. General Information on Data Processing
We process personal data in accordance with the provisions of the General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG), and the German Telecommunications Digital Services Data Protection Act (TDDDG). Personal data means any information relating to an identified or identifiable natural person.

3. Hosting
This website is hosted on servers operated by STRATO AG / STRATO GmbH in Germany. When you access our website, the web server automatically collects and stores information in server log files. This information may include:

IP address of the requesting device, Date and time of access, Requested page or resource, Amount of data transferred, Browser type and version, Operating system, Referrer URL

The processing is based on Article 6(1)(f) GDPR and our legitimate interest in ensuring the secure and stable operation of the website.

4. Cookies and Consent Management
Our website uses cookies and similar technologies. Technically necessary cookies are used to provide essential website functionality.

These may include: Kirby CMS session cookies (e.g. kirby_session), Cookies used to store your privacy preferences (e.g. cc_cookie), Authentication and session management cookies

The legal basis for such processing is Section 25(2) TDDDG and Article 6(1)(f) GDPR. In addition, analytics, media, or marketing-related cookies may be used. These cookies are only activated after you have provided your consent. The legal basis is Section 25(1) TDDDG and Article 6(1)(a) GDPR. You may withdraw your consent at any time through the cookie settings available on the website.

5. Matomo Analytics
We use Matomo to analyze the use of our website. The Matomo installation is self-hosted on our own servers. The collected information may include:
truncated IP address, visited pages, visit duration, referral source, browser and device information

Matomo is only activated after consent has been obtained where analytics cookies are used. The legal basis is Article 6(1)(a) GDPR. The collected data is processed exclusively on our own servers.

6. Memberships and Login via Steady
We use services provided by Steady Media GmbH for memberships, subscriptions, payments, and user authentication. When users log in through Steady, OAuth-related information is exchanged between our website and Steady.

This may include:
authorization codes, access and refresh tokens, membership and subscription information, profile information

Following successful authentication, local user accounts may be created or synchronized on our servers. The following information may be stored locally:
email address, first and last name, Steady profile ID, membership status, membership start and end dates, last login date, last synchronization timestamp

The processing is necessary for the performance of a contract pursuant to Article 6(1)(b) GDPR. For further information, please refer to Steady’s privacy policy.

7. User Accounts, Bookmarks and Interactions
Registered members may use features such as:
saved articles, bookmarks, likes, other engagement functions

In this context, information relating to the interaction may be stored, including user ID, article ID, interaction type, and timestamp. The legal basis is Article 6(1)(b) GDPR.

8. Comments
Where comment functionality is enabled, we store the information submitted by users.
This may include: name, email address, website (optional), comment content, creation date and time, moderation status

The processing is based on Article 6(1)(b) GDPR and/or Article 6(1)(f) GDPR.

9. Videos and External Content
Our website may include videos and other content provided by third parties. Such providers may include:
Bunny Stream, YouTube, Vimeo, other editorially embedded third-party content

External content is generally only loaded after the user has provided consent.

Once activated, a connection may be established to the servers of the respective provider. In this process, personal data such as IP addresses, browser information, and technical connection details may be transmitted.

Bunny Stream
We use Bunny Stream and the bunny.net content delivery network (CDN) to provide video content. When a video is played, the user's IP address must be transmitted to bunny.net's infrastructure for technical reasons. In the case of short-form video formats ("Reels"), a connection to Bunny infrastructure may already occur when opening or preloading the relevant view.

The legal basis is your consent pursuant to Article 6(1)(a) GDPR.

10. Recipients of Personal Data
Personal data may be disclosed to the following categories of recipients: STRATO (hosting provider), Steady Media GmbH, Bunny.net, YouTube (Google Ireland Limited), Vimeo Inc., other providers of external content activated by users

Processing of personal data outside the European Union cannot be excluded in individual cases.

Where required, data transfers are carried out on the basis of appropriate safeguards in accordance with Articles 44 et seq. GDPR.

11. Data Retention
We retain personal data only for as long as necessary for the purposes for which it was collected or as required by applicable legal obligations. User accounts, membership data, comments, and interaction data will be deleted once the relevant purpose ceases to apply or upon a valid deletion request, unless statutory retention obligations require otherwise.

12. Data Subject Rights
Under the GDPR, you have the right to: obtain access to your personal data (Article 15 GDPR), request rectification of inaccurate data (Article 16 GDPR), request erasure of your personal data (Article 17 GDPR), request restriction of processing (Article 18 GDPR), receive your data in a portable format (Article 20 GDPR), object to processing (Article 21 GDPR), withdraw consent at any time with future effect.

You also have the right to lodge a complaint with a competent supervisory authority.

13. Changes to this Privacy Policy
We reserve the right to amend this Privacy Policy where necessary due to legal, technical, or organizational developments.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
the thing Magazine ist ein Projekt der Rahlwes & Sieverding GbR
Leipziger Str. 60/61
10117 Berlin
contact@thethingmagazine.com

2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting
Unsere Website wird auf Servern der STRATO AG bzw. STRATO GmbH in Deutschland betrieben. Beim Aufruf der Website werden durch den Webserver automatisch Informationen erfasst und in Server-Logfiles gespeichert. Hierzu können insbesondere gehören: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der sicheren und stabilen Bereitstellung der Website.

4. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden eingesetzt, um grundlegende Funktionen der Website bereitzustellen. Hierzu gehören insbesondere: Session-Cookies von Kirby CMS (z. B. kirby_session), Cookies zur Speicherung Ihrer Datenschutzeinstellungen (z. B. cc_cookie), Cookies zur Authentifizierung und Sitzungsverwaltung

Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Darüber hinaus können Analyse-, Marketing- oder Medien-Cookies eingesetzt werden. Diese werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

5. Matomo-Webanalyse
Wir nutzen Matomo zur Analyse der Nutzung unserer Website. Die Matomo-Instanz wird auf unserem eigenen Server betrieben. Erfasste Daten können insbesondere sein: gekürzte IP-Adresse, aufgerufene Seiten, Besuchsdauer, Herkunft des Besuchs, verwendeter Browser und Gerätetyp

Matomo wird nur nach entsprechender Einwilligung aktiviert, sofern Analyse-Cookies verwendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden ausschließlich auf unseren eigenen Servern verarbeitet.

6. Mitgliedschaften und Login über Steady
Für Mitgliedschaften, Bezahlvorgänge und die Authentifizierung von Nutzerinnen und Nutzern nutzen wir die Dienste der Steady Media GmbH. Bei der Anmeldung über Steady werden OAuth-Daten verarbeitet und zwischen unserer Website und Steady ausgetauscht. Hierzu gehören insbesondere: Autorisierungscode, Access- und Refresh-Token, Mitgliedschafts- und Abonnementinformationen, Profildaten

Nach erfolgreicher Authentifizierung können auf unserem Server lokale Nutzerkonten angelegt oder synchronisiert werden. Dabei können insbesondere folgende Daten gespeichert werden: E-Mail-Adresse, Vor- und Nachname, Steady-Profil-ID, Mitgliedschaftsstatus, Beginn und Ende einer Mitgliedschaft, letzter Login, letzter Synchronisationszeitpunkt

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Steady.

7. Nutzerkonto, Favoriten und Interaktionen
Für registrierte Mitglieder können Funktionen wie: gespeicherte Artikel, Favoriten, Likes, sonstige Interaktionen angeboten werden. Dabei werden Informationen über die jeweilige Nutzeraktion gespeichert, insbesondere Nutzer-ID, Artikel-ID, Art der Aktion und Zeitpunkt der Interaktion. Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

8. Kommentare
Sofern auf einzelnen Seiten Kommentarfunktionen angeboten werden, werden die von Nutzerinnen und Nutzern eingegebenen Daten gespeichert. Dies können insbesondere sein: Name, E-Mail-Adresse, Website (optional), Kommentarinhalt, Zeitpunkt der Erstellung, Moderationsstatus

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

9. Videos und externe Inhalte
Auf unserer Website können Videos und sonstige Inhalte externer Anbieter eingebunden werden. Hierzu gehören insbesondere: Bunny Stream, YouTube, Vimeo, sonstige redaktionell eingebundene Inhalte

Externe Inhalte werden grundsätzlich erst nach entsprechender Einwilligung geladen. Erst nach Aktivierung kann eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei können personenbezogene Daten wie insbesondere die IP-Adresse, Browserinformationen und technische Verbindungsdaten verarbeitet werden.

Bunny Stream
Für die Bereitstellung von Videoinhalten nutzen wir Bunny Stream bzw. das CDN von bunny.net. Beim Abruf eines Videos wird technisch bedingt die IP-Adresse des Nutzers an die Infrastruktur von bunny.net übermittelt. Bei sogenannten Reels kann bereits beim Öffnen oder Vorladen der jeweiligen Ansicht eine Verbindung zu Bunny hergestellt werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

10. Empfänger personenbezogener Daten
Empfänger personenbezogener Daten können insbesondere sein: STRATO (Hosting), Steady Media GmbH, Bunny.net, YouTube (Google Ireland Ltd.), Vimeo Inc., weitere Anbieter externer Inhalte, soweit solche Inhalte durch Nutzer aktiviert werden

Eine Verarbeitung außerhalb der Europäischen Union kann bei einzelnen Drittanbietern nicht ausgeschlossen werden. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nutzerkonten, Mitgliedschaftsdaten, Kommentare und Interaktionsdaten werden gelöscht, sobald der jeweilige Zweck entfällt oder ein berechtigtes Löschungsverlangen besteht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Betroffenenrechte
Betroffene Personen haben das Recht: auf Auskunft gemäß Art. 15 DSGVO, auf Berichtigung gemäß Art. 16 DSGVO, auf Löschung gemäß Art. 17 DSGVO, auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, auf Datenübertragbarkeit gemäß Art. 20 DSGVO, auf Widerspruch gemäß Art. 21 DSGVO, auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird.