Stand 27. Oktober 2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch des Groundpost-Journals. Für die verlinkten Apps gelten die Datenschutzhinweise der jeweiligen App und von Google Play.

1. Verantwortlicher

VDL Software
Inhaber Jan Wunderlich
Am Falltor 14
64390 Erzhausen
Deutschland

Bei Fragen zum Datenschutz erreichst du uns unter contact@groundpost.net.

2. Website und Hosting

Das Groundpost-Journal wird über OpenAI Sites bereitgestellt. Zur Auslieferung und technischen Absicherung gehört die Hosting-Infrastruktur von Cloudflare. Beim Abruf verarbeiten die beteiligten Systeme technisch erforderliche Daten. Dazu können IP-Adresse, Zeitpunkt des Abrufs, angeforderte Seitenadresse, Browser- und Geräteangaben sowie technische Status- und Sicherheitsinformationen gehören.

Diese Verarbeitung dient dazu, die Website auszuliefern, Störungen zu erkennen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Journals.

Technische Verbindungsdaten fallen beim jeweiligen Abruf an. Soweit die Hostinganbieter darüber hinaus Protokolle speichern, richtet sich die Dauer nach dem jeweiligen Betriebs- oder Sicherheitszweck und gesetzlichen Pflichten. Die Anbieter beschreiben die Kriterien in ihren Datenschutzhinweisen. Groundpost legt auf dem Website-Server keine zusätzliche eigene Besucherdatenbank an.

Weitere Informationen findest du in den Datenschutzhinweisen von OpenAI und den Datenschutzhinweisen von Cloudflare.

Geschützter Redaktionsbereich

Das öffentliche Journal ist ohne Anmeldung erreichbar. Der Redaktionsbereich unter /editor ist ausschließlich für den Betreiber freigeschaltet. Die dafür hinterlegte private E-Mail-Adresse wird nicht öffentlich angezeigt. Für Besucher gibt es keine Registrierung.

Für die Anmeldung mit E-Mail-Adresse und Passwort verwenden wir Supabase Auth. Das Passwort wird verschlüsselt an den Anmeldedienst übertragen und dort als Passwort-Hash gespeichert. Groundpost speichert das Passwort nicht in seiner Artikeldatenbank. Supabase verarbeitet dabei die freigeschaltete E-Mail-Adresse, Anmeldezeitpunkte sowie technische Verbindungs- und Sicherheitsdaten. Das Projekt liegt in der Region Frankfurt. E-Mail-Versand und weitere Dienstleister können Verarbeitungen außerhalb der EU einschließen. Weitere Informationen enthält die Datenschutzerklärung von Supabase.

Der Editor setzt nach erfolgreicher Anmeldung das technisch erforderliche Cookie __Host-gp_editor. Es enthält eine zufällige Sitzungskennung, ist gegen JavaScript-Zugriff geschützt und läuft nach zwölf Stunden ab. Serverseitig speichern wir die gehashte Kennung, die freigeschaltete Adresse und den Ablaufzeitpunkt. Beim Abmelden löschen wir den Sitzungsdatensatz und das Cookie. Die erstmalige Passworteinrichtung erfolgt über einen privaten, einmal verwendbaren Einrichtungslink. Er enthält eine zufällige Kennung. Nach erfolgreicher Einrichtung kann der Link das Passwort nicht erneut ändern. Abgelaufene Sitzungsdatensätze werden bei folgenden Anmeldungen bereinigt. Zeitlich begrenzte Zähler begrenzen missbräuchliche Anmeldeanfragen.

Entwürfe, veröffentlichte Artikel und frühere Speicherstände liegen in Cloudflare D1. Hochgeladene Bilder liegen in Cloudflare R2. Entwürfe und noch nicht veröffentlichte Bilder sind nur nach Anmeldung abrufbar. Artikel und die darin verwendeten Bilder werden durch die bewusste Veröffentlichung öffentlich. Frühere Speicherstände bleiben zur Wiederherstellung erhalten, bis der Betreiber sie entfernt oder der Redaktionsbereich aufgegeben wird.

Diese Verarbeitung dient dem geschützten Betrieb und der Pflege des Journals. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für das erforderliche Sitzungscookie gilt § 25 Abs. 2 Nr. 2 TDDDG.

3. Deine Merkliste

Wenn du einen Beitrag über das Lesezeichen oder über "Für später merken" auswählst, speichert die Website dessen Kennung im lokalen Speicher deines Browsers, dem Local Storage. Gespeichert werden die Kennungen der gemerkten Beiträge. Die Liste enthält keine E-Mail-Adresse und keinen von uns vergebenen Nutzerbezeichner.

Beim erneuten Aufrufen der Website liest das Journal die vorhandene Liste aus und zeigt die gemerkten Beiträge an. Die Liste wird von der Website nicht an einen eigenen Server übertragen. Sie gilt für denselben Browser und dasselbe Browserprofil auf demselben Gerät.

Die Speicherung ermöglicht die von dir gewünschte Merkfunktion. Für den erforderlichen Zugriff auf den Browserspeicher stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse ist die Bereitstellung deiner selbst gewählten Merkliste.

Speicherdauer und Löschen

Die Merkliste hat kein automatisches Ablaufdatum. Sie bleibt über das Schließen und erneute Öffnen des Browsers hinaus erhalten. Du kannst die Beiträge über das Lesezeichen im Seitenkopf einzeln aus der Liste entfernen. Sobald die Liste leer ist, entfernt die Website den zugehörigen Speichereintrag.

Du kannst die Liste auch über die Website-Daten in den Einstellungen deines Browsers löschen. Browser können lokale Daten selbst bereinigen. Im privaten Modus bleibt die Speicherung in der Regel nur für die jeweilige private Sitzung bestehen.

4. Suche im Journal

Die Suche filtert die vorhandenen Beiträge in deinem Browser. Es ist kein externer Suchdienst eingebunden. Suchbegriffe werden von Groundpost nicht für Suchprofile oder Nutzungsstatistiken gesammelt.

Wenn du die Suche von einer Unterseite aus verwendest, kann der Suchbegriff als Teil der Seitenadresse an die Startseite übergeben werden. Er kann dann im Browserverlauf und in den technisch verarbeiteten Abrufdaten des Hostings enthalten sein. Für diese technische Übermittlung gelten die Angaben unter "Website und Hosting".

5. Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Absenderadresse und die Angaben in deiner Nachricht, um dein Anliegen zu bearbeiten und dir zu antworten. Dabei sind die für den E-Mail-Versand eingesetzten Anbieter an der Übermittlung beteiligt.

Bei Anfragen zu einem Vertrag oder zu vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Nachricht.

Wir bewahren die Korrespondenz auf, solange sie zur Bearbeitung des Anliegens und gegebenenfalls zur Klärung anschließender Rückfragen erforderlich ist. Müssen Nachrichten aufgrund gesetzlicher Vorschriften länger aufbewahrt werden, erfolgt dies für die vorgeschriebene Dauer auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Externe Links und Amazon-Partnerprogramm

Das Journal verlinkt auf externe Angebote, insbesondere Amazon, Pinterest und Google Play. Die verlinkten Seiten werden erst aufgerufen, wenn du den jeweiligen Link öffnest. Dabei erhält der Zielanbieter unter anderem die für die Verbindung nötigen Daten wie deine IP-Adresse und Browserinformationen.

Amazon-Werbelinks

Amazon-Links enthalten eine Partnerkennung, über die Amazon einen vermittelten Besuch oder Kauf Groundpost zuordnen kann. So kann eine Provision entstehen. Die Partnerkennung bezeichnet unser Partnerkonto. Sie ist kein von Groundpost vergebener Besucherbezeichner.

Amazon kann auf seinem Angebot Cookies oder vergleichbare Techniken einsetzen, um die Vermittlung und einen möglichen Kauf zuzuordnen. Diese Verarbeitung erfolgt bei Amazon. Auf dem Journal sind dafür keine Amazon-Tracking-Skripte oder Amazon-Produkt-Widgets eingebunden. Groundpost verarbeitet auf dieser Website keine Amazon-Bestell- oder Zahlungsdaten.

Die Werbelinks finanzieren das Journal mit. Sie sind beim jeweiligen Verweis und in den betreffenden Suchbereichen gekennzeichnet.

Pinterest und Google Play

Pinterest wird als externer Link angeboten. Bilder aus unserem Pinterest-Profil sind als Dateien im Website-Verzeichnis gespeichert. Es ist kein Pinterest-Feed und kein Pinterest-Tracking-Pixel eingebettet.

Links zu unseren Kinder-Apps führen zu Google Play oder zu Informationen im Journal. Installation, App-Käufe und In-App-Käufe finden außerhalb dieser Website statt. Für die Verarbeitung durch Google und die jeweilige App gelten deren eigene Datenschutzhinweise. Das Journal erhält durch das Öffnen dieser Links keine App-Nutzungsdaten deines Kindes.

7. Cookies und weitere Browserdaten

Das Journal bindet keine eigenen Analyse-, Werbe- oder Social-Media-Tracking-Skripte ein. Schriften, Bilder und die für die Bedienung benötigten Skripte werden aus dem Website-Verzeichnis geladen. Für Google Fonts wird keine Verbindung zum Google-Fontdienst aufgebaut.

Die lokale Speicherung der Merkliste ist unter Ziffer 3 beschrieben. Technisch erforderliche Cookies oder vergleichbare Daten können durch das Hosting, dessen Sicherheitsfunktionen hinzukommen. Das Sitzungscookie des geschützten Editors ist unter Ziffer 2 beschrieben. Dafür gelten die Angaben der Plattformanbieter. Die Website setzt selbst keine Cookies zur werblichen Profilbildung ein.

8. Empfänger und Verarbeitung außerhalb der EU

An der Bereitstellung sind OpenAI und Cloudflare sowie deren technische Dienstleister beteiligt. Bei der Anmeldung zum geschützten Redaktionsbereich kommt Supabase hinzu. Bei einer E-Mail-Anfrage kommen die an der E-Mail-Übermittlung beteiligten Anbieter hinzu. Wenn du einen externen Link öffnest, verarbeitet der jeweilige Zielanbieter Daten für sein eigenes Angebot.

Die Verarbeitung durch die Hosting- und Anmeldeanbieter kann auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. OpenAI beschreibt in seinen Datenschutzhinweisen die dafür eingesetzten rechtlichen Übermittlungsmechanismen. Cloudflare nennt insbesondere das EU-US Data Privacy Framework und, soweit einschlägig, Standardvertragsklauseln. Einzelheiten und Informationen zu den Garantien findest du in den unter Ziffer 2 verlinkten Hinweisen der Anbieter.

9. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

Wende dich dafür an contact@groundpost.net. Auf die nur in deinem Browser gespeicherte Merkliste hat Groundpost keinen serverseitigen Zugriff. Du kannst sie wie unter Ziffer 3 beschrieben selbst entfernen.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Anbieters ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit eine Anlaufstelle.

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Beschwerde übermitteln

Das Journal führt keine automatisierten Entscheidungen mit rechtlicher oder vergleichbarer erheblicher Wirkung durch.

Änderungen dieser Hinweise

Wenn sich Funktionen, eingebundene Dienste oder das Hosting ändern, passen wir diese Erklärung an. Das Datum am Seitenanfang zeigt den Stand der Fassung.