Elitäre Ausgabe

Elite HIF

Datenschutzerklärung

Stand: 24.05.2026

Der Schutz personenbezogener Daten ist uns ein Anliegen. Diese Datenschutzerklärung informiert nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) darüber, welche personenbezogenen Daten im Rahmen des Betriebs der studentischen Plattform „Elitäre Ausgabe" verarbeitet werden.

1. Gemeinsam Verantwortliche

Die Plattform wird von einem Studierendenteam betrieben. Die Mitglieder des Redaktionsteams „Elitäre Ausgabe" entscheiden gemeinsam über die Zwecke und Mittel der Verarbeitung und sind daher gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO.

Zentrale Anlaufstelle für die Wahrnehmung der Betroffenenrechte (siehe Punkt 8) sowie für sonstige Anfragen zum Datenschutz:

Redaktionsteam „Elitäre Ausgabe"
c/o Jonathan Löscher
Wien
Österreich
E-Mail: elitehif26@gmail.com

Unbeschadet dieser zentralen Anlaufstelle können Betroffene ihre Rechte gemäß Art. 26 Abs. 3 DSGVO gegenüber jedem der gemeinsam Verantwortlichen geltend machen.

2. Verarbeitete Datenkategorien

Im Zuge der Nutzung der Plattform verarbeiten wir folgende Daten:

  • Stammdaten: Name, E-Mail-Adresse, zugewiesene Rolle.
  • Zugangsdaten: verschlüsseltes Passwort (bcrypt-Hash); Passwörter werden niemals im Klartext gespeichert.
  • Nutzungsdaten: Zeitpunkt der Account-Erstellung, Zeitpunkt der letzten Aktualisierung, Status der erforderlichen Passwortänderung, Zeitpunkt und Version der Zustimmung zur Nutzungsordnung.
  • Inhaltsdaten: die von Ihnen verfassten Artikel inklusive Titel, Untertitel, Inhalt (Markdown), Kategorie, Schlagwörter, Status sowie zugehörige Zeitstempel.
  • Technische Protokolldaten: IP-Adresse, Zeitpunkt der Anfrage, angefragte Ressource und HTTP-Status, verarbeitet ausschließlich zu Zwecken der Sicherstellung des Betriebs und der IT-Sicherheit. Diese Daten werden nach kurzer Zeit gelöscht.
  • Authentifizierungs-Token: ein JSON Web Token (JWT) wird nach erfolgreicher Anmeldung in einem httpOnly-Cookie gespeichert, um Ihre Sitzung aufrechtzuerhalten.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

  • Bereitstellung der Plattform und Verwaltung von Benutzerkonten — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines geschlossenen, nicht-kommerziellen, studentischen redaktionellen Systems).
  • Authentifizierung und IT-Sicherheit — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der verarbeiteten Daten).
  • Dokumentation der Zustimmung zur Nutzungsordnung — Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO).
  • Erfüllung gesetzlicher Aufbewahrungspflichten — Art. 6 Abs. 1 lit. c DSGVO.

4. Cookies

Die Plattform verwendet ausschließlich technisch notwendige Cookies. Diese dienen der Authentifizierung sowie der Steuerung des Anmeldevorgangs und werden nicht zu Analyse- oder Marketingzwecken eingesetzt. Eine Einwilligung ist hierfür nach § 165 Abs. 3 TKG 2021 bzw. Art. 6 Abs. 1 lit. f DSGVO nicht erforderlich.

  • token — JWT zur Authentifizierung, httpOnly, Lebensdauer 24 Stunden.
  • must_change_pw — Marker für den erzwungenen Passwortwechsel beim ersten Login, Lebensdauer 24 Stunden.
  • must_accept_terms — Marker für die noch ausstehende Zustimmung zur Nutzungsordnung, Lebensdauer 24 Stunden.

5. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben. Eine Übermittlung erfolgt nur, soweit dies zur Erfüllung gesetzlicher Verpflichtungen (z. B. gegenüber Behörden) erforderlich ist. Sofern wir Auftragsverarbeiter (etwa für Hosting) einsetzen, geschieht dies auf Grundlage eines Auftragsverarbeitungs- vertrags gemäß Art. 28 DSGVO.

Aktuell eingesetzte Auftragsverarbeiter: [Auftragsverarbeiter einfügen, z. B. den Hosting-Anbieter; sofern keine vorhanden: „Keine"]

6. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) findet nicht statt. Insbesondere werden Schriftarten (Cormorant Garamond, Source Serif 4, Geist) zur Bauzeit lokal eingebunden, sodass beim Aufruf der Plattform keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut wird.

7. Speicherdauer

  • Stamm- und Inhaltsdaten werden so lange gespeichert, wie der Account aktiv ist bzw. solange die Beiträge im redaktionellen Bestand benötigt werden.
  • Nach Löschung eines Accounts werden die zugehörigen Stammdaten gelöscht. Verfasste Artikel können — sofern sie für den redaktionellen Bestand relevant sind — bestehen bleiben; in diesem Fall ist die Löschung des Accounts erst nach Neuzuordnung oder Löschung der zugehörigen Artikel möglich.
  • Technische Protokolldaten werden nach kurzer Zeit (i. d. R. wenige Tage) automatisiert gelöscht.
  • Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden für die Dauer dieser Pflichten aufbewahrt.

8. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung dieser Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse.

9. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde in Österreich:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

10. Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere:

  • Transportverschlüsselung (TLS) bei der Kommunikation mit der Plattform.
  • Speicherung von Passwörtern ausschließlich als bcrypt-Hash.
  • Authentifizierungs-Tokens werden ausschließlich in httpOnly-Cookies abgelegt und sind für clientseitiges JavaScript nicht zugänglich.
  • Rollenbasierte Zugriffskontrolle und Protokollierung sicherheitsrelevanter Ereignisse.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder technische Gegebenheiten anzupassen. Die jeweils aktuelle Fassung ist unter elitaere-ausgabe.at/legal/datenschutz abrufbar.