Datenschutzerklärung

KOMET Archiv · Stand 2026-11-10

1. Verantwortlicher und Datenschutzkontakt

Unser Datenschutzbeauftragter ist Georg Schütz, KaMUX GmbH & Co. KG, Herzogstraße 26, 66953 Pirmasens, Telefon +49 6331 149740. Datenschutzanfragen können Sie an datenschutz@komet-pirmasens.de richten.

2. Betrieb, Serverprotokolle und Missbrauchsschutz

Beim Abruf des Archivs verarbeiten unsere Server und Hostingdienstleister technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse gegebenenfalls mit Suchparametern, Statuscode, übertragene Datenmenge sowie Browser-/Clientangaben und gegebenenfalls die verweisende Seite. Das ist für Auslieferung, Fehleranalyse, Verfügbarkeit und die Abwehr von Missbrauch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.

IP-bezogene Anfragelimits gelten auch für API, MCP und angemeldete Nutzer. Dazu werden kurzlebige Zähler für die jeweiligen Sekunden-, Minuten- und Stundenfenster verwendet. Die Begrenzung enthält keine dauerhafte IP-Sperrliste. Protokolle und sicherheitsbezogene Daten werden nur so lange vorgehalten, wie sie zur Betriebs- oder Vorfallbearbeitung erforderlich sind; bei einem konkreten Vorfall kann eine längere, zweckgebundene Sicherung notwendig sein.

3. Registrierung, Anmeldung und Kontoverwaltung

Für ein Konto benötigen wir Name, E-Mail-Adresse und Passwort. Wir speichern das Passwort als nicht im Klartext auslesbaren Passwort-Hash sowie Verifikations-, Anmelde-, Rollen- und Kontostatusdaten. Gegebenenfalls gewählte Zwei-Faktor-Authentifizierung und „angemeldet bleiben“ dienen dem von Ihnen angeforderten Kontoschutz beziehungsweise Anmeldekomfort.

Diese Verarbeitung erfolgt zur Bereitstellung des von Ihnen gewünschten Kontos nach Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Prüfungen ergänzend nach Art. 6 Abs. 1 lit. f DSGVO. Ohne die erforderlichen Angaben ist kein Konto möglich. Die öffentliche Recherche bleibt ohne Registrierung nutzbar. Verifikations-, Passwort-Reset- und andere notwendige Kontonachrichten sind keine Newsletter-Anmeldung.

4. Private Projekte, Notizen und Quellen

Wir speichern die von Ihnen angelegten Projektnamen, Beschreibungen, formatierten Notizen, gesammelten Archivseiten, Quellennotizen und Bearbeitungsstände, damit Sie Ihre Recherche fortsetzen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Über die Anwendungsoberfläche kann nur der jeweilige Kontoinhaber auf seine Projekte zugreifen; sie sind weder öffentlich durchsuchbar noch Bestandteil der öffentlichen API oder MCP-Werkzeuge.

Private Projekte werden nicht an KI-Anbieter übermittelt und nicht für die Webstatistik ausgewertet. Befugtes technisches Personal kann für erforderlichen Betrieb, Support oder Sicherheitsmaßnahmen im notwendigen Umfang Systemzugriff haben. Es handelt sich nicht um eine Ende-zu-Ende-verschlüsselte Notizablage. Für personenbezogene Inhalte, die Sie selbst über Dritte in Notizen aufnehmen, müssen Sie die erforderliche Berechtigung haben.

5. PDF-Anfragen und Exporte

Bei einer PDF-Anfrage speichern wir den Anfragestatus, Zeitpunkt und gegebenenfalls die manuelle Freigabe durch einen Super Admin. Zur Bearbeitung wird eine E-Mail mit Kontaktdaten und Anfrageinformationen an die zuständige Verlagsadresse info@der-komet.de versendet. Die Verarbeitung dient der angeforderten Zusatzfunktion nach Art. 6 Abs. 1 lit. b DSGVO. Die Freigabeentscheidung erfolgt manuell.

Für einen PDF-Export werden die ausgewählte Archivseite und gegebenenfalls die Auswahlkoordinaten auf unserem Server verarbeitet. Temporäre Dateien für den Originalseitenexport werden regulär nach der Auslieferung gelöscht. PNG, JPG, Zwischenablage und Druck werden aus dem Scan im Browser erzeugt. Beim Kopieren oder Drucken gelten zusätzlich die Einstellungen Ihres Geräts und Browsers.

6. Öffentliche API, MCP und externe KI-Assistenten

Unsere öffentliche API und der MCP-Server liefern Archivfundstellen, OCR-Texte, Scans und Quellenlinks. Bei einem Abruf verarbeiten wir die notwendigen technischen Anfragedaten und Suchparameter. Ein Archivkonto und persönliche Projektdaten sind dafür nicht erforderlich und werden darüber nicht zugänglich gemacht.

Verbinden Sie einen externen KI-Assistenten, kann dieser Ihre Anfragen und abgerufene Quellen nach den Bedingungen seines Anbieters verarbeiten. Das kann auch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums umfassen. Auswahl und Nutzung des externen Dienstes liegen bei Ihnen; dessen Datenschutzhinweise sind zusätzlich maßgeblich. Das Archiv übermittelt Ihre Kontodaten oder privaten Notizen nicht automatisch an OpenAI, Anthropic, Google oder andere KI-Anbieter.

7. Personenbezogene Angaben in historischen Zeitungen

Die historischen Ausgaben können Namen, Abbildungen und andere Angaben über Personen enthalten. Wir erschließen diese Quellen zur Dokumentation und Erforschung von Presse-, Schausteller- und Volksfestgeschichte. Angaben in Originalquellen sind von den aktuellen Kontodaten der Archivnutzer zu unterscheiden. Texterkennung und Indexierung werden im aktuellen Archivbetrieb lokal durchgeführt.

Soweit die DSGVO auf Angaben über lebende Personen anwendbar ist, berücksichtigen wir die Interessen der Betroffenen und die Meinungs-, Presse- und Informationsfreiheit sowie gegebenenfalls anwendbare medienrechtliche Vorschriften. Rechtsgrundlagen, Schutzanforderungen und Ausnahmen sind für den jeweiligen Inhalt zu beurteilen; eine pauschale Datenschutzbefreiung für alle Archivdaten wird nicht beansprucht.

Bei einem Anliegen zu einer Quelle nennen Sie bitte Ausgabe, Seite, Link und die betroffenen Angaben. Wir prüfen das Anliegen einschließlich möglicher Berichtigung von Erschließungsdaten, ergänzender Hinweise oder notwendiger Zugangsbeschränkungen. Der historische Charakter einer Quelle führt nicht automatisch zur Ablehnung eines Antrags.

8. Cookies und Speicherung auf Ihrem Gerät

Erforderliche Sitzungs- und Sicherheitsfunktionen sowie ausdrücklich gewählte Sprache und Darstellung werden auf Grundlage von § 25 Abs. 2 TDDDG gespeichert beziehungsweise ausgelesen. Soweit dabei personenbezogene Daten verarbeitet werden, gelten Art. 6 Abs. 1 lit. b oder f DSGVO. Die Speicherung Ihrer Statistikentscheidung dient ihrer Beachtung und dem Nachweis einer erteilten Einwilligung, gegebenenfalls auch Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Sie können diese Daten über Ihren Browser löschen. Dadurch können Anmeldung oder gewählte Einstellungen verloren gehen. Das Speichern einer notwendigen Funktion bedeutet keine Zustimmung zu optionaler Statistik.

9. Optionale Webstatistik mit Matomo

Die optionale Matomo-Webstatistik ist derzeit deaktiviert. Es werden vom Archiv keine Matomo-Skripte zur Browseranalyse geladen. Die nachstehenden Regeln gelten, wenn diese optionale Funktion aktiviert wird.

Matomo wird von uns selbst auf einem Server bei Hetzner in Deutschland betrieben. Die Webstatistik dient ausschließlich der Verbesserung des öffentlichen Archivs. Sie erfasst allgemeine Seitenarten, Aufrufzeit, technische Browser-/Geräteinformationen und zusammengefasste Nutzungsereignisse. Suchbegriffe, private Projekt- und Kontoseiten, Projekttitel, Namen aus eigenen Notizen sowie Kontokennungen werden nicht an die Webstatistik übermittelt. Verweisadressen werden auf die Herkunftsdomain beschränkt; URL-Suchparameter werden nicht in die Browserstatistik übernommen.

Das Archiv setzt Matomo ohne Tracking-Cookies ein. IP-Adressen sind in Matomo vor der Speicherung mindestens um zwei Bytes zu kürzen; die gekürzte Adresse ist auch für die Standortaufbereitung zu verwenden. Die Aktivierung setzt die bestätigte Konfiguration dieser Schutzmaßnahmen und der Löschfristen voraus. Optional erhobene Rohdaten werden nach 90 Tagen, aggregierte Berichte nach 24 Monaten gelöscht. Gekürzte beziehungsweise pseudonyme Daten werden nicht pauschal als vollständig anonym bezeichnet.

Rechtsgrundlage der browserseitigen Statistik ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Zugriff auf Endgeräteinformationen betroffen ist, § 25 Abs. 1 TDDDG. Ablehnen hat keine Nachteile für die Archivfunktionen. Über Datenschutzeinstellungen können Sie Ihre Auswahl jederzeit ändern oder eine Einwilligung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Technische Statistik zu Aufrufen durch KI-Clients

Bei aktivierter technischer KI-Statistik können öffentliche Abrufe erkannter KI-Clients serverseitig mit allgemeiner Seitenadresse, Zeitpunkt, Softwarekennung, Status und Antwortdauer gezählt werden. Dabei werden weder Browser-Cookies gesetzt noch die IP-Adresse des Nutzers, Kontokennungen, private Projekte oder Suchbegriffe an Matomo weitergereicht. Diese Betriebsstatistik beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse, öffentliche maschinelle Nutzung und technische Zuverlässigkeit zu beurteilen. Auch dafür gelten die vorstehenden Aufbewahrungsgrenzen. Erforderliche Sicherheitsprotokolle nach Abschnitt 2 sind davon unabhängig.

10. Empfänger, Hosting und E-Mail

Archivserver werden in Deutschland betrieben. Für den technischen Betrieb kommen weisungsgebundene Hosting-, Wartungs- und Kommunikationsdienstleister im erforderlichen Umfang zum Einsatz. Unser selbst gehostetes Matomo läuft bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Transaktionale E-Mails werden über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, versendet; reguläre Absenderadresse ist info@komet-pirmasens.de.

Soweit Dienstleister als Auftragsverarbeiter handeln, ist der Einsatz nach Art. 28 DSGVO zu gestalten. Daten werden außerdem an zuständige Stellen übermittelt, soweit eine gesetzliche Verpflichtung besteht. Eine automatische Weitergabe von Kundenprojekten an KI-Dienste findet nicht statt. Für von Ihnen selbst aufgerufene externe Angebote gilt Abschnitt 6.

11. Speicherdauer und Löschung

• Kontodaten bleiben für die Dauer des Kontos gespeichert. Projekte und Quellennotizen können Sie selbst löschen. Die Kontolöschung entfernt die zugehörigen Projekte und Quellen aus der aktiven Anwendungsdatenbank.
• PDF-Status und Freigabedaten dienen der Bereitstellung der Funktion während des Kontobestands. Anfragekorrespondenz bleibt so lange erhalten, wie die Bearbeitung oder die zulässige Wahrung von Rechtsansprüchen sie erfordert.
• E-Mail-Warteschlangen dienen der Zustellung. Fehlerdaten werden nur für notwendige Störungsbearbeitung vorgehalten. Bereits abgelaufene Zugangstoken begründen keine fortbestehende Anmeldeberechtigung.
• In Sicherungskopien können gelöschte Daten bis zur planmäßigen Überschreibung verbleiben; sie werden dort nicht für den laufenden Betrieb weitergenutzt. Bei einer Wiederherstellung sind bereits veranlasste Löschungen zu berücksichtigen.
• Für Sicherheitsdaten und Matomo gelten die oben genannten Zwecke beziehungsweise Fristen. Soweit eine gesetzliche Pflicht oder erforderliche Anspruchssicherung einer Löschung entgegensteht, wird die Verarbeitung auf diesen Zweck begrenzt.
• Historische Pressequellen werden ihrem Dokumentationszweck entsprechend dauerhaft erschlossen; berechtigte Datenschutzanliegen zu lebenden Personen werden gesondert im Einzelfall geprüft.

12. Ihre Rechte und Beschwerdemöglichkeit

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Bei Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Für Archivquellen sind gegebenenfalls einschlägige gesetzliche Ausnahmen zu berücksichtigen; dies erfolgt nicht pauschal.

Wenden Sie sich an datenschutz@komet-pirmasens.de. Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für den Verlag ist regelmäßig der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig, Postfach 30 40, 55020 Mainz, E-Mail poststelle@datenschutz.rlp.de.

13. Sicherheit, Automatisierung und weitere Informationen

Die Übertragung zum Archiv erfolgt über HTTPS. Zugriffsprüfungen schützen Konten und private Projekte. Ein vollständiger Ausschluss technischer Risiken oder eine Ende-zu-Ende-Verschlüsselung von E-Mails wird nicht zugesichert. Im beschriebenen Archivbetrieb erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Änderungen von Funktionen oder Verarbeitungsvorgängen können eine Aktualisierung dieser Hinweise erfordern. Rechte an den Archivquellen erläutert die Seite Lizenz & Nutzung; die Anbieterangaben stehen im Impressum.