Diese Datenschutzerklärung informiert dich darüber, wie personenbezogene Daten auf heuteraus.at verarbeitet werden (Art. 13 DSGVO).
Beim Aufruf der Website werden durch den Hosting-Anbieter Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) automatisch folgende Daten in Logfiles erfasst:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der stabilen, sicheren Bereitstellung der Website). Speicherdauer: maximal 30 Tage.
Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: vercel.com/legal/privacy-policy
Diese Website lädt Schriften von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse an Google übertragen. Google kann deinen Besuch damit nicht einem bestimmten Nutzer-Konto zuordnen, erhält aber technisch Zugriff auf deine IP.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Typografie). Datenschutzhinweise: policies.google.com/privacy
Zur Anzeige des aktuellen Wetters wird clientseitig die API von OpenWeather Ltd. (United Kingdom) abgefragt. Dabei wird deine IP-Adresse an OpenWeather übertragen, zusammen mit einer Standort-Anfrage für die gewählte Region (z. B. Wien, Eisenstadt oder Linz). Es findet keine Geolokalisierung deines Geräts statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an wetterangepassten Empfehlungen). Datenschutzhinweise: openweather.co.uk/privacy-policy
Beim ersten Besuch dieser Website wird einmalig die IP-Geo-API von ipapi LLC (USA) abgefragt, um dir die passende Region (eines der neun österreichischen Bundesländer, z. B. Wien oder Vorarlberg) vorzuschlagen. Dabei wird deine IP-Adresse an ipapi übertragen. Wir speichern weder die IP noch die Rückgabe; lediglich deine getroffene Region-Wahl wird im localStorage deines Browsers abgelegt. Ab dem zweiten Besuch findet keine erneute Abfrage statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an region-passenden Empfehlungen). Datenschutzhinweise: ipapi.co/privacy
Die Website kann Einstellungen (z.B. gewählte Filter, besuchte Events) im localStorage deines Browsers speichern. Diese Daten bleiben ausschließlich lokal auf deinem Gerät und werden nicht an einen Server übermittelt. Du kannst sie jederzeit über deine Browser-Einstellungen löschen.
Zur anonymen Reichweitenmessung nutzt diese Website Vercel Web Analytics. Dabei werden Seitenaufrufe, Referrer, ungefährer Standort (Land-Ebene), Gerätetyp und Browser-Art erfasst — ohne Cookies, ohne Fingerprinting und ohne personenbezogene Daten. Einzelne Nutzer:innen sind nicht identifizierbar.
Zusätzlich werden anonyme Interaktions-Ereignisse gezählt — etwa welche Region gewählt wurde, ob eine Aktivität geöffnet oder der Link zu einem Anbieter angeklickt wurde. Diese Ereignisse enthalten keine Kennung, die einzelne Besuche verknüpfen würde, und werden nur als Summe ausgewertet. Es findet keine Wiedererkennung von Besucher:innen über mehrere Besuche hinweg statt.
Es werden kein Google Analytics, keine Social-Media-Plugins und keine Werbe-Cookies eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung ohne Tracking). Anbieter: Vercel Inc. (Anschrift oben unter Punkt 1). Datenschutzhinweise: vercel.com/legal/privacy-policy
Wenn du dich für die Wochenend-Ideen einträgst, wird deine E-Mail-Adresse an den Newsletter-Dienstleister Brevo GmbH (Köpenicker Str. 126, 10179 Berlin, Deutschland, FN HRB 133191 Amtsgericht Charlottenburg) übermittelt und dort gespeichert. Brevo verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Anmeldung im Double-Opt-in-Verfahren. Nach dem Absenden des Formulars bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, wirst du in den Verteiler aufgenommen — ohne Bestätigung erhältst du keinen Newsletter. Zum Nachweis der Einwilligung protokolliert Brevo dabei den Zeitpunkt von Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse. Diese Nachweisdaten dienen allein dem Beleg, dass die Einwilligung tatsächlich erteilt wurde. Sie betreffen die Anmeldung und sind von der unten beschriebenen Anonymisierung getrennt — diese betrifft die spätere Nutzung der versendeten E-Mails.
Was beim Absenden technisch passiert. Das Anmeldeformular ist reines HTML; es wird kein Brevo-Skript in diese Website eingebunden und für den Newsletter kein Cookie gesetzt. Beim Absenden schickt dein Browser die Daten allerdings direkt an einen Server von Brevo — dabei wird deine IP-Adresse an Brevo übertragen.
Erfolgsmessung im Newsletter — anonym. Wir messen, wie oft eine Aussendung geöffnet und wie oft Links darin angeklickt werden — aber nicht, wer das war. In Brevo ist dafür das anonyme E-Mail-Tracking aktiviert: Öffnungen und Klicks werden gezählt, jedoch nicht mit einzelnen Kontakten verknüpft, und identifizierende Angaben wie E-Mail- und IP-Adresse werden dabei anonymisiert. Wir sehen dadurch die Gesamt-Öffnungs- und -Klickrate einer Aussendung, aber kein individuelles Leseverhalten und keine Verlaufshistorie pro Empfänger:in. Links im Newsletter laufen technisch über die Subdomain news.heuteraus.at, die auf Brevo verweist. Das entspricht der anonymen Reichweitenmessung auf der Website (Punkt 6).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für den Versand des Newsletters samt der oben beschriebenen anonymen Erfolgsmessung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit einer erteilten Einwilligung) für das Anmeldeprotokoll.
Widerruf: Du kannst deine Einwilligung jederzeit widerrufen — über den Abmeldelink am Ende jeder Newsletter-E-Mail oder formlos an kontakt@heuteraus.at. Der Widerruf wirkt ab sofort; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Speicherdauer: Die Daten bleiben gespeichert, solange du den Newsletter abonniert hast. Nach einer Abmeldung wird deine Adresse auf eine Sperrliste gesetzt, damit sie nicht versehentlich erneut angeschrieben wird; auf Wunsch löschen wir sie vollständig.
Speicherort und Unterauftragsverarbeiter: Die Daten liegen auf Servern in der EU (Frankreich und Belgien). Brevo setzt Cloudflare als Content-Delivery-Netzwerk ein — ein US-Unternehmen mit Servern in der EU und den USA; dafür bestehen Standardvertragsklauseln sowie eine Zertifizierung nach dem EU-US Data Privacy Framework. Konzernintern kann die französische Muttergesellschaft Sendinblue SAS (17 rue de Salneuve, 75017 Paris) als Unterauftragsverarbeiterin tätig werden.
Datenschutzhinweise: brevo.com/de/legal/privacypolicy
Du hast jederzeit folgende Rechte:
Zur Ausübung genügt eine formlose E-Mail an kontakt@heuteraus.at.
Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.
Diese Datenschutzerklärung kann sich bei Weiterentwicklung der Website ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.
Stand: September 2026