Datenschutzerklärung Purple RSS

Datum der letzten Aktualisierung: 11.03.2026

1. Einleitung

Die folgende Datenschutzerklärung informiert Sie über die Art, Weise und Zwecke der Verarbeitung personenbezogener Daten (nachfolgend: "Daten") durch Purple RSS (nachfolgend: "Wir"). Bitte lesen Sie diese Datenschutzerklärung sorgfältig. Bei Fragen stehen wir Ihnen gerne zur Verfügung.

2. Begriffsbestimmungen

Im Folgenden sind bestimmte Begriffe definiert:

• Daten: Personenbezogene Daten des Nutzers.
• Personenbezogene Daten: Daten, die sich auf eine bestimmte oder identifizierte natürliche Person beziehen.
• Kontaktinformationen: Kontaktdaten des Nutzers wie E-Mail-Adresse, Telefonnummer usw.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten nur im Rahmen folgender Zwecke:

• Anmeldung und Nutzung unserer Dienste
• Führung einer Benutzerkontrolle und Überwachung der Benutzung unserer Website
• Bereitstellung von Inhalten und Dienstleistungen auf unserer Website
• Dienstleistung durch Dritte (z.B. Hosting, Analyse)

4. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen gemäß dem Datenschutzgesetz:

• Sonderaufgaben in Übereinstimmung mit dem Gesetz (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Der Vertragserfüllung, die Erfüllung eines vertragspflichtigen Vorbehaltes oder einer rechtlichen Verpflichtung.
• Berechtigte Interessen in Übereinstimmung mit dem Gesetz (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Zum Schutz Ihrer persönlichen Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten.
• Sicherheitsbedürfnisse in Übereinstimmung mit dem Gesetz (Art. 6 Abs. 1 S. 1 lit. h DSGVO): Zum Schutz unserer IT-Systeme und Ihr Recht auf Sicherheit Ihrer persönlichen Daten.

5. Datenverarbeitungsweisen und Methoden

Wir verwenden moderne IT-Systeme zur Verarbeitung Ihrer Daten, einschließlich der Nutzung von Cookies. Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein.

6. Übermittlung an Dritte

Wir übermitteln Ihre Daten nur an Dritte, die für die Vertragsabwicklung oder das Erfüllen eines vertragspflichtigen Vorbehaltes erforderlich sind, sofern dies gesetzlich erlaubt ist und der Empfänger geeignet ist.

7. Speicherdauer

Siehe Tabelle 1: Speicherfristen für verschiedene Datenkategorien.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zur Schutz Ihrer Daten ein:

• Verschlüsselung: HTTPS/TLS für alle Verbindungen
• Content Security Policy (CSP): Schutz vor XSS-Angriffen
• SSH-Zugriff: Ausschliesslich Key-basierte Authentifizierung
• Firewall: Restriktive Firewall-Regeln auf VPS
• Datenbankschutz: SQLite mit WAL-Mode und Timeout-Protection
• Regelmässige Updates: Sicherheitspatches für Betriebssystem und Abhängigkeiten

9. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

• Auskunftsrecht (Art. 25 DSG / Art. 15 DSGVO): Das Recht, Auskunft über die von Ihnen gespeicherten Personendaten zu erhalten.
• Recht auf Berichtigung (Art. 32 DSG / Art. 16 DSGVO): Sie können unrichtige oder unvollständige Daten korrigieren lassen.
• Recht auf Löschung (Art. 32 DSG / Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Datenübertragbarkeit (Art. 28 DSG / Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 30 DSG / Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen Ihrer besonderen Situation widersprechen.
• Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

10. Cookies und Tracking

Purple RSS verwendet KEINE:

• Tracking-Cookies
• Werbe-Cookies
• Third-Party-Cookies
• Social-Media-Plugins mit Tracking

Verwendete Technologie:

• LocalStorage: Speicherung Ihrer Login-Session (Nostr nsec/npub) und Theme-Präferenz
• Session-Storage: Temporäre Daten während der Nutzung

Plausible Analytics

Wir verwenden Plausible Analytics zur datenschutzfreundlichen Analyse des Website-Traffics. Plausible ist eine cookielose und DSGVO-konforme Lösung, die keine personenbezogenen Daten speichert und keine IP-Adressen erfasst.

• Anbieter: Selbst-gehostete Instanz (analytics.bettbach.ch, Schweiz)
• Zweck: Anonyme Reichweitenanalyse (Seitenaufrufe, Herkunftsland, Browser)
• Cookies: Keine
• Personenbezogene Daten: Keine – IP-Adressen werden nicht gespeichert
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Opt-out: Möglich über einen Ad-Blocker oder Do-Not-Track Browser-Einstellung

11. Externe Ressourcen

Die Website nutzt folgende externe Ressourcen:

• Fonts:
  • Google Fonts (Inter) – geladen via CDN
    Privacy Policy
• JavaScript-Bibliotheken:
  • Nostr Tools (unpkg.com) – Nostr-Protokoll-Implementation
  • QRCode.js (cdn.jsdelivr.net) – QR-Code-Generierung für Lightning Invoices
  • Plausible Analytics (analytics.bettbach.ch) – Anonyme Besucherstatistiken (cookielos, kein Tracking)
• Bilder:
  • Alle Bilder werden von unserem eigenen Server geladen

12. Automatisierte Entscheidungen und Profiling

Purple RSS verwendet KI-basierte Relevanzfilter zur Bewertung von RSS-Artikeln.

• Art der Verarbeitung: Automatische Relevanzprüfung von RSS-Artikeln, Sentiment-Analyse (positiv/negativ/neutral), Score-Berechnung (0-100) für Artikelrelevanz
• Keine vollautomatische Entscheidung mit Rechtswirkung: Die KI-Filterung ist kein Grund zur Entscheidung über Ihre persönlichen Daten oder Ihren Zugriff auf Inhalte.

13. Weitergabe von Daten an Dritte für die Durchführung einer Vertragsabwicklung oder eines vertragspflichtigen Vorbehaltes

Wir übermitteln Ihre Daten nur an Dritte, die für die Vertragsabwicklung oder das Erfüllen eines vertragspflichtigen Vorbehaltes erforderlich sind, sofern dies gesetzlich erlaubt ist und der Empfänger geeignet ist.

14. Kontakt

Falls Sie Fragen zu dieser Datenschutzerklärung haben oder uns eine Anfrage zum Umgang mit Ihren Daten machen möchten, stehen wir Ihnen gerne zur Verfügung.

Contact:

Tabelle 1: Speicherfristen für verschiedene Datenkategorien

Diese Datenschutzerklärung wurde zuletzt aktualisiert am 11.03.2026. Wir behalten uns vor, diese zu aktualisieren, wenn es sich um wichtige Änderungen handelt.

Datenschutzbeauftragter:

Name: Patrick Schelbert

E-Mail: purple-rss.l86yd@simplelogin.com