Kanaren Express

Datenschutz / Privacidad

Deutsch

Bearbeitungsstand: 1. November 2026

1. Verantwortlicher und Geltungsbereich

Verantwortlicher: Johan Kandid Schacher Geschäftsbezeichnung: Kanarenexpress.news NIF/NIE: X0834295Q Anschrift: Residencial La Duquesa, Calle Reykjavik 5, 38679 Adeje, Spanien E-Mail: info@kanarenexpress.news Website: kanarenexpress.news

Diese Hinweise beschreiben die Verarbeitung durch Kanarenexpress.news. Die Website befindet sich in einer geschützten Testphase. Leserkonten, Kommentare, Reaktionen, Meldungen, eigene Aufrufstatistik und die Erfassung aktiver Lesesitzungen sind für die geschützte Beta freigeschaltet. Abokäufe und redaktionelle Einladungs-E-Mails bleiben ausgeschaltet. Bestätigungs- und Wiederherstellungs-E-Mails werden durch Supabase Auth versandt; die Einrichtung eines eigenen SMTP-Senders über Hostinger ist noch ausstehend. Bis dahin gelten die Einschränkungen des Supabase-Testversands.

2. Aufruf der Website und technische Sicherheit

Beim Abruf von Seiten und Bildern werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen an den jeweiligen Server übermittelt. Hostinger stellt die Website bereit; Supabase wird für Datenbank, Anmeldung sowie Bild- und Videospeicher eingesetzt. Die Anbieter können Verbindungs-, Sicherheits- und Fehlerprotokolle verarbeiten. WebX KLG unterstützt die technische Entwicklung und den Betrieb mit entsprechend berechtigtem Zugriff.

Wir verarbeiten diese Daten zur Bereitstellung der angeforderten Inhalte, zur Fehleranalyse und zur Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot nach Art. 6 Abs. 1 Buchst. f DSGVO; soweit ein angeforderter vertraglicher Dienst erbracht wird, Art. 6 Abs. 1 Buchst. b DSGVO.

Zum Schutz von Anmeldung, Registrierung und Passwort-Wiederherstellung setzt die Beta Cloudflare Turnstile (Cloudflare, Inc.) ein. Cloudflare verarbeitet dabei technische Signale wie IP-Adresse, Browserinformationen und TLS-Merkmale sowie die Zuordnung zur Website. Unser Server prüft ein kurzlebiges Einmal-Token, den Hostnamen und den Anmeldevorgang. Die Anwendung speichert diese Prüf-Token nicht dauerhaft. Turnstile wird in den aktivierten Anmelde-, Registrierungs- und Wiederherstellungsformularen geladen.

3. Konten und redaktionelle Zugänge

Für ein Konto werden E-Mail-Adresse, öffentlicher Anzeigename, interne Kontokennung, Bestätigungs- und Anmeldeinformationen sowie gegebenenfalls die redaktionelle Rolle verarbeitet. Die Passwortprüfung und Sitzungsverwaltung erfolgen über Supabase Auth. Passwörter werden nicht als Klartext in der Inhaltsdatenbank gespeichert. Bestätigungs- und Wiederherstellungslinks dienen der Kontosicherheit. Redaktionelle Änderungen, Versionen und Zugriffsrollen können zur Nachvollziehbarkeit gespeichert werden.

Die Verarbeitung dient der Anmeldung, den angeforderten Kontofunktionen und der Zugriffskontrolle. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO sowie für Sicherheit und redaktionelle Nachvollziehbarkeit Art. 6 Abs. 1 Buchst. f DSGVO.

4. Kommentare, Reaktionen und Meldungen

Bei freigeschalteter Teilnahme werden Kontokennung, Anzeigename, Beitragstext, Artikelbezug, Zeitpunkte sowie Moderations- und Meldungsinformationen gespeichert. Freigegebene Kommentare erscheinen mit dem öffentlichen Anzeigenamen und Veröffentlichungsinformationen. E-Mail-Adresse und interne Kontokennung werden dabei nicht veröffentlicht. Reaktionen werden öffentlich als Gesamtzahlen dargestellt; Meldungsangaben sind für die zuständige Redaktion bestimmt.

Zwecke sind die gewünschte Teilnahme, Moderation und Missbrauchsabwehr. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO. Bitte veröffentlichen Sie in Kommentaren keine vertraulichen Angaben über sich oder Dritte.

5. Abonnements und Zahlungen

Der Abokauf ist derzeit nicht aktiviert. Für den vorgesehenen Kauf wird Stripe verwendet: E-Mail-Adresse und eine Kundenreferenz werden zur Zuordnung übermittelt; Name, Rechnungsadresse und Zahlungsangaben werden im Stripe-Checkout erfasst. Unsere Anwendung speichert die Zuordnung zum Konto, Kunden- und Abonnementreferenzen, Status, Laufzeit und für die Abwicklung erforderliche Ereignisreferenzen. Vollständige Kartenangaben werden nicht in unserer Inhaltsdatenbank gespeichert.

Die Verarbeitung dient der Vertragsabwicklung und Rechnungsstellung nach Art. 6 Abs. 1 Buchst. b und c DSGVO. Vor der Aktivierung werden die tatsächliche Stripe-Konfiguration und die zugehörigen Informationen ergänzt. Weitere Informationen: https://stripe.com/privacy

6. Kontakt und eingesandte Inhalte

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt und gegebenenfalls Anhänge, um die Anfrage zu bearbeiten. Bei redaktionellen Einsendungen können Name, Bildnachweis und die freigegebenen Inhalte zur Prüfung und gegebenenfalls zur Veröffentlichung verwendet werden. Bitte senden Sie nur Material, das Sie weitergeben dürfen. Auf der Website ist derzeit kein Kontaktformular und kein Newsletter-Versand eingerichtet.

Rechtsgrundlage sind je nach Anfrage vorvertragliche oder vertragliche Maßnahmen nach Art. 6 Abs. 1 Buchst. b DSGVO, die Einwilligung nach Buchst. a oder unser berechtigtes Interesse an der Bearbeitung von Anfragen nach Buchst. f. Der Mailanbieter und die endgültigen Postfächer werden vor Inbetriebnahme bestätigt.

7. Cookies und lokaler Browserspeicher

Anmeldung: Supabase verwendet eigene Anmelde-Cookies, deren Namen mit „sb-“ beginnen. Sie enthalten Sitzungsinformationen; temporäre Einträge unterstützen Anmelde- und Bestätigungsabläufe. Die eingebundene Bibliothek setzt eine maximale Cookie-Laufzeit von 400 Tagen. Abmeldung und serverseitige Sitzungsregeln können die Nutzbarkeit früher beenden; die Cookie-Laufzeit bedeutet keine entsprechend lange ununterbrochene Zugriffsberechtigung.
Darstellung: „ke-theme“ speichert die von Ihnen gewählte helle oder dunkle Darstellung im lokalen Speicher, bis Sie die Einstellung ändern oder die Website-Daten löschen.
Redaktion: Im Sitzungsspeicher des jeweiligen Tabs werden Arbeitsstände des Artikeleditors zur Wiederherstellung zwischengespeichert. Die Anwendung bietet nur höchstens 24 Stunden alte Sicherungen an; bei Abmeldung werden diese Einträge entfernt. Sie können sie auch durch Löschen der Website-Daten entfernen.

Diese Speicherungen unterstützen die angeforderte Anmeldung, Darstellung und redaktionelle Arbeit. Browser-Einstellungen erlauben das Löschen oder Beschränken; dadurch können Anmeldung und Wiederherstellung nicht mehr funktionieren. Es werden derzeit keine Werbe- oder seitenübergreifenden Tracking-Cookies eingesetzt. Für die Erfassung aktiver Lesesitzungen speichert „ke-presence“ eine zufällige Kennung im Sitzungsspeicher des jeweiligen Tabs. Sie wird nach 30 Minuten erneuert und beim Schließen des Tabs verworfen. DNT- und GPC-Signale unterdrücken diese Erfassung.

8. Statistik, Werbung und externe Links

Die eigene Aufrufstatistik ist eingeschaltet. Sie zählt nach mindestens fünf Sekunden sichtbarer Artikelansicht Aufrufe pro Artikel und Tag. Ihre Zähltabelle enthält keine IP-Adresse, Browserkennung, Kontokennung oder Cookie-Kennung. Sie misst Aufrufe und keine eindeutigen Personen. Für die Schätzung gerade aktiver Browser-Tabs wird die zufällige Tab-Kennung serverseitig mit einem täglich wechselnden Bezug gehasht. Die Tabelle enthält nur diesen Hash und den Zeitpunkt der letzten Aktivität, keine IP-Adresse oder Kontokennung. Ein Tab gilt fünf Minuten als aktiv; ältere Datensätze werden beim nächsten Erfassungs-, Dashboard- oder planmäßigen Bereinigungslauf gelöscht. Die Zahlen sind Schätzungen von Tabs, keine eindeutigen Personen.

Die Anwendung bindet derzeit keine externen Werbenetzwerke, Google Analytics oder Social-Media-SDKs ein. Anzeigen werden als Bilder und Links verwaltet. Teilen-Schaltflächen öffnen die gewählte Plattform oder die Teilen-Funktion Ihres Geräts erst nach Ihrer Aktion; anschließend gelten auch die Hinweise des jeweiligen Anbieters. Ausgehende Links können die Zieladresse und durch Ihren Browser übermittelte technische Angaben offenlegen.

Redaktionelle Videos (MP4 oder WebM bis 50 MB) werden direkt in einen privaten Supabase-Speicher hochgeladen. Dabei werden Dateiname, Größe, Format, hochladendes Konto und Upload-Zeit gespeichert. Entwürfe sind nur für berechtigte Redaktionsmitglieder zugänglich. Videos in freigegebenen Artikeln können Leser abspielen; kurzlebige Abruflinks gelten bis zu zehn Minuten. Abgebrochene Uploads werden nach 24 Stunden beim nächsten Bereinigungslauf entfernt. Verwendete Videos bleiben für Artikel und redaktionelle Versionen erhalten.

Externe YouTube- oder Vimeo-Videos werden erst nach Betätigung des Lade-Buttons eingebunden. Dabei werden Verbindungs- und Browserdaten an den jeweiligen Anbieter übertragen; es gelten dessen Datenschutzinformationen. Ein Abspielen ist freiwillig.

9. Dienstleister und internationale Verarbeitung

Hostinger verarbeitet Daten für das Hosting, Supabase für Datenbank, Anmeldung und Dateispeicher und WebX KLG für die technische Betreuung im erforderlichen Umfang. Cloudflare wird für die Turnstile-Sicherheitsprüfung eingesetzt. Zahlungs- und E-Mail-Dienstleister werden erst mit dem jeweiligen Dienst eingesetzt. Anbieter können Unterauftragnehmer und Support außerhalb des Europäischen Wirtschaftsraums nutzen. Maßgeblich sind die tatsächlich vereinbarten Verarbeitungsbedingungen, Unterauftragnehmer und gegebenenfalls erforderlichen Garantien für Übermittlungen, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Ein europäischer Serverstandort allein schließt andere internationale Verarbeitung nicht aus.

Informationen der Anbieter:

10. Aufbewahrung und Löschung

Kontodaten werden für das aktive Konto und die angeforderten Dienste aufbewahrt. Kommentare, redaktionelle Versionen und Veröffentlichungen werden so lange benötigt, wie sie Teil des Angebots sind oder Rechte, Moderation und berechtigte Nachweise dies erfordern. Bei einem Löschungsantrag prüfen wir, welche personenbezogenen Angaben entfernt oder anonymisiert werden können und welche gesetzlichen Pflichten oder Rechte entgegenstehen. Kontaktanfragen werden für ihre Bearbeitung und erforderliche Nachweise gespeichert; Vertrags- und Abrechnungsdaten nach den jeweils geltenden Pflichten. Technische Protokolle werden nach den vereinbarten Fristen der Anbieter und dem erforderlichen Sicherheitszweck aufbewahrt. Die konkreten Betriebs- und Sicherungsfristen werden vor dem öffentlichen Start festgelegt.

Öffentlich bereitgestellte Bilder oder Beiträge können von Dritten kopiert oder zwischengespeichert worden sein. Ein Entfernen von unserer Website beseitigt nicht automatisch solche externen Kopien.

11. Ihre Rechte und Kontakt

Nach den jeweils anwendbaren Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, einer Verarbeitung aufgrund berechtigter Interessen widersprechen sowie eine erteilte Einwilligung für die Zukunft widerrufen. Anfragen richten Sie an info@kanarenexpress.news. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der spanischen Agencia Española de Protección de Datos: https://www.aepd.es/

Die Website trifft derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Sie und erstellt keine Werbeprofile. Das Angebot richtet sich nicht speziell an Kinder.

12. Änderungen und Sprachfassungen

Wir passen die Hinweise bei Änderungen der tatsächlich eingesetzten Dienste an. Die Betreiberangaben stammen aus der gelieferten spanischen Vorlage. Die deutsche Fassung dient dem Verständnis; bei Abweichungen ist entsprechend der Vorgabe des Betreibers die spanische Fassung maßgebend, vorbehaltlich zwingender Rechte.

Español

Estado de elaboración: 1 de noviembre de 2026

1. Responsable y ámbito

Responsable: Johan Kandid Schacher Nombre comercial: Kanarenexpress.news NIF/NIE: X0834295Q Domicilio: Residencial La Duquesa, Calle Reykjavik 5, 38679 Adeje, España Correo electrónico: info@kanarenexpress.news Sitio web: kanarenexpress.news

Esta información describe el tratamiento realizado por Kanarenexpress.news. La web se encuentra en una fase de pruebas protegida. En la beta protegida están habilitadas las cuentas lectoras, comentarios, reacciones, avisos, estadísticas propias de visitas y medición de sesiones activas. Las compras de suscripciones y los correos de invitación editorial siguen desactivados. Supabase Auth envía los correos de confirmación y recuperación; está pendiente configurar un remitente SMTP propio mediante Hostinger. Mientras tanto se aplican las restricciones del envío de prueba de Supabase.

2. Acceso a la web y seguridad técnica

Al solicitar páginas e imágenes se transmiten al servidor datos técnicos necesarios, como dirección IP, fecha y hora, dirección solicitada e información del navegador y dispositivo. Hostinger aloja la web; Supabase se utiliza para la base de datos, la autenticación y el almacenamiento de imágenes y vídeos. Los proveedores pueden tratar registros de conexiones, seguridad y errores. WebX KLG apoya el desarrollo y funcionamiento técnico con el acceso autorizado correspondiente.

Las finalidades son proporcionar el contenido solicitado, analizar errores y prevenir abusos. La base jurídica es el interés legítimo en un servicio seguro y operativo, conforme al art. 6.1.f del RGPD, y, cuando se presta un servicio contractual solicitado, el art. 6.1.b.

Para proteger el acceso, registro y recuperación de contraseña, la beta utiliza Cloudflare Turnstile (Cloudflare, Inc.). Cloudflare trata señales técnicas como la dirección IP, información del navegador, características TLS y la vinculación con la web. Nuestro servidor valida un token de un solo uso y corta duración, el nombre del servidor y la operación de acceso. La aplicación no conserva estos tokens de forma permanente. Turnstile se carga en los formularios activados de acceso, registro y recuperación.

3. Cuentas y accesos editoriales

Para una cuenta se tratan la dirección de correo electrónico, el nombre público, un identificador interno, información de confirmación e inicio de sesión y, en su caso, el rol editorial. La comprobación de contraseñas y las sesiones se gestionan mediante Supabase Auth. Las contraseñas no se guardan en texto legible en la base de datos de contenidos. Los enlaces de confirmación y recuperación protegen el acceso. Se pueden conservar cambios editoriales, versiones y roles para mantener la trazabilidad.

El tratamiento permite el acceso, las funciones de cuenta solicitadas y el control de permisos. Las bases jurídicas son los arts. 6.1.b y, para seguridad y trazabilidad editorial, 6.1.f del RGPD.

4. Comentarios, reacciones y avisos

Cuando la participación esté habilitada se guardan el identificador de cuenta, nombre público, texto, artículo relacionado, fechas e información de moderación y avisos. Los comentarios aprobados se muestran con el nombre público y la información de publicación. No se publican el correo electrónico ni el identificador interno de cuenta. Las reacciones se presentan como cifras totales; los avisos se dirigen al equipo editorial responsable.

Las finalidades son la participación solicitada, la moderación y la prevención de abusos, conforme a los arts. 6.1.b y f del RGPD. No publique datos confidenciales propios o de terceros en comentarios.

5. Suscripciones y pagos

La compra de suscripciones todavía no está activada. La integración prevista utiliza Stripe: se transmiten el correo electrónico y una referencia de cliente para la vinculación; el nombre, domicilio de facturación y datos de pago se recogen en Stripe Checkout. Nuestra aplicación conserva la vinculación a la cuenta, referencias de cliente y suscripción, estado, períodos y referencias de eventos necesarias para la gestión. No almacena datos completos de tarjetas en la base de datos de contenidos.

Las finalidades son gestionar el contrato y la facturación conforme a los arts. 6.1.b y c del RGPD. Antes de activar el servicio se completará la información según la configuración real de Stripe. Más información: https://stripe.com/privacy

6. Contacto y material enviado

Si nos contacta por correo electrónico, tratamos sus datos de contacto, mensaje y posibles adjuntos para responder. En las aportaciones editoriales se pueden utilizar el nombre, crédito fotográfico y contenido aprobado para su valoración y eventual publicación. Envíe únicamente material que pueda compartir. Actualmente la web no dispone de formulario de contacto ni de envío de newsletter.

Según la solicitud, la base jurídica son las medidas precontractuales o contractuales del art. 6.1.b del RGPD, el consentimiento del art. 6.1.a o el interés legítimo en atender consultas del art. 6.1.f. El proveedor de correo y los buzones definitivos se confirmarán antes de su puesta en servicio.

7. Cookies y almacenamiento local del navegador

Autenticación: Supabase utiliza cookies propias de acceso cuyos nombres comienzan por «sb-». Contienen información de sesión; entradas temporales apoyan los flujos de acceso y confirmación. La biblioteca integrada establece un plazo máximo de cookie de 400 días. El cierre de sesión y las reglas del servidor pueden terminar antes su utilidad; ese plazo no implica un acceso ininterrumpido durante todo ese tiempo.
Presentación: «ke-theme» conserva en el almacenamiento local el modo claro u oscuro elegido hasta que se cambie o se borren los datos de la web.
Redacción: el almacenamiento de sesión de la pestaña conserva temporalmente borradores del editor para recuperarlos. La aplicación solo ofrece copias de hasta 24 horas de antigüedad y las elimina al cerrar sesión. También pueden eliminarse borrando los datos de la web.

Estas entradas permiten las funciones solicitadas de acceso, presentación y trabajo editorial. Se pueden borrar o limitar desde el navegador, lo que puede impedir la autenticación o recuperación. Actualmente no se utilizan cookies publicitarias ni de seguimiento entre webs. Para medir sesiones activas, «ke-presence» guarda un identificador aleatorio en el almacenamiento de sesión de cada pestaña. Se renueva a los 30 minutos y desaparece al cerrar la pestaña. Las señales DNT y GPC impiden esta medición.

8. Estadísticas, publicidad y enlaces externos

Las estadísticas propias de visitas están activadas. La función cuenta visitas por artículo y día después de al menos cinco segundos de visualización del artículo. Su tabla de recuento no contiene dirección IP, identificador de navegador, cuenta o cookie. Mide visitas, no personas únicas. Para estimar pestañas activas, el identificador aleatorio se transforma en el servidor mediante un hash con referencia diaria. La tabla solo guarda el hash y la última actividad, sin IP ni identificador de cuenta. Una pestaña se considera activa durante cinco minutos; los registros antiguos se eliminan en la siguiente medición, consulta del panel o limpieza programada. Son estimaciones de pestañas, no personas únicas.

La aplicación no integra actualmente redes publicitarias externas, Google Analytics ni SDK de redes sociales. Los anuncios se gestionan como imágenes y enlaces. Los botones para compartir abren la plataforma elegida o la función del dispositivo después de su acción; entonces también se aplica la información del proveedor correspondiente. Los enlaces externos pueden comunicar la dirección de destino y datos técnicos enviados por el navegador.

Los vídeos editoriales (MP4 o WebM de hasta 50 MB) se suben directamente al almacenamiento privado de Supabase. Se guardan nombre del archivo, tamaño, formato, cuenta que lo sube y fecha. Los borradores solo son accesibles al equipo autorizado. Los lectores pueden reproducir vídeos de artículos publicados; los enlaces temporales duran hasta diez minutos. Las cargas abandonadas se eliminan en la siguiente limpieza después de 24 horas. Los vídeos utilizados se conservan para los artículos y versiones editoriales.

Los vídeos externos de YouTube o Vimeo solo se cargan tras pulsar el botón correspondiente. Entonces se transmiten datos de conexión y navegador al proveedor, sujeto a su información de privacidad. La reproducción es voluntaria.

9. Proveedores y tratamiento internacional

Hostinger trata datos para el alojamiento, Supabase para base de datos, autenticación y archivos, y WebX KLG para el soporte técnico necesario. Cloudflare se utiliza para la verificación de seguridad Turnstile. Los proveedores de pagos y correo se utilizarán con el servicio correspondiente. Los proveedores pueden recurrir a subencargados y soporte fuera del Espacio Económico Europeo. Se aplican las condiciones realmente acordadas, la lista de subencargados y las garantías necesarias para transferencias, como decisiones de adecuación o cláusulas contractuales tipo. Una ubicación europea del servidor no excluye por sí sola otros tratamientos internacionales.

Información de los proveedores:

10. Conservación y supresión

Los datos de cuenta se conservan para la cuenta activa y los servicios solicitados. Los comentarios, versiones editoriales y publicaciones se necesitan mientras formen parte del servicio o sean necesarios para derechos, moderación y pruebas justificadas. Ante una solicitud de supresión se examina qué datos pueden eliminarse o anonimizarse y qué obligaciones o derechos lo impiden. Las consultas se conservan para atenderlas y mantener las pruebas necesarias; los datos contractuales y de facturación, conforme a las obligaciones aplicables. Los registros técnicos se conservan según los plazos acordados con los proveedores y la finalidad necesaria de seguridad. Los plazos concretos operativos y de copias de seguridad se fijarán antes del lanzamiento público.

Las imágenes o publicaciones públicas pueden haber sido copiadas o almacenadas por terceros. Su retirada de nuestra web no elimina automáticamente esas copias externas.

11. Derechos y contacto

Según los requisitos aplicables, puede solicitar acceso, rectificación, supresión, limitación y portabilidad, oponerse al tratamiento basado en interés legítimo y retirar el consentimiento con efectos futuros. Dirija sus solicitudes a info@kanarenexpress.news. También puede reclamar ante una autoridad de control, en particular la Agencia Española de Protección de Datos: https://www.aepd.es/

Actualmente la web no toma decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar sobre usted ni crea perfiles publicitarios. El servicio no se dirige específicamente a niños.

12. Cambios e idiomas

La información se actualizará cuando cambien los servicios utilizados. Los datos del responsable proceden del documento español facilitado. La versión alemana facilita la comprensión; conforme a la indicación del responsable, en caso de discrepancia prevalece la versión española, sin perjuicio de los derechos imperativos.