Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der DSGVO ist:
Nicole Löffler
[Straße & Hausnummer]
[PLZ] Saarbrücken
E-Mail: kontakt@nicole-loeffler.de

2. Aufruf der Website (Server-Logs)

Beim Aufruf dieser Website werden technisch notwendige Verbindungsdaten (IP-Adresse, User-Agent, Zeitstempel, abgerufene Ressource) kurzzeitig verarbeitet, um die Auslieferung der Seite zu ermöglichen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach 14 Tagen automatisch gelöscht.

3. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeite ich die von dir übermittelten Daten (Name, E-Mail, optional Telefon, Nachrichtentext), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden per E-Mail an meine Postfachadresse übertragen und dort gespeichert, bis der Zweck entfallen ist (in der Regel nach Abschluss der Korrespondenz), spätestens jedoch nach gesetzlichen Aufbewahrungspflichten.

Der Versand erfolgt über meinen eigenen Mail-Server (mail.fynn.sh) — keine externen US-Dienste, kein Versand-Tracking, kein Cookie-Set, keine Drittweitergabe.

4. Hosting

Diese Website wird auf einem in Deutschland (Hetzner, Falkenstein) gehosteten Server betrieben. Es kommen keine externen CDNs zum Einsatz; Schriften werden direkt vom Server ausgeliefert.

5. Keine Tracking-Cookies

Diese Website setzt kein Analyse-Tracking, keine Pixel von Drittanbietern und keine Social-Media-Plugins ein.

Beim Login in den geschützten Redaktionsbereich (/admin) wird ein technisch erforderliches Session-Cookie gesetzt (nl_session, HttpOnly, SameSite=Lax, 30 Tage). Dieses Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da es ausschließlich der Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes (Anmeldung) dient. Es wird mit dem Logout oder dem Ablauf der Sitzung gelöscht.

5a. Redaktioneller Bereich (Magic-Link)

Der Redaktionsbereich nutzt Magic-Link-Anmeldung: Eine E-Mail-Adresse wird zur Generierung eines einmaligen Login-Tokens verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Token werden gehasht gespeichert, sind 15 Minuten gültig und nach Gebrauch ungültig. IP-Adresse und User-Agent der Sitzung werden zur Sicherheits-Nachvollziehbarkeit gespeichert und mit dem Sitzungsende gelöscht.

6. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an die oben genannte Adresse.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren — zuständig für das Saarland ist das Unabhängige Datenschutzzentrum Saarland.