Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der DSGVO ist:
Nicole Löffler
Lieserer Weg 10
66113 Saarbrücken
E-Mail: familieloeffler@posteo.de

2. Aufruf der Website (Server-Logs)

Beim Aufruf dieser Website werden technisch notwendige Verbindungsdaten (IP-Adresse, User-Agent, Zeitstempel, abgerufene Ressource) kurzzeitig verarbeitet, um die Auslieferung der Seite zu ermöglichen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach 14 Tagen automatisch gelöscht.

3. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeite ich die von dir übermittelten Daten (Name, E-Mail, optional Telefon, Nachrichtentext), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden per E-Mail an meine Postfachadresse übertragen und dort gespeichert, bis der Zweck entfallen ist (in der Regel nach Abschluss der Korrespondenz), spätestens jedoch nach gesetzlichen Aufbewahrungspflichten.

Der Versand der Benachrichtigungs-E-Mail läuft über den Mailserver mail.fynn.sh, den mein IT-Dienstleister (Infynnity, Fynn Würtz, Lasbachstraße 8, 66287 Quierschied) als Auftragsverarbeiter nach Art. 28 DSGVO für mich betreibt. Für die Zustellung an mein Postfach wird der ausgehende Versanddienst Oracle Email Delivery der Oracle Corporation in dessen EU-Region genutzt. Dabei verarbeitet Oracle Absender, Empfänger, Betreff und Inhalt der Nachricht, um sie zuzustellen. Oracle ist ein US-amerikanisches Unternehmen; ein Zugriff auf die Daten außerhalb der EU lässt sich daher nicht vollständig ausschließen. Die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Es findet kein Versand-Tracking statt, es werden keine Zählpixel eingesetzt und die Inhalte werden nicht zu Werbezwecken ausgewertet oder an weitere Dritte weitergegeben.

4. Hosting

Diese Website wird auf einem in Deutschland (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen; Rechenzentrum Falkenstein) gehosteten Server betrieben. Hetzner verarbeitet die beim Seitenaufruf anfallenden Daten ausschließlich in meinem Auftrag; es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Schriften und Skripte werden direkt vom eigenen Server ausgeliefert; Google Fonts oder vergleichbare Schriftdienste kommen nicht zum Einsatz.

4a. Cloudflare (Auslieferung und Angriffsabwehr)

Die Auslieferung dieser Website erfolgt über das Netzwerk der Cloudflare Germany GmbH, Rosental 7, 80331 München (Muttergesellschaft: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare ist meinem Server vorgeschaltet, sodass alle Anfragen zunächst über Server von Cloudflare laufen. Dabei verarbeitet Cloudflare insbesondere deine IP-Adresse, Angaben zu deinem Browser sowie die abgerufene Ressource.

Zweck ist die beschleunigte und ausfallsichere Auslieferung der Seite, die Verschlüsselung der Verbindung sowie die Abwehr von Angriffen und Bots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Verbindungs- und Sicherheitsdaten werden von Cloudflare nach eigenen Angaben regelmäßig nur wenige Tage gespeichert und danach automatisiert gelöscht.

Cloudflare ist mein Auftragsverarbeiter nach Art. 28 DSGVO; der Vertrag schließt die Standardvertragsklauseln der EU-Kommission ein. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Näheres unter cloudflare.com/de-de/privacypolicy.

5. Keine Tracking-Cookies

Diese Website setzt kein Analyse-Tracking, keine Pixel von Drittanbietern und keine Social-Media-Plugins ein. Der unter Ziffer 4a beschriebene Einsatz von Cloudflare dient ausschließlich der technischen Auslieferung und Absicherung und wertet dein Verhalten nicht zu Analyse- oder Werbezwecken aus.

Beim Login in den geschützten Redaktionsbereich (/admin) wird ein technisch erforderliches Session-Cookie gesetzt (nl_session, HttpOnly, SameSite=Lax, 30 Tage). Dieses Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da es ausschließlich der Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes (Anmeldung) dient. Es wird mit dem Logout oder dem Ablauf der Sitzung gelöscht.

5a. Redaktioneller Bereich (Magic-Link)

Der Redaktionsbereich nutzt Magic-Link-Anmeldung: Eine E-Mail-Adresse wird zur Generierung eines einmaligen Login-Tokens verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Token werden gehasht gespeichert, sind 15 Minuten gültig und nach Gebrauch ungültig. IP-Adresse und User-Agent der Sitzung werden zur Sicherheits-Nachvollziehbarkeit gespeichert und mit dem Sitzungsende gelöscht.

6. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an die oben genannte Adresse.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren — zuständig für das Saarland ist das Unabhängige Datenschutzzentrum Saarland.