Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Erklärung informiert dich darüber, welche Daten wir wann und zu welchem Zweck verarbeiten.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ana Martinovic Mühlweg 3a 76779 Scheibenhardt Deutschland E-Mail: kontakt@leuchtevoninnen.de

2. Deine Rechte

Dir stehen gegenüber der Verantwortlichen folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über dich verarbeiten,
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten,
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Dir steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

> Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz.

Du kannst dich auch an die Aufsichtsbehörde deines üblichen Aufenthaltsortes wenden.

3. Hosting

Diese Website wird bei einem externen Dienstleister in Deutschland gehostet (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Die Server stehen in Deutschland. Der Anbieter verarbeitet in unserem Auftrag Daten, die zum Betrieb der Website technisch erforderlich sind (insbesondere Zugriffsdaten, siehe Ziffer 4). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die dein Browser übermittelt und die technisch erforderlich sind, um dir die Seite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• aufgerufene Seite bzw. Datei,
• Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge und Meldung über erfolgreichen Abruf,
• Browsertyp und -version, Betriebssystem,
• IP-Adresse (gekürzt bzw. nur für die technische Auslieferung).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Reichweitenmessung ohne Cookies

Zur Verbesserung unseres Angebots erheben wir anonyme Nutzungsstatistiken mit einem selbst betriebenen, datensparsamen Verfahren. Dabei gilt:

• Es werden keine Cookies gesetzt und keine Kennung in deinem Browser (z. B. localStorage) gespeichert.
• Deine IP-Adresse wird zu keinem Zeitpunkt im Klartext gespeichert; eine Identifizierung einzelner Personen ist nicht möglich.
• Erfasst werden ausschließlich zusammengefasste, anonyme Ereignisse (z. B. Seitenaufruf, Verweildauer, Scroll-Tiefe, Klick auf Schaltflächen).
• Es findet keine Weitergabe an Dritte und kein geräteübergreifendes Tracking statt.

Da hierbei keine personenbezogenen Daten verarbeitet werden und kein Zugriff auf Endgeräte-Informationen im Sinne des § 25 TDDDG erfolgt, ist weder eine Einwilligung noch ein Cookie-Banner erforderlich. Soweit im Einzelfall doch ein Personenbezug bestehen sollte, stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontaktaufnahme

Wenn du uns per E-Mail oder Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen an einer effektiven Beantwortung). Die Daten löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für den Empfang und die Speicherung unserer E-Mail-Postfächer nutzen wir den Dienst „Spacemail" des Anbieters Spaceship, Inc. (USA) als Auftragsverarbeiter. Wenn du uns schreibst, werden deine Nachricht und deine Absenderadresse dort verarbeitet und gespeichert. Dabei können Daten in die USA übermittelt werden. Grundlage der Übermittlung sind – soweit der Anbieter nicht nach dem EU-US Data Privacy Framework zertifiziert ist – die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Ein Restrisiko des Zugriffs durch US-Behörden lässt sich dabei nicht vollständig ausschließen. Wenn du uns besonders sensible Informationen mitteilen möchtest, kannst du uns stattdessen jederzeit auf dem Postweg an die unter Ziffer 1 genannte Anschrift erreichen.

7. Newsletter und kostenlose Angebote (Double-Opt-In)

Wenn du dich für unseren Newsletter oder ein kostenloses Angebot (z. B. eine herunterladbare Anleitung) anmeldest, verarbeiten wir deine E-Mail-Adresse und ggf. deinen Vornamen, um dir das Angebot und weitere Informationen zu senden.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhältst du eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Erst danach senden wir dir Inhalte zu. So stellen wir sicher, dass die Anmeldung tatsächlich von dir stammt. Zeitpunkt der Anmeldung und Bestätigung werden protokolliert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Für den Versand nutzen wir den Dienstleister Resend (Resend, Inc., San Francisco, USA) als Auftragsverarbeiter. Dabei können Daten in die USA übermittelt werden. Grundlage der Übermittlung sind – soweit der Anbieter nicht nach dem EU-US Data Privacy Framework zertifiziert ist – die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Ein Restrisiko des Zugriffs durch US-Behörden lässt sich dabei nicht vollständig ausschließen.

8. Nachrichten-Automatisierung über Instagram (ManyChat)

Wenn du über Instagram (z. B. durch einen Kommentar oder eine Direktnachricht) mit uns in Kontakt trittst und dadurch eine automatisierte Antwort erhältst, verarbeiten wir die dafür nötigen Daten (z. B. deinen Instagram-Nutzernamen und den Inhalt deiner Nachricht) mithilfe des Dienstes ManyChat (ManyChat, Inc., USA).

Rechtsgrundlage ist deine Einwilligung bzw. dein aktives Zugehen auf uns (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO). Auch hier können Daten in die USA übermittelt werden; es gelten die unter Ziffer 7 beschriebenen Übermittlungsgrundlagen. Zusätzlich gelten die Datenschutzbestimmungen von Instagram/Meta (siehe Ziffer 9).

9. Auftritt in sozialen Medien (Instagram / Meta)

Wir sind mit einem Profil auf Instagram vertreten (Anbieter: Meta Platforms Ireland Ltd., Irland). Wenn du unser Profil besuchst oder mit unseren Inhalten interagierst, verarbeitet Meta personenbezogene Daten in eigener Verantwortung. Auf Art und Umfang dieser Verarbeitung haben wir nur begrenzt Einfluss. Für die Verarbeitung durch die von uns betriebene Präsenz sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Einzelheiten findest du in der Datenschutzerklärung von Instagram/Meta. Rechtsgrundlage für unseren Auftritt ist unser berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

10. Bezahlung (sobald ein kostenpflichtiges Angebot verfügbar ist)

Sobald wir kostenpflichtige Angebote bereitstellen, werden bei einem Kauf die zur Vertragsabwicklung erforderlichen Daten verarbeitet (z. B. Name, E-Mail-Adresse, Rechnungsdaten). Für die Zahlungsabwicklung setzen wir den Dienstleister Stripe (Stripe, Inc., USA, bzw. Stripe Payments Europe Ltd., Irland) ein. Die Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir selbst erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Bei einer Übermittlung in die USA gelten die unter Ziffer 7 genannten Grundlagen.

11. Cookies

Wir setzen für den Betrieb der öffentlichen Website keine Marketing- oder Tracking-Cookies ein. Technisch notwendige Cookies (z. B. zur Sicherung eines eingeloggten Mitgliederbereichs) werden nur gesetzt, soweit sie für die von dir angeforderte Funktion erforderlich sind; Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

12. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlicher Art) dies vorschreiben. Danach werden die Daten gelöscht oder gesperrt.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Datenübertragung im Internet erfolgt verschlüsselt (TLS/HTTPS).

14. Aktualität und Änderung

Diese Datenschutzerklärung gilt ab ihrer Veröffentlichung. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.