Datenschutzerklärung

Der Schutz deiner Daten ist mir wichtig. Diese Erklärung informiert dich darüber, welche personenbezogenen Daten auf dieser Website verarbeitet werden, wofür und auf welcher Rechtsgrundlage.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Petra Weissteiner Waibelweg 8 87700 Memmingen Deutschland

Telefon: +49 (0) 176 41567217 E-Mail: petra@himmelstraenen.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Deine Rechte

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO), sowie ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

3. Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Zugriffsdaten (siehe Server-Logfiles). Grundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Vercel ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Details: vercel.com/legal/privacy-policy.

Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Logfiles, die dein Browser übermittelt (Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technisch fehlerfreien Darstellung und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligung

Diese Website kommt mit möglichst wenigen Cookies aus. Technisch notwendige Speicherungen (z. B. deine Cookie-Entscheidung, die Theme-Voreinstellung) sind für den Betrieb erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt.

Alle nicht notwendigen Dienste (Analyse, Marketing) werden erst geladen, nachdem du über unseren eigenen Cookie-Banner ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Entscheidung speichern wir lokal in deinem Browser; du kannst sie jederzeit über den Link "Cookie-Einstellungen" im Footer ändern oder widerrufen. Eine externe Consent-Management-Plattform wird nicht eingesetzt.

Die folgende Übersicht zeigt alle eingesetzten Dienste und Cookies:

5. Analyse

Vercel Web Analytics

Zur Messung der Reichweite nutzen wir Vercel Web Analytics. Der Dienst arbeitet cookielos und wertet Seitenaufrufe anonym und ohne Personenbezug aus; es werden keine geräteübergreifenden Profile gebildet. Eine Einwilligung ist dafür nicht erforderlich (Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

PostHog (nur mit Einwilligung)

Für eine detailliertere, anonyme Nutzungsanalyse setzen wir PostHog ein (PostHog, EU-Cloud, Hosting in der Europäischen Union). PostHog wird ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen und setzt erst dann Cookies (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung findet keinerlei Verarbeitung durch PostHog statt. Die Einwilligung ist jederzeit über die Cookie-Einstellungen im Footer widerrufbar. Weitere Informationen: posthog.com/privacy.

Google Tag Manager & Google Analytics (nur mit Einwilligung)

Zur Auswertung der Nutzung setzen wir den Google Tag Manager ein, über den u. a. Google Analytics 4 ausgeliefert wird (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Beide werden ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen; erst dann werden Skripte von Google abgerufen und Cookies gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird kein Google-Skript geladen und es findet kein Datenabruf statt. Wir nutzen den Google Consent Mode v2: Deine Einwilligung wird pro Kategorie (Analyse bzw. Marketing) an Google übermittelt, sodass Tags nur entsprechend deiner Auswahl auslösen. Werbe-Signale (Marketing) bleiben ohne deine gesonderte Einwilligung deaktiviert.

Dabei kann es zu einer Übermittlung von Daten (u. a. deiner gekürzten IP-Adresse) an Server von Google in die USA kommen. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Deine Einwilligung ist jederzeit über die Cookie-Einstellungen im Footer widerrufbar. Weitere Informationen: policies.google.com/privacy.

6. Newsletter (Brevo)

Wenn du dich für den Newsletter oder ein kostenloses Freebie anmeldest, verwenden wir die von dir angegebene E-Mail-Adresse, um dir den Newsletter bzw. das angeforderte Material zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhältst du eine Bestätigungs-E-Mail; erst nach deiner Bestätigung wirst du in den Verteiler aufgenommen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink in jeder E-Mail widerrufen kannst.

Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin; Muttergesellschaft: Brevo SAS, Frankreich). Deine Daten werden auf Servern von Brevo in der EU gespeichert und dort ausschließlich zum Versand und zur statistischen Auswertung (z. B. Öffnungs- und Klickraten) verarbeitet. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Details: brevo.com/de/legal/privacypolicy.

7. Amazon-Partnerprogramm

Diese Website nimmt am Partnerprogramm von Amazon EU teil. Über gekennzeichnete Affiliate-Links kann eine Werbekostenerstattung verdient werden. Klickst du einen solchen Link an, setzt Amazon Cookies, um die Herkunft einer Bestellung nachzuvollziehen. Die Verarbeitung durch Amazon erfolgt in deren eigener Verantwortung; Einzelheiten findest du in der Datenschutzerklärung von Amazon. Affiliate-Links sind auf dieser Website transparent als Werbung gekennzeichnet.

8. Speicherdauer

Soweit oben keine speziellere Dauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt - etwa bis du deine Einwilligung widerrufst oder dich vom Newsletter abmeldest. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.