Datenschutzerklärung – Leuchtfels & Wurzel

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Blog „Leuchtfels & Wurzel”. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie umfassend darüber, wie wir Ihre Daten erheben, verarbeiten und schützen – in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) sowie dem Bundesdatenschutzgesetz (BDSG) und dem Telemediengesetz (TMG bzw. TTDSG).

Stand dieser Datenschutzerklärung: Januar 2025

1. Verantwortlicher und Datenschutzbeauftragter

1.1 Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Verantwortlich für die Datenverarbeitung auf diesem Blog ist:

Leuchtfels & Wurzel GmbH
Berliner Straße 46
28018 Hamburg
Deutschland

E-Mail: [email protected]
Telefon: +49 717 7091140

Handelsregister: Handelsregister, Registernummer: HRB 46361
USt-IdNr.: DE685444431

1.2 Datenschutzbeauftragter

Für Fragen zum Datenschutz und zur Ausübung Ihrer Betroffenenrechte erreichen Sie unseren Datenschutzbeauftragten unter:

E-Mail: [email protected]

Sie können sich jederzeit mit Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

2. Welche Daten wir erheben

Im Rahmen des Betriebs unseres Blogs erheben und verarbeiten wir folgende personenbezogene Daten:

2.1 Kontaktformulare

Wenn Sie unser Kontaktformular nutzen, erheben wir folgende Angaben:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer (sofern von Ihnen angegeben)
Inhalt Ihrer Nachricht
Zeitpunkt der Absendung

2.2 Automatisch erhobene Daten (Serverprotokolldateien)

Bei jedem Zugriff auf unseren Blog werden durch den Hosting-Provider automatisch folgende Daten erfasst:

IP-Adresse des anfragenden Geräts (anonymisiert, soweit technisch möglich)
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Seite
Referrer-URL (zuvor besuchte Webseite)
Verwendeter Browser und Betriebssystem
Übertragene Datenmenge
Statuscode des Zugriffs (z. B. 200, 404)

2.3 Cookies und Tracking-Technologien

Unser Blog verwendet Cookies und vergleichbare Tracking-Technologien. Diese umfassen technisch notwendige Cookies, Analyse-Cookies sowie Marketing-Cookies. Detaillierte Informationen hierzu finden Sie in Abschnitt 5 dieser Datenschutzerklärung sowie in unserer separaten Cookie-Richtlinie.

2.4 Analysedaten

Über eingebundene Analysedienste (insbesondere Google Analytics 4) werden pseudonymisierte Nutzungsdaten erhoben, darunter Seitenaufrufe, Verweildauer, Interaktionen und demografische Merkmale in aggregierter Form.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen gemäß der DSGVO:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie in die Verarbeitung Ihrer Daten eingewilligt haben, z. B. durch Akzeptieren nicht-essentieller Cookies, Absenden des Kontaktformulars oder Anmeldung zu unserem Newsletter. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung eines funktionsfähigen und sicheren Blogs, der Analyse des Nutzungsverhaltens zur Verbesserung unseres Angebots sowie der Verhinderung von Missbrauch. Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen diese Interessen nicht.
Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Soweit die Datenverarbeitung zur Beantwortung Ihrer Anfrage oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit wir gesetzlichen Aufbewahrungspflichten unterliegen.

4. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten zu folgenden Zwecken:

Beantwortung von Anfragen: Über das Kontaktformular oder per E-Mail eingehende Anfragen werden bearbeitet und beantwortet.
Webanalyse: Analyse des Nutzungsverhaltens zur Optimierung unseres Blog-Angebots, der Inhalte und der Benutzerfreundlichkeit.
Marketing (nur bei Einwilligung): Sofern Sie ausdrücklich eingewilligt haben, nutzen wir Ihre Daten für personalisierte Werbung, Remarketing-Maßnahmen und den Versand von Informationen über neue Inhalte.
Sicherheit: Gewährleistung der technischen Sicherheit und Stabilität unseres Blogs sowie Erkennung und Abwehr von Angriffen.
Rechtliche Verpflichtungen: Erfüllung gesetzlicher Aufbewahrungspflichten und behördlicher Anforderungen.

5. Cookies und Tracking-Technologien

Unser Blog setzt verschiedene Cookies und Tracking-Technologien ein:

Technisch notwendige Cookies: Diese sind für den ordnungsgemäßen Betrieb des Blogs erforderlich und können nicht deaktiviert werden. Sie speichern z. B. Ihre Cookie-Einstellungen und Session-Informationen.
Analyse-Cookies: Diese helfen uns zu verstehen, wie Besucher mit unserem Blog interagieren. Sie werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.
Marketing-Cookies: Diese werden verwendet, um Besuchern relevante Werbeanzeigen zu präsentieren. Auch diese werden nur mit Ihrer Einwilligung aktiviert.

Beim ersten Besuch unseres Blogs werden Sie über ein Cookie-Consent-Banner um Ihre Einwilligung gebeten. Sie können Ihre Cookie-Einstellungen jederzeit über den dafür vorgesehenen Link in der Fußzeile unseres Blogs anpassen oder widerrufen.

Ausführliche Informationen zu den einzelnen Cookies, deren Zweck und Speicherdauer finden Sie auf unserer separaten Cookie-Richtlinie-Seite.

6. Drittanbieter-Dienste

6.1 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 verwendet Cookies und vergleichbare Technologien, um das Nutzungsverhalten auf unserem Blog zu analysieren. Die erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Die IP-Anonymisierung ist standardmäßig aktiviert, sodass Ihre IP-Adresse innerhalb der EU/des EWR gekürzt wird. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

6.2 Google Ads

Wir nutzen Google Ads und das zugehörige Conversion-Tracking der Google Ireland Limited. Dabei wird bei Klick auf eine von Google geschaltete Anzeige ein Cookie für das Conversion-Tracking gesetzt – ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.

6.3 Hosting-Provider

Unser Blog wird bei einem professionellen Hosting-Provider in Deutschland bzw. der Europäischen Union gehostet. Mit dem Hosting-Provider besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Provider verarbeitet die oben genannten Serverprotokolldateien auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Blogs (Art. 6 Abs. 1 lit. f DSGVO).

7. Speicherdauer und Datenlöschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Kontaktformulardaten: 24 Monate nach abschließender Bearbeitung Ihrer Anfrage, sofern keine weitergehenden gesetzlichen Aufbewahrungspflichten bestehen.
Serverprotokolldateien: Maximal 30 Tage, sofern kein sicherheitsrelevanter Vorfall eine längere Speicherung erfordert.
Cookies: Die Speicherdauer variiert je nach Cookie-Typ. Technisch notwendige Cookies werden in der Regel nach Beendigung der Browser-Sitzung gelöscht. Analyse- und Marketing-Cookies haben individuelle Laufzeiten, die in unserer Cookie-Richtlinie aufgeführt sind.
Google Analytics-Daten: Die Aufbewahrungsdauer ist auf 14 Monate konfiguriert.

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig und sicher gelöscht oder anonymisiert.

8. Ihre Rechte nach der DSGVO (Verordnung (EU) 2016/679)

Als betroffene Person stehen Ihnen folgende umfassende Rechte zu, die Sie jederzeit gegenüber uns geltend machen können:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten, sowie Auskunft über die Verarbeitungszwecke, Kategorien, Empfänger und die geplante Speicherdauer zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung / „Recht auf Vergessenwerden” (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen, z. B. wenn die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, z. B. wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Sofern wir Ihre Daten zum Zweck der Direktwerbung verarbeiten, können Sie diesem jederzeit ohne Angabe von Gründen widersprechen.
Recht auf Widerruf der Einwilligung: