Datenschutzerklärung
Diese Seite erklärt, was mit Ihren Daten passiert, wenn Sie nestgesund.de besuchen – und vor allem, was hier alles nicht passiert. Sie können diese Website lesen, ohne ein Formular auszufüllen, sich anzumelden oder Ihre E-Mail-Adresse zu hinterlassen. Technisch unvermeidbar ist allein, dass Ihr Gerät beim Abruf seine IP-Adresse an den Server übermittelt; dazu Abschnitt 3.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
- Laura Wegscheider
- „natürlich nestgesund“
- c/o POSTFLEX PFX-881-351
- Emsdettener Straße 10
- 48268 Greven
- Deutschland
- E-Mail: noch einzutragen Kontakt-E-Mail-Adresse
- Telefon: noch einzutragen Telefonnummer – optional, nur eintragen, wenn sie angegeben werden soll
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Keine Datenschutzbeauftragte / kein Datenschutzbeauftragter: Eine Pflicht zur Benennung besteht hier nicht. Es sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), es findet keine Verarbeitung statt, die eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erfordert, und es werden keine Daten geschäftsmäßig zum Zweck der Übermittlung oder für Zwecke der Markt- oder Meinungsforschung verarbeitet. Auch die Voraussetzungen des Art. 37 Abs. 1 DSGVO liegen nicht vor. Bei Fragen zum Datenschutz wenden Sie sich daher bitte direkt an die oben genannten Kontaktdaten.
2. Grundsätzliches: Was diese Website verarbeitet – und was nicht
nestgesund.de ist eine rein statische Website mit einer einzigen Inhaltsseite; daneben gibt es nur das Impressum, diese Datenschutzerklärung und eine Fehlerseite. Ausgeliefert werden HTML, CSS, Bilder, Schriftdateien und eine PDF-Datei. Es läuft kein Tracking-JavaScript, es gibt keine Datenbank und kein Nutzerkonto.
Konkret bedeutet das – und das ist eine bewusste Entscheidung, kein Versehen:
- Es gibt kein Kontaktformular und überhaupt keine Eingabefelder.
- Es gibt keinen Newsletter, keine E-Mail-Abfrage und kein Double-Opt-in-Verfahren.
- Es gibt keine Registrierung, keine Anmeldung und keine Nutzerkonten.
- Es werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert (kein Local Storage, kein Session Storage).
- Es findet keine Reichweitenmessung in Ihrem Browser statt – kein Analyse-Skript, kein Zählpixel, keine Wiedererkennung.
- Es sind keine Social-Media-Plugins, Like-Buttons, Zählpixel oder eingebetteten Inhalte Dritter eingebunden.
- Es werden keine externen Schriftarten, Skript-Bibliotheken oder CDN-Ressourcen nachgeladen.
Beim bloßen Aufruf der Seite fallen personenbezogene Daten deshalb nur in dem technisch unvermeidbaren Umfang an, der bei jedem Abruf einer Internetseite entsteht: in den Server-Logfiles des Hosting-Anbieters (dazu Abschnitt 3). Darüber hinaus verarbeite ich Daten nur, wenn Sie mir von sich aus eine E-Mail schreiben (dazu Abschnitt 8).
Diese Datenschutzerklärung beschreibt ausschließlich Verarbeitungen, die auf dieser Website tatsächlich stattfinden – bewusst ohne Textbausteine für Dienste, die hier nicht eingesetzt werden.
Abgesehen von der technisch zwingend erforderlichen Übermittlung Ihrer IP-Adresse, ohne die Ihr Gerät die Seite nicht empfangen könnte, ist die Angabe personenbezogener Daten für die Nutzung dieser Website weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsschluss erforderlich. Sie sind nicht verpflichtet, darüber hinaus Daten bereitzustellen, und es entstehen Ihnen daraus keine Nachteile.
3. Hosting und Server-Logfiles
Diese Website wird bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Vereinigte Staaten von Amerika, gehostet. Cloudflare liefert die Seite über ein weltweit verteiltes Servernetz aus: Ihre Anfrage wird von dem Standort beantwortet, der Ihnen technisch am nächsten liegt — bei einem Abruf aus Deutschland regelmäßig ein Standort in Europa. Was die Ansässigkeit des Unternehmens in den USA datenschutzrechtlich bedeutet, steht in Abschnitt 15.
Für das Hosting besteht mit Cloudflare ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO. Cloudflares Data Processing Addendum ist nach Abschnitt 6.1 der Self-Serve-Nutzungsbedingungen ausdrücklich in den Vertrag einbezogen („which is hereby incorporated by reference into this Agreement") und gilt damit ab Vertragsschluss, ohne dass es einer gesonderten Vereinbarung bedarf. Cloudflare verarbeitet die Daten weisungsgebunden zum Zweck des Hostings und nicht für eigene Zwecke.
Bei jedem Aufruf einer Datei dieser Website erhebt der Server automatisch Informationen, die Ihr Browser technisch bedingt übermittelt, und speichert sie in Protokolldateien (Logfiles):
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und Pfad der angeforderten Datei
- Referrer-URL (die zuvor besuchte Seite, sofern übermittelt)
- Angaben zur Systemkonfiguration, insbesondere Browsertyp, Browserversion und Betriebssystem
- übertragene Datenmenge
Zweck: Diese Daten sind erforderlich, um die Website überhaupt technisch ausliefern zu können, um ihre Stabilität und Sicherheit zu gewährleisten, um Fehler zu erkennen und zu beheben und um missbräuchliche Zugriffe oder Angriffsversuche abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mein berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit dieser Website. Ihre schutzwürdigen Interessen überwiegen nicht, da die Daten nur kurzzeitig und ausschließlich zu diesen Zwecken verwendet werden.
Speicherdauer: noch einzutragen Konkrete Löschfrist bei Cloudflare erfragen und exakt eintragen. Cloudflares Datenschutzerklärung nennt für allgemeine Zugriffsprotokolle keine feste Frist, sondern nur den Grundsatz, dass Daten gelöscht werden, sobald der Geschäftszweck erfüllt ist; eine konkrete Angabe von 25 Stunden gilt ausdrücklich nur für den DNS-Resolver 1.1.1.1 und darf hier NICHT übernommen werden. Art. 13 Abs. 2 lit. a DSGVO verlangt die Speicherdauer oder wenigstens die Kriterien für ihre Festlegung — eine geschätzte Zahl ist hier schlimmer als eine Nachfrage beim Anbieter.
Die Logfile-Daten werden nicht mit anderen Datenquellen zusammengeführt, nicht dazu ausgewertet, Nutzerinnen und Nutzer wiederzuerkennen, und nicht zur Bildung von Profilen verwendet. Eine Weitergabe an weitere Dritte findet nicht statt. Etwas anderes gilt nur, soweit ich gesetzlich zur Herausgabe verpflichtet bin – etwa gegenüber Strafverfolgungsbehörden; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c DSGVO.
Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter https://www.cloudflare.com/privacypolicy/.
4. SSL-/TLS-Verschlüsselung
Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (SSL/TLS) ausgeliefert. Das Zertifikat wird vom Hoster automatisch ausgestellt und erneuert; Aufrufe über unverschlüsseltes HTTP werden auf HTTPS umgeleitet.
Die zwischen Ihrem Browser und dem Server übertragenen Inhalte – einschließlich der von Ihnen aufgerufenen Seiten und der heruntergeladenen PDF-Datei – können Dritte auf dem Übertragungsweg deshalb nicht mitlesen. Erkennbar bleibt technisch lediglich, dass überhaupt eine Verbindung zu nestgesund.de besteht.
Eine aktive Verschlüsselung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit https:// beginnt und ein Schloss-Symbol anzeigt.
Die Verschlüsselung ist eine technische Maßnahme zur Sicherheit der Verarbeitung nach Art. 32 DSGVO; sie erfolgt in meinem berechtigten Interesse an einer sicheren Übertragung (Art. 6 Abs. 1 lit. f DSGVO).
5. Schriftarten – selbst gehostet, keine Verbindung zu Google
Diese Website verwendet zur einheitlichen Darstellung die Schriftarten Cormorant Garamond, Caveat und Karla. Diese Schriften stammen ursprünglich aus dem Google-Fonts-Projekt, sind hier aber lokal auf dem eigenen Server gespeichert (als WOFF2-Dateien) und werden ausschließlich von dort ausgeliefert.
Beim Aufruf dieser Website wird deshalb keine Verbindung zu Servern von Google aufgebaut – insbesondere nicht zu fonts.googleapis.com oder fonts.gstatic.com. Ihre IP-Adresse wird nicht an Google übertragen, und Google erfährt nicht, dass Sie diese Seite besucht haben.
Der Abruf der Schriftdateien ist technisch nichts anderes als der Abruf jeder anderen Datei dieser Website; es fallen dabei ausschließlich die in Abschnitt 3 beschriebenen Server-Logfiles an.
6. Keine Cookies, kein Tracking, kein Consent-Banner
Diese Website setzt keine Cookies – weder technisch notwendige noch solche für Analyse oder Werbung. Es werden auch keine vergleichbaren Techniken eingesetzt: kein Local Storage, kein Session Storage, kein Fingerprinting, keine Zählpixel, keine Tracking-Skripte.
Es sind keinerlei Analyse- oder Werbedienste eingebunden – insbesondere kein Google Analytics, kein Google Tag Manager, kein Matomo, kein Meta-Pixel und keine Werbenetzwerke. Ihr Verhalten auf dieser Seite wird nicht in Ihrem Browser gemessen, nicht zu Profilen verdichtet und nicht an Dritte weitergegeben. Welche Daten serverseitig anfallen, beschreibt Abschnitt 3.
Warum es hier kein Cookie-Banner gibt: § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, seit dem 14. Mai 2024 an die Stelle des TTDSG getreten) verlangt eine Einwilligung nur dann, wenn Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Da hier weder Informationen ausgelesen noch über das technisch Erforderliche hinaus gespeichert werden, ist eine Einwilligung nicht erforderlich. Ein Consent-Banner wäre in diesem Fall überflüssig – Sie sollen die Seite einfach lesen können, ohne vorher etwas wegklicken zu müssen.
Lediglich Ihr eigener Browser legt die abgerufenen Dateien wie üblich in seinem Zwischenspeicher (Cache) ab. Das ist für die Auslieferung der von Ihnen ausdrücklich angeforderten Seite unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ebenfalls einwilligungsfrei. Auf diesen Zwischenspeicher habe ich weder Einfluss noch Zugriff; Sie können ihn jederzeit in Ihren Browsereinstellungen leeren.
7. Download des Wochenbett-Guides (PDF)
Der Wochenbett-Guide steht auf dieser Seite als PDF-Datei (11 Seiten) kostenlos zum direkten Download bereit. Der Download erfolgt über einen gewöhnlichen Link auf eine Datei, die auf demselben Server liegt wie die Website selbst.
Sie müssen dafür nichts von sich preisgeben. Es wird keine E-Mail-Adresse, kein Name und keine sonstige Angabe abgefragt. Es gibt keine Anmeldung, keine Registrierung, keinen Newsletter, keine Bestätigungsmail und keine Gegenleistung irgendeiner Art. Der Guide ist ausdrücklich kein „Lead Magnet“ zum Einsammeln von Adressen.
Technisch entspricht der Download dem Abruf jeder anderen Datei dieser Website. Dabei fallen dieselben Server-Logfiles an wie beim Seitenaufruf (Abschnitt 3) – Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO. Es wird nicht personenbezogen erfasst oder ausgewertet, wer den Guide herunterlädt; es gibt keine Download-Zähler, keine individualisierten Links und keine Verknüpfung mit anderen Daten.
Auch die PDF-Datei selbst enthält keine Tracking-Elemente: keine Zählpixel, keine extern nachgeladenen Inhalte und keine Skripte. Sie enthält lediglich einen Verweis auf die Adresse dieser Website (nestgesund.de). noch einzutragen Der einzige Link in der PDF-Datei zeigt derzeit auf http://nestgesund.de/ – also unverschlüsselt. Link auf https://nestgesund.de/ ändern und die Datei neu exportieren; anschließend diesen Platzhalter entfernen. Nach dem Herunterladen liegt die Datei allein auf Ihrem Gerät; ich erfahre nicht, ob, wann oder wie oft Sie sie öffnen.
8. Kontaktaufnahme per E-Mail
Ein Kontaktformular gibt es auf dieser Website nicht. Im Impressum und in dieser Datenschutzerklärung ist jedoch eine E-Mail-Adresse angegeben, über die Sie mich erreichen können; die Angabe einer Adresse für die elektronische Post ist nach § 5 Abs. 1 Nr. 2 DDG vorgeschrieben.
Wenn Sie mir von sich aus schreiben, verarbeite ich die dabei übermittelten Daten – Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, den Inhalt Ihrer Nachricht sowie die technischen Metadaten der E-Mail – ausschließlich, um Ihr Anliegen zu bearbeiten und zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung der an mich gerichteten Anfragen. Zielt Ihre Nachricht auf die Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Machen Sie ein Betroffenenrecht nach Art. 15 bis 21 DSGVO geltend, verarbeite ich Ihre Daten zur Erfüllung meiner rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 DSGVO.
Empfänger: Der Empfang und die Speicherung der E-Mails erfolgen beim E-Mail-Anbieter noch einzutragen Name und Anschrift des E-Mail-Anbieters eintragen – das Hosting der Website liegt zwar bei Cloudflare, das E-Mail-Postfach kann davon unabhängig weiterhin bei STRATO liegen; in dem Fall ist es die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin; andernfalls den tatsächlichen Anbieter benennen, der insoweit als Auftragsverarbeiter nach Art. 28 DSGVO weisungsgebunden für mich tätig ist. Eine Weitergabe an weitere Dritte erfolgt nicht.
Hinweis: Der Inhalt unverschlüsselter E-Mails kann auf dem Übertragungsweg von Dritten mitgelesen werden. Bitte senden Sie mir deshalb keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO – etwa Gesundheitsdaten oder Angaben zu Schwangerschaft, Geburt und Wochenbett – per unverschlüsselter E-Mail.
Speicherdauer: Ich lösche Ihre Nachricht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch noch einzutragen Löschfrist festlegen – üblich sind 6 bis 12 Monate nach abschließender Bearbeitung. Sie können der Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen (dazu Abschnitt 12) oder die Löschung nach Art. 17 DSGVO verlangen.
9. Verlinkung zu Instagram
Auf dieser Website ist mein Instagram-Profil @laura.nestgesund verlinkt. Dabei handelt es sich um einen gewöhnlichen Hyperlink, nicht um eine Einbettung: Es sind keine Instagram-Inhalte, Feeds, Widgets, Buttons, Skripte oder Zählpixel von Instagram oder Meta in diese Seite eingebunden.
Solange Sie den Link nicht anklicken, wird beim Besuch dieser Website keine Verbindung zu Servern von Meta aufgebaut und es werden dorthin keine Daten übertragen – auch nicht Ihre IP-Adresse.
Erst wenn Sie den Link anklicken, verlassen Sie diese Website und werden zu Instagram weitergeleitet. Ab diesem Zeitpunkt ist für die Datenverarbeitung Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich. Auf Art, Umfang und Zweck dieser Verarbeitung habe ich keinen Einfluss und keine Kenntnis. Meta kann dabei unter anderem Ihre IP-Adresse und Informationen über Ihr Endgerät verarbeiten; sind Sie gleichzeitig bei Instagram oder Facebook eingeloggt, kann Meta den Aufruf Ihrem dortigen Nutzerkonto zuordnen. Eine Übermittlung in Drittländer, insbesondere in die USA, kann dabei stattfinden.
Einzelheiten entnehmen Sie bitte den Datenschutzhinweisen von Instagram: https://privacycenter.instagram.com/policy. Ihre Rechte gegenüber Meta müssen Sie unmittelbar dort geltend machen.
Diese Datenschutzerklärung gilt für die Website nestgesund.de. Für die Datenverarbeitung auf der Plattform Instagram selbst ist Meta verantwortlich. noch einzutragen Prüfen, ob es sich bei @laura.nestgesund um ein privates Konto oder um ein Business-/Creator-Konto mit Insights-Statistiken handelt. Bei einem Business-/Creator-Konto mit Insights besteht nach Art. 26 DSGVO eine gemeinsame Verantwortlichkeit mit Meta (EuGH, Urteil vom 05.06.2018, C-210/16 – Wirtschaftsakademie Schleswig-Holstein); dann ist hier zusätzlich das Wesentliche der Vereinbarung über die gemeinsame Verantwortlichkeit – Meta-Seiten-Insights-Ergänzung – wiederzugeben und darauf zu verlinken (Art. 26 Abs. 2 Satz 2 DSGVO).
10. Externe Links allgemein
Diese Website enthält Links zu externen Internetseiten Dritter (unter anderem zu Instagram, zu Cloudflare und zu den Aufsichtsbehörden). Auf deren Inhalte und Datenverarbeitung habe ich keinen Einfluss; dafür ist ausschließlich der jeweilige Anbieter verantwortlich.
Bitte beachten Sie: Sobald Sie einen externen Link anklicken, kann Ihr Browser dem Zielserver – neben Ihrer IP-Adresse – auch die Information übermitteln, dass Sie von nestgesund.de kommen (Referrer). Für die weitere Verarbeitung gelten dann die Datenschutzhinweise der jeweils aufgerufenen Seite, die Sie dort einsehen sollten.
11. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO gegenüber der in Abschnitt 1 genannten verantwortlichen Stelle folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten ich über Sie verarbeite, zu welchen Zwecken, aus welchen Quellen, an welche Empfänger und für welche Dauer – sowie eine Kopie dieser Daten erhalten.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern kein gesetzlicher Aufbewahrungsgrund entgegensteht („Recht auf Vergessenwerden“).
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können statt einer Löschung verlangen, dass die Verarbeitung eingeschränkt wird, etwa während die Richtigkeit der Daten geprüft wird.
- Mitteilungspflicht (Art. 19 DSGVO): Eine Berichtigung, Löschung oder Einschränkung teile ich allen Empfängern mit, denen Ihre Daten offengelegt wurden – sofern es solche gibt.
- Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie die Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen – wegen der besonderen Bedeutung dieses Rechts ist es in einem eigenen Abschnitt 12 gesondert dargestellt.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich unabhängig von den vorgenannten Rechten jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren – Einzelheiten und die zuständige Stelle finden Sie in Abschnitt 13.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten; wie ich eine solche Nachricht verarbeite, beschreibt Abschnitt 8. Die Ausübung ist für Sie grundsätzlich kostenfrei; ich antworte unverzüglich, in der Regel innerhalb eines Monats nach Eingang Ihres Antrags. Diese Frist kann sich nach Art. 12 Abs. 3 DSGVO um weitere zwei Monate verlängern, wenn dies wegen der Komplexität oder der Zahl der Anträge erforderlich ist; ich unterrichte Sie in diesem Fall innerhalb eines Monats über die Verlängerung und deren Gründe.
Bitte beachten Sie dabei: Die in den Server-Logfiles gespeicherten Daten kann ich einer konkreten Person in aller Regel nicht zuordnen. Wenn Sie mir keine zusätzlichen Informationen zur Identifizierung liefern (etwa die verwendete IP-Adresse und den genauen Zeitpunkt des Zugriffs), kann ich einem Auskunfts- oder Löschverlangen unter Umständen nicht nachkommen (Art. 11 Abs. 2 DSGVO).
12. Widerspruchsrecht nach Art. 21 DSGVO – bitte besonders beachten
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
Das betrifft auf dieser Website die Server-Logfiles (Abschnitt 3) sowie die Bearbeitung einer von Ihnen gesendeten E-Mail (Abschnitt 8).
Im Fall eines Widerspruchs verarbeite ich die betroffenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für den Widerspruch genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Eine besondere Form ist nicht erforderlich, und es entstehen Ihnen dadurch keine Kosten.
Ein Widerspruch gegen Direktwerbung nach Art. 21 Abs. 2 DSGVO ist hier gegenstandslos, weil über diese Website keine Direktwerbung erfolgt. Ebenso läuft das Widerrufsrecht nach Art. 7 Abs. 3 DSGVO ins Leere: Für diese Website wird keine Einwilligung eingeholt – es gibt also nichts zu widerrufen. Auch das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO läuft hier praktisch leer, da auf dieser Website weder Einwilligungen eingeholt noch Verträge geschlossen werden.
13. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Sie können sich dafür wahlweise an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. In Deutschland ist die Datenschutzaufsicht föderal organisiert: Für nicht-öffentliche Stellen ist jeweils die Landesdatenschutzbehörde des Bundeslandes zuständig, in dem die verantwortliche Stelle ihren Sitz hat.
Für mich als verantwortliche Stelle zuständig ist danach die Aufsichtsbehörde des Bundeslandes Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de
Eine vollständige Übersicht aller deutschen Datenschutz-Aufsichtsbehörden veröffentlicht die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
Ich freue mich, wenn Sie sich bei Fragen oder Beanstandungen zunächst direkt an mich wenden – Ihr Beschwerderecht bleibt davon selbstverständlich unberührt.
14. Keine automatisierte Entscheidungsfindung, kein Profiling
Es findet keine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO statt.
Ihr Verhalten auf dieser Website wird nicht bewertet, es werden keine Nutzer- oder Interessenprofile gebildet, es findet kein Scoring statt, und es werden keine Entscheidungen getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
15. Datenübermittlung in die USA
Diese Website wird bei der Cloudflare, Inc. mit Sitz in den Vereinigten Staaten gehostet (siehe Abschnitt 3). Auch wenn die Auslieferung technisch über den nächstgelegenen Standort erfolgt und Abrufe aus Deutschland regelmäßig in Europa beantwortet werden, ist das Unternehmen selbst in einem Drittland im Sinne der DSGVO ansässig. Die in Abschnitt 3 genannten Verbindungsdaten – insbesondere Ihre IP-Adresse – können daher in die USA übermittelt werden.
Grundlage der Übermittlung: Cloudflare hat gegenüber dem US-Handelsministerium erklärt, die Grundsätze des EU-U.S. Data Privacy Framework einzuhalten, und ist entsprechend zertifiziert. Für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023; die Übermittlung stützt sich damit auf Art. 45 Abs. 1 DSGVO. Ergänzend sieht Cloudflares Auftragsverarbeitungs-Anhang die Standardvertragsklauseln der Europäischen Kommission von 2021 vor (Art. 46 Abs. 2 lit. c DSGVO).
Was das für Sie bedeutet: Trotz dieser Grundlagen lässt sich nicht vollständig ausschließen, dass US-Behörden auf Grundlage US-amerikanischer Gesetze – etwa des CLOUD Act – Zugriff auf Daten verlangen, die bei einem US-Unternehmen verarbeitet werden. Das gilt auch dann, wenn die Daten technisch auf Servern innerhalb der EU liegen. Ein Rechtsschutz, der dem europäischen entspricht, ist in einem solchen Fall nicht in jeder Hinsicht gewährleistet.
Über das Hosting hinaus sind auf dieser Website keine Dienste, Skripte oder Inhalte Dritter eingebunden, die Daten in Drittländer übertragen könnten. Insbesondere werden die verwendeten Schriftarten vom eigenen Server ausgeliefert (siehe Abschnitt 5).
Ob beim Empfang und der Speicherung Ihrer E-Mails eine Übermittlung in ein Drittland stattfinden kann, richtet sich nach dem in Abschnitt 8 genannten E-Mail-Anbieter.
Eine Datenübermittlung an Meta findet erst statt, wenn Sie den Instagram-Link aktiv anklicken und damit diese Website verlassen (siehe Abschnitt 9). Für diese Verarbeitung – einschließlich einer möglichen Übermittlung in die USA – ist dann allein Meta Platforms Ireland Limited verantwortlich.
16. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung entspricht dem unten angegebenen Stand. Ich passe sie an, wenn sich die technische Ausgestaltung dieser Website ändert – etwa wenn künftig neue Funktionen hinzukommen – oder wenn sich die Rechtslage ändert und eine Anpassung erforderlich macht.
Für Ihren Besuch gilt jeweils die zu diesem Zeitpunkt auf dieser Seite abrufbare Fassung. Es lohnt sich daher, hier gelegentlich einen Blick auf den Stand zu werfen.
Hinweis zum Inhalt der Website: Die Beiträge und der Wochenbett-Guide geben persönliche Erfahrungen wieder und stellen keine medizinische Beratung dar.