1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mareike Miesen
Mareike Miesen Design
Maurinusstraße 19
51381 Leverkusen
Deutschland

Telefon: 01573 7087677
E-Mail: mareike.miesen@aol.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst oder identifizierbar bist.

Diese Datenschutzerklärung informiert dich darüber, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.

3. Hosting und Bereitstellung der Website

Diese Website wird bei folgendem Anbieter gehostet:

Hostinger
Hostinger International Ltd. bzw. das für das Vertragsverhältnis zuständige Hostinger-Unternehmen

Die Website wird auf den Servern von Hostinger gespeichert und über diese bereitgestellt. Dabei werden personenbezogene Daten verarbeitet, die für den Betrieb und die Auslieferung der Website technisch erforderlich sind.

Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten und Dateien

• Informationen zum verwendeten Browser und Betriebssystem

• Referrer-URL

• übertragene Datenmenge

• HTTP-Statuscodes

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Sicherheit und Stabilität sowie zur Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb meiner Website.

Mit Hostinger besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Diese wird nach dem Vertragsmodell von Hostinger durch die elektronische Zustimmung zu den Nutzungsbedingungen einbezogen. Die Vereinbarung regelt insbesondere die Verarbeitung personenbezogener Daten im Auftrag sowie den Einsatz von Unterauftragsverarbeitern.

Weitere Informationen findest du in der Datenschutzerklärung von Hostinger und im Data Processing Addendum von Hostinger.

4. Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter technisch erforderliche Zugriffsdaten in sogenannten Server-Logfiles verarbeitet.

Die Verarbeitung dient dazu, die Website technisch bereitzustellen, Fehler zu erkennen, die Sicherheit der Systeme zu gewährleisten und missbräuchliche Zugriffe nachvollziehen zu können.

Die Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Content-Management-System und Website-Technologien

Diese Website verwendet WordPress als Content-Management-System. Für die Gestaltung und Darstellung der Website kommen Elementor und das Theme OceanWP zum Einsatz.

Die genannten Systeme dienen der Erstellung, Verwaltung und technischen Darstellung der Website. Dabei können technisch notwendige Daten verarbeitet werden, insbesondere im Zusammenhang mit der Bereitstellung von Seiten, der Verwaltung von Inhalten und dem administrativen Zugriff.

Eine Übermittlung von Besucherdaten an die Anbieter von Elementor oder OceanWP erfolgt allein durch die Verwendung der lokal auf dieser Website installierten Systeme nach meiner Kenntnis nicht.

6. Schriftarten

Auf dieser Website werden die Schriftarten Quicksand und Ostrich verwendet.

Die Schriftdateien sind lokal auf meinem Webserver gespeichert und werden von dort geladen. Es findet daher beim Abruf der Schriftarten keine Verbindung zu externen Servern von Google Fonts oder anderen Schriftarten-Anbietern statt.

Eine Übermittlung deiner IP-Adresse an externe Schriftarten-Dienste erfolgt in diesem Zusammenhang nicht.

7. Reichweitenmessung mit Independent Analytics

Diese Website verwendet das WordPress-Plugin Independent Analytics zur anonymisierten statistischen Auswertung der Website-Nutzung.

Das Plugin wird lokal auf meinem Webserver betrieben. Die erfassten Statistikdaten werden in der Datenbank meiner WordPress-Installation gespeichert. Eine Übermittlung der Analysedaten an externe Server des Plugin-Anbieters findet nach Angaben des Anbieters nicht statt.

Independent Analytics verwendet keine Cookies zur Reichweitenmessung. Zur Unterscheidung wiederkehrender Besucher kann das Plugin eine eindeutige Besucherkennung anhand der IP-Adresse und des User-Agent-Strings bilden. Die IP-Adresse wird nach Angaben des Anbieters dabei nicht dauerhaft gespeichert.

Erfasst werden können insbesondere:

• aufgerufene Seiten

• Anzahl der Seitenaufrufe und Besucher

• Sitzungen und Verweildauer

• verwendete Geräte und Browser

• Herkunft der Besucher bzw. Referrer

• geografische Angaben wie Land und Stadt

Die Auswertung dient ausschließlich dazu, die Nutzung meiner Website besser zu verstehen und deren Inhalte und Aufbau zu verbessern. Eine personenbezogene Auswertung einzelner Besucher findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der datenschutzfreundlichen statistischen Auswertung und Optimierung meines Online-Angebots.

Weitere Informationen findest du beim Anbieter unter Independent Analytics.

8. Kontaktaufnahme per E-Mail oder Telefon

Du kannst mich über die auf dieser Website angegebene E-Mail-Adresse oder Telefonnummer kontaktieren.

Wenn du Kontakt mit mir aufnimmst, verarbeite ich die von dir übermittelten personenbezogenen Daten. Dazu können insbesondere gehören:

• Name

• E-Mail-Adresse oder Telefonnummer

• Inhalt deiner Nachricht

• weitere Angaben, die du freiwillig übermittelst

Die Daten werden ausschließlich zur Bearbeitung deiner Anfrage und für die damit verbundene Kommunikation verwendet.

Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit vorvertraglichen oder vertraglichen Maßnahmen zusammenhängt, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Mein berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung deiner Nachricht.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

9. Datensicherung mit UpdraftPlus und Google Drive

Für die regelmäßige Sicherung meiner Website verwende ich das WordPress-Plugin UpdraftPlus.

Das Plugin erstellt Sicherungskopien der Website und speichert diese sowohl lokal auf dem Webserver als auch in meinem privaten Google-Drive-Konto.

Die Sicherungskopien können je nach Umfang der Sicherung personenbezogene Daten enthalten, die auf der Website gespeichert sind, beispielsweise technische Zugriffsdaten oder statistische Informationen.

Für die Verbindung mit Google Drive wird die offizielle UpdraftPlus-App zur Authentifizierung verwendet. Im Rahmen dieses Autorisierungsvorgangs wird der Authentifizierungsdienst von UpdraftPlus eingebunden.

Nach Angaben des Anbieters werden dabei:

• die IP-Adresse in Server-Logfiles des Authentifizierungsdienstes protokolliert und sechs Monate gespeichert,

• die Google-Konto-ID bei erfolgreicher Authentifizierung in dessen Datenbank gespeichert,

• die erforderlichen Authentifizierungsinformationen über den Dienst vermittelt.

Die eigentlichen Sicherungskopien und sonstigen Inhalte meiner Website werden dabei nicht an die Server von UpdraftPlus übertragen. Sie verbleiben auf meinem Webserver und werden direkt in meinem Google-Drive-Konto gespeichert.

Die Sicherungskopien dienen ausschließlich der Wiederherstellung meiner Website im Falle eines technischen Fehlers, Datenverlusts oder sonstigen Ausfalls.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Sicherung und Wiederherstellbarkeit meiner Website.

Weitere Informationen:

• Datenschutzinformationen von UpdraftPlus

• Datenschutzerklärung von Google

10. Zwei-Faktor-Authentifizierung mit Two Factor

Zum Schutz des Administrationsbereichs meiner WordPress-Website verwende ich das Plugin Two Factor.

Das Plugin ermöglicht eine zusätzliche Authentifizierung beim Anmelden. Neben dem Passwort wird ein weiterer Authentifizierungsschritt über eine Authenticator-App (TOTP-Verfahren) verwendet.

Dabei werden die für die Zwei-Faktor-Authentifizierung erforderlichen Informationen, insbesondere das Authentifizierungsgeheimnis und gegebenenfalls Wiederherstellungscodes, im Zusammenhang mit dem WordPress-Benutzerkonto verarbeitet und in der WordPress-Installation gespeichert.

Die Zwei-Faktor-Authentifizierung dient ausschließlich dem Schutz des Administrationsbereichs und der Verhinderung unbefugter Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz der Website und ihrer gespeicherten Daten vor unbefugtem Zugriff.

Weitere Informationen zum Plugin findest du im WordPress-Pluginverzeichnis.

11. Cookies und vergleichbare Technologien

Diese Website verwendet nach meiner derzeitigen Konfiguration keine Cookies zu Werbe- oder Analysezwecken.

Insbesondere setzt das verwendete Statistik-Plugin Independent Analytics keine Cookies zur Reichweitenmessung ein.

WordPress kann im Zusammenhang mit administrativen Funktionen und Anmeldevorgängen technisch notwendige Cookies verwenden. Diese dienen beispielsweise der Anmeldung und der sicheren Nutzung des Administrationsbereichs.

Soweit Informationen in der Endeinrichtung gespeichert oder aus dieser ausgelesen werden, erfolgt dies nur, soweit es technisch erforderlich ist oder eine entsprechende Einwilligung vorliegt. Technisch notwendige Speicherungen und Zugriffe richten sich nach § 25 Abs. 2 TDDDG.

12. Empfänger und Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Bereitstellung und zum Betrieb der Website erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere datenschutzrechtliche Rechtsgrundlage dies erlaubt.

Im Rahmen der in dieser Datenschutzerklärung beschriebenen Vorgänge können insbesondere folgende Dienstleister eingebunden sein:

• Hostinger als Hosting-Anbieter und Auftragsverarbeiter

• Google im Zusammenhang mit der Speicherung von Sicherungskopien in Google Drive

• UpdraftPlus im Zusammenhang mit der Authentifizierung für Google Drive

Eine Weitergabe zu Werbe- oder Marketingzwecken findet nicht statt.

13. Datenübermittlung in Drittländer

Bei der Nutzung einzelner Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Hostinger regelt mögliche Übermittlungen in Drittländer in seinem Data Processing Addendum. Für Übermittlungen in Länder ohne angemessenes Datenschutzniveau sieht die Vereinbarung unter bestimmten Voraussetzungen den Einsatz der EU-Standardvertragsklauseln vor.

Auch bei der Nutzung von Google Drive und des UpdraftPlus-Authentifizierungsdienstes kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Die jeweils geltenden Datenschutzbestimmungen der Anbieter sind dabei zu beachten.

Weitere Informationen findest du in den Datenschutzinformationen der jeweiligen Anbieter.

14. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Sobald der Zweck der Speicherung entfällt, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

Für einzelne Dienste und Datenkategorien können abweichende Speicherfristen gelten. Diese sind in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben.

15. Deine Rechte als betroffene Person

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten über dich verarbeitet werden.

Recht auf Berichtigung (Art. 16 DSGVO)
Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)
Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Du hast das Recht, personenbezogene Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Recht auf Widerspruch (Art. 21 DSGVO)
Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung deiner personenbezogenen Daten Widerspruch einlegen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Sofern eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte kannst du dich jederzeit an die oben genannte verantwortliche Stelle wenden.

16. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren, wenn du der Ansicht bist, dass diese gegen datenschutzrechtliche Vorschriften verstößt.

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Weitere Informationen findest du unter:
https://www.ldi.nrw.de/

17. Aktualität und Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die technische Ausstattung meiner Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.