Inhaltsverzeichnis
- Verantwortliche Stelle
- Übersicht der Verarbeitungen
- Sicherheitsmaßnahmen
- Google reCAPTCHA
- Einwilligungs-Management-Tool "consentmanager"
- Werbevermarktung (Quality Media Network)
- Datenverarbeitung in Drittländern
- Löschung von Daten
- Webhosting
- Kommentare und Beiträge
- Kontaktaufnahme
- Online-Shop und Bestellabwicklung
- Newsletter
- Gewinnspiele
- Webanalyse (Matomo)
- Affiliate-Programme
- Social Media
- Plugins und eingebettete Inhalte
- Deine Rechte
- Änderung und Aktualisierung der Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist mir wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten auf dieser Website verarbeitet werden, zu welchem Zweck und auf welcher rechtlichen Grundlage.
Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst (z.B. Name, Adresse, E-Mail, IP-Adresse).
Die Verarbeitung erfolgt ausschließlich nach den gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) und des Digitalen-Dienste-Gesetzes (DDG).
Stand: Dezember 2025
Verantwortliche Stelle
Stefanie Stephan
Schönhardter Str. 35
73574 IggingenDeutschland
E-Mail: kontakt@homeandherbs.de
Übersicht der Verarbeitungen
Welche Daten werden verarbeitet?
- Bestandsdaten (Namen, Adressen)
- Kontaktdaten (E-Mail, Telefonnummern)
- Inhaltsdaten (Eingaben in Formularen)
- Nutzungsdaten (besuchte Seiten, Zugriffszeiten)
- Technische Daten (IP-Adressen, Geräte-Informationen)
- Vertragsdaten (Bestellungen, Rechnungen)
Wofür werden die Daten genutzt?
- Bereitstellung der Website
- Abwicklung von Bestellungen
- Beantwortung von Anfragen
- Newsletter-Versand
- Reichweitenmessung und Optimierung
- Werbevermarktung
- Affiliate-Marketing
- Sicherheitsmaßnahmen
Rechtsgrundlagen
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Wahrung berechtigter Interessen erforderlich
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du hast der Verarbeitung zugestimmt
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Durchführung eines Vertrags erforderlich
Sicherheitsmaßnahmen
Ich treffe technische und organisatorische Maßnahmen, um deine Daten zu schützen:
- SSL-Verschlüsselung: Die Datenübertragung erfolgt verschlüsselt (erkennbar am "https://" in der Adresszeile)
- IP-Kürzung: IP-Adressen werden gekürzt (anonymisiert), um die Identifizierung zu erschweren
- Zugriffskontrolle: Nur autorisierte Personen haben Zugriff auf deine Daten
- Regelmäßige Sicherheitsprüfungen
Google reCAPTCHA
Ich nutze Google reCAPTCHA, um die Website vor automatisierten Zugriffen (Bots) und Missbrauch zu schützen.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Verarbeitete Daten: IP-Adresse, Referrer-URL, Geräte-Informationen, Nutzerverhalten (z.B. Mausbewegungen)
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz der Website vor Missbrauch
Datenübermittlung in die USA: Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung: https://policies.google.com/privacy
Einwilligungs-Management-Tool "consentmanager"
Ich verwende "consentmanager", um deine Einwilligungen für Cookies und Datenverarbeitung zu verwalten.
Anbieter: consentmanager AB, Håltgelvågen 1b, 72348 Västerås, Schweden
Funktion: Du kannst über das Tool entscheiden, welche Funktionen und Cookies du zulassen möchtest (z.B. Analyse, Werbung).
Verarbeitete Daten: IP-Adresse, Sprache, Browser-Informationen, deine Einstellungen
Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) zur Dokumentation von Einwilligungen und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: Deine Einstellungen werden 24 Monate gespeichert, danach wirst du erneut gefragt.
Widerspruch: Du kannst jederzeit widersprechen unter mail@consentmanager.net
Cookies und ähnliche Technologien
Was sind Cookies?
Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden, wenn du eine Website besuchst. Sie ermöglichen es, dein Gerät wiederzuerkennen und bestimmte Einstellungen zu speichern.
Welche Arten von Cookies gibt es?
Technisch notwendige Cookies
Diese Cookies sind für die Grundfunktionen der Website erforderlich und können nicht deaktiviert werden.
Beispiele:
- Warenkorb-Cookie: Speichert die Produkte in deinem Warenkorb
- Session-Cookie: Ermöglicht die Navigation durch die Website
- Login-Cookie: Hält dich im Kundenkonto eingeloggt
- Consent-Cookie: Speichert deine Cookie-Einstellungen
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - diese Cookies sind technisch erforderlich für die Bereitstellung der Website und des Shops.
Wichtig: Für technisch notwendige Cookies benötige ich keine Einwilligung von dir. Sie werden automatisch gesetzt, da die Website sonst nicht funktionieren würde.
Speicherdauer: Meist bis zum Ende deiner Browser-Sitzung (Session-Cookies) oder maximal 30 Tage
Analyse-Cookies
Diese Cookies helfen mir zu verstehen, wie du die Website nutzt (z.B. Matomo).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Hinweis: Bei Matomo setze ich aktuell keine Cookies ein, da das Tracking cookielos erfolgt.
Marketing-/Werbe-Cookies
Diese Cookies werden von Werbepartnern (z.B. Quality Media Network) gesetzt, um interessenbasierte Werbung auszuspielen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Cookie-Verwaltung über consentmanager
Beim ersten Besuch der Website erscheint ein Cookie-Banner (consentmanager), über den du entscheiden kannst:
- Alle akzeptieren: Du stimmst allen Cookie-Kategorien zu
- Nur notwendige: Es werden nur technisch erforderliche Cookies gesetzt
- Individuelle Einstellungen: Du wählst selbst, welche Cookie-Kategorien du zulässt
Einstellungen ändern: Du kannst deine Cookie-Einstellungen jederzeit über den Link im Footer ("Cookie-Einstellungen") anpassen.
Automatische Speicherung: Technisch notwendige Cookies (Warenkorb, Session) werden auch dann gesetzt, wenn du nur "notwendige Cookies" auswählst, da sie für die Grundfunktion der Website erforderlich sind.
Cookies in deinem Browser verwalten
Du kannst Cookies auch direkt in deinem Browser verwalten:
- Cookies anzeigen und löschen: In den Browser-Einstellungen unter "Datenschutz" oder "Cookies"
- Cookies blockieren: Du kannst Cookies generell blockieren, allerdings funktionieren dann viele Websites nicht mehr richtig
- Drittanbieter-Cookies blockieren: Verhindert Cookies von externen Diensten
Anleitungen für verschiedene Browser:
- Chrome: https://support.google.com/chrome/answer/95647
- Firefox: https://support.mozilla.org/de/kb/cookies-loeschen
- Safari: https://support.apple.com/de-de/guide/safari/sfri11471
- Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-löschen
Werbevermarktung (Quality Media Network)
Gemeinsam Verantwortliche
Für die Werbevermarktung arbeite ich mit der Quality Media Network GmbH zusammen. Wir sind gemeinsam verantwortlich für die Datenverarbeitung im Werbebereich.
Vermarkter: Quality Media Network GmbH, Alt-Niederkassel 75, 40547 Düsseldorf
E-Mail: kontakt@qualitymedianetwork.de
Datenschutzerklärung: https://www.qualitymedianetwork.de/datenschutz/
Was passiert bei der Werbevermarktung?
Um Werbung interessensgerecht auszuspielen und die Ausspielung zu begrenzen (Frequency Capping), wird dein Nutzerverhalten analysiert:
- Besuchte Seiten und angeklickte Inhalte
- Erstellung pseudonymisierter Nutzerprofile
- Technische Daten (Gerät, Uhrzeit)
Wichtig: Es werden keine Namen oder persönlichen Angaben gespeichert, sondern nur Pseudonyme. Deine echte Identität ist nicht bekannt.
Rechtsgrundlage
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn du zugestimmt hast
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): An der Monetarisierung der Website durch zielgerichtete Werbung
Widerspruch: Du kannst der Verarbeitung jederzeit über die Cookie-Einstellungen widersprechen.
Datenverarbeitung in Drittländern
Wenn Daten außerhalb der EU/des EWR verarbeitet werden (z.B. in den USA), geschieht dies nur unter folgenden Bedingungen:
- Mit deiner ausdrücklichen Einwilligung
- Bei anerkanntem Datenschutzniveau (z.B. EU-US Data Privacy Framework)
- Mit Standardvertragsklauseln der EU-Kommission
- Bei Zertifizierungen des Anbieters
Weitere Infos: EU-Kommission
EU-US Data Privacy Framework
Einige Dienstleister haben ihren Sitz in den USA (z.B. Mailchimp, Google). Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework (DPF).
Was ist das EU-US Data Privacy Framework?
Das DPF ist ein Datenschutzabkommen zwischen der EU und den USA, das ein angemessenes Datenschutzniveau gewährleistet. Die Europäische Kommission hat das DPF als rechtliche Grundlage für Datenübermittlungen anerkannt.
Zertifizierung der Anbieter:
Ich nutze ausschließlich Dienstleister, die nach dem EU-US Data Privacy Framework zertifiziert sind. Das bedeutet:
- Der Anbieter verpflichtet sich zur Einhaltung EU-Datenschutzstandards
- Die Zertifizierung wird regelmäßig überprüft
- Bei Verstößen drohen Sanktionen und Ausschluss aus dem Framework
Zertifizierte Anbieter in meinem Einsatz:
- Mailchimp (Intuit Inc.) - Newsletter-Versand
- Google (reCAPTCHA, YouTube)
Regelmäßige Überprüfung:
Ich prüfe regelmäßig den Zertifizierungsstatus der eingesetzten Dienstleister. Die aktuelle Liste zertifizierter Unternehmen findest du unter: https://www.dataprivacyframework.gov/list
Rechtlicher Status:
Das EU-US Data Privacy Framework wurde im September 2023 durch die Europäische Kommission beschlossen und ist aktuell gültig. Das Europäische Gericht (EuG) hat das Framework im September 2025 bestätigt.
Zusätzliche Sicherheitsmaßnahmen:
Neben dem DPF habe ich mit Dienstleistern zusätzlich Standardvertragsklauseln (Standard Contractual Clauses, SCC) vereinbart, um ein Höchstmaß an Datenschutz zu gewährleisten.
Löschung von Daten
Deine Daten werden gelöscht, sobald:
- Der Verarbeitungszweck entfällt
- Du deine Einwilligung widerrufst
- Du einer Verarbeitung widersprichst
Ausnahme: Daten, die aus rechtlichen Gründen aufbewahrt werden müssen (z.B. steuerrechtliche Aufbewahrungsfristen von 10 Jahren), werden nur gesperrt und nicht für andere Zwecke genutzt.
Webhosting
Die Website wird bei einem Hosting-Anbieter gehostet, der Server, Speicherplatz und E-Mail-Dienste bereitstellt.
Anbieter: ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf
Verarbeitete Daten:
- IP-Adresse
- Aufgerufene Seiten und Dateien
- Datum und Uhrzeit des Zugriffs
- Übertragene Datenmengen
- Browser-Typ und Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Zweck: Bereitstellung und Sicherheit der Website, Erkennung von Angriffen (z.B. DDoS)
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
E-Mail-Hinweis: E-Mails werden im Internet normalerweise nicht Ende-zu-Ende verschlüsselt. Ich kann daher keine Verantwortung für den Transportweg übernehmen.
Datenschutzerklärung: https://all-inkl.com/datenschutzinformationen/
Kommentare und Beiträge
Wenn du Kommentare oder Beiträge hinterlässt, kann deine IP-Adresse gespeichert werden.
Zweck: Schutz vor rechtswidrigen Inhalten (Beleidigungen, verbotene Propaganda). Falls jemand widerrechtliche Inhalte hinterlässt, können wir belangt werden und sind daher an der Identität interessiert.
Speicherdauer: Die Angaben werden dauerhaft gespeichert, bis du widersprichst.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Kontaktaufnahme
Wenn du mich per Kontaktformular, E-Mail oder Telefon kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage gespeichert.
Verarbeitete Daten: Name, E-Mail, Telefonnummer, Nachrichteninhalt
Zweck: Beantwortung deiner Anfrage
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Löschung: Nach Erledigung der Anfrage, sofern keine Aufbewahrungspflichten bestehen
Online-Shop und Bestellabwicklung
Im Rahmen der Bestellung von Produkten in meinem Online-Shop erhebe und verarbeite ich personenbezogene Daten zur Abwicklung des Kaufvertrags.
Verarbeitete Datenarten
- Bestandsdaten (Name, Vorname, Adresse)
- Kontaktdaten (E-Mail-Adresse, optional Telefonnummer)
- Zahlungsdaten (PayPal-Transaktions-ID, Kreditkartendaten, Bankverbindung bei Vorkasse)
- Vertragsdaten (bestellte Artikel, Bestellnummer, Lieferadresse, Rechnungsadresse)
Betroffene Personen
Kunden des Online-Shops
Zwecke der Verarbeitung
- Abwicklung des Kaufvertrags
- Lieferung der bestellten Produkte
- Erstellung und Versand von Rechnungen
- Kundenkommunikation (Bestellbestätigung, Versandbenachrichtigung)
- Bearbeitung von Reklamationen und Gewährleistungsansprüchen
Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) – z.B. steuerrechtliche Aufbewahrungspflichten
Zahlungsabwicklung
Zur Bezahlung deiner Bestellung stehen dir folgende Zahlungsmethoden zur Verfügung:
PayPal
Ich biete die Zahlung per PayPal an.
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Verarbeitete Daten:
- Name, E-Mail-Adresse
- Rechnungs- und Lieferadresse
- Zahlungsbetrag
- PayPal-Transaktions-ID
- Zeitstempel der Zahlung
Zweck: Sichere Abwicklung der Zahlung
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Auftragsverarbeitung: Mit PayPal besteht ein Auftragsverarbeitungsvertrag (AVV), der den Schutz deiner Daten sicherstellt.
Datenschutzerklärung PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Vorkasse/Überweisung
Bei Zahlung per Vorkasse übermittelst du deine Bankverbindung direkt an deine Bank. Ich erhalte nur die Zahlungsbestätigung mit deinem Namen und dem Verwendungszweck (Bestellnummer).
Hinweis: Die Bearbeitung deiner Bestellung beginnt erst nach Zahlungseingang.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Speicherung: Die Zahlungsinformationen werden zusammen mit der Bestellung für 10 Jahre gespeichert (steuerrechtliche Aufbewahrungspflicht).
Kredit- und Debitkarten (Visa, MasterCard)
Du kannst per Kredit- oder Debitkarte (Visa, MasterCard etc.) bezahlen.
Zahlungsabwicklung über: Die Zahlungsabwicklung erfolgt über einen externen Zahlungsdienstleister. Deine Kartendaten werden dabei verschlüsselt übertragen und nicht auf meinem Server gespeichert.
Verarbeitete Daten:
- Karteninhaber-Name
- Kreditkarten-/Debitkartenummer (verschlüsselt)
- Gültigkeitsdatum
- Prüfziffer (verschlüsselt)
- Zahlungsbetrag
- Transaktions-ID
Zweck: Sichere und schnelle Zahlungsabwicklung
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Sicherheit: Die Kartenzahlung erfolgt über eine verschlüsselte Verbindung (SSL). Ich erhalte keine vollständigen Kartendaten, sondern nur eine Transaktionsbestätigung.
Google Pay
Du kannst bequem mit Google Pay über dein Google-Konto bezahlen.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Verarbeitete Daten:
- Google-Konto-Informationen
- Zahlungsbetrag
- Transaktionsdaten
Zweck: Schnelle und sichere Zahlungsabwicklung über dein Google-Konto
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Datenübermittlung: Die Zahlungsabwicklung erfolgt über Google. Dabei können Daten auch an Server in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung Google: https://policies.google.com/privacy
Apple Pay
Du kannst sicher und schnell mit Apple Pay über dein Apple-Gerät bezahlen.
Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Verarbeitete Daten:
- Apple-ID-Informationen
- Zahlungsbetrag
- Transaktionsdaten
- Geräte-Informationen
Zweck: Schnelle und sichere Zahlungsabwicklung über dein Apple-Gerät
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Sicherheit: Apple Pay verwendet gerätespezifische Nummern und einmalige Transaktionscodes. Deine Kartennummer wird weder auf deinem Gerät noch auf Apple-Servern gespeichert.
Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/de-ww/
Versanddienstleister
Zur Lieferung deiner Bestellung gebe ich deine Versanddaten an einen Versanddienstleister weiter.
DHL/Deutsche Post
Anbieter: Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn
Übermittelte Daten:
- Name und Vorname
- Lieferadresse (Straße, Hausnummer, PLZ, Ort)
- Optional: Telefonnummer (für Zustellbenachrichtigungen)
- Optional: E-Mail-Adresse (für Sendungsverfolgung, falls gewünscht)
Zweck: Zustellung der bestellten Produkte
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Auftragsverarbeitung: Mit DHL besteht ein Auftragsverarbeitungsvertrag (AVV), der den Datenschutz gewährleistet. DHL verarbeitet die Daten ausschließlich zur Auslieferung und speichert diese gemäß den gesetzlichen Vorgaben.
Datenschutzerklärung DHL: https://www.dhl.de/de/toolbar/footer/datenschutz.html
Hinweis zur Sendungsverfolgung: Wenn du die Sendungsverfolgung nutzt, gelten die Datenschutzbestimmungen von DHL für diesen Service.
Speicherdauer
Deine Kundendaten werden nach Abschluss des Vertrags für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert:
- Rechnungen: 10 Jahre (Handelsrecht)
- Bestelldaten: 10 Jahre (Steuerrecht)
- Kundenkonto-Daten: Bis zur Löschung deines Kundenkontos
Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere Aufbewahrung zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist.
Kundenkonto (optional)
Du kannst optional ein Kundenkonto anlegen. Dabei speichere ich deine Anmeldedaten (E-Mail, Passwort verschlüsselt) sowie deine Bestellhistorie.
Du kannst dein Kundenkonto jederzeit selbst löschen oder mich per E-Mail darum bitten: kontakt@homeandherbs.de
Cookies im Shop
Zur Funktion des Warenkorbs und der Bestellabwicklung werden technisch notwendige Cookies gesetzt. Diese sind für die Nutzung des Shops erforderlich und werden nach Ende deiner Sitzung gelöscht.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – technisch notwendig für die Bereitstellung des Shops
Produktbewertungen
Du kannst Produkte nach dem Kauf bewerten. Dabei werden dein Name (optional auch Vorname) und deine Bewertung öffentlich sichtbar auf der Produktseite angezeigt.
Die Abgabe einer Bewertung ist freiwillig. Du kannst jederzeit die Löschung deiner Bewertung verlangen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Deine Rechte als Kunde
Du hast jederzeit das Recht:
- Auskunft über deine gespeicherten Daten zu erhalten
- Berichtigung fehlerhafter Daten zu verlangen
- Löschung deiner Daten zu fordern (soweit keine Aufbewahrungspflichten bestehen)
- Einschränkung der Verarbeitung zu verlangen
- Datenübertragbarkeit zu fordern
- Widerruf deiner Einwilligung (z.B. Newsletter)
Wende dich hierzu bitte an: kontakt@homeandherbs.de
Bei Beschwerden kannst du dich an die zuständige Datenschutz-Aufsichtsbehörde wenden.
Newsletter
Ich versende Newsletter per E-Mail nur mit deiner Einwilligung.
Anbieter: Mailchimp (Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA)
Datenschutzniveau: Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert.
Verarbeitete Daten: E-Mail-Adresse, optional Name
Anmeldeverfahren: Double-Opt-In (Bestätigung per E-Mail)
Auswertung: Mailchimp analysiert Öffnungs- und Klickraten pseudonym zur Optimierung der Inhalte.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Abmeldung: Jederzeit über den Abmeldelink im Newsletter möglich
Datenschutzerklärung: https://www.intuit.com/privacy/statement/
Gewinnspiele
Bei Gewinnspielen verarbeite ich personenbezogene Daten nur zur Durchführung und Abwicklung.
Verarbeitete Daten: Name, Kontaktdaten, ggf. Beiträge
Veröffentlichung: Namen von Teilnehmern oder Gewinnern können veröffentlicht werden. Du kannst dem widersprechen.
Gewinnspiele auf Social Media: Es gelten zusätzlich die Nutzungs- und Datenschutzbestimmungen der jeweiligen Plattform.
Speicherdauer: Spätestens 6 Monate nach Ende des Gewinnspiels, Gewinner-Daten ggf. länger (bis zu 3 Jahre wegen Gewährleistung)
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Webanalyse (Matomo)
Ich nutze Matomo zur Analyse der Website-Nutzung.
Besonderheit: Matomo ist eine Open-Source-Software, die auf meinem eigenen Server läuft. Es werden keine Daten an Dritte weitergegeben.
Verarbeitete Daten: Besuchte Seiten, Zugriffszeiten, Referrer, Geräte-Informationen
IP-Anonymisierung: IP-Adressen werden gekürzt (IP-Masking)
Tracking ohne Cookies: Es werden keine Cookies gesetzt
Zweck: Optimierung der Website
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Affiliate-Programme
Ich verwende Affiliate-Links, um Provisionen für Empfehlungen zu erhalten.
Amazon-Partnerprogramm
Anbieter: Amazon EU S.à.r.l, 5 Rue Plaetis, L-2338 Luxembourg
Funktion: Wenn du einem Partnerlink folgst und bei Amazon einkaufst, erhalte ich eine Provision. Amazon setzt dafür ein Cookie, um die Herkunft der Bestellung nachzuvollziehen.
Verarbeitete Daten: IP-Adresse, angeklickter Link, Cookie-Daten
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Widerspruch: Du kannst Cookies in deinem Browser verhindern.
Datenschutzerklärung: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010
VG WORT (Verwertungsgesellschaft)
Ich verwende Zählpixel der VG Wort zur Ermittlung von Zugriffszahlen für Textvergütungen.
Messung: Anonym und cookielos über das Skalierbare Zentrale Messverfahren (SZM) der INFOnline GmbH
Verarbeitete Daten: Verkürzte IP-Adressen, Browser-Informationen (keine Identifikation einzelner Nutzer möglich)
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an fairer Vergütung
Datenschutzerklärung: https://www.infonline.de/datenschutz/
Social Media
Ich bin auf verschiedenen Social-Media-Plattformen aktiv:
- TikTok
- YouTube
Hinweis: Die Plattformen verarbeiten deine Daten nach ihren eigenen Datenschutzerklärungen. Ich habe keinen Einfluss auf die Datenverarbeitung durch diese Anbieter.
Datenverarbeitung: Die Plattformen können Nutzungsprofile erstellen, Cookies setzen und Daten für Werbezwecke nutzen. Daten können auch außerhalb der EU verarbeitet werden.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Kommunikation und Marketing
Gemeinsame Verantwortlichkeit (Facebook): Für Facebook-Seiten bin ich gemeinsam mit Meta Platforms Ireland Limited verantwortlich für die Erhebung von Daten der Seitenbesucher.
Weitere Informationen:
- Instagram: https://privacycenter.instagram.com/policy
- Facebook: https://www.facebook.com/privacy/policy
- Pinterest: https://policy.pinterest.com/de/privacy-policy
- TikTok: https://www.tiktok.com/de/privacy-policy
- YouTube: https://policies.google.com/privacy
Plugins und eingebettete Inhalte
Google Fonts (lokal gehostet)
Ich verwende Schriftarten von Google Fonts, die aber auf meinem eigenen Server gespeichert sind.
Wichtig: Es wird keine Verbindung zu Google-Servern hergestellt. Deine IP-Adresse wird nicht an Google übermittelt.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einheitlicher Darstellung
Shariff Social-Media-Buttons
Ich verwende datenschutzsichere Shariff-Buttons zum Teilen von Inhalten.
Vorteil: Keine direkte Verbindung zu Social-Media-Plattformen. Erst beim Klick auf den Button wird eine Verbindung hergestellt.
Anbieter: Heise Medien GmbH & Co. KG
Weitere Infos: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html
Unpkg CDN
Für die Bereitstellung von Skripten und Bibliotheken nutze ich das Content Delivery Network "unpkg".
Anbieter: Npm, Inc., 1999 Harrison Street, Suite 1150, Oakland, CA 94612, USA (technisch über Cloudflare)
Verarbeitete Daten: IP-Adresse, Browser-Informationen, User Agent, Uhrzeit
Zweck: Schnelle und zuverlässige Auslieferung von Skripten für die Website-Funktionalität
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Datenschutzerklärungen:
- unpkg/npm: https://www.npmjs.com/policies/privacy
- Cloudflare: https://www.cloudflare.com/privacypolicy/
Deine Rechte
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO)
Du kannst Auskunft darüber verlangen, welche Daten ich über dich gespeichert habe.
Recht auf Berichtigung (Art. 16 DSGVO)
Du kannst die Korrektur falscher Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Du kannst die Löschung deiner Daten verlangen, sofern keine Aufbewahrungspflichten bestehen.
Recht auf Einschränkung (Art. 18 DSGVO)
Du kannst die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Du kannst deine Daten in einem maschinenlesbaren Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Du kannst der Verarbeitung widersprechen, wenn diese auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruht.
Widerrufsrecht bei Einwilligungen
Du kannst erteilte Einwilligungen jederzeit widerrufen (z.B. Newsletter-Anmeldung).
Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Kontakt für die Ausübung deiner Rechte:
E-Mail: kontakt@homeandherbs.de
Änderung und Aktualisierung der Datenschutzerklärung
Ich passe die Datenschutzerklärung bei Bedarf an, um Änderungen der Datenverarbeitung oder rechtliche Anforderungen zu berücksichtigen. Bitte informiere dich regelmäßig über den aktuellen Stand.
