Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Die Kontaktdaten findest du im Abschnitt „Verantwortliche Stelle“ dieser Datenschutzerklärung sowie im Impressum.
Wie erfassen wir deine Daten?
Deine Daten werden erhoben, wenn du sie uns über das Kontaktformular oder per E-Mail mitteilst. Zudem werden technische Daten (z. B. IP-Adresse, Browsertyp, Uhrzeit) beim Aufruf der Website automatisch durch die Server unseres Hosters protokolliert.
Wofür nutzen wir deine Daten?
Die Daten dienen der technisch einwandfreien Bereitstellung der Website sowie der Bearbeitung und Beantwortung deiner Anfragen.
Welche Rechte hast du?
Du hast jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung.

2. Hosting

Wir hosten die Website bei der Strato AG:

Strato AG

Otto-Ostrowski-Straße 7

10249 Berlin

Beim Aufruf unserer Website erfasst Strato technische Verbindungsdaten in sogenannten Server-Log-Dateien (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer URL und Browsertyp).

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Auslieferung des Webangebots. Weitere Informationen findest du in der Datenschutzerklärung von Strato.

Wir haben mit der Strato AG einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Antje Lotz

Lichtschwester.net

Kettelerstraße 8

36251 Bad Hersfeld

Telefon: +49 177 6054925

E-Mail: antje@lichtschwester.net

Speicherdauer

Soweit nicht anders angegeben, werden personenbezogene Daten gelöscht, sobald der Zweck der Speicherung entfällt oder du von deinem Recht auf Löschung Gebrauch machst – es sei denn, gesetzliche Aufbewahrungsfristen (z. B. nach Steuer- oder Handelsrecht) stehen dem entgegen.

Betroffenenrechte

Du hast gemäß DSGVO das Recht auf:

Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten.
Berichtigung (Art. 16 DSGVO) unvollständiger oder unrichtiger Daten.
Löschung (Art. 17 DSGVO) deiner bei uns gespeicherten Daten.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO).
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) bei vermuteten Verstößen gegen das Datenschutzrecht.

4. Datenerfassung, Sicherheit & Funktionen auf dieser Website

Kontaktformular (Contact Form 7)

Wenn du uns über das Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Formular (Name, E-Mail-Adresse sowie der Inhalt der Nachricht) zwecks Bearbeitung der Anfrage und für mögliche Anschlussfragen bei uns verarbeitet und per E-Mail an uns weitergeleitet. Das Plugin Contact Form 7 speichert die Formulardaten standardmäßig nicht in der Website-Datenbank ab, sondern verschickt sie direkt als E-Mail.

Die Verarbeitung erfolgt:

zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), sofern die Anfrage darauf abzielt, oder
auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Beantwortung deiner Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO).

Deine Daten verbleiben bei uns, bis du uns zur Löschung aufforderst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Cloudflare Turnstile (Spamschutz)

Wir nutzen auf unserer Website den Dienst Cloudflare Turnstile des Anbieters Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Cloudflare Turnstile dient dazu, zu prüfen, ob Dateneingaben in unseren Formularen (z. B. im Kontaktformular) durch einen echten Menschen oder missbräuchlich durch automatisierte Schadprogramme bzw. Bots erfolgen. Hierzu analysiert Turnstile das Nutzerverhalten anhand diverser technischer Merkmale (z. B. IP-Adresse, Verweildauer, Mausbewegungen, Browser- und Systemeinstellungen), ohne dabei herkömmliche Bilderrätsel anzuzeigen oder trackingrelevante Werbecookies zu setzen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Sicherheit unseres Webangebots und am Schutz vor Spam, Denial-of-Service-Angriffen und automatisierten Bot-Zugriffen.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln (SCC) der EU-Kommission gestützt. Zudem ist Cloudflare nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen zum Datenschutz bei Cloudflare findest du unter:https://www.cloudflare.com/privacypolicy/

Wordfence Security (Web Application Firewall & Scan)

Auf dieser Website setzen wir das Sicherheits-Plugin Wordfence Security ein. Anbieter ist die Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.

Wordfence dient dem Schutz unserer Website vor Cyberangriffen, unbefugten Zugriffen, Schadcode (Malware) und Brute-Force-Attacken. Zur Erkennung und Abwehr von Sicherheitsbedrohungen erfasst und analysiert das Plugin Zugriffsdaten wie die IP-Adresse, aufgerufene URLs, Zugriffszeitpunkte sowie Header-Informationen des Browsers. Bei auffälligen Verhaltensmustern oder bekannten Schadquellen wird der Zugriff auf die Website blockiert.

Zur Unterscheidung legitimer Nutzer von potenziellen Angreifern kann Wordfence technische Cookies setzen, die ausschließlich für Sicherheitszwecke erforderlich sind.

Die Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Abwehr digitaler Angriffe und der Sicherstellung der technischen Integrität und Stabilität unseres Online-Angebots.

Die Datenübertragung in die USA erfolgt auf Basis der Standardvertragsklauseln (SCC) sowie der Zertifizierung von Defiant im EU-US Data Privacy Framework. Details zur Datenverarbeitung durch Wordfence findest du unter:https://www.wordfence.com/privacy-policy/

Lokale Bereitstellung (Keine externen Schriftarten oder Tracking-Skripte)

Diese Website nutzt Schriftarten und Design-Skripte ausschließlich lokal gehostet über unseren Webserver. Es werden keine Schriftarten von Drittservern (wie Google Fonts oder Adobe Fonts) nachgeladen und keine Marketing- oder Tracking-Pixel eingebunden. Eine Übertragung deiner IP-Adresse an unbeteiligte Werbedienstleister findet beim reinen Seitenaufruf nicht statt.

5. Externe Verlinkungen & Social Media

Verlinkung auf Instagram

Auf unserer Website ist lediglich ein herkömmlicher Weblink zu unserem Profil auf der Plattform Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) eingebunden.

Es werden keine Social-Media-Plugins, Feeds oder iFrames verwendet, die bereits beim Laden unserer Seiten automatisch Daten an Instagram übermitteln. Erst wenn du aktiv auf den Instagram-Link klickst, wirst du auf die Server von Instagram weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Instagram:https://privacycenter.instagram.com/policy/

Verlinkung auf WhatsApp

Auf unserer Website ist ein Link zum Nachrichtendienst WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) eingebunden (z. B. über eine „Chat via WhatsApp“-Schaltfläche oder einen Textlink).

Hierbei handelt es sich um eine reine Verlinkung, nicht um ein aktives Chat-Widget oder Plugin. Solange du den Link nicht anklickst, werden keinerlei Daten an WhatsApp übermittelt.

Klickst du aktiv auf den Link, verlässt du unsere Website und wirst zu WhatsApp bzw. der WhatsApp-App weitergeleitet. Erst ab diesem Moment werden Daten (z. B. deine Telefonnummer, IP-Adresse sowie der Inhalt des Chats) durch WhatsApp verarbeitet. Zweck und Umfang der Datenerhebung sowie deine diesbezüglichen Rechte entnimmst du der Datenschutzerklärung von WhatsApp:https://www.whatsapp.com/legal/privacy-policy-eea