Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lena Müller Burgberg 1 72574 Bad Urach Deutschland E-Mail: info@herzabdruck.de Telefon: +49 160 99120485

2. Allgemeine Hinweise

Der Schutz deiner Daten ist mir wichtig. Ich verarbeite personenbezogene Daten vertraulich und nach der Datenschutz-Grundverordnung (DSGVO) und dem TDDDG. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst, etwa Name, E-Mail-Adresse oder IP-Adresse.

3. Hosting und technischer Betrieb

Diese Website und der zugehörige Mailserver werden auf einem Server (NAS) in Deutschland betrieben. Hardware und technische Betreuung liegen bei einer von mir beauftragten Person, die in meinem Auftrag tätig ist. Dazu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein externer Hosting-Anbieter wird nicht eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website).

4. Server-Logfiles und Schriftarten

Beim Aufruf der Website verarbeitet der Webserver automatisch technisch notwendige Informationen, die dein Browser übermittelt, damit die Seite ausgeliefert werden kann: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Browsertyp und Betriebssystem, Referrer-URL (zuvor besuchte Seite) sowie übertragene Datenmenge und Statuscode. Das dient der technischen Bereitstellung, der Sicherheit und der Stabilität der Website sowie der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website.

Zugriffsprotokolle (Server-Logfiles) sind abgeschaltet: Die genannten Daten werden nur für die Dauer der Auslieferung der Seite verarbeitet und nicht gespeichert. Technische Fehlermeldungen des Servers (Fehlerprotokoll) können eine IP-Adresse enthalten; sie dienen nur der Fehlersuche und werden regelmäßig gelöscht. Ein Zusammenführen mit anderen Daten findet nicht statt.

Die auf dieser Website verwendeten Schriftarten werden lokal von meinem Server geladen. Es wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

5. Cookies und Einwilligungsverwaltung

Diese Website verwendet nur technisch notwendige Speicherungen auf deinem Endgerät, soweit sie für den Betrieb der Website erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). WordPress setzt dazu technisch notwendige Cookies, zum Beispiel für die Sicherheit und für angemeldete Administratoren. Besucher ohne Anmeldung erhalten darüber hinaus keine Cookies.

Die Reichweitenmessung mit Burst Statistics (siehe Punkt 6) ist so eingestellt, dass dafür keine Cookies gesetzt und keine Informationen in deinem Browser gespeichert werden (Cookieless-Modus).

Weitere Dienste, die eine Einwilligung erfordern (zum Beispiel Marketing oder eingebettete Inhalte von Drittanbietern), setze ich auf dieser Website nicht ein. Deshalb gibt es hier keinen Cookie-Banner. Sollte sich das ändern, hole ich vorher deine Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

6. Reichweitenmessung mit Burst Statistics

Ich nutze das WordPress-Plugin Burst Statistics (Burst Statistics B.V., Niederlande), um zu verstehen, wie diese Website genutzt wird, und um sie zu verbessern. Das Plugin läuft vollständig auf meinem eigenen Server in Deutschland. Es werden keine Daten an Burst Statistics oder andere Dritte übermittelt, es wird kein externer Statistikdienst eingebunden. Die optionale Datenweitergabe an den Hersteller ist deaktiviert.

Dabei verarbeite ich folgende Angaben zu deinem Besuch: aufgerufene Seite, Referrer (zuvor besuchte Seite), Zeitpunkt und Verweildauer, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Spracheinstellung. Damit Seitenaufrufe eines Besuchs zusammengehören, bildet das Plugin einen anonymen Hash, der täglich wechselt. Eine Wiedererkennung über den Tag oder über mehrere Besuche hinweg findet nicht statt, und es wird kein Fingerabdruck deines Geräts angelegt. Daraus kann ich dich nicht identifizieren. Deine IP-Adresse wird nicht im Klartext gespeichert. Es werden keine Cookies gesetzt, keine Nutzerprofile gebildet und keine Daten mit anderen Informationen zusammengeführt. Hast du in deinem Browser „Do Not Track“ aktiviert, wird dein Besuch nicht erfasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Nutzung der Website statistisch auszuwerten und sie bedarfsgerecht zu gestalten. Auf deinem Endgerät werden dafür keine Informationen gespeichert, deshalb ist kein Cookie-Banner nötig.

Die Statistikdaten werden nach 12 Monaten automatisch gelöscht. Darüber hinaus speichere ich keine Daten zur Reichweitenmessung. Du kannst der Verarbeitung jederzeit widersprechen (siehe Punkt 14).

7. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeite ich deine Angaben (Name, E-Mail-Adresse, Nachricht) und die Einwilligungserklärung, um deine Anfrage zu beantworten. Die Nachricht wird per E-Mail an mich zugestellt (siehe Punkt 8). Eine Speicherung in der Datenbank der Website findet nicht statt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, wenn die Anfrage auf einen Vertrag zielt, Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Einwilligung jederzeit widerrufen. Ich lösche die Daten, sobald die Anfrage erledigt ist, spätestens nach 6 Monaten, wenn kein Auftrag zustande kommt und keine Aufbewahrungspflicht besteht.

8. E-Mail-Versand und Kontakt per E-Mail oder Telefon

E-Mails dieser Website (z. B. Nachrichten aus dem Kontaktformular) werden über meinen Mailserver verarbeitet und über den SMTP-Dienst der STRATO GmbH, Berlin, versendet. STRATO verarbeitet dabei Absender, Empfänger, Betreff und Inhalt der Nachricht als Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn du mir per E-Mail schreibst oder mich anrufst, verarbeite ich deine Angaben, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Löschfrist entspricht Punkt 7.

9. Termine und Veranstaltungen

Persönliche Termine, etwa das Kennenlerngespräch, vereinbare ich nach deiner Kontaktaufnahme per Formular, E-Mail oder Telefon. Die Verarbeitung richtet sich nach den Punkten 7 und 8.

Für Themenabende verlinke ich auf die separate Website burgberg1.de. Dort läuft die Buchung auf einem eigenen Angebot mit eigener Datenschutzerklärung. Mit dem Klick auf den Link verlässt du diese Website.

10. Persönliches Kennenlerngespräch und deine Lebensgeschichte

Für die Gestaltung deines Schmuckstücks erzählst du mir freiwillig persönliche Informationen. Diese können auch besonders schützenswert sein (z. B. Angaben zu Gesundheit, Glauben oder Familie, Art. 9 DSGVO). Ich verarbeite solche Angaben nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die ich vor dem Gespräch einhole. Du entscheidest selbst, was du mitteilst, und kannst die Einwilligung jederzeit widerrufen.

Notizen zum Gespräch speichere ich nur so lange, wie es für die Anfertigung nötig ist, und lösche sie spätestens 12 Monate nach Abschluss des Auftrags. Bitte übermittle sensible Informationen nicht über das Kontaktformular.

11. Kontaktmöglichkeiten und Links

Auf der Website sind meine Kontaktmöglichkeiten (E-Mail, Telefon, Instagram, Google Maps) als Schaltflächen angegeben. Beim Anklicken von E-Mail oder Telefonnummer öffnet sich dein E-Mail-Programm bzw. deine Telefon-App. Dabei werden keine Daten an Dritte übertragen. Die Schaltflächen setzen keine Cookies und speichern keine Besucher-Kennung.

Die Links zu Instagram (Meta Platforms Ireland Limited, Dublin, Irland) und Google Maps (Google Ireland Limited, Dublin, Irland) werden erst nach deinem Klick aufgerufen. Ab dann gelten die Datenschutzerklärungen der Anbieter. Das gilt auch für die Social-Media-Symbole im Footer.

12. Weitergabe von Daten

Ich gebe deine Daten nur weiter, wenn es für einen Vertrag nötig ist, gesetzlich vorgeschrieben ist oder du eingewilligt hast. Dienstleister, die in meinem Auftrag Daten verarbeiten (technischer Betrieb, E-Mail-Versand, ggf. Steuerberatung), werden vertraglich nach Art. 28 DSGVO verpflichtet. Die Statistikdaten aus Punkt 6 verlassen meinen Server nicht. Eine Übermittlung in Drittländer findet nicht statt.

13. Speicherdauer

Ich speichere Daten nur so lange, wie es für den Zweck nötig ist. Zugriffsprotokolle des Webservers werden nicht gespeichert (Punkt 4), Statistikdaten werden nach 12 Monaten gelöscht (Punkt 6). Steuer- und handelsrechtliche Aufbewahrungsfristen (für Rechnungen und Buchungsbelege bis zu 8 Jahre, für Geschäftsbriefe 6 Jahre) bleiben unberührt.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@herzabdruck.de.

Widerspruchsrecht: Soweit ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, etwa bei der Reichweitenmessung, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen.

15. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist für mich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Du erkennst sie an „https://“ in der Adresszeile und dem Schloss-Symbol.

17. Aktualität

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert.

Stand: Oktober 2026