Datenschutzerklärung
1. Wer für deine Daten verantwortlich ist
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marie Knothe
Ernst-Thälmann-Straße 21
01809 Heidenau
Deutschland
E-Mail: 🔖 E-MAILBei Fragen zum Datenschutz kannst du dich jederzeit direkt an diese Adresse wenden.
Eine Datenschutzbeauftragte ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Worum es hier geht
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von 🔖 DOMAIN verarbeitet werden, warum das passiert und welche Rechte du dabei hast.
Personenbezogene Daten sind alle Angaben, die sich auf dich beziehen lassen – zum Beispiel dein Name, deine E-Mail-Adresse oder deine IP-Adresse.
3. Auf welcher Grundlage verarbeitet wird
Personenbezogene Daten werden nur verarbeitet, wenn es dafür eine Rechtsgrundlage gibt. In Frage kommen:
Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – etwa beim Newsletter oder bei Cookies, die nicht technisch notwendig sind.
Vertrag oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) – etwa bei einer Bestellung im Shop.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – etwa steuerliche Aufbewahrungspflichten.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – etwa beim technisch sicheren Betrieb der Website.
4. Hosting
Diese Website wird betrieben mit Squarespace, einem Dienst der Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland. Muttergesellschaft ist die Squarespace Inc. mit Sitz in den USA.
Squarespace verarbeitet in unserem Auftrag die Daten, die beim Aufruf dieser Website anfallen. Dazu gehören insbesondere:
die IP-Adresse deines Geräts
Datum und Uhrzeit des Zugriffs
die aufgerufene Seite
die zuvor besuchte Seite
verwendeter Browser und Betriebssystem
Diese sogenannten Server-Logfiles sind technisch notwendig, um die Website ausliefern und ihre Sicherheit gewährleisten zu können. Rechtsgrundlage ist das berechtigte Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Mit Squarespace besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung von Daten in die USA ist dabei nicht ausgeschlossen – näheres dazu in Abschnitt 13.
5. Cookies und ähnliche Techniken
Auf dieser Website werden Cookies eingesetzt. Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden.
Technisch notwendige Cookies sorgen dafür, dass die Website überhaupt funktioniert – zum Beispiel, dass deine Cookie-Auswahl gespeichert bleibt oder ein Warenkorb erhalten bleibt. Sie werden ohne Einwilligung gesetzt, weil sie für den Betrieb unerlässlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).
Alle übrigen Cookies – insbesondere solche für Statistik und Reichweitenmessung – werden erst gesetzt, wenn du im Cookie-Banner zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Du kannst deine Auswahl jederzeit ändern oder widerrufen. Dafür gibt es unten auf jeder Seite den Link Cookie-Einstellungen. Ein Widerruf gilt ab dem Zeitpunkt, an dem du ihn erklärst – er macht die vorherige Verarbeitung nicht rückwirkend unzulässig.
Eine vollständige Übersicht aller eingesetzten Cookies findest du in der [Cookie-Richtlinie].
6. Kontaktformular und E-Mail
Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich die Angaben, die du dabei machst – in der Regel deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht.
Das passiert ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist das berechtigte Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO), bei einer Anfrage zu einem Kauf oder einer Bestellung Art. 6 Abs. 1 lit. b DSGVO.
Deine Nachricht bleibt gespeichert, bis der Anlass erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
7. Newsletter und der E-Mail-Kurs
Für den Newsletter und für den kostenlosen E-Mail-Kurs Loopholes nutze ich Squarespace Email Campaigns, einen Dienst desselben Anbieters wie das Hosting.
Was gespeichert wird
Deine E-Mail-Adresse, der Zeitpunkt deiner Anmeldung und der Zeitpunkt deiner Bestätigung. Weitere Angaben sind freiwillig.
Wie die Anmeldung abläuft
Nach deiner Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, wirst du in die Liste aufgenommen (Double-Opt-In). Damit ist sichergestellt, dass niemand fremde Adressen einträgt.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wie du wieder herauskommst
Du kannst dich jederzeit abmelden. In jeder E-Mail steht dafür ein Link am Ende. Eine Begründung brauchst du nicht, und es kostet nichts außer einem Klick.
Nach der Abmeldung wird deine Adresse gelöscht. Die Anmelde- und Abmeldedaten werden aufbewahrt, solange das nötig ist, um im Streitfall nachweisen zu können, dass die Anmeldung rechtmäßig war.
Auswertung
Squarespace Email Campaigns erfasst, ob eine E-Mail geöffnet und ob darin enthaltene Links angeklickt wurden. Das hilft mir zu erkennen, welche Inhalte tatsächlich nützlich sind. Diese Auswertung ist von deiner Einwilligung mit umfasst. Wenn du sie nicht möchtest, kannst du dich abmelden.
8. Reichweitenmessung mit Squarespace Analytics
Squarespace erhebt in anonymisierter Form Daten über die Nutzung dieser Website – etwa, welche Seiten aufgerufen werden und wie lange Besucherinnen bleiben.
Soweit dafür Cookies gesetzt werden, die nicht technisch notwendig sind, geschieht das nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
9. Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies und ähnliche Techniken, um die Nutzung dieser Website auszuwerten. Dabei werden unter anderem deine gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort sowie Angaben zu Gerät und Browser verarbeitet.
Diese Daten können auch an Server von Google in den USA übertragen werden.
Google Analytics wird erst geladen, nachdem du im Cookie-Banner zugestimmt hast. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen.
10. Pinterest Tag
Diese Website nutzt das Pinterest Tag, eine Technik der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Damit lässt sich nachvollziehen, welche Handlungen Besucherinnen auf dieser Website vornehmen, die zuvor über Pinterest hierhergekommen sind. Verarbeitet werden dabei unter anderem deine IP-Adresse, aufgerufene Seiten und Angaben zu deinem Gerät. Wenn du bei Pinterest angemeldet bist, kann Pinterest diese Informationen deinem Konto zuordnen.
Auch hier kann eine Übermittlung in die USA stattfinden.
Das Pinterest Tag wird erst geladen, nachdem du zugestimmt hast. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), widerrufbar über die Cookie-Einstellungen.
11. Eingebettete Inhalte von Instagram und Pinterest
An einzelnen Stellen sind Inhalte von Instagram (Meta Platforms Ireland Ltd.) und Pinterest eingebunden – etwa ein Feed oder eine Sammlung von Bildern.
Diese Inhalte werden von Servern der jeweiligen Anbieter geladen. Dabei wird deine IP-Adresse an diese Anbieter übertragen, und zwar allein dadurch, dass der Inhalt angezeigt wird. Bist du dort eingeloggt, kann der Besuch deinem Konto zugeordnet werden.
Eingebettete Inhalte werden deshalb erst geladen, wenn du zugestimmt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung siehst du an dieser Stelle einen Platzhalter und kannst den Inhalt bei Bedarf einzeln freigeben.
12. Bestellungen im Shop
(Dieser Abschnitt gilt, sobald digitale Produkte über diese Website verkauft werden.)
Wenn du ein digitales Produkt kaufst, verarbeite ich die Daten, die für den Vertrag nötig sind: Name, E-Mail-Adresse, Rechnungsanschrift und Angaben zur Zahlung.
Die Zahlungsabwicklung übernimmt Squarespace beziehungsweise der jeweils eingesetzte Zahlungsdienstleister. Vollständige Zahlungsdaten wie Kartennummern erhalte ich nicht.
Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für Rechnungen und Buchungsbelege gelten außerdem gesetzliche Aufbewahrungsfristen von bis zu zehn Jahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).
13. Datenübermittlung in die USA
Einige der oben genannten Anbieter gehören zu Unternehmen mit Sitz in den USA oder nutzen dort Server. Damit ist eine Datenübermittlung in ein Land außerhalb der EU möglich.
Die USA gelten auf Grundlage des EU-US Data Privacy Framework als Land mit angemessenem Datenschutzniveau, soweit das jeweilige Unternehmen dort zertifiziert ist. Ist das nicht der Fall, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission.
Ein Restrisiko bleibt trotzdem: Behörden in den USA können unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dagegen dieselben Rechtsmittel zur Verfügung stehen wie in der EU. Wenn du das vermeiden möchtest, stimme den entsprechenden Cookies nicht zu.
14. Wie lange Daten gespeichert werden
Grundsätzlich nur so lange, wie es für den jeweiligen Zweck nötig ist:
Server-Logfiles: wenige Tage bis Wochen
Kontaktanfragen: bis der Anlass erledigt ist
Newsletter-Daten: bis zur Abmeldung
Bestell- und Rechnungsdaten: bis zu zehn Jahre aufgrund steuerlicher Pflichten
15. Deine Rechte
Du hast jederzeit das Recht:
Auskunft darüber zu verlangen, welche Daten über dich gespeichert sind (Art. 15 DSGVO)
Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
Löschung zu verlangen, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
deine Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO)
der Verarbeitung zu widersprechen, soweit sie auf berechtigtem Interesse beruht (Art. 21 DSGVO)
eine erteilte Einwilligung jederzeit zu widerrufen, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine formlose Nachricht an 🔖 E-MAIL genügt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Behörde deines Wohnorts oder die für mich zuständige Stelle:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach
16. Verschlüsselung
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Du erkennst das am https:// in der Adresszeile deines Browsers. Solange die Verschlüsselung aktiv ist, können die Daten, die du überträgst, nicht ohne Weiteres von Dritten mitgelesen werden.
17. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich die Website ändert oder wenn die Rechtslage es verlangt. Es gilt jeweils die Fassung, die hier abrufbar ist.
Stand: 18.09.2026