RECHTLICHES
Datenschutz
Stand: 8. Oktober 2026. Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, warum die Verarbeitung erfolgt und auf welche Rechtsgrundlagen ich mich dabei stütze.
Datenschutz
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Cornelia Backhaus
Salzengroden 3
26452 Sande
Deutschland
E-Mail: kraeuterneli.91@gmail.com
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
2. Hosting
Diese Website wird bei lima-city gehostet. Betreiberin des Hostingdienstes ist:
TrafficPlex GmbH
Konsul-Smidt-Str. 90
28217 Bremen
Deutschland
Der Hostinganbieter verarbeitet Daten als technischer Dienstleister, um die Website bereitzustellen, ihre Stabilität zu sichern und technische Störungen oder Angriffe zu erkennen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website.
Die von Kraeuterneli genutzten Hostingserver befinden sich in Deutschland.
Weitere Informationen findest du in der Datenschutzerklärung von lima-city.
3. Server-Logdateien und technischer Bot-Schutz
Bei jedem Aufruf dieser Website verarbeitet lima-city automatisch technische Daten. Dazu können insbesondere folgende Daten gehören:
- IP-Adresse sowie Datum und Uhrzeit des Zugriffs
- aufgerufene Domain und angeforderte Internetadresse
- HTTP-Methode, HTTP-Version und Statuscode
- übertragene Datenmenge
- Browser-, Geräte- und Betriebssystemdaten
- Referrer-Adresse
- technische Angaben zu Antwortzeiten und Serverstatus
- Sicherheitsdaten zur Erkennung von Angriffen und Missbrauch, etwa Request-IDs, TLS- und Client-Fingerprints sowie Angaben dazu, ob Cookies mitgesendet wurden
Diese Daten werden benötigt, um die Website auszuliefern, Störungen zu untersuchen und automatisierte oder schädliche Zugriffe abzuwehren. Die Serverdaten werden bei lima-city bis zu 90 Tage gespeichert.
Lima-city kann außerdem einen technisch notwendigen Cookie einsetzen, um zu erkennen, ob der verwendete Browser Cookies unterstützt. Dieser Cookie enthält nach Angaben des Anbieters keine individuelle Kennung und wird nicht für Werbung, Reichweitenmessung oder websiteübergreifendes Tracking verwendet.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Soweit für den technischen Schutz Informationen auf deinem Gerät gespeichert oder ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG.
Weitere Informationen findest du bei lima-city zu den verarbeiteten Besucherdaten.
4. Cookies & Einwilligung
Diese Website verwendet Complianz zur Verwaltung deiner Cookie-Einstellungen. Beim ersten Besuch kannst du über das Cookie-Banner entscheiden, welchen optionalen Diensten du zustimmst.
Technisch notwendige Cookies und vergleichbare Speicherungen werden eingesetzt, soweit sie für die Bereitstellung der Website, die Speicherung deiner Auswahl oder die Sicherheit erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.
Optionale Cookies und Analysedienste werden erst nach deiner Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen dieser Website ändern oder widerrufen. Weitere Angaben zu den eingesetzten Cookies, ihren Zwecken und ihrer Speicherdauer findest du in der Cookie-Richtlinie.
5. Kontaktaufnahme
Wenn du mich per E-Mail oder über das mit WPForms erstellte Kontaktformular kontaktierst, verarbeite ich die von dir angegebenen Daten. Dazu gehören insbesondere dein Vorname, Nachname, deine E-Mail-Adresse, das ausgewählte Thema und der Inhalt deiner Nachricht.
Die Verarbeitung erfolgt, um deine Anfrage zu lesen, zu beantworten und mögliche Rückfragen zu klären. Bezieht sich deine Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung deiner Anfrage.
Für den Versand nutze ich WP Mail SMTP zusammen mit dem SMTP-Dienst von Google. Dabei werden Nachrichten durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet und in meinem Google-Postfach gespeichert. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden.
Google LLC ist nach dem Datenschutzrahmen EU-USA zertifiziert. Soweit erforderlich, verwendet Google zusätzlich die Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen findest du in der Datenschutzerklärung von Google und in den Informationen von Google zu internationalen Datenübermittlungen.
Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder anderen berechtigten Gründe für eine weitere Speicherung bestehen.
Du bist nicht gesetzlich verpflichtet, das Kontaktformular zu verwenden oder Angaben zu machen. Ohne die als Pflichtfelder gekennzeichneten Angaben kann ich deine Anfrage jedoch nicht bearbeiten. Bitte übermittle über das Kontaktformular keine Diagnosen, Angaben zu Erkrankungen, Medikamenten oder andere vertrauliche Gesundheitsdaten.
6. Spam-Schutz mit Cloudflare Turnstile
Das Kontaktformular wird durch Cloudflare Turnstile vor automatisierten Eingaben, Spam und Missbrauch geschützt. Anbieter ist:
Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA
Turnstile verarbeitet technische Signale wie die IP-Adresse, den User-Agent, Informationen zur Browserumgebung, einen TLS-Fingerabdruck sowie den Seitenschlüssel und die zugehörige Domain. Die Daten dienen dazu, menschliche Eingaben von automatisierten Zugriffen zu unterscheiden. Cloudflare verwendet diese Signale außerdem in eigener Verantwortung zur Verbesserung der Bot-Erkennung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz des Kontaktformulars und der Website vor Spam und missbräuchlichen Zugriffen. Soweit dafür technisch notwendige Informationen auf deinem Gerät gespeichert oder ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG.
Eine Verarbeitung in den USA kann stattfinden. Cloudflare ist nach dem Datenschutzrahmen EU-USA zertifiziert. Sollte dieser Übermittlungsmechanismus nicht anwendbar sein, stützt Cloudflare Datenübermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen findest du im Datenschutzzusatz für Cloudflare Turnstile und in der Datenschutzerklärung von Cloudflare.
7. Google Analytics
Diese Website verwendet Google Analytics 4, das über Site Kit by Google eingebunden ist. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Google Analytics hilft mir dabei, die Nutzung der Website statistisch auszuwerten. Dabei können insbesondere Seitenaufrufe, Interaktionen, ungefähre Standortangaben, Geräte- und Browserinformationen sowie zufällige Online-Kennungen verarbeitet werden.
Google Analytics verwendet die IP-Adresse bei der Datenerfassung zur Ermittlung einer ungefähren geografischen Region. Nach Angaben von Google werden individuelle IP-Adressen von Nutzerinnen und Nutzern aus der Europäischen Union anschließend verworfen und nicht in Google Analytics gespeichert.
Google Analytics wird erst aktiviert, wenn du über das Cookie-Banner eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Die Speicherdauer der Cookies findest du in der Cookie-Richtlinie. Für Nutzer- und Ereignisdaten ist eine Aufbewahrungsdauer von 14 Monaten eingestellt. Daten, deren Aufbewahrungsdauer abgelaufen ist, löscht Google im monatlichen Löschlauf. Für Nutzerdaten ist die Option „Bei neuer Aktivität zurücksetzen“ aktiviert: Ein neues Ereignis desselben Nutzers setzt die Frist für die Nutzerkennung erneut auf 14 Monate. Diese Verlängerung betrifft nicht die Aufbewahrungsfrist einzelner Ereignisdaten. Zusammengefasste statistische Berichte sind von dieser Einstellung nicht betroffen und können länger erhalten bleiben.
Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem Datenschutzrahmen EU-USA zertifiziert. Soweit erforderlich, verwendet Google zusätzlich die Standardvertragsklauseln der Europäischen Kommission.
Die ebenfalls über Site Kit angebundenen Dienste Google Search Console und PageSpeed Insights werden zur Verwaltung der Website sowie zur Prüfung ihrer Auffindbarkeit und Ladegeschwindigkeit verwendet. Sie setzen auf dem Gerät eines normalen Websitebesuchers keine zusätzlichen Analyse-Cookies.
Weitere Informationen findest du in der Datenschutzerklärung von Google und in den Datenschutzhinweisen zu Google Analytics.
8. Sicherheit der Website
Zum Schutz der Website vor Angriffen und unbefugten Zugriffen nutze ich Kadence Security Basic. Dabei können technische Daten wie IP-Adressen, aufgerufene Adressen, verwendete Benutzernamen sowie Datum und Uhrzeit fehlgeschlagener Anmeldeversuche verarbeitet werden.
Die Verarbeitung dient der Erkennung und Abwehr von Angriffen sowie der Sicherung des WordPress-Systems. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz der Website und der darauf verarbeiteten Daten.
Sicherheitsdaten werden gelöscht, wenn sie für die Erkennung oder Abwehr von Angriffen nicht mehr benötigt werden und keine berechtigten Gründe für eine weitere Speicherung bestehen.
Die Datenübertragung zwischen deinem Browser und dieser Website erfolgt verschlüsselt über HTTPS. Ein vollständiger Schutz vor allen Risiken bei der Datenübertragung im Internet kann trotzdem nicht garantiert werden.
9. Lokal eingebundene Schriftarten
Die auf dieser Website verwendeten Google Fonts werden lokal vom eigenen Server geladen. Beim Laden der Schriftarten wird deshalb keine Verbindung zu Google hergestellt und es werden dafür keine personenbezogenen Daten an Google übermittelt.
10. Externe Links und Instagram
Auf der Startseite zeige ich Beiträge meines Instagram-Kontos über ein eingebundenes Feed-Widget. Anbieter von Instagram im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Complianz sperrt die externen Feed-Inhalte, bis du ihrer Anzeige zustimmst. Nach deiner Einwilligung lädt dein Browser die Bilder von Instagram-Servern. Dabei erhält Meta technische Verbindungsdaten, insbesondere deine IP-Adresse, Browserinformationen und die angeforderte Bildadresse. Die Einbindung dient dazu, dir meine Instagram-Beiträge direkt auf dieser Website zu zeigen.
Rechtsgrundlage für die von mir veranlasste Übermittlung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf deinem Gerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung kannst du die übrigen Inhalte der Website weiter nutzen.
Meta kann Daten auch in den USA verarbeiten. Meta Platforms, Inc. nimmt am Datenschutzrahmen EU-USA teil. Für Übermittlungen an entsprechend zertifizierte Empfänger besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Angaben zu weiteren Übermittlungsgrundlagen, zur Verarbeitung durch Meta und zu den Kriterien der Speicherdauer findest du in der Datenschutzrichtlinie von Instagram und im Eintrag von Meta im Datenschutzrahmen EU-USA.
Daneben enthält die Website normale Links zu externen Seiten und zu Instagram. Wenn du einen solchen Link öffnest, erhält der Anbieter der Zielseite die für den Aufruf erforderlichen Verbindungsdaten. Für die Verarbeitung auf der aufgerufenen Website gelten die dortigen Datenschutzhinweise.
11. Deine Datenschutzrechte
Unter den gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:
- Auskunft über deine personenbezogenen Daten gemäß Art. 15 DSGVO
- Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
- Löschung deiner Daten gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gegen eine Verarbeitung gemäß Art. 21 DSGVO
- Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
- Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Dein Widerspruchsrecht: Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Ich verarbeite die betroffenen Daten dann nicht weiter, sofern ich keine zwingenden schutzwürdigen Gründe nachweisen kann, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Der Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Zur Ausübung deiner Rechte genügt eine Nachricht an kraeuterneli.91@gmail.com.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für meine Website ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Postanschrift: Postfach 221, 30002 Hannover
Besucheranschrift: Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung gemäß Art. 22 DSGVO findet auf dieser Website nicht statt.
12. Änderungen dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, wenn sich die verwendeten Dienste, die technische Gestaltung der Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.