Datenschutzerklärung

1. Verantwortliche und Geltungsbereich

Judith Samen

Erkrather Str. 103

40233 Düsseldorf

Deutschland

E-Mail: mail@judithsamen.com

Diese Datenschutzhinweise gelten für:
https://www.judithsamen.com

2. Bereitstellung und Schutz der Website

Beim Abruf der Website verarbeiten wir insbesondere IP-Adresse, Zugriffszeitpunkt, angeforderte Adresse, Browser- und Betriebssysteminformationen sowie gegebenenfalls die vom Browser übermittelte zuvor besuchte Seite. Dies dient der Auslieferung von Inhalten, dem zuverlässigen Betrieb und der Abwehr von Missbrauch und technischen Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Internetauftritts.

Für den technischen Betrieb setzen wir die atlasure GmbH, Lorettostraße 33, 40219 Düsseldorf, Deutschland, ein. In der technischen Dienstleisterkette werden Vercel für die Website-Anwendung, Cloudflare für Auslieferung und Sicherheit sowie R2 für Medien und Schriftdateien und Supabase als Datenbankdienst eingesetzt.

Website-Anwendung und Datenbank sind für Frankfurt konfiguriert. Regionale Einstellungen schließen andere Verarbeitungsorte, etwa für Betriebsdaten und Supportzugriffe, nicht aus. Der R2-Standort-Hinweis Western Europe (WEUR) ist keine verbindliche Beschränkung auf die Europäische Union.

Vercel hält technische Runtime-Logs mit Observability Plus für 30 Tage zur Fehleranalyse vor. Für reguläre Supabase-Projektsicherungen ist ein siebentägiger Aufbewahrungs-/Wiederherstellungszeitraum eingestellt. Gelöschte Daten können vorübergehend noch in Sicherungen enthalten sein. Dies ist keine Zusage vollständiger physischer Löschung sämtlicher Datenkopien nach sieben Tagen.

Die Übermittlung technisch notwendiger Verbindungsdaten ist Voraussetzung für den Abruf der Website.

3. Cloudflare-Netzwerkfehlerberichte (NEL)

Unterstützende Browser können bei Verbindungsfehlern zusätzliche technische Berichte an Cloudflare senden. Diese können die betroffene URL, Fehlerart und Angaben zum fehlgeschlagenen Verbindungsaufbau enthalten. Die Konfiguration fordert keine Berichte über erfolgreiche Abrufe an (success_fraction: 0). Die Funktion dient der Untersuchung von Erreichbarkeitsstörungen und ist von Cloudflare Web Analytics und Werbetracking zu unterscheiden.

Beim Empfang verarbeitet Cloudflare die IP-Adresse der Verbindung und leitet daraus Angaben zu Netzwerkbetreiber, Land und grober Region ab. Nach Angaben von Cloudflare wird die Client-IP in diesem NEL-Verarbeitungspfad nur für die Dauer der Anfrage in flüchtigem Speicher gehalten und nicht in NEL-Protokollen gespeichert. Dies ist keine Aussage über sämtliche sonstigen Cloudflare-Protokolle.

Der Browser kann eine Berichtsrichtlinie für jeweils sieben Tage vorhalten. Ihre Gültigkeit ist keine Speicherfrist für Fehlerberichte beim Anbieter. Weitere Informationen: https://developers.cloudflare.com/network-error-logging/

4. Kontakt per E-Mail

Bei einer Kontaktaufnahme verarbeiten wir Ihre E-Mail-Adresse, den Nachrichteninhalt und weitere mitgeteilte Angaben zur Bearbeitung und Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO mit unserem berechtigten Interesse an der Bearbeitung Ihrer Anfrage.

Das Postfach der Kontaktadresse mail@judithsamen.com wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. Judith Samen ist für Domain und Kontaktpostfach direkte Vertragspartnerin von STRATO. Diese Leistungen werden nicht als Unterauftrag der atlasure GmbH eingeordnet. Datenschutzhinweise von STRATO: https://www.strato.de/datenschutz/.

Korrespondenz wird aufbewahrt, solange sie für die Bearbeitung erforderlich ist, und gegebenenfalls anschließend zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Danach wird sie gelöscht. Die Kontaktaufnahme ist freiwillig; für eine Antwort benötigen wir eine erreichbare Kontaktadresse.

5. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die eingegebenen Kontakt- und Nachrichtenangaben zur Bearbeitung Ihrer Anfrage über unsere technische Dienstleisterkette. Für die Rechtsgrundlagen, Freiwilligkeit und Dauer gelten die Hinweise zur Kontaktaufnahme per E-Mail.

6. Newsletter

Für die freiwillige Newsletter-Anmeldung verarbeiten wir Ihre E-Mail-Adresse und die verwendete Sprache, Bestätigungs- und Abmeldetoken, Anmeldestatus sowie Anmelde-, Bestätigungs- und gegebenenfalls Abmeldezeitpunkte. Erst nach Bestätigung des Double-Opt-in-Links wird die Anmeldung für den Newsletter-Versand freigegeben. Rechtsgrundlage des Bezugs ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder per Nachricht an mail@judithsamen.com widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Ohne E-Mail-Adresse können wir den Newsletter nicht senden; die Anmeldung ist für den Websitebesuch nicht erforderlich.

Bestätigungslinks sind sieben Tage gültig. Unbestätigte Anmeldungen werden nach Ablauf beim nächsten täglichen Bereinigungslauf aus der aktiven Datenbank einschließlich Listenmitgliedschaften gelöscht, bei störungsfreiem Betrieb innerhalb der folgenden 24 Stunden. Eine erneute Anmeldung erzeugt einen neuen Link mit neuer Frist; ältere Links werden ungültig.

Bestätigungs-E-Mails und Newsletter werden über Resend versendet; Anmeldedaten werden in Supabase verwaltet. Öffnungs- und Klicktracking sind deaktiviert. Technische Verbindungs- und Zustelldaten können dennoch anfallen. Im Resend-Free-Tarif beträgt die Aufbewahrung für die E-Mail-/Logsuche zur Fehleranalyse 30 Tage; der Anbieter nennt sieben Tage für Backups. Dies sind keine pauschalen Löschfristen für alle Provider-Daten, Einwilligungsnachweise oder Anmeldedaten.

Nach einer Abmeldung wird Ihre Adresse nicht mehr für den Newsletter-Versand verwendet. Eine getrennte, auf diesen Zweck beschränkte Versandsperre enthält die normalisierte E-Mail-Adresse, die Zuordnung zu diesem Website-Angebot und das erste Sperrdatum, keine zusätzlichen Kontaktprofile. Sie verhindert versehentliche erneute Zusendungen durch spätere Importe und bleibt auch nach einer Kontaktlöschung oder einer unbestätigten, abgelaufenen Wiederanmeldung erhalten.

Nur eine neue, bestätigte Double-Opt-in-Anmeldung hebt die Versandsperre auf, nicht ein Import oder eine manuelle Bestätigung. Sperrdaten werden nur so lange aufbewahrt, wie dies zur Beachtung des Abmeldewunschs erforderlich ist. Maßgeblich sind der fortbestehende Newsletterbetrieb und das Risiko erneuter Zusendungen durch Importe. Entfällt der Zweck, insbesondere bei endgültiger Beendigung des Newsletterbetriebs, werden sie nach unserem Löschprozess gelöscht. Eine Löschung ist keine Versandfreigabe. Ihre gesetzlichen Rechte bleiben unberührt.

7. Missbrauchsschutz bei Newsletter-Anmeldungen

Zur Begrenzung automatisierter oder übermäßig häufiger Anmeldungen werden eine aus der IP-Adresse abgeleitete verkürzte Prüfsumme und ein Anfragezähler verarbeitet. Der Server empfängt zunächst die IP-Adresse; der Zählerschlüssel enthält die Prüfsumme, nicht die Klartext-IP. Die Prüfsumme ist nicht anonym.

Die Zähler werden in der gemeinsam genutzten Upstash-Redis-Ressource in Frankfurt (fra1), ohne zusätzliche Leseregionen, gespeichert. Zählerschlüssel laufen technisch nach 20 Minuten ab; dies ist keine Frist für sämtliche Anbieterprotokolle oder Sicherungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz des Anmeldeverfahrens vor Missbrauch.

8. Schriften, Besucheranalyse und Endgerätespeicherung

Schriftdateien werden selbst gehostet und über dieselbe Website-Infrastruktur ausgeliefert. Beim Laden wird keine Verbindung zu Google Fonts oder Fontsource hergestellt. Wir setzen keine Besucheranalyse mit Google Analytics, Cloudflare Web Analytics, Plausible oder Umami und keine Werbepixel ein. Technische Betriebs- und Sicherheitsprotokolle sowie NEL sind davon zu unterscheiden.

Es werden keine automatischen Sprach- oder Zufallssortierungs-Cookies gesetzt. Die Sprache ergibt sich aus Sprachlinks, Browser-Sprachpräferenz und Website-Konfiguration. Zufallssortierungen sind pro UTC-Tag stabil und benötigen keinen besucherbezogenen Sortier-Cookie.

Ein unbedingt erforderlicher Endgerätezugriff zur Bereitstellung eines ausdrücklich gewünschten Dienstes kann unter § 25 Abs. 2 Nr. 2 TDDDG fallen. Eine Verarbeitung personenbezogener Daten benötigt zusätzlich eine DSGVO-Rechtsgrundlage. Dies ist keine pauschale Aussage zur Einwilligungsfreiheit aller eingesetzten Funktionen.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bisherige Rechtmäßigkeit bleibt unberührt.

Widerspruchsrecht

Bei Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen. Wir verarbeiten dann nicht weiter, außer bei nachgewiesenen zwingenden schutzwürdigen Gründen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit widersprechen; Ihre Daten werden dann nicht mehr dafür verarbeitet.

Zur Ausübung Ihrer Rechte wenden Sie sich an mail@judithsamen.com. Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes. Eine Anlaufstelle in Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, https://www.ldi.nrw.de/.