Informationen nach Art. 13 DSGVO
Stand: September 20261. Verantwortliche
Ronja Menkhoff
Wieselweg 5
32051 Herford
E-Mail: info@ronja-menkhoff.de
2. Hosting und Server-Logfiles
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, fehlerfreien Betrieb des Angebots. STRATO speichert IP-Adressen zur Erkennung und Abwehr von Angriffen für maximal sieben Tage; bereitgestellte Statistik-Logfiles enthalten anonymisierte IP-Adressen.
3. Kontaktaufnahme
Wenn du per E-Mail oder Kontaktformular Kontakt aufnimmst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage. Dazu zählen regelmäßig dein Name, deine E-Mail-Adresse, freiwillig deine Telefonnummer sowie der Inhalt deiner Nachricht. Bezieht sich die Anfrage auf ein mögliches Vertragsverhältnis, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Beantwortung deiner Nachricht.
Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Eine Weitergabe erfolgt nur, soweit sie für die Bearbeitung erforderlich oder gesetzlich vorgeschrieben ist.
4. Kontaktformular
Das Kontaktformular wird direkt auf dem bei STRATO betriebenen Webserver verarbeitet. Die übermittelten Angaben werden dort in einem nicht öffentlich erreichbaren Bereich gesichert und zusätzlich an info@ronja-menkhoff.de gesendet. So bleibt deine Anfrage auch bei einer vorübergehenden Störung des E-Mail-Versands erhalten. Gespeicherte Formularanfragen werden nach spätestens 180 Tagen automatisch gelöscht; sie können nach abgeschlossener Bearbeitung bereits früher entfernt werden.
Pflichtfelder sind als solche markiert. Ohne Name, gültige E-Mail-Adresse, Nachricht und Kenntnisnahme der Datenschutzhinweise kann die Anfrage nicht über das Formular versendet werden. Ein technisch verborgenes Feld dient der Spamabwehr. Dabei wird für die Formularanfrage keine IP-Adresse in der geschützten Anfrageablage gespeichert.
5. Versand des kostenlosen Guides
Wenn du den kostenlosen Guide über das dafür vorgesehene Formular anforderst, verarbeiten wir deine E-Mail-Adresse ausschließlich, um dir das PDF automatisch zuzusenden. Die Adresse wird nicht für einen Newsletter oder andere Werbung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung deiner ausdrücklich angeforderten Zusendung erforderlich ist.
Die Verarbeitung erfolgt direkt auf dem bei STRATO betriebenen Webserver. Auf der Website wird keine Empfängerliste angelegt. Die für den Versand benötigte Adresse wird nur an den Mailserver übergeben; technisch erforderliche Protokolldaten können im Rahmen des Hostings und E-Mail-Betriebs entsprechend den dort geltenden Fristen verarbeitet werden. Erfolgreiche Zusendungen werden für die interne Statistik ausschließlich als anonyme Anzahl ohne E-Mail-Adresse erfasst. Ein verborgenes Formularfeld dient der Spamabwehr.
7. Interne Reichweitenmessung
Nach deiner Einwilligung erfasst die Website Seitenaufrufe und Interaktionen wie Klicks auf Navigation, Links, Schaltflächen sowie das Absenden des Kontakt- oder Freebie-Formulars. Gespeichert werden Zeitpunkt, aufgerufener Seitenpfad, Bezeichnung und Ziel der Interaktion, die Domain einer verweisenden Website sowie die zufällige Besucher- und Sitzungskennung. Wenn ein Link Kampagnenparameter enthält, werden außerdem die Parameter utm_source, utm_medium, utm_campaign, utm_content und utm_term gespeichert. Dadurch kann beispielsweise unterschieden werden, ob ein Besuch über Instagram, eine Suchanzeige oder eine andere Kampagne kam. Eindeutige Werbe-Klickkennungen wie gclid werden nicht in der internen Statistik gespeichert.
In der internen Statistik werden keine Roh-IP-Adressen gespeichert. Die Auswertung läuft ausschließlich auf dem bei STRATO betriebenen Webserver; es werden keine Daten an externe Analyse- oder Werbedienste übermittelt. Die Daten dienen dazu zu verstehen, welche Inhalte genutzt werden, welche Kampagnen zu Anfragen führen und wo die Website verbessert werden kann. Sie werden automatisch nach 90 Tagen gelöscht. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.
8. Foodguide-Bestellung, Nutzung und PayPal
Wenn du eine Bestellung für den Ronja Foodguide vorbereitest, verarbeiten wir deine E-Mail-Adresse sowie Datum und Uhrzeit deiner ausdrücklichen Zustimmung zum vorzeitigen Beginn der Bereitstellung und deiner Kenntnis vom möglichen Verlust des Widerrufsrechts. Diese Angaben werden benötigt, um die Bestellung zuzuordnen, den persönlichen Zugang zu versenden und die gesetzlich erforderliche Zustimmung nachweisen zu können. Eine IP-Adresse wird hierfür nicht gespeichert.
Rechtsgrundlage für die Verarbeitung der E-Mail-Adresse ist Art. 6 Abs. 1 lit. b DSGVO, da sie zur Durchführung des Vertrags und zur Bereitstellung des persönlichen Zugangs erforderlich ist. Die Speicherung des Zustimmungsnachweises erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Anforderungen an die Bereitstellung digitaler Inhalte sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Dokumentation und Abwehr möglicher Rechtsansprüche.
Die Zustimmungsdaten werden in einem nicht öffentlich erreichbaren Bereich des bei STRATO betriebenen Servers protokolliert und zusätzlich per E-Mail an die Betreiberin übermittelt. Sie werden gelöscht, sobald sie für Vertragsabwicklung und Nachweis nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen oder offenen Ansprüche entgegenstehen. Der Nachweis wird grundsätzlich bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährungsfrist aufbewahrt, regelmäßig drei Jahre ab dem Ende des Jahres, in dem die Bestellung erfolgt ist.
Beim Öffnen des geschützten Foodguides wird der Zugangsnutzername für die interne Reichweiten- und Nutzungsstatistik nicht im Klartext gespeichert, sondern in einen pseudonymisierten Hashwert umgewandelt. Erfasst werden außerdem Zeitpunkt beziehungsweise Kalendertag und Anzahl der Aufrufe. Die eigene Statistik speichert dabei keine IP-Adresse und setzt für diesen Zweck keine zusätzlichen Cookies oder Werbekennungen.
Die Verarbeitung des Zugangsnutzernamens zur Zugangskontrolle erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die pseudonymisierte Nutzungsstatistik erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen darin, die Anzahl unterschiedlicher aktivierter Zugänge und die Aufrufzahlen zu ermitteln, den Foodguide bedarfsgerecht zu betreiben und auffällige Nutzungsmuster zur Erkennung einer unzulässigen Weitergabe von Zugängen nachvollziehen zu können. Dafür wird bewusst nur der beschriebene, reduzierte Datensatz verwendet und kein inhaltliches Nutzungsprofil erstellt.
Tagesbezogene Aufrufwerte werden nach zwölf Monaten gelöscht oder so zusammengefasst, dass kein Bezug zu einem einzelnen Zugang mehr besteht. Der pseudonymisierte Zähler eines Zugangs wird grundsätzlich so lange gespeichert, wie der dazugehörige Zugang besteht. Nach Beendigung oder Deaktivierung des Zugangs wird er innerhalb von 30 Tagen gelöscht. Nur wenn konkrete Anhaltspunkte für einen Missbrauch oder offene Rechtsansprüche bestehen, können die hierfür erforderlichen Daten bis zur Klärung beziehungsweise bis zum Ablauf der maßgeblichen gesetzlichen Verjährungsfrist aufbewahrt werden.
Nach erfolgreicher Erfassung wirst du zur Zahlungsseite von PayPal weitergeleitet. Für die Zahlungsabwicklung gelten die Bedingungen und Datenschutzhinweise von PayPal. PayPal verarbeitet insbesondere die für Zahlung und Betrugsprävention erforderlichen Konto-, Transaktions- und Gerätedaten in eigener Verantwortung. Die Website übermittelt deine hier eingegebene E-Mail-Adresse nicht aktiv an PayPal; Daten können dort im Rahmen deiner Anmeldung und Zahlung erhoben werden.
9. Externe Inhalte und Instagram
Diese Website lädt keine externen Webfonts, Karten, Videos oder Social-Media-Plugins. Sie enthält lediglich einen normalen Link zum Instagram-Profil ronja.menkhoff; Inhalte oder Trackingtechnik von Instagram werden nicht in diese Website eingebettet. Erst wenn du den Link anklickst, verlässt du diese Website. Für die anschließende Datenverarbeitung ist Meta Platforms Ireland Limited nach ihren eigenen Datenschutzbestimmungen verantwortlich.
10. Verschlüsselung
Die Website wird über TLS/SSL verschlüsselt übertragen. Dadurch werden Daten, die du an uns sendest, während der Übertragung vor dem unbefugten Mitlesen geschützt. Ein lückenloser Schutz der Datenübertragung im Internet kann dennoch nicht garantiert werden.
11. Empfänger und Auftragsverarbeitung
Empfänger technischer Daten ist im Rahmen des Hostings die STRATO GmbH. Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Im Rahmen der Foodguide-Zahlung erhält außerdem PayPal die unmittelbar dort eingegebenen und für die Zahlungsabwicklung erforderlichen Daten. Weitere Übermittlungen erfolgen nur, soweit sie zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben sind.
12. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem kannst du eine erteilte Einwilligung jederzeit für die Zukunft widerrufen und einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.
13. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.
14. Aktualisierung
Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
