Datenschutzerklärung
1. Einleitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website erheben, wie wir diese verarbeiten und welche Rechte Ihnen zustehen.
2. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der DSGVO ist:
Ulrike Zacherl
Am Steinberg 14
83550 Hirschbichl
Deutschland
E-Mail: ulrike@wortereignis-therapie.de
Telefon: +49 8039902857
3. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
4. Datenverarbeitung beim Besuch unserer Website
Beim Besuch unserer Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- Jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt (Referrer)
- Browser und Browserversion
- Betriebssystem
- Sprache und Version der Browsersoftware
Diese Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Server-Logfiles werden automatisch nach 30 Tagen gelöscht und dienen nicht der Identifikation einzelner Nutzer.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung und Sicherstellung der Funktionsfähigkeit unserer Website.
Cookies: Wir setzen keine Cookies für Tracking, Analyse, Reichweitenmessung oder Werbung. Beim Aufruf der Seite setzt jedoch unser Hosting-Anbieter technisch notwendige Cookies:
- __cf_bm von Cloudflare, wehrt automatisierte Zugriffe ab, Laufzeit 30 Minuten
- __dpl und session-id der Hosting-Plattform, damit Ihre Anfragen während des Besuchs von derselben Version der Website beantwortet werden
Diese Cookies dienen ausschließlich dem sicheren und stabilen Betrieb der Website. Sie werten Ihr Verhalten nicht aus, bilden keine Profile und werden nicht für Werbung verwendet. Sie sind im Sinne von § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit wir Ihnen die Website bereitstellen können; eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Da keine einwilligungspflichtigen Cookies zum Einsatz kommen, zeigen wir Ihnen kein Cookie-Banner.
Speicherung im Browser: Ihr Browser legt während des Besuchs die Scroll-Position der Seite im sogenannten Session Storage ab, damit Sie beim Zurückblättern wieder an derselben Stelle landen. Diese Angabe enthält keine personenbezogenen Daten, wird nicht an uns übertragen und beim Schließen des Browser-Tabs automatisch gelöscht. Sie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG.
Schriftarten: Die auf dieser Website verwendeten Schriften (Inter und Clash Grotesk) sind lokal auf unserem Server gespeichert und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts, Fontshare oder einem anderen externen Anbieter, Ihre IP-Adresse wird also nicht an Dritte übermittelt.
Bilder im Blog: Die Bilder in den Blogbeiträgen liegen in unserer Datenbankumgebung (siehe Abschnitt 5) und werden über unseren eigenen Server ausgeliefert. Ihr Browser fragt sie also unter unserer eigenen Adresse ab; eine Verbindung zu einem fremden Server entsteht dabei nicht.
Redaktionsbereich: Unter /admin liegt ein durch Anmeldung geschützter Bereich, in dem ausschließlich die Betreiberin ihre Beiträge verfasst. Erst nach einer Anmeldung dort legt der Browser ein Sitzungsmerkmal im lokalen Speicher ab, das für die Anmeldung unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Besuch der öffentlichen Seiten geschieht das nicht.
Keine weiteren Dienste: Wir binden keine Analyse- oder Tracking-Werkzeuge, keine Social-Media-Plugins, keine Karten, keine Videos und keine Werbenetzwerke ein.
5. Hosting
Diese Website wird über die Plattform von Lovable betrieben. Vertragspartner und Auftragsverarbeiter ist die Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA. In der EU ist Lovable über die Lovable Labs AB, Box 190, 101 23 Stockholm, Schweden, vertreten; der Datenschutzbeauftragte ist unter dpo@lovable.dev erreichbar.
Die Website enthält keine Formulare und keine Nutzerkonten für Besucherinnen und Besucher. Es werden dabei keine Inhaltsdaten von Besucherinnen und Besuchern gespeichert. Die Auslieferung der Seiten an Ihren Browser sowie die technisch erforderliche Verarbeitung der Server-Logfiles (siehe Abschnitt 4) erfolgt über das weltweite Edge-Netzwerk von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Die Anfrage wird dabei in der Regel von einem Standort in der Nähe des Nutzers beantwortet, für Besucherinnen und Besucher aus Deutschland also von einem Standort innerhalb der EU. Eine Verarbeitung in den USA ist technisch nicht ausgeschlossen.
Datenbank für den Blog: Für die Blogbeiträge ist die Datenbank- und Backend-Umgebung von Lovable („Lovable Cloud“) aktiviert; technisch handelt es sich dabei um einen Dienst der Supabase Inc. Gespeichert sind dort ausschließlich die von der Betreiberin verfassten Beiträge samt Bildern sowie die Zugangsdaten des Redaktionsbereichs. Daten von Besucherinnen und Besuchern werden in dieser Datenbank nicht gespeichert.
Der Abruf der Beiträge und der zugehörigen Bilder erfolgt ausschließlich über unseren eigenen Server. Ihr Browser baut zu keinem Zeitpunkt eine Verbindung zu Supabase auf, Ihre IP-Adresse wird dorthin also nicht übermittelt.
Drittlandtransfer: Soweit Daten an Lovable Labs Incorporated (USA) oder Cloudflare, Inc. (USA) übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Für Cloudflare, Inc. besteht darüber hinaus eine Zertifizierung unter dem EU-US Data Privacy Framework, sodass die Übermittlung zusätzlich durch den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO gedeckt ist.
Mit Lovable besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die von Lovable eingesetzten Unterauftragsverarbeiter – für den Betrieb dieser Website insbesondere Cloudflare, Inc. – unterliegen entsprechenden vertraglichen Datenschutzgarantien. Eine aktuelle Übersicht veröffentlicht Lovable unter trust.lovable.dev.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen und sicheren Website.
6. Domain-Registrierung
Die Domain unserer Website ist bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) registriert. IONOS verarbeitet als Domain-Registrar die zur Domainverwaltung erforderlichen Daten. Bei der DNS-Auflösung wird die IP-Adresse des anfragenden Geräts kurzzeitig von den Nameservern verarbeitet.
Da IONOS seinen Sitz in Deutschland hat, findet kein Drittlandtransfer statt.
7. Kontaktaufnahme per E-Mail und Telefon
Diese Website enthält kein Kontaktformular. Die Kontaktaufnahme läuft über die angegebene E-Mail-Adresse und Telefonnummer. Ein Klick auf diese Angaben öffnet lediglich Ihr eigenes E-Mail- oder Telefonprogramm, es werden dabei keine Daten an uns übertragen.
Wenn Sie uns schreiben oder anrufen, werden Ihre Angaben (Name, E-Mail-Adresse oder Telefonnummer, Inhalt Ihrer Nachricht sowie ggf. weitere von Ihnen genannte Daten) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Speicherdauer: Die von Ihnen übermittelten Daten werden spätestens 6 Monate nach abgeschlossener Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen) einer Löschung entgegenstehen.
8. Ihre Rechte als betroffene Person
Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen hinsichtlich Ihrer personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht gemäß Art. 21 DSGVO:
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: ulrike@wortereignis-therapie.de
9. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde Ihrer Wahl über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.
Stand: 5. August 2026