Datenschutzerklärung

Zuletzt aktualisiert: Juni 2024

Willkommen bei BuffetFreude (https://summerfeeling-essen.de). Als verantwortlicher Anbieter dieser Website informieren wir Sie mit dieser Datenschutzerklärung gem. DSGVO (Datenschutz-Grundverordnung), BDSG (Bundesdatenschutzgesetz), TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) und DDG (Digitale-Dienste-Gesetz) sowie weiteren einschlägigen deutschen und europäischen Datenschutzvorschriften über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unseres Blogportals.

BuffetFreude ist ein Informationsportal rund um allgemeine Themen des Bloggens und bietet frei zugängliche Beiträge und keine Registrierung oder Nutzerkonten an.

1. Einleitung

  • Verantwortlicher: BuffetFreude, betrieben unter https://summerfeeling-essen.de
  • Die vorliegende Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch unserer Website erhoben, genutzt, geteilt und geschützt werden.
  • Diese Website dient ausschließlich der Informationsvermittlung zum Thema General Blogging. Es sind keine Nutzerregistrierungen oder Nutzungsprofile erforderlich.

2. Welche Daten wir erfassen

Beim Besuch unserer Website werden folgende Informationen je nach verwendetem Endgerät, Internetbrowser und Ihrer Nutzung automatisch erfasst:

Automatisch erfasste Daten:

  • IP-Adresse
  • Cookie-Kennungen (First-Party- und Third-Party-Cookies)
  • Geräte- und Browserinformationen (Gerätetyp, Betriebssystem, Bildschirmauflösung, Browsersprache und -version)
  • Mobile Werbe-IDs (MAIDs)
  • Nutzungsverhalten (besuchte Seiten, Klickpfade, Scrolltiefe, Verweildauer, Referrer-URL)
  • Ungefähre Geolokalisierung (Stadt/Region basierend auf IP)
  • Server-Logdateien (Zugriffszeitpunkt, Statuscodes)

Freiwillig übermittelte Daten:

  • Angaben aus Kontaktformularen (Name, E-Mail-Adresse, Nachrichtentext)
  • Newsletter-Anmeldedaten (E-Mail-Adresse, falls angeboten)

Erfassungsmethoden:

  • First-Party-Cookies
  • Third-Party-Cookies
  • Tracking-Pixel
  • JavaScript-Tags (z. B. Google Analytics 4, Google AdSense)
  • Social Media Embeds (z. B. YouTube, Facebook, Twitter/X, Instagram)
  • Serverseitige Protokollierung

Es werden keinerlei direkt identifizierende personenbezogene Daten (wie Name, E-Mail, Telefonnummer) erfasst, außer bei freiwilliger Angabe im Rahmen von Kontaktaufnahmen.

3. Zwecke der Datenverarbeitung

Ihre personenbezogenen Daten werden ausschließlich zu den folgenden, konkret festgelegten Zwecken verarbeitet:

  1. Reichweitenmessung und Webanalyse
    • Analyse des Nutzerverhaltens, um die Inhalte und Struktur unseres Blogs zu optimieren.
  2. Anzeigenbereitstellung und -messung
    • Auslieferung und Messung von zielgruppenbezogener Werbung über Google AdSense und andere Werbenetzwerke.
  3. Personalisierung von Inhalten und Empfehlungen
    • Anpassung von angezeigten Beiträgen mittels kontextbezogener und anonymisierter Nutzungsprofile.
  4. Betrugsprävention und Gewährleistung der Sicherheit
    • Erkennung und Abwehr von Angriffen, Sicherstellung des Betriebs und Schutz unserer Website.
  5. Performanceoptimierung
    • Verbesserung der Seitengeschwindigkeit, Fehlerüberwachung und technisches Monitoring.
  6. Bearbeitung von Anfragen über das Kontaktformular
    • Beantwortung von Nutzeranliegen, die über das Kontaktformular oder per E-Mail eingehen.
  7. Versand von Newslettern
    • Nur bei expliziter Anmeldung – Informationen und Updates über unseren Blog an angemeldete Abonnenten.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der DSGVO, ergänzt durch nationale Vorschriften:

Verarbeitungszweck Rechtsgrundlage nach DSGVO/BDSG/TDDDG
Bereitstellung technisch notwendiger Cookies Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Reichweitenmessung/Analytics (Google Analytics 4) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; nur bei ausdrücklicher Zustimmung)
Werbeauslieferung/-messung (Google AdSense u.a.) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Einbindung sozialer Plattformen (YouTube etc.) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Auswertung von Serverlogs zur Sicherheit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Bearbeitung von Kontaktanfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. a DSGVO
Newsletter-Versand Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf betroffen ist.

Ein Datenschutzbeauftragter ist gem. Art. 37 DSGVO/§38 BDSG nicht bestellt, da in unserem Unternehmen regelmäßig weniger als 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

5. Cookies und Tracking-Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen für bestimmte Zeiträume enthalten. Wir verwenden:

Cookie-Kategorien und Zwecke

  • Unbedingt erforderliche Cookies: Für die grundlegende Funktionalität und Systemsicherheit unserer Webseite (z. B. Sessionverwaltung, Consent-Management). → Keine Einwilligung notwendig
  • Analyse-/Performance-Cookies: Zur statistischen Auswertung der Nutzung der Website (Google Analytics 4). → Einwilligung erforderlich
  • Werbe-/Targeting-Cookies: Für kontext- und interessenbasierte Werbung durch Google AdSense und Kooperationspartner. → Einwilligung erforderlich
  • Funktionale Cookies: Für komfortsteigernde Funktionen (z. B. Sprachwahl, Social-Widgets). → Einwilligung erforderlich
  • Social-Media-Cookies: Für die Einbindung externer Inhalte und sozialer Medien (YouTube, Facebook, Instagram, Twitter/X). → Einwilligung erforderlich

Typische Anbieter und Speicherdauer:

  • Google Analytics 4: 2–14 Monate
  • Google AdSense: 13–24 Monate
  • Affiliate-Netzwerke: je nach Partner, meist 12–24 Monate
  • Social Media Embeds: bis zu 24 Monate

Consent-Mechanismus:

  • Alle nicht erforderlichen Cookies werden nur nach ausdrücklicher, aktiver Einwilligung gesetzt („Akzeptieren“).
  • Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Preference-Center einsehen, die Einwilligung widerrufen oder selektieren.
  • Die Buttons „Akzeptieren“ und „Ablehnen“ sind gleichwertig platziert (vgl. §25 Abs. 1 TDDDG, CJEU Planet49).

Weitere Informationen finden Sie in den Datenschutzinformationen unserer Partner:

6. Weitergabe und Offenlegung von Daten

Eine Weitergabe und Verarbeitung Ihrer Daten erfolgt ausschließlich im technisch notwendigen Umfang und zu den in Abschnitt 3 genannten Zwecken. Empfänger sind insbesondere:

  1. Analyseanbieter: Google Ireland Limited (Google Analytics)
  2. Werbenetzwerke und Affilliate-Partner: Google AdSense, Programmatic-Partner (SSPs, DSPs, Ad Exchanges)
  3. Hosting- und CDN-Dienstleister: z. B. Hetzner Online GmbH, Cloudflare
  4. Soziale Medien: Plattformen bei Einbindung externer Inhalte (YouTube, Facebook, Twitter/X, Instagram)
  5. Anti-Betrugs-Services/sicherheitsbezogene Dienstleister

Die Übermittlung von Nutzerdaten an Werbenetzwerke außerhalb der EU wird unter Anwendung geeigneter Garantien vorgenommen (siehe Abschnitt 7).

Die Verhaltensdaten, die an unsere Werbenetzwerk-Partner weitergegeben werden, können unter bestimmten Umständen als „Verkauf“ oder „Teilen“ im Zusammenhang mit internationalen Regelungen (z. B. CCPA in den USA) gelten.

Wir verwenden Labels für sämtliche Werbeinhalte gemäß den Anforderungen des Digital Services Act. Es erfolgt keine gezielte Auslieferung sensibler Werbeinhalte an erkannte minderjährige Nutzer; Sensitive Daten werden dafür nicht verwendet.

7. Internationale Datenübermittlungen

Ihre Daten werden regelmäßig an Empfänger mit Sitz in den USA (insbesondere Google LLC) übermittelt. Die Übermittlung erfolgt auf Grundlage der folgenden Garantien gem. Kapitel V DSGVO:

  • Zertifizierung nach dem EU-US Data Privacy Framework (DPF) durch Google LLC
  • EU-Standardvertragsklauseln (SCCs) als zusätzliche Absicherung
  • Für andere Drittstaaten: Angemessener Schutz nach Art. 46 DSGVO, insbesondere SCCs, oder Ausnahme nach Art. 49 DSGVO (z. B. ausdrückliche Einwilligung).

Bitte beachten Sie: Gegen die Angemessenheitsentscheidung zum DPF ist derzeit beim EuGH (Schrems III) eine Beschwerde anhängig. Bei Änderungen werden wir Sie informieren.

8. Speicherdauer und Löschung

Personenbezogene Daten werden nur solange gespeichert, wie es für die jeweiligen, in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie dies gesetzlich vorgeschrieben ist.

Konkret:

  • Server-Logs: max. 90 Tage
  • Google Analytics-Daten: 2–14 Monate
  • Sitzungs-Cookies: bis zum Schließen des Browsers
  • Dauerhafte Analyse-/Werbe-Cookies: bis zu 24 Monate
  • Cookie-Consent-Information: max. 24 Monate
  • Kontaktformular-Anfragen: bis zur abschließenden Bearbeitung + 12 Monate
  • Newsletterdaten: bis Widerruf/Austragung

Nach Ablauf der genannten Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Datensicherheit

Wir setzen zum Schutz Ihrer Daten angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein:

  • SSL-/TLS-Verschlüsselung aller Verbindungen
  • Zugangsbeschränkung auf das Prinzip des Notwendigen (Need-to-know)
  • Gesichertes, datenschutzkonformes Webhosting
  • Regelmäßige Software- und Sicherheitsupdates
  • Schulungen der Administratoren

Ein absoluter Schutz vor Datenmissbrauch kann jedoch trotz größter Sorgfalt nicht garantiert werden.

10. Ihre Rechte als Betroffene/r

Sie haben nach Maßgabe der DSGVO und des BDSG insbesondere die folgenden Rechte:

  1. Auskunft (Art. 15 DSGVO):
    • Sie erhalten Informationen über die Herkunft, die Kategorien und den Zweck der verarbeiteten Daten.
  2. Berichtigung (Art. 16 DSGVO):
    • Sie können unrichtige oder unvollständige Daten berichtigen lassen.
  3. Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO):
    • Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
  4. Einschränkung der Verarbeitung (Art. 18 DSGVO):
    • Sie können die Verarbeitung einschränken lassen.
  5. Datenübertragbarkeit (Art. 20 DSGVO):
    • Sie können eine Übertragung Ihrer Daten in maschinenlesbarer Form verlangen.
  6. Widerspruch (Art. 21 DSGVO):
    • Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
  7. Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO):
    • Jede Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
  8. Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO):
    • Sie können sich direkt an die zuständige Datenschutzaufsichtsbehörde wenden. Für BuffetFreude ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) bzw. das jeweilige Landesamt für Datenschutzaufsicht.

Ausübung Ihrer Rechte: Da wir keine Nutzerkonten führen, bitten wir Sie, zur Identifizierung den betreffenden Cookie-Identifier, die MAID oder die zum fraglichen Zeitpunkt verwendete IP-Adresse bereitzustellen. Anfragen können per E-Mail oder über das Kontaktformular erfolgen. Wir antworten gemäß den gesetzlichen Fristen (i.d.R. 30 Tage).

11. Datenschutz bei Kindern

Unsere Website richtet sich nicht an Kinder unter 16 Jahren und wir erheben wissentlich keine Daten von Kindern unter diesem Alter (§ 8 Abs. 1 DSGVO, BDSG). Sollte uns eine Verarbeitung solcher Daten bekannt werden, werden diese unverzüglich gelöscht.

12. KI-generierte Inhalte & automatisierte Verarbeitung

Teile der bereitgestellten Inhalte können mithilfe künstlicher Intelligenz (KI) erstellt oder unterstützt sein. Besucher- und Nutzungsdaten werden nicht zur Anreicherung von Machine-Learning-Modellen genutzt.

Die Anzeige von Werbeinhalten auf Basis anonymisierter Nutzungsdaten erfolgt automatisiert durch Ad-Netzwerke wie Google AdSense. Sie können der Verwendung personalisierter Werbung jederzeit im Cookie-Preference-Center widersprechen.

Nach dem EU AI Act (Verordnung (EU) 2024/1689) wird ab August 2026 explizit gekennzeichnet, welche Inhalte KI-generiert sind.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich an rechtliche Vorgaben oder technische Entwicklungen anzupassen. Wesentliche Änderungen werden auf unserer Website deutlich kenntlich gemacht. Bitte überprüfen Sie daher regelmäßig die aktuelle Version (jährliche Mindestaktualisierung). Letzte Aktualisierung: Juni 2024.

14. Kontakt

Für Datenschutzanfragen erreichen Sie uns wie folgt:

  • E-Mail: kontakt@summerfeeling-essen.de
  • Postanschrift: BuffetFreude, c/o Datenschutz, Musterstraße 1, 45127 Essen, Deutschland

Ein Datenschutzbeauftragter i.S.d. Art. 37 DSGVO/§38 BDSG ist angesichts der Betriebsgröße nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

Zuständige Datenschutzaufsichtsbehörde: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) – www.bfdi.bund.de – oder das jeweilige Landesdatenschutzamt Ihres Bundeslandes.

Falls Sie weitere Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten bei BuffetFreude haben, kontaktieren Sie uns gerne jederzeit.