Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung von Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Verantwortlicher

Galabau Mayke
Mayke Gossler
Gerhard-Book-Straße 7
49733 Haren (Ems)
E-Mail: galabaumayke@hotmail.com
Telefon: +49 1522 8366493

Hosting und Serverprotokolle

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich (Deutschland) gehostet. Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben sowie Statusmeldungen. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. ALL-INKL gibt für Server-Logfiles eine Speicherdauer von höchstens sieben Tagen an; Sicherheits- und Fehlerfälle können eine abweichende Aufbewahrung erfordern. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in Deutschland.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Kontaktformular (WPForms)

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben (Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Das Formular wird mit WPForms betrieben. Die Nachricht wird per E-Mail an uns übermittelt; der Versand erfolgt über den Webserver/Hostingdienst. Zusätzlich werden die Formulareinträge mit dem WordPress-Plugin „Database for WPForms“ in der Datenbank dieser Website bei ALL-INKL gespeichert. WPForms Lite Connect ist deaktiviert; es werden keine Lite-Connect-Sicherungskopien an WPForms übermittelt. Zugriff auf die gespeicherten Einträge haben die Website-Administratoren sowie der Hostinganbieter im Rahmen des Hostings und Supports.

Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, sofern sie auf den Abschluss eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen). Die Checkbox im Formular bestätigt die Kenntnisnahme der Datenschutzhinweise; sie ist keine zusätzliche Einwilligung.

Wir löschen die Einträge aus der WordPress-Datenbank, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. E-Mail-Kopien und Sicherungen (siehe „Datensicherung“) können gesonderten Speicherfristen unterliegen. Weitere Informationen: WPForms-Datenschutzhinweise.

E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Die geschäftliche E-Mail-Adresse verwendet Hotmail von Microsoft. Microsoft verarbeitet die E-Mail im Rahmen des jeweiligen Kontos und seiner Datenschutzbedingungen. Wir löschen die Korrespondenz, sobald sie für die Bearbeitung nicht mehr erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Einwilligungsverwaltung

Wir verwenden Complianz zur Verwaltung Ihrer Einwilligungen in Cookies und vergleichbare Technologien. Dabei werden Ihre Auswahl, der Zeitpunkt und technische Nachweise zur Einwilligung gespeichert, damit Ihre Auswahl berücksichtigt und nachgewiesen werden kann. Erforderliche Technologien dienen dem Betrieb der Website; nicht erforderliche Dienste werden nur entsprechend Ihrer Auswahl aktiviert. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Richtlinie“ bzw. die Einwilligungsverwaltung auf der Website ändern oder widerrufen. Einzelheiten zu den eingesetzten Cookies und Speicherdauern finden Sie in unserer Cookie-Richtlinie.

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet dabei nicht statt.

Google Maps und externe Links

Auf dieser Website ist keine Google-Maps-Karte eingebettet. Die Kontaktseite enthält einen Link zu Google Maps, den Sie selbst anklicken können. Erst beim Anklicken verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Google. Auch unsere Links zu Facebook und Instagram sind einfache externe Links; beim bloßen Besuch unserer Website werden dadurch keine Inhalte dieser Netzwerke eingebettet. Wenn Sie einen solchen Link anklicken, verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung.

Datensicherung (Backups)

Zur Sicherung der Website erstellen wir regelmäßig Sicherungskopien der Dateien und der Datenbank mit dem WordPress-Plugin „UpdraftPlus“ und speichern sie beim Cloud-Speicherdienst Dropbox (Dropbox International Unlimited Company, Irland). Diese Sicherungen können personenbezogene Daten enthalten, etwa Einträge aus dem Kontaktformular und Benutzerkonten dieser Website. Dabei kann eine Übermittlung in die USA an Dropbox, Inc. stattfinden; Dropbox ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung erfolgt damit auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Wiederherstellbarkeit der Website. Es werden jeweils nur die letzten zwei Sicherungen aufbewahrt, ältere werden automatisch gelöscht.

Schutz des Anmeldebereichs

Zum Schutz vor missbräuchlichen Anmeldeversuchen speichern wir bei fehlgeschlagenen Anmeldungen am Verwaltungsbereich dieser Website die IP-Adresse, den verwendeten Benutzernamen und den Zeitpunkt. Nach mehreren Fehlversuchen wird die IP-Adresse vorübergehend gesperrt. Hierfür nutzen wir das WordPress-Plugin „Limit Login Attempts Reloaded“ im lokalen Betrieb; die Daten werden ausschließlich auf unserem Server gespeichert und nicht an Dritte übermittelt. Zusätzlich ist für den Verwaltungsbereich eine Zwei-Faktor-Anmeldung eingerichtet. Diese Verarbeitung betrifft nur Personen, die sich im Verwaltungsbereich anmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit dieser Website. Die Protokolldaten werden nach Ablauf der Sperre bzw. spätestens nach 30 Tagen gelöscht.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigtem Interesse beruht, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Verarbeitung auf dieser Website oder die rechtlichen Anforderungen ändern.

Stand: November 2026