interiors & everyday life
Datenschutz
Diese Hinweise erläutern die Verarbeitung personenbezogener Daten auf booksandpeonies.com. Sie gelten für die Startseite und die weiterhin erreichbaren Blog- und Kontaktseiten.
1. Verantwortliche
Franziska Oberhofer
auf Anfrage
86163 Augsburg
Deutschland
E-Mail: hello@booksandpeonies.com
2. Hosting und E-Mail
Beim Aufruf der Website verarbeitet der Webserver insbesondere die IP-Adresse, Datum und Uhrzeit, die abgerufene Seite oder Datei, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Die Verarbeitung dient der technischen Auslieferung, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb.
Wir nutzen für Hosting und E-Mail ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die WordPress-E-Mails werden derzeit über die Standard-Mailfunktion des Hostingservers versandt; ein gesonderter SMTP- oder API-Versanddienst ist in WP Mail SMTP nicht ausgewählt.
Zugriffsprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehlerbehebung und Sicherheitszwecke erforderlich ist. Maßgeblich sind die tatsächlichen Protokolleinstellungen des Hostingvertrags. Anbieterinformationen: Datenschutz bei ALL-INKL.COM.
3. Kontaktanfragen und Formulare
Bei einer Kontaktaufnahme verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und die mitgeteilten Inhalte. Das auf der Kontaktseite eingebundene Jetpack-Formular fragt Name, E-Mail-Adresse, optional eine Website und Ihre Nachricht ab. Zusätzlich können IP-Adresse, Browserinformationen und der Absendezeitpunkt verarbeitet werden. Formulareingaben werden in der WordPress-Datenbank gespeichert und per E-Mail an die zuständige Empfängerin versandt. Der aktive Dienst Akismet kann diese Eingaben auf Spam prüfen.
Vertragsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse, Ihre Nachricht zu beantworten und Missbrauch zu verhindern. Nach Abschluss der Bearbeitung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen.
4. Kommentare, Gravatar und Spam-Schutz
Auf Blogseiten können Kommentare möglich sein. Verarbeitet werden der Kommentar, der angegebene Name, die E-Mail-Adresse, gegebenenfalls die Website sowie technische Angaben zur Erkennung von Missbrauch. Name und Kommentar können öffentlich erscheinen; die E-Mail-Adresse wird nicht als Kontaktangabe veröffentlicht. Kommentare können für die Nachvollziehbarkeit der Diskussion bestehen bleiben, bis sie gelöscht werden oder ein berechtigtes Löschungsverlangen vorliegt.
Jetpack Comments und Akismet sind aktiv. Dabei können Kommentar- und technische Daten an Automattic übermittelt werden. Zusätzlich arbeitet Antispam Bee mit lokalen Erkennungsregeln und der lokalen Spamdatenbank. Die optionalen Abfragen von Gravatar, Herkunftsland und Sprache sind in Antispam Bee deaktiviert. Davon unabhängig ist die allgemeine WordPress-Anzeige von Profilbildern aktiviert: Gravatar kann hierfür einen Hashwert der E-Mail-Adresse und beim Bildabruf technische Verbindungsdaten erhalten. Der Hashwert bleibt ein personenbezogenes Datum, wenn er einer Person zugeordnet werden kann.
Diese Verarbeitung dient der Bereitstellung und Moderation der Diskussion sowie der Abwehr von Spam und rechtswidrigen Inhalten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit eine darüber hinausgehende Einwilligung für eine externe Funktion oder einen Endgerätezugriff erforderlich ist, muss diese vor der betreffenden Verarbeitung eingeholt werden.
5. Jetpack und Automattic
Die Website verwendet Jetpack von Automattic, unter anderem für technische Auslieferung, Sicherheitsfunktionen, Formulare und Kommentare. Bilder sowie bestimmte JavaScript- und CSS-Dateien werden über die WordPress.com-Infrastruktur ausgeliefert, beispielsweise über i0.wp.com und c0.wp.com. Dabei können IP-Adresse, angeforderte Ressource, Browserinformationen und Abrufzeit verarbeitet werden. Sicherheitsfunktionen können Anmeldeversuche und technische Ereignisse protokollieren.
Die technische Auslieferung und erforderliche Sicherheitsverarbeitung dienen unserem berechtigten Interesse an einer funktionsfähigen, geschützten Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Informationen zu den beteiligten Automattic-Gesellschaften und der Verarbeitung: Hinweise für Besucher von Websites und Automattic-Datenschutzerklärung.
6. Besucherstatistik
Jetpack Stats ist deaktiviert. Über dieses Modul werden keine neuen Besucherstatistiken erhoben. Die Abschaltung löscht bereits zuvor verarbeitete Statistikdaten beim Anbieter nicht automatisch.
7. Schriftarten und externe technische Dateien
Das Theme lädt Schriftarten über Bunny Fonts von BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Zum Abruf erhält der Dienst technisch insbesondere die IP-Adresse und die angeforderte Schriftdatei. Bunny gibt für Bunny Fonts an, keine Cookies, kein Tracking und keine Protokollierung von Nutzerdaten einzusetzen. Die Einbindung dient einer einheitlichen Darstellung; ihre Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit keine zusätzliche Einwilligung erforderlich ist. Weitere Informationen: Bunny Fonts und Datenschutz bei Bunny.
Das Theme bezieht außerdem Stylesheets, Symbolschriften oder Programmdateien von pipdig über pipdigz.co.uk und JavaScript-Bibliotheken über cdnjs.cloudflare.com. Bei solchen Abrufen werden Verbindungsdaten an die jeweiligen Auslieferungsanbieter übermittelt. cdnjs wird von Cloudflare bereitgestellt. Zweck ist die Bereitstellung der Layout- und Bedienfunktionen, grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit keine vorrangige Einwilligungspflicht besteht. Weitere Informationen: Cloudflare-Datenschutzhinweise. Nicht erforderliche Trackingfunktionen sind von dieser technischen Begründung nicht umfasst.
8. Cookies und vergleichbare Technologien
WordPress kann insbesondere für die Anmeldung und Verwaltung Cookies verwenden. Beim Kommentieren besteht eine Option, Name, E-Mail-Adresse und Website im Browser für spätere Kommentare zu speichern. Eine entsprechende Speicherung erfolgt nach Ihrer Auswahl; Sie können gespeicherte Cookies über Ihren Browser entfernen. Der Cookie-Hinweis kann ebenfalls Ihre Auswahl speichern.
Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gilt § 25 TDDDG. Eine Ausnahme kann für Vorgänge gelten, die zur Übertragung einer Nachricht oder zur Bereitstellung einer ausdrücklich gewünschten Funktion unbedingt erforderlich sind. Andere Vorgänge benötigen grundsätzlich Ihre vorherige Einwilligung. Die Rechtmäßigkeit einer daran anschließenden Verarbeitung personenbezogener Daten wird zusätzlich nach der DSGVO beurteilt.
9. Instagram, Stylink und externe Verweise
Die Links „instagram“ und „my home“ auf der Startseite öffnen externe Angebote von Instagram beziehungsweise Stylink unter stylist.social. Diese beiden Startseitenlinks sind keine eingebetteten Feeds. Durch Anklicken verlassen Sie unsere Website. Auf dem Zielangebot gelten die Informationen des jeweiligen Anbieters.
Die über Stylink verlinkten Produktempfehlungen können Affiliate-Links enthalten. Je nach Angebot können Aufrufe, Weiterleitungen oder Käufe einer Empfehlung zugeordnet werden und eine Vergütung auslösen. Auf der externen Plattform liegt die Verarbeitung beim jeweiligen Anbieter. Informationen: Stylink-Datenschutzhinweise.
Auf älteren Seiten können Links zum Teilen auf Pinterest vorhanden sein. Bei einem bloßen Link erfolgt die Weiterleitung erst nach Anklicken. Eine dort zusätzlich vorhandene Einbettung wäre gesondert zu beurteilen. Für die Verarbeitung auf unseren externen Social-Media-Präsenzen gelten ergänzend die jeweiligen Plattforminformationen.
10. Newsletter
Ein Newsletter wird nicht mehr angeboten. Die Mailchimp-Integration für WordPress und das Jetpack-Newsletter-Modul wurden deaktiviert. Bereits früher erhobene Abonnentendaten sind damit nicht automatisch bei einem Versanddienst gelöscht. Sie dürfen nur noch verarbeitet werden, soweit dafür ein fortbestehender Zweck oder eine gesetzliche Grundlage besteht, etwa zum Nachweis früherer Einwilligungen oder zur Beachtung eines Widerspruchs.
11. Empfänger, Übermittlungen außerhalb des EWR und Speicherdauer
Personenbezogene Daten können an die in diesen Hinweisen genannten Hosting-, Kommunikations- und technischen Dienstleister weitergegeben werden. Weitere Empfänger können Behörden oder beruflich zur Verschwiegenheit verpflichtete Berater sein, soweit dies gesetzlich erforderlich oder zur Wahrnehmung berechtigter Ansprüche notwendig ist.
Automattic: Jetpack, Akismet und Gravatar
Die weiterhin aktiven Automattic-Dienste können Daten über ihre weltweite Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, verarbeiten. Dies betrifft je nach genutzter Funktion technische Verbindungsdaten, Sicherheitsereignisse sowie Formular- und Kommentardaten. Die Abschaltung von Jetpack Stats beendet die Statistikfunktion, nicht die übrigen hier beschriebenen Verarbeitungen.
Jetpack erklärt, Übermittlungen in Staaten ohne einschlägigen Angemessenheitsbeschluss grundsätzlich durch EU-Standardvertragsklauseln abzusichern. Diese sind nach Anbieterangaben auch Bestandteil des angebotenen Auftragsverarbeitungsvertrags. Akismet nennt ebenfalls Standardvertragsklauseln in seinem Datenschutz-Zusatzvertrag. Informationen zu diesen Schutzmaßnahmen und den Vertragsunterlagen: Jetpack: internationale Übermittlungen und Datenschutzvertrag, Akismet: Datenschutz und Standardvertragsklauseln sowie Automattic: internationale Übermittlungen. Die Anbieterinformationen ersetzen nicht die für die konkrete Verarbeitung erforderlichen Vereinbarungen.
Cloudflare / cdnjs
Beim Abruf der über cdnjs.cloudflare.com eingebundenen Bibliotheken erhält Cloudflare technische Verbindungsdaten. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Cloudflare nennt für Übermittlungen aus dem EWR in die USA seine Zertifizierung unter dem EU–US Data Privacy Framework. Für andere internationale Übermittlungen sowie als Ersatz bei Wegfall der Zertifizierung nennt Cloudflare Standardvertragsklauseln, gegebenenfalls mit ergänzenden Schutzmaßnahmen. Einzelheiten und Kontaktmöglichkeiten für Auskünfte zu diesen Maßnahmen finden Sie in Abschnitt 7 der Cloudflare-Datenschutzerklärung und im Cloudflare-Datenschutzzentrum.
Weitere externe Ressourcen
ALL-INKL.COM hat seinen Sitz in Deutschland. BunnyWay d.o.o. hat seinen Sitz in Slowenien; für Bunny Fonts nennt der Anbieter eine europäische Infrastruktur und den Verzicht auf personenbezogene Nutzungsprotokolle. Daraus folgt keine pauschale Aussage über sämtliche anderen Produkte dieser Anbieter. Die im Abschnitt zu technischen Dateien genannten pipdig-Ressourcen werden ebenfalls extern geladen; konkrete Verarbeitungsländer und Übermittlungsgarantien dieser Auslieferung sind bislang nicht bestätigt. Allein aus einer Domainendung lässt sich der tatsächliche Verarbeitungsort nicht ableiten.
Schutzmechanismen und Auskunft
Ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO betreffen den internationalen Datentransfer. Sie ersetzen weder die Rechtsgrundlage der jeweiligen Datenverarbeitung noch eine gegebenenfalls erforderliche Einwilligung. Informationen zu den EU-Standardvertragsklauseln und ihren Texten veröffentlicht die Europäische Kommission. Auskünfte zu den für Ihre Daten einschlägigen Schutzmaßnahmen können Sie auch über die oben genannte Kontaktadresse anfordern.
Speicherdauer
Wir speichern Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Rechtsnachweise entgegenstehen. Soweit eine weitere Aufbewahrung notwendig ist, wird die Verarbeitung entsprechend eingeschränkt. Ergänzend gelten die bei den jeweiligen Diensten genannten Fristen oder Kriterien.
12. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit gemäß Art. 15 bis 20 DSGVO. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung entfällt.
Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen Direktwerbung ist ein Widerspruch jederzeit möglich. Für die Ausübung Ihrer Rechte können Sie sich an die oben genannte E-Mail-Adresse wenden.
Sie haben nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.
13. Aktualisierung
Diese Hinweise werden bei Änderungen des Angebots oder der Datenverarbeitung angepasst. Bearbeitungsstand: 16. Oktober 2026.