Zum Inhalt springen

Datenschutz

Datenschutzerklärung (Stand: April 2026)

1. Verantwortlicher

Alex Korezki
c/o Postflex #10164
Emsdettener Str. 10
48268 Greven
E-Mail: hallo@kopfsalatblog.de

2. Allgemeines zur Datenverarbeitung

Diese Website wird auf einem Shared-Hosting-Server betrieben. Beim Aufruf der Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles gespeichert, die der Browser übermittelt. Dies sind:

  • IP-Adresse des anfragenden Rechners

  • Datum und Uhrzeit des Zugriffs

  • Name und URL der abgerufenen Datei

  • übertragene Datenmenge

  • Browsertyp und -version

  • verwendetes Betriebssystem

  • Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website und zur Erkennung von Missbrauch erhoben. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Cookies und lokale Speicherung

Cookies (technisch notwendig): Diese Website verwendet technisch notwendige Cookies für die Sitzungsverwaltung (Session-Cookie, z. B. für eingeloggte Administratoren, Formulare und interaktive Bereiche) und die Sprachauswahl. Diese Cookies sind für den Betrieb der Website erforderlich. Es werden keine Tracking- oder Marketing-Cookies zu Werbezwecken eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

LocalStorage: Zusätzlich nutzt diese Website den lokalen Speicher des Browsers (localStorage) für die Dark-Mode-Einstellung sowie ein temporäres Bearbeitungs-Token für eigene Kommentare (Bearbeiten/Löschen innerhalb von 60 Minuten nach dem Absenden). Diese Daten verbleiben auf Ihrem Endgerät und werden nicht automatisch an den Server übermittelt; das Token wird nur bei entsprechenden Aktionen (Bearbeiten/Löschen) verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Kommentarfunktion

Auf diesem Blog können Sie Kommentare zu Beiträgen hinterlassen. Dabei werden folgende Daten verarbeitet:

  • Nickname (Pflichtfeld)

  • E-Mail-Adresse (freiwillig)

  • Kommentartext

  • IP-Adresse des abgebenden Anschlusses

  • Zeitpunkt der Erstellung

  • ein technisches Bearbeitungs-Token (gebunden an den Kommentar, für die in Abschnitt 3 genannte Bearbeitungsfunktion)

Die IP-Adresse wird aus Sicherheitsgründen und zur Abwehr von Missbrauch sowie für den Fall gespeichert, dass durch einen Kommentar Rechte Dritter verletzt werden. Sie wird nach 30 Tagen ab Zeitpunkt der Kommentarerstellung automatisch gelöscht (technische Anonymisierung durch Entfernen des gespeicherten Werts). Die Frist entspricht der technischen Voreinstellung dieser Website und kann bei Bedarf angepasst werden; maßgeblich ist die jeweils hier veröffentlichte Fassung dieser Erklärung.

Kommentare von nicht eingeloggten Besuchern werden vor der öffentlichen Sichtbarkeit moderiert. Nach dem Absenden können Sie einen eigenen Kommentar innerhalb von 60 Minuten bearbeiten oder löschen, sofern das Bearbeitungs-Token im Browser vorhanden ist. Danach sind Änderungen nur noch durch den Betreiber möglich.

Zum Schutz vor automatisiertem Missbrauch können Anfragen (z. B. Kommentare, Newsletter) begrenzt werden (Rate-Limiting). Dabei kann die IP-Adresse vorübergehend in einem geschützten Systemzähler verarbeitet werden. Rechtsgrundlage für die Kommentarverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; soweit Sie eine E-Mail angeben, kann zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) einschlägig sein.

5. Newsletter

Auf dieser Website können Sie einen kostenlosen Newsletter abonnieren. Dabei wird die E-Mail-Adresse erhoben und verarbeitet.

Das Abonnement erfolgt im Double-Opt-in-Verfahren (DOI): Nach der Eingabe erhalten Sie eine E-Mail mit Bestätigungslink. Erst nach Klick auf diesen Link wird die Adresse für den Versand verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Der Versand und die Verwaltung der Liste erfolgen über Brevo (Brevo SAS, Frankreich; vormals Sendinblue). Ihre E-Mail-Adresse wird dorthin übermittelt und dort gespeichert. Aktuelle Firmen- und Kontaktangaben: brevo.com/legal-notice. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenschutzhinweise von Brevo: brevo.com/de/legal/privacypolicy.

Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder per E-Mail an die oben genannte Adresse. Nach Widerruf wird die Adresse aus dem Verteiler entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Gravatar und Profilbilder

Kommentare von Besucherinnen und Besuchern: Wenn Sie beim Kommentieren eine E-Mail-Adresse angeben, kann Ihr Browser zur Anzeige eines Profilbilds eine Anfrage an den Dienst Gravatar (Betreiber: Automattic Inc., USA) richten. Dabei wird typischerweise ein aus der E-Mail-Adresse gebildeter Hash in der URL verwendet. Es kann eine Übermittlung in ein Drittland stattfinden. Die Datenschutzhinweise von Automattic finden Sie unter automattic.com/privacy. Wird kein Bild gefunden, wird ein neutraler Platzhalter angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Kommentarfunktion). Sie können die Übermittlung vermeiden, indem Sie keine E-Mail-Adresse angeben (der Kommentar bleibt grundsätzlich möglich, sofern die Funktion dies vorsieht).

Autorinnen und Autoren / Redaktion auf dem Blog: Zu Beiträgen können Name, Kurzbeschreibung und ein Profilbild angezeigt werden. Das Bild wird entweder auf diesem Webserver gespeichert (Upload durch die Redaktion) oder, falls kein eigenes Bild hinterlegt ist, über Gravatar anhand einer Hash-Angabe aus der E-Mail-Adresse des Autors bzw. der Redaktion geladen (gleicher Dienst und Datenschutzhinweise wie oben). Dasselbe gilt, wenn die Redaktion als Autorin bzw. Autor in der Kommentarliste erkennbar ist. In strukturierten Daten (z. B. für Suchmaschinen) kann die Adresse (URL) dieses Profilbilds mit ausgegeben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (öffentliche Darstellung der Inhalte).

Administratorsbereich: Für die Anzeige des Nutzerkontos in der Redaktions-Oberfläche gilt dieselbe Logik: optional hochgeladenes Bild auf diesem Server oder sonst Gravatar für die im Profil hinterlegte E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Redaktionssystems).

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage. Eine Weitergabe an Dritte erfolgt nicht, soweit nicht gesetzlich vorgeschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und ggf. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen.

8. Administrationsbereich (Redaktion)

Für die Pflege des Blogs wird ein geschützter Administrationsbereich genutzt. Zugangsdaten und Aktivitäten dort werden nur zur Bereitstellung und Sicherung des Dienstes verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. bei Vertragsbeziehung mit Mitwirkenden Art. 6 Abs. 1 lit. b DSGVO. Zur Darstellung von Profilbildern siehe Ziffer 6.

9. Ihre Rechte

Sie haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Ziffer 1 genannte Kontaktadresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Hosting

Die Website wird bei einem externen Dienstleister gehostet. Dabei können Zugriffs- und Serverdaten (u. a. IP-Adressen) auf dessen Systemen verarbeitet werden. Der Einsatz des Hosters erfolgt zur sicheren und effizienten Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht – soweit erforderlich – ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

11. Speicherdauer und Löschung (Überblick)

  • Server-Logfiles: werden beim Hosting-Provider nach 14 Tagen automatisch gelöscht, sofern der Anbieter nichts Abweichendes vorsieht (Stand der Konfiguration zum Zeitpunkt dieser Erklärung).

  • Session-Daten (Cookies): werden nach 120 Minuten Inaktivität beendet bzw. entfernt (entspricht der eingestellten Session-Lebensdauer der Anwendung).

  • Kommentar-IP-Adressen: automatische Löschung nach 30 Tagen ab Kommentarzeitpunkt (siehe Ziffer 4).

  • Kommentarinhalte (Nickname, Text, freiwillige E-Mail): werden gespeichert, solange der Kommentar besteht bzw. die Website ihn führt; eine Löschung können Sie anfragen (siehe Ziffer 9). Gesetzliche Aufbewahrungspflichten bleiben unberührt.

  • Newsletter: E-Mail wird gelöscht bzw. aus der Liste entfernt nach Widerruf der Einwilligung, vorbehaltlich gesetzlicher Aufbewahrung.

12. Änderungen

Diese Datenschutzerklärung wird bei Bedarf angepasst, insbesondere bei technischen oder rechtlichen Änderungen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.