Datenschutzerklärung

1. Wer ist verantwortlich?

Steffen Grillmayer
Egerländer Straße 7
60437 Frankfurt am Main

E-Mail: info@steens-blick.de

Hier erkläre ich, welche personenbezogenen Daten ich auf steens-blick.de verarbeite, warum ich das tue und welche Rechte du hast.

Datum: 30.09.2026

2. Überblick

Ich verarbeite Daten in diesen Situationen:

• beim Aufruf der Website (technische Zugriffsdaten)
• bei der Einwilligung in Cookies und ähnliche Technologien
• wenn du mir schreibst oder kommentierst
• bei der Reichweitenmessung (nur mit Einwilligung)
• bei Affiliate-Links
• bei eingebetteten Inhalten von Drittanbietern

Betroffen sind Besucherinnen und Besucher der Website sowie Personen, die mir schreiben oder kommentieren.

3. Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Du hast der Verarbeitung zugestimmt, zum Beispiel über das Cookie-Banner.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist nötig, um eine Anfrage von dir zu beantworten oder einen Vertrag mit dir zu erfüllen.
• Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Ich habe ein berechtigtes Interesse, zum Beispiel am sicheren Betrieb der Website, und deine Interessen überwiegen nicht.
• Zugriff auf Endgeräte (§ 25 TDDDG): Wenn Informationen auf deinem Gerät gespeichert oder von dort gelesen werden (Cookies und ähnliche Technologien), hole ich vorher deine Einwilligung ein. Ausgenommen sind technisch unbedingt erforderliche Vorgänge (§ 25 Abs. 2 Nr. 2 TDDDG).

Daneben gelten das Bundesdatenschutzgesetz (BDSG) und die Datenschutzgesetze des Landes Hessen.

4. Sicherheit

Die Website ist per TLS-Verschlüsselung (HTTPS) gesichert. Damit werden Daten, die zwischen deinem Browser und meinem Server übertragen werden, vor dem Mitlesen durch Dritte geschützt. Außerdem treffe ich technische und organisatorische Maßnahmen, die dem Risiko angemessen sind.

5. Hosting und Server-Logfiles

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Server automatisch technische Daten in Logfiles: aufgerufene Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL und die IP-Adresse.

• Zweck: Auslieferung der Website, Sicherheit und Stabilität des Servers, Abwehr von Angriffen
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
• Speicherdauer: höchstens 30 Tage, danach Löschung oder Anonymisierung. Daten, die zur Aufklärung eines Sicherheitsvorfalls nötig sind, bleiben bis zur Klärung erhalten.

6. Cookies und Einwilligungsverwaltung

Cookies sind kleine Dateien, die auf deinem Gerät gespeichert werden. Technisch notwendige Cookies setze ich ohne Einwilligung, zum Beispiel um deine Cookie-Auswahl zu speichern. Alle anderen Cookies und ähnlichen Technologien (etwa für Statistik oder eingebettete Inhalte) setze ich nur, wenn du vorher zustimmst.

Für die Einwilligung nutze ich das WordPress-Plugin Real Cookie Banner. Es speichert deine Entscheidung samt Zeitpunkt und einer pseudonymen Kennung auf meinem eigenen Server und in einem Cookie in deinem Browser, damit ich die Einwilligung nachweisen kann und dich nicht bei jedem Besuch erneut fragen muss. Die Speicherung dauert [Dauer laut Plugin-Einstellung eintragen].

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: [Hinweis, wo die Einstellungen zu finden sind, z. B. Link „Cookie-Einstellungen“ im Footer]. Cookies kannst du außerdem in den Einstellungen deines Browsers löschen oder blockieren.

• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für technisch notwendige Cookies berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG)

7. Kommentare

Wenn du einen Kommentar schreibst, speichere ich den Kommentartext, den angegebenen Namen, optional deine E-Mail-Adresse und Website, den Zeitpunkt und deine IP-Adresse. Die IP-Adresse hilft mir, bei rechtswidrigen Inhalten (zum Beispiel Beleidigungen) reagieren zu können, denn für Kommentare auf meiner Seite kann ich haftbar gemacht werden. Daten zur Spamerkennung verarbeite ich auf derselben Grundlage.

• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
• Speicherdauer: Kommentare bleiben gespeichert, bis du der Speicherung widersprichst oder ich sie lösche. Die IP-Adresse lösche ich [nach X Tagen / Angabe].

Gravatar: Die Kommentarfunktion ist die von WordPress. Damit Profilbilder neben Kommentaren erscheinen können, wird eine verschlüsselte Form deiner E-Mail-Adresse (Hash) an Gravatar übermittelt, um zu prüfen, ob dort ein Profilbild hinterlegt ist. Dabei erhält der Anbieter auch deine IP-Adresse. Anbieter: Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland. Datenschutzerklärung: https://automattic.com/privacy. Übermittlung in die USA auf Grundlage des Data Privacy Frameworks und von Standardvertragsklauseln. Wenn du das nicht möchtest, verwende beim Kommentieren eine E-Mail-Adresse, die nicht bei Gravatar hinterlegt ist, oder kommentiere nicht.

8. Kontaktaufnahme

Wenn du mir per E-Mail, über das Kontaktformular (nur, wenn vorhanden) oder auf anderem Weg schreibst, verarbeite ich deine Angaben (zum Beispiel Name, E-Mail-Adresse, Nachrichtentext), um dein Anliegen zu beantworten.

• Rechtsgrundlage: Vertrag und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), sonst berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
• Speicherdauer: Ich lösche deine Nachricht, sobald sich das Anliegen erledigt hat und keine Aufbewahrungspflicht besteht.

9. Reichweitenmessung mit Google Analytics

(nur behalten, wenn Google Analytics eingesetzt wird. Es darf erst nach Einwilligung laden.)

Mit Einwilligung nutze ich Google Analytics, um zu verstehen, wie die Website genutzt wird: welche Inhalte aufgerufen werden, über welche Quellen Besucher kommen, wie lange sie bleiben und mit welchen Geräten und Browsern sie zugreifen. Dafür wird eine pseudonyme Kennung gesetzt, und es können Cookies zum Einsatz kommen. Bei Nutzern aus der EU speichert Google Analytics keine vollständigen IP-Adressen. Aus der IP-Adresse wird nur ein grober Standort (etwa Stadt und Land) abgeleitet, danach wird sie verworfen.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)
• Drittlandübermittlung: Daten können an Google in die USA übermittelt werden, auf Grundlage des Data Privacy Frameworks und von Standardvertragsklauseln
• Speicherdauer: Cookies bis zu [Dauer laut Einstellung, z. B. 2 Jahre]; Daten auf Ereignisebene [Aufbewahrungsdauer laut Einstellung, z. B. 2 Monate]
• Widerruf: jederzeit über die Cookie-Einstellungen; zusätzlich Browser-Add-on: https://tools.google.com/dlpage/gaoptout?hl=de
• Mehr Informationen: https://policies.google.com/privacy und https://business.safety.google/adsservices/

10. Affiliate-Links

Auf der Website stehen teilweise Affiliate-Links (Empfehlungslinks) zu Amazon. Wenn du darüber ein Angebot wahrnimmst, erhalte ich unter Umständen eine Provision. Für dich entstehen keine Mehrkosten. Solche Links kennzeichne ich als Werbung.

Damit die Provision zugeordnet werden kann, erfährt der jeweilige Anbieter, dass du über meine Seite kommst. Dazu wird dem Link eine Kennung hinzugefügt oder ein Cookie gesetzt, sobald du dem Link folgst. Dabei kann auch deine IP-Adresse an den Anbieter übermittelt werden. Die Zuordnung dient nur der Provisionsabrechnung.

• Amazon-Partnerprogramm: Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Datenschutz: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010
• Rechtsgrundlage: berechtigtes Interesse an der Abrechnung von Provisionen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit Cookies des Anbieters erst nach deinem Klick auf seiner eigenen Seite gesetzt werden, liegt das in dessen Verantwortung.
• Speicherdauer: nur so lange, wie es für die Abrechnung nötig ist (Aufbewahrungsfristen nach Abschnitt 14 bleiben unberührt)

(Falls du zusätzlich den Hinweis „Als Amazon-Partner verdiene ich an qualifizierten Verkäufen“ brauchst: Der gehört nach den Amazon-Teilnahmebedingungen sichtbar auf die Seite, nicht zwingend in die Datenschutzerklärung.)

11. Auftritte in sozialen Netzwerken

Ich betreibe Profile bei Instagram, Facebook und LinkedIn und verlinke sie auf meiner Website. Die Links sind einfache Verweise. Solange du sie nicht anklickst, werden keine Daten an die Netzwerke übertragen. Wenn du einen Link anklickst, verlässt du meine Seite, und die Datenschutzerklärung des jeweiligen Netzwerks gilt.

Die Netzwerke verarbeiten Nutzerdaten auch zu Werbe- und Marktforschungszwecken und können dabei Nutzungsprofile anlegen und Cookies setzen, teils auch außerhalb der EU. Wenn du mit meinen Profilen interagierst, verarbeite ich zusätzlich, was du mir dort mitteilst (zum Beispiel Nachrichten oder Kommentare), um dir zu antworten. Auskunfts- und Löschungsanfragen richtest du am besten direkt an das Netzwerk, da nur dieses Zugriff auf die Daten hat. Wenn du Hilfe brauchst, schreib mir.

• Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutz: https://privacycenter.instagram.com/policy/ und https://www.facebook.com/privacy/policy/. Bei einer Facebook-Seite („Fanpage“) bin ich mit Meta gemeinsam für die Erhebung von Besucherdaten für die Seiten-Insights verantwortlich (Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich. (Diesen Satz nur behalten, wenn es eine Facebook-Seite und kein privates Profil ist.)
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Datenschutz: https://www.linkedin.com/legal/privacy-policy
• Rechtsgrundlage: berechtigtes Interesse an Kommunikation und Öffentlichkeitsarbeit (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
• Drittlandübermittlung: Data Privacy Framework und Standardvertragsklauseln, soweit die Anbieter sie bereitstellen

12. Schriftarten

Ich binde Schriftarten lokal von meinem eigenen Server ein. Es findet dabei keine Verbindung zu Google-Servern statt. (Bitte nur so stehen lassen, wenn es technisch tatsächlich so umgesetzt ist. Andernfalls zuerst die Einbindung umstellen.)

Eingebettete Inhalte von Drittanbietern wie Videos oder Karten nutze ich derzeit nicht. (Falls du später welche einbindest, muss dieser Abschnitt ergänzt werden.)

13. Übermittlung in Drittländer

Einige der eingesetzten Dienste werden von Unternehmen in den USA betrieben oder verarbeiten Daten dort. Die Übermittlung stütze ich vorrangig auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF) vom 10. Juli 2023. Er gilt für Unternehmen, die nach dem DPF zertifiziert sind. Wo verfügbar, gelten ergänzend Standardvertragsklauseln der EU-Kommission. Bei den jeweiligen Diensten weise ich auf die Grundlage hin. Eine Liste zertifizierter Unternehmen findest du unter https://www.dataprivacyframework.gov/ (englisch).

Durch Dienste in Drittländern kann es sein, dass die Durchsetzung deiner Rechte schwieriger ist als innerhalb der EU.

14. Speicherung und Löschung

Ich lösche personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt oder du eine erteilte Einwilligung widerrufst, es sei denn, eine gesetzliche Pflicht oder die Rechtsverfolgung erfordert eine längere Aufbewahrung. Gelten mehrere Fristen, ist die längere maßgeblich. Die konkreten Fristen stehen bei den einzelnen Abschnitten.

Gesetzliche Aufbewahrungsfristen nach deutschem Recht, soweit für mich relevant:

• 8 Jahre: Buchungsbelege, etwa Rechnungen (§ 147 AO, § 257 HGB)
• 6 Jahre: empfangene und versandte Handels- und Geschäftsbriefe sowie sonstige steuerrelevante Unterlagen (§ 147 AO, § 257 HGB)
• 10 Jahre: Bücher und Aufzeichnungen, Jahresabschlüsse und zugehörige Organisationsunterlagen (§ 147 AO, § 257 HGB)
• 3 Jahre: Daten zur Abwehr oder Geltendmachung von Ansprüchen, entsprechend der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB)

15. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu dir gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch (Art. 21 DSGVO): Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung widersprechen, die ich auf berechtigte Interessen stütze. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für mich zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, https://datenschutz.hessen.de Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

Schreib mir für alle Anliegen einfach an info@steens-blick.de.

16. Änderungen dieser Erklärung

Wenn sich die Website oder die Rechtslage ändert, passe ich diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.