Hey! Vielen Dank, dass du auf meinem Blog naturalrootines unterwegs bist. Deine Daten sind mir wichtig – ich handhabe sie verantwortungsvoll und transparent. Diese Datenschutzerklärung erklärt dir einfach und klar, wie ich deine Informationen sammle, nutze und schütze.

1. Wer bin ich?

Ich bin Marcel, der Betreiber dieses Blogs.
Kontakt: hello@naturalrootines.de

2. Erhebung und Verarbeitung personenbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse). Ich erhebe und verarbeite Daten nur in dem Maße, wie es für den Betrieb des Blogs notwendig ist oder Sie eingewilligt haben.

2.1 Automatisch erfasste Daten (Server-Logs)

Bei jedem Zugriff auf die Website werden folgende Daten automatisch in Server-Logfiles protokolliert:

  • IP-Adresse (anonymisiert, falls möglich)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite/URL
  • Browser-Typ und -Version
  • Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Übertragene Datenmenge
  • Status der Anfrage (z. B. Erfolgsmeldung)

Zweck: Diese Daten dienen der Sicherstellung eines reibungslosen Betriebs, der Fehleranalyse, der Abwehr von Angriffen und der Optimierung der Website (z. B. durch Auswertung von Zugriffsstatistiken).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität und Sicherheit).
Speicherdauer: Die Logs werden nach maximal 7 Tagen gelöscht, es sei denn, sie sind für die Aufklärung von Sicherheitsvorfällen erforderlich (dann bis zum Abschluss der Untersuchung).

2.2 Mitgliedschaft und Anmeldung

Falls Sie sich als Mitglied registrieren (z. B. für Zugriff auf Premium-Inhalte oder Newsletter), erhebe ich:

  • E-Mail-Adresse
  • Name (optional)
  • UUID (eindeutige ID, die Ghost intern generiert)
  • Quellen-Tracking (z. B. woher Sie kamen, wenn aktiviert)
  • Zahlungsdaten (bei bezahlter Mitgliedschaft über Stripe: z. B. Kreditkarten-Details, aber nicht direkt gespeichert – siehe Abschnitt 3)

Zweck: Bereitstellung personalisierter Inhalte, Verwaltung der Mitgliedschaft und Versand von Newslettern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für Mitgliedschaft) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Newsletter). Sie können die Einwilligung jederzeit widerrufen.
Speicherdauer: Bis zur Löschung Ihres Accounts oder Abmeldung; Zahlungsdaten werden nach gesetzlichen Aufbewahrungspflichten (z. B. 10 Jahre für Rechnungen) gelöscht.

2.3 Newsletter

Bei Anmeldung zum Newsletter "naturalrootines" speichere ich:

  • E-Mail-Adresse
  • Optional: Name und weitere Angaben

Zweck: Versand von Newslettern mit Inhalten zu Fitness, Gesundheit und Supplements.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Double-Opt-In).
Speicherdauer: bis zur Abmeldung (Link in jeder E-Mail). Nach Abmeldung werden die Daten gelöscht, es sei denn, sie sind für Nachweiszwecke erforderlich.
Hinweis: Der Versand erfolgt über Ghost-integrierte Dienste; derzeit ist keine E-Mail-Versandkonfiguration (z. B. Mailgun) aktiv, was den Versand einschränken könnte.

2.4 Kommentare

Wenn Sie Kommentare zu Posts hinterlassen, werden diese gespeichert:

  • Name (Pseudonym möglich)
  • E-Mail-Adresse
  • Kommentarinhalt
  • IP-Adresse (zur Spam-Prävention)

Zweck: Moderation und Anzeige von Diskussionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Kommentars).
Speicherdauer: Bis zur Löschung des Kommentars oder des Posts; IP-Adressen werden nach 7 Tagen anonymisiert.

2.5 Cookies und ähnliche Technologien

Ghost CMS verwendet notwendige Cookies für:

  • Session-Management (z. B. Login als Member)
  • Funktionale Features (z. B. Portal für Anmeldung)

Keine Tracking- oder Marketing-Cookies (z. B. Google Analytics) sind standardmäßig aktiviert. Bei Integrationen (z. B. Embed von YouTube in Posts) können Drittanbieter-Cookies gesetzt werden.
Zweck: Technische Funktionalität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Session-Cookies: bis zum Schließen des Browsers; persistente: bis zu 1 Jahr. Sie können Cookies in Ihrem Browser löschen oder blocken (siehe Browser-Einstellungen).

2.6 Sonstige Daten

  • Kontakt per E-Mail: Bei Anfragen per E-Mail speichere ich die Kommunikation. Zweck: Beantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Bis zum Abschluss der Anfrage.

3. Weitergabe von Daten an Dritte

Ihre Daten werden nicht verkauft oder unberechtigt weitergegeben. Mögliche Empfänger:

  • Hosting: Hetzner Online GmbH
  • Zahlungsabwicklung: Stripe (bei bezahlten Mitgliedschaften). Stripe verarbeitet Zahlungsdaten unabhängig; siehe Stripe-Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • E-Mail-Versand: Brevo – als Auftragsverarbeiter.
  • Andere Integrationen: Bei Embeds (z. B. Unsplash-Bilder, YouTube-Videos) können Drittanbieter Daten erfassen (z. B. IP-Adresse). Ich empfehle, deren Datenschutzerklärungen zu prüfen.

Keine Übermittlung in Drittländer außerhalb der EU/EWR, es sei denn, mit angemessenen Garantien (z. B. EU-US Data Privacy Framework für US-Dienste wie Stripe).

4. Speicherdauer

Daten werden nur so lange gespeichert, wie es für den Zweck erforderlich ist oder gesetzlich vorgeschrieben ist (z. B. 6–10 Jahre für steuerrechtliche Daten). Danach erfolgt Löschung oder Anonymisierung.

5. Ihre Rechte als Betroffener

Sie haben gemäß DSGVO folgende Rechte:

  • Auskunft (Art. 15): Über Ihre gespeicherten Daten.
  • Berichtigung (Art. 16): Korrektur unrichtiger Daten.
  • Löschung ("Recht auf Vergessenwerden", Art. 17).
  • Einschränkung der Verarbeitung (Art. 18).
  • Datenübertragbarkeit (Art. 20).
  • Widerspruch (Art. 21): Gegen Verarbeitung aus berechtigtem Interesse.
  • Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit, ohne Rückwirkung.
  • Beschwerderecht (Art. 77): Bei einer Aufsichtsbehörde (z. B. Landesdatenschutzbehörde Ihres Bundeslandes).

Üben Sie Ihre Rechte aus, indem Sie mich per E-Mail kontaktieren. Ich antworte innerhalb eines Monats.

6. Datensicherheit

Ich treffe technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (z. B. SSL/TLS-Verschlüsselung, Zugriffsbeschränkungen). Dennoch kann absolute Sicherheit im Internet nicht garantiert werden.

7. Änderungen dieser Datenschutzerklärung

Ich passe diese Erklärung bei Bedarf an. Die aktuelle Version ist immer auf der Website abrufbar. Bei wesentlichen Änderungen informiere ich Sie per E-Mail oder auf der Site.

Falls Sie weitere Fragen haben, kontaktieren Sie mich gerne unter hello@naturalrootines.de.