Hey! Vielen Dank, dass du auf meinem Blog naturalrootines unterwegs bist. Deine Daten sind mir wichtig – ich handhabe sie verantwortungsvoll und transparent. Diese Datenschutzerklärung erklärt dir einfach und klar, wie ich deine Informationen sammle, nutze und schütze.

1. Wer bin ich?

Ich bin Marcel, der Betreiber dieses Blogs.
Kontakt: hello@naturalrootines.de

2. Erhebung und Verarbeitung personenbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse). Ich erhebe und verarbeite Daten nur in dem Maße, wie es für den Betrieb des Blogs notwendig ist oder Sie eingewilligt haben.

2.1 Automatisch erfasste Daten (Server-Logs)

Bei jedem Zugriff auf die Website werden folgende Daten automatisch in Server-Logfiles protokolliert:

  • IP-Adresse (anonymisiert, falls möglich)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite/URL
  • Browser-Typ und -Version
  • Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Übertragene Datenmenge
  • Status der Anfrage (z. B. Erfolgsmeldung)

Zweck: Diese Daten dienen der Sicherstellung eines reibungslosen Betriebs, der Fehleranalyse, der Abwehr von Angriffen und der Optimierung der Website (z. B. durch Auswertung von Zugriffsstatistiken).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität und Sicherheit).
Speicherdauer: Die Logs werden nach maximal 7 Tagen gelöscht, es sei denn, sie sind für die Aufklärung von Sicherheitsvorfällen erforderlich (dann bis zum Abschluss der Untersuchung).

2.2 Mitgliedschaft und Anmeldung

Wenn du dich als Mitglied registrierst, verarbeite ich:

  • E-Mail-Adresse
  • Name (optional)
  • Eine interne Kennung (UUID), die Ghost automatisch vergibt
  • Zeitpunkt der Anmeldung und Herkunft (welche Seite dich zur Anmeldung geführt hat)
  • Bei bezahlter Mitgliedschaft: Zahlungsdaten – diese werden ausschließlich von Stripe verarbeitet, ich selbst sehe und speichere keine Kreditkartendaten (siehe Abschnitt 3)

Zweck: Verwaltung deiner Mitgliedschaft, Bereitstellung der Inhalte, Abwicklung bezahlter Mitgliedschaften.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsvertrags).
Speicherdauer: bis zur Löschung deines Accounts. Rechnungs- und Buchungsbelege unterliegen der steuerrechtlichen Aufbewahrungspflicht und werden erst nach deren Ablauf gelöscht.

2.3 Newsletter

Wenn du dich zum Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse und optional deinen Namen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick wird dein Abo aktiv. Zeitpunkt der Anmeldung und der Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können.

  • E-Mail-Adresse
  • Optional: Name und weitere Angaben

Zweck: Versand des Newsletters mit Inhalten zu Fitness, Gesundheit, Supplements und Mindset.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Versanddienstleister: Der Versand erfolgt über Brevo. Brevo verarbeitet deine Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Widerruf: Du kannst dich jederzeit über den Abmeldelink am Ende jeder E-Mail abmelden. Nach der Abmeldung wird deine Adresse aus dem Verteiler entfernt; die Nachweisdaten zur ursprünglichen Einwilligung bewahre ich bis zum Ablauf möglicher Verjährungsfristen auf.

2.4 Kommentare

Die Kommentarfunktion steht angemeldeten Mitgliedern offen. Wenn du einen Kommentar schreibst, werden gespeichert:

  • Der Inhalt deines Kommentars
  • Der Zeitpunkt
  • Die Verknüpfung zu deinem Mitgliedskonto (dein dort hinterlegter Name wird am Kommentar angezeigt)

Zweck: Anzeige und Moderation der Diskussion unter den Artikeln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Rahmen deiner Mitgliedschaft.
Speicherdauer: bis du den Kommentar löschst, bis ich ihn im Rahmen der Moderation entferne oder bis dein Konto gelöscht wird.

2.5 Cookies und ähnliche Technologien

Ghost setzt ausschließlich technisch notwendige Cookies:

  • Session-Cookies für die Anmeldung als Mitglied
  • Funktionale Cookies für das Anmelde- und Kontoportal

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – diese Cookies sind erforderlich, damit du dich anmelden und dein Konto verwalten kannst. Für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Session-Cookies werden beim Schließen des Browsers gelöscht, das Anmelde-Cookie bleibt bis zu sechs Monate bestehen. Darüber hinaus setzt der Zahlungsdienstleister Stripe eigene Cookies und speichert Daten in deinem Browser – siehe Abschnitt 2.7. Schriften, Bilder und Skripte des Blogs werden von meinem eigenen Server geladen. Es werden keine Google-Dienste, keine Werbenetzwerke und keine Social-Media-Skripte eingebunden.

2.6 Reichweitenmessung

Um zu verstehen, welche Artikel gelesen werden, erfasse ich anonyme Nutzungsstatistiken. Beide eingesetzten Dienste arbeiten ohne Cookies. Es wird nichts auf deinem Gerät gespeichert, du wirst nicht über mehrere Besuche hinweg wiedererkannt, und es entstehen keine Profile. Pro Seitenaufruf werden übermittelt: die aufgerufene Seite, die Herkunftsseite (Referrer), deine Bildschirmauflösung und deine Zeitzone.

Ghost-Analytics: Die in Ghost integrierte Statistikfunktion läuft vollständig auf meinem eigenen Server bei Hetzner in Deutschland. Es werden keine Daten an Dritte übermittelt.

Trackboxx: Die Server stehen in Deutschland, das Auswertungsskript wird über ein Content Delivery Network innerhalb der EU ausgeliefert. Deine IP-Adresse wird nicht gespeichert, sondern nur zur Ermittlung des Landes ausgewertet und anschließend verworfen. Trackboxx verarbeitet die Daten in meinem Auftrag nach Art. 28 DSGVO.

Zweck: Verständnis darüber, welche Inhalte gelesen werden, um den Blog inhaltlich weiterzuentwickeln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse an einer bedarfsgerechten Gestaltung meiner Inhalte. Da nichts auf deinem Endgerät gespeichert oder von dort ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Widerspruch: Du kannst der Reichweitenmessung jederzeit formlos per E-Mail an hello@naturalrootines.de widersprechen. Die Erfassung lässt sich außerdem durch gängige Skript-Blocker unterbinden.
Speicherdauer: Aggregierte Statistiken speichere ich für maximal 14 Monate.

2.7 Zahlungsabwicklung (Stripe)

Für bezahlte Mitgliedschaften nutze ich Stripe (Stripe Payments Europe Ltd., Dublin, Irland). Das Zahlungsskript von Stripe wird auf allen Seiten des Blogs geladen, nicht erst beim Aufruf der Zahlungsseite. Stripe setzt dabei eigene Cookies und speichert Daten in deinem Browser, unter anderem zur Erkennung betrügerischer Zahlungsvorgänge. Deine Zahlungsdaten gibst du direkt bei Stripe ein. Ich erhalte lediglich die Information, dass und in welcher Höhe eine Zahlung erfolgt ist, und sehe zu keinem Zeitpunkt deine Kartendaten.

Rechtsgrundlage: Für die Abwicklung einer von dir abgeschlossenen Mitgliedschaft: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandtransfer: Stripe kann Daten an die Konzernmutter Stripe, Inc. in den USA übermitteln. Grundlage sind die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://stripe.com/de/privacy

2.8 Sonstige Daten

  • Kontakt per E-Mail: Bei Anfragen per E-Mail speichere ich die Kommunikation. Zweck: Beantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Bis zum Abschluss der Anfrage.

3. Weitergabe von Daten an Dritte

Ich verkaufe deine Daten nicht und gebe sie nicht unberechtigt weiter. Folgende Dienstleister verarbeiten Daten in meinem Auftrag oder in eigener Verantwortung:

  • Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Server in Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO.
  • Newsletter-Versand: Brevo – siehe Abschnitt 2.3
  • Reichweitenmessung: Trackboxx – siehe Abschnitt 2.6
  • Zahlungsabwicklung: Stripe – siehe Abschnitt 2.7

Eine Übermittlung in Drittländer findet ausschließlich im Rahmen der
Zahlungsabwicklung statt (siehe Abschnitt 2.7).

4. Speicherdauer

Daten werden nur so lange gespeichert, wie es für den Zweck erforderlich ist oder gesetzlich vorgeschrieben ist (z. B. 6–10 Jahre für steuerrechtliche Daten). Danach erfolgt Löschung oder Anonymisierung.

5. Ihre Rechte als Betroffener

Sie haben gemäß DSGVO folgende Rechte:

  • Auskunft (Art. 15): Über Ihre gespeicherten Daten.
  • Berichtigung (Art. 16): Korrektur unrichtiger Daten.
  • Löschung ("Recht auf Vergessenwerden", Art. 17).
  • Einschränkung der Verarbeitung (Art. 18).
  • Datenübertragbarkeit (Art. 20).
  • Widerspruch (Art. 21): Gegen Verarbeitung aus berechtigtem Interesse.
  • Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit, ohne Rückwirkung.
  • Beschwerderecht (Art. 77): Bei einer Aufsichtsbehörde (z. B. Landesdatenschutzbehörde Ihres Bundeslandes).

Üben Sie Ihre Rechte aus, indem Sie mich per E-Mail kontaktieren. Ich antworte innerhalb eines Monats.

6. Datensicherheit

Ich treffe technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (z. B. SSL/TLS-Verschlüsselung, Zugriffsbeschränkungen). Dennoch kann absolute Sicherheit im Internet nicht garantiert werden.

7. Änderungen dieser Datenschutzerklärung

Ich passe diese Erklärung bei Bedarf an. Die aktuelle Version ist immer auf der Website abrufbar. Bei wesentlichen Änderungen informiere ich Sie per E-Mail oder auf der Site.

Falls Sie weitere Fragen haben, kontaktieren Sie mich gerne unter hello@naturalrootines.de.