Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alexandra Surmann
Ispelsstr. 61
47805 Krefeld
Deutschland
E-Mail: kontakt@alexs-and-art.de

2. Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist mir ein wichtiges Anliegen. Ich behandle deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und BDSG) sowie dieser Datenschutzerklärung.

Wenn du diese Website nutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Diese Datenschutzerklärung erläutert, welche Daten ich erhebe und wofür ich sie nutze. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Ich weise darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Deine Rechte

Du hast jederzeit das Recht:

  • Auskunft über die zu deiner Person gespeicherten Daten zu erhalten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
  • Löschung deiner Daten zu verlangen (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
  • der Verarbeitung zu widersprechen (Art. 21 DSGVO),
  • deine Daten in einem strukturierten, gängigen Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO),
  • eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes deines Wohnsitzes.

Für die Ausübung deiner Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

4. Hosting (Strato)

Diese Website wird bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Besuch dieser Website erfasst Strato verschiedene Logfiles inklusive deiner IP-Adressen.

Details entnimmst du der Datenschutzerklärung von Strato: https://www.strato.de/datenschutz/.

Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung meiner Website. Mit Strato besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

5. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

6. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Session-Cookies durch WordPress oder Session-Cookies durch die verwendeten Plugins). Diese werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO gesetzt und bedürfen keiner Einwilligung.

Es werden keine Cookies zu Analyse-, Tracking- oder Marketingzwecken eingesetzt.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und diese einzeln zulassen oder das Speichern generell verhindern kannst.

7. Kontaktformular (Contact Form 7)

Auf dieser Website kommt das WordPress-Plugin Contact Form 7 zum Einsatz. Wenn du mir über das Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne deine Einwilligung weiter.

Contact Form 7 selbst speichert die Formulareingaben zunächst nur zur Übermittlung per E-Mail. Die E-Mails werden auf dem Mailserver meines Hosters (Strato) verarbeitet.

Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von dir im Kontaktformular eingegebenen Daten verbleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

8. Newsletter (MailPoet)

Für den Versand meines Newsletters nutze ich das WordPress-Plugin MailPoet (Anbieter: Wysija SARL, 12 Rue Vivienne, 75002 Paris, Frankreich). Wenn du den Newsletter abonnieren möchtest, benötige ich deine E-Mail-Adresse sowie – optional – deinen Namen.

Die Anmeldung zum Newsletter erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wirst du in den Verteiler aufgenommen. So stelle ich sicher, dass nur der tatsächliche Inhaber der E-Mail-Adresse den Newsletter abonnieren kann.

Bei der Anmeldung werden zusätzlich folgende Daten gespeichert: IP-Adresse, Datum und Uhrzeit der Anmeldung sowie der Bestätigung. Zweck ist der Nachweis der ordnungsgemäßen Anmeldung.

Rechtsgrundlage für die Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Diese Einwilligung kannst du jederzeit widerrufen, etwa über den Abmelde-Link in jedem Newsletter oder per Nachricht an mich. Die Rechtmäßigkeit der bereits erfolgten Verarbeitungsvorgänge bleibt vom Widerruf unberührt.

MailPoet speichert die Daten standardmäßig auf dem Server meines Hosters (Strato). Sofern du zusätzlich den erweiterten Versanddienst MailPoet Sending Service nutzt, werden Daten auch an Server in den USA übermittelt; in diesem Fall besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von MailPoet: https://www.mailpoet.com/privacy-notice/.

9. Google Search Console und PageSpeed Insights (via Site Kit by Google)

Ich nutze das WordPress-Plugin Site Kit by Google (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Dienste Google Search Console und Google PageSpeed Insights in mein WordPress-Dashboard zu integrieren.

Google Search Console liefert mir aggregierte Auswertungen darüber, über welche Suchanfragen meine Website in der Google-Suche gefunden wird, sowie technische Informationen zum Indexierungsstatus meiner Seiten. Dabei werden mir keine personenbezogenen Daten einzelner Websitebesucher übermittelt; ich sehe nur zusammengefasste, anonyme Statistiken.

Google PageSpeed Insights wird von mir manuell zur Analyse der Ladegeschwindigkeit meiner eigenen Seiten aufgerufen und erhebt keine Daten der regulären Websitebesucher.

Beim Aufruf meiner Website findet durch Site Kit, Search Console oder PageSpeed Insights kein Tracking und keine Cookie-Setzung im Browser meiner Besucher statt. Es werden keine besucherbezogenen Daten an Google übertragen. Ein Consent-Banner ist hierfür daher nicht erforderlich.

Rechtsgrundlage für den Einsatz dieser Dienste ist mein berechtigtes Interesse an der Optimierung und Weiterentwicklung meines Webangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum Datenschutz bei Google findest du unter: https://policies.google.com/privacy?hl=de.

10. SEO-Plugin (Rank Math)

Auf dieser Website kommt das SEO-Plugin Rank Math zum Einsatz. Rank Math wird ausschließlich lokal auf meinem Webserver ausgeführt und dient der technischen Suchmaschinenoptimierung meiner Website (z. B. Erzeugung von Meta-Tags, XML-Sitemaps und strukturierten Daten).

Rank Math setzt beim Besuch der Website keine Cookies und überträgt keine personenbezogenen Daten meiner Besucher an Dritte.

11. Google Fonts (lokal eingebunden)

Diese Website nutzt Schriftarten des Anbieters Google („Google Fonts“) zur einheitlichen Darstellung von Schriftarten. Die verwendeten Google Fonts sind lokal auf meinem Server installiert und werden von dort ausgeliefert. Eine Verbindung zu den Servern von Google findet beim Aufruf dieser Website hierdurch nicht statt, es werden keine Daten an Google übertragen.

12. Eingebettete YouTube-Videos (Zwei-Klick-Lösung)

Auf meiner Website ist ein Video der Plattform YouTube eingebunden. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Zum Schutz deiner Daten setze ich das WordPress-Plugin Embed Privacy (Anbieter: epiphyt GbR, Deutschland) ein. Dieses Plugin sorgt dafür, dass beim Aufruf einer Seite mit einem eingebetteten YouTube-Video keine Verbindung zu den Servern von YouTube/Google aufgebaut und keine Daten an YouTube übertragen werden. Anstelle des Videos wird lediglich ein lokaler Platzhalter angezeigt.

Erst wenn du aktiv auf den Platzhalter klickst und das Laden des Videos ausdrücklich bestätigst, wird eine Verbindung zu YouTube hergestellt und das Video geladen. In diesem Moment werden Informationen wie deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite meiner Website sowie technische Daten deines Browsers und deines Endgeräts an YouTube übertragen. Dies erfolgt unabhängig davon, ob du ein YouTube-Konto besitzt oder eingeloggt bist. Bist du in deinem YouTube-/Google-Konto eingeloggt, kann Google deine Interaktion mit dem Video deinem persönlichen Profil zuordnen.

Rechtsgrundlage für das Laden des Videos nach deinem aktiven Klick ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Diese Einwilligung erteilst du bewusst durch den Klick auf den Platzhalter und ist jederzeit für die Zukunft widerrufbar, indem du die Seite verlässt oder nicht erneut auf den Platzhalter klickst.

Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, an dem Google zertifiziert teilnimmt.

Weitere Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy?hl=de.
Weitere Informationen zu Embed Privacy: https://epiph.yt/embed-privacy/.

13. Externe Links (u. a. YouTube, Instagram, Ko-fi)

Meine Website enthält Links zu externen Websites Dritter, insbesondere zu:


Diese Inhalte sind ausschließlich als klickbare Links eingebunden und nicht als eingebettete Inhalte (Widgets/iFrames).

Beim reinen Aufruf meiner Website werden über diese Links keine Daten an die jeweiligen Anbieter übertragen. Eine Datenübertragung erfolgt erst, wenn du aktiv auf einen solchen Link klickst und die externe Seite besuchst. Auf die Datenverarbeitung dieser externen Anbieter habe ich keinen Einfluss. Bitte informiere dich vor der Nutzung der jeweiligen Angebote über die dortigen Datenschutzbestimmungen.

Bei Ko-fi ist zu beachten, dass Zahlungen über externe Zahlungsdienstleister (u. a. PayPal, Stripe) abgewickelt werden und dabei personenbezogene Daten an diese Dienstleister übermittelt werden. Auch diese Verarbeitungen finden ausschließlich auf der externen Ko-fi-Plattform statt und liegen nicht in meiner Verantwortung.

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in deiner Browserzeile.

15. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 29.08.2026