Datenschutzerklärung
Datenschutzerklärung
Stand: Oktober 2026
Hier steht, welche Daten beim Besuch der Perlen vom Bodensee anfallen, wozu wir sie nutzen und welche Rechte du hast.
1. Verantwortlich
Conrad Schormann, Darrenösch 11, 88662 Überlingen
E-Mail: conrad.schormann@gmail.com, Telefon: +49 152 01313691
2. Hosting und Server-Protokolle
Die Seite liegt auf Servern der Hetzner Online GmbH in Deutschland. Bei Seitenaufrufen entstehen technische Server-Protokolle mit Zeitpunkt, aufgerufener Adresse, Browser- und Geräteangaben, gegebenenfalls der zuvor besuchten Seite sowie der IP-Adresse. Die Verarbeitung dient dem sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO); unser berechtigtes Interesse liegt in der technischen Bereitstellung und der Abwehr von Störungen und Angriffen. Die Protokolle werden nach wenigen Tagen gelöscht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.
3. Einwilligung und Cookies
Beim ersten Besuch fragt dich ein Hinweisfenster, ob du Werbung, Messung und weitere Dienste zulässt. Das Fenster stammt von Google Privacy & Messaging (Google Ireland Limited) und nutzt das IAB Transparency and Consent Framework (TCF). Es speichert deine Entscheidung auf deinem Gerät und gibt die nötigen Einwilligungssignale an die eingebundenen Dienste weiter, damit deine Auswahl umgesetzt und nachgewiesen werden kann. Deine Wahl kannst du jederzeit über den Link „Einstellungen für Datenschutz und Cookies“ ganz unten auf jeder Seite ändern. Rechtsgrundlage für einwilligungspflichtige Dienste ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Technisch nötige Cookies – etwa für die Anmeldung im Forum – setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Reichweitenmessung
WP Statistics läuft auf unserem eigenen Server. Vollständige IP-Adressen werden nicht gespeichert; sie werden gekürzt und zusätzlich gehasht. Die Daten werden nicht an den Anbieter des Plugins übermittelt. Wir nutzen die Statistik, um die Nutzung unseres Angebots in Grundzügen zu messen (Art. 6 Abs. 1 lit. f DSGVO); unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung ohne externen Analysedienst.
Jetpack-Statistik von Automattic Inc. misst Seitenaufrufe und die Herkunft von Zugriffen. Dabei werden unter anderem IP-Adresse, Browser- und Geräteangaben, besuchte und zuvor aufgerufene Seiten, Zeitpunkt, Sprache und Land an Automattic übertragen. Protokolle mit IP-Adressen werden nach Angaben von Automattic 28 Tage gespeichert; wir erhalten daraus zusammengefasste Statistiken (Art. 6 Abs. 1 lit. f DSGVO).
Google Analytics (Google Ireland Limited) wertet aus, wie die Seite genutzt wird. Dabei können insbesondere aufgerufene Seiten, Zeitpunkt, Referrer, Geräte- und Browserangaben sowie eine aus der IP-Adresse abgeleitete ungefähre Region verarbeitet werden. Mit deiner Einwilligung setzt Google Analytics dafür Cookies (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung setzt Analytics keine Cookies und speichert nichts auf deinem Gerät; der Browser sendet dann lediglich Signale ohne Kennung an Google, aus denen Google zusammengefasste Werte schätzt. Auch dabei erhält Google technisch bedingt deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer groben Reichweitenmessung).
5. Werbung
Google AdSense (Google Ireland Limited) blendet Anzeigen ein. Google verarbeitet dabei unter anderem deine IP-Adresse, Geräte- und Browserdaten sowie Angaben zu eingeblendeten und angeklickten Anzeigen. Mit deiner Einwilligung können Anzeigen auf deine Interessen zugeschnitten werden. Auch nicht personalisierte Anzeigen können Cookies oder Kennungen nutzen, etwa um zu begrenzen, wie oft du dieselbe Anzeige siehst; welche Verarbeitungen stattfinden, richtet sich nach deiner Auswahl im Hinweisfenster (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Anzeigen unserer eigenen Werbepartner liefern wir selbst aus. Einblendungen und Klicks zählen wir lokal auf unserem Server, ohne IP-Adresse oder andere Kennung des Besuchers. Partnerlinks führen zum Partner, der so erkennt, dass du von uns kommst.
6. Newsletter
Für den Newsletter brauchen wir deine E-Mail-Adresse, auf Wunsch deinen Namen. Nach der Anmeldung bekommst du eine Mail mit einem Bestätigungslink; erst danach bist du eingetragen (Double-Opt-in). Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Anmeldung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Versendet wird über den Mailserver unseres Hosters Hetzner, ohne externen Versanddienst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wir messen nicht, ob oder wann du einen Newsletter öffnest, und werten keine Klicks einzelner Leser aus. An Links auf unsere Seite hängen wir lediglich eine allgemeine Kampagnenkennzeichnung an, damit wir zusammengefasst sehen, welche Themen ankommen. Abmelden kannst du dich jederzeit über den Link in jeder Ausgabe; deine Adresse wird dann gelöscht.
7. Kommentare
Wer kommentiert, hinterlässt Name, E-Mail-Adresse (nicht öffentlich), Kommentar und Zeitpunkt; die IP-Adresse speichern wir zum Schutz vor Missbrauch. Kommentare und der öffentliche Name bleiben beim Beitrag gespeichert, solange dieser veröffentlicht ist.
Zum Schutz vor Spam prüfen wir Kommentare mit Akismet von Automattic. Dabei können insbesondere IP-Adresse, Browserangaben, Referrer, die aufgerufene Seite, Name, E-Mail-Adresse und Inhalt des Kommentars an Akismet übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Kommentarfunktion vor Spam und Missbrauch. Nach Angaben von Akismet werden die meisten spambezogenen Daten zwischen zwei Wochen und 90 Tagen gespeichert.
8. Forum
Für das Forum brauchst du ein Konto mit Benutzername und E-Mail-Adresse. Deine Beiträge sind öffentlich. Daten eines Kontos speichern wir, solange es besteht; wird es gelöscht, entfernen wir die Kontodaten. Bereits veröffentlichte Beiträge können ohne Personenbezug erhalten bleiben, damit Diskussionen verständlich bleiben.
Du kannst dich freiwillig mit deinem Google-Konto anmelden („Mit Google anmelden“). Wählst du diese Funktion, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild; Google erhält Informationen über den Anmeldevorgang (Art. 6 Abs. 1 lit. b DSGVO).
Gegen automatisierte Anmeldungen und Formulareingaben nutzen wir Cloudflare Turnstile (Cloudflare Inc.). Turnstile verarbeitet dafür technische Signale wie IP-Adresse, Browserkennung, TLS-Merkmale und die aufgerufene Seite, um Menschen von automatisierten Zugriffen zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare und Konten vor Missbrauch. Soweit dafür Informationen auf deinem Gerät verarbeitet werden, ist das technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
9. Kontakt
Wenn du uns über ein Formular oder per E-Mail schreibst, verarbeiten wir die Angaben, die du uns schickst – insbesondere Name, E-Mail-Adresse und Nachricht –, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine rechtlichen Gründe für eine weitere Aufbewahrung bestehen.
10. Sicherheit
Wir nutzen Wordfence von Defiant Inc. (USA), um Angriffe und Schadsoftware zu erkennen und abzuwehren. Wordfence verarbeitet dazu auf unserem Server unter anderem IP-Adressen und technische Zugriffsdaten. Für einzelne Sicherheitsfunktionen können Daten wie IP-Adresse, aufgerufene Adresse, HTTP-Header und bei Sicherheitsereignissen Teile einer Anfrage an Defiant übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Website und Nutzerkonten.
11. Eingebundene Inhalte
Bilder können über das Content Delivery Network von Jetpack/WordPress.com (Automattic) geladen werden. Dabei erhält Automattic technische Verbindungsdaten wie deine IP-Adresse. Wir nutzen das, um Bilder schnell und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).
YouTube-Videos (Google Ireland Limited) zeigen wir zunächst nur als Vorschaubild, das von unserem eigenen Server geladen wird. Beim bloßen Aufruf einer Seite fließen deshalb keine Daten an YouTube. Erst wenn du auf das Vorschaubild klickst, wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen und abgespielt; dabei können insbesondere deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und Daten zur Nutzung des Videos an Google übermittelt werden. Bist du bei Google angemeldet, kann Google den Abruf deinem Konto zuordnen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Links zu Facebook, Instagram, X, Bluesky, YouTube und Ko-fi sind einfache Links – Daten fließen erst, wenn du sie anklickst.
12. Übermittlung in Drittländer
Google, Automattic, Cloudflare und Defiant können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Google LLC und Cloudflare Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Automattic und Defiant nutzen für solche Übermittlungen von der EU-Kommission genehmigte Standardvertragsklauseln (Art. 46 DSGVO).
13. Deine Rechte
Du kannst Auskunft über deine gespeicherten Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung der Verarbeitung und die Übertragung deiner Daten (Art. 15–20 DSGVO). Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis dahin aufgrund der Einwilligung erfolgt ist. Eine Mail an die Adresse oben genügt.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.