Datenschutzerklärung
Stand: 18. September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
MeinSchmitten GbR
Sarah Morgan und Eva Kinkel-Wilkens
Hollerecke 4
61389 Schmitten
DeutschlandTelefon: +49 172 6930955
E-Mail: info@meinschmitten.de
2. Geltungsbereich und allgemeine Hinweise
Diese Datenschutzerklärung gilt für die Website www.meinschmitten.de und beschreibt, welche personenbezogenen Daten wir beim Besuch der Website und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies erfolgt sowie wie lange die Daten gespeichert werden.
Wir verarbeiten personenbezogene Daten auf dieser Website ausschließlich, soweit dies für die Bereitstellung der Website, für die Kommunikation mit Besucherinnen und Besuchern sowie für den Newsletter-Versand erforderlich ist. Soweit Rechtsgrundlagen genannt werden, sind dies insbesondere:
Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
Vertragserfüllung und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO
rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO
Für das Speichern von Informationen oder den Zugriff auf Informationen im Endgerät der Nutzerinnen und Nutzer (z. B. Cookies) gilt ergänzend das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
3. Hosting und Server-Logfiles
Unsere Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gehostet. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO; personenbezogene Daten werden auf Servern in Deutschland verarbeitet.
Beim Aufruf der Website erhebt und speichert der Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies können sein:
Datum und Uhrzeit des Zugriffs
Name und Adresse der aufgerufenen Seite beziehungsweise Datei
Referrer-URL (zuvor besuchte Seite)
Browsertyp und Browserversion
verwendetes Betriebssystem
HTTP-Statuscode
übertragene Datenmenge
Besucher-IP-Adressen werden in den Webserver-Logfiles anonymisiert. Die Webprotokolle werden bei der aktuellen Konfiguration sieben Tage lang aufbewahrt. Verschlüsselte Sicherungskopien werden regelmäßig erstellt und nach 14 Tagen überschrieben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung der Website sowie in der Erkennung und Abwehr von Missbrauch, Angriffen und Störungen.
4. Verschlüsselte Übertragung (SSL/TLS)
Diese Website nutzt eine TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln (z. B. E-Mail-Adresse bei der Newsletter-Anmeldung), vor dem Zugriff Dritter geschützt. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile und am Protokoll „https://”.
5. Cookies und Einwilligungsmanagement
Für das Einwilligungsmanagement auf dieser Website setzen wir die Lösung Complianz ein, die lokal innerhalb unserer WordPress-Installation betrieben wird. Es werden keine Einwilligungsdaten an externe Dienste übertragen.
Beim ersten Besuch erscheint ein Cookie-Banner. Die dort getroffene Auswahl wird in technisch notwendigen Speichereinträgen auf Ihrem Endgerät gespeichert, damit
Ihre Datenschutz-Einstellungen bei späteren Seitenaufrufen berücksichtigt werden und
die Einwilligung rechtskonform dokumentiert wird.
Rechtsgrundlage für das Speichern dieser Einstellungen beziehungsweise den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Bei einem anonymen Browsertest wurden vor der Einwilligung keine Analyse- oder Marketing-Cookies gesetzt. Es erfolgt kein Tracking. Die aktuellen Cookie-Einstellungen und Speicherdauern sind jederzeit über den Cookie-Banner beziehungsweise die dort verlinkte Cookie-Richtlinie einsehbar und können jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
6. Kontaktaufnahme
Auf dieser Website gibt es kein allgemeines Kontaktformular. Das einzige öffentliche Formular ist die Newsletter-Anmeldung (siehe Abschnitt 7). Allgemeine Anfragen richten Sie bitte per E-Mail, telefonisch oder auf postalischem Weg an die in Abschnitt 1 genannten Kontaktdaten.
Bei Kontaktaufnahme per E-Mail, Telefon oder auf anderem Weg verarbeiten wir die von Ihnen übermittelten Daten, insbesondere:
Name
E-Mail-Adresse
gegebenenfalls Telefonnummer
Inhalt Ihrer Nachricht
die für die Kommunikation erforderlichen technischen Metadaten
Für den Empfang von E-Mails unter unserer Domain wird die Infrastruktur der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland genutzt; eingehende E-Mails werden über united-domains an uns weitergeleitet. Mit united-domains besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen; geschäfts- und steuerrechtlich relevante Kommunikation kann nach den gesetzlichen Fristen aufbewahrt werden.
7. Newsletter
7.1 Anmeldung und Double-Opt-in
Für den Newsletter nutzen wir eine eigene WordPress-Lösung, die auf unserem eigenen Server betrieben wird. Es wird keine externe Newsletter- oder Marketingplattform (wie etwa Mailchimp, Brevo oder CleverReach) eingesetzt.
Für die Anmeldung wird ausschließlich die E-Mail-Adresse abgefragt. Das Anmeldeverfahren erfolgt nach dem Double-Opt-in-Prinzip: Nach der Anmeldung erhalten Sie eine Bestätigungsnachricht mit einem Bestätigungslink. Die Newsletter-Aktivierung erfolgt erst mit dem Aufruf dieses Links. Der Bestätigungslink ist sieben Tage gültig; nicht bestätigte Anmeldungen werden nach sieben Tagen automatisch gelöscht.
Gespeichert werden neben der E-Mail-Adresse der Status der Anmeldung, der Zeitpunkt der Anforderung und der Bestätigung, die verwendete Fassung des Einwilligungstextes sowie die technisch erforderlichen Bestätigungs- und Abmeldekennungen. Eine IP-Adresse des Abonnenten wird nicht gespeichert.
Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; die Speicherung der Nachweise der Anmeldung dient zusätzlich der rechtlichen Absicherung (Art. 6 Abs. 1 lit. c und f DSGVO).
7.2 Technischer Versand
Der Versand erfolgt über den authentifizierten SMTP-Dienst der Hetzner Online GmbH. Dabei werden die für die Zustellung erforderlichen Daten (Empfängeradresse, Absenderdaten, Betreff, Inhalt der Nachricht und technische Metadaten) an Hetzner übermittelt, die diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO verarbeiten.
7.3 Kein Öffnungs- oder Klick-Tracking
Der Newsletter enthält keine Tracking-Pixel (Open-Pixel) und kein Klick-Tracking. Wir erfassen nicht, ob, wann oder von welchem Endgerät eine Nachricht geöffnet oder welche Links angeklickt wurden. Es findet kein Profiling auf Grundlage der Newsletter-Nutzung statt.
7.4 Abmeldung und Speicherdauer
Eine Abmeldung ist jederzeit mit Wirkung für die Zukunft möglich, über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an info@meinschmitten.de. Durch die Abmeldung wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
Die E-Mail-Adresse aktiver Abonnentinnen und Abonnenten wird für die Dauer des Abonnements gespeichert. Nach der Abmeldung wird der Datensatz als abgemeldet gekennzeichnet und spätestens nach 365 Tagen gelöscht. Versand- und Kampagnenprotokolle (E-Mail-Adresse, Zustellstatus, Versandzeitpunkt, gegebenenfalls technische Fehlermeldungen) werden ebenfalls spätestens nach 365 Tagen gelöscht.
8. Branchenverzeichnis, Veranstaltungen und redaktionelle Inhalte
Wir veröffentlichen redaktionelle Inhalte über örtliche Unternehmen, Vereine, Angebote und Veranstaltungen (z. B. Namen von Ansprechpersonen, Geschäftsanschriften, Kontaktdaten, Öffnungszeiten, Bilder und Veranstaltungstermine). Diese Informationen werden lokal in WordPress gespeichert; es sind keine externen Buchungs-, Ticket-, Zahlungs-, Kalender- oder Videokonferenzsysteme eingebunden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (bei Erforderlichkeit für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der redaktionellen Berichterstattung über lokale Angebote). Die Angaben bleiben veröffentlicht, solange der Eintrag, die Zusammenarbeit oder der redaktionelle Zweck besteht; anschließend werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Externe Links
Diese Website enthält keine eingebetteten Inhalte von YouTube, Vimeo, Instagram, Facebook oder Google Maps. Externe Websites (z. B. Unternehmensseiten, Veranstalter oder der Google-Maps-Link auf der Kontaktseite) werden als gewöhnliche Links dargestellt.
Eine Verbindung zum jeweiligen Drittanbieter wird erst hergestellt, wenn Sie aktiv auf den Link klicken. Für die anschließende Datenverarbeitung ist der Betreiber der Zielseite verantwortlich; es gelten dessen Datenschutzhinweise.
10. Schriftarten, Symbole und CDNs
Schriftarten und Icon-Ressourcen werden lokal von unserem eigenen Server bereitgestellt. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen externen Font- oder CDN-Anbietern hergestellt.
11. Soziale Medien und nicht eingesetzte Dienste
Auf dieser Website werden keine Social-Media-Feeds, Plattform-Widgets, Tracking-Pixel oder eingebettete Social-Media-Beiträge verwendet. Bei einer technischen Prüfung wurden zudem folgende Dienste nicht festgestellt und werden nicht eingesetzt:
Google Analytics
Google Tag Manager
eingebettete Google Maps
Google reCAPTCHA
eingebettete YouTube-, Vimeo-, Instagram- oder Facebook-Inhalte
Social-Media-Widgets und Tracking-Pixel
externe Buchungs-, Ticket- oder Zahlungssysteme
externe Kalender- oder Videokonferenztools
Sollten künftig einzelne Dienste hinzukommen, werden wir diese Datenschutzerklärung entsprechend anpassen.
12. Empfänger und Übermittlung in Drittländer
Empfänger personenbezogener Daten sind:
Hetzner Online GmbH (Hosting, Backups, Newsletter-Versand)
united-domains GmbH (E-Mail-Empfang und -Weiterleitung)
weitere Empfänger nur, wenn wir dazu gesetzlich verpflichtet sind.
Beide Unternehmen haben ihren Sitz in Deutschland. Durch die aktuelle Konfiguration dieser Website ist keine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums vorgesehen. Beim freiwilligen Aufruf externer Links gilt die Datenschutzerklärung des jeweiligen Drittanbieters.
13. Speicherdauer
Sofern in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt wurde, werden personenbezogene Daten gelöscht, sobald der jeweilige Verarbeitungszweck entfällt. Ausnahmen bestehen, wenn gesetzliche Aufbewahrungs- oder Nachweispflichten oder berechtigte Verteidigungsinteressen einer Löschung entgegenstehen; in diesen Fällen gelten die gesetzlichen Fristen.
14. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten, sofern die gesetzlichen Voraussetzungen vorliegen:
Auskunft – Art. 15 DSGVO
Berichtigung – Art. 16 DSGVO
Löschung – Art. 17 DSGVO
Einschränkung der Verarbeitung – Art. 18 DSGVO
Datenübertragbarkeit – Art. 20 DSGVO
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO – Art. 21 DSGVO
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft – Art. 7 Abs. 3 DSGVO
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@meinschmitten.de.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
DeutschlandBesuchadresse: Wilhelmstraße 7, 65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de
15. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder vergleichbarer Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.
16. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Website oder unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils neu veröffentlichte Datenschutzerklärung.