1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

André Hecker Einzelunternehmen

Kreutzerstraße 9, 60318 Frankfurt am Main

Telefon: +49-69-80104990

E-Mail: post@schreibzirkel-frankfurt.de

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TTDSG). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf schreibzirkel-frankfurt.de sowie auf der Newsletter-Subdomain briefe.schreibzirkel-frankfurt.de und Ihre Rechte als betroffene Person.

3. Hosting und Server-Logfiles

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet.

Beim Besuch der Website werden automatisch folgende Daten erfasst und in Server-Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten

• Zweck: Sicherstellung der technischen Funktion, IT-Sicherheit und Fehleranalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: max. 30 Tage
• Auftragsverarbeitung: Vertrag gemäß Art. 28 DSGVO abgeschlossen

4. Website-Technik

4.1 Elementor (Page Builder)

Diese Website verwendet Elementor, ein WordPress-Plugin zur visuellen Gestaltung von Webseiten (Elementor Ltd., Tel Aviv, Israel). Elementor selbst überträgt keine personenbezogenen Daten an externe Server; alle Ressourcen werden lokal ausgeliefert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

4.2 Jetpack Boost

Wir nutzen Jetpack Boost (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA) zur Performance-Optimierung der Website. Jetpack Boost verarbeitet technische Daten wie IP-Adressen im Rahmen der Optimierungsfunktionen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Drittstaatentransfer: USA – EU-Standardvertragsklauseln (SCC)
• Datenschutzerklärung: automattic.com/privacy

4.3 Google Fonts (lokal eingebunden)

Wir verwenden Google Fonts in einer lokal gehosteten Version. Es findet keine Datenübertragung an Google-Server statt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

5. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien zur Bereitstellung, Analyse und Vermarktung unserer Website.

Cookie-Kategorien:

• Essentiell: technische Grundfunktionen
• Statistik: z. B. Google Analytics, Matomo
• Marketing: z. B. Meta Pixel, Google Ads
• Externe Medien: z. B. eingebettete YouTube-Videos

Rechtsgrundlagen:

• Essentielle Cookies: Art. 6 Abs. 1 lit. f DSGVO
• Statistik / Marketing / Externe Medien: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Consent-Tool: Wir verwenden Complianz (Complianz B.V., Niederlande) zur Verwaltung Ihrer Cookie-Einwilligungen. Sie können Ihre Einwilligung jederzeit über den Link 201eCookie-Einstellungen201c am Seitenende widerrufen oder ändern.

6. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail, Telefon, Post oder über das Kontaktformular verarbeiten wir:

• Name
• E-Mail-Adresse
• Telefonnummer
• Nachrichtentext
• Zeitstempel

• Zweck: Bearbeitung Ihrer Anfrage
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. lit. f DSGVO (berechtigtes Interesse)
• Speicherdauer: 12 Monate nach Abschluss des Vorgangs

7. Newsletter und E-Mail-Marketing

7.1 GetResponse (Hauptnewsletter)

Für den Versand unseres Newsletters nutzen wir GetResponse S.A., Arkonska 6, 80-387 Danzig, Polen.

• Daten: E-Mail-Adresse, Name (optional), IP-Adresse bei Anmeldung, Zeitstempel, Öffnungs- und Klickverhalten
• Verfahren: Double-Opt-In mit Einwilligungsnachweis
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
• Speicherdauer: Bis Widerruf; Einwilligungsnachweis gemäß gesetzlicher Verjährungsfristen
• Drittstaatentransfer: ggf. über EU-Standardvertragsklauseln (SCC)

7.2 Ghost / briefe.schreibzirkel-frankfurt.de

Zusätzlich betreiben wir eine Newsletter-Plattform auf Basis von Ghost (Ghost Foundation, 24 Raffles Place, #10-05 Clifford Centre, Singapur) unter der Adresse briefe.schreibzirkel-frankfurt.de. Diese Plattform ermöglicht die Anmeldung zum Newsletter sowie perspektivisch den Zugang zu einem Mitgliederbereich mit exklusiven Inhalten.

Bei Anmeldung und Nutzung verarbeiten wir:

• E-Mail-Adresse
• Name (optional)
• IP-Adresse und Zeitstempel bei Anmeldung
• Öffnungs- und Klickverhalten (sofern aktiviert)
• Mitgliedschaftsstatus und Zugangsdaten (bei Nutzung des Mitgliederbereichs)

• Verfahren: Double-Opt-In mit Einwilligungsnachweis
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter/Mitgliedschaft); bei Vertragsabwicklung Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: Bis Widerruf; bei Mitgliedschaft bis Beendigung des Vertragsverhältnisses
• Serverstandort: Die Ghost-Instanz wird auf einem Server bei DigitalOcean LLC (101 Avenue of the Americas, New York, USA) betrieben; EU-Standardvertragsklauseln (SCC) abgeschlossen

7.3 Brevo (E-Mail-Versand)

Für den technischen Versand der über Ghost generierten E-Mails nutzen wir Brevo (ehemals Sendinblue; Sendinblue SAS, 55 rue d’Amsterdam, 75008 Paris, Frankreich).

• Daten: E-Mail-Adresse, Versandmetadaten, ggf. Öffnungs- und Klickverhalten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem E-Mail-Versand)
• Auftragsverarbeitung: Vertrag gemäß Art. 28 DSGVO abgeschlossen
• Datenschutzerklärung: brevo.com/legal/privacypolicy

8. Vertragsabwicklung und Zahlungsdienste

Zur Abwicklung von Bestellungen verarbeiten wir: Name, Adresse, E-Mail, Zahlungsdaten, Bestellinformationen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten)
• Speicherdauer: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)

ThriveCart (Webactix Ltd, Neuseeland)

• Rolle: Eigenständiger Verantwortlicher
• Drittland: Neuseeland (EU-Angemessenheitsbeschluss)
• Datenschutzerklärung: legal.thrivecart.com/platform/privacy

PayPal (Europe S.à r.l. et Cie, S.C.A., Luxemburg)

• Rolle: Eigenständiger Verantwortlicher
• Datenschutzerklärung: paypal.com/de/webapps/mpp/ua/privacy-full

Ko-Fi (Ko-fi Labs Limited, Irland)

In unserem Newsletter ist ein Ko-Fi-Spendenknopf eingebunden. Ko-Fi ermöglicht es Lesern, freiwillig einen Betrag zu spenden. Wenn Sie auf den Knopf klicken und eine Spende tätigen, werden Sie auf die Plattform Ko-Fi weitergeleitet. Die Datenverarbeitung erfolgt dort eigenverantwortlich durch Ko-Fi und den jeweiligen Zahlungsanbieter (z. B. PayPal, Stripe).

• Rolle: Ko-Fi ist eigenständiger Verantwortlicher
• Rechtsgrundlage auf unserer Seite: Art. 6 Abs. 1 lit. f DSGVO
• Drittstaatentransfer: ggf. USA über Stripe/PayPal – SCC abgeschlossen
• Datenschutzerklärung: ko-fi.com/privacy

9. Webanalyse und Marketing-Tracking

9.1 Google Analytics (GA4, über Site Kit by Google)

• Daten: IP-Adresse (gekürzt), Cookie-ID, Geräteinfos, Seitenaufrufe
• Zweck: Nutzungsanalyse, Conversion-Optimierung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
• Speicherdauer: bis zu 14 Monate
• Drittland: USA (SCC, DPF)

9.2 Matomo (selbst gehostet)

• Daten: IP-Adresse (gekürzt), Seitenaufrufe
• Zweck: Statistik und Fehleranalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: 13 Monate

Da Matomo selbst gehostet wird, verlassen Ihre Daten unsere eigene Infrastruktur nicht.

9.3 Meta Pixel & Conversions API

• Daten: Cookie-ID, Eventdaten, ggf. gehashte E-Mail
• Zweck: Conversion-Messung, personalisierte Werbung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
• Speicherdauer: bis zu 13 Monate
• Drittland: USA (SCC, DPF)

10. Eingebettete Inhalte

10.1 YouTube

• Anbieter: Google Ireland Ltd.
• Consent-Gate: Videos werden erst nach Ihrer Einwilligung geladen
• Daten: IP-Adresse, Geräteinfos, Interaktionen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
• Drittland: USA (SCC, DPF)

11. Datenübermittlung in Drittstaaten

Bei Nutzung von Diensten wie Google, Meta, ThriveCart, GetResponse, Automattic (Jetpack Boost), DigitalOcean oder Brevo kann eine Datenübermittlung in Drittstaaten erfolgen.

• USA: EU-Standardvertragsklauseln (SCC) und ggf. EU-US Data Privacy Framework (DPF)
• Neuseeland: EU-Angemessenheitsbeschluss
• Singapur (Ghost Foundation): EU-Standardvertragsklauseln (SCC)
• Schutzmaßnahmen: Datenminimierung, Pseudonymisierung, Zugriffsbeschränkungen

12. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Direktwerbung und Profiling (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde

Zuständige Behörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Gustav-Stresemann-Ring 1, 65189 Wiesbaden

datenschutz.hessen.de

13. Sicherheit

Diese Website nutzt TLS-Verschlüsselung (https). Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, u. a. Zugriffsbeschränkungen, Pseudonymisierung, Backups und Protokollierung.

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist jederzeit auf dieser Website abrufbar.

Stand: Mai 2026