Datenschutzerklärung
Stand: 14.09.2025
Website: https://caffeineandphotos.de/
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO für diese Website ist:
E-Mail: caffeineandphotos@gmail.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der DSGVO und des BDSG. Die Verarbeitung erfolgt nur, soweit sie zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).
3. Hosting
Die Website wird bei netcup GmbH gehostet. Dabei werden Server-Logfiles verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene URL, Referrer, User-Agent).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Stabilität der Website).
Speicherdauer: 30 Tage.
4. Cookies und Consent
Unsere Website setzt Cookies ein. Details zu den Arten von Cookies und deren Zwecken finden Sie in unserem Cookie-Banner. Dort können Sie Ihre Einwilligung jederzeit widerrufen oder anpassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
5. Analysedienste und Nutzungsdaten
5.1 Google Analytics & Google Tag Manager
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Daten: anonymisierte IP-Adresse, Nutzungsdaten (Seitenaufrufe, Verweildauer, Klicks), Herkunftsdaten (Referrer), Geräte-/Browser-Daten.
Besonderheiten: IP-Anonymisierung aktiviert.
Zweck: Reichweitenmessung, Optimierung der Website.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Drittlandtransfer: möglich in die USA; Absicherung über Standardvertragsklauseln (Art. 46 DSGVO).
Datenschutz: https://policies.google.com/privacy
5.2 Microsoft Clarity
Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.
Daten: Mausbewegungen, Scrollverhalten, Interaktionen, (anonymisierte) Nutzungsdaten, Geräteinformationen.
Zweck: Session-Replay/Heatmaps zur UX-Optimierung.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Drittlandtransfer: USA; Absicherung über Standardvertragsklauseln (Art. 46 DSGVO).
Datenschutz: https://privacy.microsoft.com/de-de/privacestatement
5.3 Hotjar
Anbieter: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta.
Daten: Mausbewegungen, Klicks, Scrolltiefe, Seiteninteraktionen, Gerätetyp, Bildschirmgröße, (nur Land) Standort, bevorzugte Sprache.
Zweck: UX-Analyse und Optimierung.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Drittlandtransfer: u. a. USA; Absicherung über Standardvertragsklauseln (Art. 46 DSGVO).
Speicherdauer: 365 Tage ab Aufzeichnung.
Datenschutz: https://www.hotjar.com/legal/policies/privacy/
Widerruf: Sie können Ihre Einwilligung jederzeit im Cookie-Banner ändern.
6. Kontaktformular
Daten: Name, E-Mail-Adresse, Nachricht.
Zweck: Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) oder lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Speicherdauer: 6 Monate nach Abschluss der Bearbeitung, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.
7. Amazon-Partnerprogramm (Affiliate)
Wir nehmen am Amazon EU-Partnerprogramm teil. Auf unseren Seiten sind Affiliate-Links zu Produkten auf amazon.de eingebunden. Erfolgt ein Kauf über einen solchen Link, erhalten wir eine Werbekostenerstattung.
Transparenzhinweis (auch auf der Website ausgewiesen):
„Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.“ / “As an Amazon Associate I earn from qualifying purchases.”
Anbieter: Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg; verbundene Unternehmen der Amazon-Gruppe.
Zweck der Verarbeitung: Einbindung und Abrechnung von Affiliate-Links, Zuordnung von Transaktionen (Provision).
Arten personenbezogener Daten: pseudonyme IDs (z. B. Partner-ID/Tag, Klick-ID), Referrer-URL, ggf. Geräte-/Browser-Informationen, Zeitpunkt des Klicks.
Funktionsweise: Beim Klick auf einen Affiliate-Link können Cookies oder ähnliche Technologien durch Amazon gesetzt werden, um den Ursprung des Kaufs zuzuordnen.
Rechtsgrundlage: Teilnahme am Programm liegt in unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie ggf. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Drittlandtransfer: Eine Übermittlung in Drittländer (u. a. USA) kann nicht ausgeschlossen werden; Absicherung erfolgt über Standardvertragsklauseln (Art. 46 DSGVO).
Weitere Informationen & Widerspruchsmöglichkeiten:
Datenschutz von Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ
8. Speicherdauern (Übersicht)
- Google Analytics: 14 Monate (nur anonymisierte/aggregierte Berichte).
- Microsoft Clarity: bis zu 12 Monate.
- Hotjar: 365 Tage.
- Kontaktanfragen: 6 Monate nach Abschluss.
- Server-Logfiles: 30 Tage.
- Affiliate-Kennzeichnungen/Cookies: gemäß Angaben des jeweiligen Anbieters (z. B. Amazon).
9. Empfänger / Kategorien von Empfängern
- Google Ireland Limited (Analytics/Tag Manager) – ggf. verbundene Unternehmen.
- Microsoft Corporation (Clarity).
- Hotjar Ltd.
- Amazon Europe Core S.à r.l. (Affiliate) – ggf. verbundene Unternehmen.
- Hosting-Dienstleister (netcup GmbH).
Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies unter Einsatz geeigneter Garantien (insb. Standardvertragsklauseln, Art. 46 DSGVO).
10. Rechte betroffener Personen
Sie haben nach der DSGVO insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten,
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft,
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO),
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für Ihren Wohnsitz zuständigen Behörde.
Für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de
11. Minderjährige
Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Personen unter 16 Jahren dürfen nur mit Zustimmung der Erziehungsberechtigten Einwilligungen erteilen.
12. Sicherheit
Wir verwenden HTTPS/TLS zur sicheren Übertragung sowie übliche organisatorische und technische Maßnahmen zum Schutz der Daten (z. B. Zugriffssteuerung, Aktualisierung von Systemen/Plugins).
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn technische, rechtliche oder organisatorische Änderungen dies erfordern. Es gilt stets die jeweils auf dieser Seite veröffentlichte Fassung.