Datenschutzerklärung – Webseite

Verantwortliche
Astrid Saragosa
Wörther Kirchstr. 1, D-82380 Peissenberg
E-Mail: webmaster@geburtstrauma.de
Telefon: +49 152 29519532

Geltungsbereich: Diese Erklärung gilt für die Website [www.geburtstrauma.de] (nachfolgend „Website“).
Hinweis zur Studie/AS-Fragebögen: Die gesonderten Datenschutzhinweise zur Studienteilnahme finden Sie hier: Datenschutz zu Studien / AS-Fragebögen.

1. Allgemeines

Wir verarbeiten personenbezogene Daten gemäß DSGVO und TTDSG. Personenbezogene Daten sind Informationen, mit denen Sie identifiziert werden können. Nachfolgend erklären wir, welche Daten wir wofür, auf welcher Rechtsgrundlage und wie lange verarbeiten sowie Ihre Rechte. Die Datenübertragung erfolgt über TLS/SSL-Verschlüsselung.

2. Hosting & Logfiles (STRATO)

Auftragsverarbeitung: Hosting durch STRATO AG, Pascalstraße 10, 10587 Berlin (DE). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.
Daten: IP-Adresse, Datum/Uhrzeit, URL, Referrer-URL, User-Agent, ggf. Fehlercodes.
Zweck/Rechtsgrundlage: Technischer Betrieb, Stabilität, IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Nicht-anonymisierte Sicherheits-Logfiles maximal 7 Tage, anschließend Löschung/Anonymisierung.
Ort der Verarbeitung: Deutschland.

3. Cookies & Consent (TTDSG)

Wir setzen Cookies und ähnliche Technologien ein. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Statistik/Marketing-Cookies setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner; diese können Sie jederzeit widerrufen.

  • Rechtsgrundlagen: notwendig: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG; Statistik/Marketing: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

Cookie-Einstellungen öffnen

4. Kontaktformulare & Kommunikation

Daten: Inhalte Ihrer Anfrage, Kontaktdaten (z. B. Name, E-Mail), Zeitstempel.
Zweck/Rechtsgrundlage: Bearbeitung Ihrer Anfrage, vorvertragliche Kommunikation (Art. 6 Abs. 1 lit. b) bzw. berechtigtes Interesse (lit. f).
Speicherdauer: bis Abschluss der Bearbeitung; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Registrierung / Login

Daten: Login-E-Mail, Nutzername, Passworthash, Zeitstempel.
Zweck/Rechtsgrundlage: Bereitstellung Nutzerkonto (Art. 6 Abs. 1 lit. b).
Speicherdauer: für die Dauer des Kontos; danach Löschung, soweit keine Pflichten entgegenstehen.

6. Kommentare

Daten: Kommentar, ggf. Name/E-Mail, Zeitstempel, IP-Adresse (Spam-/Rechtsabwehr), User-Agent.
Rechtsgrundlagen: Einwilligung für Veröffentlichung (Art. 6 Abs. 1 lit. a); IT-Sicherheit/berechtigtes Interesse (lit. f) für IP-Speicherung.
Speicherdauer: bis Löschung des Kommentars bzw. berechtigter Löschgründe.

Akismet Anti-Spam (Automattic, USA) – optional: Zum Spam-Schutz können Kommentarangaben in die USA übertragen werden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) via Cookie-Banner. Drittlandtransfer: Standardvertragsklauseln (SCCs). Wenn nicht genutzt, Absatz entfernen.

7. Newsletter (GetResponse)

Daten: E-Mail, ggf. Name; Öffnungs-/Klickmessung (nur mit Einwilligung).
Dienstleister: GetResponse (außerhalb EU möglich), AV-Vertrag + SCCs.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Widerruf jederzeit über „Abbestellen“.
Speicherdauer: bis Abbestellung + Nachweisfristen.

8. Analyse & Marketing (nur mit Einwilligung)

8.1 Google Analytics (IP-Anonymisierung)

Daten: Nutzungsdaten, pseudonyme IDs, gekürzte IP.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Widerruf: jederzeit über Cookie-Einstellungen.
Drittlandtransfer: USA möglich; SCCs, zusätzliche Schutzmaßnahmen.

8.2 Meta/Facebook Pixel (Conversion/Remarketing)

Daten: Seitenaufrufe, Events, pseudonyme IDs.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Widerruf: Cookie-Einstellungen.
Drittlandtransfer: USA; SCCs.

8.3 WordPress Stats / Jetpack (optional)

Daten: Seitenaufrufe, Referrer, gekürzte IP, Performance-Metriken.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).
Drittlandtransfer: USA; SCCs. Nicht genutzt? Absatz entfernen.

9. Eingebettete Inhalte & Plugins

9.1 YouTube (erweiterter Datenschutzmodus)

Beim Abspielen werden Daten an YouTube/Google (USA) übertragen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) via Cookie-Banner. Drittlandtransfer: USA; SCCs. Tipp: Nur Vorschaubild laden, Video erst nach Opt-in einbinden.

9.2 Social Media

Wir nutzen verlinkte Share-/Profil-Buttons ohne automatische Datenübertragung. Beim Klick gelten die Regeln der jeweiligen Plattform (z. B. Meta, Instagram, LinkedIn, X).

9.3 ManyChat (Chatbot – optional)

Bei Nutzung des Chatbots werden nur für die Funktion notwendige Daten verarbeitet (z. B. Profilname, abonnierte Sequenz).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Drittlandtransfer: möglich; SCCs. Opt-out jederzeit durch Eingabe „stop“.

10. Zahlungsabwicklung (Stripe – optional)

Bei Käufen/Spenden über Stripe verarbeitet Stripe die erforderlichen Zahlungsdaten in eigener Verantwortlichkeit.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und ggf. Einwilligung (lit. a). Drittlandtransfer: möglich; SCCs.
Details: https://stripe.com/privacy

11. Empfänger & Kategorien

Auftragsverarbeiter: Hosting (STRATO), ggf. E-Mail/Newsletter (GetResponse), Analyse/Marketing (Google, Meta, Automattic/Jetpack), Chatbot (ManyChat), Zahlungsdienst (Stripe).
Weitere Dienstleisterkategorien: IT-Service, Beratung, Wartung – jeweils auf vertraglicher Grundlage (AV) und dokumentierter Rechtsgrundlage.

12. Speicherfristen (Übersicht)

  • Server-Logfiles: max. 7 Tage (Sicherheit), danach Löschung/Anonymisierung.
  • Kontaktanfragen: bis Abschluss, anschließend Löschung; gesetzliche Pflichten unberührt.
  • Newsletter-Daten: bis Abbestellung + Nachweisfristen.
  • Cookies/Tracking: gemäß gewählter Lebensdauer bzw. bis Widerruf.
  • Nutzerkonten: bis Löschung des Kontos.

13. Internationale Datentransfers

Bei Tools wie Google, Meta, GetResponse, Stripe, Automattic, ManyChat kann eine Übermittlung in Drittländer (insb. USA) stattfinden. Wir verwenden Standardvertragsklauseln (SCCs) und treffen ergänzende Maßnahmen. Ein Restrisiko staatlicher Zugriffe kann nicht vollständig ausgeschlossen werden.

14. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie das Recht, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

Beschwerderecht: Zuständige Aufsichtsbehörde – z. B. bei Sitz in Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland.
(Bitte ggf. die für Ihren Sitz zuständige Behörde einsetzen.)

Kontakt für Datenschutzanfragen: webmaster@geburtstrauma.de

15. Sicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) ein: TLS, rollenbasierte Zugriffe, Aktualitätsmanagement, Backup-/Wiederherstellungskonzepte. Backups werden verschlüsselt und in der EU/DE gespeichert.

16. Änderungen

Wir aktualisieren diese Datenschutzerklärung bei Bedarf. Es gilt die jeweils aktuelle Version auf dieser Seite.
Stand: 16.10.2025 • Version: 1.0