Datenschutzerklärung

Mit dieser Datenschutzerklärung informiere ich darüber, welche personenbezogenen Daten beim Besuch von houseofhearts.de verarbeitet werden. Die Website nutzt keine externen Analyse- oder Marketing-Dienste und bindet keine externen Schriftarten ein. Für eine einfache Reichweitenmessung wird eine lokale, datensparsame Statistik betrieben (siehe „Lokale Reichweitenstatistik“).

Verantwortliche Stelle

Meryem Reitz · House of Hearts
Wilhelmstr. 73
50733 Köln
E-Mail: info@houseofhearts.de
Telefon: +49 172 366 94 25

Hosting und Server-Logfiles

Die Website wird bei STRATO gehostet. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular und Kontaktaufnahme

Wenn du das Kontaktformular nutzt oder per E-Mail Kontakt aufnimmst, verarbeite ich die von dir übermittelten Angaben – insbesondere Name, E-Mail-Adresse, ausgewähltes Anliegen und Nachricht – ausschließlich zur Bearbeitung deiner Anfrage und der anschließenden Kommunikation. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermittle über das Formular keine Gesundheitsdaten. Deine Anfrage wird nicht auf dem Webserver gespeichert, sondern ausschließlich per E-Mail über den E-Mail-Dienst von STRATO an mich übermittelt.

Zur Spam- und Missbrauchsabwehr verwendet das Formular ein verstecktes Feld (Honeypot), eine Zeitprüfung und eine Begrenzung der Anzahl von Anfragen (Rate-Limiting). Für die Begrenzung wird deine IP-Adresse nicht im Klartext gespeichert, sondern nur als pseudonymisierter Prüfwert (mit einem geheimen Schlüssel berechneter Hash) zusammen mit dem Zeitpunkt der Anfrage. Diese Angaben werden nach 24 Stunden automatisch gelöscht. Abgewehrte oder fehlgeschlagene Versandversuche werden nur mit Zeitpunkt und technischem Grund protokolliert – ohne IP-Adresse und ohne Inhalte der Anfrage – und nach 14 Tagen automatisch gelöscht. Die Löschung erfolgt jeweils beim nächsten Aufruf der Website.

Lokale Reichweitenstatistik

Um zu erkennen, welche Seiten und Angebote auf Interesse stoßen, betreibe ich eine lokale Reichweitenstatistik, die vollständig auf dem Webserver bei STRATO läuft. Bei jedem Seitenaufruf werden die ohnehin übermittelten technischen Angaben – IP-Adresse, Browserkennung (User-Agent) und die Adresse der verweisenden Seite (Referrer) – nur während der Verarbeitung des Aufrufs ausgewertet. Die IP-Adresse wird dafür nicht gespeichert, der User-Agent wird nicht gespeichert und vollständige Referrer-Adressen werden nicht gespeichert.

Gespeichert werden ausschließlich zusammengefasste Tageszähler: die Anzahl der Aufrufe je Seite, die Anzahl der Einstiege (Aufrufe, die nicht von einer anderen Seite dieser Website kommen), die Herkunftskategorie (direkter Aufruf, Google, Bing, Instagram, Facebook oder andere Website), die Gerätekategorie (Mobil, Tablet, Desktop), die Anzahl der Klicks auf bestimmte Schaltflächen (zum Beispiel „Platz anfragen“) sowie die Anzahl erfolgreich gesendeter Kontaktanfragen je Themenkategorie – ohne Inhalte der Anfrage. Beim Klick auf eine solche Schaltfläche sendet der Browser lediglich deren interne Kurzbezeichnung an diese Website.

Für die Statistik werden keine Cookies gesetzt, keine Informationen auf deinem Gerät gespeichert und keine dauerhaften Besucherkennungen, Fingerprints oder Nutzerprofile gebildet. Es werden keine Daten an Google, Meta oder andere externe Analyse-Anbieter übermittelt. Bekannte Suchmaschinen- und andere Bots werden nicht gezählt. Die aggregierten Tageszähler werden 24 Monate aufbewahrt und danach automatisch gelöscht; die Löschung erfolgt beim nächsten Aufruf der Website.

Rechtsgrundlage für die kurzzeitige Verarbeitung der technischen Angaben ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Nutzung meines Angebots in zusammengefasster Form auszuwerten und die Website zu verbessern.

Cookies, Tracking und externe Inhalte

Für Besucherinnen und Besucher setzt diese Website keine Cookies ein – weder Tracking- oder Marketing-Cookies noch sonstige Cookies. Es findet kein Tracking durch Dritte statt. Es werden keine Google Fonts, Karten, Videos oder Social-Media-Feeds automatisch von Drittanbietern geladen. Die verwendeten Schriften und Website-Assets werden lokal bereitgestellt.

Nicht öffentlicher Pflegebereich

Der Bereich /pflege/ dient ausschließlich der Betreiberin zur Pflege von Terminen und ist durch Zugangsdaten geschützt. Beim Aufruf dieses Bereichs wird ein technisch erforderliches Sitzungs-Cookie gesetzt, das mit dem Schließen des Browsers endet; die Anmeldung selbst endet nach 2 Stunden ohne Aktivität, spätestens nach 12 Stunden. Fehlgeschlagene Anmeldeversuche werden zur Abwehr von Missbrauch nur mit Zeitpunkt und pseudonymisiertem Prüfwert der IP-Adresse (kein Klartext) protokolliert und nach 14 Tagen automatisch gelöscht; für die vorübergehende Sperre nach mehreren Fehlversuchen wird derselbe Prüfwert gespeichert und nach einer Stunde automatisch gelöscht. Die Löschung erfolgt jeweils beim nächsten Aufruf der Website.

Empfänger und Speicherdauer

Personenbezogene Daten werden nur an Dienstleister weitergegeben, soweit dies für Hosting, E-Mail-Kommunikation oder den sicheren Betrieb der Website erforderlich ist oder eine gesetzliche Verpflichtung besteht. Anfragen werden gelöscht, wenn sie für die Bearbeitung und etwaige gesetzliche Aufbewahrungspflichten nicht mehr benötigt werden.

Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Stand

September 2026. Diese Erklärung wird angepasst, wenn sich Funktionen oder eingesetzte Dienste der Website ändern.