← Zurück zur Startseite

Datenschutzerklärung

Stand: August 2026

Inhaltsübersicht

Verantwortlicher

Küstenwiese
Jonas Mohr
Rickerter Weg II 26
24782 Büdelsdorf

Vertretungsberechtigte Personen: Inhaber: Jonas Mohr

E-Mail-Adresse: info@kuestenwiese.de
Telefon: +49 155 60025558

Impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten

  • Bestandsdaten
  • Standortdaten
  • Kontaktdaten
  • Inhaltsdaten
  • Nutzungsdaten
  • Meta-, Kommunikations- und Verfahrensdaten
  • Protokolldaten

Kategorien betroffener Personen

  • Kommunikationspartner
  • Nutzer

Zwecke der Verarbeitung

  • Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
  • Kommunikation
  • Sicherheitsmaßnahmen
  • Direktmarketing
  • Reichweitenmessung
  • Organisations- und Verwaltungsverfahren
  • Feedback
  • Marketing
  • Profile mit nutzerbezogenen Informationen
  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
  • Informationstechnische Infrastruktur
  • Öffentlichkeitsarbeit
  • Absatzförderung

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, sofern die Grundrechte der betroffenen Person nicht überwiegen.

Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten.

Kürzung der IP-Adresse: Sofern IP-Adressen verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (IP-Masking).

TLS-/SSL-Verschlüsselung (HTTPS): Um Daten der Nutzer zu schützen, setzen wir auf TLS-/SSL-Verschlüsselungstechnologie. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch HTTPS in der URL signalisiert.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass personenbezogene Daten an andere Stellen, Unternehmen oder Personen übermittelt werden. Zu den Empfängern können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von eingebundenen Diensten gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge zum Schutz Ihrer Daten ab.

Internationale Datentransfers

Sofern wir Daten in einem Drittland (außerhalb der EU/EWR) verarbeiten, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Soweit das Datenschutzniveau im Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage. Im Übrigen erfolgen Datentransfers nur bei gesichertem Datenschutzniveau, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO) oder ausdrückliche Einwilligung.

EU-US Trans-Atlantic Data Privacy Framework: Die EU-Kommission hat das Datenschutzniveau für bestimmte Unternehmen aus den USA im Rahmen des DPF als sicher anerkannt. Wir informieren in diesen Datenschutzhinweisen, welche Diensteanbieter unter dem DPF zertifiziert sind.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten eine längere Aufbewahrung erfordern.

Allgemeine gesetzliche Aufbewahrungsfristen nach deutschem Recht:

  • 10 Jahre – Bücher, Aufzeichnungen, Jahresabschlüsse, Buchungsbelege und Rechnungen (§ 147 AO, § 257 HGB)
  • 6 Jahre – Übrige Geschäftsunterlagen, empfangene und abgesandte Handels- oder Geschäftsbriefe (§ 147 AO, § 257 HGB)
  • 3 Jahre – Daten für potenzielle Gewährleistungs- und Schadensersatzansprüche (§§ 195, 199 BGB)

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu (Art. 15 bis 21 DSGVO):

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen (Art. 21 DSGVO); dies gilt auch für Direktwerbung.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Recht auf Bestätigung, ob Daten verarbeitet werden, und auf Auskunft über diese Daten (Art. 15 DSGVO).
  • Recht auf Berichtigung: Recht auf Vervollständigung oder Berichtigung unrichtiger Daten (Art. 16 DSGVO).
  • Recht auf Löschung und Einschränkung der Verarbeitung: Recht auf unverzügliche Löschung oder Einschränkung der Verarbeitung (Art. 17, 18 DSGVO).
  • Recht auf Datenübertragbarkeit: Recht auf Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO).
  • Beschwerde bei Aufsichtsbehörde: Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: info@kuestenwiese.de

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Die IP-Adresse des Nutzers ist notwendig, um Inhalte und Funktionen an den Browser zu übermitteln.

  • Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokolldaten; Inhaltsdaten.
  • Betroffene Personen: Nutzer.
  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes; Sicherheitsmaßnahmen; Informationstechnische Infrastruktur.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von „Server-Logfiles" protokolliert (z. B. IP-Adressen, Browsertyp, Zeitpunkt des Zugriffs). Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.

Netlify: Bereitstellung der Server-Infrastruktur und Auslieferung dieses Onlineangebots über ein Content-Delivery-Network (CDN); Dienstanbieter: Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA; Website: netlify.com; Datenschutzerklärung: Datenschutzerklärung Netlify; Serverstandort: weltweit verteilte CDN-Knoten, eine Verarbeitung kann auch in den USA erfolgen; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), soweit Netlify hierfür aktuell zertifiziert ist, hilfsweise EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO).

Einsatz von Cookies

Cookies sind kleine Textdateien, die Informationen auf Endgeräten speichern und aus ihnen auslesen. Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Sofern gesetzlich erforderlich, holen wir eine vorherige Einwilligung ein.

Sie können Ihre Einwilligungen jederzeit anpassen oder widerrufen:

Speicherdauer von Cookies

  • Temporäre Cookies (Session-Cookies): Werden gelöscht, nachdem der Nutzer das Onlineangebot verlassen und sein Endgerät geschlossen hat.
  • Permanente Cookies: Bleiben auch nach Schließen des Endgeräts gespeichert. Die Speicherdauer kann bis zu zwei Jahre betragen.

Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und einen Widerspruch gegen die Verarbeitung, auch mittels der Privatsphäre-Einstellungen ihres Browsers, erklären.

  • Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Nutzer.
  • Rechtsgrundlagen: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen für technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail oder Telefon) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen erforderlich ist.

  • Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke der Verarbeitung: Kommunikation; Organisations- und Verwaltungsverfahren; Feedback; Bereitstellung unseres Onlineangebotes.
  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Zendesk: Management von Kontaktanfragen und Kommunikation; Dienstanbieter: Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA; Website: zendesk.de; Datenschutzerklärung: Datenschutzerklärung Zendesk; Auftragsverarbeitungsvertrag: Auftragsverarbeitungsvertrag Zendesk; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle (z. B. E-Mail, Telefon, Post) erfolgen kann. Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation zu widersprechen.

  • Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten.
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke der Verarbeitung: Direktmarketing; Marketing; Absatzförderung.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Webanalyse, Monitoring und Optimierung

Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebots. Mithilfe der Reichweitenanalyse können wir erkennen, zu welcher Zeit unser Onlineangebot am häufigsten genutzt wird und welche Bereiche Optimierungsbedarf aufweisen. IP-Adressen der Nutzer werden durch IP-Masking pseudonymisiert.

  • Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Nutzer.
  • Zwecke der Verarbeitung: Reichweitenmessung; Profile mit nutzerbezogenen Informationen.
  • Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
  • Speicherdauer: Cookies bis zu 2 Jahren.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten dabei Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten. Wir weisen darauf hin, dass Nutzerdaten dabei außerhalb der EU verarbeitet werden können.

  • Verarbeitete Datenarten: Kontaktdaten; Inhaltsdaten; Nutzungsdaten.
  • Betroffene Personen: Nutzer.
  • Zwecke der Verarbeitung: Kommunikation; Feedback; Öffentlichkeitsarbeit.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Instagram: Wir betreiben eine Unternehmensseite („Fanpage") bei Instagram, um mit dort aktiven Nutzern zu kommunizieren und über unsere Leistungen zu informieren; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Website: instagram.com; Datenschutzerklärung: Datenschutzerklärung Instagram; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Gemeinsame Verantwortlichkeit für Seitenaufrufstatistiken (Art. 26 DSGVO): Für die Verarbeitung personenbezogener Daten der Besucher unserer Instagram-Fanpage (insbesondere im Rahmen der von Meta bereitgestellten Seitenaufrufstatistiken) sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO (vgl. EuGH, Urt. v. 05.06.2018 – C-210/16 „Wirtschaftsakademie Schleswig-Holstein"). Die Einzelheiten der jeweiligen Verantwortlichkeiten regelt die von Meta bereitgestellte Vereinbarung über gemeinsame Verarbeitung („Page Controller Addendum"), abrufbar unter facebook.com/legal/terms/page_controller_addendum . Rechte betroffener Personen (z. B. Auskunft, Löschung) können sowohl gegenüber uns als auch gegenüber Meta geltend gemacht werden.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht der in dieser Datenschutzerklärung verwendeten Begrifflichkeiten:

  • Bestandsdaten: Personenbezogene Daten, die der Begründung, inhaltlichen Ausgestaltung oder Änderung einer Vertragsbeziehung dienen (z. B. Name, Adresse, Kundennummer).
  • Inhaltsdaten: Personenbezogene Daten, die im Rahmen der Nutzung von Onlinediensten erstellt werden (z. B. Nachrichten, Fotos, Kommentare).
  • Kontaktdaten: Personenbezogene Daten zur Kontaktaufnahme (z. B. E-Mail-Adresse, Telefonnummer, Postanschrift).
  • Meta-, Kommunikations- und Verfahrensdaten: Personenbezogene Daten, die minimale Informationen über Kommunikationsvorgänge enthalten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern).
  • Nutzungsdaten: Personenbezogene Daten über die Art und Weise der Nutzung eines Onlineangebotes (z. B. Seitenaufrufe, Klickpfade, Verweildauer).
  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
  • Protokolldaten: Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk aufgezeichnet wurden (z. B. Server-Logfiles).
  • Standortdaten: Daten, die den Standort des Endgeräts eines Endnutzers angeben.
  • Verantwortlicher: Natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
  • Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erhebung, Speicherung, Nutzung, Übermittlung, Löschung).

Stand: August 2026