Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

André Kroschk
Mosbacher Weg 1
02763 Zittau
Deutschland
E-Mail: info@wohinnoch.com

Ich bin nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wende dich direkt an die oben genannte Adresse.

2. Überblick und Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, soweit es für den Betrieb dieses Blogs, meines Onlineshops und meiner Angebote nötig ist. Die Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. für Statistik und eingebettete Inhalte), bei Zugriff auf dein Endgerät zusätzlich § 25 Abs. 1 TDDDG
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellungen im Shop)
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. steuerliche Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website), bei technisch notwendigem Zugriff auf dein Endgerät zusätzlich § 25 Abs. 2 Nr. 2 TDDDG

3. Hosting und Server-Logfiles

Dieser Blog wird bei WordPress.com gehostet. Anbieter für Nutzer in der EU ist Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland (Konzernmutter: Automattic Inc., USA). Beim Aufruf der Website werden automatisch Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten in die USA übermittelt werden. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Automattic.

4. Content Delivery Network, Bilder und Schriften

Bilder, Skripte und Schriftarten werden über das Content Delivery Network von WordPress.com (u. a. i0.wp.com, s0.wp.com, fonts-api.wp.com) ausgeliefert. Dabei wird deine IP-Adresse an Automattic übertragen. Das dient einer schnellen und stabilen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Schriftarten direkt von Google-Servern geladen.

5. Cookies und Einwilligungsverwaltung (Real Cookie Banner)

Diese Website setzt Cookies und ähnliche Technologien ein. Technisch notwendige Cookies (z. B. für den Warenkorb, die Spracheinstellung und das Speichern deiner Cookie-Auswahl) setze ich auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Dienste werden erst geladen, nachdem du im Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Für die Einwilligungsverwaltung nutze ich das Plugin Real Cookie Banner. Es läuft auf meinem eigenen Webspace; es werden keine Daten an den Plugin-Hersteller übermittelt. Gespeichert werden deine Auswahl, eine zufällige Kennung, Zeitpunkt und die Version des Banners, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Deine IP-Adresse wird dabei nicht gespeichert. Die Einwilligung wird für bis zu 120 Tage gespeichert.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ am Ende jeder Seite.

6. Statistik

Google Analytics. Mit deiner Einwilligung nutze ich Google Analytics 4 (eingebunden über das Plugin MonsterInsights), um zu verstehen, wie Besucher den Blog nutzen, z. B. welche Beiträge gelesen werden und woher Besucher kommen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konzernmutter: Google LLC, USA). Google Analytics setzt Cookies (_ga, _ga_1PM8JPV8QV) mit einer Laufzeit von bis zu 2 Jahren und verarbeitet u. a. deine IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten. IP-Adressen werden in der EU nicht gespeichert. Ereignisdaten werden in Google Analytics nach 2 Monaten gelöscht, Daten auf Nutzerebene nach 14 Monaten. Dabei können Daten in die USA übermittelt werden. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzhinweise von Google.

Jetpack Stats. Mit deiner Einwilligung nutze ich zusätzlich die Statistikfunktion Jetpack Stats von Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland (Konzernmutter: Automattic Inc., USA). Dabei werden u. a. IP-Adresse, aufgerufene Seiten, Referrer und Browserdaten an Automattic übermittelt und Cookies gesetzt. Automattic speichert die Statistik-Logs nach eigenen Angaben 28 Tage. Dabei können Daten in die USA übermittelt werden. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7. Eingebettete Inhalte (YouTube, VideoPress)

In einige Beiträge sind Videos eingebunden. Sie werden erst geladen, wenn du im Cookie-Banner zustimmst oder auf den Platzhalter klickst. Erst dann werden Daten (u. a. deine IP-Adresse) an den jeweiligen Anbieter übermittelt und ggf. Cookies gesetzt.

YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konzernmutter: Google LLC, USA). Datenschutzhinweise
VideoPress: Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland (Konzernmutter: Automattic Inc., USA). Datenschutzerklärung

Dabei können Daten in die USA übermittelt werden. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Übersetzungsfunktion (Google Übersetzer)

Über ein Widget kannst du den Blog maschinell übersetzen lassen. Das Widget wird erst nach deiner Einwilligung geladen. Dabei werden Daten wie deine IP-Adresse an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konzernmutter: Google LLC, USA) sowie an den CDN-Anbieter des Plugins (GTranslate) übermittelt und ggf. das Cookie „googtrans“ gesetzt. Dabei können Daten in die USA übermittelt werden. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9. Kommentare, Gravatar und Spamschutz

Wenn du einen Kommentar schreibst, speichere ich deinen Namen, deine E-Mail-Adresse, ggf. deine Website, den Kommentartext, den Zeitpunkt und deine IP-Adresse. So kann ich bei rechtswidrigen Inhalten reagieren und Missbrauch nachverfolgen (Art. 6 Abs. 1 lit. f DSGVO). Deine E-Mail-Adresse wird nicht veröffentlicht. Kommentare bleiben gespeichert, bis du ihre Löschung verlangst.

Zur Erkennung von Spam werden Kommentare an den Dienst Akismet von Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland (Konzernmutter: Automattic Inc., USA) übermittelt (Name, E-Mail, IP-Adresse, Kommentartext, Browserdaten). Profilbilder werden über den Dienst Gravatar (ebenfalls Automattic) angezeigt; dabei wird eine verschlüsselte Form deiner E-Mail-Adresse und deine IP-Adresse an Automattic übertragen. Dabei können Daten in die USA übermittelt werden. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Akismet, Gravatar und die Kommentarfunktion werden erst nach deiner Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO).

10. Newsletter / Blog-Abonnement

Du kannst neue Beiträge per E-Mail abonnieren. Dafür wird deine E-Mail-Adresse an den Dienst Jetpack Subscriptions (WordPress.com) von Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland (Konzernmutter: Automattic Inc., USA) übermittelt und dort gespeichert. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail, in der du die Anmeldung bestätigst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst das Abo jederzeit über den Abmeldelink in jeder E-Mail beenden; deine Adresse wird dann gelöscht. Dabei können Daten in die USA übermittelt werden. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO).

11. Onlineshop und Bestellungen

Wenn du in meinem Shop (WooCommerce) etwas kaufst, verarbeite ich die Daten, die für Bestellung, Bereitstellung des Downloads, Zahlung und Rechnungsstellung nötig sind: Name, E-Mail-Adresse, Rechnungsanschrift, bestellte Produkte, Zahlungsart, Bestellzeitpunkt sowie Download-Protokolle. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei digitalen Produkten speichere ich zusätzlich deine Zustimmung zum sofortigen Beginn der Vertragsausführung und deine Kenntnisnahme vom Erlöschen des Widerrufsrechts.

Für Warenkorb und Kasse setzt WooCommerce technisch notwendige Cookies (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*). Sie werden spätestens nach 2 Tagen bzw. mit Ende der Sitzung gelöscht.

Bestell- und Rechnungsdaten bewahre ich aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

12. Zahlungsdienstleister

Für die Bezahlung nutze ich folgende Anbieter. Welche Daten übermittelt werden, hängt von der gewählten Zahlungsart ab; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

PayPal (inkl. Kredit- und Debitkartenzahlung über PayPal): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Übermittelt werden u. a. Name, E-Mail, Rechnungsadresse, Betrag und Bestellnummer. PayPal kann eine Bonitäts- und Betrugsprüfung durchführen. Datenschutzerklärung von PayPal
Überweisung: Deine Zahlung geht auf mein Geschäftskonto bei der Deutschen Kreditbank AG (DKB). Dabei erhalte ich die von deiner Bank übermittelten Daten (Name, IBAN, Verwendungszweck, Betrag).

13. Spracheinstellung

Der Blog ist auf Deutsch und Englisch verfügbar (Plugin Polylang). Deine Sprachwahl wird im technisch notwendigen Cookie „pll_language“ für ein Jahr gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

14. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Bestellungen, sonst lit. f). Ich lösche die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

15. Links zu sozialen Netzwerken

Auf Instagram, YouTube und Pinterest verlinke ich nur mit einfachen Links. Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Plattform aufrufst; dort gelten deren Datenschutzbestimmungen.

16. Empfänger und Übermittlung in Drittländer

Empfänger deiner Daten sind die in dieser Erklärung genannten Dienstleister, soweit sie für den jeweiligen Zweck nötig sind. Mit Automattic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend von EU-Standardvertragsklauseln (Art. 46 DSGVO).

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Dresden, www.datenschutz.sachsen.de, E-Mail: post@sdtb.sachsen.de.

Für alle Anliegen genügt eine formlose Nachricht an info@wohinnoch.com.

18. Speicherdauer, Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die Bereitstellung deiner Daten ist für den Besuch des Blogs nicht erforderlich; für eine Bestellung benötige ich die im Bestellformular als Pflichtfeld markierten Angaben. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.