DATENSCHUTZ

1. Verantwortliche
hej.LISA – Lisa Justine Klay
Wolfenbütteler Straße 10, 38102 Braunschweig, Deutschland
E-Mail: hej@hejlisa.de, Tel.: +49 176 32799044

2. Hosting
Die Website wird bei einem externen Dienstleister (Alfahosting) gehostet. Personenbezogene Daten, die auf dieser Website verarbeitet werden, werden auf dessen Servern verarbeitet (u. a. IP-Adressen, Zugriffszeitpunkte, Logfiles).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Bereitstellung).
Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

3. Server-Logfiles
Bei jedem Seitenaufruf speichert der Server automatisch Informationen in Logfiles: IP-Adresse, Datum/Uhrzeit, Zeitzone, aufgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem, HTTP-Statuscode.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung, Stabilität, Sicherheit).
Speicherdauer: i. d. R. 7–30 Tage; längere Aufbewahrung nur zu Beweiszwecken bei sicherheitsrelevanten Vorfällen.

4. Inhalte & Medien
Von Nutzer*innen übermittelte Inhalte (z. B. Nachrichten im Kontaktformular) werden ausschließlich zweckgebunden verarbeitet. Für hochgeladene Bilder gilt: Bitte keine EXIF-Standortdaten hochladen, wenn eine Auswertung durch Dritte verhindert werden soll.

5. Schriften (Webfonts)
Zur einheitlichen Darstellung der Website ist die Schriftart Lato lokal eingebunden. Beim Aufruf der Seiten werden keine Verbindungen zu Google-Servern hergestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, performante Darstellung).
Hinweis: Sollten zukünftig externe Schriftanbieter (z. B. Google Fonts remote) genutzt werden, erfolgt dies nur nach Einwilligung über das Consent-Banner; dann gilt Art. 6 Abs. 1 lit. a DSGVO.

6. Kontaktaufnahme (Kontaktformular & E-Mail)
Bei Kontaktaufnahme per Formular oder E-Mail werden die Angaben (Name, E-Mail-Adresse, Nachricht) zwecks Bearbeitung und für Anschlussfragen verarbeitet und per E-Mail an mich übermittelt.
– Formular-Plugin: WPForms Lite (ohne Nutzerkonto)
– Spam-Schutz: Honeypot (keine Übermittlung an Dritte)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bzw. lit. f (allgemeine Anfragen).
Speicherdauer: bis zur abschließenden Bearbeitung; gesetzliche Aufbewahrungsfristen bleiben unberührt.
Hinweis: Wenn künftig reCAPTCHA eingesetzt wird, werden Nutzungs-/IP-Daten an Google übermittelt. Dies erfolgt nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Google-Datenschutzhinweise gelten zusätzlich.

7. Cookies & Einwilligungsverwaltung (Consent)
Aktuell kommen nur technisch notwendige Cookies zum Einsatz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Für optionale Dienste (z. B. Analytics, eingebettete Medien) wird – falls aktiviert – ein Consent-Banner eingesetzt. Die Verarbeitung erfolgt dann nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Einwilligungen können jederzeit mit Wirkung für die Zukunft über das Banner widerrufen werden.

8. Eingebettete Inhalte (Instagram u. ä.)
Auf einzelnen Seiten können Inhalte von Instagram (Meta Platforms Ireland Ltd.) eingebettet sein. Dabei können – je nach Einwilligung – personenbezogene Daten (u. a. IP-Adresse, Browser-Informationen, Referrer) an den Anbieter übermittelt und ggf. in Drittstaaten (insb. USA) verarbeitet werden.
Die Einbindung erfolgt nur nach vorheriger Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutz von Instagram/Meta.
Hinweis: Ohne Einwilligung werden Platzhalter angezeigt oder der Inhalt bleibt blockiert.

9. (Optional) Web-Analyse – vorbereitet für später
Derzeit setze ich keine Web-Analyse ein. Sollten künftig Dienste wie Matomo (self-hosted) oder Google Analytics genutzt werden, erfolgt dies nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Consent-Banner. In diesem Fall werden diese Datenschutzhinweise entsprechend ergänzt (u. a. zu Anbietern, Datenarten, Speicherdauer, Opt-Out).

10. SSL/TLS-Verschlüsselung
Diese Seite nutzt SSL/TLS. Du erkennst die verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol im Browser.

11. Rechte der betroffenen Personen
Dir stehen die folgenden Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO).
Du hast zudem das Recht, eine ggf. erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).
Beschwerderecht bei einer Aufsichtsbehörde, z. B. der/dem Landesbeauftragten für den Datenschutz Niedersachsen.

12. Empfänger / Auftragsverarbeiter
Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, gesetzliche Pflichten bestehen oder eine Einwilligung vorliegt. Mit Dienstleistern (z. B. Hosting) bestehen Auftragsverarbeitungsverträge.

13. Stand und Änderungen
Stand: 08.10.2025
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen in der Erklärung umzusetzen.