Stand: Juli 2026

1. Einleitung

Diese Website wird betrieben von: Michael Eibl.

Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.

Im Folgenden erläutern wir Ihnen, wie wir Ihre Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Sie wirklich verstehen, was mit Ihren Daten passiert.

2. Allgemeine Informationen

2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe

Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Sie persönlich identifiziert werden können. Das ist z. B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.), vor dem Sie gerade sitzen. Verarbeitet werden solche Daten dann, wenn „irgendetwas damit passiert“. Hier wird z. B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).

Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.

2.2 Anzuwendende Vorschriften – DSGVO, BDSG und TDDDG

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutz-Grundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.

Außerdem ergänzt das TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, ehemals TTDSG) die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.

2.3 Der Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Den Verantwortlichen erreichen Sie unter:

Michael Eibl c/o Pink Grain Untere Parkstraße 10 85540 Haar info@30kg-heimat.de

2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet

Wie wir bereits festgestellt haben, gibt es Daten (z. B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Sie darüber auf bzw. fragen nach einer Einwilligung.

Andere personenbezogene Daten teilen Sie uns bewusst mit. Detaillierte Informationen hierzu erhalten Sie weiter unten.

2.5 Ihre Rechte

Die DSGVO stattet Sie mit umfassenden Rechten aus. Diese sind z. B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem können Sie die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, finden Sie im letzten Abschnitt dieser Datenschutzerklärung.

2.6 Datenschutz – Unsere Sicht

Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollen Sie als Website-Besucher in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Ihren Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.

2.7 Weitergabe und Löschung

Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.

Wir löschen Ihre Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen Überblick darüber gibt auch Art. 17 DSGVO.

Alle weiterführenden Informationen entnehmen Sie bitte dieser Datenschutzerklärung und wenden sich bei konkreten Fragen an den Verantwortlichen.

2.8 Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich zum einen um die automatisch erhobenen und gespeicherten Logfiles, wie auch um alle sonstigen Daten, die die Website-Besucher angeben.

Das externe Hosting erfolgt zum Zwecke einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a, b und f DSGVO sowie § 25 Abs. 1 TDDDG, soweit eine Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Website-Besuchers im Sinne des TDDDG umfasst.

Unser Hoster verarbeitet nur solche Daten, die zur Erfüllung seiner Leistungspflicht erforderlich sind, und agiert als unser Auftragsverarbeiter. Wir haben einen entsprechenden Vertrag über die Auftragsverarbeitung mit unserem Hoster geschlossen.

Folgenden Hoster setzen wir ein:

Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin

https://www.strato.de/datenschutz/

2.9 Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:

• a) Einwilligung der betroffenen Person
• b) Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
• c) Erfüllung einer rechtlichen Verpflichtung
• d) Schutz lebenswichtiger Interessen
• e) Wahrnehmung einer Aufgabe im öffentlichen Interesse
• f) Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten

In den folgenden Abschnitten werden wir Ihnen die konkrete Rechtsgrundlage zur jeweiligen Verarbeitung nennen.

3. Das passiert auf unserer Website

Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Ihnen. Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile Ihres Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.

3.1 Datenerhebung beim Aufruf der Website

Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Funktionalität und Sicherheit der Website.

Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht. Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglichen, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert – es sei denn, ein sicherheitsrelevantes Ereignis erfordert eine längere Aufbewahrung.

3.2 Cookies

3.2.1 Allgemeines

Diese Website nutzt sogenannte Cookies. Dabei handelt es sich um Datensätze, die im Browser Ihres Endgeräts gespeichert werden und in einer Relation zu unserer Website stehen. Zur Verwaltung der eingesetzten Cookies und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise finden Sie unter: https://devowl.io/de/rcb/datenverarbeitung/

3.2.2 Ablehnen von Cookies

Das Setzen von Cookies kann durch Anpassung Ihrer Browsereinstellungen verhindert werden:

• Mozilla Firefox
• Google Chrome
• Microsoft Edge
• Safari

Bitte beachten Sie, dass eine umfassende Blockierung von Cookies zu Beeinträchtigungen bei der Nutzung der Website führen kann.

3.2.3 Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein, damit unsere Website fehlerfrei und gemäß den geltenden Gesetzen funktioniert.

3.2.4 Technisch nicht notwendige Cookies

Außerdem verwenden wir Cookies, die technisch nicht notwendig sind (z. B. zur Analyse des Surfverhaltens). Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit im Cookie-Consent-Tool widerrufen können.

3.3 Kontaktformular und E-Mail

3.3.1 Kontaktformular

Über das Kontaktformular auf unserer Website erheben wir folgende Daten: Name, E-Mail-Adresse und Ihre Nachricht. Das Formular wird mit dem Seitenbaukasten Elementor erstellt und selbst auf unserem Server betrieben; die übermittelten Daten werden in der Datenbank unseres Hosters (siehe Abschnitt 2.8) gespeichert und nicht an den Anbieter des Formular-Plugins übermittelt. Zum Schutz vor Spam setzen wir Cloudflare Turnstile ein (siehe Abschnitt 3.5).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit Sie der Verarbeitung über die Einwilligungs-Checkbox zustimmen, im Übrigen unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt.

3.3.2 E-Mail

Wenn Sie per E-Mail mit uns in Kontakt treten, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. f oder lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt.

3.4 Newsletter – EmailOctopus

Wir verwenden EmailOctopus zur Bereitstellung unseres Newsletters. Dieser Dienst wird angeboten von Three Hearts Digital Ltd, 86–90 Paul Street, London, EC2A 4NE, UK.

Die Daten (Name und E-Mail-Adresse), die Sie zur Anmeldung eingeben, werden auf den Servern des Dienstes gespeichert. EmailOctopus ermöglicht die Auswertung von Interaktionen mit dem Newsletter (z. B. Öffnungs- und Klickraten).

Für die Anmeldung nutzen wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen stammt. Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt von Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse.

Zur Einbindung des Anmeldeformulars auf unserer Website wird ein Skript von EmailOctopus geladen. Dieses wird über unser Consent-Tool erst nach Ihrer Einwilligung ausgeführt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit durch Abmeldung vom Newsletter widerrufbar. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungen bleibt unberührt. Für das Vereinigte Königreich hat die EU-Kommission einen Angemessenheitsbeschluss erlassen.

Weitere Informationen: https://emailoctopus.com/legal/privacy

3.5 Cloudflare Turnstile

Zum Schutz vor Spam und missbräuchlichen Eingaben über unsere Formulare setzen wir Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Turnstile prüft, ob eine Eingabe von einem Menschen oder von einer automatisierten Software (Bot) stammt. Dazu analysiert der Dienst technische Merkmale Ihres Browsers und Ihres Verhaltens auf der Seite (z. B. Geräte- und Browserinformationen sowie Mausbewegungen) und übermittelt diese an Cloudflare. Nach Angaben des Anbieters kommt Turnstile ohne die für herkömmliche Captcha-Dienste üblichen Cookies aus und verarbeitet dabei möglichst wenige personenbezogene Daten.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und missbräuchlicher Nutzung unserer Formulare gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

3.6 Vimeo

Auf dieser Website binden wir Videos ein, darunter den Trailer zum Film, über den Dienst Vimeo. Anbieter ist die Vimeo, LLC, 330 West 34th Street, New York, NY 10001, USA.

Die Einbindung erfolgt so, dass eine Verbindung zu den Servern von Vimeo erst hergestellt wird, wenn das entsprechende Video geladen bzw. gestartet wird. Erst dann erfährt Vimeo, dass Sie die entsprechende Seite aufgerufen haben, und kann Daten wie Ihre IP-Adresse sowie Geräte- und Nutzungsinformationen verarbeiten; dabei können Cookies gesetzt werden. Die Einbindung wird über unser Consent-Tool erst nach Ihrer Einwilligung ausgeführt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden.

Weitere Informationen: https://vimeo.com/privacy

3.7 Adobe Fonts

Zur einheitlichen Darstellung bestimmter Schriftarten nutzen wir Adobe Fonts, einen Dienst der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.

Beim Aufruf unserer Seiten lädt Ihr Browser die benötigten Schriftarten von Adobe-Servern; dabei wird eine Verbindung zu Adobe hergestellt und Ihre IP-Adresse übermittelt. Nach Angaben von Adobe werden hierfür keine Cookies gesetzt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden.

Weitere Informationen: https://www.adobe.com/privacy/policies/adobe-fonts.html

3.8 Facebook

Wir betreiben eine Facebook-Seite auf https://www.facebook.com/. Dieses soziale Netzwerk wird von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben.

3.8.1 Interaktion mit unserem Profil

Bei dem Besuch unseres Facebook-Profils und der Interaktion damit verarbeiten wir personenbezogene Daten – einerseits öffentlich verfügbare Profildaten, andererseits Daten aus Posts, Kommentaren oder Direktnachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.8.2 Seiten-Insights

Meta stellt uns zusammengefasste, anonymisierte Statistiken (Seiten-Insights) zur Verfügung. Wir erhalten keinen Zugriff auf personenbezogene Daten einzelner Personen. Die Verarbeitung erfolgt in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO.

Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum

Kontakt Meta Datenschutz: https://www.facebook.com/help/contact/540977946302970

3.9 Instagram

Wir betreiben ein Instagram-Profil. Diese Plattform wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

3.9.1 Interaktion mit unserem Profil

Bei dem Besuch unseres Instagram-Profils und der Interaktion damit verarbeiten wir personenbezogene Daten – einerseits öffentlich verfügbare Profildaten, andererseits Daten aus Posts, Kommentaren oder Direktnachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.9.2 Insights

Meta stellt uns zusammengefasste, anonymisierte Statistiken (Insights) zur Verfügung. Wir erhalten keinen Zugriff auf personenbezogene Daten einzelner Personen. Die Verarbeitung erfolgt in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO.

Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum

Vollständige Datenschutzrichtlinie Instagram: https://privacycenter.instagram.com/policy/

4. Ihre Rechte im Detail

4.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden, sowie weitere Auskünfte zur Art und Weise der Verarbeitung.

4.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht auf Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.

4.3 Recht auf Löschung (Art. 17 DSGVO)

Das sogenannte „Recht auf Vergessenwerden“ gibt Ihnen das Recht, unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen.

4.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

4.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.

4.6 Recht auf Widerspruch (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, insbesondere wenn Ihr Interesse das berechtigte Interesse des Verantwortlichen überwiegt oder wenn sich die Verarbeitung auf Direktwerbung bezieht.

4.7 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungen bleibt unberührt.

4.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

5. Änderungen dieser Datenschutzerklärung

Von Zeit zu Zeit ist es erforderlich, den Inhalt dieser Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern und werden die geänderte Version an gleicher Stelle veröffentlichen.

Stand: Juli 2026