1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Michael Müller
Ahornweg 45
33790 Halle in Westfalen
Deutschland
E-Mail: service@ketose-blog.de
Telefon: +49 (0) 5201 156-300

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist, Sie eingewilligt haben oder eine andere gesetzliche Grundlage besteht. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei Speicherung von Informationen auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG,
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei technisch notwendigen Speicherungen auf Ihrem Endgerät zusätzlich § 25 Abs. 2 TDDDG.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting und Server-Logfiles

Diese Website wird bei der 1blu AG, Riedemannweg 60, 13627 Berlin, Deutschland, gehostet [PRUEFEN: Anschrift laut 1blu-Impressum]. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [PRUEFEN: AV-Vertrag im 1blu-Kundenbereich abschließen, falls noch nicht geschehen.]

Beim Aufruf der Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um die Website anzuzeigen und Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens [PRUEFEN: z. B. 7–14] Tagen gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und Dienste (z. B. Statistik, externe Medien) werden erst nach Ihrer Einwilligung aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung der Einwilligungen nutzen wir das WordPress-Plugin Borlabs Cookie der Borlabs GmbH, Hamburg. Das Plugin speichert Ihre Auswahl in einem Cookie (borlabs-cookie) in Ihrem Browser, damit sie bei späteren Besuchen berücksichtigt wird; die Daten werden nicht an den Hersteller übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht für Einwilligungen). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen erneut aufrufen [PRUEFEN: Link bzw. Shortcode der Borlabs-Cookie-Einstellungen einfügen].

6. Kommentare

Wenn Sie einen Kommentar schreiben, speichern wir den Kommentartext, den angegebenen Namen, die E-Mail-Adresse (wird nicht veröffentlicht), optional eine Website sowie Zeitpunkt und IP-Adresse. Die IP-Adresse speichern wir, um im Fall rechtswidriger Inhalte (z. B. Beleidigungen) den Verfasser ermitteln zu können (Art. 6 Abs. 1 lit. f DSGVO); die übrigen Daten verarbeiten wir zur Veröffentlichung Ihres Kommentars (Art. 6 Abs. 1 lit. a bzw. b DSGVO). Kommentare und zugehörige Daten bleiben gespeichert, bis der kommentierte Inhalt gelöscht ist oder Sie die Löschung verlangen.

Wenn Sie zustimmen, dass Name, E-Mail und Website im Browser gespeichert werden, setzt WordPress hierfür Cookies für ein Jahr.

[PRUEFEN: Werden Profilbilder (Gravatar) angezeigt, wird ein Hash Ihrer E-Mail-Adresse an Automattic Inc., USA, übermittelt. Dann diesen Satz behalten, sonst löschen bzw. Avatare unter Einstellungen → Diskussion abschalten.]

7. Google Analytics (über Google Site Kit)

Mit Ihrer Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), eingebunden über das WordPress-Plugin Site Kit by Google. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser). IP-Adressen werden in Google Analytics 4 nicht gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Die Daten werden nach [PRUEFEN: 2 bzw. 14] Monaten gelöscht. Weitere Informationen: https://policies.google.com/privacy.

8. Jetpack und WordPress.com-Statistik

Wir nutzen das WordPress-Plugin Jetpack der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, unter anderem für Sicherheitsfunktionen und Besucherstatistiken. Dabei können IP-Adresse (gekürzt bzw. gehasht), Browser- und Geräteinformationen, aufgerufene Seiten und der Zeitpunkt des Aufrufs an Server von Automattic übertragen werden. Für die Statistikfunktion setzen wir Jetpack nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sicherheitsfunktionen (z. B. Schutz vor Brute-Force-Angriffen) beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Automattic ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://automattic.com/privacy/. [PRUEFEN: welche Jetpack-Module aktiv sind; nicht genutzte Funktionen hier streichen.]

9. Teilen-Buttons (Shariff)

Für das Teilen von Beiträgen (z. B. Facebook, Pinterest) nutzen wir Shariff. Die Buttons sind einfache Links: Beim Laden der Seite werden keine Daten an die sozialen Netzwerke übertragen. Erst wenn Sie einen Button anklicken, werden Sie zum jeweiligen Netzwerk weitergeleitet, das dann Daten nach seinen eigenen Datenschutzbestimmungen verarbeitet.

10. Sternebewertung

Beiträge und Rezepte können Sie mit Sternen bewerten (Plugin „Yet Another Stars Rating“). Dabei speichern wir die Bewertung, den Zeitpunkt und Ihre IP-Adresse bzw. ein Cookie, um Mehrfachbewertungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). [PRUEFEN: Speicherung der IP-Adresse im Plugin einstellen bzw. abschalten und die Angabe anpassen.]

11. Affiliate-Links und Amazon-Partnerprogramm

Diese Website enthält Affiliate-Links (Werbelinks), die mit einem Sternchen (*) gekennzeichnet sind; sie werden über das WordPress-Plugin Auto Affiliate Links eingefügt. Wenn Sie einen solchen Link anklicken und anschließend beim Partner einkaufen, erhalten wir eine Provision. Für Sie ändert sich am Preis nichts.

Wir nehmen am Amazon EU-Partnerprogramm teil, das von der Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, betrieben wird. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Klicken Sie auf einen Amazon-Link, setzt Amazon Cookies bzw. verarbeitet eine Partner-Kennung, um nachzuvollziehen, dass der Kauf über unsere Website zustande kam. Diese Verarbeitung erfolgt erst auf der Seite von Amazon und nach den Datenschutzbestimmungen von Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010. Wir selbst erhalten keine personenbezogenen Daten, sondern nur zusammengefasste Umsatzzahlen.

Gleiches gilt für weitere Partnerprogramme bzw. Netzwerke [PRUEFEN: Namen und Anschrift weiterer Partner ergänzen, z. B. AWIN AG, Berlin]. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung dieses Angebots (Art. 6 Abs. 1 lit. f DSGVO); für Cookies, die der Partner auf seiner Seite setzt, ist dieser selbst verantwortlich.

12. Eingebettete Inhalte

Beiträge können eingebettete Inhalte anderer Anbieter enthalten (z. B. Videos). Solche Inhalte laden wir erst, wenn Sie über die Cookie-Einstellungen bzw. den Platzhalter zustimmen; erst dann werden Daten (z. B. IP-Adresse) an den jeweiligen Anbieter übertragen (Art. 6 Abs. 1 lit. a DSGVO). [PRUEFEN: Werden keine Videos/Karten eingebettet, Abschnitt streichen.]

13. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wenden Sie sich dazu einfach an service@ketose-blog.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Inhalte und Gesundheitsthemen

Beim Lesen von Beiträgen erheben wir keine Angaben zu Ihrer Gesundheit. Gesundheitsdaten verarbeiten wir nur, wenn Sie diese selbst freiwillig angeben, zum Beispiel in einem Kommentar oder einer E-Mail. Bitte überlegen Sie, ob Sie solche Angaben öffentlich machen möchten.

16. Aktualität dieser Datenschutzerklärung

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern.