1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Denis Erdmann
Allround Flex Dienstleistungen
Einzelunternehmen
Levelingstraße 110
85049 Ingolstadt
Deutschland
E-Mail: d82067758@gmail.com
Website: gesundheuteleben.de
2. Nutzung des Gesundheitsblogs
Die öffentlichen Gesundheitsinformationen können ohne Benutzerkonto gelesen werden. Es werden kein öffentlicher Shop, keine öffentlichen Bestellungen, keine Premium-Zahlungen und keine öffentliche Registrierung angeboten. Eine Newsletter-Anmeldung wird auf den öffentlichen Seiten nicht angezeigt.
Bei der technischen Übertragung einer Seite werden insbesondere die öffentliche IP-Adresse, die angeforderte Adresse, Zeitpunkt und HTTP-Verbindungsdaten verarbeitet. Dies ist von der dauerhaften Speicherung in Protokollen zu unterscheiden. Rechtsgrundlage für die erforderliche Bereitstellung und Absicherung ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einem erreichbaren und sicheren Informationsangebot.
Die Artikelsuche übermittelt eingegebene Suchbegriffe an den eigenen Server, um passende veröffentlichte Artikel zu finden. Eine eigene dauerhafte Suchhistorie ist nicht eingerichtet. Suchbegriffe sind jedoch Bestandteil der Anfrage-URL und können dadurch in technischen Protokollen erscheinen. Bitte geben Sie dort keine Namen, Kontaktdaten oder individuellen Gesundheitsangaben ein.
3. Hosting bei Contabo
Für den Betrieb der Website wird ein Cloud-VPS der Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland, eingesetzt. Contabo stellt die Serverinfrastruktur bereit und kann im Rahmen des technischen Betriebs und der vereinbarten Leistungen Zugang zu dort verarbeiteten Verbindungs-, Nutzungs- und gespeicherten Daten erhalten.
Der Betreiber hat den Abschluss eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO am 5. November 2026 und dessen aktiven Status im Contabo-Kundenbereich bestätigt.
Der physische Standort des konkret eingesetzten Servers sowie die für diesen Vertrag tatsächlich beteiligten Unterauftragsverarbeiter und mögliche Zugriffe aus Drittländern sind durch die vorliegende technische Prüfung nicht abschließend bestätigt. Aus dem deutschen Geschäftssitz von Contabo folgt keine Zusicherung einer ausschließlich deutschen Verarbeitung. Für etwaige Drittlandübermittlungen sind zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO zu beachten.
Informationen des Anbieters: Datenschutzerklärung von Contabo und Informationen zum Auftragsverarbeitungsvertrag. Angaben zu Diensten auf Contabos eigener Website sind nicht automatisch Dienste auf GesundHeuteLeben.
4. Server-Logfiles
Nach den Angaben des Betreibers umfassen die eigenen Serverprotokolle technische Fehler, Systemereignisse, aufgerufene Seiten beziehungsweise URLs, Datum und Uhrzeit sowie Browserinformationen. IP-Adressen und Referrer werden nach dieser Betreiberangabe nicht in diesen eigenen Protokollen gespeichert. Als Aufbewahrungsdauer wurden 90 Tage angegeben.
Diese Angaben sind hinsichtlich der produktiven Webserver-, Reverse-Proxy-, Anwendungs- und Systemprotokolle sowie ihrer Löschkonfiguration noch nicht technisch verifiziert. Insbesondere ist damit nicht bestätigt, dass bei allen beteiligten Systemen IP-Adressen ausgeschlossen oder Einträge automatisch nach 90 Tagen gelöscht werden.
Protokolle dienen der Fehleranalyse, technischen Stabilität, IT-Sicherheit und Erkennung von Missbrauch. Hierfür kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht, soweit die konkrete Verarbeitung erforderlich ist und überwiegende Interessen betroffener Personen nicht entgegenstehen. Eine pauschale Berechtigung zur 90-tägigen Speicherung ergibt sich daraus nicht. Umfang und Dauer müssen für diese Zwecke gesondert begründet werden.
URLs können Suchbegriffe oder andere übermittelte Parameter enthalten und damit auch personenbezogene oder gesundheitsbezogene Informationen erkennen lassen. Eine automatische Entfernung solcher Parameter aus allen produktiven Protokollen ist nicht bestätigt. Konkrete sicherheitsrelevante Vorfälle können eine gesondert begründete, zweckgebundene Aufbewahrung einzelner Nachweise erfordern.
5. Artikelaufrufe und beliebte Beiträge
Die Aufrufe aller veröffentlichten Blogartikel werden gezählt, auch außerhalb der Top-10-Liste. Beim Öffnen einer Artikelseite meldet der Browser deren Aufruf an den eigenen Server. Verarbeitet werden die Artikeladresse, die vom vorgeschalteten Server übermittelte öffentliche IP-Adresse und die Browserkennung (User-Agent). Die Browserkennung wird für die Hashbildung auf die ersten 512 Zeichen begrenzt.
Aus IP-Adresse und Browserkennung wird mit einem geheimen Schlüssel ein HMAC-SHA-256-Hash gebildet. In der Aufrufdatenbank werden für die Wiederholungserkennung nur dieser Hash, der betroffene Artikel und der Ablaufzeitpunkt gespeichert, keine rohe IP-Adresse. Das ist eine Pseudonymisierung, keine Zusicherung vollständiger Anonymität: Schon die anfängliche Verarbeitung und die vorübergehende Wiedererkennung können personenbezogen sein.
Dieselbe Kombination zählt pro Artikel innerhalb von drei Stunden einmal. Eine weitere Öffnung verlängert diese Frist nicht. Nach Ablauf kann eine neue Öffnung erneut zählen. Die Erkennung ist keine zuverlässige Identifizierung einzelner Menschen; beispielsweise können mehrere Personen dieselbe Kombination verwenden.
Abgelaufene Erkennungswerte werden bei der Datenbankinitialisierung und beim Erfassen von Aufrufen gelöscht. Während der Serverprozess läuft, wird zusätzlich alle 60 Sekunden eine Bereinigung versucht. Bei Stillstand oder Fehlern kann die physische Löschung bis zur nächsten erfolgreichen Bereinigung verzögert sein. Abgelaufene Werte sperren einen neuen Aufruf nicht dauerhaft.
Dauerhaft gespeichert bleiben der Gesamtzähler je Artikel sowie Zähler je Artikel und Kalendertag. Aus den Gesamtzählern wird die Top-10-Rangliste gebildet. Diese Summen enthalten keine Besucher-Hashwerte. Ein automatischer Löschzeitpunkt für die Summen ist nicht eingerichtet.
Zweck ist eine möglichst unverfälschte Übersicht beliebter Inhalte, keine individuelle Werbeprofilbildung. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Die Erforderlichkeit und Interessenabwägung sowie eine mögliche zusätzliche Einwilligungspflicht nach § 25 TDDDG sind für diese Wiedererkennung noch nicht abschließend bewertet. Allein der Verzicht auf Cookies oder die Hashbildung begründet keine Einwilligungsfreiheit. Aktuell ist für diese Zählung keine Einwilligungsabfrage oder eigene Abschaltmöglichkeit eingerichtet.
7. Geschützter Verwaltungszugang
Für berechtigte Konten werden interne Benutzer-ID, Vorname, E-Mail-Adresse, gegebenenfalls Benutzername, Rolle, Kontostatus, sicherer Passwort-Hash, Registrierungszeitpunkt, Zeitpunkt der letzten erfolgreichen Anmeldung sowie vorhandene Bestätigungs-, Zustimmungs- und Premium-Statusfelder gespeichert. Die öffentliche Registrierung ist deaktiviert.
Sitzungsdatensätze enthalten den Hash eines zufälligen Tokens, die interne Benutzer-ID, Erstellungs- und Ablaufzeit sowie ein technisches Merkmal zur Passwortprüfung. Das Passwort wird nicht im Klartext gespeichert. Abgelaufene Sitzungen werden nicht mehr zur Anmeldung akzeptiert; ihre Datensätze werden beim Anlegen einer neuen erfolgreichen Sitzung bereinigt. Eine davon unabhängige zeitgesteuerte Löschung ist nicht eingerichtet.
Zum Schutz gegen wiederholte Anmeldeversuche werden gehashte Sperrschlüssel aus der verwendeten Anmeldekennung beziehungsweise der übermittelten IP-Adresse, Fehlversuchszähler und Ablaufzeiten gespeichert. Innerhalb eines 15-minütigen Zeitfensters ab dem ersten Fehlversuch wird die Anmeldung nach acht Fehlversuchen je Anmeldekennung beziehungsweise 30 je IP-Adresse bis zum Ablauf des jeweiligen Fensters gesperrt. Erfolgreiche Anmeldung löscht den Fehlversuchszähler der Anmeldekennung. Abgelaufene Sperrwerte werden bei der nächsten Sperrprüfung bereinigt; es besteht kein unabhängiger Lösch-Zeitplan.
Zweck und berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO sind die Verwaltung des Blogs und die Abwehr unberechtigter Zugriffe. Kontodaten werden benötigt, solange ein berechtigter Verwaltungszugang besteht; eine automatische Kontolöschung ist nicht eingerichtet. Andere gesetzliche Aufbewahrungspflichten und der tatsächliche Datenbestand sind gesondert zu berücksichtigen.
8. Kontakt per E-Mail und Kontaktformular
Sie erreichen uns unter d82067758@gmail.com oder über das Kontaktformular. Bei einer E-Mail verarbeiten wir Ihre Absenderadresse, gegebenenfalls Ihren Namen, die Nachricht einschließlich Anhängen sowie Übermittlungsdaten, um Ihre Anfrage zu bearbeiten und zu beantworten.
Das Kontaktformular verarbeitet Ihre E-Mail-Adresse und Nachricht als Pflichtangaben sowie optional Name und Betreff. Nachricht, Eingangszeitpunkt und Bearbeitungsstatus werden in der Server-Datenbank auf der für den Betrieb vorgesehenen Contabo-Infrastruktur gespeichert. Ausschließlich berechtigte Owner können die Anfragen im geschützten Verwaltungsbereich lesen, als bearbeitet markieren und nach Bestätigung löschen. Bei Abschluss der Bearbeitung wird der Zeitpunkt gespeichert. Es erfolgen weder eine automatische Weiterleitung an Gmail noch eine E-Mail-Benachrichtigung. Gmail wird bei direkter Kontaktaufnahme per E-Mail beziehungsweise einer Antwort per E-Mail genutzt.
Zum Schutz vor Missbrauch verwendet das Formular ein zusätzliches, leer zu lassendes Formularfeld und begrenzt Anfragen. Hierfür wird die übermittelte öffentliche IP-Adresse vorübergehend verarbeitet und mit einem geheimen Schlüssel gehasht. In der Datenbank werden keine rohen IP-Adressen für das Formular gespeichert, sondern pseudonyme Limit-Schlüssel, Zähler und Ablaufzeiten. Es gelten höchstens fünf gespeicherte Anfragen pro Stunde je vorübergehend erkannter öffentlicher IP-Adresse und zusätzlich ein allgemeines Stundenlimit von 100 Anfragen. Ohne nutzbare IP-Information teilen Anfragen ein gemeinsames Limit. Abgelaufene Limit-Einträge werden bei der nächsten erfolgreichen Speicherung bereinigt; eine unabhängige zeitgesteuerte Löschung ist nicht eingerichtet. Zweck ist die Absicherung des Kontaktwegs; hierfür kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Es werden keine externen CAPTCHA-Dienste, Tracking-Cookies oder Werbedienste für das Formular eingesetzt.
Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten und nachvollziehbaren Kommunikation. Soweit gesetzliche Aufbewahrungspflichten bestehen, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Bitte senden Sie keine unnötigen individuellen Gesundheitsinformationen; eine medizinische Beratung wird hier nicht angeboten.
Die Adresse wird über Gmail von Google betrieben. Für Nutzer im Europäischen Wirtschaftsraum nennt Google grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als verantwortliche Gesellschaft. Google und verbundene Unternehmen einschließlich Google LLC in den USA können E-Mail-Inhalte und Verbindungsdaten verarbeiten. Eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums ist möglich.
Google beschreibt für internationale Datenübermittlungen unter anderem Angemessenheitsentscheidungen und vertragliche Schutzinstrumente. Welche vertraglichen Bedingungen und Übermittlungsgarantien für das konkret genutzte Gmail-Konto greifen, ist durch die vorliegende technische Prüfung nicht vollständig bestätigt. Ein gesonderter Google-Workspace-Auftragsverarbeitungsvertrag wird hier nicht behauptet.
Für gewöhnliche Kontaktanfragen ist eine Löschung spätestens sechs Monate nach abschließender Bearbeitung vorgesehen, sofern keine erforderliche weitere Aufbewahrung, etwa zur Rechtsverfolgung oder aufgrund gesetzlicher Pflichten, entgegensteht. Diese organisatorische Löschregel ist keine allgemeine gesetzliche Frist. Der Owner muss sie sowohl in der Datenbank über die Löschfunktion als auch im E-Mail-Postfach einhalten; die Verwaltung zeigt den Bearbeitungszeitpunkt und einen Löschhinweis. Eine automatische Löschung durch die Website ist nicht eingerichtet. Die tatsächliche Umsetzung im Postfach ist nicht technisch bestätigt.
Soweit eine Nachricht aufbewahrungspflichtige Handels- oder Geschäftskorrespondenz darstellt, kommen insbesondere sechs Jahre nach § 147 AO und, soweit anwendbar, § 257 HGB in Betracht; für Buchungsbelege können andere Fristen gelten. Beginn und Dauer richten sich nach dem jeweils einschlägigen Gesetz, nicht pauschal nach dem Eingang jeder Kontakt-E-Mail.
Google-Datenschutzerklärung · Google: internationale Datenübermittlungen · § 147 AO · § 257 HGB
9. Frühere Testfunktionen und gespeicherte Bestände
Deaktivierte öffentliche Angebote sind keine Aussage darüber, ob bereits gespeicherte Daten gelöscht wurden. Im lokalen Entwicklungsbestand befinden sich noch Konten und abgelaufene Sitzungsdatensätze aus Tests, einschließlich Restdaten einer früheren Anmeldung. Sie werden nicht als öffentliche Benutzerangebote bereitgestellt. Ein allgemeines automatisches Löschkonzept für diese Bestände ist nicht eingerichtet.
Die öffentliche Newsletter-Anmeldung ist ausgeblendet und serverseitig deaktiviert. Auch direkte Anfragen an den öffentlichen Newsletter-Endpunkt werden abgewiesen, ohne neue Anmeldungen zu speichern. Vorhandene Verwaltungsseiten und gegebenenfalls bereits gespeicherte Anmeldungen bleiben erhalten. Ein Newsletter-Versand findet nicht statt.
Bei der Bestandsprüfung waren die Newsletter- und Bestelltabellen leer. Frühere Kontodaten und Sitzungsreste wurden nicht gelöscht. Ihre weitere Erforderlichkeit, Rechtsgrundlage und Aufbewahrung sind nicht allein durch den Testbetrieb oder die Deaktivierung gerechtfertigt und noch nicht abschließend geklärt.
10. Externe Ressourcen und Links
Die geprüften öffentlichen Seiten liefern Schriftgestaltung, Bilder und Programmdateien aus dem eigenen Angebot aus. Es sind keine extern geladenen Schriftarten, Videos, Social-Media-Einbettungen, externen Analyseprogramme oder Drittanbieter-CDNs im geprüften Anwendungscode eingebunden. Die technischen Verbindungsdaten beim Hosting bleiben hiervon unberührt.
Externe Quellen und Anbieter sind als Links erreichbar. Ein solcher Link ist keine Einbettung: Erst wenn Sie ihn öffnen, wird eine Verbindung zum jeweiligen Anbieter hergestellt; dabei erhält dieser insbesondere die zur Übertragung benötigten Verbindungsdaten. Dort gelten die jeweiligen Datenschutzinformationen. Die externen Links auf dieser Seite werden ohne Referrer-Weitergabe geöffnet.
Google AdSense ist deaktiviert; es werden keine Google-Werbeskripte oder Anzeigen geladen. Google Analytics und andere externe Analysedienste sind nicht eingebunden. Die im Projekt nur vorbereitete Suchmaschinen-Benachrichtigung ist deaktiviert und übermittelt aktuell keine Daten. Gmail wird ausschließlich im Rahmen der E-Mail-Kontaktaufnahme genutzt und nicht als Browser-Ressource in die Website eingebettet.
11. Empfänger, Speicherung und Schutzmaßnahmen
Zugang zu personenbezogenen Daten erhalten der Betreiber und, soweit für die jeweilige Leistung erforderlich, die oben genannten Dienstleister. Eine Weitergabe kann außerdem erforderlich sein, wenn eine gesetzliche Pflicht besteht oder konkrete Rechtsansprüche geltend gemacht beziehungsweise abgewehrt werden müssen. Daten werden nicht allein wegen eines pauschalen Sicherheitsinteresses unbegrenzt aufbewahrt.
Die jeweiligen Fristen und offenen Nachweise sind in den vorstehenden Abschnitten beschrieben. Eine über alle Datenarten hinweg einheitliche Löschfrist besteht nicht. Ob produktive Sicherungskopien angelegt werden, wie lange diese bestehen und wann gelöschte Daten daraus verschwinden, ist anhand der zugänglichen Projektdateien nicht verifiziert.
12. Ihre Datenschutzrechte
Sie können sich zur Ausübung Ihrer Rechte an d82067758@gmail.com wenden. Nach Maßgabe der DSGVO haben Sie insbesondere folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten (Art. 15).
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16).
- Löschung und Einschränkung der Verarbeitung, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 17 und 18).
- Datenübertragbarkeit, soweit eine automatisierte Verarbeitung auf Einwilligung oder Vertrag beruht (Art. 20).
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren (Art. 7 Abs. 3).
Widerspruch
Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, außer es bestehen nachweisbare zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
Beschwerde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für das bayerische Einzelunternehmen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.
Die gesetzlichen Grundlagen finden Sie in der Datenschutz-Grundverordnung.
13. Erforderliche Angaben und automatisierte Entscheidungen
Für die Nutzung des Blogs müssen Sie kein Konto anlegen und keine Kontaktdaten angeben. Ohne die technisch erforderlichen Verbindungsdaten kann die Website nicht ausgeliefert werden. Für eine Antwort per E-Mail benötigen wir eine erreichbare Absenderadresse und die zur Bearbeitung erforderlichen Angaben; ohne diese können wir gegebenenfalls nicht antworten.
Für den geschützten Verwaltungszugang sind die benötigten Anmelde- und Sitzungsdaten erforderlich. Eine automatisierte Entscheidung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO ist in der geprüften Anwendung nicht eingerichtet. Die aggregierte Top-10-Liste entscheidet nicht über Rechte oder Ansprüche einzelner Besucher.