Datenschutzerklärung
Hier erfährst du nach Art. 12–14 DSGVO, welche personenbezogenen Daten beim Besuch von her-art.design verarbeitet werden, wozu und auf welcher Rechtsgrundlage.
1. Verantwortliche Stelle
Steffi WernerNollendorfstraße 13-14
10777 Berlin
E-Mail: mail@steffi-werner.de
2. Hosting, Plattform und Datenbank
Die Website wird über die Plattform Lovable bereitgestellt; Inhalte, Formulareingaben, Konten und Kommentare werden in der zugehörigen Cloud-Datenbank (Lovable Cloud, technisch auf Basis von Supabase) gespeichert. Die Anbieter verarbeiten diese Daten in unserem Auftrag (Art. 28 DSGVO). [REVIEW BEFORE PUBLISH: Vertragspartner, Sitz, Auftragsverarbeitungsvertrag (AVV/DPA), Serverstandort/Region und ggf. Unterauftragnehmer prüfen und hier benennen]
Drittlandübermittlung: [REVIEW BEFORE PUBLISH: Ob Daten in die USA oder andere Drittländer übermittelt werden und auf welcher Grundlage (z. B. EU-US Data Privacy Framework, Standardvertragsklauseln) – erst nach Prüfung der Anbieterverträge eintragen]
3. Aufruf der Website und Server-Protokolle
Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen. Zweck ist die Auslieferung der Seiten sowie die Sicherheit und Stabilität des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Verbindung ist per TLS verschlüsselt. Speicherdauer der Protokolle: [REVIEW BEFORE PUBLISH: beim Hosting-Anbieter erfragen – keine Frist angeben, die nicht belegt ist]
4. Cookies, lokaler Speicher und Einwilligungen (§ 25 TDDDG)
Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Im lokalen Speicher deines Browsers werden nur abgelegt:
- herart-consent – deine Auswahl in den Cookie-Einstellungen mit Zeitpunkt und Version (2026-10-10); bis du sie löschst oder änderst. Unbedingt erforderlich, um deine Entscheidung zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c und f DSGVO). Die Auswahl wird nur in deinem Browser gespeichert, nicht auf unserem Server.
- Anmelde-Sitzung – nur wenn du dich als Leserin/Leser oder Redaktion anmeldest; bis zur Abmeldung. Erforderlich für den von dir gewünschten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO).
Optionale externe Medien werden erst nach Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: . Nach dem Widerruf werden eingebettete Inhalte wieder blockiert. Cookies, die ein Drittanbieter bereits in seinem eigenen Bereich gesetzt hat, können wir technisch nicht löschen – bitte entferne sie bei Bedarf in deinen Browser-Einstellungen.
5. Externe Medien: SoundCloud
Einige Podcast- und Audiobeiträge enthalten einen SoundCloud-Player. Er wird erst geladen, wenn du zustimmst (einmalig über den Platzhalter oder dauerhaft in den Cookie-Einstellungen). Dann stellt dein Browser eine Verbindung zu SoundCloud her; dabei werden u. a. deine IP-Adresse und die aufgerufene Seite übertragen, und SoundCloud kann Cookies setzen und Nutzungsdaten auswerten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Anbieter: [REVIEW BEFORE PUBLISH: genaue Firma und Anschrift von SoundCloud, ggf. Drittlandübermittlung und deren Grundlage laut aktueller SoundCloud-Datenschutzerklärung prüfen]
Andere eingebettete Drittanbieter-Player (z. B. YouTube, Spotify, Instagram) sind derzeit nicht eingebunden. Instagram, Facebook, LinkedIn, Spotify, SoundCloud, Midjourney und Buy Me a Coffee sind nur als normale Links verknüpft: Erst wenn du einen solchen Link anklickst, verlässt du unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
6. Teaser-Video, Bilder und Schriften
Das Teaser-Video, die Bilder und die Schriften werden von unserer eigenen Domain bzw. Plattform ausgeliefert; es werden dafür keine externen Schrift- oder Videodienste geladen.
7. Kontaktformular
Wenn du uns über das Kontaktformular schreibst, speichern wir Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und deine Nachricht in unserer Datenbank, um deine Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung); zusätzlich bestätigst du die Verarbeitung im Formular. Löschung: [REVIEW BEFORE PUBLISH: Löschkonzept festlegen (z. B. nach abschließender Bearbeitung, soweit keine Aufbewahrungspflichten bestehen)]
8. Kommentare
Bei Kommentaren speichern wir den angegebenen Namen und den Kommentartext. Kommentare werden erst nach redaktioneller Prüfung veröffentlicht und sind dann öffentlich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. f DSGVO. Löschung auf Anfrage oder wenn der Kommentar entfernt wird. [REVIEW BEFORE PUBLISH: Speicherdauer abgelehnter Kommentare festlegen]
9. Newsletter (Brevo)
Wenn du dich zum Newsletter anmeldest, speichern wir deine E-Mail-Adresse, deine Einwilligung, Status und Zeitpunkt in unserer Datenbank und übermitteln die E-Mail-Adresse an den Newsletter-Dienst Brevo (Sendinblue GmbH, Berlin) [REVIEW BEFORE PUBLISH: Firmierung, Anschrift und AVV mit Brevo prüfen]. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO), die du jederzeit widerrufen kannst, z. B. über den Abmeldelink in jedem Newsletter oder per E-Mail. Double-Opt-in: [REVIEW BEFORE PUBLISH: Die Website selbst versendet derzeit keine Bestätigungs-E-Mail. Vor dem ersten Versand muss in Brevo ein Double-Opt-in-Verfahren eingerichtet sein – erst dann hier beschreiben]. Nach Abmeldung werden deine Daten gelöscht, soweit wir die Einwilligung nicht zum Nachweis aufbewahren müssen.
10. Leserkonto und KI-Empfehlungen („Für dich“)
Für ein Leserkonto verarbeiten wir deine E-Mail-Adresse und Anmeldedaten (Art. 6 Abs. 1 lit. b DSGVO). Wenn du freiwillig Beiträge auswählst und einwilligst, werden die ausgewählten Beitragstitel und -inhalte an ein KI-Modell gesendet, um deine Interessen abzuleiten und passende Artikel vorzuschlagen; deine E-Mail-Adresse wird dabei nicht übermittelt. Ergebnis und Auswahl werden deinem Konto zugeordnet gespeichert, bis du sie in „Für dich“ löschst oder dein Konto entfernt wird. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anfrage läuft über den Lovable AI Gateway an einen Modellanbieter. [REVIEW BEFORE PUBLISH: Modellanbieter, AVV, Drittlandübermittlung und Garantien prüfen und benennen]
11. Suche auf der Website
Die Suche läuft vollständig in deinem Browser über bereits geladene Inhalte. Der Suchbegriff erscheint in der Adresszeile (damit Suchen teilbar sind) und wird nicht gesondert gespeichert oder ausgewertet; er kann jedoch wie jede Adresse in Server-Protokollen (Abschnitt 3) auftauchen.
12. Analyse und Werbung
Wir setzen keine Webanalyse, kein Tracking und keine Werbedienste ein.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22) findet nicht statt; die KI-Empfehlungen sind lediglich Lesevorschläge.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in deinem Wohnsitzland oder am Sitz der verantwortlichen Stelle. Zuständig für uns ist der Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin.
14. Pflicht zur Bereitstellung
Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtangaben in den Formularen können wir deine Anfrage, Anmeldung oder deinen Kommentar jedoch nicht bearbeiten.