Datenschutzerklärung

Stand: 26. Oktober 2026

Verantwortlich

Sarah Werther
Schlesierstraße 16
86690 Mertingen
Telefon: 0176 64263048
E-Mail: kontakt@sarah-werther.de

Was diese Website erhebt und was nicht

Diese Website setzt keine Cookies und nutzt keine Analyse- oder Trackingdienste. Sie bindet keine Inhalte anderer Anbieter ein, also keine Videos, Karten oder Schriften von fremden Servern. Personenbezogene Daten fallen nur an, wenn jemand die Seiten aufruft (technisch bedingt beim Hoster) und wenn jemand mir eine E-Mail schreibt. Es gibt keine automatisierten Entscheidungen und kein Profiling.

Hosting bei Firebase (Google)

Die Website besteht aus statischen Dateien, die über Firebase Hosting ausgeliefert werden, einen Dienst von Google. Vertragspartner sind Gesellschaften der Google-Gruppe, darunter die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Bei jedem Aufruf verarbeitet Google die dafür technisch nötigen Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge und den Statuscode, außerdem die zuvor besuchte Seite (Referrer) und die Kennung des Browsers (User-Agent), wenn der Browser sie mitschickt. Diese Daten fallen automatisch an. Ohne sie kann die Website nicht ausgeliefert werden.

Google nutzt die IP-Adressen auch, um Missbrauch zu erkennen und mir zusammengefasste Nutzungszahlen anzuzeigen. Nach den Angaben von Google zu Datenschutz und Sicherheit in Firebase bewahrt Firebase Hosting die IP-Adressen einige Monate auf. Eine genauere Frist nennt Google nicht.

Auf Protokolle einzelner Aufrufe habe ich keinen Zugriff. Ich habe keine Protokollierung in Google Cloud eingerichtet. In der Firebase-Konsole sehe ich nur zusammengefasste Zahlen, etwa wie oft die Seiten aufgerufen wurden, ohne IP-Adressen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, die Website zuverlässig und sicher bereitzustellen. Google verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO), auf Grundlage derFirebase Data Processing and Security Terms(Auftragsverarbeitungsbedingungen von Google für Firebase).

Firebase Hosting ist ein weltweiter Dienst: Google kann die Daten in allen seinen Rechenzentren verarbeiten, auch in den USA. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für andere Drittländer enthalten die genannten Bedingungen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Keine Cookies, drei Einstellungen im Browser

Drei Funktionen speichern Einträge im Speicher des Browsers (localStorage), und zwar erst, wenn jemand sie benutzt:

• das helle Design: Wer auf hell umschaltet, speichert den Eintrag „theme“ mit dem Wert „light“. Wer zurück auf dunkel schaltet, löscht ihn. Die Einstellung des Betriebssystems wertet die Website nicht aus;
• in der Hybrid-Checkliste die abgehakten Punkte, sobald jemand dort etwas abhakt;
• in der Teamvereinbarung Mensch und KI die eingetragenen Antworten, sobald jemand dort etwas einträgt.

Diese Einträge bleiben auf dem eigenen Gerät. Sie werden weder an mich noch an andere übertragen und lassen sich jederzeit in den Einstellungen des Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Das Speichern ist unbedingt erforderlich, damit die ausdrücklich gewünschte Funktion arbeitet. Eine Einwilligung ist dafür nicht nötig.

Schriften

Die Schriftarten liegen auf demselben Server wie die Website und werden von dort geladen. Beim Aufruf entsteht keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter.

Kontakt per E-Mail

Wer mir eine E-Mail schreibt, schickt mir damit die eigene E-Mail-Adresse und den Inhalt der Nachricht, dazu Angaben wie den Namen, falls angegeben. Die Links auf der Kontaktseite öffnen nur das E-Mail-Programm auf dem eigenen Gerät, die Website selbst erhebt dabei nichts. Ein Kontaktformular gibt es nicht. Die Angaben sind freiwillig. Ohne Kontaktadresse und die für die Antwort nötigen Angaben kann ich eine Anfrage aber nicht beantworten.

Ich nutze die Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, Anfragen zu beantworten.

Empfänger ist die netcup GmbH in Karlsruhe: Sie betreibt mein E-Mail-Postfach und verarbeitet die E-Mails in meinem Auftrag (Art. 28 DSGVO). Darüber hinaus gebe ich die Angaben nur weiter, wenn ein Gesetz mich dazu verpflichtet oder eine Einwilligung vorliegt.

Ich lösche die E-Mails sechs Monate nach Abschluss der Anfrage oder Korrespondenz. Länger bewahre ich sie nur auf, wenn gesetzliche Aufbewahrungspflichten das verlangen, etwa für Geschäftsbriefe und Rechnungen; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Links zu anderen Websites

Die Website verlinkt auf andere Websites, etwa auf mein Profil bei LinkedIn, auf Veranstalter und auf Quellen. Das sind gewöhnliche Links, keine eingebetteten Inhalte: Solange niemand einen davon anklickt, gehen keine Daten an die verlinkten Anbieter. Wer einen Link anklickt, verlässt diese Website. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters, bei LinkedIn die der LinkedIn Ireland Unlimited Company (Dublin).

Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO das Recht auf

• Auskunft über die zu ihnen gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, aus Gründen, die sich aus ihrer besonderen Situation ergeben (Art. 21).

Dafür genügt eine E-Mail an kontakt@sarah-werther.de.

Beschwerde bei der Aufsichtsbehörde

Wer meint, dass ich Daten nicht rechtmäßig verarbeite, kann sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Website des BayLDA.