Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Alexander Herdt
Lippesee IT · Klausheider Straße 47 · 33106 Paderborn
E-Mail: info@babyleitfaden.de

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für einen bestimmten Zweck erforderlich ist und eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Es werden keine Daten für Werbezwecke an Dritte weitergegeben. Analyse-Cookies (Google Analytics) werden nur nach deiner ausdrücklichen Einwilligung gesetzt.

3. Datenerfassung beim Website-Besuch

3.1 Server-Logfiles

Bei jedem Zugriff erfasst der Webserver automatisch: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Statuscode, Browser und Betriebssystem (User-Agent), Referrer-URL.

Zweck: Betrieb, Sicherheit und Fehlerbehebung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Max. 30 Tage, dann automatische Löschung.

3.2 Session-Cookie (PHPSESSID)

Technisch notwendiges Cookie zur Speicherung der Wizard-Eingaben (Bundesland, Einkommen, Kapitelauswahl) während des Bestellvorgangs.

Laufzeit: Sitzungsdauer (wird beim Schließen des Browsers gelöscht).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig — keine Einwilligung erforderlich).

3.3 Cookie-Einwilligung (localStorage)

Deine Entscheidung im Cookie-Banner wird im localStorage deines Browsers unter dem Schlüssel bl_cookie_consent gespeichert, damit du nicht bei jedem Besuch erneut gefragt wirst. Es handelt sich dabei um keinen Cookie im technischen Sinne, sondern um lokalen Browser-Speicher, der ausschließlich auf deinem Gerät verbleibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung deiner Einwilligung).
Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Seite widerrufen oder ändern.

4. Webanalyse — Google Analytics

Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Was erfasst wird: Seitenaufrufe, Verweildauer, ungefähre geografische Herkunft (Land/Region), verwendetes Gerät und Browser, Einstiegs- und Ausstiegsseiten. Die IP-Adresse wird vor der Übermittlung an Google gekürzt (IP-Anonymisierung) und von uns nicht gespeichert.

Consent Mode v2: Wir setzen Google Analytics mit aktivem Consent Mode v2 ein. Ohne deine Einwilligung werden keine Analyse-Daten übertragen. Erst nach dem Klick auf „Akzeptieren" im Cookie-Banner wird das Tracking aktiviert.

Zweck: Verstehen, wie Besucher unsere Website nutzen, um Inhalte und Benutzerführung zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
Speicherdauer: Nutzungsdaten in Google Analytics werden nach 14 Monaten automatisch gelöscht.
Empfänger: Google Ireland Limited (EU); Datenübermittlung in die USA möglich — Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Widerruf: Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Seite widerrufen. Das Tracking wird dann sofort für zukünftige Seitenaufrufe deaktiviert.

Datenschutzerklärung Google: policies.google.com/privacy
Google Analytics Opt-Out: tools.google.com/dlpage/gaoptout

5. Wizard-Formular und Bestelldaten

Im Wizard erfassen wir: Vorname (Mutter), Bundesland, Geburtstermin, Einkommensdaten (Brutto, Steuerklasse), E-Mail-Adresse, ausgewählte Kapitel.

Zweck: Erstellung und Lieferung des personalisierten PDF-Guides.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bestelldaten werden 7 Tage nach Erstellung automatisch gelöscht (via cron.php). Einkommensdaten werden nicht dauerhaft gespeichert — sie fließen nur in die PDF-Berechnung ein.

6. Zahlungsabwicklung — Stripe

Zahlungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Stripe verarbeitet Zahlungsdaten (Kreditkarte, SEPA, Klarna) als eigenständig Verantwortlicher gemäß ihren eigenen Datenschutzbedingungen.

Wir erhalten von Stripe lediglich eine Zahlungsbestätigung. Kartendaten werden von uns nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung Stripe: stripe.com/de/privacy

7. E-Mail-Versand

Nach erfolgreicher Zahlung senden wir Ihnen den Download-Link per E-Mail. Der Versand erfolgt über unseren SMTP-Hoster (mail.your-server.de / Hetzner Online GmbH) als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Gespeicherte Daten: E-Mail-Adresse, Vorname, Download-Token (7 Tage).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Bilder — Pexels

Blog-Bilder werden von Pexels (pexels.com) bereitgestellt und direkt von deren Servern geladen. Beim Laden der Bilder kann Pexels Ihre IP-Adresse erfassen. Pexels ist ein eigenständiger Verantwortlicher. Datenschutz: pexels.com/privacy-policy

9. Datenlöschung

Bestelldaten (JSON-Dateien in orders/) werden 7 Tage nach Erstellung automatisch durch einen Server-Cron gelöscht. Es erfolgt keine dauerhafte Speicherung von Personendaten über diesen Zeitraum hinaus, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:
– Auskunft (Art. 15) über Ihre gespeicherten Daten
– Berichtigung unrichtiger Daten (Art. 16)
– Löschung (Art. 17) — beachte Speicherdauer oben
– Einschränkung der Verarbeitung (Art. 18)
– Widerspruch gegen die Verarbeitung (Art. 21)
– Datenübertragbarkeit (Art. 20) — Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten

Anfragen richten Sie bitte an: info@babyleitfaden.de

11. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de