Stand Februar 2026
1. Verantwortlicher
Sabrina Schmidt/ Schmidt’s Media & More
Im Schafstall 21
63636 Brachttal
E-Mail: info@lifbyschmidt.de
2. Übersicht der Verarbeitungen
Arten verarbeiteter Daten
- Bestandsdaten (z. B. Name, Adresse)
- Kontaktdaten (z. B. E-Mail-Adresse)
- Inhaltsdaten (z. B. Nachrichten, Formulareingaben)
- Nutzungsdaten (z. B. Seitenaufrufe, Interaktionen)
- Meta-/Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen)
- Protokolldaten (Server-Logs)
- Einwilligungsdaten (Consent-Protokolle)
Kategorien betroffener Personen
- Websitebesucher
- Kommunikationspartner
- Affiliate-Link-Nutzer
- Social-Media-Interagierende
Zwecke der Verarbeitung
- Bereitstellung der Website
- IT-Sicherheit
- Reichweitenmessung
- Marketing / Affiliate-Nachverfolgung
- Einbindung externer Medien
- Bearbeitung von Anfragen
- Erfüllung rechtlicher Pflichten
- Dokumentation von Einwilligungen
3. Maßgebliche Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahme)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies gemäß § 25 TDDDG.
4. Sicherheitsmaßnahmen
Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO:
- SSL-/TLS-Verschlüsselung
- Zugriffsbeschränkungen
- Firewall- und Sicherheitsplugins
- regelmäßige Softwareupdates
- Schutz vor Brute-Force-Angriffen
5. Hosting und Server-Logfiles
Hosting erfolgt bei:
1&1 IONOS SE
Erhobene Daten:
- IP-Adresse
- Datum/Uhrzeit
- Browsertyp
- Betriebssystem
- Referrer
- angeforderte Datei
Zweck: IT-Sicherheit, Stabilität
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: regelmäßig wenige Tage
6. Datenverarbeitung in Drittländern
Eine Datenübermittlung in Drittstaaten (z. B. USA) erfolgt nur:
- bei Vorliegen eines Angemessenheitsbeschlusses (Art. 45 DSGVO, z. B. EU-US Data Privacy Framework),
- oder auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO),
- oder mit ausdrücklicher Einwilligung (Art. 49 DSGVO).
Wir prüfen regelmäßig die Rechtsgrundlagen der eingesetzten Dienstleister.
7. Cookies und Einwilligungsmanagement
7.1 Cookie-Kategorien
- Notwendig
- Statistik
- Marketing
- Externe Medien
Nicht notwendige Cookies werden erst nach Einwilligung gesetzt (§ 25 Abs. 1 TDDDG).
7.2 Consent-Tool
Wir verwenden CookieYes.
Erfasst werden:
- Einwilligungsstatus
- Zeitstempel
- Consent-ID
- technische Metadaten
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. c DSGVO (Nachweis)
- Art. 6 Abs. 1 lit. f DSGVO
Widerruf jederzeit möglich.
8. Google Tag Manager
Wir nutzen den Google Tag Manager.
Der Dienst dient ausschließlich der Verwaltung von Website-Tags.
Einwilligungspflichtige Tags werden erst nach Zustimmung aktiviert.
Drittlandtransfer: EU-US DPF bzw. Standardvertragsklauseln.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO
- Art. 6 Abs. 1 lit. f DSGVO
9. Google Analytics 4
Wir nutzen Google Analytics 4.
Verarbeitet werden:
- Interaktionsdaten
- Geräteinformationen
- Ereignisdaten
- ungefähre Standortdaten
IP-Adressen werden laut Anbieter nicht dauerhaft gespeichert.
Rechtsgrundlagen:
- § 25 Abs. 1 TDDDG
- Art. 6 Abs. 1 lit. a DSGVO
Speicherdauer gemäß GA4-Einstellungen.
Widerruf jederzeit möglich.
10. Statify
Lokales Statistik-Plugin ohne Tracking-Cookies.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
11. reCAPTCHA
Wir verwenden Google reCAPTCHA.
Zweck: Spam- und Missbrauchsschutz
Verarbeitete Daten:
- IP-Adresse
- Geräteinformationen
- Verhaltensdaten
Rechtsgrundlagen:
- § 25 Abs. 1 TDDDG
- Art. 6 Abs. 1 lit. a DSGVO
12. Kontaktformular
Über Contact Form 7 verarbeiten wir:
- Name
- E-Mail-Adresse
- Nachricht
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherung nur solange erforderlich.
13. Affiliate-Programme
Amazon Partnerprogramm
Teilnahme am Amazon EU-Partnerprogramm.
Tracking zur Provisionszuordnung.
Rechtsgrundlagen:
- § 25 Abs. 1 TDDDG
- Art. 6 Abs. 1 lit. a DSGVO
Drittlandtransfer über EU-US DPF.
14. Werbeanzeigen (Advanced Ads)
Verwaltung von Werbeflächen.
Externe Werbetechnologien nur nach Einwilligung.
Rechtsgrundlage:
- § 25 Abs. 1 TDDDG
- Art. 6 Abs. 1 lit. a DSGVO
15. Social Media
Profile auf Instagram, Facebook, Pinterest.
Rechtsgrundlage unseres Betriebs:
Art. 6 Abs. 1 lit. f DSGVO
Für Datenverarbeitung durch Plattformbetreiber sind diese eigenständig verantwortlich.
16. Shariff-Buttons
Datenübertragung erst bei aktiver Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
17. Löschung von Daten
Personenbezogene Daten werden gelöscht:
- wenn der Zweck entfällt,
- bei Widerruf einer Einwilligung,
- nach Ablauf gesetzlicher Aufbewahrungsfristen,
- oder wenn keine rechtliche Grundlage mehr besteht.
18. Rechte der betroffenen Personen
Sie haben das Recht auf:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung
- Datenübertragbarkeit
- Widerspruch
- Widerruf
- Beschwerde bei einer Aufsichtsbehörde