Wir nehmen den Schutz deiner Daten ernst. Wir erheben nur die Daten, die wir für den Betrieb dieser Website und unseres Newsletters brauchen. Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Dienste, die nicht unbedingt nötig sind, laden wir nur mit deiner Einwilligung.
1. Verantwortliche Stelle
Cecelia Karen
Auf der Steinrausch 11
54290 Trier
Deutschland
E-Mail: cecelia@craftyourself.de
2. Hosting und Server-Logfiles
Diese Website wird bei InterServer, Inc. (USA) gehostet. Bei jedem Aufruf speichert der Server automatisch technische Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem.
Wir brauchen diese Daten, um die Website sicher und stabil zu betreiben und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [ANZAHL] Tagen gelöscht.
Da der Server in den USA steht, werden Daten in ein Drittland übermittelt. Die Übermittlung erfolgt auf Grundlage von [EU-US DATA PRIVACY FRAMEWORK ODER STANDARDVERTRAGSKLAUSELN, BEI INTERSERVER PRÜFEN]. Mit InterServer haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.
3. Cookies
Technisch notwendige Cookies setzen wir ohne Einwilligung ein, weil die Website sonst nicht richtig funktioniert (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und Dienste, zum Beispiel für Statistik, laden wir erst, wenn du im Cookie-Banner zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Für die Verwaltung deiner Einwilligung nutzen wir das Plugin Real Cookie Banner der devowl.io GmbH. Es speichert deine Auswahl in einem Cookie in deinem Browser und dokumentiert deine Einwilligung auf unserem eigenen Server, nicht bei einem Drittanbieter. Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
4. Newsletter
Wenn du dich für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie deine IP-Adresse. So können wir nachweisen, dass du dich selbst angemeldet hast (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Für den Versand nutzen wir [ANBIETER: MAILERLITE ODER BREVO, MIT ANSCHRIFT]. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Wir werten aus, ob Newsletter geöffnet und welche Links angeklickt werden, um unsere Inhalte zu verbessern.
Du kannst dich jederzeit über den Link in jeder E-Mail abmelden. Dann löschen wir deine Daten, sofern wir sie nicht aus rechtlichen Gründen aufbewahren müssen. Eine Sperrliste mit deiner Adresse dürfen wir behalten, damit du nicht erneut angeschrieben wirst.
5. Kontakt per E-Mail
Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen deine Nachricht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
6. Affiliate-Links und Amazon
Auf unserer Website gibt es Links zu Amazon und anderen Shops. Wenn du auf einen solchen Link klickst, wechselst du auf die Website des Shops. Erst dort setzt der Shop Cookies, um nachzuvollziehen, dass du über uns gekommen bist. Wir selbst erfahren dabei nicht, wer du bist oder was du gekauft hast. Für die Datenverarbeitung auf der Shop-Seite ist der jeweilige Shop verantwortlich, bei Amazon die Amazon Europe Core S.à r.l., Luxemburg.
7. Google Analytics
Mit deiner Einwilligung nutzen wir Google Analytics 4, um zu verstehen, welche Seiten gelesen werden und wie Besucher unsere Website nutzen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics setzt Cookies und verarbeitet dabei zum Beispiel aufgerufene Seiten, Verweildauer, ungefähren Standort, Gerät und Browser. IP-Adressen werden in der EU gekürzt und von Google Analytics 4 nicht gespeichert. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Daten können an die Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen. Die Daten werden nach 2 Monaten gelöscht.
8. Pinterest
Auf unseren Seiten gibt es einen Button, mit dem du Bilder auf Pinterest merken kannst. Der Button ist ein einfacher Link. Solange du ihn nicht anklickst, werden keine Daten an Pinterest übertragen. Erst beim Klick öffnet sich Pinterest, und Pinterest erhält die Information, welche Seite und welches Bild du merken möchtest.
Anbieter ist die Pinterest Europe Limited, Palmerston House, Fenian Street, Dublin 2, Irland. Für die Verarbeitung auf Pinterest gilt die Datenschutzerklärung von Pinterest.
9. Deine Rechte
Du hast das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Schreib uns dafür einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
10. SSL-Verschlüsselung
Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol und an „https://“ in der Adresszeile.
Stand: November 2026