Datenschutzerklärung

Verantwortliche Stelle

Claudia Winkhaus
beziehungsWeise – Seelsorge und Geistliche Begleitung
Burgweg 32
58553 Halver
Telefon: 0 23 51 / 1 75 41 07
E-Mail: bzw (at) claudia-winkhaus (dot) de

Bei Fragen zum Datenschutz, zu Ihren Rechten oder zu dieser Erklärung können Sie sich jederzeit formlos an diese Kontaktdaten wenden.

Worum es in dieser Erklärung geht

Ich habe diese Website bewusst datensparsam gestaltet: Schriftarten und Icons sind lokal eingebunden statt über Google oder ein CDN, es werden keine Inhalte oder Dienste von Drittanbietern geladen, es findet kein Tracking durch Dritte statt und Besucherinnen und Besuchern werden keine Cookies gesetzt. Diese Erklärung beschreibt, welche Daten trotzdem anfallen: beim Besuch der Website, über das Kontaktformular sowie durch die technischen Systeme, die die Seite absichern und ihre Nutzung datensparsam auswerten.

Da es in Seelsorge und Geistlicher Begleitung um persönliche Themen geht, ist mir ein besonders vertraulicher Umgang mit den Angaben wichtig, die Sie mir anvertrauen.

Hosting

Diese Website wird bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), gehostet. Beim Aufruf der Website verarbeitet Alfahosting in meinem Auftrag technische Zugriffsdaten (u. a. Ihre IP-Adresse), damit die Seite ausgeliefert werden kann; Näheres dazu in der Datenschutzerklärung von Alfahosting. Mit Alfahosting besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in Deutschland; eine Übermittlung in Länder außerhalb der EU findet nicht statt. Rechtsgrundlage ist mein berechtigtes Interesse an einem stabilen und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Website ist durchgehend über eine verschlüsselte TLS-Verbindung erreichbar (erkennbar an „https://“ in der Adresszeile), sodass Daten, die Sie z. B. über das Kontaktformular übermitteln, auf dem Weg zum Server nicht von Dritten mitgelesen werden können.

Cookies und Speicherung im Browser

Beim Besuch dieser Website werden keine Cookies gesetzt. Cookies setzt WordPress ausschließlich bei der Anmeldung im Verwaltungsbereich der Website; dies betrifft nur mich als Betreiberin, nicht die Besucherinnen und Besucher.

Über die Schaltfläche „Einstellungen zur Barrierefreiheit“ können Sie die Darstellung der Website anpassen (z. B. Schriftgröße, Kontrast, lesbare Schrift, reduzierte Bewegung). Nur wenn Sie dort eine Einstellung ändern, wird diese im lokalen Speicher Ihres Browsers (Local Storage) abgelegt, damit sie beim nächsten Seitenaufruf erhalten bleibt. Die Einstellung verbleibt auf Ihrem Gerät, wird nicht an mich übertragen und enthält keine personenbezogenen Daten. Sie können sie jederzeit über „Einstellungen zurücksetzen“ oder über Ihre Browsereinstellungen löschen. Die Speicherung ist für diese von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Technische Protokollierung: Statistik und Sicherheit

Im Hintergrund laufen zwei technisch getrennte Systeme, die ich hier gemeinsam erkläre, damit der Unterschied klar wird: Ein System wertet datensparsam aus, wie die Website genutzt wird, und speichert dabei zu keinem Zeitpunkt Ihre IP-Adresse. Ein zweites, unabhängiges System dient ausschließlich der Absicherung der Website vor Missbrauch und speichert dafür die IP-Adresse befristet. Die Daten beider Systeme werden nicht miteinander verknüpft.

Besucherstatistik ohne Cookies und ohne IP-Speicherung

Um die Website bedarfsgerecht zu gestalten, werte ich ohne Cookies aus: Zeitpunkt und aufgerufene Seite, Herkunft des Zugriffs (verweisende Domain, ggf. UTM-Kampagnenparameter, zuvor besuchte Seite dieser Website), grobe technische Kategorien wie Browser, Betriebssystem, Gerätetyp und Fenstergrößen-Kategorie, das Herkunftsland (ermittelt anhand einer lokal auf dem Server gespeicherten Länder-Zuordnungstabelle, ohne Übermittlung an Dritte), in groben Stufen die Scrolltiefe und Verweildauer sowie ob ein Klick auf einen externen Link, Kontakt-Link, Download oder ein Formular-Absenden erfolgte (ohne Formularinhalt). Die Fenstergröße, die Scrolltiefe und die Verweildauer übermittelt ein kleines Skript beim Aufruf bzw. beim Verlassen der Seite in groben Kategorien an den Server dieser Website.

Ihre IP-Adresse wird dabei nicht gespeichert. Um mehrere Seitenaufrufe desselben Tages als einen Besuch zusammenzufassen, wird aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert ein Hashwert gebildet. Der Zufallswert wird nach Ablauf des Tages verworfen; danach lässt sich der Hashwert weder auf Ihre IP-Adresse zurückführen noch mit Besuchen an anderen Tagen verknüpfen. Eine Wiedererkennung oder Profilbildung über den jeweiligen Tag hinaus findet nicht statt. Auf Ihrem Endgerät werden hierfür keine Informationen gespeichert. Die Rohdaten werden nach 30 Tagen zu anonymen Tagesstatistiken zusammengefasst und anschließend gelöscht.

Rechtsgrundlage ist mein berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden ausschließlich auf dem Server dieser Website verarbeitet und nicht an Dritte weitergegeben.

Sicherheitsprotokollierung zum Schutz vor Missbrauch

Unabhängig von der Statistik protokolliere ich zum Schutz vor Missbrauch (z. B. automatisierte Angriffe, Login-Brute-Force) für jede Serveranfrage Zeitpunkt, IP-Adresse, aufgerufene URL, Browserkennung und HTTP-Statuscode sowie zusätzlich sicherheitsrelevante Vorgänge im Verwaltungsbereich (An- und Abmeldungen, Änderungen an Inhalten, Plugins, Themes oder Rollen und – falls eine hochgeladene Datei als Schadcode erkannt und in Quarantäne verschoben wird – Benutzer-ID und -name der hochladenden Person). Die IP-Adresse wird hier ungekürzt gespeichert, weil nur so auffällige Zugriffe wirksam gesperrt werden können: Bei zu vielen Anfragen pro Minute oder wiederholten Fehlanmeldungen wird die betreffende IP-Adresse automatisch gesperrt, zunächst befristet und im Wiederholungsfall länger. Zusätzlich werden Zugriffe mit einer lokal gespeicherten, öffentlichen Länder-Zuordnungstabelle abgeglichen, um Zugriffe aus bestimmten Ländern zu sperren (ohne Übermittlung der IP-Adresse an Dritte). Bei kritischen Sicherheitsereignissen erhalte ich eine automatische E-Mail-Benachrichtigung. Diese Protokolldaten werden nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme (Formular, E-Mail, Telefon, Post)

Wenn Sie mich kontaktieren – über das Kontaktformular, per E-Mail, Telefon oder Post –, verarbeite ich die dabei anfallenden Angaben (z. B. Name, Kontaktdaten, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Beim Kontaktformular sind Name, E-Mail-Adresse und Betreff erforderlich, damit ich Ihnen antworten kann; alle weiteren Angaben sind freiwillig. Anfragen über das Formular werden per E-Mail an mein Postfach übermittelt und nicht zusätzlich in der Website gespeichert. Eine Weitergabe an Dritte erfolgt nicht, außer Sie willigen ausdrücklich ein oder ich bin gesetzlich dazu verpflichtet.

Ihre Nachricht kann besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO enthalten, etwa Angaben zu Ihrer Gesundheit oder zu Ihrer religiösen oder weltanschaulichen Überzeugung. Solche Angaben verarbeite ich nur, wenn Sie im Kontaktformular über das entsprechende Kästchen ausdrücklich einwilligen (Art. 9 Abs. 2 lit. a DSGVO) bzw. wenn Sie sie mir per E-Mail, Telefon oder Post von sich aus mitteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose Nachricht genügt. Ich behandle solche Angaben streng vertraulich. Bitte nennen Sie mir zunächst nur das, was für eine Terminvereinbarung nötig ist – alles Weitere besprechen wir im persönlichen Gespräch.

Bitte beachten Sie: Eine gewöhnliche E-Mail ist auf dem Weg zu mir nicht durchgehend verschlüsselt. Wenn Sie mir sehr persönliche Inhalte mitteilen möchten, nutzen Sie gerne das Telefon oder das persönliche Gespräch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vereinbarung eines Gesprächs dient, im Übrigen mein berechtigtes Interesse an der Beantwortung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO), für besondere Kategorien von Daten Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ich lösche Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist, sofern daraus keine Begleitung entsteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – und jederzeit auf Ihre Aufforderung hin.

Speicherdauer im Übrigen

Wo oben keine speziellere Frist genannt ist, speichere ich Daten nur so lange, wie es der jeweilige Zweck erfordert, und lösche sie auf berechtigtes Verlangen oder nach Widerruf einer Einwilligung, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

Widerspruchsrecht: Soweit ich Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0‌2‌1‌1 3‌8‌4‌2‌4-0, E-Mail poststelle (at) ldi (dot) nrw (dot) de

Stand: September 2026