1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist Sandra Jausch. Postanschrift: Riedhofstr. 2, 89269 Vöhringen. Kontakt: Sandra@VitamAmans-Pictures.com.
2. Allgemeine Hinweise
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch von vitamamans-pictures.com verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage. Personenbezogene Daten sind Informationen, die sich einer Person zuordnen lassen. Die Verarbeitung erfolgt nur, soweit sie zur Bereitstellung der Website, zur Kommunikation oder für weitere ausdrücklich beschriebene Zwecke erforderlich ist.
3. Hosting und technische Zugriffsdaten
Die Website wird bei ALL-INKL.COM – Neue Medien Münnich gehostet. Beim Abruf der Website können technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Browserinformationen und technische Statusmeldungen, in Serverprotokollen verarbeitet werden. Dies dient der sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Aufbewahrungsfristen der technischen Serverprotokolle richten sich nach den für diesen Hosting-Vertrag geltenden Einstellungen und den betrieblichen Erfordernissen. Die konkrete Speicherdauer ist noch nicht abschließend bestätigt. Die Vereinbarung über die Auftragsverarbeitung im Webhosting-Vertrag wurde laut ALL-INKL MembersArea am 19.06.2018 abgeschlossen.
4. Kontaktaufnahme
Wenn Sie per E-Mail oder telefonisch Kontakt aufnehmen, verarbeite ich die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und möglicher Rückfragen. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf der Kontaktseite sind meine Kontaktdaten und Links zu externen Profilen angegeben; ein eigenes Eingabeformular ist dort derzeit nicht vorhanden.
5. Kommentare
Bei der Kommentarfunktion können Besucher Kommentare auch ohne verpflichtende Angabe von Namen oder E-Mail-Adresse hinterlassen. Freiwillig angegebene Namen und Kommentare werden öffentlich angezeigt; eine freiwillig angegebene E-Mail-Adresse wird nicht veröffentlicht. WordPress verarbeitet außerdem technische Angaben, insbesondere die IP-Adresse und den Browser-User-Agent, um Kommentare zu verwalten und Missbrauch zu bekämpfen. Veröffentlichte Kommentare sollen grundsätzlich sichtbar bleiben, bis sie von der Websitebetreiberin entfernt werden oder eine Löschung aus rechtlichen Gründen erforderlich ist. Nach den geprüften Einstellungen von Antispam Bee sind externe Länder- und Sprachprüfungen deaktiviert; lokale Spam-Prüfungen sind aktiviert. Als Spam markierte Kommentare werden nach 60 Tagen gelöscht, bestimmte Spam-Kategorien sofort. Am 09.10.2026 wurden die bis dahin gespeicherten IP-Adressen und Browser-User-Agent-Daten in der WordPress-Kommentartabelle bereinigt. Eine anschließende Sichtprüfung bestätigte leere IP-Felder bei den angezeigten Kommentaren; die 37 Kommentare blieben erhalten. Das aktivierte Plugin 360 Orbit Privacy Toolkit anonymisiert nach seiner Funktionsbeschreibung IP-Adressen neu eingehender Kommentare. Ein Test mit einem neu veröffentlichten Kommentar bestätigte, dass dessen Browser-User-Agent nicht gespeichert wurde. Anschließend wurden die zuvor vorhandenen Browserkennungen in der Kommentartabelle gelöscht; eine Datenbankabfrage ergab 0 verbleibende Einträge mit Browserkennung. Diese Feststellung bezieht sich auf die WordPress-Kommentartabelle und nicht auf mögliche technische Serverprotokolle. Die Rechtsgrundlage richtet sich nach der jeweiligen Verarbeitung, insbesondere Art. 6 Abs. 1 lit. f DSGVO beziehungsweise einer gegebenenfalls erteilten Einwilligung.
6. Reichweitenmessung mit Matomo
Matomo ist installiert; die automatische und die manuelle Einbindung durch das Matomo-Plugin sind derzeit deaktiviert. In einer ausgeloggten Stichprobe der Startseite, der Datenschutzerklärung, der Kontaktseite, der Seite „Reisen & Fotografie“ und eines Beitrags mit Kommentaren wurden in den eingebundenen Skript-URLs und im Inline-Skriptcode keine Matomo-, Google-Analytics-, Tag-Manager-, Meta-Pixel-, Clarity- oder Hotjar-Kennungen gefunden. Dies ist keine vollständige Netzwerkprüfung aller Seiten. Der geprüfte Matomo-Jahresbericht 2026 zeigte 0 Besuche und 0 Seitenansichten; das Besucher-Log enthielt keine Einträge. In den geprüften Einstellungen werden Rohdaten, die älter als 90 Tage sind, wöchentlich gelöscht (letzter angezeigter Löschlauf: 08.10.2026). Für aggregierte Berichte ist keine automatische Löschung aktiviert. Die IP-Kürzung um zwei Bytes, die Verarbeitung mit gekürzter IP, die Pseudonymisierung von Benutzer-IDs und Tracking ohne Cookies sind konfiguriert; die Tracking-Einbindung ist derzeit deaktiviert. Eine vollständige Prüfung sämtlicher möglicherweise gespeicherter historischer Daten wurde nicht durchgeführt. Eine zukünftige Aktivierung erfolgt erst nach Prüfung der tatsächlichen Konfiguration, der Rechtsgrundlage und gegebenenfalls erforderlicher Einwilligungs- oder Widerspruchsmöglichkeiten.
7. Externe Inhalte und Dienste
Auf der Startseite werden Instagram-Inhalte mit Smash Balloon Instagram Feed angezeigt. Die DSGVO-Einstellung steht auf „Ja“; die optionale Datenfreigabe „Data Sharing“ wurde deaktiviert. In der ausgeloggten Stichprobe wurden die Feed- und Profilbilder über das lokale Website-Verzeichnis eingebunden. Die Funktion „Mehr laden“ zeigte weitere Beiträge an. Serverseitige Verbindungen zur Aktualisierung des Feeds und mögliche weitere Netzwerkanfragen wurden nicht aufgezeichnet. Beim Anklicken von Instagram-Links verlassen Sie diese Website.
Das YouTube-Video wird mit Embed Privacy zunächst durch einen Zustimmungsplatzhalter ersetzt. Vor der Freigabe war kein YouTube-Iframe vorhanden. Nach Anklicken des Platzhalters wurde der Player über youtube-nocookie.com eingebunden. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Browserdaten, an Google/YouTube übermittelt werden. Im eingebundenen Player waren außerdem Ressourcenverweise auf i.ytimg.com und yt3.ggpht.com vorhanden. Diese Beobachtung ersetzt keine vollständige Netzwerk- oder Speicherprüfung; die Domain youtube-nocookie.com bedeutet nicht, dass generell keine Daten verarbeitet oder gespeichert werden. Mit „Inhalt von YouTube immer anzeigen“ kann eine dauerhafte Freigabe gewählt werden. Eine gespeicherte Freigabe können Sie über die nachfolgenden Einstellungen zurücknehmen. Bereits erfolgte Datenübertragungen werden dadurch nicht rückgängig gemacht.
Die WordPress-Avataranzeige ist deaktiviert. In den untersuchten Seiten waren keine Gravatar-Bildressourcen eingebunden. Ob auf allen Seiten tatsächlich keinerlei Anfrage an Gravatar ausgeführt wird, wurde nicht durch eine Netzwerkaufzeichnung bestätigt.
Poppins ist in den geprüften Seiten über Schriftdateien im lokalen Verzeichnis /wp-content/fonts/poppins/ eingebunden. Die Elementor-Stylesheet-Datei für Roboto liegt ebenfalls auf dieser Website. Ein DNS-Vorabrufhinweis auf fonts.googleapis.com war noch im HTML vorhanden; er ist von einer tatsächlich ausgeführten Schriftdatei-Anfrage zu unterscheiden. Weitere Ressourcen innerhalb von Stylesheets und tatsächliche DNS- und Netzwerkanfragen sind noch nicht vollständig geprüft.
Auf der Kontaktseite sind Instagram und YouTube als Links eingebunden. Beim Besuch fremder Websites gelten deren Datenschutzhinweise.
8. Cookies und lokale Speicherung
WordPress und eingesetzte Erweiterungen können technisch erforderliche Cookies oder vergleichbare Speichertechniken verwenden. Darüber hinausgehende Zugriffe auf Endgeräte oder das Speichern von Informationen bedürfen gegebenenfalls einer Einwilligung nach § 25 TDDDG. Welche Speichertechniken im Einzelnen zum Einsatz kommen, wird derzeit technisch überprüft; diese Angaben werden entsprechend ergänzt.
Eine gespeicherte dauerhafte Freigabe externer Inhalte lässt sich hier zurücknehmen. Wenn keine Freigabe gespeichert ist, wird keine Anbieterliste angezeigt.
9. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.
10. Aktualisierung
Diese Erklärung wird angepasst, wenn sich die eingesetzten Dienste oder die rechtlichen und technischen Rahmenbedingungen ändern.