Datenschutzerklärung

Datenschutzerklärung für Kibegleiter.de

Stand: 07.12.2025

Verantwortlicher im Sinne der DSGVO

Kibegleiter.de
Slaveyko Nikolov
An der Leite 19
96193 Wachenroth
E-Mail: info@kibegleiter.de

1. Einleitung und Grundsätze

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und verarbeiten diese ausschließlich im Einklang mit den gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). In dieser Datenschutzerklärung informieren wir Sie transparent über Art, Umfang, Zwecke und Rechtsgrundlagen der Datenverarbeitung auf Kibegleiter.de.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifiziert oder identifizierbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse, IP-Adresse oder Nutzerverhalten.

Grundsätze der Datenverarbeitung nach Art. 5 DSGVO

  • Rechtmäßigkeit, Fairness, Transparenz: Wir verarbeiten Ihre Daten nur auf Basis einer gültigen Rechtsgrundlage und informieren Sie darüber.
  • Zweckbindung: Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben.
  • Datenminimierung: Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind.
  • Richtigkeit: Ihre Daten werden korrekt und aktuell gehalten.
  • Speicherbegrenzung: Daten werden nicht länger als notwendig gespeichert.
  • Integrität und Vertraulichkeit: Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen.

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

2.1 Website-Nutzung und Server-Logs

Erhobene Daten:

  • IP-Adresse (automatisch anonymisiert oder gekürzt nach 7 Tagen)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seiten und übertragene Datenmenge
  • Referrer-URL (zuvor besuchte Seite)
  • Browser-Typ und Version
  • Betriebssystem
  • Provider des Nutzers

Zweck:
Technischer Betrieb und Sicherheit der Website, Fehleranalyse, Abwehr von Angriffen und Missbrauch

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Gewährleistung der Funktionsfähigkeit, Sicherheit und Optimierung unserer Website.

Speicherdauer:
Serverlogs werden nach maximal 30 Tagen automatisch gelöscht. Bei Sicherheitsvorfällen kann eine verlängerte Speicherung bis zu 90 Tagen erforderlich sein.

2.2 Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Session Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

a) Technisch notwendige Cookies (essenzielle Cookies)

Diese Cookies sind zwingend erforderlich, damit die Website funktioniert und Sie diese nutzen können (z. B. Session-Cookies zur Authentifizierung, Spracheinstellungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich für den Dienst)

Speicherdauer: Session-basiert oder bis zu 12 Monate

b) Nicht notwendige Cookies (Analyse, Marketing, Komfort)

Für Cookies, die nicht technisch notwendig sind (z. B. zur Reichweitenmessung, Nutzerverhalten-Analyse oder Marketing), holen wir Ihre ausdrückliche Einwilligung über unser Cookie-Consent-Tool ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG (Einwilligung)

Widerruf und Cookie-Einstellungen:
Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner oder über den Link im Footer ändern. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Detaillierte Cookie-Liste:
Eine vollständige Übersicht aller eingesetzten Cookies, Drittanbieter und deren Zwecke finden Sie in unseren separaten Cookie-Richtlinien.

2.3 Kommentare, Nutzerbeiträge und Formulare

Erhobene Daten:

  • Name (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld für Kontaktaufnahme)
  • Kommentartext
  • IP-Adresse (zur Spam- und Missbrauchsabwehr)
  • Zeitstempel

Zweck:
Veröffentlichung und Anzeige von Kommentaren, Moderation, Community-Interaktion, Spam-Abwehr

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Veröffentlichung des Kommentars mit Ihrem Namen)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-Abwehr und Moderation durch Speicherung der IP-Adresse)

Speicherdauer:
Kommentare werden dauerhaft gespeichert, solange sie veröffentlicht sind. Sie können jederzeit die Löschung Ihres Kommentars unter [E-Mail-Adresse] beantragen. IP-Adressen werden nach 90 Tagen gelöscht.

2.4 Newsletter

Erhobene Daten:

  • E-Mail-Adresse (Pflichtfeld)
  • Name (optional)
  • Anmeldezeitpunkt
  • Bestätigungs-IP-Adresse (für Double-Opt-In)
  • Interessensangaben (optional)

Zweck:
Versand von Newslettern mit Informationen über aktuelle Artikel, redaktionelle Inhalte und Neuigkeiten.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Double-Opt-In-Verfahren)

Double-Opt-In-Verfahren:
Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird Ihre Anmeldung aktiviert.

Widerruf:
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf den Abmeldelink in jeder Newsletter-E-Mail klicken oder uns unter info@kibegleiter.de kontaktieren.

Newsletter-Dienstleister:

Brevo Email (Sendinblue GmbH)

Brevo ist ein von Sendinblue GmbH bereitgestellter Service für die Verwaltung von E-Mail-Adressen und den Versand von Nachrichten.

Erhobene personenbezogene Daten: Cookie; E-Mail; Nutzungsdaten.

Verarbeitungsort: Deutschland, Frankreich
Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

Brevo Marketing Automation (Sendinblue GmbH SendinBlue SAS)

Brevo ist ein Verwaltungsdienst für Nutzer-Datenbanken.

Erhobene personenbezogene Daten: Cookie; E-Mail; Nutzungsdaten.

Verarbeitungsort: Deutschland, Frankreich
Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

Abschluss eines Vertrags über Auftragsverarbeitung

Wir haben mit Brevo einen Vertrag abgeschlossen, in dem wir Brevo verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

Speicherdauer:
Bis zum Widerruf der Einwilligung (Abmeldung).

2.5 Kontaktanfragen per E-Mail oder Kontaktformular

Erhobene Daten:

  • Name
  • E-Mail-Adresse
  • Ihre Nachricht und weitere freiwillig übermittelte Angaben

Zweck:
Bearbeitung und Beantwortung Ihrer Anfrage

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -erfüllung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

Speicherdauer:
Kontaktanfragen werden nach vollständiger Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (in der Regel nach 3 Jahren entsprechend der gesetzlichen Verjährungsfrist).

2.6 Redaktionelle Feed-Aggregation und Metadaten

Für unsere redaktionelle Arbeit importieren wir Metadaten aus öffentlich zugänglichen RSS-Feeds und Nachrichtenquellen:

Erhobene Daten:

  • Artikel-Titel, Zusammenfassungen, Autorenangaben
  • Publikationsdatum und Original-URL
  • Interne redaktionelle Klassifizierungen (Kategorien, Tags, Relevanz-Scores)
  • Audit-Spuren (Zeitstempel, Mapping-Revisionen, redaktionelle Änderungen)

Zweck:
Redaktionelle Bearbeitung, Kuration von Inhalten, Erstellung und Veröffentlichung von Entwürfen, Archivierung und Nachvollziehbarkeit redaktioneller Entscheidungen

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an journalistischer und redaktioneller Arbeit)
  • Ggf. Art. 85 DSGVO i. V. m. nationalen Pressegesetzen (Medienprivileg), soweit anwendbar

Hinweis zur journalistischen Tätigkeit:
Soweit unsere Tätigkeit als journalistisch im Sinne des Art. 85 DSGVO und der deutschen Landespressegesetze anzusehen ist, können bestimmte Datenschutzbestimmungen eingeschränkt sein, um die Presse- und Meinungsfreiheit zu wahren. Dies betrifft insbesondere die redaktionelle Verarbeitung und Veröffentlichung von Informationen zu Zwecken der öffentlichen Meinungsbildung.

Speicherdauer:

  • Aggregierte Feed-Metadaten: standardmäßig 12 Monate, bei redaktioneller Notwendigkeit länger
  • Ledger und Audit-Logs: mindestens 12 Monate zur Nachvollziehbarkeit redaktioneller Prozesse
  • Auf Anfrage werden sensible Textpassagen anonymisiert oder entfernt

2.7 Redaktionskonten und Nutzerverwaltung

Erhobene Daten:

  • Benutzername
  • E-Mail-Adresse
  • Verschlüsselte Passwörter (Hashing-Verfahren)
  • Zugewiesene Rollen und Berechtigungen
  • Aktivitätslogs (Login-Zeitpunkte, Änderungen an Inhalten)

Zweck:
Verwaltung von Redaktions- und Systemkonten, Zugriffskontrolle, Autorisierung und Revisionsverfolgung

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Mitarbeiterverhältnis)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Systemverwaltung und Nachvollziehbarkeit)

Speicherdauer:
Für die Dauer der Mitarbeit bzw. des Nutzungskontos zuzüglich gesetzlicher Aufbewahrungsfristen. Aktivitätslogs werden nach 12 Monaten anonymisiert.

2.8 System- und Sicherheitslogs

Erhobene Daten:

  • Erweiterte Serverlogs
  • Sicherheits-Events (z. B. fehlgeschlagene Login-Versuche, verdächtige Zugriffe)
  • Backup-Daten

Zweck:
IT-Sicherheit, Angriffserkennung, Forensik, Wiederherstellung nach Zwischenfällen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung der IT-Sicherheit)

Speicherdauer:
Sicherheitslogs: 90 Tage; bei konkreten Sicherheitsvorfällen kann eine verlängerte Speicherung bis zu 2 Jahren erforderlich sein. Backups werden nach 30 Tagen überschrieben.

3. Empfänger und Weitergabe von Daten

Interne Empfänger:
Redaktionsteam, technische Administratoren (zugangsbeschränkt nach dem Need-to-Know-Prinzip)

Externe Empfänger (Auftragsverarbeiter und Dritte):

Wir geben Ihre Daten nur an Dritte weiter, wenn:

  • Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
  • dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
  • eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder
  • dies zur Wahrung unserer berechtigten Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Kategorien von Empfängern:

Hosting-Provider

Hetzner
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen

Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Newsletter-Service

Siehe Abschnitt 2.4 – Brevo Email und Brevo Marketing Automation

Analytics-Anbieter

Google Fonts

Google Inc.
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA

Datenschutzerklärung: https://developers.google.com/fonts/faq

Google Fonts ist ein interaktives Verzeichnis mit über 800 Schriftarten, die die Google LLC zur freien Verwendung bereitstellt. Diese Schriftarten sind unter der SIL Open Font License oder Apache-Lizenz veröffentlicht.

Datenerfassung:
Wenn Sie unsere Webseite besuchen, werden die Schriften über einen Google-Server nachgeladen. Dadurch werden folgende Daten an die Google-Server übermittelt:

  • IP-Adresse
  • Spracheinstellungen
  • Bildschirmauflösung des Browsers
  • Browser-Version und -Name

Speicherdauer:
CSS-Anfragen: 1 Tag
Font-Dateien: 1 Jahr

Datenschutz bei Google:
https://www.google.com/intl/de/policies/privacy/

Google Analytics

Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA

Google Analytics ist ein Analyse-Tracking Tool zur Analyse des Datenverkehrs auf unserer Website.

Zweck:

  • Besucherzahlen und Userverhalten analysieren
  • Website-Optimierung
  • Konversionsanalyse
  • Marketing-Optimierung

Erfasste Daten:

  • Cookies und eindeutige IDs
  • Heatmaps (Klickbereiche)
  • Sitzungsdauer und Absprungrate
  • Kontofunktionen (Registrierung, Bestellungen)
  • IP-Adresse (gekürzt)
  • Standort und Herkunftsquelle
  • Technische Informationen (Browser, Betriebssystem, Bildschirmauflösung)

Speicherdauer:
Standard: 26 Monate (konfigurierbar zwischen 14 und 50 Monaten oder keine automatische Löschung)

Datenschutzerklärung Google Analytics:
https://support.google.com/analytics/answer/6004245?hl=de

IP-Anonymisierung:
Wir haben die IP-Anonymisierung implementiert. IP-Adressen werden anonymisiert, bevor sie gespeichert oder verarbeitet werden.

Werbeberichte und Google-Signale:
Google Analytics erfasst Daten zu demografischen Merkmalen, Interessen und gerätübergreifendem Tracking, sofern personalisierte Anzeigen in Ihrem Google-Konto aktiviert sind.

Deaktivierung:
Browser-Add-on zur Deaktivierung von Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=de

Werbeinstellungen:
https://adssettings.google.com/authenticated

Google Tag Manager

Google Inc.
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA

Der Google Tag Manager ist ein Organisationstool zur zentralen Verwaltung von Code-Abschnitten (Tags) diverser Trackingtools.

Zweck:
Verwaltung und Implementierung von Tags für Analyse-, Marketing- und Funktionalitäts-Tools

Datenverarbeitung:
Der Tag Manager selbst setzt keine Cookies und speichert keine Daten. Er fungiert als Verwalter der Tags. Die Datenerfassung erfolgt durch die eingebundenen Tools (z. B. Google Analytics).

Anonymisierte Daten:
Wir ermöglichen Google, anonymisierte Nutzungsdaten zu erfassen (Benchmarking). Diese sind nicht personengebunden und können unsere Website nicht identifizieren.

Speicherdauer:
Abhängig von den eingebundenen Tools

4. Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht. Dies erfolgt durch:

  • Angemessenheitsbeschluss der EU-Kommission (z. B. für die Schweiz, UK, bestimmte US-Unternehmen unter dem EU-U.S. Data Privacy Framework)
  • EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
  • Zusätzliche Schutzmaßnahmen (z. B. Verschlüsselung, Pseudonymisierung, technische und organisatorische Maßnahmen)

Detaillierte Informationen zu Drittlandübermittlungen finden Sie in den Datenschutzerklärungen der jeweiligen Dienstleister.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

DatenartSpeicherdauerRechtsgrundlage
Serverlogs30 Tage (bei Sicherheitsvorfällen bis 90 Tage)Berechtigtes Interesse
KommentareBis zur Löschung auf AnfrageEinwilligung
Newsletter-DatenBis zum WiderrufEinwilligung
Kontaktanfragen3 Jahre nach AbschlussVerjährungsfrist § 195 BGB
Feed-Metadaten12 Monate (redaktionelle Gründe: länger)Berechtigtes Interesse
Audit-Logs12 MonateNachvollziehbarkeit
Geschäftliche E-Mails6–10 Jahre§§ 147 AO, 257 HGB

Nach Ablauf der Speicherfrist werden die Daten routinemäßig gelöscht oder anonymisiert.

6. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

6.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten, einschließlich Informationen über Verarbeitungszwecke, Kategorien, Empfänger und Speicherdauer.

6.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

6.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtfertigungsgründe entgegenstehen.

6.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, z. B. wenn Sie die Richtigkeit bestreiten.

6.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

6.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) Widerspruch einlegen.

6.7 Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6.8 Recht auf Beschwerde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren.

Zuständige Aufsichtsbehörde:

Bayerische Landesamt für Datenschutzaufsicht
Promenade 27
91522 Ansbach
www.lda.bayern.de

Eine Liste aller Datenschutz-Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

7. Technische und organisatorische Maßnahmen (TOM)

Wir haben angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO implementiert, um Ihre Daten zu schützen:

Technische Maßnahmen

  • HTTPS/TLS-Verschlüsselung für die gesamte Website
  • Passwort-Hashing mit aktuellen Algorithmen (z. B. bcrypt, Argon2)
  • Firewall und Intrusion Detection Systeme
  • Regelmäßige Sicherheitsupdates und Patches
  • Verschlüsselte Backups mit geografischer Redundanz
  • Pseudonymisierung und Anonymisierung wo möglich

Organisatorische Maßnahmen

  • Zugriffskontrollen nach dem Need-to-Know-Prinzip
  • Rollenverwaltung mit minimalen Berechtigungen
  • Regelmäßige Schulungen der Mitarbeiter zum Datenschutz
  • Verträge zur Auftragsverarbeitung (AVV) mit allen Dienstleistern
  • Datenschutz-Management-Prozesse und Vorfallmanagement
  • Regelmäßige Überprüfung und Anpassung der Maßnahmen

8. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

9. Kontakt und Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz kontaktieren Sie uns bitte unter:

E-Mail: info@kibegleiter.de

Post:
Kibegleiter.de
Slaveyko Nikolov
An der Leite 19
96193 Wachenroth

Wir werden Ihre Anfrage innerhalb eines Monats beantworten. Bei komplexen Anfragen kann diese Frist um zwei weitere Monate verlängert werden, worüber wir Sie informieren.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen werden wir Sie gesondert informieren (z. B. durch einen deutlichen Hinweis auf unserer Website oder per E-Mail, sofern wir Ihre E-Adresse haben).

Letzte Aktualisierung: 07.12.2025