Stand: 25. Oktober 2026

1. Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Julia Gahlert, freie Rednerin
Deiselkühner Weg 28
92521 Schwarzenfeld
Telefon: 0172 873 11 72
E-Mail: julia@zimtini.de

Ich bin Einzelunternehmerin ohne Beschäftigte. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten habe ich nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Kurz gesagt: Was auf dieser Website mit Ihren Daten passiert

• Beim Aufruf der Seiten entstehen technische Zugriffsdaten bei meinem Hoster (Abschnitt 3).
• Die Website setzt beim Besuch keine Cookies und legt nichts im Speicher Ihres Browsers ab. Es gibt deshalb keinen Cookie-Hinweis: Es gibt nichts, in das Sie einwilligen müssten.
• Schreiben Sie mir über ein Formular, per E-Mail, Telefon oder WhatsApp, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten (Abschnitte 6 und 7).
• Kommen Sie über eine Google-Anzeige und senden mir eine Anfrage, teile ich Google nur mit, dass aus dem Anzeigenklick eine Anfrage wurde; ohne Namen, ohne Kontaktdaten (Abschnitt 8).
• Ich zähle Seitenaufrufe mit einer Statistik, die auf meinem eigenen Server läuft und keine Personen erkennt (Abschnitt 9). Ein Sicherheits-Plugin schützt die Website vor Angriffen (Abschnitt 10).
• Ich nutze kein Google Analytics, keinen Google Tag Manager, kein Meta-Pixel, keine Schriften von Google-Servern, kein reCAPTCHA, keine eingebetteten Karten oder Videos und keinen Newsletter (Abschnitt 14).

3. Hosting und Server-Protokolle

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Mein E-Mail-Postfach julia@zimtini.de liegt ebenfalls bei IONOS. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; IONOS verarbeitet die Daten nur nach meiner Weisung.

Bei jedem Aufruf einer Seite speichert IONOS in Server-Protokollen die aufgerufene Adresse, Datum und Uhrzeit, den Status der Antwort, die übertragene Datenmenge, die Browserangabe und Ihre IP-Adresse in anonymisierter Form. IONOS löscht diese Protokolle laut eigener Angabe spätestens nach acht Wochen. Ich werte sie gelegentlich aus, um technische Fehler zu finden, zum Beispiel veraltete Adressen, die auf meine Website zeigen; dabei sehe ich mir nur die aufgerufene Adresse und den Status an.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren, fehlerfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

4. Verschlüsselung

Diese Website ist nur über eine verschlüsselte Verbindung (https) erreichbar; Aufrufe über http werden automatisch auf https umgeleitet. Daten, die Sie mir über Formulare senden, sind auf dem Weg zu meinem Server verschlüsselt.

5. Cookies und Speicherung auf Ihrem Gerät

Beim Aufruf dieser Website werden keine Cookies gesetzt und keine Daten im Speicher Ihres Browsers abgelegt. Technisch notwendige Cookies entstehen nur, wenn sich jemand im Verwaltungsbereich der Website anmeldet (Abschnitt 10); das betrifft Besucherinnen und Besucher nicht.

6. Kontaktformulare auf dieser Website

Auf mehreren Seiten finden Sie Anfrageformulare. Je nach Formular frage ich: Name, E-Mail-Adresse und/oder Telefonnummer, Art der Feier, Datum der Feier oder Wunschtermin, Ort der Feier, wie Sie auf mich aufmerksam geworden sind, und Ihre Nachricht. Pflichtfelder sind markiert; ohne sie kann ich Ihre Anfrage nicht beantworten. Alles andere ist freiwillig.

Was mit Ihrer Anfrage passiert: Das Formular sendet Ihre Angaben als E-Mail an mein Postfach julia@zimtini.de. Auf dem Webserver und in der Datenbank der Website wird die Anfrage nicht gespeichert. Als Schutz vor automatisierten Spam-Einsendungen enthält jedes Formular ein unsichtbares Feld, das Menschen nicht ausfüllen; ich nutze kein Captcha und keinen Dienst von Dritten dafür.

Zweck ist die Beantwortung Ihrer Anfrage und, wenn Sie mich buchen möchten, die Vorbereitung und Durchführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertrag). Bei Anfragen, die nicht auf einen Vertrag zielen, ist es mein berechtigtes Interesse, Anfragen an mich zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Kommt keine Buchung zustande, lösche ich Ihre Anfrage spätestens zwölf Monate nach meiner letzten Antwort an Sie. Kommt ein Vertrag zustande, gelten die Angaben in Abschnitt 11.

Ihre Angaben gebe ich nicht an Dritte weiter. Empfänger ist nur mein Hoster IONOS als Auftragsverarbeiter (Abschnitt 3); einzige Ausnahme ist die Klick-Kennung einer Google-Anzeige, die ich ohne Ihre Kontaktdaten an Google melde (Abschnitt 8).

Die freiwillige Angabe, wie Sie auf mich aufmerksam geworden sind, brauche ich nicht für Ihre Anfrage. Ich nutze sie auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) in einer Liste ohne Namen und Kontaktdaten (nur Datum, Art der Feier, Quelle, Ergebnis), um zu sehen, über welche Wege Anfragen zu mir kommen.

7. Anfragen per E-Mail, Telefon, WhatsApp oder Instagram

Wenn Sie mir per E-Mail schreiben, mich anrufen oder mir über WhatsApp oder Instagram eine Nachricht senden, verarbeite ich Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht), um Ihr Anliegen zu beantworten. Rechtsgrundlage und Speicherdauer sind dieselben wie in Abschnitt 6.

WhatsApp: Auf mehreren Seiten gibt es einen Knopf „WhatsApp“. Er ist ein einfacher Link mit einem vorbereiteten Anfangstext. Die Website selbst überträgt dabei nichts an WhatsApp; erst wenn Sie den Link öffnen, startet WhatsApp auf Ihrem Gerät mit diesem Text, und Sie entscheiden, ob Sie die Nachricht senden. Nachrichten, die Sie mir über WhatsApp senden, laufen über die Server von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Teil des Meta-Konzerns; dabei kann eine Übermittlung an Meta Platforms, Inc. in die USA stattfinden, nach Angabe von Meta auf Grundlage des EU-US Data Privacy Framework. Für diese Verarbeitung durch WhatsApp gelten die Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea. Wenn Sie das nicht möchten, nutzen Sie bitte das Formular, E-Mail oder Telefon.

Instagram: Nachrichten über Instagram laufen über Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; es gelten die Datenschutzhinweise von Instagram: https://privacycenter.instagram.com/policy.

8. Erfolgsmessung von Google-Anzeigen

Ich schalte Anzeigen über Google Ads. Wenn Sie über eine solche Anzeige auf meine Website gelangen, ergänzt Google die Adresse der Seite um eine Klick-Kennung (gclid, gbraid oder wbraid). Zusätzlich enthält die Adresse Kampagnenkennzeichen (utm), aus denen hervorgeht, über welche Anzeige Sie gekommen sind. Senden Sie mir eine Anfrage über ein Anfrageformular, werden diese Kennzeichen zusammen mit Ihrer Anfrage an mich übermittelt. Ich setze hierfür keine Cookies und binde keinen Code von Google auf meiner Website ein.

Ich verwende die Klick-Kennung, um Google Ads mitzuteilen, dass aus einem Anzeigenklick eine Anfrage entstanden ist. Dafür übermittle ich an Google ausschließlich die Klick-Kennung sowie Art und Zeitpunkt des Ereignisses; keine Namen, E-Mail-Adressen, Telefonnummern und keine Inhalte Ihrer Anfrage. So kann ich messen, welche Anzeigen zu Anfragen führen, und mein Werbebudget gezielt einsetzen. Rechtsgrundlage ist mein berechtigtes Interesse an der Messung des Erfolgs meiner Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA ist möglich; sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (die EU-Kommission hat den Datenschutz bei zertifizierten US-Unternehmen als gleichwertig anerkannt), nach dem Google LLC zertifiziert ist. Weitere Informationen: https://policies.google.com/privacy?hl=de.

Die Klick-Kennung lösche ich aus meiner Übermittlungsliste an Google spätestens 90 Tage nach Ihrer Anfrage. In der Anfrage-E-Mail selbst bleibt sie so lange erhalten wie die Anfrage (Abschnitt 6). Sie können dieser Verarbeitung jederzeit widersprechen; eine kurze Nachricht an julia@zimtini.de genügt.

9. Seitenaufrufe zählen (Koko Analytics)

Um zu erkennen, welche Seiten meiner Website wie oft aufgerufen werden, nutze ich das WordPress-Plugin Koko Analytics in der Einstellung „keine Besuchererkennung“. Es läuft auf meinem eigenen Webserver bei IONOS und zählt nur, wie oft eine Seite an einem Tag aufgerufen wurde. Es setzt keine Cookies, speichert nichts auf Ihrem Gerät, bildet keine Kennung aus Ihrer IP-Adresse oder Ihrem Browser und speichert Ihre IP-Adresse nicht. An andere Empfänger, etwa Analyse- oder Werbeanbieter, übermittle ich hierfür keine Daten. Die Tageszahlen lösche ich nach 36 Monaten.

Weil dabei keine Person erkennbar ist, entstehen keine personenbezogenen Daten. Soweit beim Aufruf dennoch kurzzeitig Ihre IP-Adresse technisch verarbeitet wird, geschieht das auf Grundlage meines berechtigten Interesses, meine Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

10. Schutz der Website vor Angriffen (Wordfence)

Zum Schutz dieser Website vor Angriffen, Schadsoftware und missbräuchlichen Zugriffen nutze ich das Sicherheits-Plugin Wordfence. Anbieter und Auftragsverarbeiter ist Defiant Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.

Wordfence prüft eingehende Zugriffe auf diese Website und verarbeitet dabei Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die aufgerufenen Seiten, Datum und Uhrzeit des Zugriffs sowie gegebenenfalls Anmeldeversuche. Anhand dieser Daten erkennt das Plugin verdächtige Zugriffe und kann sie blockieren. Das Land, aus dem ein Zugriff kommt, ermittelt Wordfence mit einer Datenbank auf meinem eigenen Server. Cookies setzt Wordfence nur für Personen, die sich im Verwaltungsbereich anmelden; für Besucherinnen und Besucher setzt es keine Cookies.

Angaben zu auffälligen Zugriffen (insbesondere die IP-Adresse) können zur Prüfung an Server von Defiant in den USA übermittelt werden. Zugriffsdaten, die Wordfence auf meinem Server speichert, werden nach 30 Tagen gelöscht.

Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses, die Website und die Daten ihrer Besucherinnen und Besucher wirksam vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übermittelt werden, stützt sich das auf die Standardvertragsklauseln der EU-Kommission (von der EU-Kommission vorgegebene Vertragstexte), die Defiant nach eigener Angabe für solche Übermittlungen verwendet. Hinweise dazu finden Sie unter https://www.wordfence.com/help/general-data-protection-regulation/.

Weitere Informationen: https://www.wordfence.com/privacy-policy/

11. Wenn Sie mich buchen: Angebot, Vertrag, Rechnung

Buchen Sie mich für eine Trauung, ein Kinderwillkommensfest oder eine Trauerfeier, verarbeite ich die Daten, die ich für Angebot, Vertrag, Vorbereitung der Zeremonie und Rechnung brauche: Ihre Kontaktdaten, Ort und Datum der Feier, Angaben zu den beteiligten Personen und die Inhalte, die Sie mir für die Rede anvertrauen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für eine persönliche Rede erzählen Sie mir oft aus Ihrem Leben oder aus dem Leben eines verstorbenen Menschen. Diese Inhalte verwende ich ausschließlich für Ihre Zeremonie. Ich gebe sie nicht weiter und veröffentliche nichts daraus ohne Ihre ausdrückliche Zustimmung. Soweit darin besondere Angaben vorkommen, etwa zu Religion, Weltanschauung oder Gesundheit, verarbeite ich sie nur mit Ihrer ausdrücklichen Einwilligung, die ich im Fragebogen beziehungsweise Vertrag einhole (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen. Erzählen Sie mir für die Rede von anderen Menschen, etwa Angehörigen oder Freundinnen und Freunden, informiere ich diese nicht gesondert, weil die Rede eine Überraschung für die Feier ist und das unverhältnismäßig wäre (Art. 14 Abs. 5 lit. b DSGVO); ich verwende diese Angaben nur für die Rede.

Speicherdauer: Rechnungen und Buchungsbelege bewahre ich nach steuerrechtlichen Vorgaben acht Jahre auf, sonstige Vertragsunterlagen sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 14b UStG; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO). Rechnungsdaten erhält mein Steuerbüro und bei Prüfungen das Finanzamt. Die Unterlagen zur Rede (Fragebögen, Notizen, Redetext) lösche ich ein Jahr nach der Zeremonie, es sei denn, Sie wünschen eine längere Aufbewahrung oder ich brauche sie zur Abwehr von Ansprüchen.

12. Blog, externe Links und meine Profile in sozialen Netzwerken

Blog: Beiträge im Blog können nicht kommentiert werden. Beim Lesen werden keine Daten an andere Anbieter übertragen.

Links: Meine Website enthält Links zu anderen Websites, etwa zu meinem Shop zimtini-vibes.de, zu Hochzeitslocations, Dienstleistern und Produkten. Beim bloßen Anzeigen meiner Seiten werden keine Daten an diese Anbieter übertragen; erst wenn Sie einen Link anklicken, gelten die Datenschutzhinweise der jeweiligen Website.

Soziale Netzwerke und Google: Ich habe Profile auf Instagram (@zimtini_traurednerin, @trauerrednerin.julia.gahlert), eine Seite auf Facebook (facebook.com/zimtini.freietrauung) und zwei Google-Unternehmensprofile. Auf meiner Website sind diese nur verlinkt; es werden keine Inhalte daraus eingebettet. Was die Anbieter dort verarbeiten, regeln deren Datenschutzhinweise: Meta (Instagram, Facebook): https://www.facebook.com/privacy/policy; Google: https://policies.google.com/privacy?hl=de. Für die Statistiken, die Meta mir zu meiner Facebook-Seite und meinen Instagram-Profilen bereitstellt („Insights“), bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum.

13. Sicherungskopien

Ich erstelle regelmäßig Sicherungskopien der Website (Dateien und Datenbank) und lege sie bei Google Drive ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), in einem Google-Workspace-Konto, für das ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Eine Übermittlung an Google LLC in den USA ist dabei möglich, auf Grundlage des EU-US Data Privacy Framework. Die Datenbank enthält keine Formularanfragen (Abschnitt 6), aber die Nutzerkonten des Verwaltungsbereichs und die Zugriffsprotokolle des Sicherheits-Plugins (Abschnitt 10). Ich behalte jeweils zwei Sicherungen der Dateien und der Datenbank; ältere werden automatisch gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an der Wiederherstellbarkeit der Website (Art. 6 Abs. 1 lit. f DSGVO).

14. Was ich nicht einsetze

Auf dieser Website gibt es kein Google Analytics, keinen Google Tag Manager, kein Meta-Pixel, keine Schriften von Google-Servern (alle Schriften liegen auf meinem Server), kein Google reCAPTCHA, keine eingebetteten Karten, Videos oder Instagram-Feeds, keinen Newsletter, keine Registrierung oder Nutzerkonten für Besucherinnen und Besucher und keinen Shop. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

15. Ihre Rechte

Sie haben gegenüber mir das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; Direktwerbung betreibe ich derzeit nicht.

Für alle Anliegen genügt eine Nachricht an julia@zimtini.de oder an die Anschrift in Abschnitt 1.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

16. Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich die Technik meiner Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben.