Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Maxi Bobak Krokolockel Kommunikation
Inhaberin: Maxi Bobak
Schneidhainer Str. 26
61462 Königstein im Taunus
Deutschland

E-Mail: maxi@krokolockel.de
Instagram: @taunusnewbies (https://www.instagram.com/taunusnewbies)

Nachfolgend einheitlich „wir" oder „Anbieterin".

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• den Instagram-Auftritt @taunusnewbies,
• die zugehörige Website bzw. Landingpage (Link-in-Bio-Seite),
• die Kommunikation per E-Mail und über das Kontaktformular,
• die Datenverarbeitung im Rahmen von Kooperationen und Geschäftsbeziehungen.

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist oder eine Einwilligung vorliegt.

3.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

3.3 Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies gesetzlich vorgesehen ist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren nach HGB/AO).

4. Bereitstellung der Website und Erstellung von Logfiles

Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server unseres Hosting-Anbieters gesendet. Diese werden temporär in einem sogenannten Logfile gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung eines reibungslosen Verbindungsaufbaus sowie der Systemsicherheit.

Speicherdauer: Die Logfiles werden nach maximal 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erforderlich machen.

5. Kontaktaufnahme

5.1 Kontakt per E-Mail

Bei einer Kontaktaufnahme per E-Mail (maxi@krokolockel.de) werden die übermittelten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 Kontaktformular auf der Website

Über das Kontaktformular auf unserer Website können Anfragen gestellt werden. Erhoben werden die im Formular angegebenen Daten (typischerweise Name, E-Mail-Adresse, Nachricht; ggf. weitere Pflicht- und freiwillige Angaben).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars) sowie Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen.

Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage bzw. solange gesetzliche Aufbewahrungspflichten bestehen.

Hinweis: Die Übermittlung erfolgt verschlüsselt (TLS/SSL).

5.3 Kontakt per Instagram-Direktnachricht (DM)

Nachrichten über die Direktnachrichten-Funktion auf Instagram werden auf den Servern von Meta Platforms Ireland Ltd. verarbeitet. Wir haben auf diese Datenverarbeitung nur eingeschränkten Einfluss. Es gelten ergänzend die Datenschutzbestimmungen von Meta: https://privacycenter.instagram.com/policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO.

6. Instagram-Unternehmensprofil und Insights

6.1 Beschreibung

Wir betreiben das Instagram-Unternehmensprofil @taunusnewbies. Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta").

Beim Besuch unseres Profils erhebt Meta unter anderem folgende Daten:

• Interaktionen (Likes, Kommentare, Shares, Speicherungen, Klicks)
• Profilbesuche und Reichweite einzelner Beiträge
• demografische Angaben (Altersgruppe, Geschlecht, Region) in aggregierter Form
• Geräte- und Nutzungsinformationen
• ggf. Standortdaten (sofern von Nutzer:innen aktiviert)

6.2 Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Für die Erhebung und Verarbeitung von Insights-Daten sind wir gemeinsam mit Meta verantwortlich („Joint Controllership"). Grundlage ist die zwischen Meta und Seitenbetreibern geschlossene Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum

Darin ist geregelt:

• Meta ist primär verantwortlich für die Information der Nutzer:innen gemäß Art. 13 DSGVO und für die Wahrnehmung der Betroffenenrechte.
• Wir erhalten ausschließlich aggregierte, anonymisierte Statistiken („Insights") und können auf diesen Vorgang keinen Einfluss nehmen.

Betroffenenrechte können gegenüber beiden Verantwortlichen geltend gemacht werden, primär jedoch direkt bei Meta: https://www.facebook.com/help/contact/540977946302970

6.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung, Reichweitenanalyse und Optimierung unserer Inhalte. Soweit eine Einwilligung erforderlich ist (z. B. für Cookies durch Meta), wird diese über die Plattform selbst eingeholt.

6.4 Datenübermittlung in Drittländer

Meta kann personenbezogene Daten in die USA übermitteln. Meta hat sich nach dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung erfolgt auf dieser Grundlage sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: https://privacycenter.instagram.com/policy

6.5 Meta Business Suite

Zur Verwaltung unseres Profils nutzen wir zusätzlich die Meta Business Suite. Dabei werden uns weitere statistische Auswertungen und Verwaltungsfunktionen zur Verfügung gestellt. Es gelten dieselben datenschutzrechtlichen Rahmenbedingungen wie unter Ziffer 6.1–6.4 beschrieben.

7. Kooperationen und Geschäftsbeziehungen

7.1 Verarbeitete Daten

Im Rahmen von Kooperationen mit Werbepartnern, Sponsorinnen und sonstigen Geschäftspartnern verarbeiten wir:

• Name, Firma, Anschrift
• Kontaktdaten (E-Mail, Telefon, ggf. Instagram-Handle)
• Vertragsdaten (Leistungsumfang, Konditionen, Laufzeit)
• Rechnungs- und Zahlungsdaten
• Kommunikationsverlauf
• ggf. Bild- und Videomaterial, das uns für Kooperationen zur Verfügung gestellt wird

7.2 Zweck und Rechtsgrundlage

Die Verarbeitung dient der Anbahnung, Durchführung und Abwicklung des Vertragsverhältnisses sowie der Erfüllung steuer- und handelsrechtlicher Pflichten.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insb. § 147 AO, § 257 HGB)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Pflege der Geschäftsbeziehung)

7.3 Speicherdauer

• Vertragsdaten: bis zum Ende der Geschäftsbeziehung zzgl. gesetzlicher Aufbewahrungsfristen
• Rechnungs- und steuerrelevante Unterlagen: 10 Jahre (§ 147 AO)
• Geschäftsbriefe: 6 Jahre (§ 257 HGB)

7.4 Empfänger

Daten werden weitergegeben an:

• Steuerberatung (im Rahmen der Buchhaltung)
• Finanzbehörden (bei gesetzlicher Verpflichtung)
• ggf. Bank zur Zahlungsabwicklung

Eine Übermittlung in Drittländer findet im Rahmen von Kooperationen grundsätzlich nicht statt.

8. Werbekennzeichnung und Kooperations-Posts

Beiträge, die im Rahmen bezahlter oder anderweitig vergüteter Kooperationen veröffentlicht werden, sind gemäß § 5a Abs. 4 UWG sowie § 22 MStV deutlich als „Werbung" oder „Anzeige" gekennzeichnet. Eine personenbezogene Datenverarbeitung von Nutzer:innen findet im Rahmen dieser Kennzeichnung nicht statt – maßgeblich ist die Datenverarbeitung über die Instagram-Plattform (siehe Ziffer 6).

9. Hosting der Website

Unsere Website wird bei einem externen Dienstleister gehostet. Personenbezogene Daten, die auf der Website erfasst werden, werden auf den Servern dieses Anbieters gespeichert.

[HIER KONKRETEN HOSTING-ANBIETER EINTRAGEN, SOBALD WEBSITE LIVE GEHT – z.B. Strato AG, IONOS SE, all-inkl.com]

Mit dem Hoster wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch sicheren Bereitstellung der Website).

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers (https://) und am Schloss-Symbol.

11. Rechte der betroffenen Personen

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an: maxi@krokolockel.de

Widerspruchsrecht nach Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: https://datenschutz.hessen.de

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: 28. Mai 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig sein, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung ist über die Website abrufbar.