Datenschutzerklärung

Wir freuen uns über deinen Besuch auf heidibloggt.com. Hier erklären wir, wie wir mit personenbezogenen Daten umgehen.

1. Datenschutz auf einen Blick

Auf heidibloggt.com veröffentlichen wir Geschichten, Reiseberichte und weitere Beiträge. Der Schutz personenbezogener Daten ist uns wichtig, besonders wenn Kinder betroffen sind. Die Website kann grundsätzlich ohne Registrierung besucht werden. Für einzelne Funktionen wie Kommentare oder den Kontakt per E-Mail werden zusätzliche Daten verarbeitet.

Diese Erklärung informiert darüber, welche Daten wir zu welchen Zwecken verarbeiten, wer daran beteiligt sein kann und welche Rechte betroffene Personen haben.

2. Verantwortlicher

Peter Heimpel
Scanbox 13701
Ehrenbergstr. 16a
10245 Berlin
Deutschland

E-Mail: info@heidibloggt.com
Website: https://heidibloggt.com

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen, soweit einschlägig), lit. c (rechtliche Verpflichtung) sowie lit. f (berechtigtes Interesse). Unsere berechtigten Interessen liegen vor allem in der Bereitstellung einer funktionsfähigen Website, der IT-Sicherheit, der Abwehr von Missbrauch und der moderierten Kommunikation mit Leserinnen und Lesern.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Im Folgenden erläutern wir die Zwecke bei den einzelnen Funktionen.

4. Hosting und Server-Logfiles

Die Website wird bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland, gehostet. Mit Alfahosting wurde eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen: Datenschutz bei Alfahosting.

Beim Besuch der Website werden technisch bedingt Daten verarbeitet, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, technische Statuscodes, Browser- und Systemangaben und gegebenenfalls der Referrer. Diese Daten dienen der Auslieferung der Website, Fehleranalyse und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Server-Protokolldaten werden nach Maßgabe der beim Hosting-Anbieter geltenden Speicher- und Löschregeln aufbewahrt und grundsätzlich gelöscht, wenn sie für den jeweiligen Zweck nicht mehr benötigt werden. Eine für unseren Tarif verbindlich bestätigte konkrete Aufbewahrungsdauer liegt uns derzeit nicht vor; wir geben deshalb keine unbelegte feste Frist an.

5. Benutzerkonten und geschützter Zugang

Für die Websiteverwaltung und Heidis Schreibstudio bestehen Benutzerkonten mit abgestuften Berechtigungen. Dabei werden insbesondere Benutzername, Kontaktadresse, Berechtigungsrolle und Anmeldedaten verarbeitet. Zur Absicherung und zum Betrieb von Sitzungen können technisch notwendige Cookies eingesetzt werden. Die Verarbeitung erfolgt zur Bereitstellung und zum Schutz der Funktionen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie gegebenenfalls weiterer einschlägiger Rechtsgrundlagen.

6. Kommentare und Freigabe

Besucher können Blogbeiträge kommentieren. Bei der Kommentierung werden in der Regel Name, E-Mail-Adresse, Kommentartext, gegebenenfalls eine freiwillig angegebene Website-Adresse sowie IP-Adresse, Zeitpunkt und Browserinformationen verarbeitet. Ein Benutzerkonto ist dafür nicht erforderlich.

Alle neu eingereichten Kommentare werden vor der Veröffentlichung manuell geprüft und freigegeben. Vor Freigabe ist der Kommentar für andere Besucher nicht sichtbar. Nach der Freigabe können Name, Kommentarinhalt, Datum und gegebenenfalls die freiwillig genannte Website öffentlich erscheinen; die E-Mail-Adresse wird nicht öffentlich angezeigt.

Die Verarbeitung erfolgt zur Bereitstellung der moderierten Kommentarfunktion, zum Schutz vor Spam und zur Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Kommentare und zugehörige Metadaten bleiben grundsätzlich so lange gespeichert, wie dies für diese Zwecke erforderlich ist oder rechtliche Gründe einer Löschung entgegenstehen.

WordPress ist derzeit so eingestellt, dass Avatare angezeigt werden können. Dabei können Profilbilder über Gravatar (Automattic) eingebunden werden. Bei entsprechenden Abrufen kann der externe Dienst technische Verbindungsdaten wie die IP-Adresse erhalten; außerdem kann zur Zuordnung eine aus der angegebenen E-Mail-Adresse gebildete Kennung verwendet werden. Weitere Informationen: Datenschutz bei Automattic.

7. Cookies und vergleichbare Technologien

WordPress und aktive Erweiterungen verwenden gegebenenfalls Cookies oder vergleichbare Techniken, etwa für Anmeldung, Sicherheitsfunktionen, die Speicherung von Einstellungen sowie die Kommentarfunktion. Bei Kommentaren kann eine optionale Speicherung von eingegebenen Daten im Browser angeboten werden.

Für technisch unbedingt erforderliche Speicherungen bzw. Zugriffe auf Endgeräte gilt § 25 Abs. 2 TDDDG. Nicht erforderliche Speicherungen oder Zugriffe dürfen nur mit der gesetzlich erforderlichen Einwilligung erfolgen. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach Art. 6 DSGVO.

Einzelne externe Dienste können weitere technische Daten und gegebenenfalls Cookies verarbeiten. Welche Funktionen tatsächlich aktiv sind, hängt von der aktuellen Plugin-Konfiguration ab.

8. Heidis Schreibstudio

Heidis Schreibstudio ist ein geschützter Schreibbereich ausschließlich für Heidi. Es ist kein öffentliches Schreibportal für andere Kinder oder Besucher.

Hier können Texte, Geschichten, Überschriften und Entwürfe erstellt und bearbeitet, Bilder hinzugefügt, Bildunterschriften festgelegt und Vorschauen angesehen werden. Dabei werden Inhalte, Fotos, Kontodaten sowie Bearbeitungs- und Freigabestatus verarbeitet.

Die Veröffentlichung von Beiträgen aus dem Schreibstudio erfolgt ausschließlich nach vorheriger Prüfung und Freigabe durch die berechtigten Eltern. Der Schreibbereich dient dem familienbegleiteten Blogprojekt. Die rechtliche Grundlage der konkreten Verarbeitung hängt von der jeweiligen Datenart und den betroffenen Personen ab.

9. Fotos und personenbezogene Bilddaten

Im Schreibstudio können Fotos für Blogbeiträge hochgeladen und für die Webdarstellung verkleinert beziehungsweise komprimiert werden. Die technische Verarbeitung von EXIF- und GPS-Metadaten kann je nach Upload- und Bildbearbeitungsweg unterschiedlich sein. Wir empfehlen deshalb, sensible Standort- und Metadaten bereits vor dem Hochladen zu entfernen.

Fotos werden vor einer Veröffentlichung elterlich geprüft. Bei erkennbaren Personen, insbesondere Kindern, berücksichtigen wir die Persönlichkeitsrechte und gegebenenfalls erforderliche Einwilligungen. Öffentlich veröffentlichte Bilder können von Dritten gespeichert, geteilt oder durch Suchmaschinen erfasst werden.

10. KI-gestützte Schreibhilfe

Für das Schreibstudio ist eine elternbegleitete KI-Lektoratsfunktion vorgesehen, etwa zur Unterstützung bei Rechtschreibung und Formulierungen. Bei Verwendung einer externen KI-Anbindung können ausgewählte Texte und technische Anfrageinformationen an den jeweiligen Dienstleister übermittelt werden.

Bitte übermittelt über diese Funktion keine sensiblen personenbezogenen Informationen, insbesondere keine privaten Daten von Kindern oder Dritten. Die konkreten Anbieter-, Speicher- und Übermittlungsbedingungen einer externen KI-Anbindung sind abhängig von der technischen Konfiguration. Zu der eingesetzten Anbindung und zur Verarbeitung im Einzelfall kann der Verantwortliche unter der angegebenen Kontaktadresse Auskunft geben.

11. Wordfence Security

Wir verwenden Wordfence Security zur Absicherung der Website. Dabei können sicherheitsrelevante Zugriffe, IP-Adressen, Zeitpunkt, angefragte Ressourcen, Anmeldeversuche und technische Informationen über Angriffe verarbeitet werden. Der Zweck ist die Erkennung und Abwehr unberechtigter Zugriffe und anderer Sicherheitsrisiken (Art. 6 Abs. 1 lit. f DSGVO). Die Protokollierung und Speicherdauer richten sich nach den jeweils aktivierten Wordfence-Einstellungen. Weitere Informationen: Wordfence Datenschutzhinweise.

12. Jetpack und Automattic

Unsere WordPress-Installation ist über Jetpack mit Diensten von Automattic beziehungsweise WordPress.com verbunden. Im Rahmen der technischen Verbindung und je nach aktivierten Modulen können Daten wie IP-Adresse, Benutzer- und Geräteinformationen, aufgerufene Seiten sowie Zeitstempel verarbeitet werden. Soweit Statistikfunktionen aktiv sind, können Angaben über Besuche und Zugriffe erfasst werden. Weitere Informationen: Jetpack Privacy Center.

Jetpack verfügt auch über Funktionen für Newsletter beziehungsweise Abonnements. Soweit diese angeboten und verwendet werden, können hierfür insbesondere E-Mail-Adresse, Anmeldestatus und Zustellinformationen verarbeitet werden. Eine Teilnahme an einem Newsletter setzt die dafür erforderliche Rechtsgrundlage voraus; erteilte Einwilligungen können widerrufen werden.

13. E-Mail-Kontakt und Benachrichtigungen

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Absenderadresse und den Inhalt der Nachricht zur Beantwortung. Bei der Freigabe von Beitragsentwürfen können außerdem interne Benachrichtigungen an die Eltern versendet werden. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Öffentlich angezeigte E-Mail-Adressen werden über eine technische Kodierung gegen einfaches automatisiertes Auslesen geschützt. Einen vollständigen Schutz gegen Spam kann das nicht gewährleisten. Anfragen werden gelöscht, wenn ihre Bearbeitung abgeschlossen ist und keine Aufbewahrungsgründe bestehen.

14. Empfänger, Auftragsverarbeitung und Übermittlungen

Personenbezogene Daten können technisch erforderlichen Dienstleistern zugänglich werden, insbesondere dem Hosting-Anbieter sowie Anbietern der eingesetzten Sicherheits-, WordPress- und gegebenenfalls KI-Funktionen. Soweit die Dienstleister in unserem Auftrag tätig werden, gelten die Voraussetzungen des Art. 28 DSGVO.

Einige Anbieter können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Soweit dies erfolgt, müssen die gesetzlichen Voraussetzungen nach Art. 44 ff. DSGVO erfüllt sein.

15. Speicherdauer und Datensicherheit

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Gesetzliche Aufbewahrungspflichten und berechtigte Gründe zur weiteren Speicherung, etwa die Aufklärung von Sicherheitsvorfällen, bleiben unberührt.

Unsere Website verwendet HTTPS zur Verschlüsselung der Übertragung. Wir setzen technische und organisatorische Maßnahmen zur Absicherung der Website und zur Beschränkung von Zugriffsrechten ein. Ein vollständig risikofreier Betrieb digitaler Dienste kann jedoch nicht garantiert werden.

16. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der jeweiligen gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Für Datenschutzanfragen erreichst du uns unter info@heidibloggt.com.

17. Besonderer Schutz von Kindern

heidibloggt.com ist ein familienbegleitetes Blogprojekt. Beiträge und Fotos aus Heidis Schreibstudio werden vor der Veröffentlichung durch die Eltern geprüft. Dabei achten wir besonders darauf, keine privaten Kontaktdaten, genauen Aufenthaltsorte oder sonstige sensiblen Angaben unbeabsichtigt zu veröffentlichen.

Die Persönlichkeitsrechte von Heidi und von weiteren erkennbaren oder erwähnten Personen sind auch bei elterlicher Begleitung zu beachten.

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Betrieb der Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: 30. Oktober 2026