Rechtliche Informationen

Datenschutzerklärung

1. Verantwortlicher

Frank Appelmann
Gymnasiumstraße 11 a
77866 Rheinau
E-Mail: info@die-kinder-gaias.de

2. Bereitstellung der Website und Serverprotokolle

Beim Abruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit, die angeforderte URL, der Zugriffsstatus, übertragene Datenmengen sowie Browser- und Systeminformationen gehören, soweit diese übermittelt werden. Dies dient der technischen Bereitstellung, der Gewährleistung des sicheren Betriebs und der Abwehr beziehungsweise Untersuchung von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit des Angebots).

Nach Auskunft unseres Hosting-Anbieters ALL-INKL werden die auf dessen Servern geführten Logdateien, insbesondere Zugriffs-, FTP- und Mailprotokolle, nach sieben Tagen vollständig gelöscht. Eine längere Aufbewahrung durch den Hosting-Anbieter erfolgt nach dessen Auskunft nur auf Aufforderung einer hierzu autorisierten Behörde. Davon ausgenommen sind Statistiken, die wir gegebenenfalls selbst im Kundenadministrationssystem (KAS) erstellen lassen; solche Auswertungen unterliegen nicht dieser automatischen Löschung und müssen von uns gesondert auf ihre Erforderlichkeit geprüft und gegebenenfalls gelöscht werden. Die Löschung der Serverprotokolle ist von der Aufbewahrung eingegangener E-Mails in unserem Postfach oder von Newsletter-Abonnentendaten zu unterscheiden.

3. Hosting

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Soweit personenbezogene Daten im Rahmen des Hostings im Auftrag verarbeitet werden, erfolgt dies auf Grundlage der vertraglichen Vereinbarungen einschließlich der Regelungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Angaben des Anbieters: Datenschutzinformationen von ALL-INKL.COM.

4. Interaktive Funktionen und lokale Dateien

Der Weltatlas, die animierte Grafik, die Buchrotation und der Leseproben-Reader werden mit JavaScript im Browser ausgeführt. Dafür werden nach dem aktuellen Stand keine personenbezogenen Nutzungsprofile angelegt und keine Daten an Analyse- oder Tracking-Anbieter übermittelt. Die benötigten Bilder und Skripte werden vom eigenen Webspace geladen. Die Schriftarten Cinzel und Cinzel Decorative werden ebenfalls lokal auf dem eigenen Webspace bereitgestellt; beim Aufruf dieser Seiten ist keine Verbindung zu Google Fonts erforderlich. Die aktuelle Version setzt keine eigenen Tracking-Cookies ein.

Aggregierte Seitenaufrufzählung

Um die Nutzung unserer Romanwebsite in groben Zahlen zu verstehen, zählen wir die Aufrufe der einzelnen öffentlichen Seiten pro Kalendertag. Diese Zählung erfolgt über ein Skript auf unserem eigenen Webspace. In der Statistik speichern wir ausschließlich den festen Seitennamen, das Datum und die Zahl der Aufrufe. Wir verwenden dafür keine Cookies, keine Besucherkennungen und keine externen Analysedienste. IP-Adressen, Browsermerkmale, verweisende Webseiten, Suchparameter und individuelle Besuchsverläufe werden in der Statistik nicht gespeichert. Die anonymen Summenwerte können zur längerfristigen Auswertung erhalten bleiben. Die regulären Zugriffsprotokolle des Hosting-Anbieters sind davon zu unterscheiden; hierfür gelten die oben beschriebenen Löschfristen.

5. Kontaktaufnahme per E-Mail und Kontaktformular

Bei einer freiwilligen Kontaktaufnahme per E-Mail oder über das Kontaktformular verarbeiten wir Namen, E-Mail-Adresse, gewähltes Thema und Nachrichteninhalt, um Ihre Anfrage zu beantworten und gegebenenfalls anschließende Rückfragen zu bearbeiten. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Angaben werden über die PHP-Mailfunktion des Webservers an das E-Mail-Postfach info@die-kinder-gaias.de übermittelt und dort zur Bearbeitung gespeichert. Über das Kontaktformular wird kein eigener dauerhafter Datenbankeintrag angelegt. Die Nachrichten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor automatisierten Einsendungen nutzt das Kontaktformular ein verstecktes Prüffeld, eine kurze Versandsperre und ein technisches Sitzungstoken. Dabei kann ein technisch erforderliches PHP-Sitzungscookie mit einer zufälligen Sitzungskennung gesetzt werden. Es dient weder Werbezwecken noch dem Nutzertracking und wird als Sitzungscookie grundsätzlich beim Schließen des Browsers verworfen. Die zugehörigen serverseitigen Sitzungsdaten werden unabhängig vom Browsercookie verwaltet. Der Hosting-Anbieter führt hierfür nach eigener Auskunft keine regelmäßige automatische Bereinigung durch; eine Bereinigung kann bei späteren PHP-Sitzungsstarts erfolgen. Ihr tatsächlicher Entfernungszeitpunkt kann daher vom Ende der Browsersitzung abweichen.

Auch beim Newsletter können technisch erforderliche Sitzungscookies insbesondere zur Formularsicherheit eingesetzt werden. Für den öffentlichen Newsletter-Bereich und die geschützte Newsletter-Verwaltung sind getrennte Cookie-Namen vorgesehen; die Cookies sind als HttpOnly und SameSite=Lax gesetzt. Für die Newsletter-Anwendung wurden am 27. Oktober 2026 auf dem Webhosting-Server folgende Einstellungen festgestellt: Die Sitzungskennung wird als Sitzungscookie ohne festes Ablaufdatum gespeichert (HttpOnly, Secure und SameSite=Lax); der serverseitige PHP-Session-Speicher verwendet Dateien und eine Bereinigungsschwelle von 7.200 Sekunden (120 Minuten). PHP kann abgelaufene Sitzungsdateien bei späteren Sitzungsstarts abhängig von den Einstellungen zur automatischen Bereinigung entfernen. ALL-INKL hat bestätigt, dass keine zusätzliche regelmäßige automatische Bereinigung von Sitzungsdaten durch den Hosting-Anbieter stattfindet. Die Schwelle von 120 Minuten stellt deshalb keine garantierte Löschfrist dar.

6. Newsletter „Neues aus der Welt Gaias“

Der freiwillige Newsletter informiert über Buchveröffentlichungen, Karten, Bilder, Filmsequenzen und die Entstehung der Romanreihe Die Kinder Gaias. Der Besuch der Website und der Buchkauf sind davon unabhängig. Die öffentliche Anmeldung erfolgt ausschließlich mit ausdrücklicher Einwilligung; ein zweiter Bestätigungsschritt per E-Mail (Double-Opt-in) ist erforderlich. Rechtsgrundlage des Newsletterversands ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit den Anforderungen des § 7 UWG. Die Einwilligung kann jederzeit über den Abmeldelink widerrufen werden.

Bei Anmeldung speichern wir E-Mail-Adresse, Anmeldestatus, den bei der Anmeldung gezeigten Einwilligungstext samt Version, die Zeitpunkte von Anmeldung und Bestätigung sowie gegebenenfalls des Widerrufs. Zum Nachweis und zur Abwehr missbräuchlicher Anmeldungen erzeugt die Anwendung außerdem einen mit einem geheimen Schlüssel gebildeten Prüfwert aus der IP-Adresse. Die IP-Adresse selbst wird nicht in der Newsletter-Datenbank gespeichert. Schutzmaßnahmen gegen Missbrauch erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse). Für die E-Mail-Zustellung werden die erforderlichen Nachrichtendaten an die beteiligten Mailserver übertragen. Die Datenbank liegt in einem privaten Bereich des ALL-INKL-Hostings, außerhalb des öffentlich erreichbaren Webverzeichnisses. Es werden keine Öffnungs- oder Klickprofile erstellt und keine Tracking-Pixel eingesetzt.

Löschregeln: Ein nicht bestätigter Anmeldeeintrag wird 14 Tage nach der letzten versandten Bestätigungs-E-Mail entfernt; der Bestätigungslink ist nur 48 Stunden gültig. Bestätigte Abonnentendaten bleiben bis zum Widerruf gespeichert. Nach Abmeldung wird der Newsletterversand sofort unterbunden und der reguläre Empfängerdatensatz binnen sieben Tagen gelöscht. Soweit zur Dokumentation der erteilten und widerrufenen Einwilligung und zur Abwehr möglicher Ansprüche erforderlich (Art. 6 Abs. 1 Buchst. f DSGVO und gegebenenfalls Art. 17 Abs. 3 Buchst. e DSGVO), bleibt ein gesonderter Nachweis mit dem Einwilligungstext, relevanten Zeitpunkten und einem mit geheimem Schlüssel erzeugten Prüfwert der E-Mail-Adresse grundsätzlich bis zu drei Jahre ab dem Widerruf erhalten; er enthält keine E-Mail-Adresse im Klartext und wird nicht für Newsletterversand verwendet. Bei berechtigter Löschanfrage und nach Prüfung vorrangiger Gründe kann auch dieser Nachweis vorher gelöscht werden. Kurzlebige Schutz- und Sperrzähler werden nach spätestens 24 Stunden bereinigt.

Die Löschregeln sind aktiviert. Die Bereinigung wird über einen täglich eingerichteten Wartungsaufruf und zusätzlich bei Datenbankzugriffen, höchstens stündlich, angestoßen. Bei technischen Störungen kann sich die Löschung verzögern. App-eigene private Datenbanksicherungen werden maximal 30 Tage vorgehalten, sofern die Wartung regelmäßig läuft. Zusätzliche Sicherungen des Hosters oder selbst erstellte externe Kopien haben möglicherweise eigene Fristen und müssen gesondert verwaltet werden. Personenbezogene Daten aus individuellen Rechtsstreitigkeiten können bei bestehender Rechtsgrundlage abweichend länger aufbewahrt werden.

Die Anmeldung kann vollständig unterbleiben; die Nichtanmeldung hat keine Nachteile beim Besuch der Website oder beim Buchkauf. Betroffenenrechte und Beschwerdemöglichkeiten sind nachfolgend erläutert.

7. Externe Links

Die Website enthält Links zu externen Buchshops und anderen Anbietern. Erst beim bewussten Anklicken eines solchen Links wird die jeweilige fremde Website aufgerufen. Für deren Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.

8. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Soweit eine Einwilligung erteilt wurde, kann sie mit Wirkung für die Zukunft widerrufen werden. Zudem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Änderungen dieser Erklärung

Diese Datenschutzerklärung bezieht sich auf die hier beschriebenen Funktionen. Werden weitere externe Dienste, Analysewerkzeuge oder andere Verarbeitungen ergänzt, prüfen wir die Datenschutzhinweise vor ihrer Aktivierung und passen sie gegebenenfalls an.

Stand: 28. Oktober 2026 · Angaben zu Hosting-Protokollen und PHP-Sitzungen anhand der ALL-INKL-Supportauskunft aktualisiert.