Datenschutz auf einen Blick. Hosting, aktive Dienste und öffentlich sichtbare Registrierungsfelder wurden am 25. September 2026 geprüft. Offen bleiben der konkrete Rechenzentrumsstandort, die tatsächliche Aufbewahrungsdauer der Hosting-Zugriffsprotokolle und eine technisch dokumentierte ausdrückliche Einwilligung für freiwillige Gesundheitsangaben im Forum.
1. Verantwortlicher
Daniel Kraus
Schießstr. 8
55262 Ingelheim am Rhein
Deutschland
E-Mail: daniel.kraus@rarediseaseslensmagic1974.net
2. Hosting und Zugriff auf die Website
Die Website wird bei Hostinger betrieben. Beim Aufruf können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben zum Browser in Serverprotokollen verarbeitet werden. Zweck sind die Bereitstellung, Sicherheit und Fehlerbehebung; als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Der aktuelle Hostinger-Auftragsverarbeitungsvertrag nennt unter anderem Hostinger International Ltd. in Zypern sowie Unterauftragsverarbeiter wie Amazon Web Services, Google Cloud und Cloudflare. Noch offen: Der konkrete Rechenzentrumsstandort und die tatsächliche Aufbewahrungsdauer der Zugriffsprotokolle konnten ohne Zugriff auf das hPanel nicht bestätigt werden.
3. Kontaktaufnahme
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Beantwortung und für eine notwendige Anschlusskommunikation. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen die Angaben, wenn der Zweck entfällt und keine Aufbewahrungspflichten oder offenen Ansprüche entgegenstehen.
4. Community, Forum und Kommentare
Bei Registrierung und Nutzung der Community können Benutzername, E-Mail-Adresse, Profilangaben, Beiträge, Kommentare und technische Daten verarbeitet werden. Forumbeiträge können öffentlich sichtbar sein. Über Erkrankungen und Behandlungen geteilte Informationen sind besonders sensibel. Bei der Registrierung werden derzeit Benutzername, E-Mail-Adresse, Passwort und das öffentlich sichtbare Pflichtfeld „Name“ abgefragt. Bitte veröffentliche Gesundheitsangaben nur bewusst und keine Daten anderer Personen. Derzeit sind neue Registrierungen pausiert. Vor einer Wiederöffnung wird für freiwillige Gesundheitsangaben eine technisch dokumentierte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO eingerichtet und geprüft. Kommentare können durch Akismet automatisiert auf Spam geprüft werden; dabei werden die zur Spamabwehr erforderlichen Angaben verarbeitet.
5. Cookies und Einwilligung
Notwendige Technologien dienen dem Betrieb und der Sicherheit der Website. Die lokale, cookiefreie Seitenaufrufzählung mit Statify erfolgt ohne Statistik-Einwilligung. Einwilligungspflichtige zusätzliche Dienste werden nur nach deiner freiwilligen Zustimmung geladen. Die Auswahl erfolgt über den Einwilligungsdialog und kann über „Einwilligung verwalten“ geändert werden. Für nicht notwendiges Speichern oder Auslesen auf deinem Gerät gilt § 25 TDDDG; für die darauf folgende Verarbeitung personenbezogener Daten kommt Art. 6 Abs. 1 lit. a DSGVO in Betracht. Der Dialog speichert die Auswahl in den vier Complianz-Einwilligungs-Cookies cmplz_functional, cmplz_preferences, cmplz_statistics und cmplz_marketing für bis zu 365 Tage. Details enthält die gesonderte Cookie-Richtlinie.
6. Lokale Seitenaufrufstatistik mit Statify
Seit dem 6. Oktober 2026 nutzen wir Statify zur lokalen Auswertung der Seitenaufrufe. Statify speichert das Datum, den aufgerufenen Seitenpfad und, soweit vom Browser übermittelt, die verweisende Adresse in der Datenbank dieser Website. Es werden keine Statistik-Cookies gesetzt und keine IP-Adressen, Besucherkennungen oder Browser-Fingerabdrücke in der Statify-Datenbank gespeichert. Die Aufrufe werden nicht zu personenbezogenen Besucherprofilen verbunden und die Statistikdaten nicht an einen externen Analysedienst übermittelt. Ziel ist, die Nutzung unserer Inhalte anhand von Aufrufzahlen zu verstehen. Für die lokale Statistik ist eine automatische Bereinigung von Daten eingestellt, die älter als 90 Tage sind. Seitenaufrufe sind keine Anzahl unterschiedlicher Personen. Technisch erforderliche Verbindungsdaten beim Hosting sind unter Abschnitt 2 beschrieben. Jetpack Stats und die Jetpack-WooCommerce-Besucheranalyse sind deaktiviert. Google Analytics wird derzeit nicht über Site Kit ausgegeben. Vor einer erneuten Aktivierung muss der Dienst einschließlich Einwilligung und dieser Erklärung erneut überprüft werden.
7. Werbung und Shop
Die zuvor unvollständige AdSense-Einbindung wurde vorübergehend von Site Kit getrennt. Für Bestellungen im WooCommerce-Shop gelten ergänzend die Datenschutzhinweise im Shop. Dort erläutern wir insbesondere Bestelldaten, manuelle PayPal-Vorauszahlung, Versand, Aufbewahrung und notwendige Warenkorb-Cookies.
8. Empfänger und Übermittlungen
Technische Dienstleister können im Rahmen des Hostings und der Website-Funktionen Daten erhalten. Dazu gehören insbesondere Hostinger sowie Automattic für die weiterhin genutzten Jetpack-Funktionen. Die Statify-Seitenaufrufstatistik bleibt auf unserem Webserver und wird nicht an Automattic oder Google Analytics übermittelt. Verarbeitungen außerhalb des Europäischen Wirtschaftsraums können vorkommen. Nach Angaben der Anbieter werden hierfür geeignete Garantien, insbesondere EU-Standardvertragsklauseln, eingesetzt.
9. Speicherdauer
Wir speichern personenbezogene Daten nur, solange sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Benutzerkonten, Profilangaben und veröffentlichte Beiträge bleiben grundsätzlich bis zur Löschung des Kontos oder Inhalts gespeichert, soweit keine Pflichten oder berechtigten Gründe entgegenstehen. Die Einwilligungs-Auswahl wird bis zu 365 Tage gespeichert. Statify bereinigt lokale Aufrufdaten, die älter als 90 Tage sind, automatisch. Bereits vor der Abschaltung erhobene Jetpack-Statistikprotokolle unterliegen weiterhin der vom Anbieter genannten Aufbewahrungsdauer von 28 Tagen. Noch offen: Die tatsächliche Aufbewahrungsdauer der Hosting-Zugriffsprotokolle muss im hPanel bestätigt werden.
10. Rechte
Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen nutze bitte die oben genannte E-Mail-Adresse.
11. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung ist im derzeit geprüften Websitebetrieb nicht vorgesehen.
Stand: 6. Oktober 2026. Aktualisierung der Statistikverarbeitung; die unter Abschnitt 2 und 4 genannten offenen Punkte bleiben bestehen.