Datenschutzerklärung
Wer verantwortlich ist
Heike Stumpenhusen, Maurice-Ravel-Straße 9, 14624 Dallgow-Döberitz, Telefon 0160 4673926, E-Mail presse@heike-stumpenhusen.de. Eine Datenschutzbeauftragte ist nicht bestellt, weil sie für ein Einzelunternehmen dieser Größe nicht vorgeschrieben ist.
Was beim Besuch dieser Seite passiert
Beim ersten Besuch setzt diese Seite keine Cookies und lädt nichts von fremden Servern. Die Schriften (Literata, Source Sans 3), das Startvideo und alle Skripte liegen auf dem eigenen Webspace; es besteht keine Verbindung zu Google Fonts oder Videoplattformen. Google Analytics wird nur geladen, wenn du im Hinweis am unteren Rand „Einverstanden“ wählst (siehe unten). Deine Entscheidung merkt sich dein Browser bis zu 180 Tage in seinem lokalen Speicher, nicht als Cookie; das ist technisch nötig, um deine Wahl zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Aufruf speichert der Hosting-Anbieter technisch übliche Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser) für sieben Tage in Protokolldateien, um die Seite sicher auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).
Gehostet wird die Seite bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO speichert die IP-Adresse in den Zugriffsprotokollen höchstens sieben Tage und anonymisiert sie danach; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Verschlüsselung
Diese Seite überträgt alle Inhalte, auch das Kontaktformular, verschlüsselt über HTTPS (TLS), erkennbar am Schloss in der Adresszeile. Der E-Mail-Versand vom Server zu meinem Postfach läuft ebenfalls transportverschlüsselt; unterwegs kann ich das nicht bei jedem fremden Server garantieren. Für sehr vertrauliche Dinge ruf mich lieber an.
Google Analytics, nur mit deiner Einwilligung
Wenn du im Hinweis am unteren Rand „Einverstanden“ wählst, nutzt diese Seite Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehe ich, wie viele Menschen die Seite besuchen, welche Bereiche gelesen werden und über welchen Weg sie kommen. Vor deiner Entscheidung stehen alle Google-Einstellungen auf „verweigert“ (Consent Mode v2); erst nach „Einverstanden“ lädt der Browser das Messskript von googletagmanager.com, und Google setzt Cookies (_ga und _ga_ mit der Mess-ID, Laufzeit bis zu zwei Jahre, jederzeit im Browser löschbar). Erfasst werden die gekürzte IP-Adresse, aufgerufene Seiten, ungefähre Herkunft, Gerät und Browser; Google-Signale und Werbefunktionen sind ausgeschaltet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Ireland verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Soweit Daten in den USA verarbeitet werden, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, für das Google LLC zertifiziert ist, ergänzend auf Standardvertragsklauseln (Art. 45, 46 DSGVO). Die Aufbewahrung der Ereignisdaten bei Google ist auf zwei Monate eingestellt; danach bleiben nur zusammengefasste Zahlen ohne Personenbezug. Du kannst deine Einwilligung jederzeit widerrufen: unten im Fuß der Seite unter „Datenschutz-Einstellungen“ und dann „Nur das Notwendige“ wählen. Solange du nicht zustimmst oder wenn du ablehnst, wird nichts an Google übertragen. Mehr bei Google: policies.google.com/privacy.
Kontaktformular und Anruf
Wenn du das Formular nutzt, werden dein Name, dein Rückweg (Telefon oder E-Mail), das gewählte Angebot und deine Nachricht per E-Mail an presse@heike-stumpenhusen.de übermittelt und nur zur Beantwortung deiner Anfrage verwendet. Rechtsgrundlage ist deine Einwilligung über den Haken im Formular (Art. 6 Abs. 1 lit. a DSGVO) und, soweit es um einen Auftrag geht, die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Name und Rückweg sind Pflichtfelder, ohne sie kann ich nicht antworten; die Nachricht ist freiwillig. Gibst du eine E-Mail-Adresse als Rückweg an, bekommst du automatisch eine kurze Eingangsbestätigung von webmaster@heike-stumpenhusen.de; auch die geht nur an dich. Ein unsichtbares Zusatzfeld fängt automatische Spam-Programme ab, echte Besucher füllen es nicht aus. Gegen Massenaufrufe zählt der Server höchstens fünf Nachrichten pro Stunde und Anschluss; dafür wird nicht deine IP-Adresse gespeichert, sondern nur ein gesalzener, nicht rückrechenbarer Streuwert, der nach einem Tag verfällt (Art. 6 Abs. 1 lit. f DSGVO, Schutz der Seite vor Missbrauch). Zusätzlich zur E-Mail bleibt eine Kopie deiner Nachricht in einem von außen nicht erreichbaren Bereich des Webspace, damit nichts verloren geht, falls die E-Mail nicht ankommt; diese Kopie lösche ich, sobald ich die Anfrage bearbeitet habe. Deine E-Mail lösche ich spätestens sechs Monate nach Erledigung, es sei denn, aus der Anfrage wird ein Auftrag. Rufst du mich an, verarbeite ich deine Rufnummer und das, was du mir erzählst, nur zur Bearbeitung deines Anliegens.
Nachrichten per WhatsApp oder Telegram
Die Knöpfe öffnen die jeweilige App auf deinem Gerät; diese Seite lädt nichts von WhatsApp oder Telegram. Schreibst du mir dort, verarbeite ich deine Rufnummer, deinen Anzeigenamen und den Nachrichteninhalt zur Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO). Beachte: Beim Anbieter (WhatsApp: Meta Platforms Ireland Ltd., Dublin; Telegram: Telegram FZ-LLC, Dubai, mit Servern außerhalb der EU) fallen Verbindungsdaten wie Rufnummer, Zeitpunkt und Gerätedaten an, auf die ich keinen Einfluss habe. Sehr persönliche Dinge besprechen wir besser am Telefon oder per E-Mail. Verläufe lösche ich, sobald das Anliegen erledigt ist, spätestens nach sechs Monaten.
Wenn du mich beauftragst
Für eine Trauerrede oder Begleitung brauche ich Angaben zu dir und zu dem Menschen, von dem du Abschied nimmst: Namen, Lebensdaten, Erinnerungen, manchmal auch Konfession oder Krankheitsverlauf. Diese Angaben verarbeite ich zur Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO); besondere Angaben wie Religion oder Gesundheit nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Gespräch gibst und jederzeit widerrufen kannst. Angaben zu Verstorbenen fallen nicht unter die DSGVO, ich behandle sie trotzdem genauso vertraulich. Meine Redemanuskripte und Notizen lösche ich ein Jahr nach der Trauerfeier, es sei denn, du wünschst dir eine längere Aufbewahrung. Rechnungen und Vertragsunterlagen muss ich nach Steuerrecht acht Jahre (Buchungsbelege) beziehungsweise zehn Jahre aufbewahren (§ 147 AO, § 257 HGB); danach werden sie gelöscht.
Anmeldebereich für die Blogpflege
Der Blog wird über einen passwortgeschützten Bereich gepflegt, den nur ich nutze. Er setzt beim Aufruf ein technisch notwendiges Sitzungs-Cookie („sternenblick_blog“), das mit dem Schließen des Browsers verfällt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Normale Besucher der Seite und des Blogs bekommen dieses Cookie nicht. Gegen Passwort-Raten zählt der Server Fehlversuche über einen nicht rückrechenbaren Streuwert der Verbindung (nach sechs Versuchen 15 Minuten Pause, Wert verfällt nach einem Tag) und stellt eine kleine Rechenaufgabe; beides läuft ohne fremde Dienste. Der Blog hat keine Kommentarfunktion.
Instagram-Beiträge
Im Abschnitt „Auf Instagram“ zeige ich eigene Beiträge. Solange du nichts anklickst, lädt diese Seite nichts von Instagram. Erst wenn du bei einer Kachel „Beitrag laden“ wählst, holt dein Browser den Beitrag von Instagram (Meta Platforms Ireland Ltd.); dabei erfährt Meta deine IP-Adresse, und es gelten die Datenschutzhinweise von Instagram. Kacheln mit eigenem Bild und der Instagram-Knopf führen erst mit dem Klick zu Instagram.
Terminbuchung über Calendly
Der Knopf „Termin wählen“ und der Kalender-Link im Kontaktbereich führen zu Calendly (Calendly LLC, 271 17th Street NW, Atlanta, GA 30363, USA, zertifiziert nach dem EU-US Data Privacy Framework). Diese Seite lädt nichts von Calendly; erst mit dem Klick verlässt du sie. Die Angaben, die du dort für den Termin machst, verarbeitet Calendly nach eigenen Datenschutzhinweisen. Ich erhalte von Calendly nur den gebuchten Termin, deinen Namen und die von dir angegebenen Kontaktdaten und verwende sie zur Terminvorbereitung (Art. 6 Abs. 1 lit. b DSGVO).
Externe Links
Der Link zu den Google-Bewertungen und der Knopf „Route planen“ im Fuß der Seite führen zu Google (Google Maps). Erst mit dem Klick verlässt du diese Seite; dort gelten die Datenschutzhinweise von Google. Das Gleiche gilt für die Teilen-Knöpfe unter den Blogbeiträgen (WhatsApp, Telegram, Facebook, E-Mail): Sie laden nichts vorab, erst dein Klick öffnet den jeweiligen Dienst.
An wen Daten gehen
Hosting und E-Mail-Postfächer: STRATO GmbH, Berlin (Auftragsverarbeitung). Statistik nur nach Einwilligung: Google Ireland Limited. Terminbuchung nur auf deinen Klick: Calendly LLC. Sonst gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin. Steuerunterlagen sieht gegebenenfalls meine Steuerberatung, gebunden an das Steuergeheimnis.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Dafür genügt eine Nachricht an die oben genannten Kontaktdaten. Automatisierte Entscheidungen oder Profilbildung finden nicht statt.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreibe ich nicht.
Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Telefon 033203 356-0, E-Mail poststelle@lda.brandenburg.de, www.lda.brandenburg.de.
Änderungen
Ich passe diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.
Stand: 15. August 2026