Datenschutz

Einleitung und Geltungsbereich

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften – insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telemediengesetzes (TMG) – sowie dieser Datenschutzerklärung.


1. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Thomas Eblen
Drosselweg 1
71254 Ditzingen

Fon/Fax 07152 6116896
Mobil 015753099557

info(at)thom-eblen.de
www.thom-eblen.de


2. Datenerfassung auf dieser Website

2.1 Art und Umfang der Datenerfassung

Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

2.2 SSL/TLS-Verschlüsselung

Diese Website nutzt SSL- bzw. TLS-Verschlüsselung zum Schutz der Übermittlung vertraulicher Inhalte. Eine sichere Verbindung wird durch das Schloss-Symbol in Ihrer Browserleiste und die „https://"-Adresszeile angezeigt.


3. Hosting und technische Bereitstellung

Für den Betrieb und die Darstellung unserer Website nutzen wir verschiedene technische Dienstleister und Software-Lösungen (Content-Management-Systeme, Design-Builder, SEO-Tools, Caching-Plugins und Performance-Optimierungen), die auf dem Server unseres Hosters installiert sind.

Sofern diese Tools keine Verbindung zu externen Servern Dritter herstellen, findet keine Datenübermittlung statt. Die Verarbeitung erfolgt in diesem Fall ausschließlich auf unseren Systemen zur Wahrung unseres berechtigten Interesses an einer fehlerfreien, sicheren und optimierten Darstellung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)


4.1 Cookie-Management

Diese Website nutzt ein Cookie-Banner-System (CookieYes oder Borlabs Cookie) zur Verwaltung von Cookies und zur Einholung Ihrer Einwilligung für die Speicherung nicht-essentieller Cookies.

Funktionsweise:

  • Beim ersten Besuch werden Sie durch ein Cookie-Banner informiert, dass diese Website Cookies nutzt

  • Sie können einzelnen Cookie-Kategorien zustimmen oder diese ablehnen

  • Nicht-essenzielle Cookies werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert

  • Ihre Einwilligungspräferenzen werden gespeichert

Cookies des Banner-Systems:

  • cookieyes-consent oder borlabs-cookie: Speichert Ihre Cookie-Einwilligungspräferenzen

  • Speicherdauer: 1 Jahr

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 2 TDDDG

Sie können Ihre Einwilligung jederzeit widerrufen und Ihre Cookie-Präferenzen ändern, indem Sie auf den Cookie-Banner-Link am unteren Ende dieser Website klicken.

4.2 Essenzielle Cookies (ohne Einwilligung)

Diese Website verwendet Cookies, die für die grundlegende Funktionalität notwendig sind und ohne Einwilligung gespeichert werden:

  • wordpress_logged_in: Authentifiziert angemeldete Benutzer

  • wp-settings: Speichert Benutzer-Einstellungen im WordPress-Adminbereich

  • __cfruid (Cloudflare): Eindeutige Besucher-ID für Sicherheit und Performance

Speicherdauer: Sitzungsdauer oder 1 Jahr (abhängig vom Cookie)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Website-Funktionalität und Sicherheit)


5. Server-Log-Files

Der Provider dieser Website erhebt und speichert automatisch Informationen in Server-Log-Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion

  • Betriebssystem

  • Referrer URL

  • Hostname des zugreifenden Rechners

  • Uhrzeit der Serveranfrage

  • IP-Adresse

  • HTTP-Statuscode

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Speicherdauer: 7-90 Tage (abhängig vom Provider)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Website-Sicherheit, Fehlerbehandlung und Missbrauchsprävention)

Verwendung: Logs werden zur Behebung von Fehlern, zur Sicherheitsüberwachung und zur Website-Optimierung verwendet. Bei konkretmöglichen Anhaltspunkten für eine rechtswidrige Nutzung behalten wir uns vor, die Logs nachträglich zu prüfen.


6. Kontaktformulare und E-Mail-Kontakt

6.1 Datenerfassung über Kontaktformulare

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung)

Speicherdauer: Die Daten werden nach Bearbeitung Ihrer Anfrage gelöscht oder auf Ihre Anforderung hin. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Sicherheit: Formular-Daten werden über SSL/TLS-Verschlüsselung übertragen.

6.2 Datenschutz-Checkbox in Kontaktformularen

Kontaktformulare enthalten eine Datenschutz-Checkbox, durch die Sie der Verarbeitung Ihrer Daten ausdrücklich zustimmen. Diese Checkbox muss aktiviert werden, bevor das Formular abgesendet werden kann.

6.3 Kontakt per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Rechtsgrundlage: Analog zu Kontaktformularen – Art. 6 Abs. 1 lit. b oder f DSGVO

Speicherdauer: Bis zur abgeschlossenen Bearbeitung, danach Löschung. Gesetzliche Aufbewahrungsfristen bleiben unberührt.


7. Google Analytics 4

7.1 Umfang und Zweck

Diese Website nutzt Google Analytics 4 zur Analyse von Websitebesuchen und Nutzerverhalten. Dies ermöglicht es uns, die Nutzung unserer Website zu verstehen, Besucherstatistiken zu erfassen und die Website kontinuierlich zu verbessern.

Daten, die erfasst werden:

  • Anonymisierte IP-Adresse

  • Browsertyp und Betriebssystem

  • Referrer URL

  • Seitenzugriffe und Verweilzeiten

  • Geographischer Standort (Länder-/Stadt-Ebene)

  • Gerätetyp

7.2 Datenschutz-konforme Implementierung (Cookieless Tracking)

Google Analytics ist auf dieser Website cookieless konfiguriert, was bedeutet:

  • Keine Cookies von Google Analytics werden auf dieser Website gespeichert

  • Anonymisierte IP-Adressen werden verwendet (letzte Oktette werden automatisch gelöscht)

  • Dynamisch generierte Nutzer-IDs ohne lokale Speicherung

  • Keine personenbezogenen Daten (PII) werden an Google übermittelt

  • Automatische Datenaufbewahrung: 14 Monate (dann automatisch gelöscht)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Website-Optimierung) – Keine Einwilligung erforderlich, da keine Cookies gespeichert und keine persönlichen Daten übermittelt werden.

7.3 Datenschutz bei Google Analytics

Google Analytics wird von Google LLC (USA) betrieben. Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert und bietet damit ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO.

Weitere Informationen:


8. Google Search Console und Google Tag Manager

8.1 Google Search Console

Diese Website nutzt Google Search Console zur Überwachung der Suchmaschinen-Performance, zur Indexierungsüberwachung und zur Behebung von technischen Problemen in den Google-Suchergebnissen.

Verarbeitete Daten:

  • Suchqueries und deren Performance

  • Website-URLs in Google-Index

  • Fehler und Probleme bei der Website-Erkennung

  • Sicherheitsprobleme und Malware-Hinweise

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Website-Optimierung)

Datenschutz: Google Search Console unterliegt den gleichen Datenschutzregeln wie Google Analytics und ist DPF-zertifiziert.

8.2 Google Tag Manager

Diese Website nutzt Google Tag Manager (GTM) zur zentralen Verwaltung von Tracking-Tags und Analyse-Skripten.

Zweck: GTM ermöglicht die Verwaltung von Analytics-, Marketing- und Funktionalitäts-Tags ohne Codeänderungen.

Cookies: Google Tag Manager setzt selbst keine Tracking-Cookies. Da Google Analytics auf dieser Website cookieless konfiguriert ist, werden auch über GTM keine Cookies für Analyse-Zwecke gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Datenschutz: Unterliegt der Google Datenschutzerklärung und ist DPF-zertifiziert.


9. Cloudflare CDN und Website-Sicherheit

9.1 Verwendung von Cloudflare

Diese Website wird durch das Cloudflare Content Delivery Network (CDN) bereitgestellt. Cloudflare bietet:

  • Caching und schnellere Inhaltsauslieferung

  • DDoS-Schutz und Sicherheitsfilter

  • SSL/TLS-Verschlüsselung

  • Web Application Firewall (WAF)

  • Bot-Management

9.2 Datenverarbeitung durch Cloudflare

Bei der Nutzung von Cloudflare werden folgende Daten verarbeitet:

Erfasste Daten:

  • IP-Adressen von Websitebesuchern

  • HTTP-Header und Request-Informationen

  • Inhalte, die über Cloudflare übertragen werden

  • Sicherheits- und Performance-Logs

  • geografischer Standort (auf Basis von IP)

Speicherdauer: Logs werden typischerweise 30 Tage lang gespeichert

Cookies: Cloudflare setzt möglicherweise folgende essenzielle Cookies:

  • __cfruid: Eindeutige Besucher-ID für Cloudflare-Funktionalität

  • Sicherheits- und Performance-Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Website-Sicherheit, Performance und DDoS-Schutz)

9.3 Datenschutz und Angemessenheit

Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert und bietet damit ein angemessenes Datenschutzniveau für Datenübermittlungen in die USA.

Cloudflare Datenschutzerklärung: https://www.cloudflare.com/de-de/privacypolicy/


10. Nitropack – Performance und Caching

10.1 Nitropack Caching-Service

Diese Website nutzt Nitropack zur Optimierung der Website-Performance durch intelligentes Caching, Bildoptimierung und Inhaltscomprimierung.

Verarbeitete Daten:

  • Gecachte Website-Inhalte

  • Optimierte Bilder und Mediadateien

  • Request-Logs für Performance-Analyse

10.2 Datenschutz bei Nitropack

Wichtiger Vorteil: Nitropack hat seinen Sitz in der Europäischen Union (EWR) und verarbeitet Daten daher ausschließlich innerhalb des EWR. Es findet keine Übermittlung in Drittländer statt.

Datenverarbeitung:

  • Nitropack verarbeitet keine persönlich identifizierbaren Daten (PII) von Websitebesuchern

  • IP-Adressen werden zur Performance-Optimierung verwendet, aber nicht gespeichert

  • Gecachte Inhalte werden regelmäßig aktualisiert

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Website-Performance)

Speicherdauer: Cache wird kontinuierlich aktualisiert; veraltete Einträge werden gelöscht


11. Betroffenenrechte nach DSGVO

Sie haben jederzeit die folgenden Rechte bezüglich Ihrer personenbezogenen Daten:

11.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie speichern, wo diese herkommen, an wen sie weitergegeben werden und zu welchen Zwecken sie verarbeitet werden.

11.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen oder ergänzen zu lassen.

11.3 Löschungsrecht (Art. 17 DSGVO)

Sie haben das Recht zu verlangen, dass wir Ihre personenbezogenen Daten löschen, insbesondere wenn:

  • Die Daten für den ursprünglichen Zweck nicht mehr benötigt werden

  • Sie Ihre Einwilligung widerrufen

  • Sie Widerspruch gegen die Verarbeitung einlegen

  • Die Daten rechtswidrig verarbeitet wurden

  • Eine gesetzliche Löschungsverpflichtung besteht

Ausnahmen gelten, soweit die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.

11.4 Recht auf Einschränkung (Art. 18 DSGVO)

Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, wenn:

  • Die Richtigkeit der Daten bestritten wird

  • Die Verarbeitung rechtswidrig ist

  • Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen benötigen

  • Sie Widerspruch eingelegt haben

11.5 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, insbesondere bei Verarbeitung zu Marketing-, Werbe- oder Profiling-Zwecken.

Bei Widerspruch stellen wir die Verarbeitung ein, sofern nicht zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden können.

11.6 Recht auf Datenportabilität (Art. 20 DSGVO)

Sie haben das Recht, Ihre Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln, sofern:

  • Die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht

  • Die Verarbeitung mithilfe automatisierter Verfahren erfolgt

11.7 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:


12. Ausübung Ihrer Betroffenenrechte

Um Ihre Betroffenenrechte auszuüben, kontaktieren Sie uns bitte unter:

Thomas Eblen

Drosselweg 1
71254 Ditzingen
info@thom-eblen.de

Bitte beachten Sie:

  • Fügen Sie in Ihrer Anfrage an, welches Recht Sie ausüben möchten (Auskunft, Berichtigung, Löschung, etc.)

  • Stellen Sie sicher, dass Sie sich eindeutig identifizieren können (z.B. durch E-Mail-Adresse oder Kopie eines Personalausweises bei sensiblen Anfragen)

Antwortfrist: Wir werden Ihrer Anfrage innerhalb von 30 Tagen nachkommen. In komplexen Fällen kann diese Frist um zwei weitere Monate verlängert werden.


13. Datenübermittlung an externe Dienste

Diese Website nutzt folgende externe Dienste, bei denen eine Datenübermittlung stattfinden kann:

Dienst Übermittelte Daten Rechtsgrundlage Datenschutzniveau
Google Analytics 4 Anonymisierte IP, Nutzungsdaten Art. 6 Abs. 1 lit. f DSGVO EU-US DPF-zertifiziert
Google Search Console Suchqueries, Website-URLs Art. 6 Abs. 1 lit. f DSGVO EU-US DPF-zertifiziert
Google Tag Manager Tag-Verwaltung, keine Tracking-Daten Art. 6 Abs. 1 lit. f DSGVO EU-US DPF-zertifiziert
Cloudflare CDN IP-Adressen, Website-Inhalte Art. 6 Abs. 1 lit. f DSGVO EU-US DPF-zertifiziert
Nitropack Gecachte Inhalte Art. 6 Abs. 1 lit. f DSGVO EWR-Sitz (EU)

Wichtig: Bei allen genannten Diensten werden nur die notwendigsten Daten übermittelt. Persönlich identifizierbare Informationen (PII) werden nicht an Dritte weitergegeben.


14. Sicherheitsmaßnahmen

Wir setzen umfassende technische und organisatorische Maßnahmen um, um Ihre Daten vor unerlaubtem Zugriff, Verlust oder Missbrauch zu schützen:

  • SSL/TLS-Verschlüsselung für alle Datenübertragungen

  • Cloudflare DDoS-Schutz und Sicherheits-Filterung

  • Web Application Firewall (WAF) zum Schutz vor Attacken

  • Regelmäßige Sicherheits-Updates für alle Software und Plugins

  • Automatische Datensicherungen und Disaster-Recovery-Pläne

  • Begrenzte Zugriffsberechtigung für Administratoren

  • Monitoring und Logging von Sicherheitsereignissen

Trotz dieser Maßnahmen können wir keinen 100%igen Schutz vor Datenverlust oder unbefugtem Zugriff garantieren. Die Nutzung dieser Website erfolgt auf Ihr eigenes Risiko.


15. Datenschutzverletzungen und Meldepflicht

Falls eine Datenschutzverletzung (ein Sicherheitsvorfall mit Risiko für Betroffene) erkannt wird, werden wir:

  1. Diese ohne unverhältnismäßige Verzögerung der zuständigen Datenschutzbehörde melden (innerhalb von 72 Stunden)

  2. Betroffene Nutzer benachrichtigen, falls ein hohes Risiko für deren Rechte und Freiheiten besteht

  3. Maßnahmen zur Schadensminderung und Vermeidung weiterer Vorfälle ergreifen


Diese Website enthält möglicherweise Links zu externen Websites Dritter. Wir haben keine Kontrolle über die Datenschutzpraktiken von externen Seiten und können nicht für deren Datenschutzerklärungen verantwortlich gemacht werden.

Wichtig: Lesen Sie die Datenschutzerklärung jeder externen Website sorgfältig durch, bevor Sie dort persönliche Daten angeben.


17. Widerspruch gegen Werbe-Mails und Marketing

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen.

Die Betreiber der Seiten behalten sich vor, rechtliche Schritte gegen unverlangte Zusendung von Werbeinformationen, insbesondere Spam-E-Mails oder Telefonanrufe, einzuleiten.

Abmeldung von Marketing-E-Mails: Falls Sie Newsletter oder Marketing-E-Mails erhalten haben, können Sie diese jederzeit abbestellen, indem Sie auf den „Abmelden"-Link in der E-Mail klicken oder uns direkt kontaktieren.


18. Auftragsverarbeiter und Datenverarbeitungsvereinbarungen

Wir haben mit allen Auftragsverarbeitern und externen Dienstleistern (Google, Cloudflare, Nitropack, etc.) entsprechende Datenverarbeitungsvereinbarungen (DPA) nach Art. 28 DSGVO abgeschlossen. Diese regeln die sichere Verarbeitung und den Schutz Ihrer Daten.

Kopien dieser Vereinbarungen können auf schriftliche Anfrage zur Verfügung gestellt werden.


19. Datenschutzbeauftragte und Kontakt

Für Datenschutz-Anfragen, Beschwerden oder die Ausübung von Betroffenenrechten kontaktieren Sie:

Heilbronner Straße 35, 70191 Stuttgart
Telefon0711 615541–0
E-Mailpoststelle@lfdi.bwl.de
Websitehttps://www.baden-wuerttemberg.datenschutz.de/

Zuständige Aufsichtsbehörde für Datenschutz:

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)


20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und ggf. aktualisiert, wenn sich Gesetze ändern, neue Dienste implementiert werden oder bestehende Verfahren sich ändern.

Bitte besuchen Sie diese Seite regelmäßig, um sich über Änderungen zu informieren. Wesentliche Änderungen werden deutlich gekennzeichnet.

Letzte Aktualisierung: 13.12.2025


Hinweis zur Geltung dieser Erklärung

Diese Datenschutzerklärung gilt ausschließlich für die Website https://thom-eblen.de. Sie gilt nicht für Websites Dritter, auch wenn von dieser Website aus auf diese verlinkt wird. Für externe Websites sind die jeweiligen Datenschutzerklärungen der Betreiber maßgeblich.

Thomas Eblen
Multidisziplinärer Künstler aus Deutschland. Dichter, Musiker und Maler. Nach 30 Jahren in der Arbeit mit psychisch kranken Menschen widme ich mich nun vollständig der künstlerischen Praxis.
© 2025 Thomas Eblen Alle Rechte vorbehalten.