Kommentare
Wenn Besucher Kommentare auf der Website schreiben, sammeln wir die Daten, die im Kommentar-Formular angezeigt werden, außerdem die IP-Adresse des Besuchers und den User-Agent-String (damit wird der Browser identifiziert), um die Erkennung von Spam zu unterstützen.
Aus deiner E-Mail-Adresse kann eine anonymisierte Zeichenfolge erstellt (auch Hash genannt) und dem Gravatar-Dienst übergeben werden, um zu prüfen, ob du diesen benutzt. Die Datenschutzerklärung des Gravatar-Dienstes findest du hier: https://automattic.com/privacy/. Nachdem dein Kommentar freigegeben wurde, ist dein Profilbild öffentlich im Kontext deines Kommentars sichtbar.
Medien
Wenn du ein registrierter Benutzer bist und Fotos auf diese Website lädst, solltest du vermeiden, Fotos mit einem EXIF-GPS-Standort hochzuladen. Besucher dieser Website könnten Fotos, die auf dieser Website gespeichert sind, herunterladen und deren Standort-Informationen extrahieren.
Cookies
Wenn du einen Kommentar auf unserer Website schreibst, kann das eine Einwilligung sein, deinen Namen, E-Mail-Adresse und Website in Cookies zu speichern. Dies ist eine Komfortfunktion, damit du nicht, wenn du einen weiteren Kommentar schreibst, all diese Daten erneut eingeben musst. Diese Cookies werden ein Jahr lang gespeichert.
Falls du ein Konto hast und dich auf dieser Website anmeldest, werden wir ein temporäres Cookie setzen, um festzustellen, ob dein Browser Cookies akzeptiert. Dieses Cookie enthält keine personenbezogenen Daten und wird verworfen, wenn du deinen Browser schließt.
Wenn du dich anmeldest, werden wir einige Cookies einrichten, um deine Anmeldeinformationen und Anzeigeoptionen zu speichern. Anmelde-Cookies verfallen nach zwei Tagen und Cookies für die Anzeigeoptionen nach einem Jahr. Falls du bei der Anmeldung „Angemeldet bleiben“ auswählst, wird deine Anmeldung zwei Wochen lang aufrechterhalten. Mit der Abmeldung aus deinem Konto werden die Anmelde-Cookies gelöscht.
Wenn du einen Artikel bearbeitest oder veröffentlichst, wird ein zusätzlicher Cookie in deinem Browser gespeichert. Dieser Cookie enthält keine personenbezogenen Daten und verweist nur auf die Beitrags-ID des Artikels, den du gerade bearbeitet hast. Der Cookie verfällt nach einem Tag.
Eingebettete Inhalte von anderen Websites
Beiträge auf dieser Website können eingebettete Inhalte beinhalten (z. B. Videos, Bilder, Beiträge etc.). Eingebettete Inhalte von anderen Websites verhalten sich exakt so, als ob der Besucher die andere Website besucht hätte.
Diese Websites können Daten über dich sammeln, Cookies benutzen, zusätzliche Tracking-Dienste von Dritten einbetten und deine Interaktion mit diesem eingebetteten Inhalt aufzeichnen, inklusive deiner Interaktion mit dem eingebetteten Inhalt, falls du ein Konto hast und auf dieser Website angemeldet bist.
Cookie-Einwilligung und deine Auswahl
Beim ersten Besuch fragen wir dich in einem Hinweis, ob du Google Analytics und eingebettete YouTube-Videos erlaubst. Ohne deine Zustimmung wird beides nicht geladen. Deine Auswahl speichern wir in deinem Browser (Local Storage, Eintrag „bhh_consent“) für 12 Monate, damit der Hinweis nicht bei jedem Seitenaufruf erscheint; das ist technisch notwendig (§ 165 Abs. 3 TKG 2021). Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ ganz unten auf jeder Seite.
Google Analytics
Wenn du zustimmst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit sehen wir in zusammengefasster Form, welche Seiten und Erfahrungsberichte gelesen werden, wie Besucher auf die Website kommen und welche Geräte sie nutzen. Dazu setzt Google Analytics Cookies (z. B. „_ga“ und „_ga_…“, Speicherdauer bis zu 2 Jahre) und verarbeitet Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Gerät, Browser, ungefähren Standort und die verweisende Website. Google Analytics 4 speichert keine IP-Adressen. Werbe-Cookies und personalisierte Werbung lassen wir dabei nicht zu.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Dabei können Daten an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Auf Nutzer bezogene Analysedaten werden spätestens nach 14 Monaten automatisch gelöscht. Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy.
YouTube-Videos
Einzelne Beiträge enthalten Videos von YouTube (Google Ireland Limited, Anschrift wie oben). Wir binden sie im erweiterten Datenschutzmodus (youtube-nocookie.com) ein und laden sie erst, wenn du im Cookie-Hinweis zugestimmt oder beim Video auf „Video laden“ geklickt hast. Erst dann wird eine Verbindung zu YouTube aufgebaut; YouTube erhält dabei unter anderem deine IP-Adresse und die Information, welche Seite du besuchst, und kann Daten in deinem Browser speichern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mehr dazu: policies.google.com/privacy.
Besucherzählung ohne Cookies
Unabhängig davon zählen wir mit einem einfachen eigenen Zähler auf unserem Server, wie oft Seiten aufgerufen werden, woher Besucher grob kommen (z. B. Suchmaschine, Pinterest, Newsletter, direkt) und wie oft Rabattcodes kopiert oder Links zu Anbietern angeklickt werden. Auf der Startseite zählen wir außerdem, welche Bereiche angeklickt werden (z. B. „Neu im Diary“ oder „Rabattcodes“), damit wir die Seite übersichtlicher machen können. Der Zähler speichert nichts in deinem Browser und keine IP-Adressen oder anderen personenbezogenen Daten, sondern nur Tagessummen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Mit wem wir deine Daten teilen
Wenn du eine Zurücksetzung des Passworts beantragst, wird deine IP-Adresse in der E-Mail zur Zurücksetzung enthalten sein.
Wie lange wir deine Daten speichern
Wenn du einen Kommentar schreibst, wird dieser inklusive Metadaten zeitlich unbegrenzt gespeichert. Auf diese Art können wir Folgekommentare automatisch erkennen und freigeben, anstatt sie in einer Moderations-Warteschlange festzuhalten.
Für Benutzer, die sich auf unserer Website registrieren, speichern wir zusätzlich die persönlichen Informationen, die sie in ihren Benutzerprofilen angeben. Alle Benutzer können jederzeit ihre persönlichen Informationen einsehen, verändern oder löschen (der Benutzername kann nicht verändert werden). Administratoren der Website können diese Informationen ebenfalls einsehen und verändern.
Welche Rechte du an deinen Daten hast
Wenn du ein Konto auf dieser Website besitzt oder Kommentare geschrieben hast, kannst du einen Export deiner personenbezogenen Daten bei uns anfordern, inklusive aller Daten, die du uns mitgeteilt hast. Darüber hinaus kannst du die Löschung aller personenbezogenen Daten, die wir von dir gespeichert haben, anfordern. Dies umfasst nicht die Daten, die wir aufgrund administrativer, rechtlicher oder sicherheitsrelevanter Notwendigkeiten aufbewahren müssen.
Wohin deine Daten gesendet werden
Besucher-Kommentare könnten von einem automatisierten Dienst zur Spam-Erkennung untersucht werden.
Newsletter und Lead-Magnet
Wenn du dich für unseren Newsletter oder einen kostenlosen Download (z. B. den „7-Tage Schlaf-Reset“) einträgst, verarbeiten wir deine E-Mail-Adresse, um dir den Bestätigungslink (Double-Opt-in), den angeforderten Download sowie regelmäßige Informationen zu Tests, Ratgebern und Rabattcodes zu senden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Zur Verwaltung und zum Versand nutzen wir das Newsletter-System MailPoet. Deine Anmeldedaten (E-Mail-Adresse, Zeitpunkt der Anmeldung, Bestätigungsstatus) werden in unserer eigenen WordPress-Datenbank gespeichert. Für die technische Zustellung der E-Mails wird der MailPoet Sending Service (Automattic Inc., USA) eingesetzt; dabei wird deine E-Mail-Adresse zum Zweck des Versands übermittelt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht über unsere Hilfe-Seite. Nach dem Widerruf werden deine Daten aus dem Verteiler gelöscht.