Goldstern
Datenschutz
Was hier passiert, und was nicht
Diese Seite kommt mit sehr wenigen Daten aus. Das ist kein Werbesatz, sondern der Grund, warum diese Erklärung so kurz ist: Es gibt nicht viel zu erklären. Kein Werbenetzwerk, keine Verfolgung auf andere Seiten, keine Weitergabe an Dritte, die damit Geld verdienen. Was tatsächlich geschieht, steht hier — vollständig und in normaler Sprache, auch da, wo es unbequem ist.
Wer verantwortlich ist
Sandra Fabri
Firstwaldstraße 7
72116 Mössingen
Telefon: 07473 9239439
E-Mail: mail@sandrafabri.com
Bei Fragen zum Datenschutz oder wenn du eines deiner Rechte ausüben möchtest, genügt eine Nachricht an diese Adresse.
Was beim Aufruf dieser Seite passiert
Jedes Mal, wenn du eine Seite öffnest, schickt dein Browser technische Angaben mit, ohne die sich eine Internetseite nicht ausliefern lässt. Der Server hält sie in einer Protokolldatei fest:
- deine IP-Adresse
- Datum und Uhrzeit des Aufrufs
- die aufgerufene Adresse und die übertragene Datenmenge
- ob der Aufruf gelungen ist
- die Seite, von der du gekommen bist, sofern dein Browser sie mitschickt
- Browser und Betriebssystem in grober Form
Das dient dazu, die Seite auszuliefern, Störungen zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO: Ein Server, der sich nicht verteidigen kann, ist nicht zu betreiben. Die Protokolle werden nach vierzehn Tagen automatisch gelöscht und mit keiner anderen Datenquelle zusammengeführt.
Du kannst widersprechen. Weil diese Verarbeitung auf einem berechtigten Interesse beruht, steht dir das Recht aus Artikel 21 DSGVO zu. Eine formlose Nachricht an die oben genannte Adresse genügt. Wir prüfen dann, ob unsere Gründe deine überwiegen — beim Schutz des Servers vor Angriffen wird das meist der Fall sein, aber du hast ein Recht darauf, dass die Frage gestellt wird.
Wo die Seite liegt
Gehostet wird die Seite von der Elevant GbR, Dußlingerstraße 47, 72810 Gomaringen. Sie stellt den Server bereit und hält ihn instand, verarbeitet die oben genannten Daten dabei ausschließlich in unserem Auftrag und ist an unsere Weisungen gebunden; darüber besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.
Die Server stehen bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Deutschland. Hetzner ist als Unterauftragsverarbeiter eingebunden; auch dafür besteht ein Vertrag zur Auftragsverarbeitung.
Wie gezählt wird, wie oft eine Seite gelesen wird
Um zu sehen, welche Seiten gelesen werden und welche niemanden erreichen, läuft eine Software namens Umami. Sie gehört keinem Werbekonzern, läuft auf einem eigenen Server, und die Zähldaten verlassen ihn nicht.
Die Zählung ist zweigeteilt, und die Trennlinie liegt dort, wo auch das Gesetz sie zieht — bei der Frage, ob etwas von deinem Gerät gelesen wird.
Ohne deine Zustimmung wird festgehalten, welche Seite du aufgerufen hast und von welcher Seite du kamst. Das sind Angaben, die dein Browser bei jedem Aufruf ohnehin mitschickt und die auch ohne diese Software im Serverprotokoll stünden. Von der Adresse wird dabei nur der Pfad übernommen — alles hinter einem Fragezeichen fällt weg, damit nichts mitgeht, was jemand hineingeschrieben hat. Der Titel der Seite wird nicht übertragen: Anders als die übrigen Angaben schickt ihn dein Browser nicht von sich aus mit, er müsste eigens ausgelesen werden. Aus deiner IP-Adresse wird dabei das Land bestimmt und aus der Browserkennung die Art des Browsers; beides geschieht auf dem Server, nicht auf deinem Gerät, und die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO: das berechtigte Interesse, zu wissen, ob die Arbeit an dieser Seite jemanden erreicht.
Nur mit deiner Zustimmung kommt zweierlei hinzu.
Erstens die Größe deines Bildschirms und die Spracheinstellung deines Browsers. Beides wird auf deinem Gerät ausgelesen, und deshalb wird vorher gefragt (§ 25 Absatz 1 TDDDG, Artikel 6 Absatz 1 Buchstabe a DSGVO). Sie sind nützlich, weil diese Seite sehr lang ist und wir sonst nicht wissen, ob der Weg hindurch auf kleinen Bildschirmen taugt. Sagst du nein, werden beide Angaben aus jeder Meldung entfernt, bevor sie deinen Browser verlässt.
Zweitens einzelne Angaben darüber, was auf der Seite geschehen ist — ob ein Knopf gedrückt, eine Folge gestartet oder ein bestimmter Abschnitt erreicht wurde. Für sich genommen sind das Zählwerte ohne Personenbezug. Der Grund, warum auch sie hinter die Frage gehören, steht im nächsten Absatz: Weil die Software Aufrufe von Besuchern unterscheidet, ließe sich aus mehreren solchen Angaben ein Weg durch die Seite zusammensetzen. Ohne deine Zustimmung wird davon nichts gemeldet.
Was die Zählung nicht tut: Sie setzt kein Cookie und legt nichts auf deinem Gerät ab. Sie speichert deine IP-Adresse nicht. Sie folgt dir nicht auf andere Seiten. Es gibt keine Aufzeichnung deines Besuchs, keine Mausbewegungen, keine Bildschirmaufnahme.
Was sie tut, und was man wissen sollte: Um zu unterscheiden, ob zehn Seiten von einer Person oder von zehn Personen gelesen wurden, bildet der Server aus deiner IP-Adresse, deiner Browserkennung und einem regelmäßig wechselnden Zufallswert eine Prüfsumme. Sie lässt sich nicht zurückrechnen, und mit dem Wechsel des Zufallswerts ist die Verbindung gekappt. Innerhalb dieser Zeitspanne werden Aufrufe von demselben Gerät aber als zusammengehörig gezählt.
Die Software läuft auf einem Server der Elevant GbR in Deutschland — also beim selben Auftragsverarbeiter wie die Seite und unter demselben Vertrag. Auch dieser Server führt keine Zugriffsprotokolle; er nimmt die Zählung entgegen und sonst nichts.
Du kannst widersprechen, auf drei Wegen. Erstens über Cookie-Einstellungen — das betrifft den zustimmungspflichtigen Teil. Zweitens mit der Einstellung „Do Not Track" beziehungsweise „Nicht verfolgen" in deinem Browser: Ist sie gesetzt, zählt die Software dich gar nicht erst. Drittens genügt eine formlose Nachricht an die oben genannte Adresse.
Die Zähldaten werden nach vierundzwanzig Monaten gelöscht. So lange, weil ein Vergleich mit demselben Monat des Vorjahrs sonst nicht möglich wäre; länger nicht, weil ältere Zahlen für die Arbeit an dieser Seite nichts mehr hergeben.
Deine Einwilligung, und wie du sie zurücknimmst
Gefragt wird nach zwei Dingen, und beide haben denselben Grund: Bei beiden wird etwas von deinem Gerät gelesen oder dorthin geladen.
- Bildschirmgröße und Spracheinstellung für die Zählung — siehe oben.
- Inhalte, die von anderen Anbietern kommen, zum Beispiel Videos von YouTube, sobald welche eingebunden sind. Solange du nicht zustimmst, wird nichts davon geladen und es geht keine Verbindung dorthin.
Du kannst beides getrennt entscheiden. Eine Zustimmung zu dem einen ist keine zu dem anderen.
Damit du nicht bei jedem Seitenaufruf neu gefragt wirst, speichert
dein Browser deine Antwort unter dem Namen gs-einwilligung
in seinem lokalen Speicher. Darin steht nur, wofür du dich entschieden
hast und wann. Diese eine Speicherung ist nach § 25 Absatz 2 Nummer 2
TDDDG einwilligungsfrei, weil ohne sie die Frage selbst nicht
funktionieren würde; für die Verarbeitung selbst ist es Artikel 6
Absatz 1 Buchstabe c in Verbindung mit Artikel 7 Absatz 1 DSGVO — wir
müssen belegen können, wofür du dich entschieden hast. Sie verbleibt
auf deinem Gerät, wird nirgendwohin übertragen und gilt
ein Jahr; danach wird erneut gefragt.
Nur für die interne Vorschauseite: Solange diese Seite noch nicht öffentlich war, lag sie hinter einem Zugangslink. Wer ihn benutzte, bekam dabei ein Cookie, das allein den Zugang freischaltet — es misst nichts und erkennt niemanden wieder. Auf der öffentlichen Seite gibt es das nicht.
Deine Entscheidung kannst du jederzeit ändern — über Cookie-Einstellungen, auch am Fuß jeder Seite. Der Widerruf gilt ab sofort; was bis dahin auf Grundlage deiner Einwilligung geschehen ist, bleibt davon unberührt (Artikel 7 Absatz 3 DSGVO). Rechtsgrundlage für die Inhalte selbst ist Artikel 6 Absatz 1 Buchstabe a DSGVO.
Videos von YouTube
Auf einzelnen Seiten können Videos eingebunden sein. Sie erscheinen zunächst als Vorschaubild mit einem Hinweis — geladen wird erst, wenn du es ausdrücklich erlaubst. Vorher geht nichts an Google, auch nicht das Vorschaubild: Das liegt auf unserem eigenen Server.
Lädst du ein Video, stellt dein Browser eine Verbindung zur Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland her.
Dabei wird deine IP-Adresse übertragen. Bist du gleichzeitig bei Google
angemeldet, kann Google den Abruf deinem Konto zuordnen — darauf haben
wir keinen Einfluss. Eingebunden wird die Variante
youtube-nocookie.com, die weniger auf deinem Gerät ablegt
als die übliche.
Dabei können Daten auch in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat. Grundlage der Übermittlung ist daneben deine Einwilligung nach Artikel 49 Absatz 1 Buchstabe a DSGVO. Was Google mit den Daten macht, steht in der Datenschutzerklärung von Google.
Links zu YouTube, Instagram und anderen Seiten
An mehreren Stellen findest du Verweise nach außen — etwa „Ansehen" bei
den Podcast-Folgen, die Anmeldeknöpfe zu den Angeboten, das Quiz zum
Goldkreis oder die Seiten der Begleiterinnen im Netzwerk.
Ein Link ist kein Einbau. Solange du ihn nicht
anklickst, wird nichts geladen und niemand erfährt von deinem Besuch.
Klickst du ihn an, gilt die Datenschutzerklärung der Seite, auf der du
dann bist; auf deren Inhalte haben wir keinen Einfluss. Das Quiz zum
Goldkreis etwa liegt bei Google Forms, die Anmeldungen zu den Angeboten
auf goldpost.sandrafabri.com — ebenfalls eine Seite von
Sandra Fabri.
An die ausgehenden Links wird beim Klicken ein Vermerk angehängt
(?von=…), der nur festhält, von welcher Stelle dieser Seite
du gekommen bist — ein Seitenname, nichts über dich. Er dient dazu, auf
der Zielseite zu sehen, welcher Weg dorthin genommen wird.
Zwei kurze Adressen sind reine Weiterleitungen:
/post und /kind. Wer sie aufruft, wird sofort
und ohne weiteres Zutun auf eine andere Seite von Sandra Fabri gebracht.
Podcast-Folgen zum Hören
Die Tondateien der Podcast-Folgen liegen noch auf
www.sandrafabri.com, der bisherigen Seite von Sandra
Fabri. Verantwortlich ist also dieselbe Person, aber es ist ein anderer
Server: Diese Seite liegt bei der dogado GmbH beziehungsweise
group.ONE, nicht bei den oben genannten Anbietern.
Vor dem Abspielen wird nichts geladen — die Folgen sind mit
preload="none" eingebunden, es geht also erst etwas
hinaus, wenn du auf Abspielen drückst. Dann wird die Datei von dort
geholt, und dabei entstehen auf jenem Server Zugriffsprotokolle nach
den dortigen Fristen. Der Abruf läuft über eine Zähladresse, die
festhält, wie oft eine Folge abgerufen wurde; Rechtsgrundlage dafür ist
Artikel 6 Absatz 1 Buchstabe f DSGVO. Sobald die Folgen auf den eigenen
Server umgezogen sind, gilt hier dasselbe wie oben.
Wenn du uns schreibst
Das Kontaktformular auf dieser Seite ist kein Formular im üblichen Sinn: Es sammelt nichts auf einem Server, sondern öffnet dein E-Mail-Programm mit einer vorbereiteten Nachricht. Abgeschickt wird sie von dir, aus deinem eigenen Postfach.
Was du uns schreibst, verarbeiten wir, um deine Anfrage zu beantworten — Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei vertraglichen Anliegen, sonst Buchstabe f: das berechtigte Interesse, auf eine Nachricht antworten zu können. Deine Nachricht landet in einem E-Mail-Postfach, das bei einem Anbieter geführt wird. Wir bewahren sie auf, solange dein Anliegen läuft und wir gesetzlich dazu verpflichtet sind; danach wird sie gelöscht.
Du kannst widersprechen, soweit sich die Verarbeitung auf ein berechtigtes Interesse stützt — also dann, wenn es nicht um die Erfüllung eines Vertrags geht (Artikel 21 DSGVO). Sag einfach Bescheid; wir löschen die Nachricht dann, sobald keine gesetzliche Aufbewahrungspflicht entgegensteht.
Goldpost und Werkstatt
Die Anmeldung zur Goldpost und der Zugang zur Werkstatt liegen nicht
auf dieser Seite: Die Links führen auf
sandrafabri.com beziehungsweise
youngstar.sandrafabri.com. Erst wenn du dort etwas
eingibst, werden Daten verarbeitet — nach den Datenschutzhinweisen, die
dort gelten.
Was hier nicht stattfindet
Weil es in der Datenschutzerklärung dieser Seite jahrelang anders stand, ausdrücklich: Es gibt keine Werbenetzwerke, kein Google Analytics, kein Remarketing, keine Facebook- oder Instagram-Bausteine im Seitenquelltext, keine Kommentarfunktion und keine Zahlungsabwicklung. Die Schriftarten liegen auf unserem eigenen Server und werden nicht von Google geladen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Deine Rechte
Dir stehen gegenüber uns zu:
- Auskunft darüber, ob und welche Daten wir zu dir verarbeiten (Artikel 15)
- Berichtigung, wenn etwas falsch ist (Artikel 16)
- Löschung (Artikel 17)
- Einschränkung der Verarbeitung (Artikel 18)
- Datenübertragbarkeit (Artikel 20)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Artikel 21) — das betrifft hier die Server-Protokolle, die Zählung der Seitenaufrufe und die Bearbeitung deiner Nachricht, soweit sie nicht zur Erfüllung eines Vertrags nötig ist
- Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft (Artikel 7 Absatz 3)
Eine formlose Nachricht an mail@sandrafabri.com genügt. Du musst nicht begründen, warum.
Beschwerde bei der Aufsichtsbehörde
Wenn du meinst, dass bei der Verarbeitung deiner Daten etwas nicht stimmt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist hier:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
Änderungen dieser Erklärung
Wenn sich an der Seite etwas ändert, das hier beschrieben werden muss, ändert sich zuerst dieser Text und dann die Seite. Kommt ein neuer Dienst dazu, der eine Einwilligung braucht, wirst du erneut gefragt — eine alte Zustimmung gilt dafür nicht.
Stand: 14. September 2026