Datenschutzerklärung
Stand: Mai 2026.
1. Verantwortlicher
Berger & Rosenstock GbR
Dieselstraße 22e
61231 Bad Nauheim
Deutschland
Vertretungsberechtigte Gesellschafter: Marcel R. G. Berger · Jasmin Rosenstock
Datenschutz-Kontakt: data-protection@digitalfreedom.co.za
2. Hosting (GitHub Pages)
Diese Website wird über GitHub Pages (GitHub Inc., 88 Colin P Kelly Jr Street, San Francisco, CA 94107, USA) bereitgestellt. Beim Aufruf werden technische Verbindungsdaten verarbeitet (IP, User-Agent, Zeitstempel, aufgerufene URL). GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Bereitstellung). Speicherdauer: nach GitHubs Richtlinien typischerweise wenige Wochen.
3. Cookies und Analyse (Google Analytics 4)
Diese Website nutzt Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung der Seite aggregiert und anonymisiert zu messen (Seitenaufrufe, Traffic-Quellen, Geräteklassen). Google Analytics setzt Cookies und überträgt Daten an Google. Die Verbindung ist mit anonymize_ip konfiguriert, sodass Ihre IP-Adresse vor der Verarbeitung gekürzt wird.
Wir setzen Google Consent Mode v2 (Advanced) ein. Alle Speicherkategorien (analytics_storage, ad_storage, ad_user_data, ad_personalization) sind standardmäßig auf denied gesetzt. Vor Ihrer Einwilligung sendet Google Analytics ausschließlich cookielose Pings (keine Cookies, keine Client-ID, kein präziser Standort), die Google für aggregierte Modellierung nutzt. Cookies und personalisierte Messung werden erst gesetzt, wenn Sie im Cookie-Banner aktiv zustimmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TTDSG für Cookies; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung) für cookielose Pings. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Footer widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Übermittlungen in die USA erfolgen unter dem EU-US Data Privacy Framework. Weiteres: Google-Datenschutzerklärung.
Außer Google Analytics setzt diese Website keine weiteren Cookies. Die Theme-Einstellung (hell/dunkel) und Ihre Cookie-Entscheidung werden ausschließlich im localStorage Ihres Browsers gespeichert und nie an einen Server übertragen.
4. Kein Newsletter, kein Kontaktformular
Diese Website betreibt keinen Newsletter, hostet kein Kontaktformular und erfasst zu keinem Zeitpunkt E-Mail-Adressen oder andere personenbezogene Daten über Formulare. Kontaktaufnahmen erfolgen ausschließlich über die im Impressum genannten Kanäle (E-Mail).
5. YouTube-Video-Einbindung
Auf dieser Website eingebettete Videos werden von YouTube bereitgestellt, betrieben von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Wir verwenden ausschließlich die datenschutzfreundliche Domain youtube-nocookie.com — den von YouTube als cookie-freien Embed-Modus bezeichneten Endpunkt. Beim Laden einer Seite mit Video baut Ihr Browser dennoch eine Verbindung zu Google auf, um den Player zu laden; dabei werden technische Verbindungsdaten (IP, User-Agent, aufgerufene URL) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Videoinhalten). Übermittlungen in die USA erfolgen unter dem EU-US Data Privacy Framework. Weiteres: Google-Datenschutzerklärung.
6. YouTube-Vorschaubilder
Vorschaubilder der neuesten Videos werden vom Google-CDN (i.ytimg.com) geladen. Es gelten dieselben Erwägungen wie in Abschnitt 5.
7. Externe Social-Media-Profile
Diese Website verlinkt auf externe Profile bei YouTube (youtube.com/@jasminelise_beauty) und Instagram (instagram.com/jasminelise_beauty). Das Instagram-Profil ist nicht eingebettet, sondern lediglich als Link hinterlegt. Beim reinen Besuch dieser Seite werden keine Daten an die jeweilige Plattform übermittelt.
Sobald Sie einen Link anklicken, verarbeitet die Zielplattform (Google Ireland Limited für YouTube; Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland für Instagram) Daten nach ihrer eigenen Datenschutzerklärung. Die YouTube-„Abonnieren"-Schaltflächen enthalten zusätzlich den URL-Parameter ?sub_confirmation=1, der lediglich den Abonnier-Dialog auf YouTube öffnet — es werden hierbei keine personenbezogenen Daten an uns übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre aktive Klickhandlung). Übermittlungen in die USA erfolgen unter dem EU-US Data Privacy Framework.
Weiteres: Google-Datenschutzerklärung · Instagram-Datenschutzerklärung.
8. Schriftarten
Wir verwenden die Schriftarten „Geist" und „Fraunces" — beide werden lokal von dieser Domain ausgeliefert. Es werden keine Daten an Drittanbieter (z. B. Google Fonts) übermittelt.
9. Server-Logs
GitHub Pages protokolliert bei jedem Aufruf technische Verbindungsdaten (IP, Zeitstempel, URL, User-Agent, Referrer). Wir haben darauf keinen direkten Zugriff; GitHub speichert sie aus Sicherheits- und Betriebsgründen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
10. Internationale Übermittlung
Übermittlungen in die USA (GitHub, Google, Meta) erfolgen unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023).
11. Speicherdauer (Übersicht)
- Server-Logs (GitHub): nach GitHubs Richtlinien, typischerweise wenige Wochen
- Google Analytics: 14 Monate (Standard-Aufbewahrungsdauer für Nutzer- und Ereignisdaten)
- Theme-Einstellung und Cookie-Entscheidung (localStorage): bis Sie sie löschen; lebt nur in Ihrem Browser
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen — die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Anfragen an: data-protection@digitalfreedom.co.za
13. Beschwerderecht
Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Für uns zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
14. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt — der Verantwortliche erfüllt nicht die Schwellenkriterien für eine verpflichtende Bestellung nach Art. 37 DSGVO / § 38 BDSG.