This Privacy Policy was last updated on April 14, 2025.
At ecocoon, we value your privacy and are committed to protecting your personal data. This Privacy Policy outlines how we collect, use, and protect the data you provide when you visit our blog.
‘Personal data’ means any information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
1. Data controller and contact person
The contact person and so-called controller for the processing of your personal data when you visit this website within the meaning of the General Data Protection Regulation (GDPR) is:
Sima Al Masri (“ecocoon”, “we”, “us”)
Marbacher Straße 14
14197 Berlin, Germany
E-Mail: sima.masri[at]hotmail.com
2. Data processing on our website
a) Website access / connection data
Each time you use our website, we process connection data automatically transmitted by your browser to enable you to visit and use the website. The connection data includes HTTP header information, including the user-agent, and specifically:
- the IP address of the requesting device,
- Method (e.g., GET, POST), date, and time of the request,
- Address of the accessed website and path of the requested file,
- Possibly the previously accessed/requesting website/file (HTTP referer),
- Information about the browser and operating system used,
- Version of the HTTP protocol, HTTP status code, file size delivered,
- Request information such as language, type of content, content encoding, and character sets;
- Cookies stored on the accessed domain.
Processing this connection data is necessary to enable the website visit, ensure the long-term functionality and security of our systems, and generally maintain our website administratively. The connection data is also temporarily stored in internal log files for the purposes described above, limited to what is necessary, to identify and counteract potential repeated or criminally intended accesses that could jeopardize the stability and security of our website.
The legal basis for processing the personal data is Art. 6 para. 1 lit. f GDPR based on our legitimate interest in enabling the website visit and ensuring the long-term functionality and security of our systems. Access to and storage of information on the device is absolutely necessary and based on the implementation laws of the EU ePrivacy Directive by the EU member states, in Germany according to § 25 para. 2 no. 2 TDDDG.
For privacy reasons, log files are not permanently stored or analyzed but will be retained for a period of 7 days.
b) Contacting us
You have various ways to contact us, including through the contact form or via an email using the above-mentioned contact address. We process personal data in this context solely for the purpose of communicating with you. If you send us messages directly via a contact form providing an email address where we can reach you, your email address, the topic of your message and the message itself are required. We also ask for your name to address you personally. Required fields are marked as such.
We process the data you provide to process and respond to your inquiry. The legal basis for this data processing is Art. 6 para. 1 lit. b GDPR, to the extent the processing is needed for the performance of a contract or precontractual measures at your request, and otherwise Art. 6 para. 1 lit. f GDPR based on our legitimate interest in us being able to respond to your inquiry. The data collected during the contact will be deleted after your request has been fully processed unless we still need your request to fulfill contractual or legal obligations.
c) Google Maps
We use the Google Maps map service, which is provided for users from the European Economic Area and Switzerland by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, and for all other users by Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).
To embed the Google Maps map in our website and display it in your web browser, your web browser must establish a connection to a Google server, which may be located in a country outside of the European Union or the European Economic Area, e.g. in the USA. In addition, JavaScript is used by Google Maps for the functionality of the map service, which accesses information on your terminal device.
The legal basis is your consent according to Art. 6 para. 1 lit. a GDPR, given via the consent banner or consent layer on the map which prevent the transmission of data without your consent. You can withdraw your consent at any time with effect for the future. Access to and storage of information on the device is based on the implementation laws of the ePrivacy Directive of the EU member states, in Germany according to § 25 para. 1 TDDDG.
Personal data may also be transferred by Google Ireland Limited to Google LLC in the USA. Google LLC has joined the EU-US Data Privacy Framework, which is why the transfer in this case is based on the adequacy decision for the US in accordance with Art. 45 GDPR.
When you access a subpage containing a map, Google receives the information that this subpage of our website was accessed from your device’s IP address. If you access the Google Maps service on our website while you are logged into your Google profile on that device, Google may also link this event to your Google profile. If you want to avoid that, you have to log out of your Google account before accessing the map. Google may use your data for advertising and market research purposes, and to personalize Google Maps for you.
For more information, please also refer to Google’s privacy website: https://business.safety.google/privacy/.
d) WordPress functions and plugins
We use the open-source software WordPress, to provide, manage and maintain our website and its content. Also, we use plugins for the following purposes:
- Ultimate Post List: display lists of posts;
- Elementor, Contact Form 7, Simply Schedule Appointments, WordPress Diary: design of the website and content creation;
- WordPress Emoji: display of emojis;
- Complianz GDPR: consent banner and consent management;
- Gravatar: use of avatar images;
- WP Activity Log: tracks and logs registered user activity and changes to the website to improve security and troubleshooting;
- Asset CleanUp: helps optimize website performance by unloading unnecessary CSS and JavaScript files.
The functions and plugins of WordPress are generally necessary to provide our website. In this case, the legal basis is Art. 6 para. 1 lit. f GDPR based on our legitimate interest in optimally managing, maintaining and displaying our website and its content, as well as in ensuring the security of our website and systems. Access to and storage of information on the device is absolutely necessary in this case and based on the implementation laws of the EU ePrivacy Directive by the EU member states, in Germany according to § 25 para. 2 no. 2 TDDDG.
Otherwise, for optional functions/tools like optional analytics tools, social media functionality or embedded media, the legal basis is your consent according to Art. 6 para. 1 lit. a GDPR, given via our consent banner and/or at the relevant content. You can withdraw your consent at any time with effect for the future. You can withdraw your consent for optional functions at any time via the consent banner, that you can access at the bottom of each subpage. Access to and storage of information on the device is based on the implementation laws of the ePrivacy Directive of the EU member states, in Germany according to § 25 para. 1 TDDDG.
The following information is stored in cookies and session storage for Complianz GDPR:
- ‘cmplz_banner-status’ (1 year): storing the banner’s status;
- ‘cmplz_consented_services’, ‘cmplz_functional’, ‘cmplz_marketing’, ‘cmplz_preferences’, ‘cmplz_statistics’ (1 year): storing your consent decisions;
- ‘cmplz_policy_id’ (1 year): storing the cookie policy ID;
- ‘cmplz_cookie_data’ (session): storing the cookie names set by the plugins;
The following information is stored in cookies for Ultimate Post List:
- ‘ultp_view_*’ (1 day): storing of list related information;
The following information is stored in session storage for WordPress Emoji:
- ‘wpEmojiSettingsSupports’ (session): storing emoji support related information.
e) Third-party use of personal data
Occasionally, we may include links to third-party websites or products. Please note that these third-party websites have their own privacy policies, and we are not responsible for any processing of personal data that may take place on these websites.
f) Affiliate links
ecocoon may include affiliate links in some of our posts. This means we may earn a small commission if you make a purchase through one of those links, at no extra cost to you. We only recommend products we believe are valuable to our readers. When you click on an affiliate link you are forwarded to a third-party website. By using our affiliate link the third-party website’s owner will know that you came via our affiliate link and may use this information to calculate our commission. The third-party website’s owner is responsible for the processing of your personal data on their website.
3. Online presences on social networks
We maintain various online presences on social networks to communicate with interested parties and inform them about our products and services:
a) Processing for advertising purposes by social network providers
User data is generally processed by the social networks concerned for market research and advertising purposes. This allows user profiles to be created based on users’ interests. For this purpose, cookies and other identifiers are stored on the terminal devices of the data subjects. These user profiles are then used, for example, to display adverts within the social networks as well as on third-party websites.
The legal basis for the data processing carried out by the social networks on their own responsibility can be found in the data privacy policy of the respective social network. The links below will also provide you with further information on the respective data processing and the options to object.
b) Processing for statistical purposes
As part of the operation of our online presences, we may have access to information such as statistics on the use of our online presences provided by the social networks. These statistics are aggregated and may include, in particular, demographic information (e.g. age, gender, region, country) and data on interaction with our online presence (e.g. likes, subscriptions, shares, viewing of images and videos) and the posts and content distributed via it. This may also provide information about the interests of users and which content and topics are particularly relevant to them. This information can also be used by us to adapt the design and our activities and content on the online presence and to optimise it for our audience. Please refer to the list below for details and links to the social network data that we can access as the operator of the online presence. The collection and use of these statistics are generally subject to joint responsibility. Where this applies, the corresponding contract is listed below.
The legal basis for data processing is Art. 6 para. 1 lit. f GDPR, based on our legitimate interest in effective information and communication with users, or Art. 6 para. 1 lit. b GDPR, in order to stay in contact with our customers and inform them and to carry out pre-contractual measures with interested parties.
c) Access to publicly available information
If you have an account with the social network, it is possible that we can see your publicly available information (e.g. your username) and media (e.g. images and videos) when we access your profile. In addition, the social network may allow us to contact you. This can take place, for example, via direct messages or posted contributions. The content of communication via the social network and the processing of content data is the responsibility of the social network as a messenger and platform service. For this processing, we refer to the data privacy policy of the respective social network.
d) Processing of publicly available information
In case we transfer personal data from you to our own systems or process it further, we are independently responsible controllers for this processing. This only happens insofar as it is necessary to carry out pre-contractual measures or to fulfil a contract with you in accordance with Art. 6 para. 1 lit. b GDPR or based on our legitimate interests in accordance with Art. 6 para. 1 lit. f GDPR in staying in contact with our users/customers.
e) Data privacy rights
We would like to point out that data protection requests regarding the social media network can be made most efficiently with the respective provider of the social network, as only these providers have access to the data and can take appropriate measures directly. You can of course also contact us with your request. In this case, we will process your enquiry and forward it to the provider of the social network.
f) Our social media presences
Below is a list with information on the social networks on which we have online presences:
- Facebook: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland (“Facebook”):
- Joint controller agreement: https://www.facebook.com/legal/terms/page_controller_addendum;
- Information about data processing and contact: https://www.facebook.com/legal/terms/information_about_page_insights_data;
- Privacy police: https://www.facebook.com/privacy/policy/;
- Opt-Out: https://www.facebook.com/settings?tab=ads.
- Instagram: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland (“Instagram”):
- Joint controller agreement: https://www.facebook.com/legal/terms/page_controller_addendum;
- Information about data processing and contact: https://www.facebook.com/legal/terms/information_about_page_insights_data;
- Privacy police: https://privacycenter.instagram.com/policy/;
- Opt-Out: https://en-gb.facebook.com/help/instagram/2885653514995517.
4. Recipients of personal data
The data processed by us will only be transmitted to other parties if there is a legal basis for this under applicable data protection law, in particular if:
- You have given your explicit consent (Art. 6 para. 1 lit. a GDPR),
- The transfer is necessary under Art. 6 para. 1 lit. f GDPR for the assertion, exercise, or defense of legal claims, and there is no reason to believe that you have an overriding legitimate interest in not transferring your data,
- We are legally obligated to share data under Art. 6 para. 1 lit. c GDPR, in particular if this is necessary for legal prosecution or enforcement due to binding requirements (e.g. in the context of tax audits by the tax authorities), official enquiries, court orders and legal proceedings, or
- The transfer is legally permissible and necessary under Art. 6 para. 1 lit. b GDPR for fulfilling a contract with you or for carrying out pre-contractual measures that occur at your request.
Some data processing may be carried out by our service providers. In addition to the service providers mentioned in this privacy police, this may include data centers that store our website and databases, IT service providers that maintain our systems, and consulting companies. If we share data with our service providers, they may only use the data to fulfill their tasks. The service providers have been carefully selected and contracted by us. They are contractually bound to our instructions, have appropriate technical and organizational measures in place to protect the rights of the affected individuals, and are regularly monitored by us. Our website and databases are hosted by our service provider IONOS SE Elgendorfer Str. 57 56410 Montabaur, Germany. In general, data is stored and processed on IONOS servers in the European Union.
5. Data transfer to third countries
We may use services providers that are located in so-called third countries (outside the European Union or the European Economic Area) or transfer personal data to third countries, i.e. countries whose level of data protection does not correspond to that of the European Union.
If an adequacy decision of the European Commission (Art. 45 GDPR) exists for these countries, we base the data transfer on this. This applies, for example, to transfers to Argentina, Israel, Japan, Canada, the Republic of Korea, New Zealand, Switzerland, Uruguay or the United Kingdom. In the case of the USA, this only applies if the US recipient has certified itself under the EU-US Data Privacy Framework.
If no adequacy decision has been issued for the country in question, we have taken appropriate precautions to ensure an adequate level of data protection for any data transfers. These include the standard contractual clauses of the European Union or binding corporate rules (Art. 46 GDPR).
Where this is not possible, we base the data transfer on exceptions under Art. 49 GDPR, in particular your explicit consent or the necessity of the transfer for the fulfilment of the contract or for the implementation of pre-contractual measures.
If a third-country transfer is intended and no adequacy decision or suitable safeguards exist, there is the possibility and the risk that authorities in the respective third country (e.g., intelligence services) may access the transferred data to capture and analyze it, and that your data subject rights may not be enforceable. If your explicit consent is obtained, you will also be informed of this.
6. Storage duration
We generally store personal data only as long as necessary to fulfill the purposes for which we collected the data. After this time, we delete the data immediately, unless we still need the data until the statutory limitation period expires for evidence purposes for civil law claims, due to statutory retention obligations or there is another legal basis under data protection law for the continued processing of your data in a specific individual case.
7. Your rights
a) Overview of your rights
You have the rights of data subjects formulated in Art. 7 para. 3, Art. 15 – 22 GDPR at any time if the respective legal requirements are met:
- Right to withdraw your consent (Art. 7 para. 3 GDPR);
- Right to object to the processing of your personal data (Art. 21 GDPR);
- Right to request information about your personal data processed by us (Art. 15 GDPR);
- Right to rectification of your personal data stored by us that is incorrect (Art. 16 GDPR);
- Right to erasure of your personal data (Art. 17 GDPR);
- Right to restriction of processing of your personal data (Art. 18 GDPR);
- right to data portability of your personal data (Art. 20 GDPR);
- right not to be subject to a decision based solely on automated processing which produces legal effects or similarly significantly affects you, including the right to obtain human intervention on the part of the controller, to express your point of view and to contest the decision (Art. 22 GDPR).
To assert your rights described in this section, you can contact us at any time using the contact details given above. This also applies if you wish to receive copies of guarantees to demonstrate an adequate level of data protection. If the relevant legal requirements are met, we will comply with your data protection request.
Your requests to exercise data subject rights and our responses will be kept for documentation purposes for up to three years and, in individual cases, beyond that, if necessary, for the assertion, exercise, or defense of legal claims. The legal basis is Art. 6 para. 1 lit. f GDPR, based on our interest in defending against possible civil law claims under Art. 82 GDPR, avoiding fines under Art. 83 GDPR, and fulfilling our accountability under Art. 5 para. 2 GDPR.
b) Right to withdraw consent and object
Right to withdraw consent (Art. 7 para. 3 GDPR): You have the right to withdraw your consent at any time in accordance with Art. 6 para. 1 lit. a GDPR. As a result, we will no longer continue the data processing that was based on this consent in the future. The withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal.
Right to object (Art. 21 GDPR):
General objection: If we process your data on the basis of Art. 6 para. 1 lit. f GDPR (legitimate interests), you can object to the processing at any time on grounds relating to your particular situation.
Objection to direct marketing: If we process your data for direct marketing purposes, you can object to the processing at any time without giving reasons.
Asserting your rights: If you wish to exercise your right of withdrawal or objection, simply send an informal message to the contact details above.
c) Right to lodge a complaint
Finally, you have the right to lodge a complaint with a data protection supervisory authority. You can exercise this right, for example, with a supervisory authority in the member state of your residence, your workplace, or the location of the alleged violation.
8. Obligation to provide your data
In principle, there is no obligation to provide your data. However, some personal data is processed necessarily when using the website (see also sect. 2. a) of this privacy policy). If the provision of your data is required to make contact or to use other services and functions (e.g. to post a comment), the corresponding input fields are marked as mandatory (usually with an asterisk (*)). In this case, the specific service cannot be provided or the function cannot be used without the data provided. Other information not marked as mandatory fields is voluntary. The entry of such data is then not necessary for the provision of the service or for the use of the function.
9. Automated decision-making
Automated decision-making including profiling according to Art. 22 GDPR does not take place.
10. Changes to this privacy policy
We may update this privacy policy from time to time. Any changes will be posted on this page, and the “last updated” date will be revised.
**German Translation**
Datenschutzrichtlinie
Diese Datenschutzrichtlinie wurde zuletzt am 14. April 2025 aktualisiert.
Bei ecocoon legen wir Wert auf Ihre Privatsphäre und verpflichten uns, Ihre persönlichen Daten zu schützen. Diese Datenschutzrichtlinie beschreibt, wie wir die Daten, die Sie uns bei Ihrem Besuch unseres Blogs übermitteln, erheben, verwenden und schützen.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
1. Verantwortlicher und Ansprechpartner
Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sima Al Masri („ ecocoon “, „wir“, „uns“)
Marbacher Straße 14
14197 Berlin
E-Mail: sima.masri [at]hotmail.com
2. Datenverarbeitung auf unserer Website
a) Websitezugriffs-/Verbindungsdaten
Bei jeder Nutzung unserer Website verarbeiten wir automatisch von Ihrem Browser übermittelte Verbindungsdaten, um Ihnen den Besuch und die Nutzung der Website zu ermöglichen. Zu den Verbindungsdaten zählen unter anderem HTTP-Header-Informationen, einschließlich des User-Agents, und insbesondere:
- die IP-Adresse des anfragenden Rechners,
- Methode (z. B. GET, POST), Datum und Uhrzeit der Anfrage,
- Adresse der aufgerufenen Webseite und Pfad der angeforderten Datei,
- die zuvor aufgerufene/anfordernde Webseite/Datei (HTTP- Referrer ),
- Informationen über den verwendeten Browser und das Betriebssystem,
- Version des HTTP-Protokolls, HTTP-Statuscode, Größe der gelieferten Datei,
- Fordern Sie Informationen wie Sprache, Inhaltstyp, Inhaltskodierung und Zeichensätze an.
- Auf der aufgerufenen Domain gespeicherte Cookies.
Die Verarbeitung dieser Verbindungsdaten ist erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie unsere Website allgemein administrativ aufrechtzuerhalten. Die Verbindungsdaten werden zu den oben beschriebenen Zwecken zudem vorübergehend und auf das erforderliche Maß beschränkt in internen Logfiles gespeichert, um mögliche wiederholte oder kriminell beabsichtigte Zugriffe, welche die Stabilität und Sicherheit unserer Website gefährden könnten, zu identifizieren und abzuwehren.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO beruhend auf unserem berechtigten Interesse, den Websitebesuch zu ermöglichen und die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten. Der Zugriff auf und die Speicherung von Informationen auf dem Endgerät ist zwingend erforderlich und basiert auf den Umsetzungsgesetzen der EU- ePrivacy- Richtlinie durch die EU-Mitgliedsstaaten, in Deutschland gemäß § 25 Abs. 2 Nr. 2 TDDDG.
Aus Datenschutzgründen werden Protokolldateien nicht dauerhaft gespeichert oder analysiert, sondern für einen Zeitraum von 7 Tagen aufbewahrt.
b) Kontaktaufnahme
Sie haben verschiedene Möglichkeiten, mit uns in Kontakt zu treten, unter anderem über das Kontaktformular oder per E-Mail an die oben genannte Kontaktadresse. Wir verarbeiten in diesem Zusammenhang personenbezogene Daten ausschließlich zum Zweck der Kommunikation mit Ihnen. Wenn Sie uns Nachrichten direkt über ein Kontaktformular senden und dabei eine E-Mail-Adresse angeben, unter der wir Sie erreichen können, sind Ihre E-Mail-Adresse, das Thema Ihrer Nachricht und die Nachricht selbst erforderlich. Wir bitten Sie außerdem um Ihren Namen, um Sie persönlich ansprechen zu können. Pflichtfelder sind als solche gekennzeichnet.
Wir verarbeiten die von Ihnen angegebenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Ihre Anfrage beantworten zu können. Die im Rahmen der Kontaktaufnahme erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, sofern wir Ihre Anfrage nicht noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten benötigen.
c) Google Maps
Wir nutzen den Kartendienst Google Maps, der für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und für alle übrigen Nutzer von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) bereitgestellt wird.
Um die Google Maps-Karte in unsere Webseite einbetten und in Ihrem Webbrowser anzeigen zu können, muss Ihr Webbrowser eine Verbindung zu einem Server von Google aufbauen, der sich in einem Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums befinden kann, z. B. in den USA. Zudem wird von Google Maps für die Funktionalität des Kartendienstes JavaScript verwendet, welches auf Informationen Ihres Endgeräts zugreift.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, erteilt über das Consent-Banner bzw. den Consent-Layer auf der Karte, welche die Übermittlung von Daten ohne Ihre Einwilligung verhindern. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Zugriff auf und die Speicherung von Informationen auf dem Gerät basieren auf den Umsetzungsgesetzen der ePrivacy- Richtlinie der EU-Mitgliedstaaten, in Deutschland gemäß § 25 Abs. 1 TDDDG.
Personenbezogene Daten können von Google Ireland Limited auch an die Google LLC in den USA übermittelt werden. Google LLC ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf dem Angemessenheitsbeschluss für die USA gemäß Art. 45 DSGVO beruht.
Beim Aufruf einer Unterseite mit Kartendarstellung erhält Google die Information, dass diese Unterseite unserer Website von der IP-Adresse Ihres Endgeräts aufgerufen wurde. Wenn Sie den Kartendienst Google Maps auf unserer Website aufrufen, während Sie auf diesem Endgerät in Ihrem Google-Profil eingeloggt sind, kann Google dieses Ereignis zudem Ihrem Google-Profil zuordnen. Wenn Sie dies vermeiden möchten, müssen Sie sich vor dem Aufruf der Karte aus Ihrem Google-Konto ausloggen. Google kann Ihre Daten zu Werbe- und Marktforschungszwecken sowie zur Personalisierung von Google Maps für Sie nutzen.
Weitere Informationen finden Sie auch auf der Datenschutz-Website von Google: https://business.safety.google/privacy/ .
d) WordPress -Funktionen und Plugins
Wir nutzen die Open-Source-Software WordPress zur Bereitstellung, Verwaltung und Pflege unserer Website und deren Inhalte. Darüber hinaus nutzen wir Plugins für folgende Zwecke:
- Ultimative Beitragsliste: Beitragslisten anzeigen;
- Elementor , Contact Form 7, Simply Schedule Appointments, WordPress Diary: Gestaltung der Website und Erstellung von Inhalten;
- WordPress Emoji: Anzeige von Emojis;
- Compliance mit der DSGVO: Einwilligungsbanner und Einwilligungsmanagement;
- Gravatar: Verwendung von Avatarbildern;
- WP-Aktivitätsprotokoll : verfolgt und protokolliert registrierte Benutzeraktivitäten und Änderungen an der Website, um die Sicherheit und Fehlerbehebung zu verbessern;
- Asset CleanUp : Hilft, die Website-Leistung zu optimieren, indem unnötige CSS- und JavaScript-Dateien entladen werden.
Die Funktionen und Plugins von WordPress sind grundsätzlich zur Bereitstellung unserer Webseite erforderlich . Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO beruhend auf unserem berechtigten Interesse an der optimalen Verwaltung, Wartung und Darstellung unserer Webseite und ihrer Inhalte, sowie der Gewährleistung der Sicherheit unserer Webseite und Systeme. Der Zugriff auf und die Speicherung von Informationen auf dem Endgerät ist in diesem Fall zwingend erforderlich und basiert auf den Umsetzungsgesetzen der EU- ePrivacy- Richtlinie durch die EU-Mitgliedsstaaten, in Deutschland gemäß § 25 Abs. 2 Nr. 2 TDDDG.
Ansonsten ist für optionale Funktionen/Tools wie optionale Analysetools, Social-Media-Funktionen oder eingebettete Medien die Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Einwilligungsbanner und/oder im jeweiligen Inhalt erteilen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können Ihre Einwilligung für optionale Funktionen jederzeit über das Einwilligungsbanner widerrufen, das Sie unten auf jeder Unterseite erreichen. Der Zugriff auf und die Speicherung von Informationen auf dem Gerät basieren auf den Umsetzungsgesetzen der ePrivacy- Richtlinie der EU-Mitgliedstaaten, in Deutschland gemäß § 25 Abs. 1 TDDDG.
die Einhaltung der DSGVO werden in Cookies und im Sitzungsspeicher folgende Informationen gespeichert :
- „ cmplz_banner -status“ (1 Jahr): Speicherung des Status des Banners;
- „ cmplz_consented_services “, „ cmplz_functional “, „ cmplz_marketing “, „ cmplz_preferences “, „ cmplz_statistics “ (1 Jahr): Speicherung Ihrer Einwilligungsentscheidungen;
- „ cmplz_policy_id “ (1 Jahr): Speicherung der Cookie-Richtlinien-ID;
- „ cmplz_cookie_data “ (Sitzung): Speichern der von den Plugins gesetzten Cookie-Namen;
Folgende Informationen werden in Cookies für Ultimate Post List gespeichert:
- ‘ ultp_view _*’ (1 Tag): Speicherung listenbezogener Informationen;
Die folgenden Informationen werden im Sitzungsspeicher für WordPress Emoji gespeichert:
- „ wpEmojiSettingsSupports “ (Sitzung): Speichern von Informationen zur Emoji-Unterstützung.
e) Nutzung personenbezogener Daten durch Dritte
Gelegentlich können wir Links zu Websites oder Produkten Dritter einfügen. Bitte beachten Sie, dass diese Websites Dritter ihre eigenen Datenschutzrichtlinien haben und wir nicht für die Verarbeitung personenbezogener Daten auf diesen Websites verantwortlich sind.
f) Affiliate-Links
ecocoon kann in einigen unserer Beiträge Affiliate-Links einfügen. Das bedeutet, dass wir eine kleine Provision erhalten, wenn Sie über einen dieser Links einen Kauf tätigen, ohne dass Ihnen dadurch zusätzliche Kosten entstehen. Wir empfehlen ausschließlich Produkte, die unserer Meinung nach für unsere Leser wertvoll sind. Wenn Sie auf einen Affiliate-Link klicken, werden Sie auf eine Website eines Drittanbieters weitergeleitet. Durch die Nutzung unseres Affiliate-Links erfährt der Betreiber der Drittanbieter-Website, dass Sie über unseren Affiliate-Link auf die Website gelangt sind, und kann diese Information zur Berechnung unserer Provision verwenden. Der Betreiber der Drittanbieter-Website ist für die Verarbeitung Ihrer personenbezogenen Daten auf seiner Website verantwortlich.
3. Onlinepräsenzen in sozialen Netzwerken
Um mit Interessenten zu kommunizieren und sie über unsere Produkte und Dienstleistungen zu informieren, unterhalten wir verschiedene Onlinepräsenzen in sozialen Netzwerken:
a) Verarbeitung zu Werbezwecken durch Anbieter sozialer Netzwerke
Die Daten der Nutzer werden von den jeweiligen sozialen Netzwerken in der Regel zu Marktforschungs- und Werbezwecken verarbeitet. So können interessenbasierte Nutzungsprofile erstellt werden. Hierzu werden Cookies und andere Identifikatoren auf den Endgeräten der betroffenen Personen gespeichert. Diese Nutzungsprofile werden anschließend verwendet, um beispielsweise Werbeanzeigen innerhalb der sozialen Netzwerke sowie auf Drittwebsites auszuspielen.
Die Rechtsgrundlagen für die von den sozialen Netzwerken in eigener Verantwortung vorgenommene Datenverarbeitung entnehmen Sie bitte der Datenschutzerklärung des jeweiligen sozialen Netzwerks. Unter den unten stehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen und den Widerspruchsmöglichkeiten.
b) Verarbeitung zu statistischen Zwecken
Im Rahmen des Betriebs unserer Onlinepräsenzen erhalten wir möglicherweise Zugriff auf Informationen wie beispielsweise Statistiken zur Nutzung unserer Onlinepräsenzen, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z. B. Alter, Geschlecht, Region, Land) sowie Daten über die Interaktion mit unserer Onlinepräsenz (z. B. „Gefällt mir“-Angaben, Abonnements, Teilen, Betrachten von Bildern und Videos) und den darüber verbreiteten Posts und Inhalten enthalten. Daraus können auch Erkenntnisse über die Interessen der Nutzer und darüber gewonnen werden, welche Inhalte und Themen für sie besonders relevant sind. Diese Informationen können von uns auch genutzt werden, um die Gestaltung und unsere Aktivitäten und Inhalte auf der Onlinepräsenz anzupassen und für unser Publikum zu optimieren . Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenz zugreifen können, entnehmen Sie bitte der unten stehenden Liste. Die Erhebung und Nutzung dieser Statistiken unterliegt grundsätzlich einer gemeinsamen Verantwortlichkeit. Wo dies zutrifft, ist der entsprechende Vertrag unten aufgeführt.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzern, oder Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Kunden in Kontakt zu bleiben und diese zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessenten.
c) Zugang zu öffentlich zugänglichen Informationen
Wenn Sie über ein Konto bei dem sozialen Netzwerk verfügen, ist es möglich, dass wir beim Zugriff auf Ihr Profil Ihre öffentlich zugänglichen Informationen (z. B. Ihren Benutzernamen) und Medien (z. B. Bilder und Videos) sehen. Darüber hinaus ermöglicht uns das soziale Netzwerk möglicherweise, mit Ihnen in Kontakt zu treten. Dies kann beispielsweise über Direktnachrichten oder veröffentlichte Beiträge erfolgen. Die inhaltliche Gestaltung der Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten liegen in der Verantwortung des sozialen Netzwerks als Messenger- und Plattformdienst. Für diese Verarbeitung verweisen wir auf die Datenschutzhinweise des jeweiligen sozialen Netzwerks.
d) Verarbeitung öffentlich zugänglicher Informationen
Soweit wir personenbezogene Daten von Ihnen in unsere eigenen Systeme übertragen oder weiterverarbeiten, sind wir hierfür eigenverantwortliche Verantwortliche. Dies geschieht nur, soweit dies zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich ist oder auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an der Pflege des Kontakts mit unseren Nutzern/Kunden.
e) Datenschutzrechte
Wir weisen darauf hin, dass Datenschutzanfragen zum sozialen Netzwerk am effizientesten beim jeweiligen Anbieter des sozialen Netzwerks gestellt werden können, da nur dieser Zugriff auf die Daten hat und entsprechende Maßnahmen direkt ergreifen kann. Selbstverständlich können Sie sich mit Ihrem Anliegen auch an uns wenden. In diesem Fall werden wir Ihre Anfrage bearbeiten und an den Anbieter des sozialen Netzwerks weiterleiten.
f) Unsere Social-Media-Auftritte
Nachfolgend finden Sie eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen haben:
- Facebook : Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Facebook“):
- Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum ;
- Informationen zur Datenverarbeitung und Kontakt: https://www.facebook.com/legal/terms/information_about_page_insights_data ;
- Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/ ;
- Opt-Out: https://www.facebook.com/settings?tab=ads .
- Instagram: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Instagram“):
- Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum ;
- Informationen zur Datenverarbeitung und Kontakt: https://www.facebook.com/legal/terms/information_about_page_insights_data ;
- Datenschutzrichtlinie: https://privacycenter.instagram.com/policy/ ;
- Opt-Out: https://en-gb.facebook.com/help/instagram/2885653514995517 .
4. Empfänger personenbezogener Daten
Eine Weitergabe der von uns verarbeiteten Daten an Dritte erfolgt nur, wenn hierfür eine Rechtsgrundlage nach geltendem Datenschutzrecht besteht, insbesondere wenn:
- Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
- die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
- Wir sind zur Weitergabe der Daten nach Art. 6 Abs. 1 lit. c DSGVO gesetzlich verpflichtet, insbesondere wenn dies aufgrund zwingender Vorgaben (z.B. im Rahmen von Steuerprüfungen der Finanzbehörden), behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren zur Rechtsverfolgung oder -durchsetzung erforderlich ist, oder
- Die Weitergabe ist gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen.
Einige Datenverarbeitungen können durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung genannten Dienstleistern können hierzu beispielsweise Rechenzentren, die unsere Website und Datenbanken speichern, IT-Dienstleister, die unsere Systeme warten, sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert. Unsere Website und Datenbanken werden von unserem Dienstleister IONOS SE, Elgendorfer Str. 57, 56410 Montabaur , Deutschland, gehostet. Die Daten werden grundsätzlich auf Servern von IONOS in der Europäischen Union gespeichert und verarbeitet.
5. Datenübermittlung in Drittländer
Wir können Dienstleister einsetzen, die in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) ansässig sind oder personenbezogene Daten in Drittländer übermitteln, also Länder, deren Datenschutzniveau nicht dem der Europäischen Union entspricht.
Sofern für diese Länder ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) vorliegt, stützen wir die Datenübermittlung darauf. Dies gilt beispielsweise für Übermittlungen nach Argentinien, Israel, Japan, Kanada, der Republik Korea, Neuseeland, der Schweiz, Uruguay oder dem Vereinigten Königreich. Im Falle der USA gilt dies nur, wenn der US-Empfänger über eine Zertifizierung nach dem EU-US-Datenschutzabkommen verfügt.
Sofern für das jeweilige Land kein Angemessenheitsbeschluss vorliegt, haben wir geeignete Vorkehrungen getroffen, um bei etwaigen Datenübermittlungen ein angemessenes Datenschutzniveau sicherzustellen. Hierzu zählen beispielsweise die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften (Art. 46 DSGVO).
Sofern dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen nach Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.
Sofern eine Drittlandübermittlung beabsichtigt ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, besteht die Möglichkeit und das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) auf die übermittelten Daten zugreifen, diese erfassen und auswerten und Ihre Betroffenenrechte nicht durchgesetzt werden können. Sofern Ihre ausdrückliche Einwilligung eingeholt wird, werden Sie hierüber ebenfalls informiert.
6. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die Erfüllung der Zwecke, für die wir die Daten erhoben haben, erforderlich ist. Nach Ablauf dieser Zeit löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, aufgrund gesetzlicher Aufbewahrungspflichten oder es liegt im konkreten Einzelfall eine anderweitige datenschutzrechtliche Rechtsgrundlage für die weitere Verarbeitung Ihrer Daten vor.
7. Ihre Rechte
a) Übersicht Ihrer Rechte
Ihnen stehen die in Art. 7 Abs. 3, Art. 15 – 22 DSGVO formulierten Betroffenenrechte bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen jederzeit zu:
- Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);
- Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);
- Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
- Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
- Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
- Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
- Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);
- Das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, einschließlich des Rechts auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung Ihres Standpunkts und auf Anfechtung der Entscheidung (Art. 22 DSGVO).
Um Ihre in diesem Abschnitt beschriebenen Rechte geltend zu machen, können Sie uns jederzeit unter den oben angegebenen Kontaktdaten kontaktieren. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Liegen die entsprechenden gesetzlichen Voraussetzungen vor, werden wir Ihrem Datenschutzbegehren nachkommen.
Ihre Anfragen zur Ausübung von Betroffenenrechten und unsere Antworten werden zu Dokumentationszwecken bis zu drei Jahre und im Einzelfall darüber hinaus aufbewahrt, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Abwehr etwaiger zivilrechtlicher Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO und der Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.
b) Widerrufs- und Widerspruchsrecht
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre einmal erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO jederzeit zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Widerspruchsrecht (Art. 21 DSGVO):
aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen .
Widerspruch gegen Direktwerbung: Wenn wir Ihre Daten zum Zwecke der Direktwerbung verarbeiten, können Sie der Verarbeitung jederzeit ohne Angaben von Gründen widersprechen.
Geltendmachung Ihrer Rechte: Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
c) Beschwerderecht
Schließlich haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
8. Pflicht zur Bereitstellung Ihrer Daten
Eine Verpflichtung zur Bereitstellung Ihrer Daten besteht grundsätzlich nicht. Bei der Nutzung der Website werden jedoch einige personenbezogene Daten zwingend verarbeitet (siehe auch Ziffer 2. a) dieser Datenschutzerklärung). Sofern die Angabe Ihrer Daten zur Kontaktaufnahme oder zur Nutzung weiterer Dienste und Funktionen (z.B. zur Abgabe eines Kommentars) erforderlich ist, sind die entsprechenden Eingabefelder als Pflichtfelder gekennzeichnet (zumeist mit einem Sternchen (*)). In diesem Fall kann der konkrete Dienst bzw. die Funktion ohne Angabe der Daten nicht erbracht bzw. genutzt werden. Weitere, nicht als Pflichtfelder gekennzeichnete Angaben sind freiwillig. Die Eingabe derartiger Daten ist dann für die Erbringung des Dienstes bzw. für die Nutzung der Funktion nicht erforderlich.
9. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
10. Änderungen dieser Datenschutzrichtlinie
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie von Zeit zu Zeit zu aktualisieren. Alle Änderungen werden auf dieser Seite veröffentlicht und das Datum der letzten Aktualisierung wird entsprechend angepasst.
