Datenschutzerklärung

Diese Website ist bewusst schlicht gehalten: Du erfährst etwas über meine Bücher und mich, kannst meinen Newsletter abonnieren, und gelegentlich blogge ich.

Es gibt hier keine Werbenetzwerke, keine personalisierte Werbung, keine Kommentarfunktion und keine eingebetteten Schaltflächen sozialer Netzwerke, die im Hintergrund mitlesen. Ich nutze allerdings Google Analytics, um besser zu verstehen, welche Seiten gefunden und gelesen werden. Dafür frage ich dich vorher um Erlaubnis. Du kannst zustimmen, ablehnen und deine Entscheidung später jederzeit wieder ändern.

Wer verantwortlich ist

Linn Lornsen
c/o Fakriro GmbH Impressumservice
Bodenfeldstr. 9
91438 Bad Windsheim

E-Mail: linnlornsen(at)gmx.de

Verantwortlich im Sinne der Datenschutz-Grundverordnung – kurz DSGVO – bin ich, weil ich darüber entscheide, welche personenbezogenen Daten auf dieser Website verarbeitet werden und wofür.

Wenn du Fragen zum Datenschutz hast, schreib mir einfach.

Wenn du diese Website aufrufst

Dein Browser übermittelt beim Aufruf automatisch einige technische Angaben an den Server. Dazu können gehören:

• deine IP-Adresse,
• Datum und Uhrzeit des Aufrufs,
• die aufgerufene Seite,
• die Seite, von der du gekommen bist – der sogenannte Referrer,
• dein Browser und dein Betriebssystem,
• Informationen über das verwendete Gerät.

Ohne diese Angaben könnte der Server dir die Website nicht bereitstellen. Die Daten helfen außerdem dabei, technische Störungen und Angriffe zu erkennen.

Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden und sicheren Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO.

Ich führe diese Protokolle nicht mit anderen Daten zusammen und nutze sie nicht, um dich wiederzuerkennen. Die Serverprotokolle werden nach spätestens sieben Tagen gelöscht, sofern sie nicht ausnahmsweise länger benötigt werden, um einen konkreten Sicherheitsvorfall aufzuklären.

Wo die Website liegt

Gehostet wird linnlornsen.de bei der Hostinger International Ltd.

Nach der von mir gewählten Konfiguration befindet sich der Serverstandort in Deutschland; Sicherungskopien werden in Frankreich gespeichert. Hostinger kann für die Bereitstellung seiner Dienste weitere Unternehmen und technische Dienstleister einsetzen.

Hostinger verarbeitet die für das Hosting erforderlichen Daten in meinem Auftrag. Dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Soweit Daten ausnahmsweise außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, müssen dafür die gesetzlichen Voraussetzungen erfüllt sein. Hostinger sieht hierfür nach eigenen Angaben insbesondere vertragliche Datenschutzgarantien vor.

Verschlüsselte Verbindung

Die Verbindung zu dieser Website ist verschlüsselt. Das erkennst du am https und am Schloss in der Adresszeile deines Browsers.

Die Verschlüsselung schützt die übertragenen Daten davor, auf dem Weg zwischen deinem Browser und dem Server unbefugt mitgelesen oder verändert zu werden.

Cookies und ähnliche Technologien

Diese Website verwendet technisch notwendige Cookies und ähnliche Speichertechnologien.

Sie sorgen beispielsweise dafür, dass:

• die Website sicher und zuverlässig funktioniert,
• Seiten schneller geladen werden,
• Sicherheitsfunktionen arbeiten,
• deine Auswahl im Einwilligungsbanner gespeichert wird,
• du nicht bei jedem Seitenaufruf erneut nach deiner Entscheidung gefragt wirst.

Technisch notwendige Technologien können nicht deaktiviert werden, weil die Website ohne sie nicht ordnungsgemäß funktionieren würde. Für sie ist keine Einwilligung erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO.

Für nicht notwendige Technologien – insbesondere Google Analytics – bitte ich dich vorher um deine Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Verwaltung deiner Einwilligung

Für das Einwilligungsbanner nutze ich die WordPress-Erweiterungen Complianz und WP Consent API.

Complianz zeigt dir das Banner und speichert, welchen Kategorien du zugestimmt oder welche du abgelehnt hast. WP Consent API sorgt dafür, dass die beteiligten WordPress-Erweiterungen deine Entscheidung einheitlich berücksichtigen können.

Eine zusätzliche serverseitige Aufzeichnung deiner Einwilligung ist derzeit nicht aktiviert. Deine Auswahl wird mithilfe eines technisch notwendigen Cookies in deinem Browser gespeichert.

Du kannst:

• allen optionalen Diensten zustimmen,
• sie vollständig ablehnen,
• einzelne Kategorien auswählen,
• eine erteilte Einwilligung später widerrufen.

Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen auf dieser Website ändern. Der Widerruf gilt für die Zukunft; bereits zuvor rechtmäßig erfolgte Verarbeitungen werden dadurch nicht rückwirkend unzulässig.

Weitere Angaben zu den verwendeten Cookies und Diensten findest du in der Cookie-Richtlinie.

Google Analytics

Ich nutze Google Analytics 4, um besser zu verstehen, wie diese Website genutzt wird. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ist über die WordPress-Erweiterung Google Site Kit eingebunden.

Wenn du der Kategorie „Statistiken“ zustimmst, kann Google Analytics unter anderem folgende Informationen verarbeiten:

• welche Seiten du aufrufst,
• Datum und Uhrzeit des Aufrufs,
• wie lange du dich ungefähr auf der Website aufhältst,
• welche Seite du zuvor besucht hast,
• Interaktionen wie Scrollvorgänge, Downloads und ausgehende Links,
• Browser, Betriebssystem und Gerätetyp,
• Bildschirmgröße und Spracheinstellungen,
• eine ungefähre geografische Region,
• pseudonyme Kennungen, die in Cookies gespeichert werden.

Google Analytics hilft mir zum Beispiel zu erkennen, ob Menschen über eine Suchmaschine auf meine Buchseite gelangen, welche Blogbeiträge gelesen werden und ob es technische Probleme gibt.

Ich erhalte daraus statistische Berichte. Ich erfahre nicht deinen Namen und kann dich anhand dieser Berichte nicht unmittelbar identifizieren.

Google erklärt, dass einzelne IP-Adressen von Nutzerinnen und Nutzern aus der Europäischen Union, der Schweiz und dem Vereinigten Königreich nicht protokolliert oder gespeichert werden. Die IP-Adresse wird zunächst verwendet, um eine ungefähre Region zu bestimmen, und anschließend verworfen.

Rechtsgrundlage für die Speicherung von Analytics-Cookies und die damit verbundene Datenverarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wenn du Analytics ablehnst, werden keine Analytics-Cookies gespeichert. Der von Site Kit verwendete Google-Einwilligungsmodus übermittelt dem Google-Tag den Ablehnungsstatus. Dabei können technisch eingeschränkte, cookielose Signale entstehen, aus denen Google zusammengefasste oder modellierte Statistiken bilden kann. Du wirst dabei nicht als regulär getrackter Besuch mit einer Analytics-Cookie-Kennung erfasst.

Ich verwende Google Analytics nicht für personalisierte Werbung und nutze weder Google Ads noch Remarketing.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in Google Analytics ist auf zwei Monate eingestellt. Zusammengefasste Standardberichte können länger erhalten bleiben.

Google kann Daten teilweise auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Für solche Übermittlungen verwendet Google nach eigenen Angaben anerkannte Übermittlungsmechanismen und vertragliche Datenschutzgarantien.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google Search Console

Ich nutze außerdem die Google Search Console.

Sie hilft mir dabei zu erkennen:

• ob Google meine Website findet,
• ob einzelne Seiten in der Google-Suche erscheinen,
• ob technische Fehler bestehen,
• über welche Suchbegriffe Menschen zu meiner Website gelangen.

Die Search Console setzt für diese Auswertung keine zusätzlichen Statistik-Cookies auf deiner Website. Die Angaben werden mir von Google in der Regel zusammengefasst zur Verfügung gestellt.

Sicherheit mit Wordfence

Zum Schutz dieser Website nutze ich Wordfence Security. Anbieter ist Defiant, Inc. mit Sitz in den USA.

Wordfence hilft dabei, Schadsoftware, automatisierte Angriffe, unberechtigte Anmeldeversuche und andere Sicherheitsprobleme zu erkennen und abzuwehren.

Dafür kann Wordfence unter anderem folgende Daten verarbeiten:

• deine IP-Adresse und gegebenenfalls eine vorgeschaltete Proxy-IP,
• die aufgerufene Internetadresse,
• Datum und Uhrzeit des Zugriffs,
• Browserinformationen,
• technische Bestandteile der Anfrage,
• HTTP-Kopfdaten,
• fehlgeschlagene oder erfolgreiche Anmeldeversuche,
• erkannte Angriffsmuster und sicherheitsrelevante Ereignisse.

Diese Verarbeitung ist notwendig, um beispielsweise unterscheiden zu können, ob jemand eine Buchseite besucht oder ein automatisiertes Programm versucht, in die Website einzudringen.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionsfähigen Website nach Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsdaten werden nur so lange gespeichert, wie sie für die Erkennung, Abwehr und Untersuchung möglicher Angriffe erforderlich sind. Die konkrete Speicherdauer richtet sich nach Art und Schwere des jeweiligen Sicherheitsereignisses.

Wordfence kann Daten an Defiant, Inc. in den USA übermitteln. Defiant stellt dafür einen Auftragsverarbeitungszusatz und vertragliche Regelungen für internationale Datenübermittlungen zur Verfügung.

Schriften

Die Schriften dieser Website – Cormorant Garamond und Inter – liegen auf meinem eigenen Server.

Es wird deshalb keine Verbindung zu Google Fonts oder einem anderen externen Schriftenanbieter hergestellt. Deine IP-Adresse wird nicht allein deshalb an einen Dritten übermittelt, damit die Website hübsch aussieht.

Das ist bei vielen Websites anders und war mir wichtig.

Wenn du mir schreibst

Wenn du mir eine E-Mail schickst, verarbeite ich:

• deine E-Mail-Adresse,
• den Inhalt deiner Nachricht,
• gegebenenfalls weitere Angaben, die du freiwillig mitsendest.

Ich nutze diese Angaben, um dir zu antworten und dein Anliegen zu bearbeiten.

Rechtsgrundlage ist mein berechtigtes Interesse an der Bearbeitung deiner Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Wenn es dabei um die Anbahnung oder Durchführung eines Vertrags geht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Ich gebe deine Nachricht nicht ohne Anlass weiter. Ich bewahre sie auf, solange dein Anliegen bearbeitet wird. Darüber hinaus speichere ich sie nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder sie noch zur Klärung eines Vorgangs benötigt wird.

Du kannst mich um Löschung bitten, soweit keine gesetzlichen oder sonstigen berechtigten Gründe dagegensprechen.

Links nach draußen

Bei meinen Büchern verlinke ich auf Buchhandlungen und Shops. In der Fußzeile findest du außerdem einen Link zu Instagram.

Das sind gewöhnliche Links. Beim bloßen Besuch meiner Website wird dadurch nichts von den verlinkten Anbietern geladen, und diese Anbieter erfahren zunächst nichts über deinen Besuch.

Erst wenn du einen solchen Link anklickst, verlässt du linnlornsen.de. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen der jeweiligen Website. Auf deren Datenverarbeitung habe ich keinen Einfluss.

Newsletter

Wenn du meinen Newsletter abonnierst, verarbeite ich deine E-Mail-Adresse, um dir die „Post von der Küste“ zu schicken – ein paar Mal im Jahr Neues zu Büchern, Lesungen und dem, was gerade auf meinem Schreibtisch liegt.

Das Anmeldeformular

Das Anmeldeformular wird von Brevo bereitgestellt und als sogenannter Iframe in meine Website eingebunden. Ein Iframe ist vereinfacht gesagt eine kleine externe Website, die innerhalb meiner Newsletter-Seite angezeigt wird.

Wenn du die Newsletter-Seite aufrufst, stellt dein Browser deshalb eine Verbindung zu Brevo her. Dabei können insbesondere folgende technische Daten an Brevo übermittelt werden:

• deine IP-Adresse,
• Browser- und Geräteinformationen,
• Datum und Uhrzeit des Aufrufs,
• die aufgerufene Seite.

Die Einbindung dient dazu, dir die von dir aufgerufene Newsletter-Anmeldung bereitzustellen. Rechtsgrundlage ist mein berechtigtes Interesse an einer funktionsfähigen und sicheren Newsletter-Anmeldung nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Brevo hierbei nicht notwendige Cookies oder vergleichbare Technologien einsetzen sollte, ist zusätzlich eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erforderlich.

So läuft die Anmeldung

Nachdem du deine E-Mail-Adresse eingetragen hast, bekommst du zunächst eine E-Mail mit der Bitte, deine Anmeldung durch einen Klick zu bestätigen.

Erst nach dieser Bestätigung wirst du in den Newsletterverteiler aufgenommen. Dieses Verfahren nennt sich Double-Opt-in. Es verhindert, dass jemand ohne dein Wissen eine fremde E-Mail-Adresse anmeldet.

Wenn du die Anmeldung nicht bestätigst, werden die vorläufig gespeicherten Angaben nach angemessener Zeit wieder gelöscht oder gesperrt.

Für den Nachweis deiner Einwilligung können insbesondere gespeichert werden:

• deine E-Mail-Adresse,
• Datum und Uhrzeit der Anmeldung,
• Datum und Uhrzeit der Bestätigung,
• die im Anmeldeprozess verwendete IP-Adresse.

Rechtsgrundlage für den Newsletterversand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Protokollierung des Anmelde- und Bestätigungsvorgangs beruht außerdem auf meinem berechtigten Interesse, eine ordnungsgemäß erteilte Einwilligung nachweisen und einen Missbrauch des Anmeldeformulars verhindern zu können, Art. 6 Abs. 1 lit. f DSGVO.

Versand über Brevo

Für die Verwaltung und den Versand des Newsletters nutze ich Brevo. Anbieter ist die Brevo GmbH in Berlin; die Unternehmensgruppe gehört zur französischen Sendinblue SAS.

Brevo verarbeitet die Daten in meinem Auftrag. Dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Brevo verarbeitet insbesondere:

• deine E-Mail-Adresse,
• Anmelde- und Bestätigungszeitpunkte,
• technische Versanddaten,
• Informationen über Zustellung und Rückläufer,
• Abmeldungen,
• gegebenenfalls Öffnungen und angeklickte Links.

Brevo kann statistisch erfassen, ob und wann ein Newsletter geöffnet und welche darin enthaltenen Links angeklickt wurden. Diese Angaben können deinem Empfängerprofil zugeordnet werden.

Ich nutze die Auswertung, um zu verstehen, welche Themen meine Leserinnen und Leser interessieren und ob der Newsletter technisch angekommen ist. Ich nutze sie nicht für personalisierte Werbung, umfassende Persönlichkeitsprofile oder automatisierte Entscheidungen.

Rechtsgrundlage für diese Erfolgsmessung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gespeichert, solange du den Newsletter abonniert hast. Darüber hinaus können einzelne Nachweisdaten aufbewahrt werden, solange dies erforderlich ist, um eine früher erteilte Einwilligung belegen oder gesetzliche Pflichten erfüllen zu können.

Abmelden

Du kannst dich jederzeit wieder abmelden. Der entsprechende Link steht am Ende jedes Newsletters.

Mit der Abmeldung widerrufst du deine Einwilligung mit Wirkung für die Zukunft. Deine E-Mail-Adresse wird anschließend aus dem aktiven Verteiler entfernt.

Sie kann in einer Sperrliste gespeichert bleiben, damit du nach der Abmeldung nicht versehentlich erneut angeschrieben wirst. Rechtsgrundlage dafür ist mein berechtigtes Interesse, deinen Widerruf dauerhaft zu beachten, Art. 6 Abs. 1 lit. f DSGVO.

Die Rechtmäßigkeit des Newsletterversands bis zu deiner Abmeldung bleibt von dem Widerruf unberührt.

Keine automatisierten Entscheidungen

Auf dieser Website finden keine ausschließlich automatisierten Entscheidungen statt, die dir gegenüber rechtliche Wirkung entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen.

Deine Rechte

Die Datenschutz-Grundverordnung gibt dir verschiedene Rechte im Umgang mit deinen personenbezogenen Daten. Du kannst jederzeit Auskunft darüber verlangen, welche Daten ich über dich verarbeite. Außerdem hast du – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Das gilt insbesondere für Google Analytics und den Newsletter.

Wenn du eines dieser Rechte wahrnehmen möchtest oder Fragen zum Datenschutz hast, genügt eine formlose E-Mail an linnlornsen(at)gmx.de.

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, hast du außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Ich kann vor der Bearbeitung einer Anfrage zusätzliche Angaben verlangen, wenn dies erforderlich ist, um sicherzustellen, dass die Anfrage tatsächlich von der betroffenen Person stammt.

Beschwerderecht

Wenn du meinst, dass ich mit deinen personenbezogenen Daten nicht richtig umgehe, kannst du dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren.

Du kannst dich insbesondere an die Aufsichtsbehörde deines Wohnorts oder an die für mich zuständige Aufsichtsbehörde wenden.

Dieses Recht besteht unabhängig von allen anderen rechtlichen Möglichkeiten. Lieber wäre mir natürlich, du schreibst zuerst mir, damit wir das Problem möglichst direkt klären können.

Stand

Diese Datenschutzerklärung gilt ab dem 20. Juli 2026.

Wenn sich an dieser Website oder an den eingesetzten Diensten etwas ändert, passe ich die Erklärung entsprechend an.