Louisa Noack
Datenschutz
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Louisa Noack
Postfach 100218
50442 Köln
Nordrhein-Westfalen
Telefon: 0179 77 10 794
E-Mail: mail@louisa-noack.de
Website: https://louisa-noack.de/
2. Datenschutzbeauftragter
Für dieses Angebot wurde kein Datenschutzbeauftragter benannt. Nach den vorliegenden Angaben besteht keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten, insbesondere weil nicht regelmäßig mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind. Diese Einschätzung stellt keine verbindliche Rechtsberatung dar. Anfragen zum Datenschutz können direkt an den oben genannten Verantwortlichen gerichtet werden.
3. Hosting, Server-Logfiles und SSL/TLS
Diese Website wird auf einem dedizierten Server bei Hetzner (Serverstandort Deutschland) betrieben. Der Server wird technisch eigenständig durch PixoLeo GbR betrieben.
Beim Aufruf der Website erhebt der Server automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt. Die IP-Adresse wird dabei anonymisiert, indem das letzte Oktett gekürzt wird, sodass kein direkter Personenbezug mehr hergestellt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Absicherung der Website).
Die Speicherdauer der Logfiles beträgt 7 Tage; danach werden sie automatisiert gelöscht.
Die Datenübertragung erfolgt verschlüsselt über SSL/TLS.
4. Kontaktaufnahme, Kontaktformular und E-Mail-Versand
Auf dieser Website steht Ihnen ein Kontaktformular zur Verfügung, das technisch mit dem Formular-Plugin Quform umgesetzt ist. Abgefragt werden Name, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht.
Die über das Formular eingegebenen Daten werden per E-Mail an den Verantwortlichen weitergeleitet und nicht im WordPress-Backend gespeichert. Eine Weitergabe an sonstige Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Der E-Mail-Versand erfolgt technisch über das Plugin FluentSMTP. FluentSMTP dient dabei lediglich der technischen Konfiguration des Mailversands; tatsächlicher Versanddienstleister ist nicht FluentSMTP selbst, sondern der eigene, von PixoLeo GbR betriebene Mailserver mit Serverstandort Deutschland. Ein Auftragsverarbeitungsvertrag ist hierfür nicht erforderlich, da es sich um einen eigenbetriebenen Server handelt.
Die über das Kontaktformular übermittelten Daten werden gelöscht, sobald sie zur Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind.
5. Cookies und Consent-Management
Diese Website setzt Cookies ein. Zur Einholung, Verwaltung und Dokumentation der Einwilligung wird das Consent-Management-Tool Borlabs Cookie eingesetzt. Cookies, die nicht technisch zwingend erforderlich sind, werden erst nach Erteilung Ihrer Einwilligung geladen bzw. gesetzt. Rechtsgrundlage für den Einsatz nicht notwendiger Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die entsprechenden Einstellungen des Cookie-Banners widerrufen.
6. Webanalyse (Matomo)
Zur Analyse des Nutzungsverhaltens setzt diese Website Matomo ein. Es handelt sich um eine selbst gehostete Matomo-Instanz, die durch PixoLeo GbR betrieben wird (Tracking-URL: https://matomo.pixo.cloud/, Serverstandort Deutschland). PixoLeo GbR fungiert dabei als technischer Betreiber der Analyseinfrastruktur.
Matomo lädt erst nach erteilter Einwilligung über das Cookie-Consent-Tool. Es werden Cookies gesetzt; die IP-Adresse wird anonymisiert. Eine Weitergabe von Daten an Matomo Cloud, InnoCraft oder sonstige externe Analyseanbieter findet nicht statt, da die Instanz vollständig selbst gehostet wird. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Sie können der Erfassung Ihrer Daten durch Matomo über die entsprechende Opt-Out-Funktion widersprechen.
7. SEO und Google Search Console
Zur Suchmaschinenoptimierung wird das Plugin Rank Math SEO eingesetzt. Über Rank Math ist im Backend eine Anbindung an die Google Search Console eingerichtet. Diese Anbindung dient ausschließlich der Webmaster-/SEO-Verwaltung durch den Verantwortlichen und ist nicht mit einer Besuchertracking-Funktion vergleichbar. Ein Tracking der Websitebesucher über die Google Search Console findet nicht statt.
8. Externe Ressourcen (Google Fonts, Font Awesome)
Diese Website bindet Schriftarten von Google Fonts (Anbieter: Google LLC) sowie Icons von Font Awesome (Anbieter: Fonticons, Inc.) extern von den jeweiligen Servern in den USA ein. Beide Ressourcen laden erst nach erteilter Einwilligung über das Cookie-Consent-Tool. Beim Laden dieser externen Ressourcen wird Ihre IP-Adresse an die jeweiligen Anbieter in die USA übermittelt. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (DPF) gemäß Art. 45 DSGVO. Google LLC sowie Fonticons, Inc. waren bei Prüfung am 22.07.2026 unter dem EU-US Data Privacy Framework zertifiziert. Ein gesonderter Auftragsverarbeitungsvertrag ist für diese Übermittlung auf Grundlage des Angemessenheitsbeschlusses nicht erforderlich.
Weitere eingebettete Drittanbieterinhalte (z. B. YouTube, Google Maps, reCAPTCHA, OpenStreetMap oder Social-Media-Plugins) sind nach aktuellem Kenntnisstand nicht in die Website eingebunden. Sollte dies zu einem späteren Zeitpunkt der Fall sein, ist diese Erklärung entsprechend zu ergänzen.
9. Remote-Verwaltung (ManageWP)
Zur technischen Verwaltung der Website wird das Remote-Verwaltungstool ManageWP Worker eingesetzt (Anbieter: ManageWP/GoDaddy). Genutzt werden dabei ausschließlich die Funktionen Updates, Security-Check, Vulnerability-Check und Performance-Check. Es erfolgt hierbei kein Zugriff auf Besucher- oder Formulardaten. Verarbeitet werden ausschließlich technische Website-Daten wie WordPress-, Plugin- und Theme-Versionen sowie Sicherheits-, Schwachstellen- und Performance-Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Verwaltung der Website).
Bei der Nutzung von ManageWP kommt es zu einer Übermittlung der genannten technischen Daten in die USA (Sitz des Anbieters GoDaddy). Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem GoDaddy zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln im Rahmen des bestehenden Auftragsverarbeitungsvertrags (Data Processing Addendum) mit ManageWP/GoDaddy.
10. Pflicht zur Bereitstellung personenbezogener Daten
Die Nutzung des Kontaktformulars erfordert die Angabe bestimmter personenbezogener Daten. Werden diese Daten nicht bereitgestellt, kann Ihre Anfrage über das Kontaktformular gegebenenfalls nicht bearbeitet werden. Eine darüberhinausgehende gesetzliche oder vertragliche Verpflichtung zur Bereitstellung von Daten besteht auf dieser Website nicht.
11. Empfänger und Dienstleister
| Dienst / Empfänger | Zweck | Einbindung / Ladezeitpunkt | Serverstandort | Rechtsgrundlage Drittlandübermittlung |
|---|---|---|---|---|
| Hetzner | Hosting-Infrastruktur (Server) | — | Deutschland | Nicht einschlägig (Verarbeitung in der EU) |
| PixoLeo GbR (eigener Mailserver) | Versand von Kontaktformular-E-Mails | — | Deutschland | Nicht einschlägig (Verarbeitung in der EU) |
| PixoLeo GbR (Matomo, selbst gehostet) | Webanalyse | Lädt erst nach Consent | Deutschland | Nicht einschlägig (Verarbeitung in der EU) |
| ManageWP / GoDaddy | Technische Fernwartung (Updates, Sicherheits-/Schwachstellen-/Performance-Check) | — | USA (Sitz des Anbieters GoDaddy) | Angemessenheitsbeschluss EU-US Data Privacy Framework (Art. 45 DSGVO); ergänzend Standardvertragsklauseln |
| Google Fonts (Google LLC) | Einbindung von Schriftarten | Extern von Google-Servern, lädt erst nach Consent | USA | Angemessenheitsbeschluss EU-US Data Privacy Framework (Art. 45 DSGVO); Google LLC DPF-zertifiziert, geprüft am 22.07.2026 |
| Font Awesome (Fonticons, Inc.) | Einbindung von Icons | Extern über Font Awesome CDN/Kit, lädt erst nach Consent | USA | Angemessenheitsbeschluss EU-US Data Privacy Framework (Art. 45 DSGVO); Fonticons, Inc. DPF-zertifiziert, geprüft am 22.07.2026 |
12. Drittlandübermittlungen
Im Rahmen der Nutzung von ManageWP zur technischen Fernwartung der Website kommt es zu einer Übermittlung technischer Website-Daten in die USA (Sitz des Anbieters GoDaddy). Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf Grundlage von Standardvertragsklauseln im Rahmen des bestehenden Auftragsverarbeitungsvertrags (Data Processing Addendum) mit ManageWP/GoDaddy.
Bei der externen Einbindung von Google Fonts (Google LLC) und Font Awesome (Fonticons, Inc.) kommt es ebenfalls zu einer Übermittlung Ihrer IP-Adresse in die USA. Diese Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Beide Anbieter waren bei Prüfung am 22.07.2026 unter dem DPF zertifiziert.
Darüber hinaus liegt nach aktuellem Kenntnisstand keine bestätigte Übermittlung personenbezogener Daten in weitere Drittländer vor.
13. Ihre Rechte als betroffene Person
Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
14. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.
15. Stand und Änderung dieser Datenschutzerklärung
Stand dieser Datenschutzerklärung: April 2026. Aufgrund der Weiterentwicklung der Website oder geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.