Datenschutzerklärung

Stand: 29. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf spirit-scan.de ist:

Eckart Haase
c/o Impressumsservice Kathrin Mothes
Geschwister-Scholl-Str. 31
06869 Coswig (Anhalt)
Deutschland

E-Mail für Datenschutzanliegen: kontakt@spirit-scan.de

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von Spirit-Scan verarbeitet werden. Personenbezogene Daten sind Informationen, die sich einer Person zuordnen lassen, etwa eine E-Mail-Adresse oder eine IP-Adresse.

2. Bereitstellung der Website und Hosting

Spirit-Scan wird bei Hostinger betrieben. Der Hostinganbieter stellt die Server und die technische Infrastruktur für die Website bereit. Auch das für Kontaktanfragen verwendete E-Mail-Postfach wird bei Hostinger betrieben.

Hostinganbieter ist Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.

Hostinger verarbeitet die Hostingdaten nach seinen Auftragsverarbeitungsbedingungen. Zur schnellen und sicheren Auslieferung verwenden wir auch das Hostinger Content Delivery Network (CDN). Dabei werden angeforderte Inhalte über verteilte Server ausgeliefert und erforderliche Verbindungsdaten verarbeitet. Die hierfür eingesetzten technischen Dienstleister und Übermittlungsbedingungen sind in den Auftragsverarbeitungsbedingungen von Hostinger beschrieben.

Bei einem Seitenaufruf werden die für die Auslieferung und den sicheren Betrieb benötigten Verbindungsdaten verarbeitet. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Statusmeldungen und die übertragene Datenmenge sowie die vom Browser übermittelten Angaben zu Browser und Betriebssystem. Soweit mitgesendet, kann auch die zuvor besuchte Seite erfasst werden. Suchbegriffe und Filter sind Bestandteil der aufgerufenen Adresse und können deshalb ebenfalls in technischen Zugriffsprotokollen erscheinen.

Die Verarbeitung dient dazu, die angeforderten Inhalte auszuliefern, Störungen zu erkennen und Missbrauch oder Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im zuverlässigen und sicheren Betrieb dieses Informationsangebots.

Die Speicherdauer technischer Protokolle richtet sich nach ihrem Zweck: Die Daten werden nur so lange benötigt, wie dies für die technische Auslieferung, die Untersuchung von Störungen oder die Abwehr von Missbrauch erforderlich ist. Eine weitere Speicherung kommt nur bei einem konkreten Sicherheitsvorfall, einer gesetzlichen Verpflichtung oder zur Wahrung von Rechtsansprüchen in Betracht. Für die zusätzlich eingerichteten Website-Sicherungen gelten die unten beschriebenen Aufbewahrungsregeln.

Bei konkreten Sicherheitsvorfällen können erforderliche Protokolldaten bis zur Klärung des Vorfalls und zur Wahrung berechtigter Rechtsansprüche länger aufbewahrt werden.

3. Kontaktformular und E-Mail-Kontakt

Über das Kontaktformular können Fragen, Themenvorschläge und Hinweise übermittelt werden. Erforderlich sind eine E-Mail-Adresse und die Nachricht. Ein Name oder Pseudonym, ein Betreff und ein Themenlink können freiwillig angegeben werden. Ohne die erforderlichen Angaben kann das Formular nicht abgesendet werden. Eine Kontaktaufnahme per E-Mail ist ebenfalls möglich.

Verarbeitet werden die von Ihnen übermittelten Angaben, die Nachricht sowie die zur Übermittlung und Bearbeitung gehörenden Kommunikationsdaten. Zweck ist die Bearbeitung der Anfrage, die Rückmeldung und gegebenenfalls eine anschließende Korrespondenz.

Das Formular verwendet WPForms Lite. Die Angaben werden auf der Website verarbeitet und als E-Mail an kontakt@spirit-scan.de versendet. Für den Versand wird WP Mail SMTP mit dem E-Mail-Dienst von Hostinger verwendet. Die Formulareinträge werden in der derzeitigen Konfiguration nicht als Eintragsarchiv in WordPress gespeichert. Die zusätzliche Sicherung über WPForms Lite Connect ist ausgeschaltet. Die eingegangene E-Mail und die weitere Korrespondenz werden im Kontaktpostfach aufbewahrt.

Allgemeine Kontaktanfragen und redaktionelle Hinweise werden auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet. Das berechtigte Interesse besteht darin, Anfragen zu beantworten und Hinweise zum Informationsangebot zu bearbeiten. Soweit eine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Eine gesondert erteilte Einwilligung kann Grundlage einer darüber hinausgehenden Verarbeitung sein; sie kann jederzeit für die Zukunft widerrufen werden.

Kontaktanfragen werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine weitere Korrespondenz, gesetzliche Aufbewahrungspflicht oder notwendige Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegensteht. Themenvorschläge dürfen als sachliche Anregung ohne die zur Bearbeitung nicht mehr benötigten personenbezogenen Angaben weiterverwendet werden. Eine Veröffentlichung persönlicher Nachrichten oder Kontaktdaten erfolgt nicht allein aufgrund der Einsendung.

Bitte beschränken Sie sich auf die für Ihre Anfrage notwendigen Informationen. Senden Sie über das allgemeine Kontaktformular möglichst keine Gesundheitsdaten, vertraulichen Angaben zu Ihrer Religion oder Weltanschauung und keine personenbezogenen Informationen über andere Personen. Für die Bearbeitung eines Themenvorschlags sind solche Angaben normalerweise nicht erforderlich.

4. Schutz vor Spam und Missbrauch

Das Kontaktformular verwendet den eingebauten technischen Spamschutz von WPForms Lite, unter anderem einen Sicherheits-Token und eine Mindestdauer vor dem Absenden. Diese Prüfungen dienen dazu, automatisierte und missbräuchliche Einsendungen zu erschweren. Google reCAPTCHA, hCaptcha und Cloudflare Turnstile sind für das Formular nicht eingerichtet. Akismet ist nicht aktiviert.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten zur Missbrauchsabwehr ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt darin, das Kontaktangebot funktionsfähig zu halten und Spam zu begrenzen. Soweit der Zugriff auf Informationen im Endgerät dafür unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG.

5. Cookies, Anmeldung und technische Funktionen

Spirit-Scan verwendet keine Google-Analytics-Einbindung und keine vergleichbaren Tracking- oder Marketingtools. Technische Zugriffsprotokolle des Hostinganbieters können zu Betriebs- und Sicherheitszwecken ausgewertet werden; dies ist von einer eingebundenen besucherbezogenen Marketinganalyse zu unterscheiden. Es werden keine Werbeprofile erstellt und keine Besucher über verschiedene Websites hinweg zu Werbezwecken verfolgt.

WPForms Lite setzt in der eingesetzten Basisfunktion keine Besucher-UUID-Cookies für die Kontaktaufnahme. Der Scanner und die Themenübersicht arbeiten ohne besucherübergreifendes Profil; die Animation lässt sich auf der Seite pausieren. Für die Verwaltung der Website setzt WordPress bei der Anmeldung berechtigter Benutzer technisch erforderliche Cookies, insbesondere zur Prüfung und Aufrechterhaltung der Anmeldung. Diese Verwaltungsfunktionen sind nicht mit einer allgemeinen Besucherregistrierung verbunden. Anmelde-Cookies werden abhängig von der gewählten Anmeldeoption für die Sitzung beziehungsweise bis zu zwei Wochen verwendet; browserseitige Cookieprüfungen können kürzer gelten.

Während der geschützten Aufbauphase verarbeitet der Server außerdem die zur Zugangskontrolle übermittelten Anmeldedaten. Diese vorgelagerte Zugangskontrolle entfällt mit der öffentlichen Freischaltung. Die Anmeldung zur WordPress-Verwaltung bleibt davon unabhängig.

Rechtsgrundlage für unbedingt erforderliche Speicherung oder Zugriffe im Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten zur Zugangskontrolle und sicheren Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Cookies können in den Browser-Einstellungen gelöscht oder beschränkt werden; dadurch können Anmeldefunktionen beeinträchtigt sein.

6. Bilder, Videos, Schriftarten und Links

Die in den redaktionellen Seiten verwendeten Bilder, Schriftdateien und direkt abspielbaren Videos werden vom Server von Spirit-Scan geladen. Die eingebundenen eigenen Short-Videos werden direkt bereitgestellt. Dafür wird kein YouTube-Player geladen.

Die Website enthält außerdem gewöhnliche Links zu anderen Websites, etwa zum YouTube-Kanal "Achtung Lichtarbeit", zu eigenen weiteren Angeboten und zu Quellen der Beiträge. Ein bloßer Link lädt den verlinkten Inhalt nicht als eingebetteten Player. Wenn Sie einem Link folgen, rufen Sie das andere Angebot auf; dabei verarbeitet dessen Betreiber insbesondere die für den Aufruf erforderlichen Verbindungsdaten nach den dort geltenden Datenschutzhinweisen. Das gilt auch für die eigenständig betriebenen weiteren Websites.

7. Empfänger, Verarbeitung außerhalb des EWR und Datensicherheit

Zugriff auf Kontaktanfragen erhält der Betreiber beziehungsweise erhalten Personen, die zur Bearbeitung ausdrücklich befugt und zur Vertraulichkeit verpflichtet sind. Technisch erforderliche Verarbeitung findet bei den eingesetzten Hosting- und E-Mail-Dienstleistern statt. Eine Weitergabe zu Werbung oder Adresshandel erfolgt nicht.

Hostinger kann für seine Leistungen verbundene Unternehmen und Unterauftragnehmer einsetzen. Eine ausschließliche Verarbeitung innerhalb Deutschlands wird nicht zugesagt. Soweit Hostinger personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt, sehen seine Auftragsverarbeitungsbedingungen die dafür einschlägigen Schutzmechanismen vor, insbesondere EU-Standardvertragsklauseln. Einzelheiten und die Unterauftragnehmerliste sind unter https://www.hostinger.com/legal/dpa zugänglich. Die Google-Drive-Sicherungen werden gesondert im folgenden Abschnitt beschrieben.

Die Website wird über HTTPS aufgerufen. Die Verbindung vom Webserver zum für den Formularversand verwendeten SMTP-Server ist verschlüsselt. E-Mail-Kommunikation ist dadurch nicht automatisch Ende-zu-Ende-verschlüsselt. Besonders vertrauliche Informationen sollten nur nach vorheriger Abstimmung über einen geeigneten Übermittlungsweg gesendet werden.

8. Sicherungskopien mit UpdraftPlus und Google Drive

Zur Wiederherstellung nach Datenverlust oder technischen Störungen werden mit UpdraftPlus wöchentlich Sicherungen der Website-Dateien und der WordPress-Datenbank erstellt und an Google Drive übertragen. In der derzeitigen Konfiguration werden vier Sicherungsstände aufbewahrt. Bei erfolgreichem regelmäßigen Betrieb entspricht das ungefähr vier Wochen; fehlgeschlagene Sicherungen oder gesondert aufbewahrte Sicherungen können davon abweichen.

Die Sicherungen können personenbezogene Daten enthalten, soweit diese in den gesicherten Dateien oder der Datenbank vorhanden sind, etwa Administratorkonten und technische Einstellungen. Das separat betriebene E-Mail-Postfach wird durch diese WordPress-Sicherung nicht automatisch mitgesichert. Google Drive wird für Sicherungen im Hintergrund verwendet; beim bloßen Besuch der Website wird dadurch keine Verbindung Ihres Browsers zu Google Drive aufgebaut.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt darin, die Website und erforderliche Daten nach einem Ausfall wiederherstellen zu können. Daten in regulären Sicherungsständen werden mit deren turnusmäßigem Austausch entfernt. Nach einer Wiederherstellung sind zwischenzeitlich erforderliche Löschungen erneut zu berücksichtigen.

Die Sicherung erfolgt in Google Drive über ein Google-Konto mit Google One. Für Nutzer im Europäischen Wirtschaftsraum wird dieser Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Es gelten die Datenschutz- und Nutzungsbedingungen der Verbraucherversion. Google bietet hierfür nach eigener Auskunft keinen Auftragsverarbeitungsvertrag an. Eine Verarbeitung durch Google und verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums kann stattfinden. Informationen hierzu stellt Google in seiner Datenschutzerklärung bereit.

Google-Datenschutzhinweise: https://policies.google.com/privacy?hl=de

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft über Ihre verarbeiteten personenbezogenen Daten verlangen, unrichtige Daten berichtigen lassen sowie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 15 bis 18 DSGVO).

Beruht die automatisierte Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag, steht Ihnen unter den Voraussetzungen von Art. 20 DSGVO das Recht auf Datenübertragbarkeit zu.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Für diese Anliegen genügt eine Nachricht an kontakt@spirit-scan.de. Soweit zur sicheren Zuordnung erforderlich, kann eine angemessene Prüfung Ihrer Identität erfolgen.

10. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient (Art. 21 DSGVO).

11. Beschwerderecht und automatisierte Entscheidungen

Wenn Sie eine Verarbeitung Ihrer personenbezogenen Daten für rechtswidrig halten, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Dies ist insbesondere bei der Behörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes möglich (Art. 77 DSGVO).

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO einschließlich eines entsprechenden Profilings findet auf Spirit-Scan nicht statt.

12. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die verwendeten Funktionen oder die maßgeblichen Anforderungen ändern. Der Stand ist am Anfang angegeben.