Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch von schusterxxl.de, bei einer Kontaktaufnahme und bei der Nutzung der eingebundenen Dienste verarbeitet werden. Stand: 14.10.2026.

1. Verantwortlicher

Manuel Dingeldein
Hauptstraße 77 – 64720 Michelstadt
Telefon: 06061-7062233
E-Mail: mad@schusterxxl.de

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du die oben genannten Kontaktmöglichkeiten nutzen.

2. Hosting und technische Bereitstellung

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Abruf der Website werden technische Daten verarbeitet, insbesondere die IP-Adresse, die angefragte Seite oder Datei, Zeitpunkt und Ergebnis des Abrufs sowie vom Browser übermittelte Informationen. Solche Angaben dienen der Auslieferung der Inhalte, der Fehleranalyse und dem Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage für die notwendige technische Bereitstellung und Absicherung ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im zuverlässigen und sicheren Betrieb der Website. ALL-INKL verarbeitet Hosting-Daten im Rahmen der bereitgestellten Hosting-Leistungen. Die Verarbeitung von Daten eines Websitebesuchers ist von den Daten des Hosting-Kundenkontos zu unterscheiden.

Für die Speicherdauer sind der jeweilige Zweck und die Erforderlichkeit maßgeblich: Verbindungsdaten werden für die Auslieferung benötigt; Protokoll- und Sicherheitsdaten dienen der Fehlerbehebung und Missbrauchsabwehr. Daten zu einem konkreten Sicherheitsvorfall können bis zur Klärung des Vorgangs oder aufgrund gesetzlicher Pflichten benötigt werden. Eine pauschale Sieben-Tage-Frist wird für dieses Kunden-Webhosting nicht zugesichert. Weitere Informationen: Datenschutzinformationen von ALL-INKL.COM.

3. Kontaktaufnahme

Wenn du mich per E-Mail oder telefonisch kontaktierst, verarbeite ich die von dir mitgeteilten Kontakt- und Inhaltsdaten, um deine Anfrage zu beantworten. Bei einer vertragsbezogenen Anfrage ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO und das Interesse an der Bearbeitung deiner Nachricht. Die Daten werden für die Bearbeitung und erforderliche Nachfragen aufbewahrt. Gesetzliche Aufbewahrungspflichten oder die Klärung eines Rechtsanspruchs können eine längere Speicherung erfordern.

4. WordPress, Kommentare und Benutzerkonten

Die Website verwendet WordPress. Auf den derzeit veröffentlichten Seiten und Beiträgen sind Kommentare geschlossen. Über diese Inhalte werden daher aktuell keine neuen öffentlichen Kommentare entgegengenommen. Bereits früher veröffentlichte Kommentare und zugehörige Metadaten können weiterhin Bestandteil des Website-Archivs sein. Eine Anfrage zur Auskunft, Berichtigung oder Löschung kannst du an mich richten; die gesetzlichen Voraussetzungen und berechtigte Interessen am Erhalt der Dokumentation werden dabei berücksichtigt.

Bei der Nutzung eines Benutzerkontos werden Konto-, Anmelde- und gegebenenfalls Bearbeitungsdaten verarbeitet. Dies dient der Zugangsverwaltung und dem Schutz vor unbefugten Zugriffen. Die Verarbeitung notwendiger Zugangs- und Sicherheitsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; soweit sie zur Erfüllung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Nicht mehr benötigte Kontodaten werden gelöscht, soweit keine Aufbewahrungspflicht oder notwendige Dokumentation entgegensteht.

5. Cookies und Gerätezugriffe

Bei Anmeldung und Nutzung bestimmter Funktionen können Cookies oder vergleichbare Speicherungen eingesetzt werden, etwa zur Aufrechterhaltung einer Anmeldung oder zum Speichern einer gewählten Einstellung. Technisch erforderliche Gerätezugriffe können unter die Ausnahme des § 25 Abs. 2 TDDDG fallen. Die Verarbeitung personenbezogener Daten wird davon getrennt nach der DSGVO beurteilt. Für nicht erforderliche Speicherungen oder Zugriffe ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; eine erteilte Einwilligung kann widerrufen werden.

Du kannst Cookies über deinen Browser kontrollieren, löschen oder blockieren. Dabei können Anmelde- oder andere Funktionen eingeschränkt sein. Browser-Einstellungen und die Veröffentlichung dieses Textes ersetzen keine gegebenenfalls erforderliche Einwilligungsabfrage auf der Website.

6. Sicherheitsdienste: Wordfence und Jetpack Protect

Zum Schutz der Website sind Wordfence Security und Jetpack Protect aktiviert. Je nach Sicherheitsfunktion können technische Zugriffsdaten wie IP-Adressen, Browserinformationen, angefragte URLs sowie Informationen über verdächtige Zugriffe oder Anmeldeversuche verarbeitet werden. Zweck ist die Erkennung und Abwehr von Angriffen und unbefugten Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO und das Interesse am Schutz der Website, ihrer Nutzer und ihrer Daten.

Wordfence wird von Defiant, Inc. angeboten; Jetpack gehört zu Automattic. Bei den Sicherheitsdiensten kann eine Verarbeitung durch Anbieter außerhalb der EU bzw. des EWR stattfinden. Die Aufbewahrung von Sicherheitsdaten richtet sich nach der erforderlichen Erkennung und Bearbeitung von Sicherheitsereignissen sowie den beim jeweiligen Anbieter beschriebenen Fristen. Anbieterinformationen: Defiant/Wordfence und Automattic.

7. Jetpack-Statistik

Jetpack Stats ist aktiviert. Der Dienst dient der statistischen Auswertung von Seitenaufrufen und der Nutzung des Informationsangebots. Nach der Jetpack-Dokumentation können unter anderem IP-Adresse, Browserinformationen, aufgerufene und verweisende URL, Zeitpunkt, Browsersprache und Ländercode verarbeitet werden. Bei einer Anmeldung bei WordPress.com können zusätzlich WordPress.com-Kontoinformationen anfallen. In der Statistikansicht des Websitebetreibers werden keine einzelnen Besucher anhand ihrer IP-Adresse oder ihres WordPress.com-Namens ausgewiesen.

Nach Angaben des Anbieters werden die Statistik-Protokolle mit Besucher-IP-Adressen und gegebenenfalls WordPress.com-Namen bei Automattic 28 Tage aufbewahrt. Automattic umfasst Gesellschaften in Irland und den USA; eine Verarbeitung außerhalb der EU bzw. des EWR ist möglich. Einzelheiten: Jetpack Stats und Datenspeicherung sowie Automattic-Datenschutzerklärung.

Die Statistik wird im derzeitigen technischen Betrieb nicht durch eine allgemeine vorgeschaltete Einwilligungsabfrage gesperrt. Diese Erklärung behauptet deshalb nicht, dass vor jedem statistischen Abruf eine Einwilligung eingeholt wird. Für eine statistische Verarbeitung kann nur dann Art. 6 Abs. 1 Buchst. f DSGVO herangezogen werden, wenn deren Voraussetzungen einschließlich der Interessenabwägung erfüllt sind. Soweit eine Einwilligung notwendig ist, sind Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG maßgeblich. Die Information über einen Dienst begründet nicht dessen Zulässigkeit.

8. Weitere Jetpack-Funktionen

Die Anmeldung über WordPress.com ist technisch aktiviert. Wenn du sie nutzt, werden die für Anmeldung, Benutzerzuordnung und Zugangssicherheit erforderlichen Daten mit Automattic verarbeitet; hierzu können Konto-ID, Benutzername, Rolle, E-Mail-Adresse, IP-Adresse und Browserinformationen gehören. Die Nutzung einer angebotenen Abofunktion kann die Verarbeitung deiner E-Mail-Adresse und deiner gewählten Abonnements auslösen. Die Daten werden für die Bereitstellung des gewählten Dienstes bzw. bis zur Abmeldung benötigt. Jetpack beschreibt für aktive Abonnements Funktionscookies mit einer Laufzeit von 347 Tagen.

Die Bildergalerie-Funktion und Gravatar-Funktionen sind ebenfalls technisch aktiviert. Soweit externe Profilbilder oder zugehörige Informationen tatsächlich abgerufen werden, werden Verbindungsdaten an Automattic übermittelt. Die aktuell nicht öffentliche alte Newsletter-Seite ist davon zu unterscheiden. Für ausdrücklich angeforderte Dienste sind je nach Vorgang Art. 6 Abs. 1 Buchst. b oder f DSGVO maßgeblich; wenn eine Einwilligung erforderlich ist, Art. 6 Abs. 1 Buchst. a DSGVO. Details: Jetpack-Datenschutzinformationen zu einzelnen Funktionen.

9. Karte und externe Bibliotheken

Auf der Würzberg-Seite ist eine Leaflet-Karte eingebunden. Dabei werden Kartendateien von tile.openstreetmap.org und Bibliotheken von unpkg.com geladen. Bei diesen Abrufen werden technisch insbesondere die IP-Adresse und die vom Browser übermittelten Anfrageinformationen an den jeweiligen Dienst übertragen. Zweck ist die Darstellung der Karte und der dafür notwendigen Funktionen. Informationen zur OpenStreetMap Foundation: OpenStreetMap-Datenschutzerklärung.

Die Karte bleibt im derzeitigen Betrieb direkt eingebunden; sie ist nicht durch eine zusätzliche Freigabeschaltfläche gesperrt. Für eine Verarbeitung auf Grundlage berechtigter Interessen sind die Voraussetzungen von Art. 6 Abs. 1 Buchst. f DSGVO zu beachten. Soweit ein Dienst eine Einwilligung erfordert, gelten Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

10. Videos, Beiträge und andere externe Inhalte

In veröffentlichten Beiträgen können Videos, Beiträge, Grafiken, Werbemittel oder andere Inhalte von externen Domains eingebunden sein. Zum aktuellen Bestand gehören insbesondere YouTube/Google, Facebook/Meta, Amazon-Werbesysteme, Datawrapper, South China Morning Post sowie Inhalte von wuerzberg.info und odw-journal.de. Für Dateien unter eigenen Subdomains wie xxl.schusterxxl.de bleibt die Verantwortlichkeit des jeweiligen eigenen Angebots maßgeblich.

Beim Abruf einer solchen Einbindung erhält der jeweilige Dienst technisch mindestens die für die Übertragung notwendigen Verbindungsdaten. Je nach Dienst können zusätzliche Informationen, Cookies, Nutzungsdaten oder eine Zuordnung zu einem dort angemeldeten Benutzerkonto hinzukommen. Die Daten können bereits beim Aufruf einer Seite oder beim Scrollen geladen werden, nicht erst beim Anklicken eines externen Links. Die Einbindungen dienen der Darstellung und Dokumentation der jeweiligen Themen; darüber hinausgehende Verarbeitung, insbesondere Werbung und Tracking, ist gesondert zu beurteilen.

Die externen Inhalte sind derzeit nicht allgemein durch eine vorherige Einwilligungsabfrage blockiert. Für notwendige bzw. auf berechtigte Interessen gestützte Verarbeitung sind die Voraussetzungen von Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich; soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Diese Hinweise stellen keine Einwilligung dar und ersetzen keine erforderliche technische Einwilligungslösung.

Diese Website enthält Affiliate-Links, insbesondere zum Amazon-Partnerprogramm. Ein reiner Link führt erst bei seiner Nutzung zu einer Anfrage beim Zielanbieter. Davon zu unterscheiden sind eingebundene Werbemittel und Produktbilder, die bereits beim Anzeigen des Beitrags von Amazon-Domains geladen werden können. Der Anbieter kann dabei Verbindungsdaten und je nach eingesetzter Technik weitere Nutzungsinformationen verarbeiten. Die Kennzeichnung als Affiliate-Link oder Werbung ersetzt keine gegebenenfalls notwendige Einwilligung. Hinweise zum Partnerprogramm stehen im Impressum.

12. Empfänger, Verarbeitung außerhalb der EU und Speicherdauer

Daten können an den Hosting-Anbieter, eingesetzte Sicherheits- und Funktionsanbieter sowie an Anbieter tatsächlich abgerufener externer Inhalte übermittelt werden. Bei internationalen Diensten ist eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, möglich. Für solche Übermittlungen gelten die Anforderungen der Art. 44 ff. DSGVO. Anbieterinformationen zu ihren jeweiligen Übermittlungsmechanismen findest du über die Links in dieser Erklärung. Eine pauschale Zusicherung, dass für jeden Dienst eine bestimmte Zertifizierung oder ein bestimmter Vertrag besteht, wird nicht gegeben.

Soweit für eine Verarbeitung keine konkrete Frist genannt ist, richtet sich die Speicherung nach der Dauer der benötigten Funktion oder Bearbeitung: beispielsweise bis zur Erledigung einer Anfrage, bis zur Abmeldung von einem gewählten Dienst oder bis zur Klärung eines Sicherheitsvorfalls. Gesetzliche Aufbewahrungspflichten und die erforderliche Wahrung oder Abwehr von Rechtsansprüchen bleiben zu berücksichtigen. Daten werden nicht allein deshalb dauerhaft benötigt, weil eine technische Speicherung möglich ist. Für die eigene Verarbeitung kann eine konkrete Auskunft zur Speicherung über die oben genannten Kontaktmöglichkeiten angefordert werden.

13. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

  • Auskunft über die Verarbeitung deiner personenbezogenen Daten (Art. 15 DSGVO).
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO).
  • Löschung und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO).
  • Datenübertragbarkeit, soweit die Voraussetzungen erfüllt sind (Art. 20 DSGVO).
  • Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation (Art. 21 DSGVO).
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für den Websitebetreiber in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit eine entsprechende Anlaufstelle. Für die Bearbeitung einer Rechteanfrage kann eine angemessene Überprüfung deiner Identität notwendig sein.

14. Aktualisierung und technischer Stand

Diese Erklärung beschreibt den zum oben genannten Datum überprüften technischen und inhaltlichen Bestand. Eine Änderung dieses Textes aktiviert keinen Cookie-Dialog, blockiert keine Einbindungen und verändert keine Statistikfunktion. Die rechtlichen Anforderungen an einzelne Datenverarbeitungen müssen unabhängig von der Veröffentlichung einer Datenschutzerklärung erfüllt werden. Bei Änderungen der eingesetzten Funktionen wird die Erklärung entsprechend angepasst.