blaueblume.net

Internet & Service Agentur

Datenschutz

Stand: 11. Oktober 2026

Hier steht, welche personenbezogenen Daten beim Besuch von blaueblume.net und bei der Zusammenarbeit mit uns anfallen, wofür wir sie nutzen und welche Rechte du hast. Wir haben die Erklärung so geschrieben, wie die Website tatsächlich arbeitet, und nicht aus einer Vorlage mit Diensten, die wir gar nicht einsetzen.

Das Wichtigste in Kürze

  • Beim Lesen dieser Website werden keine Cookies gesetzt, und es wird nichts auf deinem Gerät gespeichert. Die einzige Ausnahme: Du stimmst unter einem Beitrag ab (Abschnitt 7). Die Website lädt keine Inhalte von fremden Servern: keine Google-Schriften, keine Videos, keine Karten, keine Social-Media-Knöpfe, keine Werbung.
  • Wir zählen Seitenaufrufe auf unserem eigenen Server, ohne Cookies und ohne Profile über dich.
  • Was du uns per Formular oder E-Mail schickst, nutzen wir nur, um deine Anfrage oder Bestellung zu bearbeiten.
  • Website und E-Mail liegen bei einem Hoster in Deutschland. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

1. Verantwortlicher

BLAUEBLUME Internet & Service Agentur
Markus Schubert
Wissower Str. 7
18546 Sassnitz
Deutschland

E-Mail: info@blaueblume.net (bitte bevorzugt verwenden)
Mobil: +49 162 35 88 182

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreib uns einfach an die Adresse oben.

2. Hosting und Server-Logfiles

Die Website und unsere E-Mail-Postfächer liegen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite überträgt dein Browser technisch notwendige Angaben an den Server. Der Server speichert sie in Logfiles:

  • IP-Adresse
  • Datum und Uhrzeit des Abrufs
  • aufgerufene Adresse und übertragene Datenmenge
  • Statuscode (zum Beispiel „Seite gefunden“ oder „Fehler“)
  • die Seite, von der du gekommen bist (Referrer), sofern dein Browser sie übermittelt
  • Browser und Betriebssystem (User-Agent)

Wir brauchen diese Angaben, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen automatisch gelöscht. Länger bewahren wir einzelne Einträge nur auf, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls nötig sind.

Die Verbindung zur Website ist per TLS verschlüsselt. Du erkennst das an „https://“ in der Adresszeile.

Alte Adressen leiten wir mit dem Plugin „Redirection“ auf neue weiter. Es protokolliert Weiterleitungen und Aufrufe von Adressen, die es nicht gibt (Fehler 404), mit Zeitpunkt, aufgerufener Adresse, Herkunftsseite und Browserangabe, aber ohne IP-Adresse. So finden wir defekte Links. Die Einträge werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Schutz der Anmeldeseite

Die Anmeldeseite für Redakteure (wp-login.php) schützt das Plugin „Limit Login Attempts Reloaded“ gegen das Durchprobieren von Passwörtern. Bei fehlgeschlagenen Anmeldeversuchen speichert es auf unserem Server die IP-Adresse, den Zeitpunkt und den eingegebenen Benutzernamen und sperrt die IP-Adresse nach mehreren Fehlversuchen vorübergehend. Die Einträge löschen wir spätestens nach 90 Tagen. Die Anmeldeseite setzt außerdem zwei technisch notwendige Cookies („wordpress_test_cookie“ und „llar_login_flow“). Sie ist nur für uns gedacht. Wer die Website liest, kommt mit ihr nicht in Berührung. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Keine Cookies, keine fremden Dienste

Beim Lesen der Website setzt blaueblume.net keine Cookies und speichert nichts auf deinem Gerät. Einzige Ausnahme: Stimmst du unter einem Beitrag ab, merkt sich dein Browser diese Abstimmung (Abschnitt 7). Schriften, Bilder, Skripte und Stylesheets kommen ausschließlich von unserem eigenen Server. Es gibt keine eingebetteten Videos, keine Karten, keine Social-Media-Plugins, keine Werbung und keine Analysedienste von Drittanbietern. Beim Aufruf der Website werden deshalb keine Daten an Google, Meta oder andere Anbieter übertragen.

Links zu anderen Websites, etwa zu Google Play, zu day-x.eu oder zu Quellen in unseren Artikeln, sind einfache Verweise. Erst wenn du einen davon anklickst, verbindet sich dein Browser mit der anderen Website. Dort gilt deren Datenschutzerklärung.

5. Besucherzählung (Koko Analytics)

Um zu sehen, welche Seiten gelesen werden, zählen wir Seitenaufrufe mit der Software Koko Analytics. Sie läuft vollständig auf unserem eigenen Server. Wir nutzen sie in der Einstellung ohne Wiedererkennung:

  • Es wird nichts auf deinem Gerät gespeichert, weder Cookies noch Einträge im Browserspeicher.
  • Es werden keine IP-Adressen und keine daraus gebildeten Kennwerte gespeichert.
  • Gespeichert werden nur Summen: wie oft eine Seite aufgerufen wurde, von welchen Websites Besucher kamen und, falls die Adresse sie enthält, Kampagnen-Angaben (utm_source, utm_medium, utm_campaign).
  • Aufrufe von Bots und automatisierten Browsern werden nicht gezählt.

Wir können damit nicht erkennen, wer eine Seite aufgerufen hat, und auch nicht, ob mehrere Aufrufe von derselben Person stammen. Die Daten gehen an niemanden weiter. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot an dem auszurichten, was gelesen wird (Art. 6 Abs. 1 lit. f DSGVO).

6. Aufrufzähler für Beiträge und Seiten (Svana Toolbox)

Zusätzlich zählt unsere eigene Plugin-Suite (Svana Toolbox), wie oft einzelne Beiträge und Seiten aufgerufen werden. Damit ein erneuter Aufruf derselben Seite innerhalb von 30 Minuten nicht doppelt zählt, bildet der Server aus der Kennung deines Browsers (User-Agent) und einem täglich wechselnden geheimen Schlüssel einen Prüfwert (Hash) und legt ihn für 30 Minuten ab. Danach verfällt er und wird spätestens bei der täglichen Bereinigung von WordPress gelöscht. Deine IP-Adresse wird dafür nicht verwendet, auf deinem Gerät wird nichts abgelegt. Aufrufe von Suchmaschinen und anderen Bots werden nicht gezählt, ebenso wenig unsere eigenen, solange wir angemeldet sind. Dauerhaft gespeichert werden nur Zählerstände je Seite und Tag. Nach 90 Tagen werden die Tageswerte zu Monatssummen zusammengefasst. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

7. Feedback unter Beiträgen

Unter Blogbeiträgen fragen wir, ob die Informationen hilfreich waren. Solange du nicht klickst, passiert nichts. Klickst du auf eine Antwort, speichert der Server deine Stimme mit Beitrag und Zeitpunkt. Damit niemand mehrfach abstimmt, bildet er aus deiner IP-Adresse und einem geheimen Schlüssel der Website einen Prüfwert (Hash) und speichert ihn zur Stimme. Die IP-Adresse selbst wird nicht gespeichert. Prüfwerte, die älter als 30 Tage sind, werden bei der nächsten Abstimmung automatisch gelöscht. Die Stimme bleibt ohne Bezug zu dir in der Statistik.

Damit der Beitrag nach deinem Klick „bereits abgestimmt“ anzeigt, legt dein Browser einen Eintrag „svtbQf“ im lokalen Speicher ab (Beitragsnummer, Zeitpunkt, deine Antwort). Das geschieht nur nach deinem Klick und dient allein dieser Anzeige (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst den Eintrag über die Einstellungen deines Browsers löschen. Rechtsgrundlage für die Speicherung der Stimme ist unser berechtigtes Interesse zu erfahren, welche Beiträge veraltet sind (Art. 6 Abs. 1 lit. f DSGVO).

8. Kontakt per E-Mail oder Anruf

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt deiner Nachricht), um dir zu antworten. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder, bei allgemeinen Anfragen, unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Ist deine Anfrage erledigt und entsteht kein Auftrag, löschen wir die Angaben spätestens 12 Monate nach dem letzten Kontakt. Gehört die Korrespondenz zu einem Auftrag, bewahren wir sie so lange auf, wie es handels- und steuerrechtliche Fristen verlangen (in der Regel sechs oder zehn Jahre).

Einen eigenen Videocall-Dienst betreiben wir nicht. Lädst du uns zu einem Videocall über deinen Dienst ein, gilt dafür dessen Datenschutzerklärung.

9. Projektanfrage und kostenloser Profi-Check

Über das Formular „Projektanfrage“ kannst du uns deinen Namen, deine Anschrift, deine E-Mail-Adresse, die Adresse deiner Website, deine Wünsche und eine Nachricht schicken. Pflichtfelder sind gekennzeichnet. Zum Schutz vor Spam stellt das Formular eine kurze Kontrollfrage, ein externer Dienst wird dafür nicht eingesetzt. Die Angaben werden per E-Mail an uns übermittelt. Eine Kopie jeder E-Mail, die die Website versendet, bleibt 7 Tage in einem Versandprotokoll, damit wir Zustellprobleme erkennen. Danach wird sie bei der nächsten automatischen Bereinigung gelöscht.

Wünschst du einen Profi-Check, sehen wir uns deine Website an. Dafür ruft unser eigenes Prüfwerkzeug einmalig öffentlich erreichbare Inhalte ab. Das sind die Startseite, die Dateien robots.txt, sitemap.xml und llms.txt, bis zu 20 Links der Startseite (nur um zu sehen, ob sie erreichbar sind) und die dort verlinkten Seiten zu Impressum und Datenschutz. Der Abruf ist als „BlaueBlumeAudit“ gekennzeichnet, eine Erklärung dazu steht unter blaueblume.net/website-diagnose-bot/. Für die Ladezeit fragen wir Google PageSpeed Insights ab. Dabei geht nur die Adresse deiner Website an Google, keine weiteren Angaben über dich. Gespeichert werden die Prüfergebnisse, nicht der Seiteninhalt: Von Impressum und Datenschutzerklärung halten wir nur fest, ob bestimmte Angaben vorhanden sind, keine Namen, Anschriften oder Textauszüge. Zum Prüfergebnis legen wir deine Kontaktdaten und unsere Notizen ab, damit wir dir die Einschätzung als PDF schicken und darüber sprechen können.

Rechtsgrundlage ist die Bearbeitung deiner Anfrage vor einem möglichen Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Entsteht kein Auftrag, löschen wir Anfrage, Kontaktdaten und Prüfergebnisse spätestens 12 Monate nach dem letzten Kontakt. Du kannst die Löschung jederzeit früher verlangen.

Prüfung ohne Anfrage: Mit demselben Werkzeug sehen wir uns auch Websites von Betrieben an, mit denen wir noch nicht gesprochen haben, etwa vor einem Gespräch oder einem Angebot. Dabei speichern wir die Adresse der Website, den Namen des Betriebs, das Prüfergebnis und unsere Notizen, aber keine Inhalte der Seiten. Ist ein Betrieb nach einer Person benannt, sind das personenbezogene Daten. Sie stammen ausschließlich von der öffentlich erreichbaren Website. Rechtsgrundlage ist unser berechtigtes Interesse, passende Kunden zu finden (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen. Dann löschen wir die Angaben und prüfen deine Website nicht mehr. Kommt kein Kontakt zustande, löschen wir sie spätestens 12 Monate nach der Prüfung.

10. Kunden, Aufträge und Rechnungen

Wenn wir für dich arbeiten, verarbeiten wir die Daten, die wir für Angebot, Durchführung und Abrechnung brauchen: Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls Umsatzsteuer-Identifikationsnummer, Projektunterlagen und Rechnungen. Für Arbeiten an deiner Website erhalten wir oft Zugänge zu deinem System. Personenbezogene Daten, die dort gespeichert sind (zum Beispiel Kundendaten in deinem Onlineshop), verarbeiten wir nur in deinem Auftrag und nach deinen Weisungen. Dafür schließen wir bei Bedarf einen Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf, geschäftliche Korrespondenz sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB). Danach werden die Daten gelöscht.

11. Svana Suite: Bestellung, Lizenzen und Updates

Die Svana Suite verkaufen wir ausschließlich an Unternehmer (B2B). Über das Bestellformular übermittelst du Firma, Name, Anschrift, E-Mail-Adresse, die Adresse deiner Website, den gewünschten Tarif und eine Nachricht. Die Angaben gehen per E-Mail an uns, für das Versandprotokoll gilt Abschnitt 9. Wir legen dich anschließend in unserer Lizenzverwaltung als Kunden an und schicken dir Rechnung und Lizenzschlüssel per E-Mail. Kreuzt du im Formular an, dass wir deine Website kostenlos prüfen sollen, gilt dafür Abschnitt 9.

In der Lizenzverwaltung auf unserem Server speichern wir:

  • Kundennummer, Firma, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Anschrift, Umsatzsteuer-Identifikationsnummer und interne Notizen
  • Lizenzschlüssel, Tarif, Laufzeit und Status
  • die Domains, auf denen die Lizenz freigeschaltet ist

Vor Ablauf einer Lizenz erinnern wir dich per E-Mail daran.

Update- und Lizenzprüfung: Wenn eine Website mit der Svana Suite nach Updates fragt oder eine Lizenz prüft, sendet sie an unseren Lizenzserver den Lizenzschlüssel, den Hostnamen der Website (zum Beispiel www.beispiel.de), die Produktkennung und die installierte Plugin-Version. Wie bei jeder Verbindung im Internet kommen die IP-Adresse des Servers, auf dem die Website läuft, und eine Programmkennung (User-Agent) hinzu. Je nach Plugin-Version enthält diese Kennung auch die WordPress-Version und die Adresse der Website. Inhalte der Website und Daten über ihre Besucher werden nicht übertragen, es gibt keine Telemetrie. In der Lizenzverwaltung speichern wir davon nur die registrierbare Domain (zum Beispiel beispiel.de), wenn die Lizenz dort zum ersten Mal freigeschaltet wird. Wie bei jedem Abruf fallen die Server-Logfiles aus Abschnitt 2 an. Gegen Überlastung begrenzt der Server die Zahl der Anfragen je Lizenzschlüssel, Domain und Produkt. Der Zähler verfällt nach einer Stunde, eine IP-Adresse wird dafür nicht gespeichert.

Produktbilder im Administrationsbereich: Im Administrationsbereich einer Website mit der Svana Suite zeigt WordPress Symbole und Banner der Svana-Plugins an. Je nach Plugin-Version lädt der Browser der angemeldeten Person diese Bilder von unserem Server. Dabei werden wie bei jedem Seitenabruf ihre IP-Adresse und die Kennung ihres Browsers übertragen und in den Server-Logfiles aus Abschnitt 2 gespeichert, als Herkunft nur die Adresse der Website. Wir werten diese Abrufe nicht aus.

Rechtsgrundlage ist der Lizenzvertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Server-Logfiles und die Produktbilder unser berechtigtes Interesse an einem sicheren Betrieb und einer verständlichen Darstellung der Software (Art. 6 Abs. 1 lit. f DSGVO) sowie für Rechnungen unsere Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO). Endet die Zusammenarbeit, sperren wir die Kundendaten für die weitere Nutzung und löschen sie nach Ablauf der gesetzlichen Fristen aus Abschnitt 10.

12. Unsere Apps und weiteren Websites

Für die App DayX und die Website day-x.eu gilt die Datenschutzerklärung von DayX. Die App selbst erhebt keine Daten und hat keinen Internetzugriff. Unsere weiteren Websites haben jeweils eine eigene Datenschutzerklärung.

13. Empfänger und Übermittlung in Drittländer

Als Auftragsverarbeiter arbeitet für uns der Hoster (Abschnitt 2). Beim Profi-Check geht die Adresse der geprüften Website an Google (Abschnitt 9). Darüber hinaus geben wir Daten nur weiter, wenn das für einen Auftrag nötig ist (zum Beispiel an eine Steuerberatung für die Buchhaltung) oder wenn wir gesetzlich dazu verpflichtet sind. Abgesehen von dieser Website-Adresse übermitteln wir keine Daten in Länder außerhalb der EU und des EWR.

14. Deine Rechte

Du hast gegenüber uns jederzeit das Recht auf:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Für alle Anliegen genügt eine formlose E-Mail an info@blaueblume.net.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schloss Schwerin, Lennéstraße 1, 19053 Schwerin, www.datenschutz-mv.de.

15. Pflicht zur Angabe, keine automatisierten Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir eine Anfrage oder Bestellung aber nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Änderungen

Ändert sich etwas daran, wie die Website oder unsere Werkzeuge arbeiten, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung mit dem Datum oben.