Datenschutzerklärung

Stand: 20. Oktober 2026

Hier erfährst du, welche personenbezogenen Daten beim Besuch von paleomama.de, bei Kommentaren, Kontaktanfragen und der Nutzung externer Dienste verarbeitet werden. Du kannst die Beiträge ohne optionale Statistik-, Werbe- und Einbettungsdienste lesen.

Verantwortlicher und Kontakt

Triccess GbR – GbR Pawel M. Konefal/Birgit Konefal
Vertreten durch die Gesellschafter Pawel Marian Konefal und Birgit Konefal
Oskar-Maria-Graf-Str. 32
85716 Unterschleißheim, Deutschland

E-Mail: birgit.konefal@googlemail.com
Telefon: +49 171 89 444 15
Impressum mit weiteren Kontaktmöglichkeiten

Zwecke und Rechtsgrundlagen

Technische Verbindungsdaten verarbeiten wir, um die Website auszuliefern, abzusichern und Störungen zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Angebot nach Art. 6 Abs. 1 Buchst. f DSGVO. Angaben in Anfragen oder Kommentaren verwenden wir für die von dir gewünschte Kommunikation und Veröffentlichung. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für gesetzliche Pflichten Art. 6 Abs. 1 Buchst. c DSGVO.

Freiwillige Statistik-, Marketing-, Newsletter- und Einbettungsfunktionen beruhen auf deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Für nicht unbedingt erforderliche Speicherung oder Zugriffe auf dein Endgerät holen wir zusätzlich die Einwilligung nach § 25 Abs. 1 TDDDG ein. Für unbedingt erforderliche Vorgänge gilt § 25 Abs. 2 TDDDG.

Hosting, Cloudflare und Sicherheit

Unser Server wird bei Server4You GmbH, Hessen-Homburg-Platz 1, 63452 Hanau, Deutschland, betrieben. Bei der Auslieferung werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, übertragene Datenmenge, Browserinformationen und gegebenenfalls die verweisende Seite verarbeitet. Datenschutzinformationen des Hosters.

Apache-Zugriffs- und Fehlerprotokolle werden täglich rotiert. Die Konfiguration bewahrt 14 rotierte Dateien zusätzlich zur aktuellen Datei auf; bei täglicher Rotation entspricht dies ungefähr 15 Tagen. Für konkrete Sicherheitsvorfälle erforderliche Beweissicherungen können bis zur Klärung aufbewahrt werden. Protokolle verwenden wir nicht zur Erstellung von Werbeprofilen.

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, liefert Inhalte über ein vorgelagertes Netzwerk aus und unterstützt die Abwehr von Angriffen. Dafür verarbeitet Cloudflare Verbindungs-, Abruf- und Sicherheitsdaten; eine weltweite Verarbeitung ist möglich. Dieser notwendige Infrastruktur- und Sicherheitsbetrieb erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO und ist keine Einwilligung in optionale Werbedienste. Informationen zu Verarbeitung und Übermittlungsgarantien: Cloudflare-Datenschutz und Cloudflare-Auftragsverarbeitung.

Lokale Sicherheitsfunktionen, insbesondere Sucuri, prüfen Sicherheitsereignisse und den Zustand der Installation. Bei Sicherheitswarnungen, angemeldeten Administrationsvorgängen und technischen Prüfungen können Verbindungs- und Ereignisdaten verarbeitet werden. Wir verwenden diese Betriebsdaten nicht für Besucherwerbung. Für Infrastruktur und beauftragte Verarbeitung gelten die jeweils erforderlichen Vereinbarungen nach Art. 28 DSGVO.

Die Schriften der Seite werden lokal bereitgestellt. Einzelne eigene Bilder können von weiteren Triccess-Angeboten stammen; dabei entstehen ebenfalls technische Verbindungsdaten. Nach der Freigabe optionaler Drittanbieter können deren Widgets zusätzliche Ressourcen, beispielsweise Google Fonts, laden. Solche Abrufe sind von der lokalen Schriftbereitstellung zu unterscheiden.

Einwilligung, Einstellungen und Widerruf

Im Datenschutzhinweis kannst du alle optionalen Zwecke ablehnen, alle erlauben oder eine eigene Auswahl speichern. Kein optionaler Zweck ist vorausgewählt. Über den dauerhaft sichtbaren Button „Datenschutz“ kannst du die Auswahl jederzeit ändern und deine Einwilligung mit Wirkung für die Zukunft widerrufen. Die Seite wird anschließend neu geladen; weitere offene Tabs werden nach Möglichkeit synchronisiert.

Das notwendige Cookie pm_consent_v1 enthält nur die Zweckauswahl, eine Versionsnummer und den Zeitpunkt für 180 Tage – unabhängig davon, ob du zustimmst oder ablehnst. Ein lokales Änderungssignal synchronisiert die Auswahl zwischen Tabs. Daraus erstellen wir kein Nutzerprofil. Ungültige oder abgelaufene Angaben schalten keine optionalen Dienste frei. Für diese notwendige Speicherung gelten § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 Buchst. f DSGVO.

Beim Widerruf endet die weitere Freigabe. Bekannte, auf unserer Domain erreichbare Tracking-Cookies werden bei Ablehnung entfernt. Bereits übermittelte Daten und Cookies fremder Domains können wir damit nicht zurückholen oder löschen. Dafür kannst du zusätzlich die Anbieter kontaktieren und Browserdaten löschen. Eine Newsletter-Abmeldung erfolgt unabhängig von der Cookie-Auswahl.

Der vorhandene Google Tag Manager enthält sowohl Statistik- als auch Werbetags. Er wird deshalb nur geladen, wenn Statistik und Marketing gemeinsam erlaubt sind. Die Freigabe nur eines dieser Zwecke startet diesen gemeinsam konfigurierten Container nicht.

Optionale Statistik

Google Analytics und Google Tag Manager: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; außerdem können Google LLC und weitere Google-Unternehmen in den USA beteiligt sein. Nach der beschriebenen Freigabe können Seitenaufrufe, Verweisadressen, Browser- und Geräteinformationen, Online-Kennungen und Nutzungsereignisse ausgewertet werden. Der bestehende Container enthält Analytics- und Marketing-Tags; er kann auch noch ältere Analytics-Technik aufrufen. Google-Datenschutz.

Optionales Marketing

Die folgenden Dienste können IP-Adressen, Kennungen, Geräte- und Browserinformationen, besuchte Seiten und Ereignisse verarbeiten, mit vorhandenen Anbieterprofilen verbinden und für Werbewirkungsmessung, Wiedererkennung oder Zielgruppenbildung verwenden. Die Anbieter können Daten auch für eigene Zwecke verarbeiten. Wir erhalten insbesondere Auswertungen.

• Microsoft Advertising/Bing UET: Microsoft Ireland Operations Limited, Irland, sowie Microsoft Corporation, USA. Messung von Werbekontakten und Nutzungsereignissen. Microsoft-Datenschutz.
• LinkedIn Insight/Advertising: LinkedIn Ireland Unlimited Company, Irland, sowie LinkedIn Corporation, USA. Werbemessung und Zielgruppenfunktionen über den gemeinsam freizugebenden Tag Manager. LinkedIn-Datenschutz.
• Frühere Sumo-/BDOW-Einblendungen: Die Newsletter-Pop-ups und die Facebook-Leiste sind im öffentlichen Blog abgeschaltet. Das Newsletter-Formular unter den Artikeln wird lokal ausgeliefert und lädt beim bloßen Lesen keine Ressourcen von Mailchimp.

Externe Inhalte, Shop-Verweise und Social-Media-Profile

Eingebettete YouTube-Videos von Google, Vimeo-Videos von Vimeo, Inc., USA, und weitere externe Einbettungen werden erst nach Freigabe externer Inhalte geladen. Dabei erhalten die Anbieter mindestens technische Verbindungsdaten; Cookies, Nutzungsereignisse oder die Zuordnung zu einem angemeldeten Konto sind möglich. Informationen: YouTube/Google und Vimeo. Externe Profilbilder über Gravatar/Automattic werden ebenfalls nur nach Freigabe externer Inhalte geladen. Automattic-Besucherhinweise.

Die Shop-Seite kann das weitere Triccess-Angebot paleo-einkaufsliste.de einbetten. Diese Einbettung wird ebenfalls erst nach Freigabe externer Inhalte geladen. Sie kann eigene weitere Anbieterfunktionen enthalten; deren Datenschutzhinweise und Einstellungen sind zusätzlich maßgeblich. Ein externes Angebot kannst du stattdessen über einen gewöhnlichen Link selbst aufrufen.

Beiträge und Buchhinweise enthalten Werbe- und Affiliate-Links, insbesondere zu Amazon. Wenn du einem solchen Link folgst, kann der Zielanbieter die Empfehlung zuordnen und eigene Verbindungsdaten, Kennungen oder Cookies verarbeiten. Amazon-Datenschutz. Gewöhnliche Links stellen erst beim Aufruf eine Verbindung zum Ziel her. Für einen Kauf bei einem anderen Anbieter gelten dessen Vertrags- und Datenschutzhinweise; der bloße Besuch unseres Blogs ist keine Bestellung.

Die Social-Media-Symbole verweisen auf unsere Profile bei den jeweils erkennbaren Plattformen. Dort gelten die eigenen Regeln des Anbieters, und ein angemeldetes Konto kann eine Zuordnung ermöglichen. Für unsere Bearbeitung von Nachrichten gelten die unten erläuterten Kontaktgrundlagen. Einen Newsletter oder einen Kauf lösen die Symbole nicht aus.

Kommentare und Spamprüfung

Wenn du einen Kommentar absendest, verarbeiten wir den Kommentar, deinen angegebenen Namen, deine E-Mail-Adresse, eine gegebenenfalls angegebene Website und technische Angaben wie Zeitpunkt und IP-Adresse. Kommentar und Anzeigename können veröffentlicht werden; die E-Mail-Adresse wird nicht öffentlich angezeigt. Kommentare bleiben grundsätzlich beim zugehörigen Beitrag verfügbar, bis ihre Löschung erforderlich wird. Rechtsgrundlage sind unser berechtigtes Interesse am Austausch und am Schutz vor Missbrauch nach Art. 6 Abs. 1 Buchst. f DSGVO.

Für die Spamprüfung ist Akismet von Automattic eingebunden. Bei einer Kommentarabsendung können Kommentarangaben und technische Daten an Automattic übermittelt und zur Erkennung unerwünschter Inhalte ausgewertet werden, auch in den USA. Die Verarbeitung beim Anbieter und dessen Aufbewahrungsregeln sind in den Automattic-Besucherhinweisen beschrieben. Diese Spamprüfung ist von optionaler Besucherwerbung getrennt.

Bitte veröffentliche keine sensiblen Gesundheitsdaten oder Daten anderer Personen in Kommentaren. Eine allgemeine Beratung über den Blog ersetzt keine vertrauliche professionelle Behandlung.

Newsletter und Kontakt

Der kostenlose, unregelmäßige PaleoMama-Newsletter enthält neue Blogbeiträge zur Familienküche und zu Paleo im Alltag sowie Hinweise auf unsere eigenen Bücher, Kurse und passende Produkte. Anbieter ist die oben genannte Triccess GbR. Bei der Anmeldung verarbeiten wir Deine E-Mail-Adresse, Deine Newsletter-Einwilligung, gegebenenfalls freiwillige Namensangaben sowie Anmelde- und Bestätigungsdaten. Versand und Verwaltung erfolgen über The Rocket Science Group LLC d/b/a Mailchimp, ein Unternehmen der Intuit-Gruppe, USA. Erst beim Absenden öffnet das lokale Blogformular die Anmeldung bei Mailchimp; anschließend musst Du Deine E-Mail-Adresse bestätigen (Double-Opt-in). Ohne diese Bestätigung wirst Du nicht angemeldet. Mailchimp-Datenschutz und Mailchimp-Auftragsverarbeitung.

Die Newsletter-Einwilligung ist freiwillig und von der Cookie-Auswahl unabhängig. Rechtsgrundlage für einen bestellten Werbe-Newsletter ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 UWG. Du kannst dich über den Abmeldelink oder per E-Mail an uns abmelden. Erforderliche Einwilligungsnachweise und Sperrvermerke können anschließend zweckgebunden aufbewahrt werden. Der frühere Starter-Guide-Download wird nicht mehr angeboten; darüber werden keine neuen E-Mail-Adressen erhoben.

Mailchimp bietet Öffnungs- und Klickmessungen an. Solche individuellen Leseereignisse sind nicht mit einer Cookie-Einwilligung für diesen Blog gleichzusetzen. Maßgeblich sind die Informationen und die gesonderten Einwilligungen für den konkret bestellten Newsletter. Auskünfte zu bestehenden Abonnements und zur Messung erhältst du über unseren Kontakt.

Bei Kontaktanfragen verarbeiten wir Kontaktangaben und Nachrichteninhalt bis zur abschließenden Bearbeitung und darüber hinaus nur bei erforderlichen Nachweiszwecken oder gesetzlichen Aufbewahrungspflichten. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Unsere Googlemail-Adressen werden über Google verarbeitet. Bitte sende sensible Gesundheitsdaten nicht unaufgefordert per unverschlüsselter E-Mail.

Speicherdauer und Empfänger

Das Auswahl-Cookie gilt 180 Tage. Optionale Cookies können etwa _ga, _ga_*, _gid, _gat_* oder Sumo-Kennungen enthalten. Ihre Laufzeiten hängen von Dienst, Konfiguration und Browser ab und können bei erneuter Nutzung aktualisiert werden. Aktuelle Anbieterinformationen sind oben verlinkt. Ein Cookie-Ablauf ist nicht mit der Löschung bereits an Anbieter übermittelter Daten gleichzusetzen.

Im Übrigen speichern wir Daten, solange sie für den beschriebenen Zweck erforderlich sind oder gesetzliche Aufbewahrung beziehungsweise die Abwehr oder Durchsetzung von Ansprüchen dies erfordern. Maßgeblich sind insbesondere Abschluss einer Anfrage, Ende eines Abonnements, Wegfall eines Sicherheitsvorfalls oder ein berechtigtes Löschungsverlangen. Technische Sicherungen können Daten bis zur vorgesehenen Ablösung oder Löschung der Sicherung enthalten. Bei einer Wiederherstellung sind berechtigte Löschungs- und Einschränkungsbegehren zu berücksichtigen.

Empfänger sind die jeweils genannten Dienstleister und die zur Bearbeitung einer gewünschten Leistung erforderlichen Empfänger. Bei Auftragsverarbeitung gelten Vereinbarungen nach Art. 28 DSGVO. Einzelne Anbieter handeln daneben als eigene oder gemeinsam Verantwortliche nach ihren Bedingungen.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei Cloudflare, Google, Automattic, Microsoft, LinkedIn, Vimeo, Sumo und Mailchimp sind Verarbeitungen in den USA beziehungsweise weiteren Drittländern möglich. Zusätzlich zur Rechtsgrundlage der Verarbeitung sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Die Anbietervereinbarungen verwenden insbesondere das EU-US Data Privacy Framework für davon erfasste, aktiv zertifizierte Empfänger (Art. 45 DSGVO) und/oder Standarddatenschutzklauseln und ergänzende Maßnahmen (Art. 46 DSGVO). Eine Cookie-Einwilligung allein ersetzt diese Garantien nicht. Informationen oder Kopien der für unsere Nutzung maßgeblichen Garantien kannst du bei uns anfordern.

Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Optionale Angaben sind nicht verpflichtend. Ohne Angaben, die für eine von dir gewünschte Funktion notwendig sind, können wir beispielsweise keine Anfrage beantworten.

Widerspruch: Gegen Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation nach Art. 21 Abs. 1 DSGVO widersprechen. Gegen Direktwerbung und damit zusammenhängendes Profiling ist ein Widerspruch jederzeit ohne besondere Begründung möglich.

Wende dich an birgit.konefal@googlemail.com. Ein Benutzerkonto oder besonderes Formular ist dafür nicht erforderlich. Falls nötig, können wir angemessene Angaben zur Zuordnung und Identitätsprüfung anfordern; bitte sende nicht unaufgefordert Ausweiskopien.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort oder am Ort eines vermuteten Verstoßes. Für uns in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: Promenade 18, 91522 Ansbach, Deutschland; Postanschrift Postfach 1349, 91504 Ansbach; Telefon +49 981 180093-0.