Stand: 27.10.2026
In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten ich auf butterflyfish.de verarbeite, wofür und auf welcher Rechtsgrundlage.
1. Verantwortliche
Daniela Tobian Freiheit 12c 12555 Berlin E-Mail: blog@butterflyfish.de
2. Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Dafür genügt eine E-Mail an blog@butterflyfish.de.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
3. Rechtsgrundlagen
Ich verarbeite Daten auf folgenden Grundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), z. B. für Statistik-Cookies oder den Newsletter
- Vertrag oder Anfrage (Art. 6 Abs. 1 lit. b DSGVO), z. B. wenn du mir schreibst
- Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuerliche Aufbewahrung
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. ein sicherer und stabiler Betrieb der Website
4. Datenübermittlung in die USA
Einige Dienste sitzen in den USA. Daten werden dorthin nur übermittelt, wenn der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist oder andere geeignete Garantien bestehen, z. B. EU-Standardvertragsklauseln.
5. Hosting und Server-Logfiles
Diese Website wird gehostet bei all-inkl. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, damit die Website funktioniert und sicher bleibt (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [7] Tagen gelöscht.
Die Verbindung ist per SSL/TLS verschlüsselt.
6. Cookies und Einwilligung (Complianz)
Beim ersten Besuch fragt dich ein Cookie-Banner, welchen Diensten du zustimmst. Notwendige Cookies, ohne die die Website nicht funktioniert, werden ohne Einwilligung gesetzt (§ 25 Abs. 2 TDDDG). Alle anderen erst nach deiner Zustimmung.
Für den Banner nutze ich das Plugin Complianz. Deine Auswahl wird in einem Cookie auf deinem Gerät gespeichert. Du kannst sie jederzeit über „Zustimmung verwalten“ am Seitenende ändern oder widerrufen.
7. Sicherheit (Wordfence)
Zum Schutz vor Angriffen nutze ich das Sicherheits-Plugin Wordfence der Defiant Inc., [Anschrift prüfen], USA. Dabei werden IP-Adressen und Zugriffsdaten verarbeitet, um schädliche Zugriffe zu erkennen und zu blockieren. Dafür können Daten an Server von Defiant übermittelt werden. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
8. Kontakt per E-Mail
Wenn du mir schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Daten lösche ich, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
9. Kommentare
Wenn du einen Kommentar schreibst, werden dein Name, deine E-Mail-Adresse, optional deine Website, der Kommentartext, Datum und Uhrzeit sowie deine IP-Adresse gespeichert. Die IP-Adresse dient der Sicherheit und Spam-Abwehr (Art. 6 Abs. 1 lit. f DSGVO). Kommentare bleiben gespeichert, bis du ihre Löschung verlangst.
Für Profilbilder kann WordPress den Dienst Gravatar der Automattic Inc., USA, nutzen. Dabei wird ein verschlüsselter Wert deiner E-Mail-Adresse an Gravatar übermittelt. [Wenn du Avatare ausgeschaltet hast: Absatz löschen. Einstellung unter Einstellungen ? Diskussion ? Avatare.]
10. Newsletter (Mailchimp)
Wenn du dich für meinen Newsletter anmeldest, bekommst du Neuigkeiten zu Familienreisen, Hoteltipps und Angeboten, auch mit Werbung.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail und bestätigst darin deine Adresse. Ich speichere den Zeitpunkt der Anmeldung und Bestätigung sowie deine IP-Adresse, um die Einwilligung nachweisen zu können. Pflicht ist nur deine E-Mail-Adresse, der Vorname ist freiwillig.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link am Ende jedes Newsletters abmelden.
Für den Versand nutze ich Mailchimp der The Rocket Science Group LLC (Intuit Mailchimp), [Anschrift prüfen], USA. Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung. Mailchimp wertet aus, ob ein Newsletter geöffnet und welche Links geklickt wurden. Datenschutzhinweise: https://www.intuit.com/privacy/statement/
Das Anmeldeformular auf der Website wird mit dem Plugin „MC4WP: Mailchimp for WordPress“ eingebunden.
11. Statistik (Google Analytics über Site Kit)
Mit deiner Einwilligung nutze ich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zeigt mir, wie die Website genutzt wird, z. B. welche Artikel gelesen werden. Dabei werden Cookies gesetzt und Nutzungsdaten wie Gerät, ungefährer Standort und besuchte Seiten verarbeitet. IP-Adressen werden in der EU gekürzt. Daten können an Google LLC in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Eingebunden wird Google Analytics über das Plugin Site Kit by Google. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne deine Zustimmung im Cookie-Banner wird Google Analytics nicht geladen. Die Daten werden nach [14] Monaten gelöscht.
Datenschutzhinweise von Google: https://policies.google.com/privacy
12. Zählpixel der VG Wort
In einige Artikel binde ich Zählpixel der Verwertungsgesellschaft WORT (VG Wort), Untere Weidenstraße 5, 81543 München, ein. Damit wird gezählt, wie oft ein Text aufgerufen wird, um Urheberinnen an Vergütungen zu beteiligen. Die Messung erfolgt anonymisiert [im Auftrag der VG Wort durch die INFOnline GmbH – prüfen]. Rechtsgrundlage ist mein berechtigtes Interesse an der Vergütung meiner Texte (Art. 6 Abs. 1 lit. f DSGVO). [Prüfen, ob Complianz den Zählpixel als einwilligungspflichtig einstuft.]
13. Affiliate-Links
Auf dieser Website setze ich Affiliate-Links. Kaufst oder buchst du über einen solchen Link, bekomme ich eine Provision. Für dich ändert sich der Preis nicht. Damit der Kauf zugeordnet werden kann, setzt der Anbieter nach dem Klick ein Cookie.
Amazon-Partnerprogramm: Ich bin Teilnehmerin des Partnerprogramms von Amazon Europe Core S.à r.l. Als Amazon-Partnerin verdiene ich an qualifizierten Verkäufen. Datenschutzhinweise: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010
Travelpayouts: Für Reise-Links, z. B. zu Hotels, Flügen oder Aktivitäten, nutze ich das Partnerprogramm Travelpayouts der Go Travel Un Limited, 4007 Central Plaza, 18 Harbour Road, Wanchai, Hongkong. Beim Klick auf einen Link können Daten wie IP-Adresse, Zeitpunkt und Herkunft des Klicks nach Hongkong übermittelt werden. Für Hongkong gibt es keinen Angemessenheitsbeschluss der EU.
Stylink: Für Produktempfehlungen nutze ich die Affiliate-Plattform stylink der stylink Social Media GmbH, Österreich. Beim Klick auf einen stylink-Link werden Klickdaten verarbeitet, um eine Provision zuordnen zu können.
Metapic: Für Produktempfehlungen nutze ich außerdem die Plattform Metapic der Metapic Sweden AB, Schweden. Beim Klick auf einen Metapic-Link werden Klickdaten verarbeitet, um eine Provision zuordnen zu können. Datenschutzhinweise: https://metapic.com/de/privacy-policy
Rechtsgrundlage für den Einsatz von Affiliate-Links ist mein berechtigtes Interesse am wirtschaftlichen Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Cookies auf deinem Gerät gesetzt werden, geschieht das erst, nachdem du den Link angeklickt und die Seite des Händlers aufgerufen hast.
14. Eingebettete Inhalte
In manchen Artikeln binde ich Inhalte von YouTube (Google Ireland Limited), Instagram (Meta Platforms Ireland Ltd.) oder Pinterest (Pinterest Europe Ltd.) ein. Diese Inhalte werden erst geladen, wenn du im Cookie-Banner zustimmst oder sie anklickst. Dabei wird deine IP-Adresse an den jeweiligen Anbieter übertragen, ggf. auch in die USA.
15. Social-Media-Profile
Ich bin auf Instagram, Pinterest, Facebook und LinkedIn vertreten. Auf diesen Plattformen gelten die Datenschutzbestimmungen der jeweiligen Betreiber. Wenn du mir dort schreibst oder kommentierst, verarbeite ich diese Daten, um mit dir zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO). Die Links in den Icons auf dieser Website sind einfache Links. Daten werden erst übertragen, wenn du sie anklickst.
16. Speicherdauer
Ich lösche Daten, sobald sie für den jeweiligen Zweck nicht mehr nötig sind und keine gesetzlichen Aufbewahrungsfristen bestehen. Für steuerlich relevante Unterlagen gelten Fristen von bis zu 10 Jahren.
17. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils aktuelle Version auf dieser Seite.
