Datenschutzerklärung

Stand: 31. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

TextNetz KG
Flensburger Str. 51A
D-24975 Husby

Telefon: +49 4643 9533903
E-Mail: redaktion@apuncto.de

Registergericht: Amtsgericht Flensburg, HRA 912 KA
USt-ID: DE813650890

Geschäftsführer (persönlich haftender Gesellschafter): Claas Appold

Bei Fragen zum Datenschutz richten Sie Ihre Anfrage bitte an redaktion@apuncto.de.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine weitergehende Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder auf einer anderen in Artikel 6 DSGVO genannten Rechtsgrundlage.

2.2 Rechtsgrundlagen (Übersicht)

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Cookies für Analyse, Marketing, Einbindung externer Dienste, Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Kontaktanfragen)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Dokumentation erteilter Einwilligungen, Sicherheits-Logs)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sichere und stabile Website, Schutz vor Angriffen)

2.3 Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. aus HGB oder AO) entgegenstehen. Konkrete Speicherdauern sind den jeweiligen Abschnitten dieser Erklärung zu entnehmen.

2.4 Datenübermittlung in Drittländer

Sofern Daten an Empfänger außerhalb der Europäischen Union (Drittland) übermittelt werden, weisen wir an den entsprechenden Stellen darauf hin. Bei Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (DPF). Die Liste zertifizierter Unternehmen finden Sie unter https://www.dataprivacyframework.gov/list. Für nicht DPF-zertifizierte Anbieter nutzen wir EU-Standardvertragsklauseln nach Art. 46 DSGVO.

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser Webserver (gehostet bei All-Inkl.com / Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf) automatisch Daten und Informationen des aufrufenden Endgeräts und speichert diese in Server-Logfiles:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (zuvor besuchte Website)
• verwendeter Browser sowie ggf. das Betriebssystem und der Access-Provider

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der technisch fehlerfreien Auslieferung der Website und der Angriffserkennung. Die Logfiles werden ausschließlich für die zur Gewährleistung der Sicherheit erforderliche Dauer gespeichert und anschließend automatisch anonymisiert oder gelöscht.

4. Cookies und Consent-Management (Borlabs Cookie)

4.1 Einsatz von Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Wir unterscheiden:

• Technisch notwendige Cookies (Session, Sicherheit, Consent-Protokollierung) – Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO
• Nicht notwendige Cookies (Analyse, Marketing, eingebettete Inhalte) – nur mit Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO

4.2 Borlabs Cookie

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg ein. Borlabs Cookie speichert bei Abgabe, Änderung oder Widerruf Ihrer Einwilligung folgende Informationen im Cookie borlabs-cookie und auf unserem Server:

• anonymisierte IP-Adresse
• Datum und Uhrzeit der Einwilligung
• Browser- und Geräteinformationen
• URL der besuchten Seite
• gewählte Consent-Einstellungen pro Service

Der Cookie wird für 60 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO.

Ihre Einwilligungen können Sie jederzeit anpassen oder widerrufen:

4.3 Teilnahme am IAB Transparency & Consent Framework (TCF 2.2)

Für bestimmte Marketing-Dienste nehmen wir am IAB Europe Transparency & Consent Framework (TCF 2.2) teil. Dabei wird Ihre Einwilligungsentscheidung in standardisierter Form an angeschlossene Werbepartner (Vendors) übermittelt. Die vollständige Vendorliste können Sie in den Cookie-Einstellungen einsehen und individuell verwalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (freiwillig) und Ihre Nachricht ausschließlich zur Bearbeitung Ihrer Anfrage. Das Formular wird als E-Mail an die Redaktion (redaktion@apuncto.de) gesendet; auf der Website selbst wird die Nachricht nicht gespeichert. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Nachrichten je Absender. Dafür speichern wir kurzzeitig einen pseudonymisierten Prüfwert (Hash) Ihrer IP-Adresse und Ihrer E-Mail-Adresse; er verfällt nach höchstens 24 Stunden und wird danach automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung und am Schutz vor Missbrauch). Nachrichten werden nach vollständiger Bearbeitung gelöscht, spätestens nach 24 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Kommentare und Selbsttests

6.1 Kommentarfunktion

Beim Verfassen eines Kommentars speichern wir:

• gewählter Name/Pseudonym
• E-Mail-Adresse (wird nicht veröffentlicht)
• IP-Adresse zur Missbrauchsprävention
• Datum und Uhrzeit

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung mit Absenden) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention). Kommentare und zugehörige Daten werden bis zum Widerspruch bzw. zur Löschung des Kommentars gespeichert. Profilbilder über den Dienst Gravatar sind deaktiviert.

6.2 Selbsttests (Quiz)

In einigen Beiträgen bieten wir Selbsttests an. Sie laufen auf unserem eigenen Server (WordPress-Erweiterung „Chained Quiz“). Beim Aufruf eines solchen Beitrags legt die Erweiterung einen Durchgang an; wenn Sie antworten, speichern wir Ihre Antworten, das Ergebnis sowie Datum und Uhrzeit, um die Tests auszuwerten und zu verbessern. Ihre IP-Adresse speichern wir dabei nicht; die Angaben lassen sich keiner Person zuordnen. Damit die Antworten eines Durchgangs zusammenbleiben, setzt die Erweiterung ein technisch notwendiges Cookie mit einer Laufnummer, das nach 24 Stunden abläuft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Inhalte).

7. Newsletter (MailPoet)

Für den Versand unseres Newsletters nutzen wir MailPoet (Anbieter: Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland (Automattic-Gruppe, Anbieter für Nutzer im Europäischen Wirtschaftsraum)). MailPoet verarbeitet E-Mail-Adresse und (zur Bestätigung im Double-Opt-in-Verfahren) die IP-Adresse sowie Versand-Statistiken (Öffnungen, Klicks).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eintragung erhalten Sie eine Bestätigungsmail. Erst mit Klick auf den dortigen Bestätigungslink werden Sie in den Newsletter-Verteiler aufgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder per Mail an redaktion@apuncto.de abbestellen.

Weitere Informationen: Datenschutzerklärung von Automattic

8. Webanalyse und Marketing

Die folgenden Dienste setzen Cookies und übertragen vollständige Nutzungsdaten nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG) über unseren Consent-Manager. Google Tag Manager, Google Analytics 4 und Google Ads werden im Google Consent Mode v2 (Advanced Mode) bereits beim Seitenaufruf geladen: Solange keine Einwilligung vorliegt, setzen sie keine Cookies und senden nur cookielose Signale ohne Cookie-Kennungen, die Google zur Modellierung nutzt; dabei wird technisch bedingt Ihre IP-Adresse übertragen. Das Meta-Pixel wird erst nach Ihrer Einwilligung aktiviert.

8.1 Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Container-ID: GTM-WXJPSFR.

Der Google Tag Manager ist ein Werkzeug zur Einbindung anderer Tags. Er setzt eigenständig keine Cookies, erfasst aber beim Laden IP-Adresse und Browser-Informationen. Eine Weitergabe an Google in den USA findet statt. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Google Tag Manager Datenschutz.

8.2 Google Analytics 4

Anbieter: Google Ireland Limited. Property-IDs: G-JMQFP96GKW sowie G-D26D9KWJ0S (eingebunden über den Google Tag Manager).

Google Analytics 4 erfasst pseudonymisierte Nutzungsdaten (aufgerufene Seiten, Verweildauer, Gerätetyp, ungefährer Standort). IP-Adressen werden von Google Analytics 4 nach Angaben von Google weder protokolliert noch gespeichert. Google verarbeitet Daten auch in den USA.

Speicherdauer: Nutzer- und Ereignisdaten werden gemäß unserer Google-Analytics-Konfiguration (Standard: 14 Monate) gespeichert. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen: Google Datenschutzerklärung

8.3 Google Ads (Conversion-Tracking)

Anbieter: Google Ireland Limited. Conversion-ID: AW-1071909784.

Google Ads erfasst, ob Sie über eine Google-Anzeige auf unsere Website gelangt sind, und ordnet dies ggf. einer Conversion zu. Dazu wird ein Cookie (_gcl_au) für maximal 90 Tage gesetzt.

Weitere Informationen: Google Ads Datenschutz

8.4 Meta-Pixel (Facebook-Pixel)

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Pixel-ID: 1681773562083187. Technische Einbindung über das Plugin PixelYourSite.

Das Meta-Pixel misst Werbeerfolge und bildet Zielgruppen für Werbung auf Facebook und Instagram. Ihre Aktionen auf unserer Website (Seitenaufrufe, Interaktionen) werden pseudonymisiert an Meta übertragen. Zusätzlich übermittelt PixelYourSite diese Ereignisse über die Meta Conversions API direkt von unserem Server an Meta (u. a. aufgerufene Seite, Ereignis, IP-Adresse und Browserinformationen). Meta verarbeitet Daten auch in den USA. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Hinweis: Für die Erhebung und Weiterleitung der Daten sind Meta und wir gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Vereinbarung: Meta Controller Addendum

Weitere Informationen: Meta Datenschutzrichtlinie

9. Eingebettete Inhalte Dritter

9.1 YouTube-Videos

Sofern auf einzelnen Seiten Videos eingebunden werden, nutzen wir den erweiterten Datenschutzmodus von YouTube (Domain youtube-nocookie.com). In diesem Modus werden erst Daten an YouTube (Google Ireland Limited) übertragen, wenn Sie aktiv das Video starten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9.2 Social-Media-Profile

Unsere Website verlinkt auf unsere Profile bei Facebook, Instagram und LinkedIn. Bei der bloßen Anzeige dieser Links werden keine Daten an die genannten Dienste übertragen. Erst bei Klick werden Sie auf die jeweilige Plattform weitergeleitet.

9.3 Hinweise auf Beiträge unserer Schwesterseiten

In Beiträgen zeigen wir unter „Aus unserem Netzwerk“ passende Beiträge unserer Schwesterseiten (ratschlag-auto.de, ratschlag-bauen.de, ratschlag-beruf.de, ratschlag-energiesparen.de, ratschlag-garten.de, ratschlag-gesundheit.de, ratschlag-reisen.de, ratschlag-wohnen.de). Die Vorschaubilder werden direkt vom Server der jeweiligen Seite geladen. Dabei erhält dieser Server Ihre IP-Adresse und die technischen Angaben Ihres Browsers, wie unter Ziffer 3 beschrieben. Alle diese Seiten betreibt ebenfalls die TextNetz KG; die Daten werden nur zur Auslieferung der Bilder und in den Server-Logfiles verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verknüpfung unserer Angebote).

10. Sicherheit der Website

10.1 TLS-Verschlüsselung

Unsere Website nutzt durchgehend eine verschlüsselte TLS-Verbindung (erkennbar am Schloss-Symbol und https:// in der Adresszeile des Browsers).

10.2 Wordfence Security

Zum Schutz vor Angriffen setzen wir Wordfence der Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA ein. Wordfence verarbeitet IP-Adressen, User-Agent-Strings und Anfragemuster, um verdächtige Zugriffe zu blockieren. Die Verarbeitung erfolgt primär lokal auf unserem Server; im Falle erkannter Bedrohungen werden IP-Fingerprints mit der Wordfence-Threat-Intelligence-Datenbank abgeglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website). Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 DSGVO.

Weitere Informationen: Wordfence Datenschutz

11. Schriftarten

Unsere Website nutzt die Schriftarten Lora, Noto Sans, Lato und Cabin Condensed, die lokal auf unserem Webserver gehostet werden. Bei der Darstellung der Seite wird keine Verbindung zu externen Font-Diensten (insbesondere Google Fonts) aufgebaut.

12. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Art. 15 DSGVO – Recht auf Auskunft
• Art. 16 DSGVO – Recht auf Berichtigung
• Art. 17 DSGVO – Recht auf Löschung
• Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung
• Art. 20 DSGVO – Recht auf Datenübertragbarkeit
• Art. 21 DSGVO – Widerspruchsrecht
• Art. 7 Abs. 3 DSGVO – Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Art. 77 DSGVO – Recht auf Beschwerde bei einer Aufsichtsbehörde

Zuständige Aufsichtsbehörde für TextNetz KG:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
www.datenschutzzentrum.de
mail@datenschutzzentrum.de

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt. Die unter Ziffer 8 genannten Analyse- und Marketingdienste dienen ausschließlich statistischen Zwecken und treffen keine Entscheidungen mit rechtlicher Wirkung für Sie.

14. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand 28. September 2026. Durch die Weiterentwicklung unserer Website oder geänderte rechtliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Version ist unter https://apuncto.de/datenschutz/ abrufbar.

Änderungshistorie

• 31. Oktober 2026 – Cloudflare Web Analytics (frühere Ziffer 8.5) entfernt, weil nicht mehr eingesetzt.
• 31. Oktober 2026 – Kontaktformular (Ziffer 5), Selbsttests ohne IP-Adresse (Ziffer 6.2) und Vorschaubilder unserer Schwesterseiten (Ziffer 9.3) ergänzt; Schriftarten (Ziffer 11) berichtigt.
• 31. Oktober 2026 – Elfsight (frühere Ziffer 9.1) entfernt, weil nicht mehr eingesetzt.
• 28. September 2026 – Consent Mode v2 (Advanced) für Google Tag Manager, Google Analytics 4 und Google Ads beschrieben; zweite Analytics-Property und Meta Conversions API ergänzt; MailPoet-Anbieter und Drittlandübermittlung berichtigt; Angabe zu IP-Adressen bei Google Analytics 4 berichtigt; entfernt, weil nicht eingesetzt: Kontaktformular mit Cloudflare Turnstile, LinkedIn Insight Tag, Google reCAPTCHA; Gravatar deaktiviert.
• 8. Mai 2026 – Hinzugefügt: Cloudflare Web Analytics als cookielose Reichweitenmessung (Abschnitt 8.6).
• 24. April 2026 – Vollständige Neufassung. Hinzugefügt: Borlabs Cookie, IAB TCF 2.2, Google Tag Manager, Google Analytics 4, Google Ads, Meta-Pixel (PixelYourSite), LinkedIn Insight Tag, Elfsight, Cloudflare Turnstile, reCAPTCHA, Wordfence, MailPoet. Entfernt: Google+, Affilinet, Universal Analytics, externe Google Fonts (jetzt lokal gehostet). Rechtsgrundlagen an BGH-Urteil „Cookie-Einwilligung II“ (2020), EuGH-Schrems-II-Urteil (2020) und EU-US Data Privacy Framework (2023) angepasst.
• Mai 2018 – Erstversion