Rechtliches
Datenschutzerklärung
1. Verantwortliche
Dana Götze (Ghilanda)
C/ Lluna 26, 07141 Marratxí, Islas Baleares, Spanien
E-Mail: dana@ghilanda.love
2. Grundsätzliches
Der Schutz Deiner personenbezogenen Daten ist mir wichtig. Ich verarbeite Deine Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen (DSGVO). In dieser Erklärung informiere ich Dich über die wichtigsten Aspekte der Datenverarbeitung auf dieser Website.
3. Hosting und Auslieferung
Diese Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) gehostet und ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.
4. Cookie-Einstellungen (Einwilligungsverwaltung)
Beim ersten Besuch fragt Dich ein Hinweis, ob Du den Meta-Pixel (Marketing) erlaubst. Ohne Deine Zustimmung wird er nicht geladen. Deine Auswahl speichere ich ausschließlich lokal in Deinem Browser (Local Storage, Eintrag „gl-consent“), damit der Hinweis nicht bei jedem Seitenaufruf erscheint; dabei werden keine Daten an mich oder Dritte übertragen. Nach zwölf Monaten fragt die Website erneut.
Du kannst Deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Rechtsgrundlage für die Speicherung Deiner Auswahl ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO; sie ist als technisch erforderlich ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 22.2 LSSI).
5. Kontaktformular und E-Mail-Kontakt
Wenn Du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich die von Dir angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Deine Nachricht), um Deine Anfrage zu beantworten. Der technische Versand der Formular-Nachrichten erfolgt über den Dienstleister ZeptoMail (Zoho Corporation), mein E-Mail-Postfach (dana@ghilanda.love) wird ebenfalls bei Zoho (Zoho Mail, EU-Rechenzentrum) gehostet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie zur Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
7. Cookies und Meta-Pixel
Technisch notwendig. Diese Website setzt selbst keine Cookies. Cloudflare kann zum Schutz vor automatisierten Angriffen ein technisch notwendiges Cookie setzen (z. B. „__cf_bm“, Laufzeit 30 Minuten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 22.2 LSSI).
Meta-Pixel – nur mit Deiner Einwilligung. Wenn Du im Hinweis „Alle akzeptieren“ wählst oder „Marketing“ aktivierst, lädt diese Website den Meta-Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland). Damit kann ich messen, wie meine Anzeigen auf Facebook und Instagram wirken, und Menschen, die die Website besucht haben, dort erneut Anzeigen zeigen. Dabei werden u. a. Deine IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten und eine Cookie-Kennung (Cookie „_fbp“, Laufzeit 90 Tage) an Meta übermittelt. Meta kann diese Daten mit Deinem Facebook- oder Instagram-Konto verknüpfen und in die USA übertragen; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Für die Erhebung und Übermittlung der Daten an Meta sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO): Vereinbarung zur gemeinsamen Verantwortlichkeit. Für die weitere Verarbeitung ist allein Meta verantwortlich: Datenschutzrichtlinie von Meta. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, Art. 22.2 LSSI). Du kannst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich widerrufen (Art. 7 Abs. 3 DSGVO). Weitere Analyse- oder Tracking-Dienste setze ich nicht ein.
8. Social Media (Instagram)
Auf der Website befindet sich ein Verweis (Link) auf mein Instagram-Profil. Erst durch Anklicken dieses Links wirst Du zu Instagram (Meta Platforms Ireland Ltd.) weitergeleitet; dort gelten die Datenschutzbestimmungen von Meta. Es werden keine Instagram-Inhalte direkt in die Seite eingebettet.
9. Deine Rechte
Dir stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) zu. Wende Dich dafür einfach an die oben genannten Kontaktdaten.
Zudem hast Du das Recht, Dich bei einer Aufsichtsbehörde zu beschweren – in Spanien die Agencia Española de Protección de Datos (AEPD). Als betroffene Person mit Aufenthalt in Deutschland kannst Du Dich auch an die für Dich zuständige Landesdatenschutzbehörde wenden.
10. Datensicherheit
Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du am Schloss-Symbol in der Adresszeile Deines Browsers.
Stand: November 2026
English version
1. Controller
Dana Götze (Ghilanda)
C/ Lluna 26, 07141 Marratxí, Balearic Islands, Spain
E-mail: dana@ghilanda.love
2. General
The protection of your personal data is important to me. I process your data exclusively on the basis of the applicable legal provisions (GDPR). In this policy I inform you about the most important aspects of data processing on this website.
3. Hosting and delivery
This website is hosted and delivered via Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). When you visit, Cloudflare processes technically necessary access data (including IP address, date and time, page accessed and browser type) to deliver the site and protect it against attacks. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in secure, trouble-free operation). Cloudflare is certified under the EU-US Data Privacy Framework; the EU Standard Contractual Clauses apply in addition.
4. Cookie settings (consent management)
On your first visit, a notice asks whether you allow the Meta Pixel (marketing). It is not loaded without your consent. Your choice is stored only locally in your browser (local storage, entry “gl-consent”) so the notice does not appear on every page; no data is sent to me or to third parties. After twelve months the site asks again.
You can change or withdraw your choice at any time via the “Cookie settings” link in the footer of every page. The legal basis for storing your choice is Art. 6(1)(c) in conjunction with Art. 7(1) GDPR; as a technically necessary storage it does not require consent (Section 25(2) no. 2 TDDDG, Art. 22.2 LSSI).
5. Contact form and e-mail contact
If you write to me via the contact form or by e-mail, I process the data you provide (name, e-mail address, telephone number if applicable and your message) in order to respond to your enquiry. Form messages are sent technically via the service provider ZeptoMail (Zoho Corporation); my mailbox (dana@ghilanda.love) is likewise hosted by Zoho (Zoho Mail, EU data centre). The legal basis is Art. 6(1)(b) GDPR (pre-contractual measures) or (f) GDPR. The data are deleted as soon as they are no longer required for the purpose and no statutory retention obligations prevent this.
6. Fonts
All fonts used on this website are embedded locally. No connection is made to Google or any other font provider when you visit the site.
7. Cookies and the Meta Pixel
Technically necessary. This website does not set any cookies of its own. Cloudflare may set a technically necessary cookie to protect against automated attacks (e.g. “__cf_bm”, lifetime 30 minutes). The legal basis is Art. 6(1)(f) GDPR; no consent is required (Section 25(2) no. 2 TDDDG, Art. 22.2 LSSI).
Meta Pixel – only with your consent. If you choose “Accept all” or switch on “Marketing”, this website loads the Meta Pixel of Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Ireland). It lets me measure how my ads on Facebook and Instagram perform and show ads there again to people who have visited the site. In the process, your IP address, browser and device information, the pages you visit and a cookie identifier (cookie “_fbp”, lifetime 90 days) are transmitted to Meta. Meta may link this data to your Facebook or Instagram account and transfer it to the USA; Meta is certified under the EU-US Data Privacy Framework.
Meta and I are joint controllers for collecting and transmitting this data (Art. 26 GDPR): joint controller addendum. Meta alone is responsible for any further processing: Meta privacy policy. The legal basis is your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG, Art. 22.2 LSSI). You can withdraw it at any time with effect for the future via “Cookie settings” in the footer (Art. 7(3) GDPR). I do not use any other analytics or tracking services.
8. Social media (Instagram)
The website contains a reference (link) to my Instagram profile. Only by clicking this link are you redirected to Instagram (Meta Platforms Ireland Ltd.); Meta’s privacy policy applies there. No Instagram content is embedded directly in the page.
9. Your rights
You have the rights to information (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21). To exercise them, simply contact me using the details above.
You also have the right to lodge a complaint with a supervisory authority – in Spain the Agencia Española de Protección de Datos (AEPD). If you reside in Germany, you may also contact the state data protection authority responsible for you.
10. Data security
This website uses SSL/TLS encryption. You can recognise an encrypted connection by the lock symbol in your browser’s address bar.
Last updated: November 2026