Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Johanna Pranger, The Teaching Ginger, Wiesenstraße 47, 42105 Wuppertal, Deutschland. Du erreichst Johanna per E-Mail unter info@the-teaching-ginger.de.

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung der angebotenen Funktionen verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.

2. Technische Bereitstellung der Website und Server-Logfiles

Beim rein informatorischen Besuch der Website werden automatisch technische Zugriffsdaten verarbeitet, die dein Browser an den Server übermittelt. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, angefragte URL, Referrer-URL, HTTP-Statuscode, übertragene Datenmenge sowie Browser-, Geräte- und Betriebssysteminformationen gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie dies für technische Sicherheit und Fehleranalyse erforderlich ist, sofern keine längere Aufbewahrung wegen eines konkreten Sicherheitsvorfalls notwendig wird.

3. Hosting, CDN und Deployment über Vercel

Diese Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Vercel verarbeitet technische Zugriffsdaten, um Seiten, Skripte, Stylesheets, Bilder und sonstige Inhalte über eine globale Hosting- und Content-Delivery-Infrastruktur auszuliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel sollte vor dem Go-live ein Auftragsverarbeitungsvertrag abgeschlossen werden. Bei Datenübermittlungen in die USA kommen geeignete Garantien nach Art. 44 ff. DSGVO in Betracht, insbesondere Standardvertragsklauseln und – soweit anwendbar – eine Zertifizierung nach dem EU-US Data Privacy Framework.

4. Kontaktformular und E-Mail-Kommunikation

Wenn du über das Kontaktformular oder per E-Mail Kontakt aufnimmst, verarbeiten wir die von dir angegebenen Daten, insbesondere Name, E-Mail-Adresse, Betreff, Nachricht, optionale Verfügbarkeitsangaben und deine Bestätigung der Datenschutzhinweise. Die Daten werden zur Bearbeitung deiner Anfrage, zur Kommunikation mit dir und zur Dokumentation verarbeitet.

Das Kontaktformular speichert Anfragen in der Datenbank und versendet Bestätigungs- bzw. Benachrichtigungs-E-Mails serverseitig über Nodemailer und den SMTP-Dienst der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Newsletter und Double-Opt-In

Für den Newsletter verarbeiten wir deine E-Mail-Adresse und optional deinen Namen. Die Anmeldung erfolgt nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zur rechtssicheren Dokumentation wird ein Double-Opt-In-Verfahren eingesetzt: Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird die Anmeldung aktiv.

Zur Nachweisbarkeit der Einwilligung nach Art. 7 Abs. 1 DSGVO werden Anmelde- und Bestätigungszeitpunkt, die dabei verwendeten IP-Adressen und Browserkennungen, der Wortlaut und die Version des Einwilligungstextes, die Herkunft der Anmeldung sowie Bestätigungs- und Abmeldetoken gespeichert. Bestätigst du deine Anmeldung nicht, wird der Bestätigungslink nach 48 Stunden ungültig und dein Eintrag automatisch gelöscht.

Der Newsletter enthält Inhalte rund um Referendariat, Lehramt, Unterricht, Materialien und Neuigkeiten von The Teaching Ginger.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail, über die Abmeldefunktion deines E-Mail-Programms oder per Nachricht an die oben genannte Kontaktadresse. Nach dem Widerruf wird dein Eintrag mit allen Anmeldedaten gelöscht. Zum Nachweis, dass der Widerruf umgesetzt wurde, verbleibt lediglich ein nicht rückrechenbarer Prüfwert deiner E-Mail-Adresse mit Datum im Abmeldeprotokoll.

6. Datenbank, Supabase und Adminbereich

Für Newsletter-Anmeldungen, Kontaktanfragen, Blog- bzw. Materialinhalte, Dateiablagen und administrative Funktionen kann Supabase als Datenbank- und Backend-Dienst eingesetzt werden. Dabei können je nach Funktion Kontaktdaten, Nachrichteninhalte, Newsletter-Statusdaten, Tokens, Zeitstempel, Admin-Zugriffsdaten, Metadaten sowie hochgeladene oder veröffentlichte Inhalte verarbeitet werden.

Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen, Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Sicherheit, Administration und Missbrauchsprävention. Anbieter, Serverregion, Auftragsverarbeitungsvertrag, Rollen- und Berechtigungskonzept sowie konkrete Löschfristen sind vor Veröffentlichung final zu dokumentieren.

7. Cookies, lokale Speicherung und Consent-Management

Die Website kann technisch notwendige Cookies oder lokale Speichertechniken einsetzen, etwa für Cookie-Einstellungen, Sicherheitsfunktionen, Formularzustände oder Login- und Adminbereiche. Technisch notwendige Technologien werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Nicht notwendige Dienste – insbesondere eingebettete Videos – werden ausschließlich nach deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen. Ein Analyse- oder Trackingdienst ist derzeit nicht eingebunden.

Deine Entscheidung wird ausschließlich lokal im Speicher deines Browsers abgelegt und nicht an den Server übertragen. Du kannst sie jederzeit über den Punkt „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Zustimmung und Ablehnung stehen dabei gleichwertig zur Auswahl.

8. Eingesetzter Tech-Stack und datenschutzrelevante Komponenten

Die Website basiert insbesondere auf Next.js, React und TypeScript. Für Animationen und Interaktionen können Framer Motion, Embla Carousel, Rough Notation, React Doodle Icons und vergleichbare Frontend-Bibliotheken genutzt werden. Diese Bibliotheken laufen grundsätzlich im Browser und dienen der Darstellung und Bedienbarkeit der Website.

Für redaktionelle bzw. administrative Funktionen können Tiptap-Erweiterungen, date-fns und Recharts eingesetzt werden. Soweit damit personenbezogene oder nutzungsbezogene Daten verarbeitet oder visualisiert werden, erfolgt dies nur für die jeweilige Funktion, Administration, Auswertung eigener Inhalte oder Bearbeitung von Anfragen. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

E-Mails werden serverseitig über Nodemailer und den konfigurierten SMTP-Anbieter versendet. Vor dem produktiven Betrieb müssen eingesetzte Drittanbieter, deren Sitz, Verarbeitungsorte, Auftragsverarbeitungsverträge, Unterauftragnehmer, Speicherdauern und etwaige Drittlandübermittlungen final geprüft und ergänzt werden.

9. Schriftarten, Bilder und Videos auf dieser Website

Alle Schriftarten, Bilder und Hintergrundvideos werden von den Servern dieser Website ausgeliefert. Es werden bewusst keine externen Schriftarten- oder Bilddienste eingebunden. Beim Aufruf der Seite wird deine IP-Adresse dadurch nicht an Anbieter wie Google Fonts oder externe Bild-Netzwerke übertragen.

10. Eingebettete Videos von YouTube

Auf der Seite „Materialien“ können Videos eingebettet sein, die von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt werden. Diese Videos werden erst geladen, nachdem du ausdrücklich eingewilligt hast. Vorher siehst du lediglich einen Hinweis, und es besteht keine Verbindung zu YouTube.

Mit deiner Einwilligung wird das Video über den erweiterten Datenschutzmodus von YouTube geladen. Dabei werden unter anderem deine IP-Adresse und Angaben zu deinem Gerät an YouTube übertragen; eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen im Fußbereich widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von Google.

11. Externe Links und Social Media

Auf der Website können Links zu externen Angeboten wie Instagram, Eduki oder weiteren Plattformen eingebunden sein. Erst wenn du einen externen Link anklickst, verlässt du diese Website. Für die anschließende Datenverarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters.

12. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Newsletter-Einwilligungen können so lange dokumentiert werden, wie dies zum Nachweis der Einwilligung erforderlich ist. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden nach Widerruf gelöscht oder gesperrt, sofern keine andere Rechtsgrundlage oder gesetzliche Pflicht entgegensteht.

13. Deine Rechte

Du hast nach Maßgabe der DSGVO folgende Rechte:

• Auskunft über deine gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

14. Stand und Prüfung vor Veröffentlichung

Stand: September 2026. Diese Datenschutzerklärung bildet den aktuellen technischen Stand der Website ab. Serverregionen, Auftragsverarbeitungsverträge und Löschfristen sollten regelmäßig überprüft werden.