Stand: 15. September 2026

1. Verantwortlicher

Nena Celeste UG (haftungsbeschränkt)
Vaterstettener Straße 5a
85598 Baldham
Geschäftsführerin: Gladys Hernandez
Telefon: +49 170 5969275
E-Mail: info@nena-celeste.de

2. Das Wichtigste in Kürze

Diese Website verwendet keine Analyse- oder Werbedienste und setzt beim Besuch keine Cookies. Schriftarten liegen auf unserem eigenen Server. YouTube-Videos laden erst, wenn Sie das ausdrücklich per Klick wünschen. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb und die Sicherheit der Website nötig ist oder Sie uns kontaktieren.

3. Aufruf der Website (Hosting und Server-Protokolle)

Unsere Website liegt bei der DomainFactory GmbH, Neuturmstraße 5, 80331 München. Wenn Sie eine Seite aufrufen, verarbeitet DomainFactory in unserem Auftrag die Daten, die Ihr Browser dabei technisch übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite (Referrer) und Browserkennung.

Zweck: Auslieferung der Website, Stabilität und Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.
Speicherdauer: Die Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

4. Schutz vor Angriffen (MalCare)

Zum Schutz der Website vor Angriffen, Schadsoftware und missbräuchlichen Zugriffen setzen wir den Sicherheitsdienst MalCare ein. Anbieter ist The Inactiv.com Media Solutions Private Limited, 22 Rustam Bagh Main Road, Bangalore 560017, Indien („BlogVault“). MalCare verarbeitet dabei insbesondere Ihre IP-Adresse und Angaben zur jeweiligen Anfrage, um Angriffe zu erkennen und zu blockieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit der Website und ihrer Besucher.
Speicherort und Übermittlung: Die Daten werden vorrangig in Rechenzentren in der EU gespeichert (Hetzner in Deutschland, Amazon Web Services in Irland und Frankfurt). Für Betrieb und Support können Mitarbeitende des Anbieters auch aus Indien oder den USA zugreifen. Für solche Übermittlungen in Drittländer stützt sich der Anbieter auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).
Speicherdauer: Der Anbieter löscht die IP-Protokolle nach 30 Tagen.

5. YouTube-Videos (erst nach Klick)

Auf einigen Seiten zeigen wir Videos der Plattform YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden nicht automatisch geladen. An ihrer Stelle sehen Sie zunächst einen Hinweis mit der Schaltfläche „Video laden“. Erst wenn Sie darauf klicken, stellt Ihr Browser eine Verbindung zu YouTube her. Dabei erhält YouTube insbesondere Ihre IP-Adresse und die Information, welche Seite Sie besuchen. YouTube kann dabei Cookies oder ähnliche Technologien auf Ihrem Gerät speichern und die Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Wenn Sie zusätzlich das Häkchen „Immer Youtube-Videos auf allen Seiten laden“ setzen, speichern wir diese Wahl in einem Cookie namens youtube_load_confirmed für 365 Tage in Ihrem Browser. Ohne dieses Häkchen setzen wir kein Cookie.

Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO; für die Speicherung auf Ihrem Gerät § 25 Abs. 1 TDDDG).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie keine weiteren Videos laden und die Cookies für diese Website in Ihrem Browser löschen.

6. Schriftarten

Die auf dieser Website verwendete Schrift liegt auf unserem Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

7. Links zu anderen Websites

Unsere Seiten enthalten Links zu anderen Anbietern, zum Beispiel zu unserem Online-Kurs auf bitcoin.unschooler.me, zur Terminbuchung bei tidycal.com oder zu Artikeln auf perplexity.ai. Beim bloßen Aufruf unserer Seiten werden an diese Anbieter keine Daten übertragen. Erst wenn Sie einem Link folgen, gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten und Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. E-Mails werden bei unserem E-Mail-Anbieter gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.
Speicherdauer: Wir löschen die Daten, wenn Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Datensicherung

Wir sichern die Website einschließlich ihrer Datenbank täglich und bewahren die letzten zwölf Sicherungen auf. Die Sicherungen speichern wir beim Cloud-Speicherdienst Dropbox (Dropbox International Unlimited Company, Irland). Die Dropbox, Inc. in den USA ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website nach einem Ausfall oder Angriff wiederherstellen zu können.

10. Frühere Bestellungen im Online-Shop

Unser Online-Shop ist geschlossen. Daten aus früheren Bestellungen (etwa Name, Anschrift, E-Mail-Adresse und Bestelldaten) bewahren wir auf, soweit gesetzliche Aufbewahrungspflichten bestehen: Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre (§ 147 Abs. 3 Abgabenordnung). Danach löschen wir sie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

11. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Dienstleister: DomainFactory (Hosting), BlogVault/MalCare (Sicherheit), Dropbox (Datensicherung), unser E-Mail-Anbieter sowie Google/YouTube, wenn Sie ein Video laden. Übermittlungen in Länder außerhalb der EU erfolgen nur wie in den Abschnitten 4, 5 und 9 beschrieben.

12. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an info@nena-celeste.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, poststelle@lda.bayern.de.

13. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Abschnitte 3, 4, 8 und 9), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an info@nena-celeste.de genügt.

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch übermittelten Zugriffsdaten (Abschnitt 3) kann die Website jedoch nicht angezeigt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.