Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung hierzu besteht.

2. Überblick: Datensparsamkeit

Diese Website ist bewusst datensparsam gestaltet. Wir setzen keine Werbe-Pixel und keine externen Schriftarten oder CDN-Einbindungen ein. Zur Webanalyse nutzen wir Google Analytics ausschließlich mit Ihrer ausdrücklichen Einwilligung (siehe Ziffer 9); ohne Ihre Zustimmung findet keinerlei Tracking statt. Es werden ausschließlich die nachfolgend beschriebenen Daten verarbeitet.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet (Rechenzentrumsstandort: Frankfurt am Main, Deutschland). Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL sowie Browsertyp und -version (User-Agent).

Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website). Die Logdaten werden nach spätestens 14 Tagen gelöscht. Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Die Übertragung erfolgt ausschließlich TLS-verschlüsselt (HTTPS).

4. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten: Name, Firma, E-Mail-Adresse, Telefonnummer, aktuelle Website, Branche, Anliegen und Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Zum Schutz vor Spam nutzen wir ein unsichtbares Honeypot-Feld und eine Zeitprüfung. Dabei werden keine personenbezogenen Daten gespeichert und keine Dienste Dritter (z. B. Captcha-Anbieter) eingebunden.

Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Website-Konfigurator (Angebots-Rechner)

Der Website-Konfigurator speichert Ihre getroffene Auswahl lokal in Ihrem Browser (localStorage, Schlüssel „ww_konfigurator_v1“, Speicherdauer ca. 30 Tage), damit Ihre Konfiguration auf der Zusammenfassungsseite verfügbar bleibt. Allein durch das Konfigurieren findet keine Übertragung an unsere Server statt.

Diese lokale Speicherung ist für die von Ihnen gewünschte Funktion technisch erforderlich; sie erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und dient keinem Tracking.

Erst wenn Sie aktiv eine Angebots-Anfrage absenden, werden Ihre Lead-Daten (Name, E-Mail, Telefon, Firma, gewünschter Starttermin, Nachricht) zusammen mit Ihrer Konfiguration an unser Backend übermittelt (siehe Ziffer 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

6. Kontakt-Widget und Backend (Cloudflare)

Auf der Website ist ein Kontakt-Widget (Floating-Button und „Jetzt anfragen“) eingebunden. Zur Verarbeitung der Anfragen nutzen wir einen sogenannten Worker des Dienstleisters Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

a) Verfügbarkeits-/Online-Status: Das Widget fragt automatisch in regelmäßigen Abständen (ca. alle 60 Sekunden je Seitenaufruf) unseren Erreichbarkeitsstatus ab. Dabei wird Ihre IP-Adresse technisch bedingt an Cloudflare übermittelt; Formularinhalte werden hierbei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen unsere aktuelle Erreichbarkeit anzuzeigen und Anfragen zügig zu beantworten. Eine Zusammenführung mit anderen Daten oder eine Profilbildung findet nicht statt.

b) Rückruf-Formular: Bei Nutzung des Rückruf-Formulars übermitteln wir Name, Telefonnummer, E-Mail-Adresse, Wunschtermin und Nachricht über den Cloudflare Worker an unser internes Kommunikationssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Angebots-Anfrage aus dem Konfigurator: Siehe Ziffer 5; Übermittlung ebenfalls über den Cloudflare Worker. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zwischenspeicherung bei Übertragungsfehlern: Ist unser Backend beim Absenden vorübergehend nicht erreichbar, wird Ihre Anfrage lokal in Ihrem Browser zwischengespeichert (maximal 7 Tage, maximal 5 Einträge) und automatisch nachgesendet. Diese Speicherung ist für die von Ihnen angeforderte Übermittlung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung. Zur Drittlandübermittlung siehe Ziffer 10.

7. Internes Kommunikationssystem (Mattermost)

Eingehende Anfragen (Rückruf, Angebots-Anfrage, Status) werden als Nachricht in unser selbst betriebenes Kommunikationssystem Mattermost (erreichbar unter hq.websitewerker.com, betrieben auf eigener Infrastruktur in Deutschland) zugestellt. Es handelt sich um eigene Infrastruktur des Verantwortlichen; eine Weitergabe an externe Dritte findet insoweit nicht statt.

8. WhatsApp-Kontakt

Auf der Website befindet sich ein Button, der bei Klick einen Chat über WhatsApp (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) öffnet. Erst mit Ihrem Klick und der Nutzung von WhatsApp verarbeitet Meta Ihre Daten nach eigenen Datenschutzbestimmungen; dabei kann eine Übermittlung in die USA stattfinden. Vor dem Klick findet keine Datenübertragung an Meta statt. Die Nutzung ist freiwillig; alternativ stehen E-Mail und Telefon zur Verfügung. Rechtsgrundlage für die Kommunikation über WhatsApp ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Informationen zur Datenverarbeitung durch WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Die E-Mail- und Telefon-Buttons öffnen lediglich Ihr eigenes Mail-Programm bzw. Ihre Telefon-App; hierbei erfolgt keine Datenübertragung über unsere Server.

9. Webanalyse mit Google Analytics

Sofern Sie über unseren Cookie-Banner eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies (u. a. „_ga“), die eine Analyse Ihrer Nutzung der Website ermöglichen. Die dabei erzeugten Informationen (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendeter Browser und Gerätetyp) werden an Server von Google übertragen und dort verarbeitet; dabei kann eine Übermittlung in die USA stattfinden (siehe Ziffer 10). IP-Adressen werden von Google Analytics 4 nicht gespeichert, sondern nur zur groben Standortbestimmung genutzt und anschließend verworfen. Wir nutzen die Auswertungen, um unser Website-Angebot zu verbessern; Werbefunktionen von Google sind deaktiviert.

Ohne Ihre Einwilligung wird Google Analytics nicht geladen und es findet keinerlei Datenübertragung an Google statt. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (localStorage, Schlüssel „ww_consent_v1“). Mit Google besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Die von Google Analytics erhobenen Daten werden nach 14 Monaten gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Entscheidung ändern:

Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy

10. Datenübermittlung in Drittländer

Durch den Einsatz von Cloudflare (Ziffer 6), im Fall der WhatsApp-Nutzung durch Meta (Ziffer 8) sowie bei erteilter Einwilligung in Google Analytics (Ziffer 9) können personenbezogene Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter zertifiziert ist, sowie ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

11. Cookies und lokale Speicherung

Cookies zu Analysezwecken (Google Analytics, siehe Ziffer 9) werden ausschließlich gesetzt, wenn Sie über den Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG). Cookies zu Werbe- oder Marketingzwecken setzen wir nicht ein. Darüber hinaus wird der localStorage Ihres Browsers für funktionale Zwecke genutzt (Konfigurator-Auswahl, Zwischenspeicherung fehlgeschlagener Anfragen, Speicherung Ihrer Cookie-Entscheidung; siehe Ziffern 5, 6 und 9). Diese Speicherung ist technisch erforderlich, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Cookies und localStorage jederzeit über die Einstellungen Ihres Browsers löschen und Ihre Cookie-Entscheidung über den Button in Ziffer 9 ändern.

12. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

13. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Widerruf von Einwilligungen: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@websitewerker.com.

14. Datensicherheit

Die Übertragung sämtlicher Daten zwischen Ihrem Browser und unserer Website erfolgt ausschließlich TLS-verschlüsselt (HTTPS, erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers).

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen (z. B. bei Aktivierung des E-Mail-Versands über einen externen Dienstleister). Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.