Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ verwenden wir im Sinne der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

WaldmannWebsites
Franz-Josef-von-weiß-Straße 14
79395

E-Mail: support@waldmannwebsites.com
Telefon: DE: +4915226778911 US: +1 470 272 3356

2. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Nach § 38 Abs. 1 BDSG besteht diese Pflicht unter anderem erst, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind oder eine Datenschutz-Folgenabschätzung erforderlich ist. Diese Voraussetzungen liegen bei uns nicht vor. Einen Datenschutzbeauftragten haben wir daher nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Ziffer 1 genannten Kontaktdaten.

3. Hosting und Auslieferung der Website (Cloudflare)

Diese Website ist eine statische Website und wird über das globale Edge-Netzwerk von Cloudflare, Inc. ausgeliefert (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare stellt die Server-Infrastruktur bereit, über die die Seiten zwischengespeichert und an Ihren Browser übertragen werden. Auch Formularübermittlungen werden von einer serverlosen Funktion (Cloudflare Worker) auf derselben Infrastruktur verarbeitet.

Bei jedem Aufruf werden technisch notwendige Server-Logdaten verarbeitet, insbesondere:

• Ihre IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• die konkret angeforderte URL bzw. Datei,
• Informationen zu Browser und Betriebssystem (User-Agent).

Diese Daten sind erforderlich, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe (z. B. DDoS, automatisierte Missbrauchsversuche) abzuwehren. Sie werden nur zu diesem Zweck verarbeitet und spätestens nach 7 Tagen gelöscht oder anonymisiert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung der Website.

Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Cloudflare Data Processing Addendum). Dabei kann es zu einer Übermittlung in die USA kommen. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung ist daher durch den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 gedeckt. Ergänzend gelten die zwischen den Parteien vereinbarten EU-Standardvertragsklauseln nebst zusätzlichen Schutzmaßnahmen. Eine Kopie der Standardvertragsklauseln sowie Informationen zur DPF-Zertifizierung erhalten Sie über die unter Ziffer 1 genannten Kontaktdaten; die Zertifizierungen sind unter dataprivacyframework.gov einsehbar. Weitere Informationen: Datenschutzerklärung von Cloudflare.

4. Cloudflare Turnstile (Schutz des Formulars)

Im Audit- und Kontaktformular setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (USA). Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt, und schützt uns so vor Spam und Missbrauch.

Turnstile setzt keine Cookies. Verarbeitet werden technische Signale Ihres Browsers und Geräts (z. B. Anfrage-Header sowie Interaktions- und Umgebungsmerkmale) und Ihre IP-Adresse. Die Auswertung dient ausschließlich der Bot- und Missbrauchserkennung. Die verarbeiteten Signale werden nur für die Dauer der Prüfung verwendet und von uns nicht gespeichert oder zur Profilbildung genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars und unserer Systeme vor automatisiertem Missbrauch. Zur Drittlandübermittlung in die USA gelten die Ausführungen unter Ziffer 3 entsprechend (Standardvertragsklauseln, Auftragsverarbeitungsvertrag). Weitere Informationen: Datenschutzerklärung von Cloudflare.

5. Reichweitenmessung mit Cloudflare Web Analytics

Zur Verbesserung unseres Angebots nutzen wir Cloudflare Web Analytics, einen datenschutzfreundlichen Analysedienst der Cloudflare, Inc. (USA). Dazu wird über ein kleines JavaScript (beacon.min.js) bei jedem Seitenaufruf eine Messung ausgelöst.

Cloudflare Web Analytics:

• setzt keine Cookies und speichert nichts auf Ihrem Endgerät,
• verwendet kein Fingerprinting und kein seitenübergreifendes Tracking,
• erstellt keine Nutzerprofile und gibt keine Daten zu Werbezwecken weiter.

Erhoben werden aggregierte Kennzahlen wie aufgerufene Seiten, verweisende Seite (Referrer), ungefähre Herkunft auf Länderebene, Browser- und Gerätetyp sowie Ladezeiten (Core Web Vitals). Die zugrunde liegenden Anfragedaten einschließlich der IP-Adresse werden dabei nur flüchtig ausgewertet, um die aggregierten Statistiken zu bilden, und nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung und der technischen Optimierung der Website. Zur Drittlandübermittlung in die USA gelten die Ausführungen unter Ziffer 3 entsprechend.

6. Audit- und Kontaktformular

Über das Formular auf dieser Website können Sie ein kostenloses Audit Ihrer bestehenden Website anfragen. Dabei verarbeiten wir:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• aktuelle Website (optionale Angabe),
• Ihre Nachricht,
• Ihre Bestätigung der Einwilligungs-Checkbox.

Haben Sie zuvor den Preisrechner genutzt, wird zusätzlich die von Ihnen gewählte, unverbindliche Paket-Konfiguration mit übermittelt.

Zwecke: Bearbeitung Ihrer Anfrage, Erstellung des angefragten Audits, Kontaktaufnahme und Beantwortung sowie gegebenenfalls die Anbahnung eines Vertragsverhältnisses.

Speicherung und Weiterleitung: Ihre Angaben werden in einer Cloudflare-D1-Datenbank (SQL-Datenbank auf der Infrastruktur von Cloudflare, Inc., USA) gespeichert, um das angefragte Audit vorzubereiten und Ihnen zu antworten; Cloudflare ist hierbei unser Auftragsverarbeiter (Bedingungen wie unter Ziffer 3). Zusätzlich wird bei Eingang eine Benachrichtigung mit dem Inhalt Ihrer Anfrage in einen Kanal des Betreibers beim Messaging-Dienst Discord übermittelt, damit wir zeitnah reagieren können. Anbieter ist Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Discord ist insoweit eigenständiger Empfänger; sobald der Inhalt Ihrer Anfrage bei Discord eingeht, gilt zusätzlich die Datenschutzerklärung von Discord, und Discord verarbeitet die Inhaltsdaten auch für eigene Zwecke (u. a. Plattform-Sicherheit). Rechtsgrundlage der Weitergabe ist unser berechtigtes Interesse an einer schnellen Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Discord Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Zur kurzfristigen Begrenzung missbräuchlicher Mehrfachsendungen wird Ihre IP-Adresse für wenige Stunden für eine Ratenbegrenzung ausgewertet (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage und die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen;
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die von Ihnen über die Checkbox gestattete Vorab-Recherche zu Ihrem Unternehmen, bevor wir uns bei Ihnen melden. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 9).

Speicherdauer: Wir speichern Ihre Daten, bis Ihre Anfrage abschließend bearbeitet ist. Anschließend werden sie gelöscht, sofern nicht eine daraus entstehende Geschäftsbeziehung eine weitere Speicherung erfordert oder gesetzliche Aufbewahrungsfristen entgegenstehen (insbesondere handels- und steuerrechtliche Fristen von bis zu sechs bzw. zehn Jahren, §§ 257 HGB, 147 AO). Für diese Dauer wird die Verarbeitung eingeschränkt.

Kein Newsletter: Wir nutzen Ihre Daten nicht für Newsletter oder sonstige Werbung und geben sie nicht zu Werbezwecken an Dritte weiter.

Zur Drittlandübermittlung in die USA (Cloudflare, Discord) gelten die Ausführungen unter Ziffer 3 entsprechend: Beide Empfänger sind nach dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung durch den Angemessenheitsbeschluss der EU-Kommission gedeckt ist; ergänzend gelten EU-Standardvertragsklauseln.

7. Cookies und Einwilligungsbanner

Diese Website setzt keine Marketing- oder Tracking-Cookies. Die eingesetzten Dienste (Turnstile, Cloudflare Web Analytics) arbeiten cookiefrei und ohne Fingerprinting; nach unserer Einschätzung erfolgt dabei keine Speicherung von oder kein Zugriff auf Informationen in Ihrer Endeinrichtung im Sinne des § 25 Abs. 1 TDDDG. Eine Einwilligung nach § 25 Abs. 1 TDDDG und ein entsprechendes Einwilligungsbanner sind daher nicht erforderlich. Die serverseitige Verarbeitung von IP-Adresse und Anfragedaten (Ziffern 3–6) unterliegt allein der DSGVO.

8. Empfänger im Überblick

Cloudflare ist vertraglich als Auftragsverarbeiter gebunden; Discord ist eigenständiger Empfänger (siehe Ziffer 6). Eine Übermittlung in die USA erfolgt, weil beide Anbieter nach dem EU-US Data Privacy Framework zertifiziert sind, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission; ergänzend gelten EU-Standardvertragsklauseln. Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt.

9. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslands, in dem der Verantwortliche seinen Sitz hat; Sie können sich aber auch an die Behörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden. Für uns zuständige Aufsichtsbehörde:

[Name, Anschrift und Website der zuständigen Landes-Datenschutzbehörde]

10. Keine Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben, und Sie sind nicht verpflichtet, sie bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht) und ohne Ihre Einwilligung können wir Ihre Audit-Anfrage allerdings nicht bearbeiten.

11. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

12. Datensicherheit

Die Übertragung sämtlicher Daten zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt über TLS (HTTPS).

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die zugrunde liegende Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026