Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Fabienne-Isabelle Semla, handelnd unter WDFY Studio, c/o Online-Impressum 11049, Europaring 90, 53757 Sankt Augustin, Deutschland. Sie erreichen uns unter kontakt@wdfy.de und für Datenschutzanliegen unter datenschutz@wdfy.de.

Diese Erklärung beschreibt die Verarbeitung beim Besuch von wdfy.de und bei der Kontaktaufnahme mit uns. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu können auch IP-Adressen, technische Kennungen und pseudonyme Nutzungsdaten gehören.

Beim Aufruf der Website verarbeiten wir die IP-Adresse Ihres Geräts, damit unser Server die angeforderten Inhalte übermitteln kann. Für den sicheren Betrieb und die Fehleranalyse werden technische Zugriffsdaten in Serverprotokollen erfasst: Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, HTTP-Methode und Statuscode, übertragene Datenmenge, IP-Adresse sowie vom Browser übermittelte Angaben zu Browser und Betriebssystem und gegebenenfalls die zuvor besuchte Seite. Anfrageinhalte und Passwörter werden nicht gezielt in diese Zugriffsprotokolle übernommen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Bereitstellung der Website sowie der Erkennung und Abwehr von Störungen und Angriffen. Die zur Übertragung notwendigen Angaben fallen technisch bei jedem Aufruf an. Ohne ihre Verarbeitung können die Inhalte nicht ausgeliefert werden.

Reguläre Zugriffsprotokolle löschen wir nach sieben Tagen. Bei einem konkreten Sicherheitsvorfall bewahren wir die hierfür erforderlichen Auszüge nur so lange gesondert auf, wie dies zur Aufklärung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die übrigen Protokolldaten werden dadurch nicht länger gespeichert. Die technische Verarbeitung findet auch beim Abruf einer Wartungsseite statt.

Aus den Seitenaufrufen und den erfolgreich gesendeten Anfragen bilden wir auf unserem Server zusätzlich einfache Tageszahlen je Seite, zum Beispiel „Kontaktseite: 12 Aufrufe“ oder „Anfrage gesendet: 2“. Dafür wird auf Ihrem Endgerät nichts ausgelesen oder gespeichert; dies erfolgt unabhängig von Ihrer Auswahl im Datenschutzdialog. Unser Dienstleister BooWeb (Ziffer 3) erhält nur diese Zahlen, keine IP-Adresse und keine sonstigen Angaben zu Ihnen oder Ihrem Gerät. Die Tageszahlen werden nach 25 Monaten gelöscht.

Mit der technischen Betreuung und dem Hosting unserer Website haben wir Alkan Gündüz, handelnd unter BooWeb, Schlesierweg 10, 38440 Wolfsburg, Deutschland, beauftragt. BooWeb ist hierfür als Auftragsverarbeiter auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO für uns tätig und kann im Rahmen von Administration, Wartung und Support auf Anfragen und administrative Daten zugreifen. Die Verarbeitung erfolgt weisungsgebunden; Rechtsgrundlage der zugrunde liegenden Verarbeitung bleibt jeweils die für den jeweiligen Vorgang genannte Grundlage. Eine Verwendung Ihrer Anfragen durch BooWeb für eigene Werbung ist nicht vorgesehen.

Für den Betrieb der Website setzt BooWeb Namecheap, Inc., 4600 E Washington St, Suite 300, Phoenix, AZ 85034, USA, als Hosting-Anbieter ein. Dort werden Website-Dateien, Datenbankinhalte, technische Protokolle und die im Rahmen des Websitebetriebs verarbeiteten Kommunikationsdaten gespeichert beziehungsweise verarbeitet. Namecheap ist von BooWeb als Unterauftragsverarbeiter im Sinne von Art. 28 Abs. 2 und Abs. 4 DSGVO eingebunden; die Einbindung erfolgt auf Grundlage der zwischen uns und BooWeb vereinbarten Bedingungen zum Einsatz von Unterauftragsverarbeitern.

Bei Namecheap besteht ein Bezug zu den USA. Für Übermittlungen an Namecheap werden die in dessen Datenverarbeitungsvereinbarung enthaltenen EU-Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO zugrunde gelegt. Die einschlägigen Bedingungen sind abrufbar unter namecheap.com/legal/universal/data-processing-addendum. Eine Kopie der für die Verarbeitung geltenden Garantien können Sie unter datenschutz@wdfy.de anfordern. Ein europäischer Serverstandort allein schließt Zugriffe aus einem Drittland nicht aus.

Für den E-Mail-Verkehr, insbesondere den Empfang und die Bearbeitung Ihrer Anfragen unter kontakt@wdfy.de und datenschutz@wdfy.de, setzen wir Google Workspace ein. Vertragspartner für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; im Rahmen der Leistungserbringung werden auch Google LLC und weitere von Google eingesetzte Auftragsverarbeiter tätig. Dabei werden Inhalt und Metadaten der über diese Adressen geführten Kommunikation, einschließlich per E-Mail übermittelter Anfragen, verarbeitet. Grundlage ist eine Vereinbarung gemäß Art. 28 DSGVO (Google Workspace Data Processing Addendum).

Bei Google Workspace sind Übermittlungen in die USA möglich. Google LLC ist nach den von Google veröffentlichten Angaben unter dem EU-US Data Privacy Framework zertifiziert; ergänzend legen wir die im Data Processing Addendum enthaltenen EU-Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO zugrunde. Die einschlägigen Bedingungen sind abrufbar unter workspace.google.com/terms/dpa_terms.html.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zuzuordnen, zu bearbeiten und zu beantworten. Im Formular sind Name und E-Mail-Adresse Pflichtangaben. Telefonnummer, Nachricht und Angaben zu gewünschten Produkten einschließlich Mengen sind freiwillig. Zusätzlich speichern wir Eingangszeitpunkt, Bearbeitungsstand und eine interne Kennung. Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre Absenderadresse, den Nachrichteninhalt, gegebenenfalls Anlagen und die zur Übermittlung erforderlichen Metadaten. Zur technischen Verarbeitung dieser Kommunikation, insbesondere zum Einsatz von Google Workspace für den E-Mail-Verkehr, verweisen wir auf Ziffer 3.

Für allgemeine Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse ist die sachgerechte Kommunikation mit Interessierten und Geschäftskontakten. Soweit die Anfrage auf Ihren Wunsch der Vorbereitung oder Durchführung eines Vertrags mit Ihnen dient, verarbeiten wir die hierfür erforderlichen Angaben auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die Kommunikation mit Kontaktpersonen eines Unternehmens erfolgt auf Grundlage unseres berechtigten Interesses an der geschäftlichen Zusammenarbeit.

Es besteht keine gesetzliche oder vertragliche Pflicht, eine Anfrage zu stellen. Ohne Name und E-Mail-Adresse lässt sich das Formular nicht absenden. Ohne ausreichende Informationen können wir ein Anliegen gegebenenfalls nicht beantworten. Eine gesonderte Einwilligung in die zur Anfragebearbeitung erforderliche Verarbeitung verlangen wir nicht. Wir verwenden die Angaben nicht allein wegen Ihrer Kontaktaufnahme für Newsletter oder Werbeaussendungen.

Wir speichern Anfragen während ihrer Bearbeitung. Nach Abschluss bewahren wir den Vorgang für erwartbare Rückfragen zum gleichen Anliegen grundsätzlich noch bis zu 90 Tage auf und löschen ihn anschließend. Entfällt der Bedarf bereits vorher, löschen wir die Daten früher. Ein Abschluss liegt vor, sobald das Anliegen erledigt ist oder erkennbar nicht weiterverfolgt wird. Offene Vorgänge werden regelmäßig darauf geprüft; eine lediglich offene Statuskennzeichnung führt nicht zu einer unbegrenzten Speicherung.

Wenn ein Auftrag zustande kommt, verarbeiten wir die dafür erforderlichen Daten zur Vertragsdurchführung weiter. Nach Abschluss werden erforderliche Geschäftsunterlagen in die dafür vorgesehene Aufbewahrung überführt. Der operative Formulardatensatz wird gelöscht, sobald er neben diesen Unterlagen nicht mehr benötigt wird, grundsätzlich spätestens 90 Tage nach vollständiger Abwicklung. Daten, die zur Erfüllung gesetzlicher Pflichten oder für konkrete Rechtsansprüche benötigt werden, sind hiervon ausgenommen.

Soweit die gesetzlichen Aufbewahrungspflichten auf uns und die jeweilige Unterlage anwendbar sind, bewahren wir Handels- und Geschäftsbriefe regelmäßig sechs Jahre und Buchungsbelege regelmäßig acht Jahre auf. Für bestimmte Buchführungsunterlagen gelten zehn Jahre. Die Fristen beginnen grundsätzlich mit Ablauf des jeweils maßgeblichen Kalenderjahres; gesetzliche Verlängerungstatbestände bleiben unberührt. Grundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den anwendbaren steuer- und handelsrechtlichen Vorschriften.

Eine gesonderte Aufbewahrung zur Rechtsverfolgung oder Rechtsverteidigung erfolgt nach Art. 6 Abs. 1 Buchst. f DSGVO nur im erforderlichen Umfang. Sie richtet sich nach dem konkreten Vorgang und den einschlägigen Verjährungs- und Verfahrensfristen. Löschsperren werden regelmäßig geprüft und nach Wegfall des Grundes aufgehoben. Aufbewahrte Daten werden für diese Zwecke beschränkt und nicht wegen der Aufbewahrung weiter für andere Zwecke genutzt.

Zum Schutz des Formulars vor missbräuchlichen Anfragen bilden wir aus der IP-Adresse eine SHA-256-Kennung. Diese ist pseudonymisiert, nicht anonymisiert. Wir verwenden die Kennung ausschließlich zur Missbrauchserkennung und nicht für Werbung oder eine anbieterübergreifende Wiedererkennung. Sie wird grundsätzlich nach sieben Tagen entfernt, unabhängig von der weiteren Bearbeitung der Anfrage. Nur wenn die Kennung im Einzelfall als Beweismittel für einen konkreten Vorfall benötigt wird, kann sie für dessen Aufklärung oder Rechtsverfolgung gesondert aufbewahrt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz unserer Systeme vor Spam und Angriffen. In Sicherungskopien enthaltene Daten werden im Rahmen einer rollierenden Sicherung spätestens nach 30 Tagen überschrieben. Sicherungen werden nicht für den laufenden Geschäftsbetrieb ausgewertet. Bei einer Wiederherstellung werden zwischenzeitlich erfolgte Löschungen erneut berücksichtigt. Gesetzlich gesondert aufzubewahrende Unterlagen werden außerhalb dieser regulären Sicherungsrotation verwaltet.

Wir verwenden eine eigene Einwilligungsverwaltung. Ihre Auswahl zu optionalen Diensten, der Zeitpunkt und die Fassung der zugehörigen Information werden im lokalen Speicher Ihres Browsers unter dem Schlüssel „wdfy-datenschutz“ gespeichert. Es wird kein externer Anbieter zur Einwilligungsverwaltung eingeschaltet. Die Auswahl wird höchstens 180 Tage berücksichtigt; anschließend fragen wir erneut. Bei einer wesentlichen Änderung der Zwecke oder eingesetzten Dienste holen wir eine erforderliche neue Einwilligung vorher ein.

Die erforderliche Speicherung und das Auslesen der Auswahl erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung zur Beachtung Ihrer Entscheidung stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die zuverlässige Umsetzung Ihrer Datenschutzauswahl. Soweit wir Einwilligungsinformationen zum gesetzlich erforderlichen Nachweis verarbeiten, beruht dies auf Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO. In der hier beschriebenen Lösung werden diese Nachweisdaten ausschließlich lokal mit der Auswahl gespeichert.

Sie können Ihre Auswahl jederzeit über die Funktion „Datenschutzeinstellungen“ auf unserer Website ändern oder widerrufen. Löschen Sie den lokalen Browserspeicher, geht auch die gespeicherte Auswahl verloren; beim nächsten Aufruf fragen wir erneut. Ablehnung und Widerruf stehen der Nutzung der übrigen Website nicht entgegen.

Für autorisierte Verwaltungszugänge verarbeiten wir E-Mail-Adresse, Anzeigename, Passwort-Hash und Sitzungsdaten. Dies dient der Authentifizierung und Absicherung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Der Bereich ist nicht zur Registrierung von Websitebesuchern bestimmt.

Die Sitzungscookies „JSESSIONID“ und „XSRF-TOKEN“ dienen der angemeldeten Sitzung beziehungsweise dem Schutz gegen gefälschte Anfragen. Die dafür erforderlichen Endgerätezugriffe sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Die Sitzung endet nach 30 Minuten Inaktivität oder bei Abmeldung. Die Cookies werden bei Abmeldung gelöscht; als Sitzungscookies haben sie kein festes dauerhaftes Ablaufdatum. Administrative Kontodaten werden nach dauerhaftem Wegfall des Zugangs gelöscht, soweit kein konkreter weiterer Aufbewahrungsgrund besteht.

Wir verwenden Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen Google Analytics nur ein, wenn Sie zuvor in die Kategorie Statistik eingewilligt haben. Vor Ihrer Zustimmung und nach Ablehnung werden weder das Analytics-Skript geladen noch Analytics-Messanfragen an Google gesendet.

Nach Zustimmung werden insbesondere Seitenaufrufe, Beginn und Dauer von Sitzungen, Scrollvorgänge und ausgehende Linkklicks sowie technische Angaben zu Browser und Gerät, Zeitpunkte, Herkunft eines Besuchs und ungefähre Standortinformationen verarbeitet. Cookies enthalten pseudonyme Kennungen zur Wiedererkennung eines Browsers und Zuordnung von Sitzungen. Hieraus können pseudonyme Nutzungsverläufe entstehen. Wir nutzen die Auswertung, um die Verständlichkeit und Relevanz unserer Inhalte zu verbessern.

Namen, E-Mail-Adressen, Telefonnummern und Nachrichten aus unserem Anfrageformular übermitteln wir nicht an Google Analytics. Personenbezogene Inhalte werden auch nicht über Seitenadressen, Seitentitel oder Ereignisparameter an den Dienst weitergegeben. Die Verwaltungs- und Anmeldeseiten sind von der Messung ausgeschlossen. Google Signals, Werbepersonalisierung, User-ID, die Erhebung von durch Nutzer bereitgestellten Daten, Google-Ads-Verknüpfungen und externe Analyseexporte sind deaktiviert. Wir verwenden Analytics nicht für Remarketing.

Beim Verbindungsaufbau erhält Google technisch bedingt Ihre IP-Adresse. Nach Angaben von Google wird diese bei Zugriffen aus der EU zur Ableitung ungefährer Standortinformationen verwendet und anschließend gelöscht, bevor sie protokolliert wird. Daraus folgt keine vollständige Anonymität der weiteren Nutzungsdaten und keine Beschränkung ihrer Verarbeitung auf die EU.

Rechtsgrundlage der Analyse ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Für die Speicherung von Informationen auf Ihrem Endgerät oder das Auslesen solcher Informationen gilt zusätzlich § 25 Abs. 1 TDDDG.

Die Cookies „_ga“ und „_ga_PDBLXX6729“ haben eine Laufzeit von 60 Tagen. Diese wird nicht bei jedem neuen Besuch automatisch verlängert. Für personenbezogene Nutzer- und Ereignisdaten ist in Google Analytics eine Aufbewahrungsdauer von zwei Monaten eingestellt. Die Verlängerung bei neuer Aktivität ist deaktiviert. Google löscht abgelaufene Daten im vorgesehenen regelmäßigen Löschzyklus. Die Aufbewahrungseinstellung gilt nicht gleichermaßen für zusammengefasste Standardberichte.

Google wird für die Analyse auf Grundlage der vereinbarten Datenverarbeitungsbedingungen tätig. Empfänger können außerdem Google LLC und die für den Dienst eingesetzten Dienstleister sein. Dabei sind Übermittlungen in die USA möglich. Google LLC ist nach den von Google veröffentlichten Angaben unter dem EU-US Data Privacy Framework zertifiziert; entsprechende Übermittlungen stützen sich auf den hierfür geltenden Angemessenheitsbeschluss nach Art. 45 DSGVO. Ergänzende vertragliche Garantien ergeben sich aus den Google-Datenverarbeitungsbedingungen.

Sie können Ihre Einwilligung jederzeit über „Datenschutzeinstellungen“ für die Zukunft widerrufen. Weitere Analytics-Aufrufe werden dann unterbunden und die von unserer Website gesetzten Analytics-Cookies gelöscht. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Die Löschung bereits übermittelter personenbezogener Daten können Sie zusätzlich über unseren Datenschutzkontakt verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Anbieterinformationen und Transfergarantien finden Sie unter policies.google.com/privacy und policies.google.com/privacy/frameworks; die Datenverarbeitungsbedingungen unter business.safety.google/adsprocessorterms.

Auf einzelnen Seiten können Sie YouTube-Videos aktivieren. Vor der Aktivierung zeigen wir nur lokal gespeicherte Vorschaubilder. Erst wenn Sie nach Anzeige der Informationen in das Laden einwilligen, wird eine Verbindung zu YouTube hergestellt. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden die Einbindung über youtube-nocookie.com. Dieser Modus bedeutet nicht, dass beim Abspielen keine personenbezogenen Daten verarbeitet werden.

Nach Aktivierung erhält Google insbesondere Ihre IP-Adresse, die aufgerufene Seite sowie Browser-, Geräte- und Wiedergabeinformationen. Dabei können Cookies oder vergleichbare Speichertechnologien eingesetzt werden. Google kann Informationen mit einem bestehenden Nutzerkonto verknüpfen und für eigene Zwecke nach seiner Datenschutzerklärung verarbeiten. Rechtsgrundlage unserer Einbindung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie für einwilligungsbedürftige Endgerätezugriffe § 25 Abs. 1 TDDDG. Die Videoeinwilligung ist von Analytics getrennt und über „Datenschutzeinstellungen“ widerrufbar; weitere Einbettungen werden dann blockiert.

Auch bei YouTube sind Übermittlungen an Google LLC in die USA möglich. Für den zertifizierten Empfänger gelten die in Ziffer 11 beschriebenen Rahmenbedingungen. Google beschreibt eigene Verarbeitungszwecke und die nach Datenart unterschiedlichen Aufbewahrungskriterien unter policies.google.com/privacy sowie policies.google.com/technologies/retention. Wir speichern die durch den Player entstehenden Nutzungsdaten nicht in einer eigenen Videodatenbank. Ein Widerruf beendet weitere von uns veranlasste Player-Aufrufe; die Löschung bereits bei Google verarbeiteter Daten richtet sich zusätzlich nach den dortigen Verarbeitungsvorgängen und Ihren gesetzlichen Rechten.

Schriftarten, eigene Bilder und von uns lokal übernommene eigene Social-Media-Inhalte liefern wir vom Website-Server aus. Allein dadurch entsteht keine direkte Verbindung Ihres Browsers zu den ursprünglichen Plattformen. Einfache Links zu TikTok, Instagram, Facebook oder BooWeb führen dagegen auf externe Websites, wenn Sie ihnen folgen. Für die dortige Verarbeitung gelten die Informationen des jeweiligen Anbieters. In dieser Fassung verwenden wir keinen eingebetteten TikTok-Player.

Unter den gesetzlichen Voraussetzungen haben Sie die Rechte auf Auskunft nach Art. 15, Berichtigung nach Art. 16, Löschung nach Art. 17 und Einschränkung der Verarbeitung nach Art. 18 DSGVO. Nach Art. 20 DSGVO können Sie die von Ihnen bereitgestellten Daten in einem gängigen maschinenlesbaren Format erhalten und, soweit technisch machbar, unmittelbar einem anderen Verantwortlichen übermitteln lassen, wenn die Verarbeitung automatisiert und auf Grundlage einer Einwilligung oder eines Vertrags erfolgt. Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: Prinzenstraße 5, 30159 Hannover; E-Mail: poststelle@lfd.niedersachsen.de; Website: lfd.niedersachsen.de. Sie müssen uns vor einer Beschwerde nicht zuerst kontaktieren.

Ihr Widerspruchsrecht

Verarbeiten wir Daten aufgrund berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir beenden die Verarbeitung, sofern wir keine überwiegenden zwingenden schutzwürdigen Gründe nachweisen oder die Daten für Rechtsansprüche benötigen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen. Für die Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@wdfy.de.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die statistischen Auswertungen sind in den Ziffern 9 bis 11 beschrieben.