Datenschutz­erklärung

§ 1Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten auf dieser Website ist:

Einen Datenschutzbeauftragten habe ich nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du mich direkt über die genannten Kontaktdaten.

§ 2Grundsätze

Ich verarbeite personenbezogene Daten nur nach den Vorschriften der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Erklärung informiert dich darüber, welche Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange sie gespeichert werden und welche Rechte du hast.

Analyse- und Werbedienste (Google Analytics, Google Ads, Meta-Pixel) setze ich nur ein, wenn du beim ersten Besuch im Cookie-Banner zugestimmt hast (§ 5). Ohne deine Einwilligung werden keine Cookies gesetzt und keine Daten an diese Dienste übertragen. Die verwendete Schriftart ist in der Seite selbst enthalten, es wird keine Verbindung zu Google Fonts oder vergleichbaren Diensten aufgebaut.

Diese Erklärung gilt nur für wefly.digital. Für die unter § 10 genannten Websites anderer Betreiber gelten deren eigene Datenschutzerklärungen.

§ 3Hosting und Server-Logfiles

Hosting-Anbieter

Diese Website wird gehostet bei ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Verarbeitungszweck

Beim Aufruf der Website übermittelt dein Browser automatisch Daten an den Server, die in Server-Logfiles festgehalten werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Daten sind nötig, um die Website auszuliefern, und dienen der Sicherheit und Stabilität des Betriebs.

Rechtsgrundlage und berechtigtes Interesse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website sowie in der Aufklärung von Angriffen und Missbrauch. Die Logfiles werden nicht ausgewertet, um dich persönlich zu identifizieren, und nicht mit anderen Datenquellen zusammengeführt.

Empfänger und Speicherdauer

Empfänger ist der Hosting-Anbieter als Auftragsverarbeiter. Die Logfiles werden kurzzeitig zu Sicherheitszwecken gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, bleiben bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

§ 4Cloudflare

Verarbeitungszweck

Diese Website wird über das Content Delivery Network von Cloudflare ausgeliefert: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München. Cloudflare steht als Reverse-Proxy zwischen deinem Browser und dem Server, schützt die Website vor Angriffen und Überlastung, stellt das SSL-Zertifikat bereit und verschleiert E-Mail-Adressen im Quelltext vor Spam-Robotern. Dabei verarbeitet Cloudflare deine IP-Adresse und die technischen Zugriffsdaten nach § 3.

Rechtsgrundlage und berechtigtes Interesse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Sicherheit und Verfügbarkeit der Website.

Drittlandübermittlung

Cloudflare kann Daten auch auf Servern außerhalb der EU verarbeiten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission im Vertrag über Auftragsverarbeitung mit Cloudflare. Weitere Informationen: cloudflare.com/privacypolicy.

Speicherdauer

Cloudflare speichert die Zugriffsdaten nur so lange, wie es für die genannten Sicherheitszwecke erforderlich ist.

§ 5Cookies und Einwilligung

Wie die Einwilligung funktioniert

Beim ersten Besuch zeigt dir ein Banner, welche Dienste ich einsetzen möchte. Erst wenn du zustimmst, werden Google Analytics, Google Ads und der Meta-Pixel geladen. Lehnst du ab, bleibt alles aus, und du kannst die Website uneingeschränkt nutzen. Deine Entscheidung merkt sich dein Browser lokal, damit das Banner nicht bei jedem Besuch erneut erscheint; sie bleibt gespeichert, bis du sie änderst oder deine Browserdaten löschst.

Ändern oder widerrufen kannst du deine Entscheidung jederzeit über den Link „Cookie-Einstellungen" am Seitenende. Nach einem Widerruf werden keine weiteren Daten an die Dienste übertragen; was bis dahin übertragen wurde, bleibt davon unberührt.

Rechtsgrundlage

Das Speichern von Cookies und das Auslesen von Informationen aus deinem Browser beruht auf § 25 Abs. 1 TDDDG, die anschließende Verarbeitung deiner Daten auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig. Technisch notwendige Cookies setzt diese Website nicht; die lokale Speicherung deiner Banner-Entscheidung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil ohne sie das Banner selbst nicht funktioniert.

Welche Cookies nach deiner Einwilligung gesetzt werden

• _ga und _ga_<ID> (Google Analytics): zufällige Kennung deines Browsers, Laufzeit zwei Jahre.
• _gcl_au (Google Ads): Zuordnung eines Anzeigenklicks zu einer späteren Anfrage, Laufzeit drei Monate.
• _fbp (Meta): zufällige Kennung deines Browsers, Laufzeit drei Monate.
• _fbc (Meta): Kennung des Anzeigenklicks, nur wenn du über eine Meta-Anzeige gekommen bist, Laufzeit drei Monate.

§ 6Google Analytics und Google Ads

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics 4: Verarbeitungszweck

Google Analytics zeigt mir, wie Besucher diese Website nutzen: welche Abschnitte angesehen werden und wie lange, von welchem Gerätetyp und aus welcher Region, über welchen Weg jemand gekommen ist (Suche, Anzeige, Link) und ob der Button zum Beratungsgespräch angeklickt wird. Dafür setzt Google die Cookies nach § 5 und weist deinem Browser eine zufällige Kennung zu. Deine IP-Adresse nutzt Google nur, um die ungefähre Region zu bestimmen, und speichert sie nicht. Ich sehe die Auswertungen ausschließlich in zusammengefasster Form, keine Einzelpersonen. Google Signals, die Verknüpfung der Daten mit Google-Konten für geräteübergreifende Berichte und personalisierte Werbung, ist ausgeschaltet.

Google Ads: Conversion-Tracking und Remarketing

Ich schalte Anzeigen bei Google. Das Conversion-Tracking misst, ob jemand, der über eine Anzeige gekommen ist, anschließend ein Beratungsgespräch anfragt, damit ich erkenne, welche Anzeigen funktionieren. Mit Remarketing kann Google dir meine Anzeigen später in der Google-Suche und auf anderen Websites zeigen, wenn du diese Website besucht hast. Beides läuft über das Google-Tag auf dieser Website und die Cookies nach § 5.

Rechtsgrundlage

Beide Dienste laufen nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Personalisierte Werbung von Google kannst du außerdem in deinem Google-Konto abschalten: adssettings.google.com.

Empfänger und Drittlandübermittlung

Für Google Analytics ist Google mein Auftragsverarbeiter nach Art. 28 DSGVO (Google Ads Data Processing Terms). Für das Conversion-Tracking und Remarketing verarbeitet Google die Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen. Google kann Daten an die Google LLC in die USA übertragen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: policies.google.com/privacy und business.safety.google/privacy.

Speicherdauer

Nutzer- und Ereignisdaten in Google Analytics werden nach 14 Monaten gelöscht. Die Laufzeiten der Cookies stehen in § 5.

§ 7Meta-Pixel (Facebook und Instagram)

Anbieter

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Muttergesellschaft ist die Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA.

Verarbeitungszweck

Ich schalte Anzeigen auf Facebook und Instagram. Der Meta-Pixel (bei Meta heute „Datensatz" genannt) ist ein kleines Skript auf dieser Website, das Meta meldet, dass dein Browser die Website aufgerufen hat und welche Aktionen er ausgeführt hat, etwa den Klick auf den Button zum Beratungsgespräch. Damit kann ich erstens messen, ob meine Anzeigen bei Meta zu Anfragen führen, zweitens dir meine Anzeigen später auf Facebook und Instagram erneut zeigen (Retargeting) und drittens Meta Menschen finden lassen, die den Besuchern dieser Website ähneln (Lookalike Audiences).

Meta erhält dabei deine IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, den Zeitpunkt, die Kennung meines Pixels und die Cookies _fbp und _fbc nach § 5. Bist du gleichzeitig bei Facebook oder Instagram eingeloggt, kann Meta den Besuch deinem Konto zuordnen. Ich selbst sehe keine Einzelpersonen, sondern nur Zahlen. Der erweiterte Abgleich, bei dem Kontaktdaten wie E-Mail-Adresse oder Telefonnummer in verschlüsselter Form an Meta gehen, ist ausgeschaltet; ein Formular gibt es auf dieser Website ohnehin nicht.

Rechtsgrundlage

Der Meta-Pixel läuft nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Welche Werbung du bei Meta siehst, kannst du zusätzlich in deinen Werbeeinstellungen bei Facebook und Instagram steuern: facebook.com/adpreferences.

Gemeinsame Verantwortlichkeit und Drittlandübermittlung

Für die Erhebung der Pixel-Daten auf dieser Website und ihre Übermittlung an Meta bin ich mit Meta Platforms Ireland gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist das Controller Addendum von Meta: facebook.com/legal/controller_addendum. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Deine Rechte nach § 11 kannst du gegenüber mir und gegenüber Meta geltend machen. Meta kann Daten an die Meta Platforms, Inc. in die USA übertragen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: facebook.com/privacy/policy.

Speicherdauer

Die Cookies laufen nach drei Monaten ab (§ 5). Zielgruppen, die Meta aus den Besuchern dieser Website bildet, werden spätestens 180 Tage nach dem letzten Besuch gelöscht. Wie lange Meta die Ereignisdaten darüber hinaus speichert, richtet sich nach der Datenschutzrichtlinie von Meta.

§ 8Kontaktaufnahme per E-Mail oder Telefon

Verarbeitungszweck

Wenn du mir per E-Mail schreibst oder mich anrufst, verarbeite ich die Angaben, die du mir dabei mitteilst (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Firma und den Inhalt deiner Anfrage), um deine Anfrage zu beantworten und ein Beratungsgespräch zu vereinbaren. Du bist nicht verpflichtet, mir diese Daten zu geben, ohne sie kann ich dir aber nicht antworten.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, etwa das kostenfreie Beratungsgespräch;
• Art. 6 Abs. 1 lit. f DSGVO in allen anderen Fällen. Mein berechtigtes Interesse ist, mit dir schnell und unkompliziert zu kommunizieren.

Empfänger

E-Mails werden über meinen Mail-Anbieter verarbeitet, die Postfächer liegen bei einem Anbieter in der Schweiz mit Ende-zu-Ende-Verschlüsselung (Proton AG, Genf). Die Schweiz hat einen Angemessenheitsbeschluss der EU-Kommission. Eine Weitergabe deiner Daten an andere Dritte findet nicht statt.

Speicherdauer

Ich lösche deine Daten, sobald deine Anfrage abschließend geklärt ist und keine Nachfragen mehr zu erwarten sind. Kommt es zu einem Vertrag, bewahre ich die handels- und steuerrechtlich erforderlichen Unterlagen für die gesetzlichen Fristen auf, in der Regel sechs bis zehn Jahre (§ 257 HGB, § 147 AO).

§ 9Kontaktaufnahme per WhatsApp

Verarbeitungszweck

Die Buttons auf dieser Website öffnen auf Wunsch einen Chat mit mir über WhatsApp. Beim Klick wird eine Verbindung zu WhatsApp hergestellt, davor fließen keine Daten an WhatsApp. Im Chat verarbeitet die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, deine Telefonnummer, deinen Profilnamen, Metadaten und die Nachrichteninhalte nach ihren eigenen Bestimmungen: whatsapp.com/legal/privacy-policy-eea. Eine Übermittlung an Meta Platforms, Inc. in den USA ist dabei möglich, Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage

Die Nutzung von WhatsApp ist freiwillig, du kannst jederzeit auf Telefon oder E-Mail ausweichen. Rechtsgrundlage für die Verarbeitung auf meiner Seite ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beratungsgesprächs) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (schnelle Kommunikation auf dem von dir gewählten Weg).

Speicherdauer

Chatverläufe lösche ich, sobald die Anfrage abschließend geklärt ist. Für Vertragsunterlagen gilt § 8.

§ 10Links zu anderen Websites

Diese Website verlinkt auf Websites von Kunden als Referenzen. Beim Laden dieser Seite werden keine Daten an diese Websites übertragen. Erst wenn du einen Link anklickst, verlässt du wefly.digital, und es gilt die Datenschutzerklärung der jeweils aufgerufenen Website.

§ 11Deine Rechte

Dir stehen mir gegenüber folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): ob und welche Daten ich über dich verarbeite, zu welchem Zweck, wie lange und an wen sie gehen.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die du mir bereitgestellt hast, in einem gängigen, maschinenlesbaren Format.
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft, für Cookies und Tracking direkt über die Cookie-Einstellungen am Seitenende.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an [email protected].

§ 12Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 Abs. 1 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Direktwerbung betreibe ich mit deinen Daten nicht. Solltest du dennoch einmal eine werbliche Nachricht von mir erhalten, kannst du ihr ohne Angabe von Gründen jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).

§ 13Sonstiges

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung dir gegenüber im Sinne von Art. 22 DSGVO findet nicht statt. Die Zielgruppenbildung für Anzeigen nach § 6 und § 7 erfolgt nur mit deiner Einwilligung und hat keine rechtlichen Folgen für dich.

Datensicherheit

Die Übertragung zwischen deinem Browser und dieser Website ist durchgehend TLS-verschlüsselt (https). Meine Arbeitsgeräte sind verschlüsselt und mit Zwei-Faktor-Authentifizierung gesichert.

Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung, das Datum steht oben auf der Seite.