Datenschutz.

01 / Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Matthias Westhauser · Westhauser Design.Studio
Frankenhof 6 · 74245 Löwenstein · Deutschland
E-Mail: mw@westhauser.com
Telefon: 07130 4032765

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.

02 / Besuch der Website und Hosting

Beim Aufruf unserer Website verarbeitet der Webserver technische Daten, die Ihr Browser übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite oder Datei, Statusinformationen zur Anfrage sowie Angaben zum verwendeten Browser und Betriebssystem. Soweit Ihr Browser diese übermittelt, kann auch die zuvor besuchte Seite (Referrer) erfasst werden.

Die Verarbeitung dient dazu, die Website auszuliefern, ihre Funktionsfähigkeit zu gewährleisten und Störungen oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Unser Hostinganbieter ist ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Er verarbeitet technische Daten im Rahmen der Bereitstellung und des Betriebs der Hosting-Infrastruktur.

Mit ALL-INKL besteht eine Vereinbarung über Auftragsverarbeitung. Nach den vorliegenden Vertragsunterlagen erfolgt das Webhosting auf Datenspeichern in Deutschland. Als Unterauftragsverarbeiter ist die Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf, Deutschland, für Personal, Rechentechnik und Kundenbetreuung benannt.

Für die Zugriffsprotokolle ist eine Löschung nach sieben Tagen eingestellt. In den Protokollen werden die letzten beiden Stellen von IPv4-Adressen gekürzt; beispielsweise wird aus 11.22.33.44 die Adresse 11.22.0.0. Diese Einstellung betrifft die Hosting-Zugriffsprotokolle, nicht die gesondert beschriebenen Wordfence-Sicherheitsprotokolle.

Bei einem konkreten Sicherheitsvorfall können erforderliche Protokollauszüge bis zur Aufklärung des Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden. Anschließend werden sie gelöscht, soweit keine andere rechtliche Grundlage die weitere Speicherung erfordert.

Weitere Informationen des Hostinganbieters: https://all-inkl.com/datenschutzinformationen

03 / Kontakt und Projektanfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage.

Im Projektformular sind Name, E-Mail-Adresse und Ihre Nachricht Pflichtangaben. Freiwillig können Sie Ihr Unternehmen, Ihre Telefonnummer, gewünschte Leistungen, ein Hostingpaket und einen gewünschten Start- oder Fertigstellungstermin angeben. Bitte übermitteln Sie nur Informationen, die für Ihre Anfrage erforderlich sind.

Wenn die Anfrage einen Vertrag mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage betrifft, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen sowie bei der Kommunikation mit Ansprechpartnern eines Unternehmens stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung geschäftlicher Anfragen und die Kommunikation mit Interessenten und Geschäftspartnern.

Ohne die erforderlichen Kontakt- und Sachangaben können wir Ihre Anfrage gegebenenfalls nicht beantworten. Es besteht keine Pflicht, das Formular zu nutzen; Sie können uns alternativ per E-Mail oder telefonisch erreichen.

Wir löschen Anfragedaten, sobald die Bearbeitung abgeschlossen ist und keine weitere Erforderlichkeit besteht. Wenn die Korrespondenz zur Vertragsdurchführung benötigt wird oder gesetzlichen Aufbewahrungspflichten unterliegt, wird sie für diesen Zweck weiter aufbewahrt. Bei aufbewahrungspflichtigen Unterlagen richtet sich die Dauer nach der jeweiligen gesetzlichen Pflicht. Eine längere Aufbewahrung zur Rechtsverteidigung beschränkt sich auf die hierfür notwendigen Informationen und den erforderlichen Zeitraum.

04 / Formularverarbeitung und E-Mail-Versand

Für das Projektformular setzen wir WPForms Lite ein. Die eingegebenen Daten werden über unsere Website verarbeitet und als E-Mail an uns übermittelt. Die optionale externe Eintragssicherung „Lite Connect“ ist deaktiviert. Es wird kein Formulararchiv mit den Einsendungen in WPForms Lite geführt; die übermittelten Nachrichten werden in unserem E-Mail-Postfach verarbeitet.

Für den technischen E-Mail-Versand verwenden wir WP Mail SMTP mit einem SMTP-Server von ALL-INKL. Der Versand erfolgt somit über unseren E-Mail-Dienst und nicht über einen zusätzlich eingebundenen Newsletterdienst. Die Rechtsgrundlagen und Löschkriterien entsprechen dem Abschnitt „Kontakt und Projektanfragen“.

Spamschutz mit Cloudflare Turnstile

Unser Kontaktformular verwendet Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Erst nach Ihrer Einwilligung wird Turnstile geladen und eine Verbindung zu Cloudflare hergestellt. Der Dienst prüft technische Signale, um automatisierte Einsendungen zu erkennen. Hierzu gehören insbesondere IP-Adresse, Browserkennung (User-Agent), Merkmale der TLS-Verbindung sowie der Website-Schlüssel und die zugehörige Herkunftsseite. Das Prüfergebnis entscheidet mit darüber, ob eine Formulareinsendung zugelassen wird.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können die Einwilligung über die Datenschutz-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Zustimmung bleibt Turnstile blockiert und das Kontaktformular kann nicht abgesendet werden. Sie können uns weiterhin per E-Mail oder telefonisch erreichen.

Cloudflare verarbeitet die Prüfsignale für den Schutz unserer Website als Auftragsverarbeiter. Für die Verbesserung der eigenen Bot-Erkennung verarbeitet Cloudflare Signale nach eigenen Angaben auch in eigener datenschutzrechtlicher Verantwortung. Wir setzen Turnstile nicht zur Werbeprofilbildung ein.

Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Cloudflare beruft sich für erfasste Übermittlungen in die USA auf seine Zertifizierung nach dem EU-US Data Privacy Framework und für weitere einschlägige Übermittlungen auf Standardvertragsklauseln. Einzelheiten zu diesen Garantien und zu den Kriterien der Speicherdauer finden Sie in der Datenschutzerklärung von Cloudflare. Cloudflare nennt im Turnstile-Datenschutzzusatz keine feste allgemeine Speicherfrist für sämtliche Prüfsignale.

Weitere Angaben: Turnstile-Datenschutzzusatz und Cloudflare-Vereinbarung zur Auftragsverarbeitung. Alternativ zum Formular können Sie uns per E-Mail oder telefonisch kontaktieren.

05 / Schutz der Website mit Wordfence

Wir verwenden Wordfence Security von Defiant, Inc., USA, zur Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen. Dabei werden insbesondere IP-Adressen und technische Informationen zu Anfragen sowie sicherheitsrelevanten Ereignissen verarbeitet. Dazu können angeforderte URLs, Zeitpunkt, Browserinformationen und Angaben zu Anmeldeversuchen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Website, ihrer Daten und der Kommunikationsmöglichkeiten vor unbefugten Zugriffen und Missbrauch.

Die lokale Live-Traffic-Protokollierung ist auf sicherheitsrelevante Ereignisse beschränkt. Für diesen Protokollbereich sind höchstens 30 Tage und maximal 2.000 Einträge eingestellt; die tatsächliche Aufbewahrung kann durch das Mengenlimit kürzer ausfallen. Diese Einstellung beschreibt nicht automatisch die Aufbewahrung aller anderen Sicherheitsdaten.

Die externe Standortzuordnung von Besucher-IP-Adressen über Wordfence-Server ist deaktiviert. Zur Länderzuordnung verwendet Wordfence eine lokale Datenbank. Andere Verbindungen und sicherheitsbezogene Datenübermittlungen an den Anbieter werden dadurch nicht ausgeschlossen; die Teilnahme am Wordfence-Sicherheitsnetzwerk ist weiterhin aktiviert. Eine Verarbeitung in den USA ist weiterhin zu berücksichtigen.

Defiant stellt für die Verarbeitung und internationale Datenübermittlungen Vertragsunterlagen einschließlich Standardvertragsklauseln bereit. Welche dieser Garantien für unsere Installation wirksam vereinbart sind, ist vor Veröffentlichung dieser Erklärung abschließend zu dokumentieren.

Informationen des Anbieters: https://www.wordfence.com/privacy-policy/
Vertragsinformationen: https://www.wordfence.com/data-processing-addendum/

06 / Cookies und ähnliche Technologien

Einwilligungsverwaltung mit Borlabs Cookie

Wir verwenden Borlabs Cookie, um Ihre Auswahl zu optionalen Diensten zu speichern und Einwilligungen zu dokumentieren. Dabei werden Ihre Auswahl, eine zufällig erzeugte Kennung, die Version der Auswahl und Zeitangaben verarbeitet. Die Verwaltung erfolgt auf unserem Webhosting. Das hierfür erforderliche Cookie speichert Ihre Auswahl für 60 Tage; Sie können Ihre Entscheidung auch vorher ändern.

Die Speicherung und der Zugriff zur Verwaltung Ihrer Auswahl erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Nachweise zur Erfüllung unserer datenschutzrechtlichen Pflichten erforderlich sind, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Nachweise werden nur so lange aufbewahrt, wie sie zur Erfüllung dieser Pflichten oder zur Rechtsverteidigung erforderlich sind.

Hier können Sie Ihre Einwilligung ändern oder widerrufen:

Cookies und vergleichbare Technologien können Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen. Für eine technisch unbedingt erforderliche Speicherung oder einen entsprechenden Zugriff ist § 25 Abs. 2 TDDDG maßgeblich. Eine anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der jeweils einschlägigen Rechtsgrundlage der DSGVO.

Nicht erforderliche Speicherungen oder Zugriffe dürfen grundsätzlich erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG erfolgen. Soweit personenbezogene Daten auf dieser Grundlage verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

07 / Reichweitenmessung und externe Inhalte

Die Erstellung von Zugriffsstatistiken aus den Hosting-Accesslogs ist deaktiviert. Die Verarbeitung technischer Zugriffsprotokolle wird im Abschnitt „Besuch der Website und Hosting“ beschrieben.

Besucherstatistik mit Burst Statistics

Wir verwenden das lokal in WordPress betriebene Plugin Burst Statistics, um die Nutzung unserer Website statistisch auszuwerten und Inhalte zu verbessern. Dabei werden unter anderem Seitenaufrufe, Herkunftsseiten und technische Angaben zu Browser und Gerät ausgewertet. Die Statistikdaten werden auf unserem eigenen Webhosting gespeichert; die optionale Weitergabe von Nutzungsdaten an den Plugin-Anbieter ist deaktiviert.

Wir nutzen die Einstellung „Cookielos“ ohne den gesonderten Fingerprint-Modus. In diesem Modus setzt Burst keine Statistik-Cookies und verwendet nach der Beschreibung des Plugins einen täglich wechselnden Hash zur Zählung. Eine Wiedererkennung über Tage oder Sitzungen hinweg ist in diesem Modus nicht vorgesehen. Die Browser-Einstellung „Do Not Track“ wird berücksichtigt.

Soweit bei der Erstellung der Statistik personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Auswertung zur Verbesserung unseres Internetangebots. Für personenbezogene Daten gelten die Aufbewahrungs- und Löschkriterien im Abschnitt „Empfänger und Aufbewahrung“; zusammengefasste, nicht mehr personenbezogene Statistiken können länger aufbewahrt werden.

Weitere Informationen: Datenschutz und Anonymisierung bei Burst Statistics.

Weitere Dienste und externe Links

Google Analytics und Werbepixel werden nicht eingesetzt. Ebenso sind kein Newsletter und keine eingebetteten Google-Maps-Karten oder YouTube-/Vimeo-Videos vorgesehen. Den externen Spamschutz Cloudflare Turnstile beschreiben wir im Abschnitt „Formularverarbeitung und E-Mail-Versand“.

Wenn Sie einen gewöhnlichen externen Link aufrufen, verlassen Sie unser Angebot. Für die Datenverarbeitung auf der Zielseite ist deren Betreiber verantwortlich. Dessen Datenschutzhinweise gelten für den Besuch dort.

08 / Empfänger und Aufbewahrung

Zugriff auf personenbezogene Daten erhalten wir und die für die jeweiligen Zwecke erforderlichen technischen Dienstleister, insbesondere Hosting-/E-Mail-Anbieter sowie die genannten Sicherheits- und Spamschutzdienste. Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, ist die Verarbeitung nach unseren Weisungen vertraglich zu regeln.

Eine Übermittlung an Behörden oder andere Stellen erfolgt, wenn eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und rechtlich zulässig ist.

Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten die Speicherung verlangen. Die spezielleren Angaben in den vorstehenden Abschnitten gehen vor.

09 / Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung und Einschränkung der Verarbeitung. Bei einer auf Einwilligung oder Vertrag beruhenden automatisierten Verarbeitung können Sie außerdem das Recht auf Datenübertragbarkeit ausüben.

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Richten Sie Ihre Anfrage beispielsweise an mw@westhauser.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines mutmaßlichen Verstoßes. Für Baden-Württemberg finden Sie Informationen und Beschwerdemöglichkeiten beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg: https://www.baden-wuerttemberg.datenschutz.de/beschwerde/

10 / Übertragungssicherheit und Änderungen

Unsere Website nutzt HTTPS zur verschlüsselten Übertragung zwischen Ihrem Browser und dem Webserver. Die Verschlüsselung der Website bedeutet nicht automatisch, dass eine anschließende E-Mail-Kommunikation Ende-zu-Ende-verschlüsselt ist.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die maßgeblichen Anforderungen ändern.