Datenschutzerklärung

Einleitung

Datenschutz bei WEBFADEN

Wir freuen uns über Ihr Interesse an unserer Website. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze. Dabei beachten wir insbesondere die Grundsätze der Datenminimierung, Zweckbindung und Speicherbegrenzung.

Diese Datenschutzerklärung gilt für die Website unter www.webfaden.de. Einzelne Angebote oder verlinkte Dienste können ergänzende Hinweise enthalten.

01

Verantwortlicher

02

Rechtsgrundlagen und Speicherdauer

Je nach Zweck stützen wir die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten und die Sicherung oder Durchsetzung von Rechtsansprüchen können eine längere Speicherung erforderlich machen. Danach werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.

03

Hosting und Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und HTTP-Status gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten, Fehler zu untersuchen und Angriffe oder Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots. Server-Logdaten werden in der Regel nach sieben Tagen gelöscht, sofern ein sicherheitsrelevanter Vorfall keine längere Aufbewahrung und Auswertung erforderlich macht.

Für Hosting und technischen Betrieb können weisungsgebundene IT- und Hosting-Dienstleister eingesetzt werden. Mit Auftragsverarbeitern schließen wir die erforderlichen Vereinbarungen nach Art. 28 DSGVO.

04

Cookies und Einwilligungsmanagement

Wir verwenden Cookies und vergleichbare Speichertechniken. Technisch notwendige Speicherungen dienen dem sicheren Betrieb, der Formularsicherheit und der Speicherung Ihrer Datenschutzauswahl. Für diese Zugriffe gilt § 25 Abs. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Analyse-Cookies und Marketing-Technologien werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl wird lokal in Ihrem Browser im technisch notwendigen Cookie wf_consent_v1 für 180 Tage gespeichert. Sie können eine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Beim Aufruf des Kontaktformulars wird das technisch notwendige Sitzungscookie WFCONTACTSESSID eingesetzt. Es schützt das Formular vor missbräuchlichen Übermittlungen und speichert keine Angaben aus Ihrer Nachricht. Das Cookie endet mit der Browsersitzung.

05

Webanalyse mit selbst gehostetem Matomo

Wir verwenden Matomo zur statistischen Reichweitenmessung und zur Verbesserung unserer Website. Matomo wird auf einer von uns kontrollierten Infrastruktur betrieben. Die Analysedaten werden nicht an den Anbieter des Matomo-Projekts übermittelt. Matomo arbeitet technisch getrennt von Google Analytics.

Verarbeitet werden können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Herkunftsseite, geklickte Links, technische Browser- und Geräteinformationen, Bildschirmauflösung, Sprache sowie eine vor der Speicherung gekürzte IP-Adresse. Wir verwenden keine User-ID, kein geräteübergreifendes Tracking und kein websiteübergreifendes Nutzerprofil. Eine vom Browser übermittelte „Do Not Track“-Einstellung wird berücksichtigt.

Nach Ablehnung von Analyse-Cookies

Wenn Sie Analyse-Cookies ablehnen, arbeitet Matomo cookieless. In diesem Modus werden keine Matomo-Cookies gesetzt oder ausgelesen und keine dauerhafte Kennung auf Ihrem Gerät gespeichert. Die Reichweitenmessung erfolgt datensparsam und ohne Wiedererkennung über mehrere Besuche hinweg. Wir stützen diese eingeschränkte Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung und technische Qualität unseres Angebots anhand zusammengefasster Kennzahlen beurteilen zu können. Sie können dieser Verarbeitung widersprechen, indem Sie „Do Not Track“ in Ihrem Browser aktivieren oder uns kontaktieren.

Nach Einwilligung in Analyse-Cookies

Wenn Sie der Kategorie „Statistik“ zustimmen, darf Matomo zusätzlich First-Party-Cookies setzen. Diese ermöglichen die Wiedererkennung eines Browsers innerhalb und zwischen Besuchen und liefern genauere, weiterhin nur von uns ausgewertete Statistiken. Matomo-Cookies beginnen regelmäßig mit _pk_; je nach Zweck beträgt ihre Speicherdauer zwischen etwa 30 Minuten und höchstens 13 Monaten. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Rohdaten in Matomo werden grundsätzlich nach 180 Tagen gelöscht. Verdichtete, nicht mehr personenbezogene Statistiken können länger gespeichert werden.

06

Google Tag Manager, Google Analytics und Google Ads

Nach Ihrer Einwilligung verwenden wir den Google Tag Manager, um Google Analytics und gegebenenfalls Google Ads entsprechend Ihrer Auswahl zu steuern. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet die eingebundenen Dienste; er erstellt selbst keine Auswertungen.

Google Analytics wird nur nach Ihrer Einwilligung in die Kategorie „Statistik“ aktiviert. Dabei können insbesondere aufgerufene Seiten, Interaktionen, Herkunftsseite, Zeitstempel, IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Je nach Konfiguration können First-Party-Cookies wie _ga und _gid gesetzt werden.

Nach Ihrer Einwilligung in Marketing-Technologien können wir Google Ads für Conversion-Messung und Remarketing einsetzen.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, können unter anderem Anzeigen- und Klickkennungen, aufgerufene Seiten, ausgeführte Aktionen, Zeitstempel, IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Google kann diese Daten mit weiteren Informationen aus Ihrem Google-Konto und anderen Google-Diensten verknüpfen, insbesondere um Conversions zu messen, Zielgruppen zu bilden und Werbung zu personalisieren.

Der Google Consent Mode startet für Statistik und Marketing mit dem Status „abgelehnt“. Erst Ihre Auswahl gibt die jeweils zugehörigen Speicherzugriffe frei. Bei einer Marketing-Zustimmung können insbesondere Cookies mit der Bezeichnung _gcl_* gesetzt werden. Rechtsgrundlagen für Google Analytics und Google Ads sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung durch Google kann auch in den USA stattfinden.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und unter Google Business Data Responsibility.

07

Meta-Werbung und Meta Pixel

Nach Ihrer Einwilligung in Marketing-Technologien können wir das Meta Pixel einsetzen. Anbieter im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Das Meta Pixel hilft uns, die Wirksamkeit von Anzeigen auf Facebook und Instagram zu messen, Zielgruppen zu bilden und Werbung relevanter auszuspielen. Dabei können insbesondere Seitenaufrufe und Interaktionen, Referrer, Zeitstempel, Anzeigen- und Cookie-Kennungen, IP-Adresse sowie Browser- und Geräteinformationen an Meta übermittelt werden. Meta kann diese Daten mit einem vorhandenen Facebook- oder Instagram-Konto und weiteren bei Meta vorhandenen Informationen verbinden.

Vor Ihrer Marketing-Einwilligung wird das Meta Pixel nicht geladen. Nach Zustimmung können insbesondere die Cookies _fbp und _fbc mit einer Speicherdauer von regelmäßig bis zu 90 Tagen verwendet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen enthält die Datenschutzrichtlinie von Meta.

08

Kontaktformular und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten. Beim Kontaktformular sind dies Name, Unternehmen, E-Mail-Adresse, eine optionale Telefonnummer, Ihre Nachricht und die Bestätigung des Datenschutzhinweises. Zusätzlich speichern wir Übermittlungszeitpunkt, Bearbeitungsstatus und eine interne Anfragekennung.

Die Anfrage wird vor dem Versand in einer gegen öffentlichen Zugriff geschützten Protokolldatei auf dem Server gespeichert. Anschließend wird sie verschlüsselt per SMTP an uns übertragen. An Ihre angegebene E-Mail-Adresse senden wir eine automatische Eingangsbestätigung. Für den E-Mail-Transport setzen wir einen weisungsgebundenen deutschen E-Mail-Dienstleister ein.

Zum Schutz vor automatisierten und missbräuchlichen Anfragen verwenden wir ein CSRF-Token, ein unsichtbares Kontrollfeld, eine Mindestübermittlungszeit und eine zeitlich begrenzte Übermittlungsrate. Hierfür wird die IP-Adresse nur in gehashter Form zur kurzfristigen Missbrauchskontrolle verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der sicheren Kommunikation. Die serverseitig gespeicherte Anfrageakte wird grundsätzlich nach 180 Tagen gelöscht. Gesetzliche Aufbewahrungspflichten oder die Rechtsverfolgung können eine längere Speicherung erfordern.

09

Geschäftliche Kommunikation und Direktwerbung

Wir verarbeiten geschäftliche Kontaktdaten, die Sie uns mitteilen oder die rechtmäßig öffentlich zugänglich sind, zur Anbahnung, Durchführung und Pflege von Geschäftsbeziehungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in der geschäftlichen Kommunikation im B2B-Bereich.

Soweit rechtlich zulässig, können wir diese Daten auch für Direktwerbung zu eigenen Leistungen verwenden. Sie können der Verarbeitung zu Werbezwecken jederzeit ohne Angabe von Gründen widersprechen. Nach einem Widerspruch verwenden wir die betroffenen Daten nicht weiter für Direktwerbung. Unsere E-Mails enthalten keine Tracking-Pixel und keine Öffnungs- oder Verhaltensmessung.

10

Empfänger und Drittlandübermittlungen

Innerhalb von WEBFADEN erhalten nur diejenigen Personen Zugriff, die ihn für ihre Aufgaben benötigen. Darüber hinaus können Hosting-, E-Mail-, IT- und weitere Dienstleister Daten als Auftragsverarbeiter erhalten. Eine Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich, gesetzlich erlaubt oder von Ihrer Einwilligung gedeckt ist.

Beim Einsatz von Google Ads oder Meta kann eine Verarbeitung in den USA und anderen Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit der jeweilige Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend können die Standardvertragsklauseln der Europäischen Kommission und weitere Schutzmaßnahmen eingesetzt werden.

11

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
• Widerruf Ihrer Einwilligung nach Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@webfaden.de.

12

Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist regelmäßig der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig:

13

Aktualisierung dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: 11. September 2026