Datenschutzerklärung

Stand: 31.10.2026 · Gemäß DSGVO (EU) 2016/679

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Webseite besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Webseite

Die Datenverarbeitung auf dieser Webseite erfolgt durch den Webseitenbetreiber. Dessen Kontaktdaten entnehmen Sie Abschnitt 2 dieser Datenschutzerklärung.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, beispielsweise durch Eingaben in unser Kontaktformular. Andere Daten werden automatisch beim Besuch der Webseite durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Webseite betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Webseite zu gewährleisten. Andere Daten werden zur Bearbeitung Ihrer Kontaktanfragen verwendet. Wir verwenden Ihre Daten nicht für Werbezwecke und geben sie nicht an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung erforderlich.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung, Einschränkung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden. Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an info@wk-webdesign.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu können Sie sich jederzeit an die oben genannte Adresse wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, benötigen wir in der Regel Zeit zur Überprüfung. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Wenn die Verarbeitung Ihrer Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung verlangen.
• Wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht auf Einschränkung.

Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Webseite

Server-Log-Dateien

Der Hosting-Anbieter dieser Seiten (Cloudflare, Inc.) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Webseite, hierzu müssen die Server-Log-Files erfasst werden.

Hosting

Diese Webseite wird bei Cloudflare, Inc. gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Cloudflare kann beim Aufruf dieser Webseiten technische Daten erfassen (s. o. Server-Log-Dateien). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: www.cloudflare.com/privacypolicy.

Die Nutzung von Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Webseite. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie das EU-U.S. Data Privacy Framework gestützt.

Preisangaben

Auf der Startseite und der Seite Leistungen und Preise rufen wir beim Öffnen die aktuellen Preise aus unserer Datenbank bei Supabase ab. Dabei werden, wie bei jedem Aufruf einer Internetseite technisch notwendig, Verbindungsdaten Ihres Geräts (z. B. die IP-Adresse) an den Server übertragen. Weitere personenbezogene Daten werden dabei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten, aktuellen Preisangaben). Zum Anbieter und zur Auftragsverarbeitung siehe Abschnitt Kontaktformular.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Branche, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Für die Speicherung der Formulardaten nutzen wir den Dienst Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur). Ihre Formulareingaben werden direkt in einer von uns verwalteten Supabase-Datenbank gespeichert, die auf Servern von Amazon Web Services (AWS) gehostet wird. Supabase verarbeitet dabei die von Ihnen im Formular eingegebenen Daten sowie technische Verbindungsdaten (z. B. Ihre IP-Adresse).

Mit Supabase haben wir einen Auftragsverarbeitungsvertrag (Data Processing Agreement) geschlossen. Soweit dabei Daten in Drittländer (insbesondere die USA) übertragen werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase: supabase.com/privacy.

Um eingehende Anfragen zeitnah bearbeiten zu können, lassen wir uns über neue Formular-Einsendungen automatisch per E-Mail benachrichtigen. Für den Versand dieser internen Benachrichtigung nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden die von Ihnen im Formular angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Branche und Nachricht) an Resend übermittelt und an unser Team-Postfach zugestellt. Mit Resend haben wir einen Auftragsverarbeitungsvertrag geschlossen; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an der effektiven Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Resend setzen wir außerdem für den Versand von Angeboten, Auftragsbestätigungen, Rechnungen und Bestätigungsmails an Kunden ein (siehe Abschnitt Vertragsabwicklung). Weitere Informationen: resend.com/legal/privacy-policy.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die von Ihnen an uns übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Briefwerbung (Ansprache von Betrieben per Post)

Wir schreiben ausgewählte Betriebe im Oberbergischen Kreis per Post an, um ihnen unsere Leistungen vorzustellen. Diese Information gilt für alle, die einen solchen Brief von uns erhalten haben (Art. 14 DSGVO). Verantwortlich ist die in Abschnitt 2 genannte Stelle.

Welche Daten wir verarbeiten: den Namen des Betriebs, die Geschäftsanschrift und, soweit dort genannt, den Namen der Inhaberin oder des Inhabers bzw. der Geschäftsführung. Außerdem notieren wir intern, was uns bei der Website des Betriebs aufgefallen ist (zum Beispiel ob sie auf dem Handy lesbar ist), damit der Brief zum Betrieb passt.

Woher die Daten stammen: aus öffentlich zugänglichen Quellen, nämlich Branchenverzeichnissen (Gelbe Seiten, Das Örtliche), dem Eintrag des Betriebs bei Google Maps und dem Impressum seiner Website.

Zweck und Rechtsgrundlage: Zweck ist die einmalige postalische Kontaktaufnahme zur Vorstellung unseres Angebots. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Wir drucken und versenden die Briefe selbst auf dem Postweg. Eine Weitergabe der Angaben an sonstige Dritte findet nicht statt.

Speicherdauer: Wir löschen die Angaben spätestens zwölf Monate nach dem Versand, sofern keine Geschäftsbeziehung zustande kommt. Dann gelten die Fristen aus den Abschnitten zu Anfragen und Vertragsabwicklung.

Ihr Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten für Werbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), formlos per E-Mail an info@wk-webdesign.com, per Telefon oder per Post. Wir verwenden Ihre Angaben dann nicht mehr für Werbung und löschen sie, bewahren aber Ihren Namen und Ihre Anschrift in einer Sperrliste auf, damit Sie nicht erneut angeschrieben werden. Ihre weiteren Rechte (Auskunft, Berichtigung, Löschung, Einschränkung) und das Beschwerderecht bei der Aufsichtsbehörde finden Sie in Abschnitt 3.

Vertragsabwicklung (Angebot, Bestellung, Auftragsbestätigung, Abnahme)

Wenn wir Ihnen ein Angebot senden und Sie es über den Link in unserer E-Mail annehmen, speichern wir zur Durchführung des Vertrags und als Nachweis folgende Daten: Ihre Anschrift (Straße, PLZ, Ort), den Zeitpunkt Ihrer Bestellung, Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent) sowie die Angabe, dass Sie die Allgemeinen Geschäftsbedingungen in der jeweiligen Fassung bestätigt haben. Verlangen Sie als Verbraucher, dass wir vor Ablauf der Widerrufsfrist mit der Arbeit beginnen, speichern wir diese Erklärung mit dem Wortlaut, den Sie gesehen haben. Dasselbe gilt für die Bestätigung eines Betreuungsvertrags und für die Abnahme oder Mängelmeldung über den Link in unserer E-Mail: Auch dort speichern wir den Zeitpunkt, Ihre IP-Adresse und die Kennung Ihres Browsers, bei einer Mängelmeldung zusätzlich Ihren Text.

Die Links in unseren E-Mails enthalten einen zufälligen Code, der nur Ihnen den Zugriff auf Ihr Angebot, Ihren Vertrag oder Ihre Abnahme ermöglicht. Die Seiten sind für Suchmaschinen gesperrt. Der Link bleibt auch nach der Annahme aufrufbar, damit Sie den Stand nachlesen können; leiten Sie ihn deshalb nicht weiter.

Zweck und Rechtsgrundlage: Die Anschrift, die Belege und die Bestätigungen verarbeiten wir zur Durchführung des Vertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). IP-Adresse, Browserkennung und Zeitpunkt speichern wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), nachweisen zu können, dass und wann eine Bestellung, Bestätigung oder Abnahme über Ihren Link erfolgt ist, und uns vor missbräuchlicher Nutzung fremder Links zu schützen. Aufbewahrungspflichten nach Handels- und Steuerrecht verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.

Empfänger und Auftragsverarbeiter: Angebote, Auftragsbestätigungen, Rechnungen, und Bestätigungsmails versenden wir über Resend (Resend, Inc., USA); die Mails enthalten Ihren Namen, Ihre E-Mail-Adresse und den Inhalt des jeweiligen Belegs. Die Daten und Belege speichern wir in unserer Supabase-Datenbank (Supabase, auf Servern von Amazon Web Services). Mit beiden Anbietern haben wir Auftragsverarbeitungsverträge geschlossen; Übermittlungen in Drittländer stützen sich auf die Standardvertragsklauseln der EU-Kommission. Die Seiten selbst liefert Cloudflare aus (siehe Abschnitt Hosting).

Speicherdauer: Wir speichern diese Daten zusammen mit dem jeweiligen Vorgang, so lange gesetzliche Aufbewahrungsfristen laufen (derzeit bis zu zehn Jahre für Belege), und darüber hinaus nur, soweit sie zur Geltendmachung oder Abwehr von Ansprüchen noch benötigt werden. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch finden Sie in Abschnitt 3.

Kontakt über WhatsApp

Auf unserer Webseite finden Sie einen Link, mit dem Sie uns über WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe) schreiben können. Beim bloßen Aufruf unserer Seiten werden keine Daten an WhatsApp übertragen; der Link ist ein gewöhnlicher Verweis. Erst wenn Sie ihn anklicken und WhatsApp nutzen, verarbeitet WhatsApp Daten nach den eigenen Datenschutzbestimmungen (www.whatsapp.com/legal/privacy-policy-eea). Wenn Sie uns über WhatsApp schreiben, speichern wir Ihre Nachricht, Ihren Namen und Ihre Telefonnummer zur Bearbeitung Ihrer Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per Telefon oder E-Mail.

KI-Assistent (Chatbot)

Auf unseren Webseiten steht Ihnen ein KI-Assistent zur Verfügung (Chat-Symbol unten rechts, auf allen öffentlichen Seiten). Er beantwortet Fragen zu unserem Angebot und kann Ihre Anfrage an uns vorbereiten. Auf der Seite wk-webdesign.com/ki-chatbot können Sie außerdem einen Beispielassistenten für einen erfundenen Betrieb ausprobieren; dort eingegebene Anfragen werden an niemanden gesendet. Sie schreiben mit einer künstlichen Intelligenz und nicht mit einem Menschen. Die Antworten können Fehler enthalten und sind keine verbindlichen Zusagen oder Angebote. Die Nutzung ist freiwillig; Sie erreichen uns jederzeit auch per Telefon oder E-Mail.

Welche Daten verarbeitet werden: Beim Laden der Seite wird nur das Chat-Fenster von unserem eigenen Server geladen. Erst wenn Sie eine Nachricht absenden, verbindet sich Ihr Browser mit dem Chat-Dienst (ein Cloudflare Worker). Dabei verarbeiten wir den Text, den Sie eingeben, den bisherigen Gesprächsverlauf, den Zeitpunkt der Anfrage und technische Verbindungsdaten, insbesondere Ihre IP-Adresse. Die IP-Adresse wird kurzzeitig genutzt, um die Zahl der Anfragen pro Minute zu begrenzen (Schutz vor Missbrauch und vor übermäßigen Kosten); außerdem führen wir einen Tageszähler ohne Personenbezug. Der Chat setzt keine Cookies und speichert nichts im lokalen Speicher Ihres Browsers; der Gesprächsverlauf liegt nur im Arbeitsspeicher Ihres Browsers und ist weg, sobald Sie die Seite schließen oder neu laden. Wir selbst speichern Gesprächsinhalte nicht dauerhaft. Bitte geben Sie im Chat keine sensiblen Daten ein (zum Beispiel Gesundheitsdaten, Passwörter oder Zahlungsdaten). Kontaktdaten brauchen Sie nur dann, wenn Sie uns eine Anfrage senden möchten.

Wenn Sie über den Assistenten eine Anfrage hinterlassen: Nennen Sie dem Assistenten Ihren Namen, eine E-Mail-Adresse oder Telefonnummer und Ihr Anliegen, zeigt er Ihnen diese Angaben zur Kontrolle an. Erst wenn Sie auf „Anfrage absenden“ klicken, werden sie an uns übermittelt. Wir speichern sie dann in unserem Kundenverwaltungssystem (Supabase, siehe Abschnitt Kontaktformular) und werden per E-Mail benachrichtigt (Versand über Resend, siehe ebenfalls Abschnitt Kontaktformular). Wir melden uns danach bei Ihnen. Eine automatische Bestätigungsmail an die im Chat genannte Adresse versenden wir bei Anfragen über den Assistenten nicht. Die Angaben speichern wir bis zu zwölf Monate nach Eingang Ihrer Anfrage und löschen sie danach, sofern kein Vertrag zustande kommt (Rückfragen, Nachfassen und saisonale Anfragen können sich über mehrere Monate hinziehen). Kommt ein Vertrag zustande, gelten die Fristen im Abschnitt Vertragsabwicklung; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Sie können jederzeit die Löschung verlangen.

Zweck und Rechtsgrundlage: Zweck ist die Beantwortung Ihrer Fragen, die Bearbeitung Ihrer Anfrage, die Vorstellung unseres Angebots sowie die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf vorvertragliche Maßnahmen oder einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Fragen, an der Vorstellung unseres Angebots und an einem sicheren Betrieb).

Empfänger und Auftragsverarbeiter: Der Chat läuft über einen Dienst bei Cloudflare, Inc. (siehe Abschnitt Hosting). Zur Erzeugung der Antworten wird Ihre Eingabe samt Gesprächsverlauf an die OpenAI Ireland Ltd., Dublin, Irland, übermittelt, den Anbieter des KI-Modells. Mit OpenAI Ireland Ltd. haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Nach den Angaben von OpenAI (Stand Oktober 2026) werden über die Programmierschnittstelle übermittelte Daten nicht zum Training der Modelle verwendet und zur Missbrauchsüberwachung bis zu 30 Tage gespeichert. Die Unterauftragsverarbeiter von OpenAI sind unter platform.openai.com/subprocessors aufgeführt. Gespeicherte Anfragen liegen bei Supabase und werden per E-Mail über Resend gemeldet, wie im Abschnitt Kontaktformular beschrieben.

Übermittlung in Drittländer: Bei der Verarbeitung durch OpenAI und deren Unterauftragsverarbeiter kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Sie erfolgt nur auf Grundlage der vertraglichen Garantien, die im Auftragsverarbeitungsvertrag vereinbart sind. Für Cloudflare, Supabase und Resend gilt, was in den jeweiligen Abschnitten beschrieben ist.

Keine automatisierten Entscheidungen: Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung für Sie statt. Ihre Rechte (Auskunft, Löschung, Widerspruch usw.) richten sich nach den Hinweisen weiter oben.

5. Cookies

Diese Webseite verwendet keine Cookies. Wir setzen weder eigene noch Drittanbieter-Cookies ein. Es findet kein Tracking über Cookies und keine Profilbildung statt; zur anonymen Reichweitenmessung siehe Abschnitt 6.

Lokaler Speicher (localStorage)

Die Seite setzt keine Cookies. Im Speicher Ihres Browsers legt sie nur Folgendes an:

• einen Zeitstempel beim Absenden des Kontaktformulars, damit Anfragen nicht doppelt abgeschickt werden (technisch notwendig);
• wenn Sie die Seite über einen Empfehlungslink aufrufen (Adresse mit ?ref=…), den Empfehlungscode, damit die Empfehlung später Ihrer Anfrage zugeordnet werden kann. Der Code wird nur bei Empfehlungslinks gespeichert, beim gewöhnlichen Aufruf der Seite nicht;
• für eingeloggte Kunden die Anmeldesitzung (technisch notwendig).

Diese Angaben werden nicht an Dritte weitergegeben. Sie können sie jederzeit löschen, indem Sie den Speicher Ihres Browsers für diese Seite leeren. Rechtsgrundlage für den Zeitstempel und die Anmeldesitzung ist § 25 Abs. 2 Nr. 2 TDDDG, für den Empfehlungscode Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zuordnung von Empfehlungen).

6. Analyse-Tools und Werbung

Diese Webseite verwendet keine Analyse-Tools von Google (wie z. B. Google Analytics) und keine Werbepixel (wie z. B. Facebook Pixel oder Google Ads). Wir verzichten bewusst auf Tracking-Dienste, um Ihre Privatsphäre zu schützen.

Zur Auswertung der Seitenaufrufe nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Dabei wird beim Aufruf unserer Seiten ein kleines Skript von Cloudflare (static.cloudflareinsights.com) in Ihrem Browser geladen, das Seitenaufrufe und technische Angaben wie Seite, Referrer, Browser, Gerätetyp und Land erfasst. Nach Angaben von Cloudflare setzt dieser Dienst keine Cookies, speichert keine Daten im Endgerät und erstellt keine Nutzerprofile über mehrere Webseiten hinweg; IP-Adressen werden nicht zur Wiedererkennung gespeichert. Die Auswertung erfolgt in aggregierter Form. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Optimierung unserer Webseite). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: www.cloudflare.com/privacypolicy. Sie können der Verarbeitung jederzeit widersprechen (Kontakt siehe Abschnitt 2).

7. Schriftarten

Diese Webseite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Diese Schriftarten sind lokal auf unserem Server installiert. Eine Verbindung zu externen Servern (z. B. Google Fonts) findet dabei nicht statt. Es werden keine Daten an Dritte übertragen.

8. Externe Links

Unsere Webseite kann Links zu externen Webseiten Dritter enthalten. Auf deren Inhalte haben wir keinen Einfluss. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich. Wir empfehlen, die Datenschutzerklärungen der verlinkten Seiten zu prüfen.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.