Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO.
Hinweis: Diese Erklärung beschreibt alle Dienste, die auf dieser Website eingesetzt werden oder eingesetzt werden können. Welche davon tatsächlich geladen werden, steuern Sie selbst über das Einwilligungs-Banner: Ohne Ihre Einwilligung werden ausschließlich technisch notwendige Funktionen ausgeführt. Der Text ersetzt keine Rechtsberatung.
Inhalt
- Verantwortlicher und Kontakt
- Grundlagen der Verarbeitung
- Ihre Rechte als betroffene Person
- Hosting und Server-Logfiles
- Datensicherheit und TLS-Verschlüsselung
- Cookies und ähnliche Technologien
- Einwilligungsverwaltung
- Kontaktaufnahme
- Kunden- und Vertragsdaten
- Bewerbungen
- Google Fonts
- Google Tag Manager
- Google Analytics 4
- Google Ads, Conversion-Tracking und Remarketing
- Google Maps
- Google reCAPTCHA
- Google Search Console
- YouTube
- Vimeo
- Meta-Pixel (Facebook und Instagram)
- LinkedIn Insight Tag
- Unternehmenspräsenzen in sozialen Netzwerken
- Bewertungen und Siegel
- Newsletter
- Zahlungsdienstleister
- Empfänger und Auftragsverarbeiter
- Speicherdauer im Überblick
- Datenübermittlung in Drittländer
- Keine automatisierte Entscheidungsfindung
- Pflicht zur Bereitstellung
- Stand und Änderungen
1. Verantwortlicher und Kontakt
Verantwortliche Stelle für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Nurettin Kilic
Webdesign Wetzlar – Online Marketing Agentur
webdesignwetzlar.de
Am Festplatz 20, 35586 Wetzlar
Telefon: 0178 39 649 73
E-Mail: info@webdesignwetzlar.de
Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.).
Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor, da in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Verarbeitung erfolgt, die einer Datenschutz-Folgenabschätzung unterliegt.
Für alle Anliegen zum Datenschutz erreichen Sie uns unter info@webdesignwetzlar.de oder 0178 39 649 73.
2. Grundlagen der Verarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten solche Daten nur, wenn eine Rechtsgrundlage vorliegt. In dieser Erklärung nennen wir bei jedem Verarbeitungsvorgang die einschlägige Grundlage:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa für nicht notwendige Cookies, Analyse- und Marketingdienste, eingebettete Medien und den Newsletter.
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, etwa bei Anfragen, Angeboten und Projektabwicklung.
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa technisch fehlerfreier Betrieb, IT-Sicherheit, Missbrauchsabwehr und Direktwerbung gegenüber Bestandskunden.
- § 25 Abs. 1 TDDDG – Einwilligung für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf; § 25 Abs. 2 Nr. 2 TDDDG für unbedingt erforderliche Speicherung.
Eine Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO findet auf dieser Website nicht statt. Wir bitten Sie, uns solche Daten auch nicht unaufgefordert zu übermitteln.
3. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns folgende Rechte zu:
- Auskunft über die verarbeiteten Daten, ihre Herkunft, die Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit: Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, erhalten Sie oder ein von Ihnen benannter Dritter in einem gängigen, maschinenlesbaren Format. Die direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit technisch machbar (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für den Widerruf genügt eine formlose Mitteilung per E-Mail
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an info@webdesignwetzlar.de. Zur Identitätsprüfung können wir ergänzende Angaben anfordern (Art. 12 Abs. 6 DSGVO).
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).
Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; das gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach dem Widerspruch werden Ihre Daten nicht mehr zu Zwecken der Direktwerbung verwendet (Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de
Eine Liste aller Datenschutzaufsichtsbehörden mit Kontaktdaten finden Sie unter bfdi.bund.de.
4. Hosting und Server-Logfiles
Diese Website wird bei einem externen Dienstleister in einem Rechenzentrum innerhalb der Europäischen Union gehostet. Der Anbieter verarbeitet die über die Website erhobenen Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist geschlossen.
Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die der Provider in Logfiles speichert:
- besuchte Seite auf unserer Domain sowie Name und URL der abgerufenen Datei
- Datum und Uhrzeit der Serveranfrage
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL, also die zuvor besuchte Seite
- Hostname des zugreifenden Rechners
- IP-Adresse
- übertragene Datenmenge und Meldung über den erfolgreichen Abruf
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Auslieferung der Website, in der Aufklärung von Störungen und in der Abwehr von Angriffen. Die Logfiles werden spätestens nach 7 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung zur Beweissicherung erfordert.
5. Datensicherheit und TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung nach dem aktuellen Stand der Technik. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Eine verschlüsselte Verbindung erkennen Sie an der mit „https://“ beginnenden Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.
Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Maßnahmen werden fortlaufend an die technische Entwicklung angepasst. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann und ein lückenloser Schutz vor dem Zugriff durch Dritte nicht möglich ist.
6. Cookies und ähnliche Technologien
Diese Website verwendet Cookies und vergleichbare Technologien wie localStorage. Cookies sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Sie richten keinen Schaden an und enthalten keine Viren.
Einige Cookies sind Session-Cookies und werden nach Ende Ihrer Browser-Sitzung von selbst gelöscht. Andere bleiben auf Ihrem Endgerät, bis Sie sie löschen oder die gespeicherte Laufzeit abläuft. Wir unterscheiden:
| Kategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Notwendig | Grundfunktionen, Formularversand, Sicherheit, Speicherung Ihrer Datenschutzeinstellungen | § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO |
| Statistik | Reichweitenmessung und Analyse der Websitenutzung | § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO |
| Marketing | Messung und Ausspielung von Werbung, Remarketing | § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO |
| Externe Medien | Inhalte von Drittanbietern wie Videos, Karten, Schriften, Siegel | § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO |
Nicht notwendige Cookies werden erst gesetzt, nachdem Sie im Einwilligungs-Banner zugestimmt haben. Ihre Auswahl speichern wir lokal in Ihrem Browser, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen; diese Angabe wird nicht an uns oder an Dritte übertragen.
Mit einem modernen Webbrowser können Sie das Setzen von Cookies zusätzlich überwachen, einschränken oder unterbinden. Viele Browser lassen sich so konfigurieren, dass Cookies beim Schließen des Programms gelöscht werden. Die Deaktivierung von Cookies kann eine eingeschränkte Funktionalität dieser Website zur Folge haben.
7. Einwilligungsverwaltung
Beim ersten Aufruf dieser Website können Sie über ein Einwilligungs-Banner entscheiden, welche nicht notwendigen Dienste geladen werden. Bis zu Ihrer Einwilligung werden die in den Abschnitten 11 bis 25 beschriebenen Dienste nicht geladen; es werden keine Daten an deren Server übertragen und keine Cookies dieser Anbieter gesetzt.
Das eingesetzte Einwilligungswerkzeug läuft vollständig auf unserem eigenen Server. Es bindet keine externen Skripte ein und übermittelt keine Daten an Dritte. Gespeichert werden ausschließlich lokal in Ihrem Browser: die gewählten Kategorien, der Zeitpunkt der Auswahl, eine Versionsnummer und eine zufällige Kennung zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO. Die Einwilligung wird spätestens nach zwölf Monaten erneut abgefragt.
Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder vollständig widerrufen: Alternativ genügt eine formlose Mitteilung per E-Mail an info@webdesignwetzlar.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Soweit Google-Dienste eingesetzt werden, verwenden wir den Google Consent Mode. Vor Ihrer Einwilligung stehen sämtliche Einwilligungssignale auf „denied“; die Dienste setzen dann keine Cookies und übermitteln keine personenbezogenen Kennungen.
8. Kontaktaufnahme
Kontaktformular
Per Kontaktformular übermittelte Daten werden einschließlich Ihrer Kontaktdaten gespeichert, um Ihre Anfrage bearbeiten zu können und für Anschlussfragen bereitzustehen. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, der Inhalt Ihrer Nachricht und – sofern angegeben – das gewählte Paket. Name, E-Mail-Adresse, Telefonnummer und Nachricht sind Pflichtangaben; ohne sie können wir die Anfrage nicht bearbeiten. Zusätzlich werden zur Missbrauchsabwehr Zeitpunkt des Absendens und IP-Adresse protokolliert. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Über das Kontaktformular übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen nach § 257 HGB und § 147 AO, bleiben unberührt.
Telefon und E-Mail
Bei Kontakt per Telefon unter 0178 39 649 73 oder per E-Mail an info@webdesignwetzlar.de verarbeiten wir die dabei anfallenden Daten – Rufnummer, Name, E-Mail-Adresse und Gesprächs- bzw. Nachrichteninhalt – auf denselben Rechtsgrundlagen. Eine automatische Aufzeichnung von Telefonaten findet nicht statt.
Der WhatsApp-Link auf dieser Website ist ein reiner Verweis. Erst wenn Sie ihn anklicken, stellen Sie eine Verbindung zu WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland her. Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen von WhatsApp: whatsapp.com/legal/privacy-policy-eea. Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Rufnummer, Ihren Profilnamen und den Nachrichteninhalt zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Bitte übermitteln Sie uns über diesen Kanal keine sensiblen Daten.
9. Kunden- und Vertragsdaten
Kommt es zu einem Vertrag, verarbeiten wir Bestands- und Vertragsdaten – Firmenname, Ansprechpartner, Anschrift, Kontaktdaten, Leistungsumfang, Zugangsdaten zu von uns betreuten Systemen, Rechnungs- und Zahlungsdaten – zur Begründung, inhaltlichen Ausgestaltung und Abwicklung des Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuer- und handelsrechtliche Pflichten Art. 6 Abs. 1 lit. c DSGVO.
Betreuen wir in Ihrem Auftrag Werbekonten, Websites oder Analysewerkzeuge, verarbeiten wir die dort anfallenden Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich bleiben in diesem Fall Sie; maßgeblich ist der jeweils geschlossene Auftragsverarbeitungsvertrag.
Bestandskunden können wir nach § 7 Abs. 3 UWG per E-Mail über eigene ähnliche Leistungen informieren. Sie können dem jederzeit widersprechen, ohne dass andere als die Übermittlungskosten nach Basistarifen entstehen.
10. Bewerbungen
Senden Sie uns eine Bewerbung, verarbeiten wir die übermittelten Daten zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie haben einer längeren Speicherung für einen Bewerberpool ausdrücklich zugestimmt (Art. 6 Abs. 1 lit. a DSGVO) oder gesetzliche Aufbewahrungspflichten stehen entgegen. Die Frist von sechs Monaten dient der Verteidigung gegen etwaige Ansprüche nach dem AGG.
11. Google Fonts
Sofern Sie in die Kategorie „Externe Medien“ eingewilligt haben, verwendet diese Website Schriftarten von Google (Google Fonts). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für Nutzer außerhalb des EWR die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Durch den Einsatz dieser Web Fonts wird es möglich, Ihnen die von uns gewünschte Darstellung dieser Website zu präsentieren, unabhängig davon, welche Schriften Ihnen lokal zur Verfügung stehen. Dies erfolgt über den Abruf der Schriftdateien von einem Google-Server (fonts.googleapis.com, fonts.gstatic.com) und der damit verbundenen Weitergabe Ihrer Daten an Google. Dabei handelt es sich um Ihre IP-Adresse, technische Browser- und Gerätedaten sowie die Angabe, welche Seite Sie bei uns aufgerufen haben.
Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden die Schriften ausschließlich lokal von unserem Server ausgeliefert; es besteht dann keine Verbindung zu Servern von Google. Wir weisen darauf hin, dass das Landgericht München I mit Urteil vom 20.01.2022, Az. 3 O 17493/20, die Einbindung von Google Fonts ohne Einwilligung als Datenschutzverstoß gewertet hat.
Datenschutzerklärung von Google: policies.google.com/privacy. Weitere Informationen zu Google Fonts: developers.google.com/fonts/faq.
12. Google Tag Manager
Sofern Sie eingewilligt haben, setzen wir den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags. Er speichert selbst keine personenbezogenen Daten in Cookies, sorgt jedoch für das Auslösen der nachfolgend beschriebenen Dienste und erfasst dabei die IP-Adresse, die auch an einen Server von Google übermittelt werden kann. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
13. Google Analytics 4
Sofern Sie in die Kategorie „Statistik“ eingewilligt haben, verwendet diese Website Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies und vergleichbare Wiedererkennungstechnologien, die eine Analyse der Websitenutzung ermöglichen. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer und Scrolltiefe, Interaktionen wie Klicks und Formularabsendungen, ungefährer Standort auf Stadt- oder Regionsebene, Geräte- und Browserdaten, Betriebssystem sowie die Herkunft des Zugriffs. Die erzeugten Informationen werden an einen Server von Google übermittelt und dort gespeichert.
IP-Anonymisierung
In Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiviert und kann nicht deaktiviert werden. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nicht dauerhaft gespeichert. In unserem Auftrag nutzt Google diese Informationen, um Ihre Nutzung der Website auszuwerten, Reports über Websiteaktivitäten zu erstellen und weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen. Eine Zusammenführung der übermittelten IP-Adresse mit anderen Daten von Google findet nach Angaben des Anbieters nicht statt.
Widerspruch und Widerruf
Sie können die Erfassung Ihrer Daten jederzeit verhindern, indem Sie Ihre Einwilligung widerrufen: Zusätzlich können Sie die Erfassung durch das Browser-Add-on von Google unterbinden: tools.google.com/dlpage/gaoptout.
Speicherdauer und Auftragsverarbeitung
Die bei Google gespeicherten Daten auf Nutzer- und Ereignisebene, die mit Cookies und Kennungen verknüpft sind, werden nach 14 Monaten automatisch gelöscht. Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Einzelheiten: support.google.com/analytics/answer/6004245.
14. Google Ads, Conversion-Tracking und Remarketing
Sofern Sie in die Kategorie „Marketing“ eingewilligt haben, verwendet diese Website Google Ads, vormals Google AdWords. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads ist ein Online-Werbeprogramm. Im Rahmen des Programms arbeiten wir mit Conversion-Tracking. Nach einem Klick auf eine von Google geschaltete Anzeige wird ein Cookie für das Conversion-Tracking gesetzt. Conversion-Cookies dienen nicht der persönlichen Identifizierung der Nutzer und verlieren nach einem definierten Zeitraum ihre Gültigkeit. Anhand des Cookies können Google und wir erkennen, dass Sie auf eine Anzeige geklickt haben und zu unserer Website weitergeleitet wurden.
Jeder Google-Ads-Kunde erhält ein anderes Cookie; die Cookies sind nicht über Websites von Ads-Kunden hinweg nachverfolgbar. Wir erfahren, wie viele Nutzer auf unsere Anzeige geklickt haben und auf Seiten mit Conversion-Tracking-Tag weitergeleitet wurden. Informationen, die eine persönliche Identifikation der Nutzer ermöglichen, erhalten wir nicht.
Setzen wir Remarketing ein, können Ihnen auf Grundlage Ihres Besuchs auf dieser Website Anzeigen auf anderen Websites des Google-Werbenetzwerks angezeigt werden. Bei aktivierter kontenlübergreifender Personalisierung kann Google Ihr Web- und App-Browsingverhalten mit Ihrem Google-Konto verknüpfen und über Endgeräte hinweg Anzeigen ausspielen. Setzen wir erweiterte Conversions ein, werden von Ihnen angegebene Kontaktdaten vor der Übermittlung an Google in Ihrem Browser gehasht.
Rechtsgrundlage ist in allen Fällen Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit widerrufen, das Conversion-Cookie in den Einstellungen Ihres Browsers deaktivieren oder personalisierte Werbung in den Google-Anzeigeneinstellungen abschalten: myadcenter.google.com. Datenschutzbestimmungen von Google: policies.google.com/privacy.
15. Google Maps
Die Verlinkung unserer Anschrift auf Google Maps ist ein reiner Textlink; eine Verbindung zu Google entsteht erst, wenn Sie ihn anklicken. Sofern auf dieser Website eine Karte eingebettet ist, wird sie erst nach Ihrer Einwilligung in die Kategorie „Externe Medien“ geladen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Laden der Karte stellt Ihr Browser eine direkte Verbindung zu Servern von Google her und übermittelt dabei Ihre IP-Adresse sowie Angaben zur aufgerufenen Seite. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: policies.google.com/privacy.
16. Google reCAPTCHA
Sofern unsere Formulare durch Google reCAPTCHA geschützt sind, dient dies der Unterscheidung zwischen menschlichen Eingaben und automatisierten Zugriffen durch Bots. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA analysiert das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Die Analyse beginnt automatisch, sobald der Besucher die Website betritt. Ausgewertet werden unter anderem IP-Adresse, Verweildauer, Mausbewegungen und Tastatureingaben. Die erfassten Daten werden an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Web-Angebote vor missbräuchlicher automatisierter Ausspähung und vor Spam nach Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung abgefragt wird, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: policies.google.com/privacy und policies.google.com/terms.
17. Google Search Console
Wir nutzen die Google Search Console, um die Sichtbarkeit dieser Website in der Google-Suche auszuwerten. Die Search Console setzt keine Cookies auf dieser Website und verarbeitet ausschließlich aggregierte, nicht personenbezogene Daten wie Suchanfragen, Impressionen, Klicks und durchschnittliche Positionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Optimierung unseres Online-Angebots.
18. YouTube
Sofern auf dieser Website Videoinhalte von YouTube eingebunden sind, werden diese erst nach Ihrer Einwilligung in die Kategorie „Externe Medien“ geladen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für Nutzer außerhalb des EWR die YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Bei Aufruf einer Seite mit integriertem YouTube-Plugin wird eine Verbindung zu den Servern von YouTube hergestellt. YouTube erfährt hierdurch, welche unserer Seiten Sie aufgerufen haben, sowie Ihre IP-Adresse. YouTube kann Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen, wenn Sie in Ihrem YouTube-Konto eingeloggt sind. Durch vorheriges Ausloggen haben Sie die Möglichkeit, dies zu unterbinden. Videos binden wir im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com ein; auch dabei wird eine Verbindung zu Google hergestellt.
Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Einzelheiten zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.
19. Vimeo
Sofern auf dieser Website Videoinhalte von Vimeo eingebunden sind, werden diese erst nach Ihrer Einwilligung in die Kategorie „Externe Medien“ geladen. Anbieter des Videoportals ist die Vimeo Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA.
Bei Aufruf einer Seite mit integriertem Vimeo-Plugin wird eine Verbindung zu den Servern von Vimeo hergestellt. Vimeo erfährt hierdurch, welche unserer Seiten Sie aufgerufen haben. Vimeo erfährt Ihre IP-Adresse, selbst wenn Sie nicht beim Videoportal eingeloggt sind oder dort kein Konto besitzen. Es erfolgt eine Übermittlung der von Vimeo erfassten Informationen an Server des Videoportals in den USA. Vimeo kann Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen; durch vorheriges Ausloggen haben Sie die Möglichkeit, dies zu unterbinden.
Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Einzelheiten: vimeo.com/privacy.
20. Meta-Pixel (Facebook und Instagram)
Sofern Sie in die Kategorie „Marketing“ eingewilligt haben, kann diese Website das Besucheraktions-Pixel von Meta einsetzen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Das Pixel ermöglicht es, das Verhalten von Websitebesuchern nachzuverfolgen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können die Wirksamkeit der Werbeanzeigen ausgewertet und Zielgruppen für künftige Werbemaßnahmen gebildet werden (Custom Audiences, Lookalike Audiences). Übermittelt werden unter anderem Ihre IP-Adresse, Angaben zur aufgerufenen Seite, Browser- und Gerätedaten sowie ausgelöste Ereignisse.
Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit beschränkt sich auf Erhebung und Übermittlung; die anschließende Verarbeitung verantwortet Meta allein. Die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung von Meta: facebook.com/privacy/policy. Werbeeinstellungen können Sie in Ihrem Meta-Konto anpassen.
21. LinkedIn Insight Tag
Sofern Sie in die Kategorie „Marketing“ eingewilligt haben, kann diese Website das LinkedIn Insight Tag einsetzen. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Das Insight Tag ermöglicht Auswertungen über Besucher unserer Website sowie Retargeting und Conversion-Messung für LinkedIn-Kampagnen. Erfasst werden unter anderem IP-Adresse, Geräte- und Browserdaten, Zeitstempel und aufgerufene Seiten. LinkedIn kürzt die IP-Adresse und entfernt direkte Kennungen innerhalb von sieben Tagen; die verbleibenden pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung: linkedin.com/legal/privacy-policy.
22. Unternehmenspräsenzen in sozialen Netzwerken
Wir unterhalten Unternehmenspräsenzen bei Facebook, Instagram und LinkedIn. Die Links im Fußbereich dieser Website sind reine Verweise; eine Verbindung zu den Netzwerken entsteht erst, wenn Sie sie anklicken. Social-Plugins, die beim Seitenaufruf automatisch Daten übertragen, setzen wir nicht ein.
Besuchen Sie unsere Profile, verarbeiten die Betreiber Ihre Daten in eigener Verantwortung nach ihren jeweiligen Bestimmungen. Wir erhalten von den Netzwerken lediglich aggregierte Statistiken über die Nutzung unserer Seiten. Für die Verarbeitung, die diesen Seiten-Insights zugrunde liegt, sind wir und der jeweilige Betreiber gemeinsam Verantwortliche nach Art. 26 DSGVO (vgl. EuGH, Urteil vom 05.06.2018, Az. C-210/16). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer wirksamen Außendarstellung und Kommunikation.
- Facebook und Instagram, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland: facebook.com/privacy/policy, Vereinbarung zu Seiten-Insights: facebook.com/legal/terms/page_controller_addendum
- LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland: linkedin.com/legal/privacy-policy
Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Netzwerk geltend machen. Da wir auf die Verarbeitung durch die Netzwerke nur eingeschränkt Einfluss haben, empfehlen wir, Anfragen unmittelbar an den Betreiber zu richten.
23. Bewertungen und Siegel
Auf dieser Website werden Kundenbewertungen dargestellt. Die Inhalte und zugehörigen Bilddateien werden von unserem eigenen Server ausgeliefert; beim Aufruf entsteht keine Verbindung zu Bewertungsportalen.
Sofern ein Siegel oder Widget der ProvenExpert GmbH, Luisenstraße 41, 10117 Berlin, dynamisch eingebunden wird, geschieht dies erst nach Ihrer Einwilligung in die Kategorie „Externe Medien“; dabei wird Ihre IP-Adresse an ProvenExpert übermittelt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung: provenexpert.com/datenschutzbestimmungen.
Geben Sie uns oder einem Bewertungsportal eine Bewertung ab, verarbeiten wir die dabei veröffentlichten Angaben zur Darstellung auf dieser Website auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen; wir entfernen die Bewertung dann von dieser Website.
24. Newsletter
Sofern wir einen Newsletter anbieten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Angaben, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang einverstanden sind. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung senden wir Ihnen eine Bestätigungs-E-Mail; erst nach Klick auf den darin enthaltenen Link nehmen wir Sie in den Verteiler auf. Ergänzende Daten werden nicht erhoben oder sind freiwillig. Zur Nachweispflicht protokollieren wir Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf ist jederzeit möglich, etwa über den Abmeldelink in jedem Newsletter oder per formloser Mitteilung an info@webdesignwetzlar.de. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt unberührt. Zur Einrichtung des Abonnements eingegebene Daten werden im Falle der Abmeldung gelöscht; Daten, die uns zu anderen Zwecken übermittelt wurden, bleiben davon unberührt. Die Nachweisdaten bewahren wir zur Verteidigung gegen Ansprüche bis zu drei Jahre nach Abmeldung auf.
Setzen wir für den Versand einen Dienstleister ein, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Der Versanddienst kann auswerten, ob und wann Newsletter geöffnet und welche Links darin geklickt wurden; diese Reichweitenmessung erfolgt ebenfalls nur auf Grundlage Ihrer Einwilligung. Wünschen Sie keine Analyse, müssen Sie den Newsletter abbestellen.
25. Zahlungsdienstleister
Über diese Website werden keine Zahlungen abgewickelt. Es sind keine Bezahldienste wie PayPal, Klarna oder Sofortüberweisung eingebunden. Rechnungen begleichen unsere Kunden per Überweisung; die dabei anfallenden Daten verarbeiten wir nach Art. 6 Abs. 1 lit. b und lit. c DSGVO im Rahmen der Vertrags- und Buchhaltungsabwicklung. Empfänger sind unser Kreditinstitut sowie unser Steuerberater beziehungsweise das Finanzamt im Rahmen gesetzlicher Pflichten.
26. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an Dritte übermittelt, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben, eine rechtliche Verpflichtung besteht oder ein berechtigtes Interesse die Übermittlung rechtfertigt. Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht. Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
| Empfänger | Zweck | Grundlage |
|---|---|---|
| Hosting-Anbieter (EU) | Betrieb der Website, Speicherung von Logfiles, E-Mail-Zustellung | Art. 28 DSGVO, Auftragsverarbeitung |
| Google Ireland Limited | Fonts, Tag Manager, Analytics, Ads, Maps, reCAPTCHA, Search Console | Art. 28 DSGVO; Verarbeitung nur nach Einwilligung |
| Meta Platforms Ireland Limited | Pixel und Unternehmenspräsenzen | Art. 26 DSGVO, gemeinsame Verantwortlichkeit |
| LinkedIn Ireland Unlimited Company | Insight Tag und Unternehmenspräsenz | Art. 26 DSGVO, gemeinsame Verantwortlichkeit |
| Steuerberater, Finanzverwaltung | Buchhaltung, gesetzliche Pflichten | Art. 6 Abs. 1 lit. c DSGVO |
| Kreditinstitut | Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO |
27. Speicherdauer im Überblick
| Daten | Speicherdauer |
|---|---|
| Server-Logfiles | 7 Tage, bei sicherheitsrelevanten Vorfällen länger zur Beweissicherung |
| Anfragen über Formular, E-Mail, Telefon | bis zur abschließenden Bearbeitung, danach Löschung, soweit keine Aufbewahrungspflicht besteht |
| Vertrags- und Rechnungsdaten | 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO |
| Einwilligungsnachweis im Browser | längstens 12 Monate, danach erneute Abfrage |
| Google Analytics 4, Nutzer- und Ereignisdaten | 14 Monate |
| Bewerbungsunterlagen ohne Einstellung | 6 Monate nach Abschluss des Verfahrens |
| Newsletter-Anmeldedaten | bis zur Abmeldung, Nachweisdaten bis zu 3 Jahre danach |
28. Datenübermittlung in Drittländer
Mehrere der genannten Dienste werden von Anbietern betrieben, die zu Konzernen mit Sitz in den USA gehören. Eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer findet nur statt, wenn Sie zuvor eingewilligt haben oder eine der folgenden Garantien greift:
- Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10.07.2023, soweit der Anbieter danach zertifiziert ist (Art. 45 DSGVO). Der Zertifizierungsstatus ist abrufbar unter dataprivacyframework.gov/list
- Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um zusätzliche Schutzmaßnahmen
- Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, soweit keine andere Garantie greift
Wir weisen darauf hin, dass bei einer Übermittlung in die USA ein dem europäischen Niveau entsprechender Schutz nicht in jedem Fall garantiert werden kann. Insbesondere besteht die Möglichkeit, dass US-Behörden auf die Daten zugreifen, ohne dass Ihnen dafür in jedem Fall wirksame Rechtsbehelfe offenstehen. Mit Ihrer Einwilligung willigen Sie ausdrücklich auch in diese Risiken ein.
29. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
30. Pflicht zur Bereitstellung
Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne die im Kontaktformular als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Im Rahmen eines Vertragsverhältnisses sind bestimmte Angaben erforderlich, um den Vertrag schließen und durchführen zu können; ohne sie kommt ein Vertrag nicht zustande.
31. Stand und Änderungen
Diese Datenschutzerklärung wird angepasst, sobald sich die Rechtslage, unsere Verarbeitungstätigkeiten oder die eingesetzten Dienste ändern. Maßgeblich ist die jeweils auf dieser Seite abrufbare Fassung.
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.
Textgrundlage teilweise: Datenschutz-Konfigurator von mein-datenschutzbeauftragter.de, gekürzt, aktualisiert und an die auf dieser Website eingesetzte Technik angepasst.