Datenschutzerklärung

1. Datenschutz auf einen Blick / Verantwortlicher

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) und dieser Datenschutzerklärung.

Verantwortlicher im Sinne der DSGVO:

2. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung, Einschränkung oder Löschung dieser Daten. Ebenso haben Sie ein Recht auf Datenübertragbarkeit und ein Widerspruchsrecht gegen die Verarbeitung. Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Anliegen wenden Sie sich an info@web-wolf.eu.

3. Hosting (Cloudflare)

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., USA, mit Servern u. a. in der EU). Beim Aufruf der Website verarbeitet Cloudflare technische Daten (u. a. Ihre IP-Adresse), um die Auslieferung der Website, deren Sicherheit und den Schutz vor Angriffen zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV). Eine etwaige Datenübermittlung in die USA erfolgt auf Grundlage der Zertifizierung nach dem EU-US Data Privacy Framework; die EU-Standardvertragsklauseln kommen ergänzend zur Anwendung, falls die Zertifizierung entfällt.

4. Server-Log-Dateien

Beim Besuch der Website werden automatisch Informationen in Server-Log-Dateien gespeichert (Browsertyp und -version, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage, übertragene Datenmenge, IP-Adresse). Diese Daten sind zur Auslieferung und Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht; die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.

5. Kontaktaufnahme (Formular, E-Mail, Messenger)

Wenn Sie uns über das Kontaktformular, per E-Mail oder Messenger (WhatsApp, Telegram) kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten verwenden wir nicht zu Werbezwecken und löschen sie, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Die Übertragung der Formulardaten erfolgt verschlüsselt (SSL/TLS).

Damit wir Ihre über das Kontaktformular oder den Projekt-Kalkulator abgesendete Anfrage bearbeiten können, leiten wir die von Ihnen gemachten Angaben als Benachrichtigung an uns weiter – über den Messenger-Dienst Telegram sowie zusätzlich per E-Mail. Der E-Mail-Versand erfolgt über unseren Dienstleister Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich); die Verarbeitung findet innerhalb der EU statt, und es besteht ein Auftragsverarbeitungsvertrag (AVV). Die Telegram-Benachrichtigung wird über Telegram (Telegram FZ-LLC, Vereinigte Arabische Emirate) zugestellt; dabei werden die Inhalte Ihrer Anfrage in ein Drittland außerhalb der EU übermittelt, für das kein Angemessenheitsbeschluss der EU-Kommission vorliegt, sodass ein mit der EU vergleichbares Datenschutzniveau nicht garantiert werden kann. Die Übermittlung erfolgt, weil Sie Ihre Anfrage freiwillig absenden, damit wir Ihr Anliegen beantworten können. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; die Übermittlung in das Drittland stützt sich auf Art. 49 Abs. 1 DSGVO. Wenn Sie eine Übermittlung über Telegram vermeiden möchten, können Sie uns stattdessen direkt per E-Mail unter info@web-wolf.eu kontaktieren.

6. Spam-Schutz (Honeypot-Verfahren)

Zum Schutz unserer Formulare (Kontaktformular und Projekt-Kalkulator) vor automatisiertem Spam verwenden wir ein sogenanntes Honeypot-Verfahren: ein für Menschen unsichtbares, nur von Bots ausgefülltes Formularfeld. Dabei werden keine personenbezogenen Daten verarbeitet, keine Cookies gesetzt und keine Daten an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

7. Schriftarten (lokale Einbindung)

Die auf dieser Website verwendeten Schriftarten (Fonts) sind lokal auf unserem Server gespeichert und werden von dort geladen. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt; Ihre IP-Adresse wird nicht an Dritte übermittelt.

8. Cookies und lokale Speicherung im Browser

Diese Website setzt keine Cookies – weder technisch notwendige noch solche für Analyse- oder Marketingzwecke. Ein Cookie-Einwilligungsbanner ist daher nicht erforderlich. Die von uns eingesetzte Reichweitenmessung (Ziffer 9) arbeitet cookielos.

Auf der Seite /ru/audit wird im lokalen Speicher Ihres Browsers (localStorage) ein Eintrag mit der Bezeichnung ww-audit-v1 angelegt. Darin stehen Ihre Eingaben und die Zwischenergebnisse der Berechnung. Zweck ist allein, dass Ihr Fortschritt beim Neuladen der Seite nicht verloren geht. Rechtsgrundlage für diesen Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist technisch erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Eine Einwilligung ist dafür nicht erforderlich. Diese Daten verbleiben in Ihrem Browser und werden nicht an uns oder an Dritte übertragen. Sie können sie jederzeit löschen, indem Sie in Ihrem Browser die Websitedaten für diese Seite entfernen.

Sollte unser CDN- und Sicherheitsdienstleister Cloudflare im Einzelfall ein technisch notwendiges Cookie zur Abwehr von Angriffen oder zur Bot-Erkennung setzen, ist dieses für den sicheren Betrieb der Website erforderlich.

9. Reichweitenmessung (Cloudflare Web Analytics)

Zur Analyse der Nutzung unserer Website verwenden wir Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare Web Analytics arbeitet cookielos und ohne Wiedererkennung einzelner Besucher: Es werden keine Cookies gesetzt, keine geräteübergreifenden Kennungen bzw. Fingerprinting verwendet und keine personenbezogenen Nutzerprofile gebildet. Erfasst werden ausschließlich aggregierte Kennzahlen wie Seitenaufrufe, Besuche, Referrer und ungefähre geografische Region sowie technische Leistungswerte (Core Web Vitals). Die Verarbeitung erfolgt in der Infrastruktur von Cloudflare.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, cookielosen Auswertung der Websitenutzung zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt und keine personenbezogenen Daten zu Werbezwecken verarbeitet werden, ist hierfür keine Einwilligung erforderlich. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV); eine etwaige Datenübermittlung in die USA erfolgt auf Grundlage der Zertifizierung nach dem EU-US Data Privacy Framework; die EU-Standardvertragsklauseln kommen ergänzend zur Anwendung, falls die Zertifizierung entfällt.

10. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

11. KI-gestützte Analyse der Arbeitsroutine (/ru/audit)

Auf der Seite /ru/audit bieten wir ein freiwilliges Analysewerkzeug an. Ihre dort gemachten Angaben – Beschreibung Ihrer Tätigkeit, Anzahl der Mitarbeitenden, Stundensatz sowie Ihre Beschreibung der manuell erledigten Aufgaben – werden zur Auswertung an die OpenAI Ireland Ltd. übermittelt und dort verarbeitet. Zweck ist ausschließlich die Erstellung der von Ihnen angeforderten Auswertung. Die Berechnung der Stunden- und Kostenwerte erfolgt lokal in Ihrem Browser.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie unser berechtigtes Interesse an der Bereitstellung dieses Werkzeugs (Art. 6 Abs. 1 lit. f DSGVO).

Mit der OpenAI Ireland Ltd. besteht ein Auftragsverarbeitungsvertrag. Vertragspartner ist ein Unternehmen mit Sitz im Europäischen Wirtschaftsraum. Soweit Daten außerhalb des EWR verarbeitet werden, stützt sich die Übermittlung nach Ziffer 4.1 dieses Vertrages auf die Standardvertragsklauseln der Europäischen Kommission vom 4. Juni 2021 oder auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO. Die eingesetzten Unterauftragsverarbeiter sind unter platform.openai.com/subprocessors abrufbar.

Nach den Angaben des Anbieters werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet. Protokolle zur Missbrauchserkennung werden standardmäßig bis zu 30 Tage aufbewahrt, sofern nicht eine längere Aufbewahrung gesetzlich vorgeschrieben oder zum Schutz der Dienste oder Dritter erforderlich ist. Nach Beendigung des Auftragsverarbeitungsvertrages werden die Daten gemäß Ziffer 2.11 des Vertrages nach unserer Weisung zurückgegeben oder gelöscht.

Die Eingabe ist freiwillig. Bitte geben Sie keine personenbezogenen Daten Dritter (etwa Ihrer Kundinnen und Kunden), keine Gesundheitsdaten und keine Geschäftsgeheimnisse ein. Ein entsprechender Hinweis steht auf der Seite selbst.

Ihre Eingaben und das Ergebnis werden zusätzlich lokal in Ihrem Browser gespeichert (Local Storage), damit Ihre Sitzung beim versehentlichen Schließen des Browsers nicht verloren geht. Diese Speicherung ist für die von Ihnen angeforderte Funktion unbedingt erforderlich; die Daten verlassen Ihr Gerät nicht und werden von uns nicht ausgelesen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Senden Sie uns Ihr Ergebnis über das Formular am Ende der Seite zu, gilt für diese Übermittlung zusätzlich Ziffer 5 dieser Erklärung.

12. Bot-Schutz (Cloudflare Turnstile) und KI-Verarbeitung (Cloudflare Workers AI)

Zum Schutz der unter Ziffer 11 genannten Funktion vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Als Ausweichweg für die Auswertung selbst nutzen wir Cloudflare Workers AI. Anbieter beider Dienste ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Wir sind für diese Verarbeitung Verantwortlicher, Cloudflare handelt als Auftragsverarbeiter. Grundlage ist der Auftragsverarbeitungsvertrag, der Bestandteil des bei der Registrierung angenommenen Self-Serve Subscription Agreement ist (Fassung 6.4, gültig ab 3. April 2026); ein gesonderter Vertragsschluss ist dafür nicht erforderlich. Ansprechpartnerin für den Datenschutz bei Cloudflare ist Emily Hancock, legal@cloudflare.com.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Nach Ziffer 6.4 des Vertrages gilt eine Übermittlung auf dieser Grundlage nicht als Restricted Transfer. Die Standardvertragsklauseln der Europäischen Kommission kommen ergänzend zur Anwendung, falls die Zertifizierung entfällt. Die eingesetzten Unterauftragsverarbeiter sind unter cloudflare.com/gdpr/subprocessors/ abrufbar.

Turnstile prüft im Hintergrund, ob eine Anfrage von einem Menschen stammt; eine Eingabe oder das Lösen eines Rätsels ist dafür nicht erforderlich. Dabei werden technische Daten wie Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Interaktionsdaten an Cloudflare übermittelt. Nach Angaben des Anbieters werden diese Daten nicht zu Werbezwecken verwendet; geräteübergreifende Nutzerprofile werden nicht erstellt.

Bei Workers AI werden die von Ihnen eingegebenen Texte zur Erstellung der Auswertung verarbeitet. Nach Angaben des Anbieters verwendet Cloudflare Kundeninhalte nicht, um Modelle zu trainieren oder Dienste zu verbessern, und speichert Ein- und Ausgaben nicht, sofern nicht zusätzlich ein Speicherdienst in Anspruch genommen wird; das ist bei uns nicht der Fall.

Rechtsgrundlage für beide Dienste ist unser berechtigtes Interesse am Schutz vor automatisiertem Missbrauch und an der Bereitstellung des Analysewerkzeugs (Art. 6 Abs. 1 lit. f DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung auf Ihre Anfrage erfolgt.

Zur Begrenzung von Missbrauch speichern wir zudem für maximal 60 Minuten einen Zähler der Anfragen pro IP-Adresse in der Infrastruktur von Cloudflare. Eine Zusammenführung mit anderen Daten oder eine Profilbildung findet nicht statt.