Datenschutzerklärung.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lennox Kornmann
Werraweb
Am Pachtersgrund 14
98617 Meiningen
E-Mail: werraweb@gmail.com
Datenschutz-Kontakt: datenschutz@werraweb.com

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Bei jedem Aufruf unserer Website erfasst unser Hosting-Provider automatisch technische Informationen, die Ihr Browser übermittelt. Erfasst werden:

• IP-Adresse (gekürzt / anonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Auslieferung, der Sicherheit unserer IT-Systeme sowie der Abwehr von Angriffen. Die Daten werden spätestens nach 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet in unserem Auftrag technische Verbindungsdaten als Auftragsverarbeiter (Art. 28 DSGVO). Bei der Auslieferung über das globale Vercel-Netzwerk kann es zu Datenübermittlungen in die USA kommen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln und einer Auftragsverarbeitungsvereinbarung. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Datenschutzhinweise: vercel.com/legal/privacy-policy

Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, Telefon optional, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung).

Für den technischen E-Mail-Versand nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter — inkl. automatisiert erstellter Angebots-PDFs aus dem Konfigurator-Quiz (siehe Abschnitt 5a). Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Die Daten werden über die EU-Region („EU data residency“) verarbeitet. Datenschutzhinweise: resend.com/legal/privacy-policy

Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen.

Unser Online-Konfigurator („Paket-Quiz“) führt Sie durch eine Reihe von Fragen, um ein individuelles Festpreis-Angebot für Ihre Website zu erstellen. Wir verarbeiten dabei ausschließlich die im Quiz erhobenen Antworten sowie die von Ihnen freiwillig angegebenen Kontaktdaten.

Verarbeitete Daten: im Quiz erhobene Antworten (insbesondere Branche, vorhandene Ausstattung, gewünschte Module, Budget-Rahmen), Kontaktdaten (E-Mail, optional Name und Firma) für den Angebotsversand.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage des Interessenten).

Speicherdauer: Bei Nicht-Vertragsabschluss werden die Quiz-Antworten und Kontaktdaten spätestens 6 Monate nach Quiz-Abschluss gelöscht. Kommt es zum Vertragsabschluss, erfolgt die Aufbewahrung gemäß gesetzlicher Aufbewahrungspflichten (insb. 10 Jahre nach AO / HGB für steuer- und handelsrechtlich relevante Unterlagen).

Empfänger: Eine Weitergabe an Dritte erfolgt nicht. Für den technischen Versand des automatisiert erstellten Angebots-PDFs nutzen wir Resend als Auftragsverarbeiter — Details siehe Abschnitt 5. Für die interne Bearbeitung Ihrer Anfrage nutzen wir das in Abschnitt 6a beschriebene Kunden-Cockpit (Supabase).

Unsere geschäftliche E-Mail-Adresse werraweb@gmail.com wird über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben. Beim Mail-Verkehr werden technische Verbindungsdaten und der Inhalt Ihrer Nachricht durch Google verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente, sichere Geschäftskommunikation). Datenschutzhinweise: policies.google.com/privacy

Zur strukturierten Bearbeitung eingehender Anfragen und Projekte betreibt Werraweb ein internes Kunden-Cockpit. Dieses Cockpit wird auf Infrastruktur der Supabase GmbH betrieben, mit Verarbeitung ausschließlich in der EU-Region (Rechenzentrum Frankfurt).

Rolle: Supabase GmbH agiert als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Mit Supabase ist ein entsprechender Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

Verarbeitete Daten: Kundenanfragen aus Kontaktformular und Konfigurator-Quiz, Lead-Daten (E-Mail, optional Name/Firma, Branche), Projekt-Status, interne Bearbeitungs-Notizen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, strukturierten Bearbeitung eingehender Anfragen) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Verarbeitung).

Speicherdauer: Die Speicherung erfolgt analog zu den Aufbewahrungsfristen aus Abschnitt 5a (6 Monate bei Nicht-Vertragsabschluss; gesetzliche Aufbewahrung bei Vertragsabschluss).

Diese Website setzt nur technisch notwendige Cookies ein, die zum Betrieb der Seite zwingend erforderlich sind (z. B. zur Speicherung einer Formular-Eingabe während des Ausfüllens). Eine Einwilligung nach § 25 Abs. 1 TTDSG ist hierfür nicht erforderlich, da die Speicherung nach § 25 Abs. 2 Nr. 2 TTDSG zur Bereitstellung des vom Nutzer ausdrücklich gewünschten Telemediendienstes unbedingt erforderlich ist.

Wir setzen keine Tracking-, Werbe- oder Profiling-Cookies ein. Es findet kein Cross-Site-Tracking statt. Für aggregierte, anonyme Reichweiten- und Performance-Messung nutzen wir Vercel Web Analytics (cookie-frei, EU-gehostet) — Details siehe Abschnitt 13.

Die Schriftart Inter wird über next/font/google automatisch zur Build-Zeit von Google Fonts heruntergeladen und direkt von unserem Server ausgeliefert. Es findet keine Verbindung Ihres Browsers zu Google-Servern beim Schriftarten-Laden statt. Eine Übertragung Ihrer IP-Adresse an Google erfolgt nicht.

Auf einigen Unterseiten (u. a. „Über uns“ sowie den Demo-Seiten) bieten wir die Möglichkeit, eine Karte über das Google-Maps-iframe (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einzublenden. Die Karte wird nicht automatisch geladen: Erst nach Ihrer aktiven Bestätigung über den Button „Karte laden“ wird die Verbindung zu Google aufgebaut. Vorher findet keine Datenübertragung statt.

Beim Klick auf den Button werden technische Verbindungsdaten (insb. IP-Adresse, Browserdaten) an Google übertragen. Eine Übermittlung in die USA kann erfolgen; dafür gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Den Widerruf erklären Sie durch Neuladen der Seite — dadurch ist die Karte erneut blockiert. Datenschutzhinweise: policies.google.com/privacy

Sie haben jederzeit folgende Rechte uns gegenüber:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an datenschutz@werraweb.com.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Firmensitzes.

Für Werraweb (Sitz in Thüringen): Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt — tlfdi.de. Bitte je nach tatsächlichem Sitz des Anbieters anpassen.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers („https://“) und am Schloss-Symbol.

Zur Reichweiten- und Performance-Messung nutzen wir die im Hosting-Vertrag mit unserem Hosting-Anbieter Vercel Inc. (Vercel, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Datenverarbeitung in EU-Rechenzentren) integrierten Tools Vercel Web Analytics und Vercel Speed Insights.

Erfasst werden: aufgerufene Seite (URL), HTTP-Referrer, Land (per IP-Geolocation, ohne Speicherung der IP-Adresse), anonymisierte Geräte-/Browser-Eigenschaften sowie technische Performance-Werte (Core Web Vitals — LCP, INP, CLS). Es werden keine Cookies gesetzt, kein Local Storage beschrieben, kein Fingerprinting durchgeführt und keine personenbezogenen Daten dauerhaft gespeichert. Eine Identifikation einzelner Besucher findet nicht statt; tägliche Besucher-Zählungen erfolgen über einen täglich rotierenden, anonymen Hash.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweiten- und Performance-Messung zur Optimierung unseres Angebots). Da weder Cookies gesetzt noch personenbezogene Daten verarbeitet werden, ist eine Einwilligung nach § 25 TTDSG nicht erforderlich.

Hosting / Datentransfer: Vercel verarbeitet die Anfragedaten in EU-Rechenzentren (Region Frankfurt, fra1). Soweit Daten an die Konzernzentrale in den USA übermittelt werden, gelten die Standardvertragsklauseln nach Art. 46 DSGVO. Speicherdauer: aggregierte Statistiken werden 30 Tage rollierend vorgehalten, danach archiviert ohne Personenbezug.

Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Maßgeblich ist die jeweils zum Zeitpunkt Ihres Besuchs aktuelle Fassung.