Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

WERTHALT Digital
Matej Jelovcic
Wilhelm-Henze-Weg 13
31535 Neustadt am Rübenberge
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

Kurzfassung

Diese Website setzt keine Cookies. Schriften, Skripte, Bilder und Videos liegen alle auf dem eigenen Server. Der einzige eingebundene Fremddienst ist die Reichweitenmessung: dafür nutze ich Cloudflare Web Analytics vom selben Anbieter, der auch das Hosting stellt. Das Verfahren ist cookielos und erkennt einzelne Besucher nicht wieder (siehe unten). Es gibt kein Cookie-Banner, weil es nichts einzuwilligen gibt: weder Cookies noch das Web-Analytics-Verfahren erfordern eine Einwilligung nach TDDDG. Personenbezogene Daten verlassen die Seite an zwei Stellen: wenn du das Kontaktformular abschickst oder den kostenlosen Sofort-Report anfragst (siehe unten).

Web-Analyse (Cloudflare Web Analytics)

Diese Website nutzt Cloudflare Web Analytics, einen datenschutzfreundlichen Analysedienst desselben Anbieters, der auch das Hosting stellt (siehe oben). Der Dienst setzt keine Cookies und erstellt keine eindeutige Kennung zur Wiedererkennung einzelner Besucher über mehrere Seitenaufrufe oder Websites hinweg (kein Fingerprinting). Erfasst werden ausschließlich aggregierte Kennzahlen: Seitenaufrufe, Besuchszahlen, grobe geografische Herkunft, Browsertyp sowie technische Ladezeit-Metriken (Core Web Vitals).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, nachzuvollziehen, wie die Website genutzt wird und technische Probleme zu erkennen, ohne einzelne Besucher zu identifizieren oder zu profilieren.

Hosting und Server-Logfiles

Diese Website wird gehostet bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (EU-Niederlassung: Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München). Beim Abruf der Seite verarbeitet der Hoster technisch notwendige Zugriffsdaten in Server-Logfiles: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer sowie die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifikation einzelner Personen genutzt.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV/DPA) gemäß Art. 28 DSGVO, ergänzt um die EU-Standardvertragsklauseln (SCCs). Zugriffslogdaten mit IP-Adressen werden von Cloudflare in der Regel innerhalb von 24 Stunden gelöscht.

Speicherung im Browser (kein Cookie)

Ein paar Kleinigkeiten merkt sich dein Browser lokal. Sie werden niemals an einen Server übertragen und enthalten keine personenbezogenen Daten:

• theme im localStorage: merkt sich, ob du die helle oder die dunkle Darstellung gewählt hast.
• wh-wipe und wh-wipe-i im sessionStorage: steuern die Überblendung beim Seitenwechsel und verschwinden, sobald du den Tab schließt.
• wh-sr-seen im sessionStorage: merkt sich, dass sich das Sofort-Report-Fenster in dieser Sitzung schon geöffnet hat, damit es nicht erneut aufpoppt.

Beides ist für die von dir angeforderten Funktionen unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig. Du kannst die Einträge jederzeit über die Einstellungen deines Browsers löschen.

Kontaktaufnahme

Wenn du das Formular auf der Kontaktseite abschickst, werden dein Name, deine E-Mail-Adresse und der Text deiner Nachricht an diese Website übermittelt und von dort als E-Mail an mein Postfach zugestellt. Eine Datenbank mit deiner Nachricht gibt es nicht: Name, Adresse und Text werden nicht gespeichert, sondern nur weitergeleitet, und landen ausschließlich in meinem E-Mail-Postfach.

Eine Sache speichert der Server doch, und zwar nur diese: einen Zähler, wie oft von derselben IP-Adresse und derselben E-Mail-Adresse abgeschickt wurde. Dafür stehen die IP-Adresse und die E-Mail-Adresse für die Dauer des Zeitfensters im Schlüssel dieses Zählers, die IP-Adresse rund eine Viertelstunde, die E-Mail-Adresse gut eine Stunde. Danach löscht sich der Eintrag von selbst. Gespeichert wird nur diese Zahl, nichts von dem, was du geschrieben hast. Ohne den Zähler könnte jemand das Formular in einer Schleife laufen lassen und darüber Mail an beliebige fremde Adressen auslösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein Interesse daran, den Versand nicht missbrauchen zu lassen.

Kommst du über eine Google-Anzeige auf die Kontaktseite, hängt Google an die Adresse eine Klick-Kennung an (gclid). Schickst du das Formular ab, wird diese Kennung mitgeschickt und steht in derselben E-Mail in meinem Postfach. Sie sagt mir, dass die Anfrage aus einer Anzeige kam, damit ich weiß, welche Anzeige sich lohnt. Sie wird nicht bei dir im Browser gespeichert, sondern nur aus der Adresszeile gelesen, und sie liegt in keiner Datenbank. Wird aus der Anfrage ein Auftrag, melde ich diesen Abschluss an Google Ads zurück. Ohne Anzeigenklick passiert davon nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein Interesse daran, zu erfahren, ob sich Werbung rechnet.

Für den Versand setze ich Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein. Die Zustellung läuft dabei über Server in den USA; Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission. Die Entgegennahme des Formulars selbst erfolgt auf der Infrastruktur meines Hosters (siehe Abschnitt „Hosting“).

Klappt der Versand einmal nicht, bietet dir die Seite stattdessen einen gewöhnlichen E-Mail-Link an. Dann entscheidest du selbst, ob du die Nachricht aus deinem eigenen Programm abschickst.

Ich verarbeite deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Der E-Mail-Verkehr läuft über den Anbieter meines Postfachs (Outlook / Microsoft). Unverschlüsselte E-Mail kann auf dem Transportweg mitgelesen werden, schick mir also nichts Sensibles per Mail.

Kostenloser Sofort-Report

Auf der Startseite kannst du einen kostenlosen Sofort-Report anfragen: entweder lässt du deine bestehende Website prüfen, oder du gibst an, dass du noch keine hast. In beiden Fällen brauche ich deine E-Mail-Adresse, um dir den Report zuzustellen. Gibst du an, dass du noch keine Website hast, brauche ich zusätzlich deinen Firmennamen und deinen Ort, damit der Report konkret wird. Beim Zweig mit Website reicht die URL.

Gibst du eine Website-URL an, wird ausschließlich diese URL zur automatischen Analyse an Google PageSpeed Insights übermittelt (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google ruft die von dir angegebene Seite dafür selbst ab. Weder deine IP-Adresse noch deine E-Mail-Adresse erreichen Google, nur die URL selbst. Die Übermittlung erfolgt in die USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, weil die Messung genau das ist, worum du gebeten hast.

Den fertigen Report verschicke ich anschließend per E-Mail über Resend, denselben Anbieter, der bereits im Abschnitt „Kontaktaufnahme" als Auftragsverarbeiter genannt ist. Auch hier gibt es keine Datenbank: deine Angaben werden nicht gespeichert, sondern ausschließlich zur Erstellung und zum Versand des Reports genutzt und landen danach nur noch in den verschickten E-Mails.

Rechtsgrundlage für den Report selbst ist Art. 6 Abs. 1 lit. b DSGVO, weil du ihn auf deine eigene Anfrage hin und vor einer möglichen Beauftragung erhältst (vorvertragliche Maßnahme).

Ein Kästchen, das du selbst setzen musst. Bevor du absenden kannst, bestätigst du mit einem Haken zweierlei: dass ich dir den Report an die angegebene Adresse schicken darf, und dass ich mich einmal dazu bei dir melden darf, um ihn mit dir durchzugehen. Das Kästchen ist nicht vorausgewählt. Ohne deinen Haken wird nichts abgeschickt und nichts verarbeitet. Rechtsgrundlage für die Rückmeldung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Es geht dabei ausschließlich um deinen Report: kein Newsletter, keine weiteren Werbemails, keine Weitergabe an Dritte.

Zum Nachweis (Art. 7 Abs. 1 DSGVO) werden der Zeitpunkt und der genaue Wortlaut übermittelt, dem du zugestimmt hast. Beides steht in der Benachrichtigungs-Mail, die ich zu deiner Anfrage bekomme, und wird nur dort aufbewahrt.

Widerruf jederzeit möglich. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, formlos und ohne Angabe von Gründen: eine kurze Mail an [email protected] genügt, oder du antwortest einfach auf eine meiner Mails. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ein Newsletter ist damit ohnehin nicht verbunden, es geht ausschließlich um die Rückmeldung zu deinem Report.

Eine Sache speichert der Server doch, und zwar nur diese: einen Zähler, wie oft von derselben IP-Adresse und derselben E-Mail-Adresse abgeschickt wurde. Ohne den könnte jemand das Formular in einer Schleife laufen lassen und darüber Mail an beliebige fremde Adressen auslösen. Gespeichert wird ausschließlich diese Zahl, nichts von dem, was du eingetragen hast. Sie löscht sich nach spätestens gut einer Stunde von selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein Interesse daran, den Versand nicht missbrauchen zu lassen.

Schriften, Videos und externe Inhalte

Alle Schriften (Anton, Switzer, Inter, Space Mono) liegen lokal auf dem Server. Es besteht keine Verbindung zu Google Fonts oder zu einem anderen CDN. Auch die Videos werden direkt ausgeliefert; YouTube- oder Vimeo-Einbettungen gibt es nicht. Deine IP-Adresse wird beim Aufruf der Website deshalb an keinen Dritten weitergegeben, außer an den oben genannten Hoster.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine formlose E-Mail genügt.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist in der Regel die Behörde deines Wohnsitzes; für Niedersachsen ist das die Landesbeauftragte für den Datenschutz Niedersachsen.

Stand und Änderungen

Diese Erklärung beschreibt den tatsächlichen Stand dieser Website. Kommen später Funktionen dazu, die Daten verarbeiten (ein Analyse-Werkzeug, eine Kartenansicht, ein echtes Formular-Backend), wird diese Seite im selben Zug angepasst.

Stand: August 2026