Datenschutzerklärung

1. Name und Anschrift des Verantwortlichen

2. Allgemeine Hinweise zur Datenverarbeitung

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte, Leistungen und Angebote erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

2.2 Kategorien betroffener Personen

Von der Datenverarbeitung können insbesondere folgende Gruppen betroffen sein:

• • Websitebesucher:innen
• • Interessent:innen unserer Leistungen
• • Kund:innen und Vertragspartner:innen
• • Kommunikationspartner:innen (z. B. per E-Mail, Telefon, Kontaktformular)
• • Nutzer:innen unseres Angebotskonfigurators

2.3 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

• • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen unseres Unternehmens oder Dritter

Unser berechtigtes Interesse liegt z. B. in der sicheren und funktionsfähigen Bereitstellung unseres Onlineangebots sowie der geschäftlichen Kommunikation.

2.4 Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, keine gesetzlichen Aufbewahrungsfristen (z. B. nach HGB oder AO) mehr bestehen und keine anderweitigen berechtigten Interessen an der weiteren Speicherung gegeben sind.

Daten aus Kundenaufträgen speichern wir in der Regel bis zu 10 Jahre entsprechend steuer- und handelsrechtlicher Vorgaben. Zugriffsdaten aus Kontaktanfragen oder Websitebesuchen löschen wir in der Regel nach 6 Monaten, sofern keine weitere Verarbeitung erforderlich ist.

2.5 Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (z. B. steuerliche Vorschriften) oder ergibt sich aus vertraglichen Regelungen. Ohne Bereitstellung können bestimmte Leistungen ggf. nicht erbracht werden.

3. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte:

• • Recht auf Auskunft gemäß Art. 15 DSGVO: Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• • Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie können unrichtige oder unvollständige Daten berichtigen lassen.
• • Recht auf Löschung („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Verarbeitung Ihrer Daten unter bestimmten Voraussetzungen einschränken zu lassen.
• • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an Dritte übermitteln zu lassen.
• • Recht auf Widerspruch gemäß Art. 21 DSGVO: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, wenn diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.
• • Recht auf Widerruf Ihrer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• • Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO: Sie können sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns beschweren.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die oben angegebenen Kontaktdaten.

4. Erhebung und Verarbeitung bei Websitebesuch

4.1 Server-Logfiles

Beim Aufruf unserer Website werden automatisch Daten erhoben, die Ihr Browser an unseren Server übermittelt. Dazu gehören insbesondere:

• • IP-Adresse (zur Bereitstellung der Dienste gespeichert; Cloudflare verarbeitet und speichert die vollständigen IP-Adressen zur Sicherstellung des Betriebs und der Sicherheit)
• • Datum und Uhrzeit des Zugriffs
• • Aufgerufene URL und Referrer-URL
• • Browsertyp und -version
• • Verwendetes Betriebssystem
• • Host-Name des zugreifenden Rechners

Wir anonymisieren bzw. kürzen die IP-Adressen in unseren eigenen Systemen, um den Datenschutzanforderungen gerecht zu werden.

Zweck der Verarbeitung:

• • Gewährleistung eines reibungslosen Verbindungsaufbaus
• • Systemstabilität und Sicherheit (z. B. Schutz vor Hackerangriffen)
• • Statistische Auswertungen zur Optimierung unseres Webangebots

Die IP-Adressen werden durch Cloudflare pseudonymisiert (gekürzt) verarbeitet. Eine personenbezogene Auswertung erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung unseres Onlineangebots)

Speicherdauer: max. 90 Tage

4.2 SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Kontaktanfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers („https://“) und am Schloss-Symbol. Daten, die Sie über unsere Website übermitteln, können somit nicht von Dritten mitgelesen werden.

4.3 Einsatz von Cloudflare

Wir nutzen den Dienst Cloudflare (Anbieter: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA) als sogenannten Reverse-Proxy und CDN zur Absicherung und Optimierung unserer Website (z. B. Schutz zur Erhöhung der Sicherheit und Verbesserung der Ladezeiten). Dabei werden IP-Adressen der Besucher von Cloudflare erfasst und verarbeitet.

Cloudflare fungiert als Content Delivery Network (CDN) und Schutzschild für unsere Website. Dabei werden IP-Adressen der Besucher von Cloudflare erfasst und verarbeitet.

Wir selbst erhalten von Cloudflare jedoch nur pseudonymisierte IP-Adressen. Das bedeutet, dass Cloudflare die IP-Adressen teilweise anonymisiert, etwa durch Kürzung (z. B. Weglassen der letzten Byte-Blöcke), bevor sie uns übermittelt werden. Dadurch kann keine direkte Identifikation der Nutzer über die vollständige IP-Adresse erfolgen, wir verarbeiten die IPs somit nur in pseudonymisierter Form.

Cloudflare speichert und verarbeitet die vollständigen IP-Adressen gemäß seiner Datenschutzbestimmungen.

Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und performantem Betrieb der Website)

Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

4.4 Nutzung der Google Search Console

Wir verwenden die Google Search Console, um die Leistung unserer Website in den Google-Suchergebnissen zu analysieren. Dabei werden nur aggregierte und pseudonymisierte Daten wie Suchbegriffe, Impressionen und Klicks verarbeitet. Personenbezogene Daten werden nicht gespeichert.

Die Verarbeitung erfolgt durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Übermittlung in Drittländer erfolgt auf Basis der EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

5. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite und die grundlegenden Funktionen erforderlich sind (z. B. zur Navigation oder zur Speicherung Ihrer Datenschutzeinstellungen). Eine Einwilligung ist hierfür nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung der Website)

Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Die Deaktivierung technisch notwendiger Cookies kann jedoch zu Einschränkungen in der Funktionalität der Website führen.

6. Hosting und Speicherung

6.1 Hosting-Anbieter

Unsere Website wird von der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Die Server befinden sich innerhalb der Europäischen Union.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, zuverlässigen und effizienten Bereitstellung unseres Onlineangebots).

6.2 Auftragsverarbeitung

Mit Hostinger haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Darin ist geregelt, dass Hostinger personenbezogene Daten ausschließlich auf unsere Weisung hin und unter Einhaltung der DSGVO verarbeitet.

Der AVV ist unter folgendem Link abrufbar: https://www.hostinger.com/legal/dpa

6.3 Speicherdauer

• • Server-Logfiles: Laut Hostinger beträgt die Speicherdauer der Logdaten 30 Tage, danach erfolgt eine automatische Löschung.
• • Kommunikationsdaten: werden in der Regel für 6 Monate gespeichert, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• • Vertragsdaten: werden entsprechend steuer- und handelsrechtlicher Vorgaben für 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB).

7. Kontaktaufnahme

7.1 Kontaktformular

Bei Nutzung unseres Kontaktformulars werden die eingegebenen Daten (Firma/Organisation/ Name & Nachname, E-Mail-Adresse, Anrede, Nachricht, Telefonnummer) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Die Übertragung erfolgt verschlüsselt (SSL/TLS).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation)

7.2 Kontaktaufnahme über externe Dienste (E-Mail, WhatsApp, Instagram, Twitter)

Bitte beachten Sie, dass bei Nutzung dieser Dienste auch eine Verarbeitung Ihrer Daten außerhalb der EU/EWR erfolgen kann, insbesondere in den USA. Hierbei besteht unter Umständen kein mit der EU vergleichbares Datenschutzniveau.

Wir verarbeiten Ihre Daten nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundendialog)

Hinweis: Dienste wie WhatsApp und Twitter verarbeiten Daten ggf. auch außerhalb der EU. Die Kommunikation erfolgt auf eigenes Risiko. Weitere Informationen entnehmen Sie bitte den Datenschutzerklärungen der Anbieter.

8. Externe Links

Unsere Website enthält Links zu externen Websites und Plattformen wie WhatsApp, Instagram oder Twitter. Beim Klick auf einen externen Link werden keine personenbezogenen Daten von uns an die jeweiligen Anbieter übertragen.

Bitte beachten Sie die jeweiligen Datenschutzrichtlinien dieser Drittanbieter, auf die wir keinen Einfluss haben.

9. Angebotskonfigurator

Zur Erstellung individueller Angebote stellen wir ein Formular zur Verfügung. Die eingegebenen Daten (z. B. Name, E-Mail-Adresse, Projektbeschreibung) werden per E-Mail an uns übertragen und ausschließlich zur Angebotserstellung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

Die Datenübertragung erfolgt verschlüsselt (SSL/TLS). Eine Weitergabe an Dritte erfolgt nicht.

10. Soziale Medien

Auf unserer Website befinden sich lediglich Verlinkungen zu unseren Profilen auf Plattformen wie Instagram, Twitter oder YouTube. Beim bloßen Besuch unserer Website findet keine automatische Datenübertragung an diese Anbieter statt. Es handelt sich lediglich um externe Links. Die Datenverarbeitung erfolgt erst, wenn Sie auf den jeweiligen Link klicken. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Anbieter.

11. Eingesetzte Technologien

Wir verwenden auf unserer Website lokal eingebundene Webtechnologien, um eine funktionale, sichere und ansprechende Darstellung der Inhalte zu gewährleisten. Dabei wird keine automatische Verbindung zu externen Servern der Anbieter dieser Technologien hergestellt. Eine Übermittlung personenbezogener Daten an Dritte findet nicht statt.

Eingesetzte Technologien:

• • Google Fonts – lokal eingebunden
• • Bootstrap – lokal eingebunden
• • jQuery – lokal eingebunden
• • Font Awesome – lokal eingebunden

Diese Technologien dienen ausschließlich der optischen und funktionalen Gestaltung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und ansprechenden Darstellung unseres Online-Angebots).

12. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten an Drittstaaten (außerhalb der EU bzw. des EWR) erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist, eine ausdrückliche Einwilligung vorliegt oder eine Übermittlung im Rahmen der Nutzung von Diensten erfolgt, die unter den Schutz der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses der EU fallen.

Bei der Nutzung von Diensten wie Cloudflare, Meta (Instagram) oder Twitter kann es zu einer solchen Datenübermittlung kommen. Wir achten darauf, dass entsprechende Garantien nach Art. 44 ff. DSGVO bestehen (insb. durch Abschluss von Standardvertragsklauseln).

13. Webanalyse

Wir setzen keine Webanalyse-Tools wie Google Analytics oder vergleichbare Trackingdienste ein. Eine statistische Auswertung Ihres Besuchs findet nicht statt.

Rechtsgrundlage: entfällt, da keine Verarbeitung erfolgt.

14. Profiling

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling statt.

15. Kinder und Jugendliche

Unser Onlineangebot richtet sich nicht an Personen unter 16 Jahren. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern oder Jugendlichen unterhalb dieser Altersgrenze.

16. Technische und organisatorische Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

• • SSL-/TLS-Verschlüsselung der Datenübertragung
• • regelmäßige Datensicherungen (Backups)
• • Zugriffsbeschränkungen für interne Systeme
• • interne Richtlinien zum Datenschutz

17. Keine Garantie für absolute Sicherheit

Trotz umfangreicher Sicherheitsmaßnahmen weisen wir darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann (z. B. bei unverschlüsselter E-Mail-Kommunikation). Ein vollständiger Schutz vor dem Zugriff durch Dritte kann daher nicht garantiert werden.

18. Webdesign-Service

18.1 Datenverarbeitung bei Buchung

Bei Buchung unseres Webdesign-Services verarbeiten wir folgende Daten: Name, Anschrift, E-Mail-Adresse, Zahlungsinformationen sowie bereitgestellte Inhalte (Texte, Bilder, Logos etc.).

Rechtsgrundlagen:

• • Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung)
• • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Projektabwicklung)

18.2 Verantwortlichkeit für Website-Inhalte

Unsere Kunden sind eigenverantwortlich für sämtliche Inhalte auf den von uns erstellten Websites. Bei Verstößen gegen geltendes Recht (z. B. Urheber-, Wettbewerbs- oder Markenrecht) behalten wir uns vor, Inhalte zu sperren oder zu entfernen, insbesondere zum Schutz Dritter und zur Wahrung eigener rechtlicher Interessen.

18.3 Speicherdauer

• • Rechnungs- und Zahlungsdaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)
• • Projektdaten (Design, Texte, Inhalte): bis Vertragsbeendigung
• • Kommunikationsdaten: bis zu 2 Jahre (z. B. für Rückfragen oder Support)

19. Vertragsbedingungen und Zahlungen

Mit Eingang der Zahlung beginnt die Projektumsetzung. Rückerstattungen bei bereits erbrachten (Teil-)Leistungen sind ausgeschlossen, es sei denn, gesetzliche Widerrufsrechte bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

20. E-Mail-Dienste

Auf Kundenwunsch richten wir geschäftliche E-Mail-Adressen oder Weiterleitungen über unsere Hostinglösung ein. Die Nutzung erfolgt auf eigene Verantwortung des Kunden. Wir haften nicht für Inhalte, Zustellung, rechtliche Verstöße oder Datenverluste bei Nutzung dieser E-Mail-Konten.

21. Verarbeitung bei Drittanbietern

Bei Nutzung von externer Kommunikation oder Plattformen (z. B. WhatsApp, Instagram, Twitter) beachten Sie bitte die jeweiligen Datenschutzrichtlinien dieser Anbieter. Wir haben keinen Einfluss auf Umfang, Art und Zweck der Datenverarbeitung durch Dritte.

22. Datenübermittlung in Drittländer

Eine aktive Übermittlung personenbezogener Daten an Drittländer außerhalb der EU oder des EWR durch uns findet nicht statt. Beim Aufruf verlinkter Inhalte (z. B. Social-Media-Plattformen) kann jedoch eine Übermittlung durch den jeweiligen Drittanbieter erfolgen, auf die wir keinen Einfluss haben.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, z. B. bei rechtlichen Änderungen, technischen Weiterentwicklungen oder Erweiterungen unseres Angebots. Die jeweils aktuelle Version ist jederzeit auf unserer Website unter dem Menüpunkt „Datenschutz“ abrufbar.

24. Kein Datenschutzbeauftragter erforderlich

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht erforderlich, da keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten erfolgt. Bei Fragen zum Datenschutz können Sie sich direkt an uns wenden (siehe Impressum).

25. Kontakt bei Datenschutzanfragen

Bei Fragen oder zur Wahrnehmung Ihrer Rechte:

• Wizardpixel
• Inh. Johannes Scheiermann
• Am Messeweg 24C
• 30880 Laatzen
• E-Mail: info@wizardpixel.de

26. Schlussbestimmungen

Diese Datenschutzerklärung gilt für alle Seiten unseres Internetangebots unter der Domain wizardpixel.de. Für verlinkte Inhalte anderer Anbieter gelten deren eigene Datenschutzerklärungen. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit im Übrigen unberührt. Es gilt das Recht der Bundesrepublik Deutschland; Gerichtsstand ist der Sitz des Verantwortlichen.