Datenschutzerklärung

1. Verantwortlicher

waibel.digital
Inhaber: Pierre Waibel
Schwabenstraße 12
78713 Schramberg
Deutschland

E-Mail: kontakt@waibel.digital
Website: https://waibel.digital

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen sowie die Bereitstellung unserer Leistungen erforderlich ist.

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung, Betrieb und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO)
• Bearbeitung von Diagnose-Anfragen sowie vorvertragliche Kommunikation (Art. 6 Abs. 1 lit. b DSGVO)
• Durchführung des Double-Opt-In-Verfahrens und Nachweis erteilter Einwilligungen (Art. 6 Abs. 1 lit. c und lit. f DSGVO)
• Zahlungsabwicklung und Bereitstellung erworbener Leistungen (Art. 6 Abs. 1 lit. b DSGVO)
• Optionale Reichweitenmessung nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

3. Technischer Betrieb der Website

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer
• Browsertyp
• Betriebssystem

Die Verarbeitung erfolgt zur Gewährleistung der Stabilität, Sicherheit, Fehleranalyse sowie zum Schutz vor missbräuchlicher Nutzung unserer Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting

Unsere Website und die zugehörige Infrastruktur werden bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland betrieben.

Im Rahmen des Hostings werden diejenigen personenbezogenen Daten verarbeitet, die beim Betrieb einer Website technisch erforderlich sind, insbesondere Serverprotokolle und Verbindungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Optionale Nutzungsmessung und Cookie-Einstellungen

Zur Verbesserung unseres Angebots verwenden wir eine eigene datensparsame Nutzungsmessung sowie Google Analytics 4.

Eine Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Seitenaufrufe
• Klickereignisse
• Scrolltiefe
• UTM-Parameter
• technische Geräte- und Browserinformationen in datenschutzkonfigurierter Form

Das Google-Analytics-Skript wird erst nach Ihrer Zustimmung geladen. Vorher findet keine Übermittlung von Analysedaten an Google statt.

In unserer eigenen Nutzungsmessung speichern wir keine IP-Adressen und keine User-Agent-Strings.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Für die Verwaltung Ihrer Einwilligung verwenden wir das technisch erforderliche First-Party-Cookie sowie – nur nach Ihrer Einwilligung – Google-Analytics-Cookies:

• wd_tracking_consent
  Speicherung Ihrer Einwilligungsentscheidung für bis zu 180 Tage.
• _ga und _ga_*
  Google-Analytics-Cookies zur Wiedererkennung und Sitzungszuordnung.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

Google Analytics wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden.

Wir nutzen Google Analytics mit deaktivierten Google-Signalen und ohne Werbe- oder Remarketing-Funktionen. Die Daten werden ausschließlich für die Reichweitenmessung und Optimierung dieses Funnels verwendet.

6. Diagnose-Anfragen und Kontaktaufnahme

Wenn Sie über unsere Website eine Diagnose-Anfrage stellen, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere:

• Name
• geschäftliche E-Mail-Adresse
• Website-URL

Diese Daten werden ausschließlich verarbeitet, um Ihre Anfrage entgegenzunehmen, die Analyse bereitzustellen und mit Ihnen im Rahmen der Anfrage zu kommunizieren.

Die Bereitstellung dieser Daten ist erforderlich. Ohne diese Angaben kann die Anfrage nicht bearbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Automatisierte Website-Analyse durch OpenAI

Zur Erstellung der angeforderten Website-Analyse nutzen wir die API von OpenAI.

Hierbei werden ausschließlich öffentlich erreichbare Inhalte der von Ihnen angegebenen Website verarbeitet, insbesondere die Website-URL sowie die öffentlich abrufbaren HTML-Inhalte der analysierten Seiten.

Personenbezogene Daten aus Ihren Formulareingaben werden nicht an OpenAI übermittelt.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Erstellung der angeforderten Analyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Double-Opt-In und E-Mail-Versand

Vor der Bearbeitung einer Diagnose-Anfrage bestätigen Sie Ihre E-Mail-Adresse im Double-Opt-In-Verfahren.

Hierzu speichern wir insbesondere:

• E-Mail-Adresse
• Zeitpunkt der Anfrage
• Bestätigungsstatus
• technischen Bestätigungstoken

Der Versand transaktionaler E-Mails erfolgt über unsere bei der Hetzner Online GmbH betriebene Mail-Infrastruktur.

Die Verarbeitung dient der Verifizierung Ihrer Anfrage sowie dem Schutz vor missbräuchlichen Eintragungen.

9. Zahlungsabwicklung

Für die Abwicklung kostenpflichtiger Leistungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd.

Im Rahmen der Zahlungsabwicklung werden insbesondere folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Rechnungsanschrift
• Unternehmensdaten
• Umsatzsteuer-Identifikationsnummer (sofern angegeben)
• Zahlungsinformationen

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Vertrags sowie zur Zahlungsabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Portalzugang und Authentifizierung

Nach dem Erwerb einer Leistung wird Ihre E-Mail-Adresse dem erworbenen Workspace zugeordnet.

Der Zugriff erfolgt über ein Einmalpasswort (OTP), das an Ihre E-Mail-Adresse versendet wird.

Nach erfolgreicher Anmeldung wird ein technisch erforderliches Session-Cookie gesetzt, damit Sie sich während Ihrer Sitzung nicht erneut anmelden müssen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden ausschließlich an Empfänger weitergegeben, soweit dies für die Erfüllung der jeweiligen Zwecke erforderlich ist.

Hierzu gehören insbesondere:

• Hetzner Online GmbH (Hosting und Mail-Infrastruktur)
• OpenAI (automatisierte Analyse öffentlich erreichbarer Webseiten)
• Stripe Payments Europe Ltd. (Zahlungsabwicklung)
• Google Ireland Limited / Google LLC (optionale Webanalyse mit Google Analytics)
• eigene Server- und Anwendungssysteme zur Verarbeitung bestätigter Diagnose-Anfragen und erworbener Workspaces

Eine darüber hinausgehende Weitergabe erfolgt nur, sofern hierzu eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

12. Drittlandübermittlungen

Im Rahmen der Nutzung von OpenAI, Stripe Payments Europe Ltd. sowie Google Analytics kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen.

Sofern hierbei eine Drittlandübermittlung an OpenAI, Google oder im Zusammenhang mit den Zahlungsprozessen an Stripe erfolgt, geschieht diese ausschließlich auf Grundlage der gesetzlichen Vorgaben der Art. 44 ff. DSGVO, insbesondere unter Verwendung geeigneter Garantien wie den von der Europäischen Kommission anerkannten Standardvertragsklauseln oder auf Grundlage eines Angemessenheitsbeschlusses, soweit anwendbar.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gilt:

• Serverprotokolle werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und den technischen Betrieb erforderlich ist.
• Daten aus Diagnose-Anfragen werden gespeichert, solange dies für Bearbeitung, Nachweisführung und geschäftliche Anschlussprozesse erforderlich ist.
• Nachweisdaten aus dem Double-Opt-In-Verfahren werden gespeichert, soweit dies zur Erfüllung rechtlicher Nachweispflichten erforderlich ist.
• Rechnungs- und steuerrechtlich relevante Daten werden entsprechend der gesetzlichen Aufbewahrungspflichten gespeichert.

14. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine E-Mail an:

kontakt@waibel.digital

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich tatsächliche technische Prozesse oder rechtliche Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte Fassung.