Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Webforging UG (haftungsbeschränkt)
Allertsham 6, 83119 Obing, Deutschland
Vertreten durch den Geschäftsführer Dominic Stefan Spernath
E-Mail: kontakt@webforging.de

2. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse).

3. Hosting (Netlify)

Diese Website wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Netlify verarbeitet in unserem Auftrag die beim Aufruf der Website anfallenden Daten (insbesondere Server-Logfiles, siehe Ziff. 4). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO); es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Da Netlify Daten auch in den USA verarbeiten kann, stützen wir die Übermittlung auf das EU-US Data Privacy Framework bzw., soweit einschlägig, auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). In Drittländern besteht ggf. kein dem EU-Recht entsprechendes Datenschutzniveau.

4. Server-Logfiles

Beim Aufruf der Website erfasst das System automatisch Daten, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Sie dienen der Sicherheit, Stabilität und Auslieferung der Inhalte; eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach 14 Tagen gelöscht; länger bewahren wir sie nur auf, soweit dies im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist, und auch dann nur so lange, bis dieser abschließend geklärt ist.

5. Schriftarten & Skripte

Schriftarten und Funktions-Skripte werden lokal von dieser Website ausgeliefert (self-hosted). Es werden insbesondere keine Google Fonts von Google-Servern und keine externen Schrift- oder Skript-CDNs geladen.

6. Cookies & Einwilligung

Standardmäßig setzen wir nur technisch notwendige Cookies. Dazu gehört das Cookie unseres self-hosted Consent-Tools (cc_cookie), das deine Cookie-Auswahl speichert. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies und Dienste (z. B. Statistik) laden wir ausschließlich mit deiner ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß anpassen oder widerrufen.

7. Kontaktaufnahme & Formulare

Auf unserer Website stehen dir mehrere Formulare zur Verfügung:

Kontaktformular: Name, E-Mail-Adresse, Projektart, gegebenenfalls Plattform (optional) sowie deine Nachricht.
Relaunch- bzw. Conversion-Check-Formular: Adresse (URL) deiner bestehenden Website beziehungsweise deines Shops sowie deine E-Mail-Adresse.
Shop-Check-Formular: Name, E-Mail-Adresse, Shop-URL und Shop-System sowie optional Firma und Position. Diese Angaben nutzen wir, um eine automatisierte Analyse deines Shops zu erstellen und dir das Ergebnis per E-Mail zuzusenden.

Wir verarbeiten diese Angaben ausschließlich zur Bearbeitung deiner Anfrage sowie zur Anbahnung eines Vertrags beziehungsweise Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Eine gesonderte Einwilligung ist hierfür nicht erforderlich.

Herkunft deiner Anfrage: Beim Absenden eines Formulars übermitteln wir zusätzlich, sofern vorhanden, die Herkunft deines Besuchs: Kampagnen-Parameter aus der Adresszeile der von dir aufgerufenen Seite (zum Beispiel source oder utm_campaign) oder ersatzweise die Kategorie der verweisenden Website (etwa „Suche" oder „Social" samt Domain, nie deren vollständige Adresse). Diese Angabe entsteht allein aus dem aktuellen Seitenaufruf, wird ohne deine Einwilligung nicht auf deinem Endgerät gespeichert und dient ausschließlich der internen Auswertung, über welche Kanäle Anfragen zu uns finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Kanäle); ein Nutzungsprofil wird daraus nicht gebildet. Hast du in den Cookie-Einstellungen zusätzlich die Kategorie „Marketing" erlaubt, merken wir uns diese Herkunft für die Dauer deiner aktuellen Browser-Sitzung im sessionStorage deines Browsers (kein Cookie; der Eintrag endet automatisch mit der Sitzung und wird von uns nicht sitzungsübergreifend angelegt), damit die Zuordnung auch erhalten bleibt, wenn du ein Formular erst auf einer anderen Unterseite absendest. Rechtsgrundlage hierfür ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen, der gespeicherte Eintrag wird dann sofort entfernt.

An der Verarbeitung sind folgende Empfänger als Auftragsverarbeiter beteiligt:

Netlify, Inc. (San Francisco, USA): Hosting der Website sowie Ausführung der serverseitigen Funktion, die die Formulardaten entgegennimmt und verarbeitet (siehe auch Ziff. 3).
Hetzner Online GmbH (Gunzenhausen, Deutschland; Serverstandort Finnland, EU): Betrieb des Servers, auf dem die automatisierte Shop-Analyse ausgeführt wird und an den dazu Shop-URL, Name, E-Mail-Adresse und Shop-System sowie optional Firma und Position übermittelt werden.
Brevo (Sendinblue GmbH / Brevo, Frankreich, EU): Versand der aus dem Formular erzeugten Benachrichtigungs- und Bestätigungs-E-Mails sowie des Ergebnis-Reports der Shop-Analyse über einen SMTP-Dienst.
Microsoft 365 (Microsoft Ireland Operations Ltd., Irland; Microsoft Corporation, USA): Empfang und Speicherung deiner Anfrage in unserem E-Mail-Postfach (kontakt@webforging.de).
IONOS SE (Montabaur, Deutschland): Betrieb von Domain und DNS.
Supabase, Inc. (USA; Datenspeicherung auf Servern von Amazon Web Services im Vereinigten Königreich, Region London): Speicherung deiner Anfrage in unserem internen CRM-System zur Bearbeitung und Nachverfolgung.
Vercel, Inc. (USA): Hosting der Weboberfläche unseres internen CRM-Systems, über die wir deine Anfrage einsehen und bearbeiten.

Für den Shop-Check begrenzen wir die Nutzung auf einen kostenlosen Check pro Tag. Um dieses Limit durchzusetzen und Missbrauch zu verhindern, speichern wir dazu einen technischen Prüfwert (einen nicht rückrechenbaren Hash) deiner E-Mail- und IP-Adresse zusammen mit dem Datum der Nutzung (über den Blob-Speicher von Netlify); die Adressen selbst werden hierfür nicht im Klartext gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, missbrauchssicheren und für alle Nutzenden fair verfügbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Diese Prüfwerte werden ausschließlich zur Limit-Durchsetzung verwendet, nicht mit deiner Anfrage verknüpft und bei erneuter Nutzung überschrieben.

Damit dir nach dem Neuladen der Seite dein bereits laufender Check angezeigt wird und nicht erneut ein leeres Formular, hinterlegt dein Browser nach einem erfolgreich angeforderten Check zusätzlich einen technischen Eintrag im lokalen Speicher deines Geräts (localStorage, Schlüssel wf_sc_done). Dieser Eintrag enthält ausschließlich das Kalenderdatum der Nutzung, keinen Namen, keine E-Mail-Adresse und keine Kennung –, wird nicht an uns übertragen und beim ersten Seitenaufruf am Folgetag automatisch gelöscht. Da er allein dazu dient, den von dir ausdrücklich angeforderten Dienst korrekt darzustellen und eine Mehrfachauslösung zu vermeiden, ist die Speicherung unbedingt erforderlich und einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG); für die Verarbeitung gilt Art. 6 Abs. 1 lit. f DSGVO. Du kannst den Eintrag jederzeit über die Browser-Einstellungen löschen.

Ist ein Check technisch fehlgeschlagen, schalten wir dir auf Anfrage einen erneuten Check über einen persönlichen Link frei. Dieser Link ist einmalig nutzbar, befristet und enthält lediglich einen nicht rückrechenbaren Prüfwert deiner E-Mail-Adresse, ein Ablaufdatum sowie eine Zufallskennung. Nach der Nutzung wird die Zufallskennung als verbraucht vermerkt; weitere Daten entstehen dabei nicht.

Die Analyse deines Shops führen wir in unserer eigenen Anwendung durch, die auf einem von uns angemieteten Server der Hetzner Online GmbH mit Standort in Finnland (EU) läuft. Die Analyse selbst ist ein regelbasiertes Prüfprogramm: Im Rahmen dieser Shop-Analyse werden deine personenbezogenen Daten (etwa Name und E-Mail-Adresse) nicht an ein KI- beziehungsweise Sprachmodell übergeben. Von der KI-gestützten Bearbeitung deiner Anfrage in unserem CRM-System (siehe Ziff. 8) bleibt das unberührt. Der Versand des Ergebnis-Reports an deine E-Mail-Adresse erfolgt über den SMTP-Dienst von Brevo (siehe Brevo bei den vorgenannten Empfängern). Rechtsgrundlage für die Erstellung und Zusendung des Reports ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO.

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei der Verarbeitung durch Netlify können Daten in die USA übermittelt werden. Netlify, Inc. ist unter dem EU-U.S. Data Privacy Framework (EU-U.S. DPF), dessen UK-Erweiterung sowie dem Swiss-U.S. DPF zertifiziert; die Übermittlung stützt sich daher vorrangig auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. DPF (Art. 45 DSGVO). Ergänzend gelten die im Datenverarbeitungsvertrag von Netlify enthaltenen EU-Standardvertragsklauseln (Art. 46 DSGVO) als zusätzliche Absicherung. Die Speicherung in unserem CRM-System erfolgt bei Supabase, Inc. (USA) auf Servern im Vereinigten Königreich (Region London): Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); ein etwaiger Zugriff aus den USA wird auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) aus dem Datenverarbeitungsvertrag von Supabase gestützt. Das Hosting der CRM-Weboberfläche bei Vercel, Inc. (USA) wird auf das EU-U.S. Data Privacy Framework beziehungsweise ergänzend auf EU-Standardvertragsklauseln gestützt. In Drittländern besteht gegebenenfalls kein dem EU-Recht entsprechendes Datenschutzniveau.

Nach dem Absenden eines Formulars erhältst du eine automatische Bestätigungs-E-Mail. Dabei handelt es sich um eine rein transaktionale Service-Nachricht ohne Werbung; eine gesonderte Einwilligung (Double-Opt-in) ist hierfür nicht erforderlich. Zur Abwehr automatisierter Einsendungen setzen wir ausschließlich ein serverseitiges Honeypot-Verfahren ein; Google reCAPTCHA oder andere Drittdienste werden nicht eingebunden, und das Formular setzt keine Cookies.

Kontaktaufnahme zu deinem Shop-Check: Sofern du im Formular ausdrücklich eingewilligt hast, kontaktieren wir dich zu deinem Shop-Check und einer möglichen Zusammenarbeit per E-Mail und, sofern du uns eine Telefonnummer mitteilst, telefonisch. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Diese Einwilligung ist freiwillig und keine Voraussetzung für die Durchführung des Shop-Checks. Der Widerruf ist jederzeit mit Wirkung für die Zukunft möglich, zum Beispiel formlos an kontakt@webforging.de; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir den Zeitpunkt und den Wortlaut der von dir bestätigten Erklärung.

Speicherdauer: Kommt es nach deiner Anfrage zu keiner Zusammenarbeit, löschen wir die übermittelten Daten spätestens zwölf Monate nach dem letzten Kontakt mit dir. Führt deine Anfrage zu einem Vertrag, unterliegen die zugehörigen Unterlagen den gesetzlichen Aufbewahrungspflichten (insbesondere sechs beziehungsweise zehn Jahre nach HGB und AO); wir löschen sie nach deren Ablauf. Widerrufst du eine erteilte Einwilligung oder widersprichst du der Verarbeitung, löschen wir die betroffenen Daten unabhängig von diesen Fristen unverzüglich, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Deine Rechte als betroffene Person (unter anderem Auskunft, Berichtigung, Löschung und Widerspruch) sind unter Ziff. 12 dargestellt.

8. KI-gestützte Bearbeitung im CRM

Zur Bearbeitung und Nachverfolgung von Anfragen setzen wir in unserem internen CRM-System eine KI-gestützte Analyse ein. Dabei werden Name, E-Mail-Adresse, Shop-/Website-URL sowie der bisherige E-Mail-Verlauf mit der jeweiligen Kontaktperson verarbeitet, um Anfragen einzuordnen, den Bedarf zu bewerten und Entwürfe für Antwort-E-Mails zu erstellen. Diese Entwürfe werden vor dem Versand stets durch einen Mitarbeiter geprüft und gegebenenfalls angepasst; eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Für diese Verarbeitung nutzen wir den KI-Dienst der Anthropic PBC, San Francisco, USA (Claude API), als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die übermittelten Daten werden nicht zum Training der Modelle verwendet. Da die Verarbeitung in den USA erfolgt, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem Anthropic zertifiziert ist, ergänzend auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Die KI-gestützte Bewertung stellt ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO dar. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bearbeitung und Betreuung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Du hast das Recht, dieser Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO).

9. Google Analytics 4

Auf dieser Website setzen wir, nur nach deiner Einwilligung, den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA) ein. Google Analytics verwendet Cookies (z. B. _ga) und ermöglicht eine Analyse der Nutzung der Website (u. a. aufgerufene Seiten, ungefährer Standort, Geräte- und Browser-Infos, Verweildauer). Die IP-Adresse wird in Google Analytics 4 gekürzt verarbeitet und nicht dauerhaft gespeichert.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen" widerrufen kannst. Eine Übermittlung an Google in den USA kann stattfinden; sie wird auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln gestützt. Mit Google besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: Datenschutzerklärung von Google.

10. Google Search Console

Zur Auswertung und Verbesserung unserer Sichtbarkeit in der Google-Suche nutzen wir die Google Search Console (Google Ireland Limited). Google stellt uns dabei überwiegend aggregierte, nicht direkt personenbezogene Statistiken zu Suchanfragen und Aufrufen bereit; zur Bestätigung der Inhaberschaft wird ein Verifizierungs-Merkmal hinterlegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an Reichweitenanalyse und Optimierung).

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" und dem Schloss-Symbol in der Adresszeile.

12. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die unter Ziff. 1 genannten Kontaktdaten.

13. Beschwerderecht

Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Aktualität & Änderung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann eine Anpassung erforderlich werden.