Datenschutzerklärung

1. Verantwortlicher

WEBinnovision GbR, vertreten durch die Gesellschafter Bastian Frenkel und Yusuf Arslan, Lorenzheider Weg 1a, 58339 Breckerfeld.
E-Mail: info@webinnovision.de

2. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Unternehmen und Telefonnummer sowie Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden in einer Datenbank bei Neon (Region EU, Frankfurt) gespeichert und gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

3. Hosting

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf werden technisch notwendige Server-Logfiles verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent), um den sicheren und stabilen Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Die Website wird in der Region Frankfurt ausgeliefert. Server-Logfiles werden nach sieben Tagen gelöscht.

4. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerden richten Sie an die zuständige Aufsichtsbehörde, für Nordrhein-Westfalen an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

5. KI-gestützte Bearbeitung von Anfragen

Zur schnelleren und besseren Bearbeitung Ihrer Anfrage setzen wir KI-gestützte Systeme ein. Dabei können die Inhalte Ihrer Anfrage (insbesondere Ihre Nachricht) zur Verarbeitung an die Mistral AI SAS (Paris, Frankreich) übermittelt werden, die weisungsgebunden in unserem Auftrag tätig ist. Wir nutzen dafür ausdrücklich den europäischen Zugang des Anbieters; die Daten werden in der Europäischen Union gehostet. Einzelne Verarbeitungsschritte können beim Anbieter vorübergehend über Unterauftragnehmer außerhalb der EU laufen, dafür bestehen Standardvertragsklauseln. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Ihre Daten werden nicht zum Training von KI-Modellen verwendet (in unserem Konto ausdrücklich abgeschaltet).

Ergebnisse mit Außenwirkung, etwa Antwort-E-Mails oder Angebote, werden vor dem Versand stets von einem Menschen geprüft und freigegeben; es erfolgt keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Kennzeichnung nach der KI-Verordnung. Der Chat auf dieser Website ist ein KI-System; er weist zu Beginn jedes Gesprächs darauf hin (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689). Beiträge in unserem Magazin, die mit KI-Unterstützung entstanden sind, tragen einen sichtbaren Hinweis unter dem Text (Art. 50 Abs. 4); geprüft und verantwortet werden sie von uns. Ausführlich steht das unter KI-Transparenz.

6. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen und Praxistipps zuzusenden. Die Anmeldung erfolgt im Doppel-Bestätigungsverfahren (Double-Opt-in): Nach dem Eintrag im Formular schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, nehmen wir Sie in den Verteiler auf. Klicken Sie ihn nicht an, erhalten Sie keinen Newsletter; der unbestätigte Eintrag wird nach 30 Tagen automatisch gelöscht. Wir speichern den Zeitpunkt der Bestätigung, um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO, § 7 Abs. 2 Nr. 3 UWG).

Sie können sich jederzeit mit Wirkung für die Zukunft abmelden, über den Abmeldelink am Ende jeder Nachricht oder durch eine formlose Mitteilung an uns. Ihr Eintrag wird dann deaktiviert; er bleibt gespeichert, damit Sie bei einem späteren Import nicht versehentlich wieder angeschrieben werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über denselben E-Mail-Zugang wie unsere übrige Geschäftskorrespondenz (siehe Abschnitt „E-Mail-Versand"); ein zusätzlicher Newsletter-Dienstleister ist nicht eingebunden.

7. Reichweitenmessung

Wir zählen, wie oft eine Seite aufgerufen wurde und von welcher Website der Besuch kam. Gespeichert wird ausschließlich eine Zahl je Tag, Seitenpfad und Herkunft: keine IP-Adresse, kein Cookie, keine Kennung, kein Gerätemerkmal. Eine Wiedererkennung einzelner Personen findet nicht statt und ist technisch auch nicht möglich; ein Personenbezug entsteht dadurch nicht. Von der verweisenden Adresse speichern wir nur den Domainnamen, nie die vollständige Adresse. Bei mehrstufigen Formularen zählen wir auf dieselbe Weise, bis zu welchem Schritt sie ausgefüllt wurden, ohne die Eingaben selbst. Auf Ihrem Gerät wird dabei nichts gespeichert und nichts ausgelesen (§ 25 Abs. 1 TDDDG greift deshalb nicht). Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Zahlen werden nach spätestens 400 Tagen automatisch gelöscht. Unabhängig davon ist auch dieser Aufruf gegen Massenanfragen geschützt; wie das funktioniert, steht unter Nummer 15.

8. Cookies & Einwilligung

Ohne Ihre Zustimmung setzt diese Website keine Cookies. Beim ersten Besuch fragen wir Sie über einen Hinweis unten am Bildschirm. Lehnen Sie ab oder entscheiden Sie sich gar nicht, wird nichts geladen und nichts auf Ihrem Gerät gespeichert. Erst wenn Sie zustimmen, laden wir die unten genannten Dienste.

Ihre Entscheidung merkt sich Ihr Browser lokal (localStorage, kein Cookie). Über den Link Cookie-Einstellungen am Seitenende können Sie sie jederzeit ändern oder widerrufen; der Widerruf wirkt für die Zukunft. Ablehnen und Annehmen sind gleich groß und gleich gestaltet, damit die Entscheidung wirklich frei ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Analytics

Nach Ihrer Zustimmung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir wollen damit verstehen, welche unserer Seiten gefunden und gelesen werden, um das Angebot zu verbessern. Verarbeitet werden dabei unter anderem die aufgerufenen Seiten, Verweildauer, ungefährer Standort (Land/Region), Gerät und Browser sowie die Seite, von der Sie gekommen sind. Ihre IP-Adresse wird von Google gekürzt und nicht gespeichert.

Google setzt dabei Cookies (unter anderem _ga und _ga_<Kennung>) mit einer Laufzeit von bis zu zwei Jahren. Die erhobenen Daten löscht Google nach 14 Monaten. Eine Übermittlung in die USA an die Google LLC ist möglich; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 sowie ergänzend auf Standardvertragsklauseln. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

Sie können die Erfassung jederzeit über Cookie-Einstellungen am Seitenende widerrufen. Zusätzlich bietet Google ein Browser-Add-on an: tools.google.com/dlpage/gaoptout. Näheres in der Datenschutzerklärung von Google.

Meta-Pixel

Nach Ihrer Zustimmung setzen wir das Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir den Erfolg unserer Anzeigen und können Ihnen passendere Inhalte zeigen. Verarbeitet werden dabei Ihre Interaktionen auf dieser Website; eine Übermittlung an die Meta Platforms Inc. in die USA ist möglich (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Für die gemeinsame Verarbeitung besteht eine Vereinbarung nach Art. 26 DSGVO. Widerruf jederzeit über Cookie-Einstellungen.

9. Terminbuchung

Buchen Sie über unsere Website einen Termin, verarbeiten wir die dabei angegebenen Daten (Name, E-Mail-Adresse, optional Telefon und Unternehmen, Ihr Anliegen) sowie den gewählten Zeitpunkt, um den Termin zu vereinbaren, zu bestätigen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Ist unser Google-Kalender angebunden, lesen wir daraus nur, zu welchen Zeiten wir selbst schon belegt sind, damit Ihnen keine vergebenen Zeiten angeboten werden. Ihre Angaben werden dabei nicht an Google übermittelt, und Inhalte fremder Termine speichern wir nicht.

10. Projekt-Planer, Website-Check, Zeitfresser-Check und Checkliste

Der Projekt-Planer ist ein Anfrageformular mit geführten Fragen. Ihre Antworten (Art des Vorhabens, Branche, Ziele, Umfang, Zeitrahmen) und Ihre Kontaktdaten verarbeiten wir ausschließlich, um Ihnen eine Einschätzung zu geben und Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).

Beim Website-Check geben Sie die Adresse der Website und Ihre E-Mail-Adresse an, auf Wunsch auch Ihre Telefonnummer. Danach rufen unsere Server die angegebene Adresse auf und werten öffentlich sichtbare Merkmale aus (zum Beispiel Antwortzeit, Seitentitel, Verschlüsselung, vorhandene Links); zusätzlich prüfen wir, ob eine Sitemap vorhanden ist, und fragen die Dateigröße von bis zu 15 eingebundenen Bildern ab. Das ist derselbe Abruf, den jeder Browser und jede Suchmaschine ebenfalls durchführt; wir melden uns dabei mit einer eigenen Kennung. Es werden keine Zugangsdaten verwendet und keine nicht öffentlichen Bereiche aufgerufen. Das Ergebnis zeigen wir Ihnen sofort an und speichern es zusammen mit Ihren Kontaktdaten als Anfrage, damit wir uns bei Ihnen melden und die Ergebnisse erläutern können. Rechtsgrundlage ist für die Prüfung Ihr Auftrag (Art. 6 Abs. 1 lit. b DSGVO) und für die Kontaktaufnahme Ihre Einwilligung im Formular (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Bitte prüfen Sie nur Websites, für die Sie verantwortlich sind oder deren Prüfung Sie veranlassen dürfen.

Wenn Sie die Website-Checkliste anfordern, verarbeiten wir Ihren Namen und den von Ihnen gewählten Kontaktweg (E-Mail oder Telefon), um Ihnen das Dokument bereitzustellen und uns einmalig danach bei Ihnen zu melden (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Eine Anmeldung zum Newsletter ist damit nicht verbunden.

Beim Zeitfresser-Check beantworten Sie sechs Fragen zu Ihrem Arbeitsalltag (Art des Betriebs, Anfragewege, Terminplanung, Angebote und Rechnungen, geschätzte Bürostunden pro Woche, größtes Ärgernis) und geben Ihren Vornamen und Ihre E-Mail-Adresse an, auf Wunsch auch Ihre Telefonnummer. Aus Ihren Antworten errechnen wir nach festen Regeln eine Auswertung, zeigen sie Ihnen sofort an und speichern sie zusammen mit Ihren Kontaktdaten als Anfrage, damit wir uns bei Ihnen melden und das Ergebnis mit Ihnen besprechen können. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Rechtsgrundlage ist Ihre Einwilligung im Formular (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Eine Anmeldung zum Newsletter ist damit nicht verbunden.

11. Chat auf der Website

Über den Chat können Sie uns Fragen stellen. Verarbeitet werden nur die von Ihnen eingegebenen Nachrichten, zur Beantwortung Ihrer Frage (Art. 6 Abs. 1 lit. f DSGVO, Interesse an schneller Auskunft). Bitte geben Sie dort keine besonders schützenswerten Daten ein. Für die Verarbeitung gilt Abschnitt 5 entsprechend, mit einem Unterschied: Die Antworten im Chat erzeugt der Assistent automatisch, ohne dass ein Mensch sie vorher liest. Deshalb ist der Chat ausdrücklich als KI gekennzeichnet, und seine Antworten sind unverbindlich.

12. Persönlicher Kundenbereich

Bestehende Kunden erhalten von uns auf Wunsch einen persönlichen Link zu einer Übersicht ihrer Termine, Angebote, Rechnungen und laufenden Anliegen. Der Zugang läuft über eine zufällige, nicht erratbare Zeichenfolge in der Adresse; ein Konto ist nicht nötig. Die Seite ist von Suchmaschinen ausgenommen. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Auf Wunsch schalten wir den Zugang jederzeit ab.

Im Kundenbereich gibt es zusätzlich einen Empfehlungslink zum Weitergeben. Wer über einen solchen Link anfragt, sieht den Namen der empfehlenden Person und wird bei uns mit dem Vermerk erfasst, von wem die Empfehlung kam. Weitergegeben wird dabei nichts: Die empfehlende Person erfährt von uns keine Daten der neuen Anfrage. Ebenfalls im Kundenbereich liegt zu Projektbeginn ein Fragebogen; die Antworten daraus verarbeiten wir allein zur Durchführung des Projekts (Art. 6 Abs. 1 lit. b DSGVO).

13. E-Mail-Versand

Für den Versand unserer E-Mails nutzen wir das Postfach unseres Anbieters 1&1 IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). Der Anbieter verarbeitet die Nachrichten weisungsgebunden in unserem Auftrag; die Verarbeitung findet in der EU statt.

14. Schriftarten und externe Inhalte

Alle Schriftarten liegen auf unserem eigenen Server. Beim Aufruf dieser Website baut Ihr Browser keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter auf. Karten, Videos oder Social-Media-Bausteine binden wir nicht ein; Links zu unseren Profilen sind einfache Verweise ohne Datenübertragung.

15. Schutz vor Missbrauch

Unsere Formulare, der Chat und der Login sind gegen automatisierte Massenanfragen und gegen das Ausprobieren von Passwörtern geschützt. Dafür bilden wir aus Ihrer IP-Adresse einen Einweg-Wert (HMAC-SHA-256 mit einem nur uns bekannten Server-Geheimnis) und zählen dazu, wie viele Anfragen in kurzer Zeit eingehen. Die IP-Adresse selbst wird dabei nicht gespeichert, und aus dem Wert lässt sie sich nicht zurückrechnen. Ein Personenprofil entsteht daraus nicht; der Wert dient ausschließlich dem Zählen.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb unserer Website und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden spätestens nach sieben Tagen automatisch gelöscht.

16. Unsere Auftritte in sozialen Netzwerken

Wir betreiben Profile auf Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie dort unsere Beiträge ansehen, kommentieren, uns folgen oder uns eine Nachricht schreiben, verarbeiten wir die Daten, die Sie dabei öffentlich oder an uns übermitteln: Ihren Profilnamen, Ihre Kommentare und Nachrichten. Wir nutzen sie nur, um mit Ihnen zu kommunizieren und Ihre Anfrage zu beantworten.

Die Plattformen selbst erheben beim Besuch weitere Daten, etwa über Cookies, und werten sie für eigene Zwecke aus, auch in Drittländern wie den USA. Für die Seiten-Statistiken, die uns Instagram in zusammengefasster Form anzeigt (Insights), sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dazu eine Vereinbarung veröffentlicht und übernimmt die Hauptverantwortung für diese Verarbeitung. Auf die Datenverarbeitung durch die Plattformen haben wir keinen Einfluss. Einzelheiten finden Sie in den Datenschutzhinweisen von Meta (facebook.com/privacy/policy) und Google (policies.google.com/privacy). Ihre Rechte können Sie bei uns und direkt bei der jeweiligen Plattform geltend machen.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot dort vorzustellen und mit Interessenten zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO); geht es um eine konkrete Anfrage, auch Art. 6 Abs. 1 lit. b DSGVO. Für Beiträge und Statistiken nutzen wir das Planungswerkzeug Metricool (Metricool Software S.L., Spanien), das nur auf die Daten unserer eigenen Profile zugreift. Nachrichten löschen wir, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen und die dazugehörige Historie löschen wir, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Pflichten entgegenstehen. Für Rechnungen und steuerlich relevante Unterlagen gilt die gesetzliche Aufbewahrungsfrist von zehn Jahren (§ 147 AO); auf ein Löschverlangen hin entfernen wir in diesen Fällen den Personenbezug, statt den Beleg zu löschen.