Datenschutzerklärung

1. Verantwortlicher

WEBinnovision GbR, vertreten durch die Gesellschafter Bastian Frenkel und Yusuf Arslan, Lorenzheider Weg 1a, 58339 Breckerfeld.
E-Mail: info@webinnovision.de

2. Kontaktformular

Wenn du unser Kontaktformular nutzt, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, optional Unternehmen und Telefonnummer sowie deine Nachricht) ausschließlich zur Bearbeitung deiner Anfrage und zur Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden in einer Datenbank bei Neon (Region EU, Frankfurt) gespeichert und gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

3. Hosting

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf werden technisch notwendige Server-Logfiles verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent), um den sicheren und stabilen Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Die Website wird in der Region Frankfurt ausgeliefert. Server-Logfiles werden nach sieben Tagen gelöscht.

4. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerden richtest du an die zuständige Aufsichtsbehörde, für Nordrhein-Westfalen an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

5. KI-gestützte Bearbeitung von Anfragen

Zur schnelleren und besseren Bearbeitung deiner Anfrage setzen wir KI-gestützte Systeme ein. Dabei können die Inhalte deiner Anfrage (insbesondere deine Nachricht) zur Verarbeitung an die Mistral AI SAS (Paris, Frankreich) übermittelt werden, die weisungsgebunden in unserem Auftrag tätig ist. Wir nutzen dafür ausdrücklich den europäischen Zugang des Anbieters; die Daten werden in der Europäischen Union gehostet. Einzelne Verarbeitungsschritte können beim Anbieter vorübergehend über Unterauftragnehmer außerhalb der EU laufen, dafür bestehen Standardvertragsklauseln. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; deine Daten werden nicht zum Training von KI-Modellen verwendet (in unserem Konto ausdrücklich abgeschaltet).

Ergebnisse mit Außenwirkung, etwa Antwort-E-Mails oder Angebote – werden vor dem Versand stets von einem Menschen geprüft und freigegeben; es erfolgt keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Kennzeichnung nach der KI-Verordnung. Der Chat auf dieser Website ist ein KI-System; er weist zu Beginn jedes Gesprächs darauf hin (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689). Beiträge in unserem Magazin, die mit KI-Unterstützung entstanden sind, tragen einen sichtbaren Hinweis unter dem Text (Art. 50 Abs. 4); geprüft und verantwortet werden sie von uns. Ausführlich steht das unter KI-Transparenz.

6. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Informationen und Praxistipps zuzusenden. Die Anmeldung erfolgt im Doppel-Bestätigungsverfahren (Double-Opt-in): Nach dem Eintrag im Formular schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, nehmen wir dich in den Verteiler auf. Klickst du ihn nicht, erhältst du keinen Newsletter; der unbestätigte Eintrag wird gelöscht. Wir speichern den Zeitpunkt der Bestätigung, um deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO, § 7 Abs. 2 Nr. 3 UWG).

Du kannst dich jederzeit mit Wirkung für die Zukunft abmelden, über den Abmeldelink am Ende jeder Nachricht oder durch eine formlose Mitteilung an uns. Dein Eintrag wird dann deaktiviert; er bleibt gespeichert, damit du bei einem späteren Import nicht versehentlich wieder angeschrieben wirst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über denselben E-Mail-Zugang wie unsere übrige Geschäftskorrespondenz (siehe Abschnitt „E-Mail-Versand"); ein zusätzlicher Newsletter-Dienstleister ist nicht eingebunden.

7. Reichweitenmessung

Wir zählen, wie oft eine Seite aufgerufen wurde und von welcher Website der Besuch kam. Gespeichert wird ausschließlich eine Zahl je Tag, Seitenpfad und Herkunft – keine IP-Adresse, kein Cookie, keine Kennung, kein Gerätemerkmal. Eine Wiedererkennung einzelner Personen findet nicht statt und ist technisch auch nicht möglich; ein Personenbezug entsteht dadurch nicht. Von der verweisenden Adresse speichern wir nur den Domainnamen, nie die vollständige Adresse. Auf deinem Gerät wird dabei nichts gespeichert und nichts ausgelesen (§ 25 Abs. 1 TDDDG greift deshalb nicht). Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Zahlen werden nach spätestens 400 Tagen automatisch gelöscht. Unabhängig davon ist auch dieser Aufruf gegen Massenanfragen geschützt; wie das funktioniert, steht unter Nummer 15.

8. Cookies & Einwilligung

Ohne deine Zustimmung setzt diese Website keine Cookies. Beim ersten Besuch fragen wir dich über einen Hinweis unten am Bildschirm. Lehnst du ab oder entscheidest du dich gar nicht, wird nichts geladen und nichts auf deinem Gerät gespeichert. Erst wenn du zustimmst, laden wir die unten genannten Dienste.

Deine Entscheidung merkt sich dein Browser lokal (localStorage, kein Cookie). Über den Link Cookie-Einstellungen am Seitenende kannst du sie jederzeit ändern oder widerrufen; der Widerruf wirkt für die Zukunft. Ablehnen und Annehmen sind gleich groß und gleich gestaltet, damit die Entscheidung wirklich frei ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Analytics

Nach deiner Zustimmung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir wollen damit verstehen, welche unserer Seiten gefunden und gelesen werden, um das Angebot zu verbessern. Verarbeitet werden dabei unter anderem die aufgerufenen Seiten, Verweildauer, ungefährer Standort (Land/Region), Gerät und Browser sowie die Seite, von der du gekommen bist. Deine IP-Adresse wird von Google gekürzt und nicht gespeichert.

Google setzt dabei Cookies (unter anderem _ga und _ga_<Kennung>) mit einer Laufzeit von bis zu zwei Jahren. Die erhobenen Daten löscht Google nach 14 Monaten. Eine Übermittlung in die USA an die Google LLC ist möglich; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 sowie ergänzend auf Standardvertragsklauseln. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

Du kannst die Erfassung jederzeit über Cookie-Einstellungen am Seitenende widerrufen. Zusätzlich bietet Google ein Browser-Add-on an: tools.google.com/dlpage/gaoptout. Näheres in der Datenschutzerklärung von Google.

9. Terminbuchung

Buchst du über unsere Website einen Termin, verarbeiten wir die dabei angegebenen Daten (Name, E-Mail-Adresse, optional Telefon und Unternehmen, dein Anliegen) sowie den gewählten Zeitpunkt, um den Termin zu vereinbaren, zu bestätigen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Haben wir einen Kalender angebunden, wird der Termin zusätzlich dort eingetragen; freie Zeiten ermitteln wir aus deinen Belegungen, ohne Inhalte fremder Termine zu speichern.

10. Projekt-Planer, Website-Check und Checkliste

Der Projekt-Planer ist ein Anfrageformular mit geführten Fragen. Deine Antworten (Art des Vorhabens, Branche, Ziele, Umfang, Zeitrahmen) und deine Kontaktdaten verarbeiten wir ausschließlich, um dir eine Einschätzung zu geben und dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).

Beim Website-Check rufen unsere Server die von dir angegebene Internetadresse einmalig auf und werten öffentlich sichtbare Merkmale der Startseite aus (zum Beispiel Antwortzeit, Seitentitel, Verschlüsselung, vorhandene Links). Das ist derselbe Abruf, den jeder Browser und jede Suchmaschine ebenfalls durchführt; wir melden uns dabei mit einer eigenen Kennung. Es werden keine Zugangsdaten verwendet und keine nicht öffentlichen Bereiche aufgerufen. Rechtsgrundlage ist dein Auftrag zur Prüfung (Art. 6 Abs. 1 lit. b DSGVO). Das Ergebnis zeigen wir dir sofort an; gespeichert wird es nur, wenn du uns anschließend deine Kontaktdaten übermittelst. Bitte prüfe nur Websites, für die du verantwortlich bist oder deren Prüfung du veranlassen darfst.

Wenn du die Website-Checkliste anforderst, verarbeiten wir deinen Namen und den von dir gewählten Kontaktweg (E-Mail oder Telefon), um dir das Dokument bereitzustellen und uns einmalig danach bei dir zu melden (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Eine Anmeldung zum Newsletter ist damit nicht verbunden.

11. Chat auf der Website

Über den Chat kannst du uns Fragen stellen. Verarbeitet werden nur die von dir eingegebenen Nachrichten, zur Beantwortung deiner Frage (Art. 6 Abs. 1 lit. f DSGVO, Interesse an schneller Auskunft). Bitte gib dort keine besonders schützenswerten Daten ein. Für die Beantwortung gilt Abschnitt 5 entsprechend.

12. Persönlicher Kundenbereich

Bestehende Kunden erhalten von uns auf Wunsch einen persönlichen Link zu einer Übersicht ihrer Termine, Angebote, Rechnungen und laufenden Anliegen. Der Zugang läuft über eine zufällige, nicht erratbare Zeichenfolge in der Adresse; ein Konto ist nicht nötig. Die Seite ist von Suchmaschinen ausgenommen. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Auf Wunsch schalten wir den Zugang jederzeit ab.

Im Kundenbereich gibt es zusätzlich einen Empfehlungslink zum Weitergeben. Wer über einen solchen Link anfragt, sieht den Namen der empfehlenden Person und wird bei uns mit dem Vermerk erfasst, von wem die Empfehlung kam. Weitergegeben wird dabei nichts: Die empfehlende Person erfährt von uns keine Daten der neuen Anfrage. Ebenfalls im Kundenbereich liegt zu Projektbeginn ein Fragebogen; die Antworten daraus verarbeiten wir allein zur Durchführung des Projekts (Art. 6 Abs. 1 lit. b DSGVO).

13. E-Mail-Versand

Für den Versand unserer E-Mails nutzen wir das Postfach unseres Anbieters 1&1 IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). Der Anbieter verarbeitet die Nachrichten weisungsgebunden in unserem Auftrag; die Verarbeitung findet in der EU statt.

14. Schriftarten und externe Inhalte

Alle Schriftarten liegen auf unserem eigenen Server. Beim Aufruf dieser Website baut dein Browser keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter auf. Karten, Videos oder Social-Media-Bausteine binden wir nicht ein.

15. Schutz vor Missbrauch

Unsere Formulare, der Chat und der Login sind gegen automatisierte Massenanfragen und gegen das Ausprobieren von Passwörtern geschützt. Dafür bilden wir aus deiner IP-Adresse einen Einweg-Wert (HMAC-SHA-256 mit einem nur uns bekannten Server-Geheimnis) und zählen dazu, wie viele Anfragen in kurzer Zeit eingehen. Die IP-Adresse selbst wird dabei nicht gespeichert, und aus dem Wert lässt sie sich nicht zurückrechnen. Ein Personenprofil entsteht daraus nicht; der Wert dient ausschließlich dem Zählen.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb unserer Website und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden spätestens nach sieben Tagen automatisch gelöscht.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen und die dazugehörige Historie löschen wir, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Pflichten entgegenstehen. Für Rechnungen und steuerlich relevante Unterlagen gilt die gesetzliche Aufbewahrungsfrist von zehn Jahren (§ 147 AO); auf ein Löschverlangen hin entfernen wir in diesen Fällen den Personenbezug, statt den Beleg zu löschen.