Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei jedem Aufruf unserer Webseite erfasst unser System automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Datum und Uhrzeit der Serveranfrage sowie die IP-Adresse.

Die vorübergehende Speicherung dieser Daten ist für den reibungslosen Verbindungsaufbau, die Systemsicherheit und die fehlerfreie Auslieferung der Website technisch notwendig. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie über unser Formular eine kostenlose Angebotsanfrage stellen, erheben wir folgende Daten:

• Anrede, Vorname, Nachname
• E-Mail-Adresse, Telefonnummer, Postleitzahl
• Projektbeschreibung (Art, Umfang, Zeitrahmen, Hosting-Wünsche etc.)
• Angaben zum Unternehmen (Status, Alter, USt-ID-Pflicht)
• Technische Herkunft der Anfrage (HTTP-Referrer der aufrufenden Seite)

Diese Daten dienen der Vermittlung passender Webdesign-Agenturen und Freiberufler. Ihre Kontaktdaten geben wir ausschließlich an Anbieter weiter, die wir aufgrund Ihrer Projektangaben als geeignet einschätzen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung über die Checkbox im Formular (Art. 6 Abs. 1 lit. a DSGVO).

Um Ihr persönliches Angebots-Portal zu nutzen, authentifizieren Sie sich per Einmal-Code (OTP) oder über einen Magic-Link per E-Mail. Wir verarbeiten hierzu Ihre E-Mail-Adresse, die Anfragennummer und einen temporären Einmal-Code als gehashten Prüfwert. Der Code verfällt nach 10 Minuten. Rechtsgrundlage für diese Bereitstellung des Portals ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie uns direkt per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Beantwortung Ihres Anliegens. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer effizienten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen unserer Vermittlungsleistung geben wir Ihre Kontaktdaten und die Projektbeschreibung an geprüfte Webdesign-Agenturen und Freiberufler weiter. Dies ermöglicht es den Anbietern, Ihnen ein passendes Angebot zu unterbreiten. Rechtsgrundlage für diese Übermittlung ist die Anbahnung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO.

Für den System-E-Mail-Versand (Bestätigungen, OTP, Angebotsbenachrichtigungen) nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #4496, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse, Ihr Name und die Nachrichteninhalte an Resend übermittelt.

Resend ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO sowie ergänzend auf den Abschluss von Standardvertragsklauseln. Mit Resend besteht zudem ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Unsere Webseite und Datenbank werden auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Alle Daten werden ausschließlich in Rechenzentren innerhalb der EU verarbeitet. Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden ausschließlich technisch notwendige Cookies und Speicherfunktionen, die für den Betrieb der Webseite und des Kundenportals unerlässlich sind. Das Setzen dieser unbedingt erforderlichen Daten auf Ihrem Endgerät erfolgt auf Basis von § 25 Abs. 2 TDDDG. Die anschließende Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. f DSGVO.

• customer_session: Speichert den Anmeldestatus im Portal für 7 Tage (enthält verschlüsselt: Anfragen-ID, E-Mail, Name).
• authjs.session-token: Anmeldestatus für Mitarbeiter im Administrations-Bereich (30 Tage).
• Browser-Zwischenspeicher (sessionStorage): Sichert beim Login kurzfristig E-Mail und Anfragennummer für die Dauer des aktiven Browser-Tabs.
• Theme-Einstellung: Speichert Ihre Hell-/Dunkelmodus-Präferenz im localStorage Ihres Browsers ohne Datenübermittlung an uns.

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Verarbeitungszweck erforderlich ist oder gesetzliche Pflichten bestehen:

• Server-Logfiles: Werden nach spätestens 14 Tagen automatisiert gelöscht.
• Angebotsanfragen: Bis zum Abschluss der Vermittlung; gesetzliche Aufbewahrungsfristen von bis zu 10 Jahren bleiben unberührt.
• Einmal-Codes (OTP): Verfallen nach 10 Minuten und werden spätestens beim nächsten Login überschrieben.
• Session-Cookies: Entsprechend der genannten Laufzeit oder sofort beim Ausloggen.

Wir verzichten vollständig auf Analyse- und Tracking-Dienste wie Google Analytics oder Meta Pixel. Es werden keine Nutzungsprofile erstellt oder Daten zu Werbezwecken verkauft. Alle verwendeten Schriftarten (Google Fonts) sind lokal auf unserem Server eingebunden, sodass keine Verbindung zu Google-Servern aufgebaut wird.

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich Ihrer Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte senden Sie bitte eine E-Mail an info@webangebote24.de. Zusätzlich steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Landesbeauftragte für den Datenschutz Niedersachsen) zu.

Ihre Daten werden durch technische und organisatorische Maßnahmen geschützt. Die Übertragung zwischen Ihrem Browser und Server erfolgt verschlüsselt via HTTPS/TLS. Passwörter und Codes werden stets in gehashter Form (bcrypt) gespeichert. Session-Cookies sind mit httpOnly- und secure-Flags versehen, um JavaScript-Zugriffe zu verhindern.