Was geht web UG (haftungsbeschränkt) Stand: September 2026 Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). ------------------------------------------------------------------------ 1. VERANTWORTLICHER ------------------------------------------------------------------------ Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist: Was geht web UG (haftungsbeschränkt) vertreten durch die Geschäftsführung: Florian Strater Süchtelner Straße 93 41066 Mönchengladbach Telefon: +49 173 7346756 E-Mail: kontakt@was-geht-web.com Handelsregister: Amtsgericht Mönchengladbach, HRB 21167 Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für uns derzeit nicht; ein Datenschutzbeauftragter ist daher nicht benannt. Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die vorstehenden Kontaktdaten. ------------------------------------------------------------------------ 2. ALLGEMEINE HINWEISE ZUR DATENVERARBEITUNG ------------------------------------------------------------------------ Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben. Ihre Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nachfolgend informieren wir Sie im Einzelnen über die jeweiligen Verarbeitungsvorgänge, Zwecke, Rechtsgrundlagen, Empfänger und Speicherfristen. Diese Datenschutzerklärung bezieht sich auf die Datenverarbeitung im Zusammenhang mit dem Besuch und der Nutzung unserer Website sowie auf unsere Social-Media-Präsenzen (Ziffer 18). Über die Verarbeitung Ihrer Daten im Rahmen eines mit uns geschlossenen Auftrags oder einer laufenden Geschäftsbeziehung informieren wir Sie gesondert. ------------------------------------------------------------------------ 3. HOSTING UND CONTENT-AUSLIEFERUNG (ONEPAGE.IO) ------------------------------------------------------------------------ Diese Website wurde mit dem Website-Baukasten Onepage der Onepage GmbH, Frankfurt am Main (nachfolgend "Onepage"), erstellt und wird auf deren Infrastruktur gehostet. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet (siehe Ziffer 5). Onepage verarbeitet diese Daten in unserem Auftrag; mit Onepage besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Statische Inhalte dieser Website (insbesondere Bilder, Skripte und Schriftarten) werden über das Auslieferungsnetz von Onepage unter der Domain "onecdn.io" bereitgestellt. Beim Abruf dieser Inhalte wird Ihre IP-Adresse an diese Infrastruktur übermittelt. Onepage setzt zur Erbringung dieser Leistung seinerseits Unterauftragsverarbeiter ein. Für Cloud-Speicher und Infrastrukturleistungen sind dies die Amazon Web Services EMEA SARL (Luxemburg) sowie die Google Ireland Limited (Irland, Dienst "Google Workspace"); beide verarbeiten die Daten in Rechenzentren innerhalb der Europäischen Union. Zur schnellen und sicheren Auslieferung von Inhalten und zum Schutz vor Angriffen setzt Onepage das Content Delivery Network (CDN) der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein. Dabei kann es zu einer Übermittlung von Daten (insbesondere Ihrer IP-Adresse) in die USA kommen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 Abs. 3 DSGVO), ergänzend abgesichert durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website). ------------------------------------------------------------------------ 4. E-MAIL-POSTFÄCHER (GOOGLE WORKSPACE) ------------------------------------------------------------------------ Unsere E-Mail-Postfächer werden über den Dienst Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben. Wenn Sie uns eine E-Mail senden, verarbeitet Google in unserem Auftrag die Inhalts- und Verkehrsdaten dieser Nachricht (unter anderem Absender, Empfänger, Betreff, Nachrichteninhalt und Zeitpunkt). Google verarbeitet die Daten vorrangig in Rechenzentren innerhalb der Europäischen Union; ein Zugriff durch die Google LLC (USA) ist nicht ausgeschlossen. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 Abs. 3 DSGVO); ergänzend bestehen Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Domain dieser Website wird über die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, verwaltet. STRATO betreibt weder die Website noch die Postfächer und verarbeitet in dieser Funktion keine personenbezogenen Daten unserer Websitebesucher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb unserer E-Mail-Kommunikation); bei vertragsbezogener Korrespondenz zusätzlich Art. 6 Abs. 1 lit. b DSGVO. ------------------------------------------------------------------------ 5. SERVER-LOG-DATEIEN ------------------------------------------------------------------------ Beim Aufruf unserer Website erhebt und speichert der Hosting-Provider automatisch Daten in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt: - Besuchte Seite bzw. Datei - Datum und Uhrzeit der Anfrage - Browsertyp und -version - Verwendetes Betriebssystem - Referrer-URL (zuvor besuchte Seite) - Hostname des zugreifenden Rechners - IP-Adresse Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie werden nach spätestens 30 Tagen automatisch gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung eines sicheren und stabilen technischen Betriebs). ------------------------------------------------------------------------ 6. KONTAKTAUFNAHME (KONTAKTFORMULAR / E-MAIL / TELEFON) ------------------------------------------------------------------------ Wenn Sie über unsere Formulare, per E-Mail oder telefonisch mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (zum Beispiel Name, Name Ihrer Praxis, E-Mail-Adresse, Telefonnummer, die von Ihnen ausgewählten Leistungen und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Ohne diese Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt beantworten. Die Formulare werden von Onepage bereitgestellt. Die über ein Formular übermittelten Daten werden auf Servern von Onepage innerhalb der Europäischen Union gespeichert und uns zusätzlich per E-Mail zugeleitet. Onepage handelt dabei als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO. Eine automatisierte Weitergabe an ein Kundenverwaltungssystem findet bei diesen Formularen nicht statt; zur gesonderten Verarbeitung im Rahmen unseres Angebots-Funnels siehe Ziffern 7 bis 11. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden). Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch 6 Monate nach Abschluss der Bearbeitung. ------------------------------------------------------------------------ 7. ANGEBOTSANFRAGE UND VERSAND DES ANGEBOTS (BREVO) ------------------------------------------------------------------------ Über unseren Angebots-Funnel können Sie ein auf Ihre Praxis zugeschnittenes Angebot anfordern. Die von Ihnen eingegebenen Daten - Vorname, Name Ihrer Praxis und Ihre E-Mail-Adresse - verarbeiten wir, um Ihnen dieses Angebot zu erstellen und per E-Mail zuzusenden. Zusätzlich entstehen dabei eine Angebotsnummer sowie ein individueller Link, unter dem Sie Ihr Angebot aufrufen können (siehe Ziffer 10). Für den Versand der Angebotsmail und für die Speicherung Ihrer Kontaktdaten setzen wir den E-Mail-Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (nachfolgend "Brevo"), ein. Bei Brevo gespeichert werden Ihr Vorname, der Name Ihrer Praxis, Ihre E-Mail-Adresse, Ihre Angebotsnummer sowie der zu Ihrem Angebot gehörende Link. Brevo verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unseren dokumentierten Weisungen; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Wir werten aus, ob Sie unsere Angebotsmail geöffnet und ob Sie darin enthaltene Links angeklickt haben, um nachvollziehen zu können, ob Sie Ihr Angebot erhalten und zur Kenntnis genommen haben. Hierzu enthält die E-Mail ein Zählpixel und die enthaltenen Links werden über einen Messdienst von Brevo geleitet. Diese Auswertung findet nur statt, wenn Sie im Formular ausdrücklich eingewilligt haben; Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine formlose Nachricht an uns. Ihre Angebotsanfrage und unser Newsletter (Ziffer 8) sind zwei getrennte Vorgänge. Wir führen beide bei Brevo in getrennten Kontaktlisten. Eine Angebotsanfrage führt nicht dazu, dass Sie unseren Newsletter erhalten, und eine Abmeldung vom Newsletter beendet nicht die Korrespondenz zu Ihrem Angebot. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) für die Erstellung und Zusendung des Angebots; für die Auswertung des Öffnungs- und Klickverhaltens Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen des Anbieters: https://www.brevo.com/de/legal/privacypolicy/ ------------------------------------------------------------------------ 8. NEWSLETTER "PRAXIS-TIPP" (BREVO) ------------------------------------------------------------------------ Wir versenden einmal im Monat einen kostenlosen E-Mail-Newsletter mit dem Namen "Praxis-Tipp", der sich an Inhaberinnen und Inhaber von Praxen richtet. Der Versand erfolgt ausschließlich an Empfängerinnen und Empfänger, die sich hierfür angemeldet und ihre Anmeldung bestätigt haben. Anmeldung: Sie können sich über das Anmeldefeld im Fußbereich unserer Website anmelden; dort geben Sie Ihre E-Mail-Adresse an. Alternativ können Sie den Newsletter über ein zusätzliches Auswahlfeld in unserem Angebots-Konfigurator abonnieren; dabei verarbeiten wir zusätzlich Ihren Vornamen, um Sie im Newsletter persönlich anzusprechen. Dieses Auswahlfeld ist nicht vorausgewählt und keine Voraussetzung dafür, ein Angebot zu erhalten - Sie bekommen Ihr Angebot auch ohne Anmeldung zum Newsletter. Bestätigungsverfahren (Double-Opt-In): Nach Ihrer Eintragung senden wir Ihnen eine E-Mail an die angegebene Adresse und bitten Sie, Ihre Anmeldung über einen darin enthaltenen Link zu bestätigen. Erst mit dieser Bestätigung nehmen wir Sie in den Verteiler auf. Bestätigen Sie nicht, versenden wir keinen Newsletter an Sie. Das Verfahren dient dazu sicherzustellen, dass die Anmeldung tatsächlich von der Inhaberin oder dem Inhaber der E-Mail-Adresse stammt. Nachweis der Anmeldung: Um Ihre Einwilligung belegen zu können, protokollieren wir den Zeitpunkt Ihrer Eintragung, den Zeitpunkt Ihrer Bestätigung, die dabei verwendete IP-Adresse sowie die Angabe, über welches unserer Formulare die Anmeldung erfolgt ist. Übermittlung an Brevo: Für Versand, Verwaltung und Auswertung des Newsletters setzen wir den E-Mail-Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, ein. Wenn Sie das Anmeldefeld im Fußbereich unserer Website absenden, werden Ihre Angaben unmittelbar von Ihrem Browser an Brevo übertragen; dabei wird auch Ihre IP-Adresse an Brevo übermittelt. Beim bloßen Aufruf unserer Seiten findet keine Verbindung zu Brevo statt und es werden hierfür keine Cookies oder vergleichbaren Technologien auf Ihrem Endgerät eingesetzt. Brevo verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren dokumentierten Weisungen; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Newsletter-Kontakte führen wir bei Brevo getrennt von den Kontakten aus unserem Angebots-Funnel (Ziffer 7). Erfolgsmessung: Unsere Newsletter enthalten ein sogenanntes Zählpixel, und die enthaltenen Links werden über einen Messdienst von Brevo geleitet. Dadurch können wir erkennen, ob und zu welchem Zeitpunkt eine Newsletter-E-Mail geöffnet und welche Links darin angeklickt wurden. Diese Angaben ordnen wir Ihrer E-Mail-Adresse zu und werten sie aus, um den Newsletter an den Interessen unserer Leserinnen und Leser auszurichten. In diese Auswertung willigen Sie mit Ihrer Anmeldung ausdrücklich ein. Möchten Sie das nicht, können Sie den Newsletter jederzeit abbestellen. Abmeldung und Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Am einfachsten geht das über den Abmeldelink am Ende jeder Newsletter-E-Mail; alternativ genügt eine formlose Nachricht an kontakt@was-geht-web.com. Die Abmeldung betrifft ausschließlich den Newsletter. E-Mails, die wir Ihnen im Zusammenhang mit einem Angebot oder einem bestehenden Vertrag senden, sind davon nicht berührt. Nach der Abmeldung nehmen wir Ihre E-Mail-Adresse in eine Sperrliste auf und speichern sie dort dauerhaft, damit Sie von uns keine weiteren Newsletter mehr erhalten. Die Sperrliste verwenden wir ausschließlich zu diesem Zweck. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Versand und Erfolgsmessung, zugleich § 7 Abs. 2 Nr. 2 des Gesetzes gegen den unlauteren Wettbewerb (UWG). Für die Protokollierung der Anmeldung und für die Sperrliste Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr unberechtigter Ansprüche und an der Beachtung von Werbewidersprüchen). Weitere Informationen des Anbieters: https://www.brevo.com/de/legal/privacypolicy/ ------------------------------------------------------------------------ 9. AUTOMATISIERTE ÜBERTRAGUNG DER FORMULARDATEN (ZAPIER) ------------------------------------------------------------------------ Nach dem Absenden Ihrer Angebotsanfrage werden die von Ihnen eingegebenen Daten automatisiert von unserer Website an den in Ziffer 7 genannten E-Mail-Dienst übertragen, damit Ihr Angebot ohne manuelle Zwischenschritte erstellt und versendet werden kann. Die Übertragung findet erst statt, wenn Sie das Formular aktiv absenden; beim bloßen Aufruf der Seite werden keine Daten übermittelt und es werden hierfür keine Cookies oder vergleichbaren Technologien auf Ihrem Endgerät eingesetzt. Für diese Übertragung setzen wir den Automatisierungsdienst der Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA (nachfolgend "Zapier"), ein. Zapier verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrages zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei findet eine Übermittlung in die Vereinigten Staaten von Amerika statt. Die Zapier, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 Abs. 3 DSGVO), ergänzend abgesichert durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Zapier speichert die übertragenen Daten für einen begrenzten Zeitraum in einem Protokoll der ausgeführten Vorgänge, damit Übertragungsfehler erkannt und behoben werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen und fehlerfreien Bearbeitung Ihrer Anfrage). Weitere Informationen des Anbieters: https://zapier.com/legal/data-processing-addendum ------------------------------------------------------------------------ 10. AUFRUF IHRES PERSÖNLICHEN ANGEBOTS ------------------------------------------------------------------------ Ihr persönliches Angebot rufen Sie über einen individuellen Link auf, den wir Ihnen per E-Mail zusenden. Die Inhalte Ihres Angebots - insbesondere Ihr Name, der Name Ihrer Praxis, Ihre Kontaktdaten, die von Ihnen gewählten Leistungen und die zugehörigen Preise - werden dabei nicht in einer Datenbank auf unseren Servern gespeichert, sondern sind in kodierter Form in der Adresse des Links selbst enthalten. Die Angebotsseite wird erst beim Aufruf aus diesen Angaben erzeugt. Bitte beachten Sie: Die Angebotsseite ist ohne Anmeldung und ohne Passwort aufrufbar. Wer über den Link verfügt, kann Ihr Angebot einsehen. Die Kodierung der Angaben im Link ist keine Verschlüsselung und schützt den Inhalt nicht vor Kenntnisnahme. Geben Sie den Link daher bitte nur an Personen weiter, die Ihr Angebot sehen sollen. Die Angebotsseite ist für Suchmaschinen gesperrt und wird von diesen nicht in ihre Verzeichnisse aufgenommen; ein Schutz vor Zugriff durch Dritte, denen der Link bekannt ist, liegt darin nicht. Ihr Angebotslink ist [GÜLTIGKEITSDAUER] gültig. Nach Ablauf dieser Frist lässt sich das Angebot über den Link nicht mehr aufrufen. Da die Angebotsdaten ausschließlich im Link selbst enthalten sind, liegen sie nach Ablauf nicht mehr bei uns vor; unabhängig davon bleiben die in Ziffer 7 genannten Kontaktdaten bis zu der dort beschriebenen Löschung gespeichert. Auf der Angebotsseite selbst setzen wir keine Dienste zur Reichweitenmessung, zur Analyse oder zu Werbezwecken ein. Beim Aufruf Ihres Angebots werden keine Daten an Dritte übermittelt und es werden über die technisch notwendige Auslieferung der Seite hinaus keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). ------------------------------------------------------------------------ 11. TERMINBUCHUNG (CALENDLY) ------------------------------------------------------------------------ Für die Vereinbarung eines Gesprächstermins nutzen wir den Dienst Calendly der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA (nachfolgend "Calendly"). Calendly ist auf unserer Website nicht eingebettet. Beim Aufruf unserer Seiten wird keine Verbindung zu Calendly hergestellt, es werden keine Daten an Calendly übermittelt und es werden hierfür keine Cookies oder vergleichbaren Technologien auf Ihrem Endgerät eingesetzt. Eine Verbindung zu Calendly entsteht erst, wenn Sie den Terminbuchungs-Button aktiv anklicken und dadurch auf die Buchungsseite von Calendly weitergeleitet werden. Buchen Sie dort einen Termin, verarbeitet Calendly in unserem Auftrag Ihren Namen, Ihre E-Mail-Adresse und die von Ihnen dort gemachten Angaben sowie den gewählten Termin. Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei findet eine Übermittlung in die Vereinigten Staaten von Amerika statt. Die Calendly LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 Abs. 3 DSGVO), ergänzend abgesichert durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für die Verarbeitung Ihrer Daten auf der Buchungsseite gelten ergänzend die Datenschutzhinweise von Calendly. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Weitere Informationen des Anbieters: https://calendly.com/legal/privacy-notice ------------------------------------------------------------------------ 12. SCHRIFTARTEN (WEBFONTS) ------------------------------------------------------------------------ Diese Website verwendet die Schriftarten "League Spartan", "Montserrat" und "Playfair Display". Die Schriftdateien werden ausschließlich über die Infrastruktur des Website-Baukastens Onepage (Domain "onecdn.io") ausgeliefert. Es werden keine externen Schriftarten-Server Dritter - insbesondere nicht Google Fonts - aufgerufen. Beim Laden der Schriftarten wird Ihre IP-Adresse an die Onepage-Infrastruktur übermittelt; zu den dabei eingesetzten Empfängern siehe Ziffer 3. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und technisch zuverlässigen Darstellung unserer Website). ------------------------------------------------------------------------ 13. REICHWEITENMESSUNG (GOOGLE ANALYTICS 4) ------------------------------------------------------------------------ Zur statistischen Auswertung der Nutzung unserer Website setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend "Google"). Für die Datenverarbeitung in den Vereinigten Staaten von Amerika ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, verantwortlich. Google Analytics verwendet Cookies und vergleichbare Technologien (insbesondere _ga und _ga_W2RRTV3TG8), die eine Analyse Ihrer Nutzung dieser Website ermöglichen. Verarbeitet werden dabei insbesondere eine pseudonyme Kennung Ihres Browsers (Client-ID), die von Ihnen aufgerufenen Seiten, Zeitpunkt und Dauer des Aufrufs, die Referrer-URL, technische Angaben zu Ihrem Browser und Endgerät sowie Ihre IP-Adresse. Die Kürzung Ihrer IP-Adresse erfolgt innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums; die vollständige IP-Adresse wird nicht dauerhaft gespeichert. Wir erhalten von Google ausschließlich aggregierte Auswertungen über die Nutzung unserer Website. Google verarbeitet diese Daten in unserem Auftrag; Grundlage sind die Datenschutzbedingungen von Google für Auftragsverarbeiter nach Art. 28 DSGVO. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in den Vereinigten Staaten von Amerika kommen. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 Abs. 3 DSGVO), ergänzend abgesichert durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Bis zur Einwilligung werden keine Daten zu Analysezwecken auf Ihrem Endgerät gespeichert oder ausgelesen und es findet keine Datenübertragung an Google statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Cookie-Banner widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy ------------------------------------------------------------------------ 14. COOKIES UND EINWILLIGUNGSMANAGEMENT ------------------------------------------------------------------------ Unsere Website verwendet Cookies und ähnliche Technologien (insbesondere localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Speichervorgänge erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung. Einwilligungspflichtige Speichervorgänge (funktionale, Analyse- und Marketing-Zwecke) erfolgen erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Cookie-Banner mit Wirkung für die Zukunft widerrufen oder anpassen. Ohne Einwilligung, weil technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), speichert Onepage unter dem Namen "one_consent_settings" in Ihrem localStorage Ihre Einwilligungseinstellungen für diese Domain, damit der Banner nicht bei jedem erneuten Aufruf angezeigt wird; diese Speicherung bleibt dauerhaft bestehen, bis Sie sie selbst löschen. Erst nach Ihrer Einwilligung in die Kategorie Analyse setzt die Google Ireland Limited die Cookies "_ga" und "_ga_W2RRTV3TG8"; das erste speichert eine pseudonyme Kennung (Client-ID) zur Unterscheidung von Besuchern, das zweite den Sitzungsstatus für die jeweilige Property, beide mit einer Laufzeit von bis zu 2 Jahren. Erst nach Ihrer Einwilligung in die Kategorie Marketing setzt die Google Ireland Limited für Google Ads das Cookie "_gcl_au" sowie im localStorage die Kennung "_gcl_ls"; beide dienen der Speicherung und Zuordnung von Conversions zur Werbeerfolgsmessung und haben eine Laufzeit von 3 Monaten. Das in Ziffer 17 beschriebene Analyse-Werkzeug von Metricool setzt nach Angaben des Anbieters keine Cookies. Die konkret gesetzten Cookies können je nach Konfiguration des Cookie-Banners und Ihrer Auswahl variieren. Eine jeweils aktuelle Übersicht finden Sie im Cookie-Banner unserer Website. ------------------------------------------------------------------------ 15. TAG-VERWALTUNG (GOOGLE TAG MANAGER) ------------------------------------------------------------------------ Zur Einbindung und Verwaltung der auf unserer Website eingesetzten Tags nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten zu eigenen Zwecken; er dient ausschließlich der technischen Auslieferung anderer Dienste. Beim Laden des Google Tag Managers wird eine Verbindung zu Servern von Google hergestellt, wobei Ihre IP-Adresse übermittelt werden kann. Der Google Tag Manager und die über ihn ausgelösten Tags werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. ------------------------------------------------------------------------ 16. WERBUNG UND ZIELGRUPPEN (GOOGLE ADS) ------------------------------------------------------------------------ Wir nutzen den Online-Werbedienst Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Messung des Erfolgs unserer Werbung (Conversion-Tracking) und zur Ansprache interessierter Nutzer (Remarketing) ist auf unserer Website ein Google-Tag eingebunden, das nach Ihrer Einwilligung ein Cookie setzt (_gcl_au) sowie eine Kennung im lokalen Speicher Ihres Endgeräts ablegt (_gcl_ls). Unser Google-Ads-Konto ist mit der in Ziffer 13 genannten Analytics-Property verknüpft; dadurch können aus der Websitenutzung gebildete Zielgruppen für unsere Werbung verwendet werden. Dabei wird unter anderem Ihre IP-Adresse verarbeitet; es kann eine Übermittlung an die Google LLC (USA) erfolgen. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 Abs. 3 DSGVO), ergänzend bestehen Standardvertragsklauseln. Das Google-Tag wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/technologies/ads ------------------------------------------------------------------------ 17. WEBSITE-ANALYSE UND SOCIAL-MEDIA-VERWALTUNG (METRICOOL) ------------------------------------------------------------------------ Wir nutzen die Dienste der Metricool Software S.L., Calle Téllez 12, Entreplanta H, 28007 Madrid, Spanien (nachfolgend "Metricool"), sowohl zur statistischen Auswertung der Nutzung dieser Website als auch zur Planung, Veröffentlichung und Auswertung unserer Beiträge in den sozialen Netzwerken. Auswertung dieser Website: Hierzu ist auf unserer Website ein JavaScript-Code eingebunden, der beim Seitenaufruf eine Verbindung zu Servern von Metricool herstellt. Dabei werden insbesondere Ihre IP-Adresse (zur groben geografischen Zuordnung), die aufgerufene Seitenadresse, Zeitpunkt und Dauer des Aufrufs, die Abmessungen Ihres Browserfensters sowie technische Angaben zu Ihrem Browser und Endgerät verarbeitet. Diese Auswertung wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Bis dahin wird der Code nicht ausgeführt und es findet insoweit keine Datenübertragung an Metricool statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Cookie-Banner widerrufen. Auswertung unserer Social-Media-Profile: Metricool greift über die offiziellen Programmierschnittstellen (APIs) der jeweiligen Plattform auf unsere Profile zu. Verarbeitet werden insbesondere die von uns erstellten Beiträge einschließlich ihrer Veröffentlichungszeitpunkte, statistische Auswertungen zu Reichweite, Interaktionen und Followerentwicklung sowie Interaktionen von Nutzerinnen und Nutzern mit unseren Profilen - je nach Plattform und genutzter Funktion insbesondere Kommentare, Reaktionen und Direktnachrichten - jeweils zusammen mit dem öffentlichen Profilnamen bzw. Benutzernamen der interagierenden Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Organisation und Erfolgskontrolle unserer Öffentlichkeitsarbeit). Metricool verarbeitet die Daten in beiden Fällen ausschließlich in unserem Auftrag und nach unseren dokumentierten Weisungen; mit Metricool besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben des Anbieters werden die Daten ausschließlich auf Servern innerhalb der Europäischen Union (Irland und Frankreich) verarbeitet; eine Übermittlung in ein Drittland findet danach nicht statt. Weitere Informationen: https://metricool.com/de/datenschutzrichtlinie/ ------------------------------------------------------------------------ 18. SOCIAL-MEDIA-PRÄSENZEN ------------------------------------------------------------------------ Wir unterhalten öffentlich zugängliche Profile bei Facebook und Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (nachfolgend "Meta"). Auf unserer Website sind diese Profile nicht verlinkt; beim Besuch unserer Website werden keine Daten an Meta übermittelt. Wenn Sie eines unserer Profile aufrufen, mit unseren Inhalten interagieren (zum Beispiel Reaktionen, Kommentare, Teilen) oder uns eine Nachricht senden, verarbeitet Meta personenbezogene Daten von Ihnen - unabhängig davon, ob Sie bei dem jeweiligen Netzwerk registriert und eingeloggt sind. Auf Art, Umfang und Zwecke dieser Verarbeitung durch Meta haben wir keinen bestimmenden Einfluss. Meta verarbeitet die Daten auch außerhalb der EU, unter anderem in den USA. Die Meta Platforms, Inc. (USA) ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 Abs. 3 DSGVO); ergänzend bestehen Standardvertragsklauseln. Meta stellt uns aggregierte Statistiken über die Nutzung unserer Profile zur Verfügung ("Insights"). Für die hierfür erfolgende Verarbeitung sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Die Einzelheiten und die Verteilung der Pflichten ergeben sich aus der von Meta bereitgestellten Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum Die wesentlichen Informationen nach Art. 13 DSGVO zu dieser Verarbeitung stellt Meta bereit; Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch unmittelbar gegenüber Meta geltend machen. Senden Sie uns eine Direktnachricht, verarbeiten wir deren Inhalt zur Beantwortung Ihres Anliegens. Für die Bearbeitung solcher Nachrichten setzen wir auch das in Ziffer 17 genannte Werkzeug Metricool ein. Bitte beachten Sie, dass Nachrichten in sozialen Netzwerken die Systeme des jeweiligen Plattformbetreibers durchlaufen. Für vertrauliche Anliegen nutzen Sie bitte die in Ziffer 1 genannten Kontaktwege. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und zeitgemäßer Kommunikation mit Interessenten und Kunden). Soweit Ihre Nachricht auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.facebook.com/privacy/policy ------------------------------------------------------------------------ 19. TRANSPORTVERSCHLÜSSELUNG (SSL/TLS) ------------------------------------------------------------------------ Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an "https://" in der Adresszeile und dem Schloss-Symbol in Ihrem Browser. Bitte beachten Sie, dass die Übertragung von Daten per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor Zugriff durch Dritte ist bei E-Mails nicht möglich. ------------------------------------------------------------------------ 20. EMPFÄNGER UND DRITTLANDTRANSFERS ------------------------------------------------------------------------ Im Rahmen des Betriebs dieser Website können Daten an folgende Empfänger übermittelt werden: Onepage GmbH, Frankfurt am Main - Website-Baukasten, Hosting und Formulare; kein Drittland (Europäische Union); Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Amazon Web Services EMEA SARL, Luxemburg, als Unterauftragsverarbeiter von Onepage - Cloud-Speicher und Infrastruktur; kein Drittland (Europäische Union); Unterauftragsverarbeitung nach Art. 28 Abs. 4 DSGVO. Google Ireland Limited, Dublin, als Unterauftragsverarbeiter von Onepage - Cloud-Speicher und Infrastruktur; kein Drittland (Europäische Union); Unterauftragsverarbeitung nach Art. 28 Abs. 4 DSGVO. Cloudflare, Inc., San Francisco, USA, als Content Delivery Network von Onepage - Auslieferung von Inhalten und Schutz vor Angriffen; Drittland USA; EU-U.S. Data Privacy Framework (Art. 45 Abs. 3 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google Ireland Limited, Dublin - Betrieb unserer E-Mail-Postfächer über Google Workspace; Zugriff durch die Google LLC (USA) möglich; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln. Google Ireland Limited, Dublin, und Google LLC, Mountain View, USA - Google Analytics, Google Tag Manager und Google Ads; Drittland USA möglich; EU-U.S. Data Privacy Framework (Art. 45 Abs. 3 DSGVO), ergänzend Standardvertragsklauseln. Brevo GmbH, Berlin - Versand unserer Angebotsmails und unseres Newsletters sowie Speicherung der zugehörigen Kontaktdaten; kein Drittland (Europäische Union); Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zapier, Inc., San Francisco, USA - automatisierte Übertragung der Formulardaten aus unserem Angebots-Funnel; Drittland USA; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln. Calendly LLC, Buford, USA - Vereinbarung von Gesprächsterminen; Drittland USA; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln. Metricool Software S.L., Madrid, Spanien - Auswertung der Website-Nutzung sowie Planung, Veröffentlichung und Auswertung unserer Social-Media-Beiträge; kein Drittland (Europäische Union); Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Meta Platforms Ireland Limited, Dublin, und Meta Platforms, Inc., USA - Betrieb unserer Profile bei Facebook und Instagram sowie Seiten-Insights; Drittland USA; EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln; gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt. ------------------------------------------------------------------------ 21. SPEICHERFRISTEN ------------------------------------------------------------------------ Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gelten insbesondere folgende Fristen: - Server-Log-Dateien: spätestens 30 Tage - Kontakt- und Projektanfragen: 6 Monate nach Abschluss der Bearbeitung - Angebotsanfragen und zugehörige Kontaktdaten im E-Mail-Dienst: [FRIST BREVO] nach dem letzten Kontakt - Newsletter-Kontaktdaten: bis zu Ihrer Abmeldung - Nachweis Ihrer Newsletter-Einwilligung (Zeitpunkte, IP-Adresse, Anmeldequelle): 3 Jahre nach Ende des Jahres, in dem Sie sich abgemeldet haben - Sperrliste abgemeldeter E-Mail-Adressen: dauerhaft, damit Ihr Werbewiderspruch beachtet werden kann - Protokoll der automatisierten Formularübertragung: [FRIST ZAPIER] - Terminbuchungsdaten: [FRIST CALENDLY] nach dem Termin - Gültigkeit des Angebotslinks: [GÜLTIGKEITSDAUER] - Vertrags-, Auftrags- und Rechnungsdaten: 6 bzw. 10 Jahre nach Ablauf des Kalenderjahres, in dem der Vertrag geschlossen wurde (§ 257 HGB, § 147 AO) - Einwilligungen zu Cookies (Nachweis): 3 Jahre - Google-Analytics-Kennungen (_ga, _ga_W2RRTV3TG8): bis zu 2 Jahre - Marketing-Kennungen (_gcl_au, _gcl_ls): 3 Monate - Social-Media-Beiträge und zugehörige Auswertungen: für die Dauer unserer Profilnutzung, längstens bis zur Löschung des jeweiligen Beitrags ------------------------------------------------------------------------ 22. IHRE RECHTE ALS BETROFFENE PERSON ------------------------------------------------------------------------ Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: - Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Löschung (Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruchsrecht (Art. 21 DSGVO) - Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen die Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: kontakt@was-geht-web.com ------------------------------------------------------------------------ 23. BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE ------------------------------------------------------------------------ Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de Web: https://www.ldi.nrw.de ------------------------------------------------------------------------ 24. AKTUALITÄT UND ÄNDERUNG ------------------------------------------------------------------------ Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Es gilt jeweils die auf unserer Website veröffentlichte, aktuelle Fassung.