Datenschutzerklärung

Der Schutz Ihrer Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten und welche Rechte Ihnen zustehen. Wir verarbeiten nur, was für die Beantwortung Ihrer Anfragen, die Terminvergabe, den Website-Check und den sicheren, messbaren Betrieb der Seite nötig ist. Alles, was Ihren Browser über einen einzelnen Besuch hinaus wiedererkennt oder Daten an Google übermittelt, geschieht nur mit Ihrer Einwilligung.

1. Verantwortlicher

2. Hosting

Diese Website wird bei Hostinger gehostet (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Der Anbieter verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website anfallen (siehe Server-Logfiles). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Bereitstellen der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

3. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den Vorgaben des Hosting-Anbieters.

4. Auslieferung und Namensauflösung (Hostinger, Cloudflare)

Die Seiten werden über das Content-Delivery-Netzwerk von Hostinger ausgeliefert, also desselben Anbieters wie unter Ziffer 2. Dabei verarbeitet Hostinger die IP-Adresse und die technischen Verbindungsdaten, die für die Auslieferung nötig sind. Zum Schutz vor automatisierten Zugriffen kann dieses Netzwerk einen Aufruf zunächst mit einer kurzen Browserprüfung beantworten, bevor die Seite erscheint. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

Die Namensauflösung der Domain (DNS) betreibt Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare beantwortet dabei nur die technische Anfrage, unter welcher Adresse die Website erreichbar ist. Die Seitenaufrufe selbst laufen nicht über Server von Cloudflare, und Cloudflare setzt auf dieser Website keine Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA werden die Standardvertragsklauseln der EU-Kommission zugrunde gelegt.

5. Kontaktformular und Terminanfrage

Wenn Sie das Kontaktformular oder die Terminanfrage nutzen, verarbeiten wir die von Ihnen angegebenen Daten (etwa Name, E-Mail-Adresse, Nachricht sowie bei einer Terminanfrage der gewünschte Zeitpunkt), um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Diese Angaben werden dabei in unserer Datenbank gespeichert (siehe Ziffer 7). Zusammen mit einer Anfrage speichern wir außerdem, über welchen Weg Sie auf unsere Website gekommen sind (siehe Ziffer 11). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) bzw. lit. f (Beantwortung allgemeiner Anfragen). Wir speichern diese Daten, bis Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Website-Check (Prüfstand)

Unser kostenloser Website-Check prüft eine von Ihnen eingegebene Internetadresse. Die eingegebene Adresse und das Prüfergebnis werden zur Bereitstellung und Verbesserung des Dienstes gespeichert. Für die Messung der Ladezeit wird die eingegebene Adresse an den Dienst Google PageSpeed Insights übermittelt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an Google LLC in den USA auf Grundlage der Standardvertragsklauseln ist möglich). Geben Sie im Anschluss freiwillig Ihre E-Mail-Adresse an, um das Ergebnis zu erhalten oder ein Gespräch anzufragen, verarbeiten wir diese wie eine Kontaktanfrage (Ziffern 5 und 11). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, bei Angabe Ihrer E-Mail-Adresse, lit. b DSGVO.

7. Datenbank und Speicherung (Supabase)

Die über Formulare, Terminanfragen und den Website-Check erhobenen Daten sowie die Daten der Reichweitenmessung (Ziffern 9 bis 11) speichern wir in einer Datenbank des Anbieters Supabase (Supabase, Inc., 970 Toa Payoh North, Singapur, mit Sitz in den USA). Supabase verarbeitet diese Daten in unserem Auftrag. Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1); die Daten werden also in der Europäischen Union gespeichert. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); soweit im Einzelfall, etwa für Wartung und Support, aus Drittländern auf Daten zugegriffen wird, werden die Standardvertragsklauseln der EU-Kommission zugrunde gelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, für die Daten nach Ziffer 10 Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. E-Mail-Versand (Resend)

Zum Versand von Benachrichtigungen und Bestätigungen (etwa bei einer Anfrage oder Terminbuchung) nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Verarbeitet werden dabei die Empfängeradresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.

9. Reichweitenmessung ohne Cookies

Um zu verstehen, wie unsere Website genutzt wird, zählen wir Seitenaufrufe auf datensparsame Weise und ohne Cookies. Zu jedem Aufruf speichern wir die aufgerufene Seite, den Zeitpunkt, ob ein Telefon oder ein anderes Gerät verwendet wurde (abgeleitet aus der Browserkennung), ob zu diesem Zeitpunkt eine Einwilligung in die Statistik nach Ziffer 10 vorlag, sowie eine Besuchskennung mit laufender Nummer. Die Besuchskennung ist eine Zufallszahl, die beim Laden der Seite im Arbeitsspeicher Ihres Browsers entsteht. Sie wird nicht auf Ihrem Gerät gespeichert, weder in einem Cookie noch im lokalen Speicher, und endet, sobald Sie den Tab schließen oder die Seite neu laden. Sie verbindet nur die Aufrufe eines einzelnen Besuchs, damit wir sehen, wie viele Seiten ein Besuch umfasst und wie lange er dauert.

Zum ersten Aufruf eines Besuchs speichern wir zusätzlich, über welchen Weg er begann: den Kanal (Anzeige, Suchmaschine, soziales Netzwerk, Verweis von einer anderen Website oder direkter Aufruf), die Domain der verweisenden Seite ohne weitere Adressbestandteile, die Kampagnenangaben aus der Adresse (die Parameter utm_source, utm_medium und utm_campaign) und ob die Adresse eine Klickkennung von Google Ads enthielt. Die Klickkennung selbst speichern wir nicht.

IP-Adressen speichern wir dabei nicht, und wir bilden keine seitenübergreifenden Profile. Aufrufe durch automatisierte Programme und von Browsern, die „Do Not Track“ senden, werden nicht gezählt, ebenso wenig Aufrufe aus unserem eigenen Team (siehe Ziffer 13). Auf Ihrem Gerät wird für diese Zählung nichts gespeichert; ausgewertet wird nur, was Ihr Browser mit jedem Seitenaufruf ohnehin übermittelt, nämlich die Adresse der Seite, die verweisende Seite und die Browserkennung. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

10. Statistik mit Einwilligung

Wenn Sie im Einwilligungsfenster „Zustimmen“ wählen oder unter „Auswählen“ den Schalter „Statistik“ einschalten, setzt unser Server ein eigenes Cookie mit der Bezeichnung webtuff_besucher. Es enthält eine zufällige Kennung ohne Bezug zu Ihrem Namen oder Ihrer E-Mail-Adresse und ermöglicht es uns, wiederkehrende Besuche desselben Browsers zu erkennen. So zählen wir Menschen statt nur Besuche und sehen, über wie viele Besuche hinweg sich jemand vor einer Anfrage informiert hat (siehe Ziffer 11). Zu jedem gezählten Seitenaufruf speichern wir in diesem Fall die Kennung; stimmen Sie während eines Besuchs zu, ordnen wir sie auch den vorangegangenen Aufrufen dieses Besuchs zu.

Das Cookie wird ausschließlich von unserem eigenen Server gesetzt und nur an ihn übertragen (First-Party-Cookie). Es ist für Skripte im Browser nicht lesbar, wird nur über verschlüsselte Verbindungen gesendet und läuft nach zwölf Monaten ab. Die Kennung geben wir nicht an Dritte weiter, auch nicht an Google. Nach zwölf Monaten entfernen wir sie automatisch aus den gespeicherten Seitenaufrufen und Anfragen; übrig bleibt dann ein Aufruf wie in Ziffer 9.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie ist freiwillig und unabhängig von der Einwilligung in die Anzeigenmessung (Ziffer 12). Sie können sie jederzeit und ohne Angabe von Gründen widerrufen, über den Verweis Einwilligung ändern. Mit dem Widerruf löschen wir das Cookie und entfernen die Kennung aus allen bisher gespeicherten Seitenaufrufen und Anfragen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

11. Weg zu Ihrer Anfrage

Senden Sie uns über das Kontaktformular oder im Website-Check eine Anfrage, speichern wir zusammen mit ihr die Angaben zum laufenden Besuch nach Ziffer 9: über welchen Kanal und von welcher Domain Sie kamen, die Kampagnenangaben, die Seite, auf der Sie eingestiegen sind, und die Seiten, die Sie in diesem Besuch vor der Anfrage aufgerufen haben. So erkennen wir, welche Wege zu Anfragen führen. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Kontaktwege (Art. 6 Abs. 1 lit. f DSGVO).

Haben Sie der Statistik zugestimmt (Ziffer 10), verknüpfen wir die Anfrage zusätzlich mit Ihrer Kennung. Dann sehen wir auch Ihre früheren Besuche: wann und über welchen Weg Sie zum ersten Mal auf unsere Website kamen, wie oft Sie sie besucht und welche Seiten Sie dabei aufgerufen haben. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Angaben zum Weg speichern wir so lange wie die Anfrage selbst (Ziffer 5); die Verknüpfung mit Ihrer Kennung heben wir nach zwölf Monaten oder mit Ihrem Widerruf auf.

12. Google Ads und Conversion-Messung

Wir bewerben unsere Leistungen über Google Ads. Um zu erkennen, welche Anzeige zu einer Anfrage geführt hat, messen wir den Erfolg unserer Anzeigen mit dem Google-Tag. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; an der Verarbeitung ist auch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA beteiligt. Google Analytics setzen wir nicht ein; unsere eigene Statistik nach den Ziffern 9 und 10 läuft ohne Google.

Nur mit Ihrer Einwilligung. Diese Einwilligung erteilen Sie im Einwilligungsfenster mit „Zustimmen“ oder unter „Auswählen“ mit dem Schalter „Google-Anzeigen“, getrennt von der Statistik. Solange Sie nicht zugestimmt haben, wird nichts von Google geladen und es wird keine Verbindung zu Google hergestellt. Erst nach Ihrer Zustimmung wird das Google-Tag geladen; dabei werden ein Cookie mit der Bezeichnung _gcl_au (Speicherdauer 90 Tage), Ihre IP-Adresse, die aufgerufene Seite, der Zeitpunkt, Angaben zu Browser und Gerät sowie die Tatsache, dass Sie eine Anfrage abgeschickt haben, an Google übermittelt. Wir erhalten von Google nur zusammengefasste Auswertungen und können Sie darin nicht als Person erkennen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit und ohne Angabe von Gründen widerrufen, über den Verweis Einwilligung ändern. Mit dem Widerruf wird das Werbe-Cookie gelöscht und es findet keine weitere Messung statt; bereits erfolgte Verarbeitungen bleiben davon unberührt.

Bei der Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem Google LLC beigetreten ist, ergänzend auf die Standardvertragsklauseln der EU-Kommission. Erweiterte Conversions, also die Übermittlung verschlüsselter Kontaktdaten an Google, nutzen wir nicht.

13. Cookies und Speicherung im Browser

Ohne Ihre Einwilligung setzt der öffentliche Teil dieser Website keine Cookies für Statistik oder Werbung. Mit Ihrer Einwilligung kommen hinzu:

• webtuff_besucher, für die Statistik nach Ziffer 10: eigenes Cookie mit einer zufälligen Kennung, Laufzeit zwölf Monate.
• _gcl_au, für die Anzeigenmessung nach Ziffer 12: Cookie von Google, Laufzeit 90 Tage.

Der interne, nicht öffentliche Verwaltungsbereich verwendet ein technisch notwendiges Sitzungs-Cookie zur Anmeldung. Wer dort angemeldet ist, erhält zusätzlich das Cookie webtuff_team (Laufzeit zwölf Monate), damit Aufrufe aus unserem Team nicht mitgezählt werden. Besucherinnen und Besucher der öffentlichen Seiten erhalten es nicht.

Die Auslieferung nach Ziffer 4 setzt bei einem gewöhnlichen Aufruf keine Cookies, weder von Hostinger noch von Cloudflare.

Ihre Entscheidungen über die beiden Einwilligungen speichern wir nicht in einem Cookie, sondern zusammen mit dem Zeitpunkt Ihrer Wahl im lokalen Speicher Ihres Browsers (Schlüssel webtuff-einwilligung). Nach zwölf Monaten fragen wir erneut. Diese Speicherung ist unbedingt erforderlich, damit wir Ihre Entscheidung beachten und Sie nicht bei jedem Seitenaufruf erneut fragen, und ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Ob Sie der Statistik zugestimmt haben, teilt Ihr Browser unserem Server mit jedem gezählten Seitenaufruf mit, damit die Kennung nach Ziffer 10 nur mit Ihrer Einwilligung verwendet wird.

14. Schriften

Die verwendeten Schriften (Familjen Grotesk) werden von unserem eigenen Server ausgeliefert. Es werden keine externen Schrift-Dienste (etwa Google Fonts) eingebunden; beim Seitenaufruf wird daher keine Verbindung zu Servern Dritter hergestellt und keine IP-Adresse an solche übermittelt.

15. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an info@webtuff.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO); zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart.

Stand: Oktober 2026.