Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Betreiber der Marke wiegand.digital:

Daniel Wiegand
Am Leimbach 9
68723 Oftersheim
Deutschland

Kontakt in Datenschutzangelegenheiten: kontakt@wiegand-digital.com, WhatsApp 0151 47932112.

Einen gesonderten Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Cookies und Speicherung auf Ihrem Endgerät

Diese Website verwendet keine Cookies. Es findet kein geräteübergreifendes Tracking und keine Profilbildung statt. Zu Werbe- oder Analysezwecken wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen.

Eine Ausnahme betrifft den Chat-Assistenten (Ziffer 8). Damit ein begonnenes Gespräch beim Wechsel auf eine andere Seite nicht verloren geht, prüft der Assistent beim Laden einer Seite, ob im Speicher Ihres Browser-Tabs (sessionStorage) ein laufendes Gespräch hinterlegt ist. Sobald Sie den Assistenten tatsächlich nutzen, werden dort eine zufällig erzeugte Sitzungskennung und der bisherige Gesprächsverlauf abgelegt. Nutzen Sie den Assistenten nicht, wird nichts abgelegt.

Diese Ablage bleibt in Ihrem Browser und wird von uns nicht gesondert ausgelesen, nicht an Dritte übermittelt und nicht zu Analyse- oder Werbezwecken ausgewertet. Wie Ihre Nachrichten verarbeitet werden, wenn Sie sie absenden, beschreibt Ziffer 8. Gelöscht wird die Ablage automatisch, sobald Sie den Browser-Tab schließen, und sofort, wenn Sie im Assistenten "Neuer Chat" wählen.

Die Speicherung ist unbedingt erforderlich, damit der von Ihnen ausdrücklich gewünschte Chat-Dienst über mehrere Seitenaufrufe hinweg funktioniert. Sie erfolgt deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Ein Cookie- oder Einwilligungsbanner ist dafür nicht erforderlich.

3. Bereitstellung der Website und Hosting

Diese Website wird als statische Seite bei folgendem Anbieter gehostet: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet die Infrastruktur des Hosting-Anbieters technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, um die angeforderten Inhalte an Ihren Browser auszuliefern und den Betrieb abzusichern. Die Website selbst legt keine dauerhaften Zugriffs-Logdateien an und wertet Ihr Verhalten nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung des Onlineangebots).

Die Übertragung erfolgt verschlüsselt über TLS (erkennbar am https in der Adresszeile).

4. Schriftarten

Die verwendeten Schriftarten werden lokal von unserem Server geladen. Es besteht keine Verbindung zu externen Schrift-Diensten (etwa Google Fonts), es werden keine Daten an Dritte übertragen.

5. Webanalyse (Plausible)

Zur statistischen Auswertung der Nutzung dieser Website setzen wir die datenschutzfreundliche Analyse-Software Plausible ein. Die Software wird von uns selbst gehostet und läuft ausschließlich auf Servern in der Europäischen Union (unsere eigene Infrastruktur unter plausible.smart-workflows.de). Es handelt sich nicht um den Cloud-Dienst der Plausible Insights OÜ. Das Analyse-Skript und die Messdaten werden über unsere eigene Domain ausgeliefert und verarbeitet (First-Party-Proxy: Skript unter /js/script.js, Messpunkt unter /api/event). Es findet dadurch kein Datenabfluss an einen externen Analyse-Anbieter statt.

Plausible arbeitet cookielos und speichert keine Informationen auf Ihrem Endgerät. Es werden keine personenbezogenen Einzeldaten und keine geräteübergreifenden Profile gebildet. Erfasst werden ausschließlich aggregierte, anonyme Nutzungsdaten, etwa aufgerufene Seiten, Referrer, Gerätetyp und die ungefähre Herkunft auf Länderebene.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da Plausible keine Cookies setzt und keine Informationen auf Ihrem Endgerät speichert oder ausliest, ist hierfür keine Einwilligung erforderlich.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (etwa Name, Kontaktdaten und den Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir speichern diese Daten, bis Ihre Anfrage abschließend bearbeitet ist, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

Kontaktformular: Auf dieser Website steht ein Kontaktformular bereit. Wenn Sie das Formular absenden, verarbeiten wir die von Ihnen angegebenen Daten: Ihren Namen, Ihre E-Mail-Adresse und den Nachrichtentext. Die Übertragung erfolgt verschlüsselt. Eine Einwilligung ist dafür nicht erforderlich; die Rechtsgrundlagen nennen wir unten.

Ablauf der Verarbeitung: Das Formular übergibt Ihre Angaben an unsere selbst betriebene Automatisierungsplattform (n8n), die auf Servern in der Europäischen Union läuft. Von dort werden Ihre Angaben per E-Mail an unser internes Postfach zugestellt. Welche interne Empfängeradresse zuständig ist, wird dabei ausschließlich serverseitig aus einer bei unserem Dienstleister Supabase hinterlegten Zuordnungstabelle ermittelt, nicht durch Sie oder Ihren Browser vorgegeben. Wir verarbeiten diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Mit der Automatisierungsplattform n8n und mit Supabase bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

7. Terminbuchung

Über die Schaltflächen „Erstgespräch buchen“ und „Termin buchen“ auf dieser Website gelangen Sie zum Terminplaner Zeeg der Zeeg GmbH, Friedrichstraße 155, 10117 Berlin, den wir als Auftragsverarbeiter einsetzen. Die Seite des Planers (zeeg.me) wird erst geladen, wenn Sie eine dieser Schaltflächen anklicken; beim bloßen Besuch unserer Website werden keine Daten an Zeeg übertragen. Welche Daten Zeeg und dessen Dienstleister (Open Telekom Cloud, Brevo, Cloudflare) dabei verarbeiten, wie der Termin in unseren eigenen Nextcloud-Kalender übernommen wird, der Zugangslink für das Gespräch über Zoom entsteht und auf welchen Rechtsgrundlagen das geschieht, beschreibt der Absatz „Terminbuchung“ in Ziffer 9a; er gilt für Buchungen über diese Website entsprechend, an die Stelle der Kennung der Vorschau tritt dabei die Adresse dieser Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie den Termin zur Anbahnung eines Auftrags vereinbaren, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen und geordneten Terminvergabe). Ihre Angaben aus der Terminbuchung löschen wir spätestens zwölf Monate nach dem letzten Kontakt, sofern daraus kein Auftrag entsteht; dann gelten die gesetzlichen Aufbewahrungsfristen. Alternativ erreichen Sie uns jederzeit per Telefon, E-Mail oder über das Kontaktformular.

8. Chat-Assistent

Auf dieser Website bieten wir einen KI-gestützten Chat-Assistenten an, der Ihre Fragen zu unserem Angebot beantwortet. Wenn Sie den Assistenten nutzen und eine Nachricht senden, verarbeiten wir die von Ihnen eingegebenen Inhalte (Ihre Chatnachrichten und den bisherigen Gesprächsverlauf) sowie eine technisch erzeugte, zufällige Sitzungskennung (sessionId), um Ihre Anfrage zu beantworten. Eine Anmeldung ist nicht erforderlich. Wir bitten Sie, von sich aus keine personenbezogenen Daten und keine besonderen Kategorien personenbezogener Daten (etwa Gesundheits-, Rechts- oder Finanzdaten) in den Chat einzugeben.

Verarbeitung und beteiligte Dienste: Die Verarbeitung erfolgt über unsere selbst gehostete Automatisierungsplattform (n8n, betrieben unter n8n.smart-workflows.de) auf Servern in der Europäischen Union. Zur Erzeugung der Antworten und zur Vorprüfung Ihrer Anfrage setzen wir KI-Sprachmodelle des Anbieters Anthropic, PBC (San Francisco, USA) ein. Für die Suche in der Wissensbasis wird Ihre Nachricht zusätzlich mit einem Modell des Anbieters Mistral AI (Paris, Frankreich, EU) in eine Zahlenfolge (Einbettung) umgewandelt. Für die Wissensbasis des Assistenten und zur Protokollierung der Konversationen (Qualitätssicherung, Fehleranalyse, Missbrauchsabwehr) nutzen wir den Datenbankdienst Supabase mit Serverregion in der Europäischen Union (West EU). In der Protokollierung werden Ihre Nachricht, die Antwort des Assistenten, die Sitzungskennung und ein Zeitstempel abgelegt. Ihre IP-Adresse wird nicht gespeichert.

Speicherdauer: Die Protokolldaten werden nach Ablauf einer festgelegten Frist automatisiert gelöscht (nach derzeitigem Konzept 90 Tage), soweit sie nicht im Einzelfall zur Bearbeitung Ihres Anliegens länger benötigt werden.

Drittlandtransfer: Bei der Erzeugung der Antworten werden Ihre Chatnachrichten und der Gesprächsverlauf an Anthropic in die USA übermittelt. Diese Übermittlung stützen wir auf die EU-Standardvertragsklauseln, die Bestandteil der mit Anthropic geschlossenen Datenverarbeitungsvereinbarung sind. Anthropic verwendet über die Programmierschnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training seiner Modelle. Mistral AI und Supabase verarbeiten innerhalb der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Beantwortung von Anfragen), bei auf einen Vertrag gerichteten Anliegen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Der Assistent antwortet ausschließlich aus freigegebenen Unternehmensinhalten, nennt keine Preise und gibt keine rechtsverbindlichen Erklärungen ab. Technische Schutzmaßnahmen (Guardrails) begrenzen die Verarbeitung auf diesen Zweck. Eine automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber ist damit nicht verbunden (siehe auch Ziffer 12).

Weiterleitung an einen Menschen: Wenn Sie ausdrücklich einen persönlichen Rückruf oder eine Weiterleitung wünschen und uns dazu Ihre E-Mail-Adresse nennen, leiten wir Ihr Anliegen mit dem bisherigen Chatverlauf per E-Mail an unser internes Postfach weiter, um Sie persönlich zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

9. Erstellung und Auslieferung der Website (Onboarding, GitHub)

Dieser Abschnitt betrifft nicht Sie als Besucher dieser Website, sondern unsere Kundinnen und Kunden im Rahmen der Erstellung ihrer eigenen Website. Wir nennen die Verarbeitung hier aus Gründen der Transparenz.

Zur Erstellung und Auslieferung einer Kundenwebsite verarbeiten wir die von der Kundin oder dem Kunden bereitgestellten Angaben. Dazu gehören Firmen- und Kontaktdaten, für die Website bereitgestellte Bilder sowie Wissensdokumente für den Chat-Assistenten. Diese Angaben werden über unseren Onboarding-Prozess in einem Quellcode-Verwaltungssystem (Repository) versioniert abgelegt, um daraus die fertige Website zu bauen und auszuliefern. Wir nutzen hierfür den Dienst GitHub (technisch: GitHub Contents API, Ablage in einem eigenen Bearbeitungszweig je Auftrag).

Empfänger: GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (ein Unternehmen der Microsoft Corporation). Bei der Nutzung von GitHub findet eine Übermittlung von Daten in die USA (Drittland) statt.

Zweck: Erstellung, Versionierung und Auslieferung der Kundenwebsite. Verarbeitete Datenarten: Firmen- und Kontaktdaten (etwa Name, Anschrift, Telefon, E-Mail der Ansprechperson), von der Kundin oder dem Kunden bereitgestellte Bilder sowie Wissensdokumente für den Chat-Assistenten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Auftrags mit unserer Kundin oder unserem Kunden), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Die im Repository abgelegten Onboarding-Daten werden nach Abschluss der Erstellung und Auslieferung der Website gelöscht, soweit sie nicht für den laufenden Betrieb benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Der Transfermechanismus für die Übermittlung in die USA ist in der Endfassung verbindlich zu benennen.

9a. Rückmeldungen zu Website-Vorschauen

Wir erstellen für lokale Betriebe unaufgefordert und kostenlos den Entwurf einer neuen Website und stellen ihn unter einer passwortgeschützten Vorschauadresse bereit. Den Zugang erhält der Betrieb per Postkarte. Die Kontaktdaten des Betriebs haben wir dessen öffentlich zugänglicher Website entnommen. Auf der Vorschau können Sie uns über eine Leiste am unteren Rand eine Rückmeldung geben. Für diese Rückmeldung sind wir verantwortlich, nicht der Betrieb, dessen Website Sie in der Vorschau sehen.

Verarbeitete Daten: bei einer Anfrage Ihr Name, Ihre E-Mail-Adresse und freiwillig Telefonnummer, gewünschte Rückrufzeit, Paket und Nachricht; bei einer Absage der freiwillig gewählte Grund; jeweils der Zeitpunkt und die Kennung der Vorschau.

Terminbuchung: Über „Interesse / Termin“ können Sie direkt einen Gesprächstermin wählen. Dafür nutzen wir den Terminplaner Zeeg der Zeeg GmbH, Friedrichstraße 155, 10117 Berlin, als Auftragsverarbeiter. Zeeg speichert die Buchungsdaten auf Servern der Open Telekom Cloud in Deutschland und versendet Terminbestätigungen und Erinnerungen über Brevo (Sendinblue GmbH, Server in Deutschland). Der Planer wird erst geladen, wenn Sie dieses Fenster öffnen. Dabei erhält Zeeg technisch Ihre IP-Adresse, Browserangaben sowie die Adresse und Kennung der Vorschau. Zeeg liefert seine Seiten über das Netz seines Dienstleisters Cloudflare, Inc. (USA) aus (Content Delivery Network und Reverse Proxy); diese Angaben und Ihre Angaben bei einer Buchung laufen deshalb über Server von Cloudflare. Cookies setzt der Planer nicht. Bei einer Buchung verarbeitet Zeeg Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre Angaben im Buchungsformular. Zeeg trägt den Termin mit Ihrem Namen und Ihrer E-Mail-Adresse in unseren eigenen Nextcloud-Kalender ein (Server der Hetzner Online GmbH, Deutschland) und erzeugt einen Zugangslink für das Gespräch über Zoom (Zoom Communications, Inc., USA). Wenn Sie am Gespräch teilnehmen, verarbeitet Zoom zusätzlich Ihre Verbindungsdaten und, soweit Sie diese einschalten, Bild und Ton. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie den Termin für sich selbst vereinbaren, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen und geordneten Terminvergabe). Cloudflare, Inc. und Zoom Communications, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Aufruf der Vorschau: Beim Aufruf einer Vorschau protokolliert unser Webserver (Hetzner, Deutschland) je Anfrage Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, Ihre Browserangaben und ob die Anmeldung erfolgreich war; das Passwort wird nicht protokolliert. Das Protokoll dient der Absicherung der Vorschau und der Fehleranalyse. Daraus leiten wir außerdem höchstens einmal täglich ab, dass die Vorschau geöffnet wurde, und vermerken nur diese Tatsache mit Zeitpunkt und Kennung der Vorschau, ohne IP-Adresse und Browserangaben, in unserem Kundenverwaltungssystem, um die Nachfrage an den Betrieb darauf abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb und einer geordneten Kundenansprache).

Zwecke und Rechtsgrundlagen: Bearbeitung Ihrer Anfrage und Versand einer Eingangsbestätigung per E-Mail (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen auf Ihre Anfrage). Bei einer Absage die Beachtung Ihres Wunsches, nicht erneut angesprochen zu werden, und die Löschung der Vorschau (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer geordneten Kundenansprache).

Empfänger: unsere selbst gehostete Automatisierungsplattform n8n (Hetzner, Deutschland), unser Kundenverwaltungssystem Notion (Notion Labs, Inc., USA), unser E-Mail-Postfach (Hetzner, Deutschland) sowie bei einer Terminbuchung der Terminplaner Zeeg (Zeeg GmbH, Deutschland, mit Open Telekom Cloud, Brevo und Cloudflare), unser Nextcloud-Kalender (Hetzner, Deutschland) und Zoom (siehe Absatz „Terminbuchung“). Die Übermittlung an Notion in die USA stützen wir auf die EU-Standardvertragsklauseln, die Bestandteil der mit Notion geschlossenen Datenverarbeitungsvereinbarung sind.

Speicherdauer: Die Vorschau löschen wir 60 Tage nach Versand der Postkarte, wenn keine Rückmeldung eingeht, und 30 Tage nach einer Absage. Das Zugriffsprotokoll des Webservers wird täglich gewechselt und nach 30 Tagen automatisch gelöscht. Ihre Angaben aus der Rückmeldung oder Terminbuchung (auch im Terminplaner Zeeg) löschen wir spätestens zwölf Monate nach dem letzten Kontakt, sofern daraus kein Auftrag entsteht; dann gelten die gesetzlichen Aufbewahrungsfristen. In Notion gelöschte Einträge verbleiben technisch bedingt noch bis zu 30 Tage im Papierkorb des Dienstes und werden danach endgültig entfernt; diese Frist ist in der genannten Zwölf-Monats-Frist bereits berücksichtigt.

Ihre Rechte: Sie haben die in Ziffer 11 genannten Rechte, insbesondere das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit zu widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an kontakt@wiegand-digital.com genügt.

10. Empfänger und Weitergabe

Eine Weitergabe Ihrer Daten an Dritte findet nur statt, soweit dies zur Bereitstellung der Website oder zur Erbringung der jeweiligen Funktion erforderlich ist. Als Auftragsverarbeiter bzw. Empfänger wirken je nach genutzter Funktion mit:

• Hosting der Website: Hetzner Online GmbH (Deutschland, EU), siehe Ziffer 3.
• Webanalyse: unsere selbst gehostete Plausible-Instanz (EU), siehe Ziffer 5.
• Kontaktformular: n8n (self-hosted, EU) und Supabase (Empfänger-Zuordnung), Versand per wiegand.digital-SMTP-Relay, siehe Ziffer 6.
• Chat-Assistent: n8n (self-hosted, EU), Anthropic (USA, Standardvertragsklauseln, Antworten), Mistral AI (EU, Einbettungen) und Supabase (EU, Wissensbasis und Protokollierung), siehe Ziffer 8.
• Terminbuchung über diese Website: Zeeg GmbH (Deutschland) mit Open Telekom Cloud, Brevo und Cloudflare, Inc. (USA), Nextcloud-Kalender (Hetzner, Deutschland) und Zoom Communications, Inc. (USA), siehe Ziffer 7 und 9a.
• Erstellung und Auslieferung der Website: GitHub Inc. (USA), siehe Ziffer 9.
• Rückmeldungen zu Website-Vorschauen: n8n (self-hosted, EU), Notion Labs, Inc. (USA) und für die Terminbuchung Zeeg GmbH (Deutschland) mit Cloudflare, Inc. (USA), Nextcloud-Kalender (Hetzner, Deutschland) und Zoom Communications, Inc. (USA), siehe Ziffer 9a.

Mit Auftragsverarbeitern schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Dienste werden erst mit ihrer Aktivierung eingebunden und hier benannt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@wiegand-digital.com.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde richtet sich nach unserem Sitz in Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.