Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

PW UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Pascal Wenzel
Friedrich-Ebert-Straße 26a
76461 Muggensturm
Deutschland

E-Mail: [E-Mail wird angezeigt]
Telefon: [Telefonnummer wird angezeigt]

Vollständige Anbieterkennzeichnung in unserem Impressum.

§ 2 Begriffsbestimmungen

Die in dieser Datenschutzerklärung verwendeten Begriffe (z. B. „personenbezogene Daten", „Verarbeitung", „Einwilligung", „Verantwortlicher") richten sich nach den Definitionen in Art. 4 DSGVO.

§ 3 Hosting und Content Delivery

Diese Website wird über die Edge-Plattform von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) bereitgestellt. Cloudflare verteilt unsere Inhalte über ein globales Server-Netzwerk und liefert sie über den geografisch nächstgelegenen Knoten aus. Dabei werden technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, abgerufene URL, Zeitstempel, User-Agent, Referrer) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen und ausfallsicheren Webauftritt).

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Modul 2) für Übermittlungen in die USA. Weitere Informationen: cloudflare.com/de-de/privacypolicy.

Unsere E-Mail-Adresse @wenzel-media.de wird über ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Die Verarbeitung erfolgt auf Servern innerhalb der EU. Weitere Informationen: all-inkl.com/datenschutzerklaerung.

§ 4 Server-Logfiles

Beim Aufruf unserer Website werden auf den Edge-Servern von Cloudflare folgende Daten kurzzeitig verarbeitet:

• anonymisierte IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene URL
• HTTP-Statuscode und übertragenes Datenvolumen
• verwendeter Browser inkl. Version (User-Agent)
• Referrer-URL (sofern vom Browser übermittelt)

Diese Daten dienen ausschließlich der Absicherung und Stabilität unserer Infrastruktur und werden in der Cloudflare-Edge-Logaggregation maximal 24 Stunden aufbewahrt. Es findet keine Zusammenführung mit anderen Datenquellen statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

§ 5 Lead-Formular und Frage-Formular

Auf unserer Website kannst du dich über zwei Formulare an uns wenden: das Pre-Launch-Lead-Formular („Frühen Zugang sichern") und das Frage-Formular („Stell deine Frage").

In beiden Formularen erheben wir mindestens deinen Vornamen und deine E-Mail-Adresse, im Frage-Formular zusätzlich deinen Fragetext. Die Daten werden über einen Webhook an unseren Automatisierungs-Server („n8n", betrieben auf einem dedizierten VPS bei der Hostinger International Ltd., 61 Lordou Vyronos, 6023 Larnaca, Zypern) übermittelt und dort verarbeitet.

Im Rahmen der Lead-Verarbeitung leiten wir die erhobenen Daten an zwei weitere Auftragsverarbeiter weiter:

• Notion Labs Inc. (2300 Harrison Street, San Francisco, CA 94110, USA) als CRM-Speicher. Notion ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCC). Datenverarbeitungs-Vereinbarung nach Art. 28 DSGVO geschlossen.
• Slack Technologies LLC (500 Howard Street, San Francisco, CA 94105, USA, Tochter der Salesforce Inc.) als Echtzeit-Benachrichtigungs-Kanal. Slack ist nach dem EU-US Data Privacy Framework zertifiziert; SCC und AVV nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — du musst die Einwilligungs-Checkbox aktiv setzen).

Verarbeitungsstandort der Webhook-Daten: innerhalb der Europäischen Union. Execution-Logs der n8n-Workflows werden nach maximal 7 Tagen automatisch gelöscht.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an [E-Mail wird angezeigt] widerrufen.

§ 6 Meta Pixel und Meta Conversions API

Wir setzen das Meta-Pixel (Facebook-Pixel) sowie die Meta Conversions API der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) ein. Damit messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram, bilden Custom Audiences und Lookalike-Audiences und optimieren die Auslieferung unserer Kampagnen.

Die Verarbeitung erfolgt in einem zweistufigen Verfahren:

• Client-Side-Pixel: Ein JavaScript-Snippet im Browser sendet bei Interaktionen (z. B. Seitenaufruf, Formularabsendung) Event-Daten direkt an Meta.
• Server-Side-Tracking (Conversions API): Parallel werden Conversion-Ereignisse über einen eigenen Cloudflare Worker und einen n8n-Workflow auf unserem EU-VPS an die Meta Conversions API gesendet. Personenbezogene Identifikatoren (E-Mail, Vorname) werden vor der Übertragung mittels SHA-256 gehasht.

Verarbeitete Daten umfassen u. a. IP-Adresse, User-Agent, Browser- und Geräteinformationen, Facebook-Click-ID (fbc), Facebook-Browser-ID (fbp), eine pseudonyme externe ID sowie ggf. gehashte Kontaktinformationen aus Formularabsendungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG. Der Pixel wird nur aktiv, wenn du im Cookie-Banner der Kategorie „Marketing" zugestimmt hast.

Empfänger: Meta Platforms Ireland Ltd. und Meta Platforms, Inc. (1 Hacker Way, Menlo Park, CA 94025, USA). Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln. Speicherdauer bei Meta: bis zu 90 Tage je Event-Typ.

Widerruf: Du kannst deine Einwilligung jederzeit über den Link Cookie-Einstellungen im Footer widerrufen. Mehr Informationen zur Datenverarbeitung durch Meta: facebook.com/privacy/policy.

§ 7 Newsletter über MailerLite

Wenn du im Lead-Formular die Einwilligungs-Checkbox aktivierst, erhältst du im Anschluss eine Bestätigungs-E-Mail (Double-Opt-In-Verfahren). Erst nach Klick auf den Bestätigungslink in dieser E-Mail wirst du in unseren Newsletter-Verteiler aufgenommen.

Der Versand erfolgt über MailerLite Limited (Ground floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland; technisches Hosting durch UAB „Mailerlite", Paupio g. 46, Vilnius 11341, Litauen). MailerLite verarbeitet ausschließlich auf Servern innerhalb der Europäischen Union.

Verarbeitete Daten:

• Vorname, E-Mail-Adresse
• Zeitstempel von Anmeldung und Bestätigung
• IP-Adresse zum Anmeldezeitpunkt
• Marketing-Tracking-Daten zum Zeitpunkt der Anmeldung: Eingangsquelle (z. B. „Lead-Formular Pre-Launch"), CTA-Position auf der Webseite (z. B. „Hero", „Pricing"), UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), Referrer-URL und besuchte Seite sowie Browser- und Geräteinformationen (Browser-Name, Betriebssystem, Geräteklasse mobil/desktop)
• Statistische Daten zum Newsletter-Erfolg (geöffnete Mails, geklickte Links — über Tracking-Pixel und individualisierte Tracking-Links)

Diese Marketing-Tracking-Daten werden zweckgebunden zur Erfolgsmessung unserer Pre-Launch-Marketing-Kampagne sowie zur Segmentierung des Newsletter-Verteilers verarbeitet (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Mit MailerLite besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Speicherdauer: bis zu deinem Widerruf. Du kannst dich jederzeit über den Abmelde-Link am Ende jeder Newsletter-E-Mail abmelden oder deinen Widerruf per E-Mail an [E-Mail wird angezeigt] erklären. Nach Widerruf werden deine Daten aus dem Newsletter-Verteiler gelöscht.

Mehr Informationen zur Datenverarbeitung durch MailerLite: mailerlite.com/legal/privacy-policy.

§ 8 Schriftarten

Wir setzen die Schriftarten Inter (Rasmus Andersson, SIL Open Font License) und JetBrains Mono (JetBrains s.r.o., SIL Open Font License) ein. Beide Schriftarten werden vollständig lokal von unserem Server geladen. Es findet keine Übermittlung an externe Dienste (z. B. Google Fonts oder Adobe Fonts) statt.

§ 9 Icons

Wir nutzen die Open-Source-Icon-Bibliothek Lucide (ISC License). Alle Icons werden lokal in das ausgelieferte JavaScript-Bundle eingebettet. Es findet keine externe API-Anfrage statt.

§ 10 Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien (Local Storage). Beim ersten Besuch erscheint ein Cookie-Banner, der dir die Auswahl zwischen drei Kategorien ermöglicht:

• Essenziell: Technisch notwendige Speichertechnologien (z. B. Theme-Präferenz für Dark/Light-Mode, Consent-Speicherung). Diese werden immer gesetzt (§ 25 Abs. 2 TDDDG).
• Statistik: Aktuell nicht im Einsatz. Dieser Bereich wird bei einer Aktivierung künftiger Analyse-Tools ergänzt.
• Marketing: Aktiviert das Meta-Pixel und die Meta Conversions API (siehe § 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Deine Einwilligung kannst du jederzeit über den Link Cookie-Einstellungen im Footer widerrufen oder anpassen. Wir respektieren zudem das Global-Privacy- Control-Signal (GPC) deines Browsers.

§ 11 Deine Rechte

Du hast nach DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an [E-Mail wird angezeigt].

Unabhängig davon hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
baden-wuerttemberg.datenschutz.de

§ 12 Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets aktuellen rechtlichen Anforderungen anzupassen oder bei Änderungen unserer Verarbeitungen umzusetzen. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung. Der oben genannte Stand kennzeichnet die letzte Aktualisierung.