Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:

Web4Data · Lars Herrwaldt
Pestalozzistraße 25
22305 Hamburg
Deutschland
E-Mail: kontakt [at] web4data.de

2. Datenschutzbeauftragter

Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten. Bei Fragen zum Datenschutz wenden Sie sich bitte an den oben genannten Verantwortlichen.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website erhebt unser System automatisiert Daten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Server-Logfiles werden automatisiert turnusmäßig gelöscht; die Speicherdauer richtet sich nach dem anfallenden Log-Volumen und beträgt in der Regel wenige Wochen.

5. Hosting

Unsere Website und Anwendung werden bei folgendem Anbieter in Deutschland gehostet: Strato AG, Pascalstraße 10, 10587 Berlin, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Cookies

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Seite und die Anmeldung erforderlich sind (Rechtsgrundlage § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Optionale Cookies (z. B. Statistik/Marketing) werden ausschließlich mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) gesetzt; die Einwilligung ist jederzeit über das Cookie-Banner widerrufbar.

6a. Webanalyse (Google Analytics)

Für die Reichweitenmessung setzen wir Google Analytics 4 (Google Ireland Limited) ein. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen.

Soweit Google Analytics genutzt wird, wird die IP-Adresse gekürzt verarbeitet (IP-Anonymisierung). Eine Übermittlung in die USA an Google LLC kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen; der Widerruf wirkt für die Zukunft.

7. Kontakt- und Beratungsanfragen

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die angegebenen Daten (Name, E-Mail-Adresse, ggf. Firma/Telefon und Nachricht) zur Bearbeitung Ihrer Anfrage. Zur Bestätigung verwenden wir ein Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung wird die Anfrage weiterbearbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO. Wir speichern diese Daten, bis die Anfrage abschließend bearbeitet ist, längstens jedoch sechs Monate; danach löschen wir sie automatisch. Bestätigen Sie eine Anfrage nicht, löschen wir sie nach 30 Tagen. Führt eine Anfrage zu einem Vertrag, bewahren wir sie auf, soweit gesetzliche Aufbewahrungspflichten bestehen (etwa für Handelsbriefe nach § 257 HGB).

Beim Absenden des Formulars speichern wir zusätzlich die IP-Adresse, die vom Browser übermittelte Kennung (User-Agent), den Zeitpunkt der Einwilligung sowie – falls Sie über einen Werbe-Link auf unsere Seite gekommen sind – Kampagnen-Herkunftsparameter (UTM). Diese Angaben dienen der Abwehr automatisierter Missbrauchsversuche (u. a. Begrenzung der Anfragen je IP-Adresse) und dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Formulare). Sie werden zusammen mit der Anfrage gelöscht.

Haben Sie im Cookie-Banner der Kategorie Marketing zugestimmt und sind Sie über eine Werbeanzeige auf unsere Seite gekommen, speichern wir mit Ihrer Anfrage außerdem die von der Werbeplattform an den Link angehängte Klickkennung (z. B. gclid bei Google, msclkid bei Microsoft, fbclid bei Meta). Damit können wir nachvollziehen, welche Anzeige zu einer Anfrage geführt hat. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit über die Cookie-Einstellungen im Fußbereich widerrufen. Ohne diese Einwilligung wird keine Klickkennung gespeichert. Die Kennung wird zusammen mit der Anfrage gelöscht.

Zum Schutz vor automatisierten Einsendungen lösen alle Formulare auf dieser Website im Hintergrund eine kleine Rechenaufgabe in Ihrem Browser (Proof-of-Work). Dafür werden keine Daten an Dritte übermittelt und keine Cookies gesetzt; zur Abwehr von Wiederholungen speichern wir lediglich die verbrauchte Aufgabe für höchstens zwei Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Formulare).

7a. Bewerbungen

Wenn Sie sich über das Formular auf unserer Seite „Arbeiten bei uns“ bei uns melden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer und Ihre Nachricht, um Ihre Bewerbung zu prüfen und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Den Eingang bestätigen wir per E-Mail (Double-Opt-in); dabei speichern wir IP-Adresse, Browserkennung und Zeitpunkt der Absendung als Nachweis, dass die Bewerbung von Ihnen stammt; Werbe-Kennungen (Kampagnenparameter, Klickkennungen) speichern wir bei Bewerbungen nicht.

Bitte senden Sie uns zunächst keine Zeugnisse oder Lebensläufe; wir fragen Unterlagen erst an, wenn es konkret wird. Ihre Angaben sehen nur die Personen, die über die Bewerbung entscheiden. Unbestätigte Bewerbungen löschen wir nach 30 Tagen. Erhalten Sie von uns eine Absage, löschen wir Ihre Bewerbungsdaten sechs Monate danach; so lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Unabhängig davon löschen wir Bewerbungsdaten spätestens zwölf Monate nach Eingang, sofern Sie nicht ausdrücklich in eine längere Aufbewahrung eingewilligt haben oder ein Beschäftigungsverhältnis zustande kommt; dann gelten die Regeln für Beschäftigtendaten.

7b. Hinweisgeberportal (Meldeportal)

Über unser Meldeportal können Sie Hinweise auf Verstöße abgeben, auch anonym. Wir speichern die gewählte Kategorie, den Betreff, Ihre Beschreibung und – nur wenn Sie es angeben – eine Kontaktmöglichkeit. Ihre IP-Adresse speichern wir zu Ihrer Meldung nicht. Statt eines Kontos erhalten Sie einen einmaligen Zugangscode; wir speichern davon nur einen Hashwert, mit dem wir den Code bei Ihrer Rückkehr wiedererkennen.

Über den Eingang einer Meldung werden wir per E-Mail benachrichtigt; die Benachrichtigung nennt nur die Kategorie, nicht den Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Hinweisgeberschutzgesetz, soweit es anwendbar ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufklärung von Verstößen). Die Identität hinweisgebender Personen behandeln wir vertraulich. Die Dokumentation einer Meldung löschen wir drei Jahre nach Abschluss des Verfahrens, sofern sie nicht länger erforderlich ist.

7c. Widerruf über das Online-Formular

Erklären Sie den Widerruf eines Vertrags über das Formular auf unserer Seite Widerruf, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag sowie – wenn Sie sie machen – Anschrift, Bestell- und Erhaltdatum und Ihre Nachricht. Zusätzlich speichern wir Datum und Uhrzeit des Eingangs, die gekürzte IP-Adresse und die Browserkennung als Nachweis. Wir verwenden die Daten, um den Widerruf zu bearbeiten, Zahlungen zu erstatten und Ihnen den Eingang per E-Mail zu bestätigen, wozu wir gesetzlich verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356 Abs. 1 BGB sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Als Nachweis des fristgerechten Eingangs bewahren wir die Erklärung drei Jahre ab dem Ende des Jahres auf, in dem sie eingegangen ist (regelmäßige Verjährung, § 195 BGB); längere gesetzliche Aufbewahrungspflichten bleiben unberührt. Die E-Mails versenden wir über unsere eigene Serverinfrastruktur (siehe Nr. 9).

7d. Kündigung über „Verträge hier kündigen“

Kündigen Sie einen Vertrag über unsere Seite Verträge hier kündigen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag (Bezeichnung, auf Wunsch Kunden- oder Vertragsnummer), die Art der Kündigung, bei einer außerordentlichen Kündigung den Grund, den gewünschten Beendigungszeitpunkt und – wenn Sie sie machen – Ihre Nachricht. Zusätzlich speichern wir Datum und Uhrzeit des Eingangs, die gekürzte IP-Adresse und die Browserkennung als Nachweis. Wir verwenden die Daten, um die Kündigung umzusetzen und Ihnen den Eingang unverzüglich zu bestätigen, wozu wir gesetzlich verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO (Beendigung des Vertrags). Als Nachweis des Zugangs bewahren wir die Kündigung drei Jahre ab dem Ende des Jahres auf, in dem sie eingegangen ist (§ 195 BGB); längere gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Registrierung und Vertragsabwicklung

Bei Registrierung für unsere Dienste verarbeiten wir die zur Begründung und Durchführung des Vertrags erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO). Für die Zahlungsabwicklung nutzen wir: Stripe Payments Europe, Ltd., Irland. Zahlungsdaten werden direkt beim Zahlungsdienstleister verarbeitet.

8a. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und – soweit Sie ihn angeben – Ihren Namen, um Ihnen Produktneuigkeiten zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach diesem Klick sind Sie eingetragen; ohne Bestätigung senden wir Ihnen nichts. Als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir den Zeitpunkt, Ihre gekürzte IP-Adresse und den Wortlaut, dem Sie zugestimmt haben. Dieser lautet: „Ich möchte den Web4Data-Newsletter mit Produktneuigkeiten erhalten und kann die Einwilligung jederzeit widerrufen.“

Sie können die Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO) – über den Abmeldelink in jeder Newsletter-E-Mail oder über das Abmeldeformular auf der Newsletter-Seite. Ein Konto benötigen Sie dafür nicht; der Widerruf ist so einfach wie die Erteilung.

Nach einem Widerruf löschen wir Ihren Eintrag nicht vollständig, sondern führen ihn als abgemeldet weiter. Das dient allein dazu, eine erneute Anmeldung Ihrer Adresse durch Dritte zu erkennen und zu verhindern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor unerwünschten Zusendungen). Sie können auch die vollständige Löschung verlangen – die Anschrift dafür finden Sie unter „Ihre Rechte als betroffene Person“.

Für den Versand nutzen wir keinen externen Dienstleister: Die Adressen werden auf unseren eigenen Servern in Deutschland verarbeitet und nicht an Dritte weitergegeben.

Zum Schutz vor missbräuchlichen Eintragungen fremder Adressen begrenzen wir Bestätigungsmails je Adresse und Zeitraum. Dafür speichern wir für höchstens 31 Tage einen nicht umkehrbaren Prüfwert (HMAC) der Adresse, nicht die Adresse selbst. Jede Bestätigungsmail enthält einen Link, mit dem der Inhaber seine Adresse für weitere Bestätigungsmails sperren kann; dann speichern wir dauerhaft nur diesen Prüfwert. Unbestätigte Newsletter-Eintragungen löschen wir nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz Betroffener vor unerwünschten E-Mails).

9. E-Mail-Versand

Transaktions- und Service-E-Mails versenden wir über eigene Serverinfrastruktur beim unter Ziffer 5 genannten Hosting-Anbieter; ein zusätzlicher externer Versanddienstleister wird nicht eingesetzt.

10. Empfänger und Drittlandtransfer

Eine Übermittlung Ihrer Daten erfolgt nur an die genannten Auftragsverarbeiter und nur, soweit erforderlich. Sofern Daten an Empfänger außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). Soweit Anbieter ihren Sitz innerhalb der EU haben, findet kein Drittlandtransfer statt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. handels- und steuerrechtlich, GoBD) dies verlangen. Danach werden die Daten gelöscht oder anonymisiert.

12. Ihre Rechte als betroffene Person

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an den unter Ziffer 1 genannten Verantwortlichen.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de.

14. Automatisierte Entscheidungsfindung

Für die Nutzung dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Weder aus Ihrem Besuch noch aus einer Kontakt- oder Meldeformular-Eingabe leiten wir automatisiert Entscheidungen ab, die Ihnen gegenüber rechtliche Wirkung entfalten.

Innerhalb der Anwendung verarbeiten unsere Kunden ihre eigenen Daten teils KI-gestützt, etwa zur Vorsortierung von Dokumenten. Verantwortlich dafür ist die jeweilige Kanzlei oder das jeweilige Unternehmen als Auftraggeber; die Einzelheiten regelt der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Auch dort ersetzt die Vorsortierung keine Entscheidung, sondern bereitet sie vor.

15. Aktualität und Änderung

Stand: Oktober 2026. Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Datenverarbeitung dies erfordern. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.