Datenschutzerklärung

Verantwortlicher

Mike Glaubitz (InGlory)
Rummelsberg 14
76829 Landau in der Pfalz
Telefon: +49 171 9451976
E-Mail: hello@webquik.de

WebQuik ist ein Angebot von Mike Glaubitz. Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz schreib uns an die oben genannte E-Mail-Adresse.

Das Wichtigste in Kürze

• Diese Website läuft auf unserem eigenen Server in Deutschland. Schriften, Bilder und Animationen liefern wir selbst aus, es werden beim Besuch keine Inhalte von fremden Servern geladen.
• Wir setzen keine Analyse- oder Werbedienste ein und keine Cookies, die dich wiedererkennen.
• Daten aus Anfragen und Projekten nutzen wir nur für deine Anfrage und unseren Vertrag mit dir. Wir verkaufen keine Daten.

Hosting und Server-Logdaten

Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag; mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver automatisch folgende Daten in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 14 Tagen automatisch gelöscht. Eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.

Die Verbindung zur Website ist per TLS verschlüsselt. Du erkennst das am Schloss-Symbol und an „https://“ in der Adresszeile.

Domain und DNS

Die Namensauflösung der Domain webquik.de (DNS) läuft über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare beantwortet dabei nur die technische Frage, unter welcher Adresse unser Server erreichbar ist. Deine Seitenaufrufe laufen nicht über Cloudflare, sondern direkt zu unserem Server bei Hetzner. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Angriffen und Missbrauch

Zum Schutz des Servers prüft die Sicherheitssoftware Imunify360 (CloudLinux Software Inc., USA) Zugriffe auf bekannte Angriffsmuster. Dafür nutzt sie auch eine zentrale Reputationsdatenbank des Herstellers; dabei können IP-Adressen auffälliger Zugriffe an CloudLinux übermittelt werden. Ergänzend sperrt der Dienst fail2ban IP-Adressen, von denen wiederholt fehlerhafte Zugriffe kommen, für eine begrenzte Zeit.

Formular, Projektverfolgung und Login begrenzen die Zahl der Versuche pro Absender. Dafür speichern wir die IP-Adresse nicht im Klartext, sondern nur als Hashwert, der mit einem geheimen Schlüssel gebildet wird, zusammen mit einem Zeitstempel, und löschen ihn nach 1 Stunde. Rechtsgrundlage ist in allen Fällen unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Speicher im Browser

Wir setzen nur Cookies, die für eine von dir genutzte Funktion technisch nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst Cookies in deinem Browser jederzeit löschen.

Schriften, Bilder und Animationen

Alle Schriften, Bilder, Icons und Animationen liegen auf unserem eigenen Server. Wir binden keine Schriftdienste wie Google Fonts und keine externen Content-Delivery-Netzwerke ein. Beim Besuch der Website entstehen deshalb keine Verbindungen zu Servern Dritter.

Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten. Geht es um einen möglichen oder bestehenden Auftrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). E-Mails liegen auf unserem eigenen Mailserver bei Hetzner in Deutschland und werden verschlüsselt übertragen.

Über den Schnellkontakt kannst du uns auch per WhatsApp schreiben. Der Link öffnet WhatsApp erst, wenn du ihn anklickst; vorher fließen keine Daten an WhatsApp. Anbieter ist die WhatsApp Ireland Limited (Irland). WhatsApp verarbeitet dabei deine Telefonnummer und Nutzungsdaten und kann Daten in die USA übermitteln; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Nutzung gelten die Datenschutzhinweise von WhatsApp. Wenn du das nicht möchtest, erreichst du uns genauso per E-Mail oder Telefon.

Anfrageformular

Über das Formular „Projekt starten“ erheben wir Name, E-Mail-Adresse, optional Telefonnummer, das gewünschte Paket, deine Nachricht sowie die Angaben, ob du ein größeres Projekt hast oder einen Rückruf möchtest. Wir speichern die Anfrage auf unserem Server und benachrichtigen unser Team per E-Mail. Wir nutzen die Daten, um deine Anfrage zu beantworten und dir ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO). Ohne Name und E-Mail-Adresse können wir die Anfrage nicht bearbeiten.

Wird aus der Anfrage kein Auftrag, löschen wir sie automatisch 12 Monate nach Eingang, auf Wunsch sofort. Wird daraus ein Auftrag, gilt der Abschnitt „Kunden und Vertragsabwicklung“.

Keine Analyse- und Werbedienste

Wir setzen derzeit keine Analyse-, Tracking- oder Werbedienste ein, also kein Google Analytics, kein Meta-Pixel und keine vergleichbaren Werkzeuge. Führen wir so etwas ein, geschieht das nur mit deiner Einwilligung, und wir ergänzen diese Erklärung vorher.

Projektverfolgung

Unsere Kunden können den Stand ihres Projekts unter /tracking abrufen. Dafür gibst du deinen Tracking-Code und deinen Nachnamen ein. Angezeigt werden dein Vorname, das gebuchte Paket, die Projektschritte mit Datum und Notizen unseres Teams, der geplante Termin und ab der Review-Phase ein Link zur Vorschau deiner Seite. Die Abfrage ist Teil unserer Vertragsleistung (Art. 6 Abs. 1 lit. b DSGVO). Nach erfolgreicher Eingabe setzen wir das Cookie wq_track für 30 Minuten.

Vorschau und Feedback

In der Vorschau kannst du Anmerkungen direkt an deinen Entwurf heften und ihn freigeben. Wir speichern dazu deinen Kommentar, die Position auf der Seite und den Zeitpunkt, bei der Freigabe auch diese selbst, und benachrichtigen unser Team per E-Mail. Eigene Anmerkungen kannst du jederzeit wieder löschen. Die Daten gehören zu deinem Projekt und werden mit ihm gelöscht (Art. 6 Abs. 1 lit. b DSGVO).

Kunden und Vertragsabwicklung

Für unsere Kunden verarbeiten wir die Daten, die wir für Angebot, Erstellung, Betrieb und Abrechnung brauchen: Name, Firma, Kontaktdaten, Briefing-Angaben, Projektverlauf, Rechnungen und die Bankverbindung für das SEPA-Lastschriftmandat (Art. 6 Abs. 1 lit. b DSGVO). Projekt-E-Mails wie Willkommen, Status-Updates und Zahlungserinnerungen versenden wir über unseren eigenen Mailserver. Beim Einzug der Lastschrift übermitteln wir die nötigen Daten an unsere Bank, für die Buchhaltung gegebenenfalls an unsere Steuerberatung.

Für Textentwürfe deiner Landingpage setzen wir den KI-Dienst Claude der Anthropic PBC (USA) ein. Dabei übermitteln wir die Angaben aus deinem Briefing, also auch die Kontaktdaten, die auf deiner Seite erscheinen sollen. Anthropic verarbeitet die Daten als Auftragsverarbeiter und nutzt sie nicht zum Training seiner Modelle. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Auftragsverarbeitungsvereinbarung von Anthropic sind. Jeder Entwurf wird von uns geprüft; automatisierte Entscheidungen über dich trifft die KI nicht.

Buchst du das Google-Ads-Modul, arbeiten wir in deinem eigenen Google-Ads-Konto. Vertragspartner von Google bist dabei du; für die Verarbeitung durch Google gelten deine Vereinbarungen mit Google.

Wir speichern Kundendaten für die Dauer des Vertrags. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen: Rechnungen und Buchungsbelege bewahren wir nach Handels- und Steuerrecht acht Jahre auf, Geschäftsbriefe sechs Jahre. Für den Betrieb deiner Landingpage gilt zusätzlich unser Auftragsverarbeitungsvertrag.

Speicherdauer im Überblick

Deine Rechte

Du hast gegenüber uns jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine formlose Nachricht an hello@webquik.de genügt.

Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.