Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist nach § 38 BDSG für uns nicht erforderlich (weniger als 20 Personen mit ständigem Umgang mit personenbezogenen Daten). Bei Fragen zum Datenschutz wenden Sie sich direkt an info@hwb.digital.

3. Aufsichtsbehörde

Zuständige Aufsichtsbehörde:

4. Welche Daten wir verarbeiten

4.1 Server-Logfiles (technisch notwendig)

Bei jedem Aufruf dieser Website erfasst unser Hoster automatisch Daten in sogenannten Server-Logfiles:

• IP-Adresse (gekürzt nach 7 Tagen)
• Datum und Uhrzeit des Aufrufs
• Aufgerufene URL
• Referrer-URL (die zuvor besuchte Seite)
• User-Agent (Browser und Betriebssystem)

4.2 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir folgende Daten:

• E-Mail-Adresse
• Telefonnummer (optional bzw. für Rückruf)
• Ihre Nachricht
• bei Premium-Kontakt zusätzlich: Firmenname, Ansprechpartner

4.3 Zahlungsabwicklung über Stripe

Für Zahlungen nutzen wir den Dienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

Wenn Sie ein Produkt über Stripe bezahlen, werden Ihre Zahlungsdaten (Kartendaten oder Bankdaten) direkt an Stripe übermittelt — wir speichern diese Daten niemals auf unseren Servern. Wir erhalten von Stripe lediglich Transaktions-Bestätigungen und Teil-Informationen zur Rechnungsstellung (Name, E-Mail, letzte 4 Ziffern der Karte).

Datenschutzerklärung von Stripe: stripe.com/de/privacy

4.4 Hosting durch Strato

Diese Website wird gehostet von:

Strato verarbeitet in unserem Auftrag die Server-Logfiles sowie den gesamten Datenverkehr dieser Website. Mit Strato besteht ein Auftragsverarbeitungs-Vertrag (AVV) gemäß Art. 28 DSGVO. Die Server stehen ausschließlich in Deutschland — es findet kein Drittland-Transfer statt.

Datenschutzerklärung von Strato: strato.de/datenschutz

4.5 Persönliche Prüfberichte und Lese-Auswertung

Unsere Website-Prüfberichte sind nirgends verlinkt. Wir schicken dem Empfänger einen persönlichen Link. Wer diesen Link kennt, kann den Bericht öffnen. Ergänzend gelten die Angaben in den Abschnitten 1 bis 3 und 6 zum Verantwortlichen, zur Aufsichtsbehörde und zu Ihren Rechten.

Abrufprotokoll. Bei jedem Aufruf eines Prüfberichts speichern wir den Zeitpunkt, ob der Link gültig war, ob der Abruf anhand technischer Merkmale als vermutlich automatisch eingestuft wurde (etwa bei einer Link-Vorschau) und die Browserkennung. Die Browserkennung enthält Angaben zum verwendeten Browser und Betriebssystem, soweit der Browser sie übermittelt. Sie ist für sich genommen keine eindeutige Kennung. Die IP-Adresse speichern wir in diesem Protokoll nicht, die Server-Logfiles des Hosters beschreibt Abschnitt 4.1. Enthält der Bericht ein befristetes Angebot, speichern wir außerdem den Zeitpunkt des ersten Aufrufs, der nicht als automatisch eingestuft wurde, und berechnen daraus die im Angebot genannte Frist.

Lese-Auswertung, nur mit Ihrer Einwilligung. Bevor Sie den Bericht lesen, fragen wir, ob wir auswerten dürfen, welche Teile Sie sich angesehen haben. Stimmen Sie zu, erfassen wir:

• welchen Reiter Sie wann öffnen,
• wie lange ein Abschnitt auf dem Bildschirm zu sehen ist und wie weit Sie scrollen,
• welche Knöpfe Sie anklicken, etwa WhatsApp, E-Mail oder „Jetzt starten“, nicht aber Ihre anschließenden Nachrichten,
• ob Sie das Abschlussformular angefangen haben, ohne Ihre Eingaben,
• die Breite des Browserfensters und die Browserkennung.

Für die Lese-Auswertung speichern wir keine IP-Adressen, keine Mausbewegungen und keine Eingaben in Formularfelder. Wir setzen dafür keine Cookies ein und geben die Daten nicht an Analyseanbieter weiter. Gespeichert wird bei unserem Hoster Strato (Abschnitt 4.4). Wir ordnen die erfassten Daten Ihrem persönlichen Bericht und damit dem jeweiligen Empfänger zu. So sehen wir, welche Inhalte Sie aufgerufen haben, und können in einem späteren Gespräch darauf eingehen.

Ihr Browser speichert Ihre Wahl im lokalen Speicher, damit der Hinweis nicht bei jedem Aufruf erneut erscheint. Diese Speicherung dient allein dazu, Ihre Entscheidung bei weiteren Aufrufen zu berücksichtigen.

Lehnen Sie ab, findet keine Lese-Auswertung statt, und der Bericht ist genauso vollständig. Wir dokumentieren dann nur Ihre Ablehnung mit den genannten Nachweisdaten. Das Abrufprotokoll bleibt davon unberührt.

Sie können Ihre Einwilligung jederzeit widerrufen, über „ändern“ unten im Bericht oder per E-Mail an info@hwb.digital. Danach beenden wir die Lese-Auswertung und löschen die dafür erhobenen Daten. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Abschluss über den Bericht. Nutzen Sie das Abschlussformular im Bericht, verarbeiten wir die dort eingegebenen Angaben (Firma, Ansprechpartner, E-Mail, freiwillig Telefon und Nachricht) zur Bearbeitung und Durchführung des Auftrags. Die Zahlung läuft über Stripe (Abschnitt 4.3).

5. Was wir nicht einsetzen

Um Ihnen Transparenz zu geben, hier ausdrücklich, welche Dienste wir nicht einsetzen:

• Kein Google Analytics, kein Matomo, kein Hotjar oder andere Tracking-Tools. Die einzige Auswertung ist die Lese-Auswertung persönlicher Prüfberichte, nur mit Einwilligung und ohne Fremddienst (Abschnitt 4.5)
• Keine Facebook-Pixel, LinkedIn Insight Tag, TikTok Pixel oder ähnliche Social-Media-Pixel
• Keine Google Fonts von externen Servern — Schriften werden lokal von unserem Server geladen
• Keine Google Maps, YouTube-Embeds, Vimeo-Embeds, Instagram-Feeds oder sonstige iframes externer Anbieter
• Keine Cookies zu Marketing- oder Tracking-Zwecken. Auf der Website gibt es deshalb kein Consent-Banner. Ausnahme sind persönliche Prüfberichte: Dort fragen wir vor dem Lesen nach Ihrer Einwilligung (Abschnitt 4.5)
• Keine Newsletter-Tools (Mailchimp, Brevo, etc.)

Wir nutzen ausschließlich eine technisch notwendige Session-Cookie während des Zahlungs-Flows (Stripe) und ein erstmaligen-Besucher-Cookie (hwb_first) zur Countdown-Anzeige — beides ohne Werbebezug.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten zu Zwecken, die auf berechtigtem Interesse beruhen, jederzeit widersprechen
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO) — erteilte Einwilligungen sind jederzeit widerrufbar
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO) — siehe oben Ziffer 3

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@hwb.digital.

7. Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unberechtigte Personen zu schützen — insbesondere:

• TLS-Verschlüsselung (HTTPS) für die gesamte Website
• HTTP Strict Transport Security (HSTS)
• Content-Security-Policy zur Abwehr von Script-Injection
• Regelmäßige Sicherheitsupdates der Serversoftware durch Strato
• Zugriffsbeschränkungen auf interne Systeme (Admin-Bereich über mehrschichtige Authentifizierung)

8. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Prozesse oder eingesetzte Dienste ändern. Die jeweils aktuelle Version ist stets unter hwb.digital/datenschutz abrufbar.

Diese Datenschutzerklärung ist auf die tatsächlich eingesetzten Verarbeitungen zugeschnitten — ohne Muster-Text-Ballast. Sollte ein Detail unklar sein, schreiben Sie uns gerne.