Zum Inhalt springen

Datenschutzerklärung

1. Datenschutz auf einen Blick Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. 2. Hosting und Bereitstellung der Website Wir hosten diese Website bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Wenn Sie eine Seite aufrufen, verarbeitet Vercel technisch bedingt Ihre IP-Adresse und einen daraus abgeleiteten ungefähren Standort, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse einschließlich etwaiger URL-Parameter, die Kennung Ihres Browsers (User-Agent) sowie technische Verbindungsdaten. Zweck ist, die Website auszuliefern, sie vor Angriffen und Missbrauch zu schützen und Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Vercel liefert die Website über ein weltweit verteiltes Netz aus, in der Regel von einem Standort in Ihrer Nähe. Seiten, die erst beim Aufruf auf dem Server erzeugt werden, erstellt Vercel in einem Rechenzentrum in Frankfurt am Main; dort verarbeitet Vercel auch Absendungen des Anfrageformulars, sofern es angeboten wird. Vercel betreibt seinen Dienst auf der Infrastruktur von Amazon Web Services, Microsoft Azure und Google Cloud. Einen Teil der oben genannten Daten verarbeitet Vercel außerdem in eigener datenschutzrechtlicher Verantwortung, etwa um Sicherheitsbedrohungen, Betrug und unbefugte Zugriffe zu erkennen; dafür gilt die Datenschutzerklärung von Vercel. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an Vercel in die USA gilt daher der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). In unserem Vercel-Konto sind Protokolle mit diesen Daten höchstens 30 Tage einsehbar; wir leiten sie nicht an andere Dienste weiter. Eine feste Frist, nach der Vercel diese Daten löscht, nennt Vercel nicht. Nach seiner Datenschutzerklärung bewahrt Vercel Daten nur so lange auf, wie es unter anderem für seine gesetzlichen und vertraglichen Pflichten, die Durchsetzung seiner Rechte und berechtigte Geschäftszwecke erforderlich ist, und löscht oder anonymisiert sie danach. Damit eine Adresse ohne Sprachangabe, etwa wiederjut.com, in der zuletzt verwendeten Sprache öffnet, speichern wir die Sprachfassung (de oder en) im Cookie „NEXT_LOCALE“. Wir setzen es, wenn Sie die Sprache wechseln, und je nach Spracheinstellung Ihres Browsers auch beim Aufruf einer Seite. Es ist ein Sitzungscookie, das Ihr Browser in der Regel beim Schließen löscht. Wählen Sie über den Schalter das helle oder dunkle Design, speichern wir diese Wahl im lokalen Speicher Ihres Browsers (Eintrag „theme“), damit sie auch beim nächsten Besuch gilt; sie wird nicht an uns übermittelt. Beides ist unbedingt erforderlich, um die von Ihnen genutzte Sprache und das gewählte Design beizubehalten (§ 25 Abs. 2 Nr. 2 TDDDG). Wählen Sie „Standort finden“, um die nächstgelegene Werkstatt zu suchen, fragt Ihr Browser in der Regel, ob die Website Ihren Standort abrufen darf. Stimmen Sie zu, berechnet die Website nur in Ihrem Browser, welche Werkstatt Ihnen am nächsten liegt; Ihre Standortkoordinaten speichert sie nicht und übermittelt sie weder an uns noch an Umami. Dieser Zugriff erfolgt nur auf Ihre Anforderung und ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Umami erfasst den Klick auf die Schaltfläche und, wenn Sie die angezeigte Werkstatt öffnen, diese Auswahl (Abschnitt 4); daraus geht hervor, welche unserer Werkstätten Ihrem Standort am nächsten liegt. 3. Allgemeine Hinweise und Pflichtinformationen Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Verantwortliche Stelle: Mami Dang Große Straße 63 15344 Strausberg Telefon: +49 152 33958491 E-Mail: info@wiederjut.com Kontakt per Telefon oder WhatsApp Wenn Sie uns anrufen oder über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, gegebenenfalls Ihren Namen und den Inhalt Ihrer Anfrage, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). WhatsApp wird in der EU von der WhatsApp Ireland Limited angeboten; für Ihre Nutzung von WhatsApp gelten deren Datenschutzbestimmungen. Nach Angaben von WhatsApp werden dabei auch Daten an die WhatsApp LLC und die Meta Platforms, Inc. in den USA übermittelt; WhatsApp stützt sich dafür auf deren Zertifizierung nach dem EU-US Data Privacy Framework. Wir bewahren Ihre Anfrage so lange auf, wie es für die Bearbeitung und einen etwaigen Auftrag erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Links zu WhatsApp oder Google Maps auf dieser Website sind einfache Verweise: Der jeweilige Anbieter erhält erst dann Daten von Ihnen, wenn Sie einen solchen Link öffnen. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an die oben genannte verantwortliche Stelle. Widerspruchsrecht (Art. 21 DSGVO) Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Auch dafür genügt eine Nachricht an die oben genannte verantwortliche Stelle. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow. 4. Web-Analyse (Umami) Diese Website nutzt Umami Cloud, einen Webanalyse-Dienst der Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, Kalifornien, USA. Wir werten damit aus, wie unsere Website genutzt wird und welche Inhalte zu einer Kontaktaufnahme führen, um die Website zu verbessern. Umami setzt dafür keine Cookies. Beim Aufruf einer Seite verbindet sich Ihr Browser mit Umami, lädt das Analyse-Skript von cloud.umami.is und sendet Messdaten an gateway.umami.is. Dabei erhält Umami technisch bedingt Ihre IP-Adresse. Erfasst werden Seitenaufrufe mit der Adresse der Seite einschließlich etwaiger URL-Parameter, dem Seitentitel und der verweisenden Seite, außerdem Bildschirmgröße, Browsersprache, Browser, Betriebssystem, Gerätetyp, Zeitpunkt und ein aus der IP-Adresse abgeleiteter ungefährer Standort (Land, Region, Stadt). Hinzu kommen Ereignisse wie Klicks auf Telefon-, WhatsApp- und Wegbeschreibungslinks, die Auswahl einer Werkstatt, der Aufruf der Preisliste oder das erfolgreiche Absenden einer Anfrage, jeweils mit Angaben wie Sprachfassung, Stelle auf der Seite und Kennungen der jeweiligen Werkstatt, Leistung, Leistungsvariante, Zielgruppe oder Ratgeberseite. Außerdem wird die Versionskennung der Website übermittelt. Namen, Kontaktangaben und Nachrichten aus dem Anfrageformular übermitteln wir nicht an Umami. Aus Ihrer IP-Adresse und der Kennung Ihres Browsers (User-Agent) bildet Umami zusammen mit einem geheimen und einem regelmäßig wechselnden Wert pseudonyme Kennungen. Damit ordnet Umami Seitenaufrufe einem Besuch zu und erkennt, bis dieser Wert wechselt, wiederholte Besuche mit derselben IP-Adresse und demselben Browser. Die IP-Adresse selbst verarbeitet Umami nach eigenen Angaben nur vorübergehend, etwa für Sicherheitsfunktionen, das Routing im Netzwerk und die Bestimmung eines ungefähren Standorts. Im lokalen Speicher Ihres Browsers legt Umami nichts ab; das Skript liest dort nur den Eintrag „umami.disabled“, mit dem sich die Messung abschalten lässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Analyse der Nutzung unserer Website). Umami verarbeitet die Daten in unserem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags, der Bestandteil der Nutzungsbedingungen ist. Für unser Konto ist die Datenregion EU eingestellt; Umami setzt jedoch auch Unterauftragsverarbeiter in den USA ein, etwa Cloudflare für Netzwerk- und Sicherheitsdienste. Für Übermittlungen an Umami in die USA gelten die in den Auftragsverarbeitungsvertrag einbezogenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage über die Kontaktdaten in Abschnitt 3. Nach Angaben von Umami werden die Analysedaten in unserem Tarif sechs Monate aufbewahrt. Zusammengefasste Zählwerte ohne Kennungen einzelner Besuche bewahren wir länger auf, um Entwicklungen über längere Zeiträume vergleichen zu können. Sie können der Verarbeitung jederzeit über die Kontaktdaten in Abschnitt 3 widersprechen. Ist in Ihrem Browser „Do Not Track“ aktiviert, sendet das Skript keine Seitenaufrufe und Ereignisse; geladen wird es trotzdem, sodass Umami Ihre IP-Adresse beim Laden weiterhin erhält. Ein Werbe- oder Skriptblocker kann das Laden des Skripts verhindern. 5. Anfrageformular und E-Mail-Versand (Resend) Wenn wir auf unserer Kontaktseite ein Anfrageformular anbieten und Sie es nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben, um Ihre Anfrage zu beantworten. Verarbeitet werden: Ihr Name, Ihre Kontaktangabe (E-Mail-Adresse oder Telefonnummer), das gewählte Thema, die optional gewählte Werkstatt, ein optionaler Wunschtermin und Ihre Nachricht. Zusätzlich übermitteln wir die Sprachfassung der Seite, von der aus Sie das Formular abgesendet haben. Pflichtangaben sind Name, Kontaktangabe, Thema und Nachricht; alle übrigen Felder können Sie freilassen. Ihre Angaben werden in keiner Datenbank dieser Website gespeichert. Sie werden als E-Mail an unser Postfach übermittelt. Für den Versand nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet den Inhalt der Nachricht und die für die Zustellung nötigen Daten in unserem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags, der Bestandteil der Nutzungsbedingungen ist. Einen Teil dieser Daten, etwa Protokoll- und Nutzungsdaten des Dienstes, verarbeitet Resend außerdem in eigener datenschutzrechtlicher Verantwortung, unter anderem um Betrug, Sicherheitsvorfälle und Missbrauch zu erkennen; dafür gilt die Datenschutzerklärung von Resend. Nach Angaben von Resend werden diese Daten in den USA gespeichert und E-Mails samt Zustellprotokollen 30 Tage aufbewahrt. Wenn Sie eine E-Mail-Adresse angeben, wird diese als Antwortadresse gesetzt, damit wir Ihnen direkt antworten können. Das Formular ist durch technische Maßnahmen gegen automatisierte Einsendungen geschützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Resend ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an Resend in die USA gilt daher der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Übermittlungen, die nicht unter diesen Angemessenheitsbeschluss fallen, sind im Auftragsverarbeitungsvertrag EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Wir bewahren Ihre Anfrage in unserem Postfach so lange auf, wie es für die Bearbeitung und einen etwaigen Auftrag erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit widersprechen; nutzen Sie dafür bitte einen der übrigen Kontaktwege auf dieser Website. Eine Kopie der Garantien für die Drittlandsübermittlung erhalten Sie auf Anfrage.

6. Google Analytics (nur mit Ihrer Einwilligung)

Wenn Sie im Einwilligungshinweis „Zustimmen“ wählen, nutzen wir Google Analytics 4 über den Google-Tag (gtag.js). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir werten damit aus, welche Seiten besucht werden, wie unsere Website genutzt wird und welche Inhalte zu einer Kontaktaufnahme führen, um unser Angebot zu verbessern. Erfasst werden Seitenaufrufe, Besuche (Sitzungen), erstmalige Besuche und die Nutzungsdauer sowie Klicks auf Telefon- und WhatsApp-Buttons und erfolgreich gesendete Anfragen über unser Anfrageformular, sofern es verfügbar ist. Ein Klick belegt weder ein geführtes Telefonat noch eine gesendete WhatsApp-Nachricht. Dabei verarbeitet Google insbesondere Cookie- und Sitzungskennungen, Adresse und Titel der Seite (einschließlich etwaiger URL-Parameter), die verweisende Seite, Zeitpunkte, Sprach-, Geräte- und Browserangaben sowie einen ungefähren Standort. Zu Kontakt-Klicks und Anfragen übermitteln wir außerdem, soweit vorhanden, die Sprachfassung, die Stelle des Buttons auf der Seite sowie Kennungen der betroffenen Werkstatt, Leistung, Zielgruppe, Ratgeberseite oder Leistungsvariante – nie Namen, Kontaktangaben oder Nachrichten aus dem Anfrageformular. Google erhält technisch bedingt Ihre IP-Adresse. Nach Angaben von Google verwendet Google Analytics IP-Adressen von Zugriffen aus der EU auf Servern in der EU, der Schweiz oder dem Vereinigten Königreich nur, um einen ungefähren Standort zu bestimmen, und verwirft sie, bevor die Messdaten weiterverarbeitet werden. Google verarbeitet diese Daten als unser Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen von Google („Google Ads Data Processing Terms“). Google Signals, personalisierte Werbung und die Datenfreigabe für Google-Produkte und -Dienste sind ausgeschaltet, und wir verwenden die Daten nicht für Google Ads. Ohne Ihre Einwilligung laden wir den Google-Tag nicht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für das Setzen und Auslesen der Cookies, nach § 25 Abs. 1 TDDDG. Google verwendet das Cookie „_ga“, um Browser zu unterscheiden, und ein Cookie, dessen Name mit „_ga_“ beginnt, um den Sitzungsstatus zu speichern. Beide sind standardmäßig auf eine Laufzeit von zwei Jahren eingestellt, die sich bei jedem weiteren Besuch mit Einwilligung erneuern kann; Ihr Browser kann sie verkürzen. Empfänger sind Google Ireland Limited, verbundene Google-Unternehmen einschließlich der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie die eingesetzten Unterauftragsverarbeiter (Liste: business.safety.google/adssubprocessors). Für Übermittlungen an die Google LLC gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem die Google LLC zertifiziert ist. Für Übermittlungen in Drittländer ohne einschlägigen Angemessenheitsbeschluss setzt Google nach seinen Datenverarbeitungsbedingungen geeignete Übermittlungsgarantien ein, insbesondere EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Informationen zu den einschlägigen Garantien und eine Kopie erhalten Sie auf Anfrage über die Kontaktdaten in Abschnitt 3. Für Nutzer- und Ereignisdaten haben wir in Google Analytics eine Aufbewahrungsdauer von 14 Monaten eingestellt; neue Aktivität verlängert sie nicht. Google löscht abgelaufene Daten in einem monatlichen Löschlauf. Zusammengefasste Standardberichte sind von dieser Einstellung nicht erfasst. Spätestens 90 Tage nach Beginn der Messung auf dieser Website und danach spätestens alle 90 Tage prüfen wir, ob Google Analytics und die zusammengefassten Standardberichte für die genannten Zwecke weiterhin erforderlich sind. Beenden wir den Einsatz oder können wir seine Fortsetzung bei dieser Prüfung nicht begründen, verschieben wir die Analytics-Property einschließlich dieser Berichte zur Löschung in den Papierkorb. Google löscht die Property nach 35 Tagen im Papierkorb endgültig, sofern sie nicht wiederhergestellt wird.

Ihre Einwilligung ist freiwillig. Ohne sie können Sie die Website und alle Kontaktwege uneingeschränkt nutzen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über „Cookie-Einstellungen“ am Ende jeder Seite oder über die Schaltfläche unter diesem Abschnitt; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf stoppen wir die Messung in diesem Tab und löschen die zugänglichen Google-Analytics-Cookies dieser Website. Wenn die Entscheidung gespeichert werden kann, übernehmen andere geöffnete Tabs dieser Website den Widerruf, sobald sie die Änderung verarbeiten. Sendet Ihr Browser ein Datenschutzsignal (GPC oder „Do Not Track“), werten wir das als Ablehnung und zeigen den Hinweis nicht von selbst an; über „Cookie-Einstellungen“ können Sie trotzdem ausdrücklich zustimmen. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag „wiederjut:consent“), nicht in einem Cookie: Ihre Auswahl, das Datum, die Version dieses Hinweises und gegebenenfalls einen Vermerk, dass Sie trotz Datenschutzsignal zugestimmt haben. Ihre gespeicherte Auswahl gilt bis einschließlich des entsprechenden Datums im folgenden Jahr. Danach berücksichtigen wir sie nicht mehr und versuchen, den abgelaufenen Eintrag bei der nächsten Prüfung zu entfernen, auch in einem geöffneten Tab. Ohne Datenschutzsignal zeigen wir den Hinweis dann wieder an, außer auf unseren rechtlichen Informationsseiten. Lässt Ihr Browser die Speicherung nicht zu, gilt Ihre Auswahl nur, bis Sie die Seite neu laden oder schließen. Diese Speicherung ist unbedingt erforderlich, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Ihre Entscheidung zuverlässig umzusetzen. Bei einer ausdrücklichen Auswahl über die Schaltflächen versuchen wir außerdem, ein Ereignis an Umami zu senden (Abschnitt 4): „granted“ für Zustimmung oder „denied“ für Ablehnung und Widerruf, dazu die Sprachfassung und „consent-banner“ als Herkunft. Das zählt getroffene Entscheidungen, nicht alle Besucher. Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy