Datenschutzerklärung

1. Verantwortlicher

Sven Bokelmann, Geschäftsbezeichnung SB-Factory, Konrad-Adenauer-Str. 15, 50996 Köln. E-Mail: kontakt@webstecker.de, Telefon: 0221 42367900. Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht vorgeschrieben.

2. Hosting und Server-Logs

Diese Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und Referrer, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Logdaten werden von Cloudflare nur kurzzeitig gespeichert.

3. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Auftrag geht, sonst lit. f. E-Mails an kontakt@webstecker.de werden über Cloudflare Email Routing an ein Postfach bei GMX (1&1 Mail & Media GmbH, Deutschland) weitergeleitet. Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Cookies, anonyme Besucherzählung, Schriften

Diese Website setzt keine Cookies und nutzt keine Analysewerkzeuge anderer Anbieter. Schriften werden von unserem eigenen Server geladen. Beim Seitenaufruf werden keine Inhalte von Drittanbietern nachgeladen.

Wir zählen die Aufrufe der Startseite und Klicks auf Kontaktwege (Anrufen, E-Mail). Referrer und Browser-Kennung werten wir dafür nur im Moment der Anfrage aus, um die Herkunft grob einzuordnen (zum Beispiel „über Google“ oder „direkt aufgerufen“) und automatische Abrufe auszusortieren. Gespeichert wird allein die Anzahl pro Tag, ohne IP-Adresse, Referrer, Browser-Kennung oder eine Kennung für einzelne Besucherinnen und Besucher. Auf Ihrem Gerät wird nichts gespeichert. Dieselbe Zählung betreiben wir für die Websites unserer Kunden in deren Auftrag. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot bedarfsgerecht zu gestalten (Art. 6 Abs. 1 lit. f DSGVO).

5. Links zu anderen Anbietern

Links etwa zu Google Maps ("Route planen") oder Buchungsplattformen führen erst beim Anklicken zum jeweiligen Anbieter. Ab dann gilt dessen Datenschutzerklärung.

6. Entwurfsseiten für Betriebe

Wir zeigen unveröffentlichte Entwürfe für Websites lokaler Betriebe. Ein Entwurf ist nur über einen persönlichen, nicht erratbaren Link erreichbar, den der Betrieb von uns erhält. Dafür verwenden wir ausschließlich öffentlich zugängliche Angaben zum Betrieb (zum Beispiel Name, Inhaberin oder Inhaber, Adresse, Öffnungszeiten). Rechtsgrundlage ist unser berechtigtes Interesse, dem Betrieb ein konkretes Angebot zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Die Seiten sind für Suchmaschinen gesperrt (noindex). Auf Wunsch löschen wir einen Entwurf sofort; eine kurze Nachricht an kontakt@webstecker.de genügt.

7. Ansprache von Betrieben

Wir suchen lokale Betriebe, denen eine einfache Website helfen könnte, und sprechen sie persönlich vor Ort an. Dafür erheben wir Angaben nicht beim Betrieb selbst, sondern aus öffentlichen Quellen: dem Google-Unternehmensprofil (über die Google Places API), dem Impressum einer vorhandenen Website, OpenStreetMap, Gelbe Seiten, 11880 und Buchungsplattformen. Gespeichert werden Name und Branche des Betriebs, Name der Inhaberin oder des Inhabers, Adresse, Telefon, E-Mail, Öffnungszeiten, die Kennung des Google-Profils, ein kurzer Befund zur vorhandenen Website sowie Notizen zu unseren Besuchen.

Zweck ist, dem Betrieb einen passenden Website-Entwurf zu zeigen und ein Angebot zu machen. Rechtsgrundlage ist unser berechtigtes Interesse an der Direktwerbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Telefonnummer und E-Mail-Adresse nutzen wir nicht für unaufgeforderte Werbung, sondern nur, wenn Sie uns kontaktieren, Kunde werden oder das Angebot ausdrücklich per E-Mail anfordern (Abschnitt 8).

Die Daten liegen in einer Datenbank bei Cloudflare (siehe Abschnitt 2). Für Recherche und Gestaltung der Entwürfe nutzen wir den KI-Dienst Claude von Anthropic über ein Abonnement; dabei werden die öffentlichen Angaben zum Betrieb an Anthropic übermittelt. Anthropic verarbeitet sie nach seiner eigenen Datenschutzerklärung, auch in den USA, und sichert Übermittlungen aus der EU nach eigenen Angaben über Standardvertragsklauseln der EU-Kommission ab. Einen Vertrag zur Auftragsverarbeitung mit Anthropic haben wir nicht. Die Nutzung unserer Eingaben zum Training der Modelle ist abgeschaltet. Interne Aufgaben verwalten wir auf einem eigenen Server. Benachrichtigungen an uns selbst laufen über den Messenger Telegram und enthalten nur Betriebsname und unsere interne Kennung.

Speicherdauer: Sagen Sie ab, löschen wir Kontaktangaben und Notizen innerhalb von drei Monaten und behalten nur Name und Adresse des Betriebs mit dem Vermerk, Sie nicht erneut anzusprechen. Widersprechen Sie, löschen wir Entwurf und Kontaktangaben sofort und behalten nur diesen Sperrvermerk. Ohne Rückmeldung löschen wir die Angaben spätestens zwölf Monate nach dem letzten Kontakt. Werden Sie Kunde, gilt Abschnitt 9. Widerspruch genügt formlos an kontakt@webstecker.de.

8. Angebot per E-Mail

Möchten Sie Entwurf und Angebot per E-Mail erhalten, speichern wir Ihre E-Mail-Adresse, den Betrieb, den Wortlaut Ihrer Einwilligung und die Zeitpunkte von Anfrage, Bestätigung und Versand. Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst danach schicken wir das Angebot und höchstens eine Erinnerung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Link in jeder E-Mail oder formlos an kontakt@webstecker.de widerrufen können. Für den Versand nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter. Nach einem Widerruf schicken wir keine E-Mails mehr; den Nachweis von Einwilligung und Widerruf bewahren wir bis zu drei Jahre auf, um ihn belegen zu können.

9. Persönliche Kundenseite und Bestellung

Betriebe erhalten von uns einen persönlichen Link zu einer eigenen Seite (/p/...). Dort zeigen wir Angebot, Bestellstand und Laufzeit. Wer den Link kennt, kann diese Seite sehen; geben Sie ihn deshalb nicht weiter. Die Seite ist für Suchmaschinen gesperrt und setzt keine Cookies.

Auf der Einrichtungsseite können Sie Angaben fürs Impressum, Ihre gewünschte Internetadresse, die Freigabe des Entwurfs und Änderungswünsche schon vor der Bestellung eintragen; wir speichern sie sofort, damit nichts verloren geht. Das geschieht zur Anbahnung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bestellen Sie nicht, löschen wir diese Angaben nach den Fristen aus Abschnitt 7 (Absage: drei Monate, ohne Rückmeldung: spätestens zwölf Monate nach dem letzten Kontakt). Einen eingegebenen Auth-Code für einen Domain-Umzug löschen wir ohne Bestellung nach 14 Tagen.

Wenn Sie bestellen, legen wir bei Stripe vorab einen Kunden mit Ihrem Namen bzw. Ihrer Firma, Ihrer Anschrift, E-Mail-Adresse und Telefonnummer an und leiten Sie dann zu unserem Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) weiter. Dort erteilen Sie das SEPA-Lastschriftmandat und geben Name, E-Mail-Adresse und Bankverbindung ein. Stripe verarbeitet diese Daten, um das Mandat zu verwalten, die Beträge einzuziehen und Sie über Abbuchungen zu informieren; dabei können Daten auch an Stripe, Inc. in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Ihre Bankverbindung speichern wir selbst nicht. Von Stripe erhalten wir die Kunden- und Abo-Kennung, Zahlungseingänge, Rücklastschriften und Kündigungen und speichern sie zusammen mit Ihrem Betrieb. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO). Für die Verarbeitung bei Stripe gilt ergänzend die Datenschutzerklärung von Stripe.

Vertragsbezogene Nachrichten, zum Beispiel dass Ihr überarbeiteter Entwurf bereit ist, verschicken wir ebenfalls über Brevo (siehe Abschnitt 8). Sie beruhen auf dem Vertrag (Art. 6 Abs. 1 lit. b DSGVO), nicht auf einer Einwilligung.

10. Domain für Ihre Website

Registrieren wir für Sie eine Domain oder ziehen eine vorhandene zu uns um, geben wir Ihre Impressumsangaben (Name bzw. Firma, Anschrift, Telefon, E-Mail) als Inhaberdaten an unseren Domain-Registrar INWX GmbH & Co. KG, Prinzessinnenstr. 30, 10969 Berlin, weiter. INWX leitet sie an die Vergabestelle der Endung weiter, bei .de an die DENIC eG, Theodor-Stern-Kai 1, 60596 Frankfurt am Main; die Vergabestellen anderer Endungen können auch außerhalb der EU sitzen. Ohne diese Angaben lässt sich eine Domain nicht registrieren. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ergänzend gelten die Datenschutzhinweise von INWX und der jeweiligen Vergabestelle. Den Auth-Code für einen Umzug löschen wir, sobald der Umzug abgeschlossen ist. Die Einträge Ihrer Domain verwalten wir bei Cloudflare (Abschnitt 2); vor einem Umzug lesen wir dafür die öffentlichen Einträge Ihrer Domain aus, damit Ihre E-Mail weiterläuft.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO). Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Stand: 14. Oktober 2026