Datenschutzerklärung
1. Verantwortlicher
Daniel Weeber, weeberwrk, Pirolstraße 14, 47877 Willich, E-Mail: info@weeberwrk.de
2. Aufruf der Website
Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, angefragte Seite, Browserangaben), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine sichere und stabile Bereitstellung. Cloudflare verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Für Übermittlungen in die USA ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Aus den Betriebsdaten von Cloudflare rufe ich nur zusammengefasste Statistiken ab (Zahl der Aufrufe, Statuscodes und Land je Fünf-Minuten-Fenster, ohne IP-Adressen), um Störungen zu erkennen; diese Zähler bewahre ich auf meinem Server in Deutschland 90 Tage auf.
3. Keine Cookies, Reichweitenmessung ohne Tracking
Diese Website setzt keine Cookies und kein Tracking über Dienste Dritter ein. Zur Reichweitenmessung nutze ich die selbst gehostete Software Umami (Server in Deutschland). Umami speichert keine Cookies, keine IP-Adressen und keine personenbezogenen Daten; erfasst werden aufgerufene Seite, Verweisquelle, Browser- und Gerätetyp sowie das Land, Besucher werden nur innerhalb eines Tages über einen nicht rückrechenbaren Hashwert zusammengefasst. Rechtsgrundlage ist mein berechtigtes Interesse an der Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO); ein Zugriff auf Informationen in Ihrem Endgerät, der einer Einwilligung nach § 25 TDDDG bedürfte, findet nicht statt. Das Kontaktformular wird über Cloudflare mit einer Anfragenbegrenzung geschützt; die IP-Adresse wird dafür nur kurzzeitig verarbeitet und nicht dauerhaft gespeichert.
4. Kontaktformular und E-Mail
Wenn Sie das Kontaktformular nutzen oder mir eine E-Mail schreiben, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Zum Schutz vor Missbrauch wird die Zahl der Formularanfragen je IP-Adresse kurzzeitig begrenzt; die IP-Adresse wird dafür nicht dauerhaft gespeichert. Anfragen über das Formular werden zusätzlich automatisch in meinem selbst betriebenen Kundenverwaltungssystem (ERPNext, Server in Deutschland) als Interessentenkontakt angelegt, damit ich sie nachverfolgen kann; die Übertragung dorthin läuft über Cloudflare (siehe Abschnitt 2).
Formularnachrichten und E-Mails liegen auf meinem eigenen Mailserver, den ich bei Google Cloud betreibe (Google Cloud EMEA Ltd. bzw. Google LLC; Serverstandort USA). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); für den Fall seines Wegfalls gelten die EU-Standardvertragsklauseln des Google Cloud Data Processing Addendum (Art. 46 Abs. 2 lit. c DSGVO). Ausgehende E-Mails aus meinem Postfach versende ich über die EU-Region des Dienstes Mailgun (Mailgun Technologies, Inc., USA; Konzern Sinch AB, Schweden), der nach dem EU-US Data Privacy Framework zertifiziert ist; ergänzend gelten EU-Standardvertragsklauseln. Automatisch erzeugte E-Mails (zum Beispiel Rechnungen, Bestätigungen, Newsletter-Anmeldungen) werden über den Dienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin; Konzern Sendinblue SAS, Paris) zugestellt, der Empfängeradresse, Inhalt und Zustellprotokolle in meinem Auftrag auf Servern in Frankreich und Belgien verarbeitet; für Zusatzdienste setzt Brevo Unterauftragsverarbeiter in den USA ein (Cloudflare, Inc.; Zendesk, Inc.) auf Grundlage des EU-US Data Privacy Framework und ergänzend der EU-Standardvertragsklauseln. Alle genannten Dienstleister verarbeiten die Daten in meinem Auftrag (Art. 28 DSGVO).
Ich lösche Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. für Geschäftsbriefe bis zu 6 Jahre, § 257 HGB, § 147 AO).
5. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
6. Unternehmen, die ich anspreche
Wenn ich ein Unternehmen auf meine Leistungen anspreche, verarbeite ich vorher wenige öffentlich zugängliche Firmendaten (zum Beispiel Firmenname, Ort, Internetadresse und technische Merkmale der Website). Welche Daten das sind, woher sie stammen, wie lange ich sie speichere und wie Sie widersprechen können, steht in der Information für Interessenten (Art. 14 DSGVO).
Stand: Oktober 2026