Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten durch w-doo ist:

Lota Engineering UG (haftungsbeschränkt)
Ohlsdorfer Str. 1–3
22299 Hamburg, Deutschland
Vertreten durch den Geschäftsführer Nabil El-Machrafi

Standort Düsseldorf: Grafenberger Allee 277–287, 40237 Düsseldorf, Deutschland.

Telefon: 0211-8797-0690
E-Mail: hallo@w-doo.de

Über diese Kontaktdaten erreichen Sie uns auch mit Fragen zum Datenschutz und zur Ausübung Ihrer Rechte.

2. Wofür wir Daten verarbeiten

Wir verarbeiten personenbezogene Daten, soweit dies für die Bereitstellung und Absicherung unserer Website, die Bearbeitung Ihrer Anfragen sowie die Anbahnung oder Durchführung einer Zusammenarbeit erforderlich ist. Welche Angaben betroffen sind, hängt davon ab, wie Sie unser Angebot nutzen.

Die jeweils einschlägige Rechtsgrundlage erläutern wir bei den einzelnen Vorgängen. Für eine von Ihnen angefragte Vertragsanbahnung oder einen Vertrag mit Ihnen ist dies Art. 6 Abs. 1 Buchst. b DSGVO. Bei berechtigten Interessen nennen wir den jeweiligen Zweck und stützen uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzliche Pflichten können eine Verarbeitung nach Art. 6 Abs. 1 Buchst. c DSGVO erfordern. Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 Buchst. a DSGVO.

3. Aufruf der Website und Hosting

Beim Abruf einer Website werden technisch notwendige Verbindungsdaten an den bereitstellenden Server übermittelt. Hierzu gehören insbesondere die IP-Adresse, der Zeitpunkt des Abrufs, die angefragte Adresse und die vom Browser übermittelten technischen Angaben wie Browsertyp, Betriebssystem, Antwortstatus und übertragene Datenmenge.

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Der eingesetzte Server steht im Rechenzentrum Nürnberg. Die Verarbeitung findet damit ausschließlich in Deutschland statt. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Ein dauerhaftes Zugriffsprotokoll führen wir nicht. Protokolliert werden Fehler- und Sicherheitsereignisse; diese Einträge enthalten die IP-Adresse des anfragenden Systems. Zusätzlich setzen wir eine Software zur Abwehr automatisierter Angriffe ein, die auffällige IP-Adressen vorübergehend sperrt.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität des Betriebs sowie der Erkennung und Abwehr technischer Störungen und missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Internetauftritt.

Die Protokolleinträge werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Maßgeblich sind die Aufklärung eines Störungs- oder Angriffsverdachts und die Frage, ob der Eintrag zur Abwehr weiterer Angriffe noch benötigt wird. Eine darüber hinausgehende Auswertung findet nicht statt.

4. Kontakt per E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihres Anliegens. Bei einer E-Mail können hierzu auch technische Versandinformationen gehören. Bei einem Telefonat können Ihre Rufnummer sowie erforderliche Gesprächsnotizen verarbeitet werden.

Geht es um eine von Ihnen gewünschte Vertragsanbahnung oder um einen Vertrag mit Ihnen, erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Fragen oder wenn Sie als Ansprechpartner eines Unternehmens handeln, stützen wir die Bearbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens.

Gespräche werden weder aufgezeichnet noch automatisiert verschriftet. Ein Ticket- oder Kundenverwaltungssystem setzen wir für die Bearbeitung von Website-Anfragen nicht ein; Ihre Nachricht verbleibt im E-Mail-Postfach beziehungsweise in unseren Projektunterlagen.

Wenn Sie uns über WhatsApp schreiben, gelten zusätzlich die Bedingungen und Datenschutzhinweise des jeweiligen Anbieters. Auf diese Verarbeitung haben wir keinen Einfluss. Sie können uns stattdessen jederzeit per E-Mail oder Telefon erreichen.

Bitte übermitteln Sie nur Angaben, die wir für Ihr Anliegen benötigen. Gesundheitsdaten, Passwörter oder vergleichbar sensible Inhalte gehören nicht in eine allgemeine Website-Anfrage.

5. Anfrageformular

Auf der Kontaktseite finden Sie ein Formular für Ihre Anfrage. Es erfasst Ihre Branche, Ihren Namen und Ihre E-Mail-Adresse als Pflichtangaben. Eine Telefonnummer, eine bestehende Website und eine Nachricht können Sie freiwillig ergänzen.

Zur Funktionsweise: Wenn Sie das Formular absenden, werden Ihre Eingaben an unseren Server übertragen. Dort stellt ein eigener Dienst daraus eine E-Mail zusammen und schickt sie an unser Postfach. Ihre Angaben werden dabei nicht in einer Datenbank abgelegt; sie bestehen nur als E-Mail fort. Ein Captcha, ein externer Formulardienst oder eine Übermittlung an Dritte findet nicht statt.

Zum Schutz vor automatisierten Sendungen enthält das Formular ein für Sie unsichtbares Zusatzfeld, und wir begrenzen die Zahl der Sendungen je Absender auf fünf pro Stunde. Dafür verarbeiten wir Ihre IP-Adresse; sie wird außerdem in die Anfrage-E-Mail übernommen, damit sich Missbrauch nachvollziehen lässt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit unserem Interesse, das Formular funktionsfähig und frei von automatisierten Sendungen zu halten.

Für die weitere Bearbeitung gelten die Angaben im Abschnitt „Kontakt per E-Mail und Telefon". Die Pflichtangaben benötigen wir, um Ihre Anfrage zuzuordnen und Ihnen zu antworten. Eine gesetzliche Pflicht, das Formular auszufüllen, besteht nicht; Sie können uns ebenso telefonisch oder direkt per E-Mail erreichen.

Eine Anfrage löst keine Bestellung aus. Die Rechtsgrundlage ist bei einer von Ihnen gewünschten Vertragsanbahnung Art. 6 Abs. 1 Buchst. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an der Bearbeitung Ihres Anliegens.

6. Empfänger und Dienstleister

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die die Daten für ihre Aufgaben benötigen.

Für den technischen Betrieb dieser Website setzen wir einen einzigen Dienstleister ein: die Hetzner Online GmbH als Anbieter des Servers. Sie verarbeitet die dabei anfallenden Daten ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags nach Art. 28 DSGVO. Analyse-, Werbe- oder Auslieferungsnetzwerke, externe Schriftarten- oder Kartendienste und Formulardienste setzen wir nicht ein.

Für den E-Mail- und Telefonverkehr nutzen wir die Dienste unserer jeweiligen Anbieter für Postfach und Telefonie. Eine Weitergabe an Behörden oder andere Stellen kann erfolgen, wenn eine gesetzliche Verpflichtung besteht. Soweit es zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist, können insbesondere Rechtsberater Daten erhalten; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an der Wahrung unserer Rechte.

7. Cookies, lokaler Speicher und eingebundene Dienste

Diese Website setzt keine Cookies. Sie speichert auch nichts im lokalen Speicher oder im Sitzungsspeicher Ihres Browsers und liest von dort nichts aus. Ein Einwilligungsbanner ist deshalb nicht erforderlich: Die Voraussetzungen des § 25 Abs. 1 TDDDG liegen nicht vor, weil weder Informationen auf Ihrem Endgerät gespeichert noch abgerufen werden.

Alle Bestandteile der Seite — Schriften, Bilder, Symbole und Skripte — liegen auf unserem eigenen Server und werden von dort ausgeliefert. Ihr Browser baut beim Besuch dieser Website keine Verbindung zu fremden Anbietern auf. Wir binden keine Analyse-, Werbe-, Karten-, Video-, Buchungs- oder Newsletterdienste ein und verwenden keine Zählpixel oder vergleichbaren Techniken.

Technisch abgesichert ist das über eine Content-Security-Policy, die dem Browser Verbindungen zu fremden Adressen untersagt. Vor jeder Veröffentlichung prüfen wir zusätzlich automatisiert, dass keine externen Ressourcen eingebunden sind.

8. Links zu anderen Websites

Unsere Referenzen verlinken auf die Websites der dargestellten Unternehmen, und einzelne Ratgeberbeiträge verweisen auf öffentliche Quellen. Wenn Sie einem solchen Link folgen, rufen Sie das Angebot des jeweiligen Anbieters auf; dort gelten dessen Datenschutzhinweise. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss.

Die Vorschaubilder unserer Referenzen liegen als eigene Bilddateien auf unserem Server. Beim Aufruf unserer Seiten wird dadurch keine Verbindung zu den verlinkten Websites aufgebaut — erst Ihr Klick führt dorthin.

WhatsApp-Kontakt: Auf der Kontaktseite, in der Fußzeile und in der seitlichen Kontaktleiste finden Sie einen Link, der ein Gespräch mit uns in WhatsApp öffnet. Der Link führt Sie erst dann zu WhatsApp, wenn Sie ihn anklicken; beim bloßen Aufruf unserer Seiten wird keine Verbindung zu WhatsApp hergestellt. Wir binden weder ein WhatsApp-SDK noch ein Widget, einen Zählpixel oder eine vorbereitende Verbindung ein.

Wenn Sie diesen Kontaktweg wählen, verarbeitet WhatsApp die für die Kommunikation erforderlichen Daten nach den Bedingungen des Dienstes. Für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited Anbieterin. Dabei können insbesondere Ihre Rufnummer, Kommunikationsmetadaten und die Inhalte Ihrer Nachrichten verarbeitet werden. Diese Verarbeitung erfolgt in eigener Verantwortung des Anbieters. Wenn Sie das nicht möchten, erreichen Sie uns ebenso per E-Mail oder Telefon.

9. Übermittlungen außerhalb des EWR

Der Betrieb dieser Website findet ausschließlich auf einem Server in Deutschland statt. Weitere Dienstleister, die dabei personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten könnten, setzen wir für den Website-Betrieb nicht ein.

Wenn Sie uns über WhatsApp kontaktieren, verarbeitet der dortige Anbieter Daten unter Umständen auch außerhalb des EWR. Diese Verarbeitung erfolgt in dessen eigener Verantwortung und auf Grundlage der Bedingungen, denen Sie bei der Nutzung des Dienstes zugestimmt haben. Wenn Sie das vermeiden möchten, nutzen Sie bitte E-Mail oder Telefon.

Sollten künftig weitere Dienstleister hinzukommen, benötigen Übermittlungen in Drittländer neben einer Rechtsgrundlage für die Verarbeitung die Voraussetzungen der Art. 44 ff. DSGVO. Wir würden diese Hinweise vorher entsprechend ergänzen.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck dies erfordert. Eine einheitliche Frist für alle Daten gibt es nicht; die folgenden Angaben sind nach Datenart getrennt.

• Protokolleinträge zu Fehlern und Sicherheitsereignissen: bis der Störungs- oder Angriffsverdacht geklärt ist und der Eintrag zur Abwehr weiterer Angriffe nicht mehr benötigt wird.
• Anfragen, die zu keiner Zusammenarbeit führen: bis die Bearbeitung abgeschlossen ist und erkennbar keine Rückfragen mehr folgen; anschließend werden sie gelöscht.
• Anfragen, aus denen eine Zusammenarbeit entsteht: die dafür erforderlichen Angaben gehen in die Projekt- und Vertragsunterlagen über und richten sich nach deren Aufbewahrung.
• Geschäftsunterlagen mit gesetzlicher Aufbewahrungspflicht: nach Art und Inhalt der Unterlagen und der jeweiligen gesetzlichen Frist.
• Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: bis zum Wegfall des Zwecks.

Eine Website-Datenbank, ein Formularspeicher oder ein Kundenverwaltungssystem, in dem Ihre Angaben zusätzlich abgelegt würden, besteht nicht.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit keine gesetzlichen Gründe der Löschung entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen (Art. 18 DSGVO).
• Datenübertragbarkeit, soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt (Art. 20 DSGVO).
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung Ihrer Rechte können Sie die unter Ziffer 1 genannten Kontaktdaten nutzen. Eine pauschale Übersendung einer Ausweiskopie ist dafür nicht erforderlich; bei begründeten Zweifeln können wir verhältnismäßige zusätzliche Angaben zur Identitätsbestätigung anfordern.

12. Ihr Widerspruchsrecht

Wenn wir Ihre Daten aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen. Dies gilt auch für Profiling, soweit es mit dieser Direktwerbung verbunden ist. Nach Ihrem Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.

Den Widerspruch können Sie insbesondere an hallo@w-doo.de richten.

13. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Dies ist insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes möglich. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben unberührt.

Eine Übersicht finden Sie im Verzeichnis der Datenschutzaufsichtsbehörden des Bundes und der Länder.

14. Automatisierte Entscheidungen

Für die Bearbeitung der Website-Anfragen ist keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO vorgesehen. Vor dem Einsatz entsprechender Verfahren müsste diese Erklärung angepasst und der Einsatz rechtlich geprüft werden.

15. Änderungen dieser Hinweise

Wir passen diese Hinweise an, wenn sich unsere Verarbeitungsvorgänge, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Maßgeblich ist die auf dieser Website bereitgestellte Fassung.