Datenschutz­erklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Diese Website läuft bei Vercel. Ohne Ihre Einwilligung verarbeiten wir nur, was für den Betrieb nötig ist, und messen die Reichweite ohne Cookies. Dienste von Google laden erst, wenn Sie in den Cookie-Einstellungen zustimmen.

• Bei jedem Aufruf: Auslieferung der Seiten und Server-Logs bei Vercel (Abschnitt 03)
• Ohne Cookies: Reichweitenmessung mit Vercel Web Analytics und die Zählung abgeschickter Anfragen (Abschnitt 04)
• Nur mit Ihrer Einwilligung: Google Tag Manager, Google Analytics 4 und Google Ads (Abschnitte 06 und 07)
• Wenn Sie uns schreiben: Ihre Anfrage erreicht uns per E-Mail über unser Postfach bei STRATO (Abschnitte 09 und 10)

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir behandeln sie vertraulich und nach den gesetzlichen Datenschutzvorschriften.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Ihre Kontaktdaten können wir eine Anfrage allerdings nicht beantworten.

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Seiten, Bilder und Skripte liefert Vercel über sein weltweites Servernetz (Edge Network) aus. Serverfunktionen, zum Beispiel die Annahme Ihrer Anfrage, laufen in der Region Frankfurt am Main.

Bei jedem Aufruf verarbeitet Vercel technisch notwendige Angaben und speichert sie in Server-Logs:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse (URL)
• Browserkennung (User-Agent), aus der sich Browser und Betriebssystem ablesen lassen
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt

Wir brauchen diese Angaben, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Zum Schutz vor massenhaft automatisiert abgeschickten Anfragen begrenzt außerdem eine Firewall-Regel bei Vercel anhand der IP-Adresse, wie viele Anfragen über unsere Formulare in kurzer Zeit angenommen werden.

Vercel verarbeitet die Daten für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) mit EU-Standardvertragsklauseln. Zur Übermittlung in die USA siehe Abschnitt 11.

Schriften und Videos liegen auf unseren eigenen Servern bei Vercel. Es wird keine Verbindung zu Google Fonts, YouTube oder Vimeo aufgebaut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Website und an einem Postfach, das nicht mit automatisierten Anfragen überläuft).

Um zu verstehen, welche Seiten gelesen werden und wie viele Anfragen über die Website kommen, nutzen wir Vercel Web Analytics der Vercel Inc. (Anschrift in Abschnitt 03). Der Dienst setzt keine Cookies und speichert nichts auf Ihrem Gerät. Das Messskript laden wir von unserer eigenen Domain (/_vercel/insights/), dorthin gehen auch die Messdaten.

Erfasst werden Seitenaufrufe und einzelne Ereignisse, etwa die Schritte im Anfrage-Funnel oder ein Klick auf unsere Telefonnummer, auf WhatsApp oder auf unsere E-Mail-Adresse. Zu jedem Aufruf verarbeitet Vercel die aufgerufene Adresse, die zuvor besuchte Seite, den Zeitpunkt, Gerätetyp, Browser und Betriebssystem sowie das aus der IP-Adresse abgeleitete Land. Kennungen aus Anzeigen-Links (etwa gclid) entfernen wir vorher aus der Adresse.

Besucher werden nach Angaben von Vercel nur über einen Hash aus der Anfrage unterschieden, der sich täglich ändert. In unseren Auswertungen sehen wir zusammengefasste Zahlen, keine IP-Adressen und keine Namen.

Zählung abgeschickter Anfragen

Zusätzlich meldet unser Server jede versendete Anfrage als Ereignis an Vercel Web Analytics, mit der Art der Anfrage (Formular oder Funnel) und der Stelle der Website, an der Sie sie abgeschickt haben. Scheitert die Prüfung oder der Versand, meldet er nur den Fehlercode. Inhalte Ihrer Anfrage wie Name, E-Mail-Adresse, Telefonnummer oder Nachricht sind in diesen Ereignissen nicht enthalten. Damit Vercel das Ereignis wie eine Messung im Browser behandeln kann, gibt unser Server die technischen Angaben Ihres Aufrufs weiter, darunter IP-Adresse und Browserkennung.

Vercel verarbeitet diese Daten für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Sie können der Messung nach Art. 21 DSGVO widersprechen (Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Nutzung unserer Website ohne Cookies zu messen und zu erkennen, wie viele Anfragen sie bringt).

Einige Angaben legen wir im Speicher Ihres Browsers ab, weil die Website sonst nicht so funktioniert, wie Sie es erwarten. Sie dienen nicht dazu, Sie wiederzuerkennen, und bleiben auf Ihrem Gerät:

• Ihre Entscheidung in den Cookie-Einstellungen (wolkworx-consent, localStorage), siehe Abschnitt 06.
• Eine angefangene Anfrage im Funnel (sessionStorage): damit Ihre Antworten erhalten bleiben, wenn Sie zwischendurch die Seite wechseln. Der Browser löscht sie, sobald Sie den Tab schließen. An uns übertragen wird erst, was Sie absenden.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Angaben sind unbedingt erforderlich, damit wir die von Ihnen gewünschte Funktion bereitstellen können; eine Einwilligung ist dafür nicht nötig.

Sie können die Angaben jederzeit über die Einstellungen Ihres Browsers löschen.

Für Dienste von Google fragen wir Sie beim ersten Besuch in einem Hinweis am unteren Bildschirmrand. Diesen Hinweis haben wir selbst gebaut. Wir nutzen kein Consent-Tool eines Drittanbieters, beim Anzeigen gehen also keine Daten an einen anderen Dienst.

Sie können zwei Kategorien wählen. Beide sind ausgeschaltet, bis Sie sie einschalten:

• Statistik: Google Analytics 4 über den Google Tag Manager
• Marketing: Conversion-Tracking von Google Ads mit Enhanced Conversions, ebenfalls über den Google Tag Manager

Die Kategorie „Technisch notwendig“ ist immer aktiv und umfasst genau die Angaben aus Abschnitt 05.

Ihre Entscheidung speichern wir im localStorage Ihres Browsers unter wolkworx-consent: die Version der Abfrage, die Version des gezeigten Textes, den Zeitpunkt und Ihre Auswahl. Eine Nutzerkennung enthält der Eintrag nicht, und er verlässt Ihr Gerät nicht. Nach 180 Tagen fragen wir erneut, ebenso wenn sich die eingebundenen Dienste ändern. Das gilt für eine Ablehnung genauso wie für eine Zustimmung.

Rechtsgrundlage für diesen Eintrag: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Sie können Ihre Entscheidung jederzeit ändern oder widerrufen: über „Cookie-Einstellungen“ im Fußbereich jeder Seite oder direkt hier. Der Widerruf ist so einfach wie die Zustimmung und wirkt für die Zukunft.

Nur wenn Sie der Kategorie Statistik oder Marketing zustimmen, laden wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Vorher baut die Website keine Verbindung zu Google auf. Wir nutzen dafür den Consent Mode v2 von Google in der Variante „Basic“: Ohne Ihre Zustimmung wird der Google Tag Manager gar nicht erst geladen.

Google Tag Manager

Über den Google Tag Manager binden wir Google Analytics und Google Ads ein. Er gibt Ihre Auswahl an jeden Dienst weiter, sodass nur läuft, was Sie erlaubt haben. Beim Laden erhält Google Ihre IP-Adresse und technische Angaben zu Ihrem Browser.

Google Analytics 4 (Kategorie Statistik)

Mit Google Analytics 4 sehen wir, welche Seiten gelesen werden, wie Besucher sich durch die Website bewegen und an welcher Stelle eine Anfrage abbricht. Dafür verarbeitet Google die aufgerufenen Seiten, Ereignisse wie Klicks oder die Schritte im Anfrage-Funnel, Angaben zu Gerät und Browser sowie Ihren ungefähren Standort. Schicken Sie eine Anfrage ab, erfährt Google Analytics nur, dass es eine Anfrage gab, von welcher Art und von welcher Stelle der Website. Den Inhalt erfährt es nicht.

Ihre IP-Adresse wird von Google gekürzt. Google Analytics setzt Cookies, zum Beispiel _ga und _ga_<ID>, mit einer Speicherdauer von bis zu 2 Jahren. Damit fasst Google die Aufrufe desselben Browsers zusammen.

Google Ads mit Enhanced Conversions (Kategorie Marketing)

Mit dem Conversion-Tracking von Google Ads messen wir, ob eine Anfrage auf eine unserer Google-Anzeigen zurückgeht. Kommen Sie über eine Anzeige, hängt Google eine Klick-ID an die Adresse (gclid, gbraid oder wbraid). Google setzt dafür Cookies, zum Beispiel _gcl_au mit einer Speicherdauer von 90 Tagen.

Schicken Sie uns eine Anfrage, übermitteln wir im Rahmen von „Enhanced Conversions for Leads“ Ihre E-Mail-Adresse und Telefonnummer an Google. Beide werden vorher in Ihrem Browser mit dem Verfahren SHA-256 gehasht, also in eine Zeichenfolge umgerechnet, aus der sich die Angabe nicht zurückrechnen lässt. Google gleicht diese Werte mit eigenen, ebenso gehashten Daten ab und ordnet die Anfrage so der Anzeige zu.

Haben Sie nur der Statistik zugestimmt, bleiben diese Funktionen aus. Klick-IDs speichert unsere Website nur mit Ihrer Einwilligung in Marketing (Abschnitt 08).

Übermittlung in die USA und Widerruf

Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 11).

Widerrufen Sie eine Kategorie, löscht die Website die zugehörigen Google-Cookies auf unserer Domain. Widerrufen Sie beide, lädt die Seite zusätzlich neu, damit der Tag Manager nicht mehr aktiv ist. Daten, die Google bis dahin erhalten hat, bleiben nach den Fristen in Abschnitt 12 gespeichert.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Damit wir wissen, über welchen Weg eine Anfrage zu uns gefunden hat, liest die Website beim ersten Aufruf die Einstiegsseite und etwaige Kampagnen-Parameter aus der Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Diese Parameter beschreiben eine Kampagne, nicht Ihre Person.

Ohne Einwilligung hält die Website diese Angaben nur im Arbeitsspeicher der geöffneten Seite; beim Neuladen sind sie weg. Erst wenn Sie Statistik oder Marketing zustimmen, legt sie sie im sessionStorage Ihres Browsers unter wolkworx-herkunft ab, bis Sie den Tab schließen. Klick-IDs aus Google-Anzeigen (gclid, gbraid, wbraid) speichert sie nur mit Ihrer Einwilligung in Marketing.

Schicken Sie uns eine Anfrage, senden wir Einstiegsseite und Kampagnen-Parameter mit. Die Klick-IDs gehen nur mit, wenn Sie Marketing zugestimmt haben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO für Einstiegsseite und Kampagnen-Parameter (berechtigtes Interesse, eine Anfrage der Werbung zuzuordnen, über die sie kam) · Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für die Speicherung im Browser und für die Klick-IDs.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben und Kontaktdaten, um Ihre Anfrage zu bearbeiten. E-Mails an uns liegen in unserem Postfach bei der STRATO AG (Abschnitt 10).

Außerdem bieten wir WhatsApp-Links an. Der Link selbst baut keine Verbindung auf und speichert nichts auf Ihrem Gerät. Er öffnet WhatsApp erst, wenn Sie ihn antippen, mit einem vorformulierten Text, den Sie vor dem Senden ändern können. Wenn Sie uns über WhatsApp schreiben, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe, die Kommunikation nach ihren eigenen Bedingungen. Darauf haben wir keinen Einfluss.

Dass Sie auf Telefon, WhatsApp oder E-Mail geklickt haben, zählen wir ohne Inhalt als Ereignis (Abschnitt 04).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags).

Auf unserer Website können Sie uns über ein Formular oder über einen kurzen Anfrage-Funnel mit Auswahlfragen schreiben. Beides sendet an unseren eigenen Server bei Vercel. Solange Sie nichts absenden, wird nichts übertragen.

Übertragen werden die Angaben, die Sie selbst machen:

• im Formular: Name, E-Mail-Adresse, Unternehmen, Telefonnummer (optional), gewünschte Leistung, Budgetrahmen und Ihre Nachricht
• im Funnel: Ihre Antworten auf die Auswahlfragen (gewünschte Leistungen, bisherige Marketingkanäle, Unternehmensgröße), Ihr Name, E-Mail-Adresse und/oder Telefonnummer sowie eine optionale Nachricht
• in beiden Fällen: die Stelle der Website, an der Sie abgeschickt haben, dazu Einstiegsseite und Kampagnen-Parameter, mit Einwilligung in Marketing auch die Klick-ID (Abschnitt 08)

Unser Server prüft die Angaben und schickt sie per E-Mail an unser Postfach. Versand und Postfach stellt die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, bereit. Sie verarbeitet die Nachricht für uns als Auftragsverarbeiter nach Art. 28 DSGVO.

Gegen automatisiert abgeschickte Anfragen enthält das Formular ein Feld, das Menschen nicht sehen. Ist es ausgefüllt, verwerfen wir die Anfrage. Zusätzlich begrenzt eine Firewall-Regel bei Vercel die Zahl der Anfragen je IP-Adresse (Abschnitt 03). Ihre IP-Adresse wird nicht mit Ihrer Anfrage verschickt.

Haben Sie Marketing zugestimmt, gehen E-Mail-Adresse und Telefonnummer außerdem gehasht an Google (Abschnitt 07). Darüber hinaus geben wir Ihre Anfrage nicht weiter.

Sie sind auf Formular und Funnel nicht angewiesen: Sie erreichen uns genauso per E-Mail, Telefon oder WhatsApp.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) · Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor automatisierten Anfragen (berechtigtes Interesse an einem funktionsfähigen Postfach).

Die Vercel Inc. hat ihren Sitz in den USA. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln. Zudem ist Vercel nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Nach Ihrer Einwilligung kann Google Daten an die Google LLC in den USA übermitteln. Auch die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen:

• Server-Logs und die IP-Adresse für die Firewall-Regel: nach den Vorgaben von Vercel
• Vercel Web Analytics: Der Hash, über den Vercel Besucher unterscheidet, ändert sich täglich. Die zusammengefassten Auswertungen bewahrt Vercel nach seinen Vorgaben auf.
• Ihre Entscheidung in den Cookie-Einstellungen: 180 Tage, danach fragen wir erneut
• angefangene Anfrage im Funnel und Herkunft Ihres Besuchs im sessionStorage: bis Sie den Tab schließen
• Google-Cookies: _ga und _ga_<ID> bis zu 2 Jahre, _gcl_au 90 Tage. Widerrufen Sie eine Kategorie, löscht die Website deren Cookies sofort.
• Ereignisdaten in Google Analytics 4: 14 Monate, danach löscht Google sie
• Anfragen per E-Mail, Telefon, Formular oder Funnel: bis zur abschließenden Bearbeitung, danach Löschung, sofern keine handels- oder steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre) entgegenstehen

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: