DATENSCHUTZ
Datenschutzerklärung
Datenschutzinformationen für Website-Werk, Webshop, Website-Konfigurator und Kundenbereich.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen von Website-Werk ist:
Michael Mogdans
Webseite-Werk / Ihr freundlicher Programmierer
Saaraer Strasse 6
04603 Nobitz / OT Lehndorf
Deutschland
Telefon: +49 176 737 075 98
E Mail: info@webseitewerk.de
2. Geltungsbereich und verarbeitete Daten
Diese Datenschutzerklärung gilt für Website-Werk einschließlich des öffentlich erreichbaren Webangebots, des Website-Konfigurators, des Kontaktformulars, des Kundenkontos und des Webshops.
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt und aufgerufene Seite,
- Kontaktdaten wie Name, E-Mail-Adresse und optional Telefonnummer,
- Konten- und Anmeldedaten,
- Bestell-, Rechnungs-, Liefer- und Zahlungsdaten,
- Projekt- und Konfigurationsdaten,
- hochgeladene Dateien, Bilder, Logos, Dokumente und sonstige Projektmaterialien,
- Kommunikationsinhalte aus Formularen und E-Mails,
- Erklärungen und Nachweise zum vorzeitigen Leistungsbeginn, zum Widerruf und zur Kündigung.
3. Server-Logfiles und technischer Betrieb
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browsertyp, Betriebssystem und Statusinformationen gehören.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist; längere Speicherung erfolgt nur, wenn eine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall dies rechtfertigt.
4. Technisch notwendige Cookies und lokale Speichertechniken
Webseite-Werk verwendet technisch notwendige Cookies und vergleichbare Speichertechniken, soweit diese erforderlich sind, um ausdrücklich gewünschte Funktionen bereitzustellen. Dazu gehören insbesondere Warenkorb- und Shop-Sitzungen, Login- und Kundenkontofunktionen, Sicherheitsfunktionen, Session-Zustände sowie die Fortsetzung einer begonnenen Website-Konfiguration.
Der Zugriff auf die Endeinrichtung erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Technisch notwendige Cookies werden nicht zu Werbe- oder Profilingzwecken eingesetzt.
5. Einwilligungspflichtige Cookies und externe Dienste
Soweit Analyse-, Marketing-, Tracking- oder sonstige externe Dienste eingesetzt werden, die nicht unbedingt erforderlich sind, werden diese erst nach einer entsprechenden Einwilligung aktiviert. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 1 TDDDG; für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie- beziehungsweise Datenschutzeinstellungen widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6. Kontaktformular und direkte Kontaktaufnahme
Wenn Sie das Kontaktformular verwenden oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Betreff und Nachricht. Optional übermittelte Angaben werden ebenfalls verarbeitet.
Dient die Anfrage der Vorbereitung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Website-Konfigurator / IFP Website Architect
Website-Werk stellt einen Website-Konfigurator bereit, mit dem Nutzer ihr Projekt planen, speichern und an Website-Werk übermitteln können. Eingaben werden serverseitig als Projektentwurf beziehungsweise Projektstand gespeichert.
Je nach Projekt können insbesondere Website-Typ, Branche, Unternehmen oder Thema, Zielgruppe, Projektbeschreibung, gewünschte Funktionen und Erweiterungen, Angaben zu Team, Buchung, Shop, Benutzerkonten und geschützten Bereichen, Design-, Farb-, Inhalts- und Bildwünsche, Referenz-URLs, besondere Anforderungen, Produktdaten, Projektname sowie Kontaktangaben verarbeitet werden.
Die Verarbeitung dient der Erstellung eines Projektbriefings, dem Speichern und Fortsetzen des Bearbeitungsstands, der Angebotserstellung sowie der Vorbereitung einer möglichen Beauftragung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der Konfigurator speichert Arbeitsstände automatisch. Eingeloggte Nutzer können Projekte ihrem Kundenkonto zuordnen. Gastprojekte können einen geheimen Fortsetz-Schlüssel erhalten. Fortsetz-URLs werden technisch so behandelt, dass der Zugriffsschlüssel möglichst nicht über Referrer, öffentliche Caches oder Suchmaschinen weitergegeben wird. Der Fortsetz-Link sollte wie ein Zugangsschlüssel vertraulich behandelt werden.
8. Datei-Uploads und private Materialablage
Im Website-Konfigurator und Kundenbereich können Dateien und Materialien hochgeladen werden, zum Beispiel Produktlisten, Tabellen, Dokumente, Logos, Teamfotos oder sonstige Bilder.
Der IFP Website Architect speichert solche Projektdateien außerhalb der normalen öffentlich zugänglichen WordPress-Mediathek in einer plugin-eigenen privaten Ablage. Die Dateien werden nach der technischen Konfiguration des Plugins verschlüsselt gespeichert. Downloads werden nur über geschützte Funktionen und nach Berechtigungsprüfung bereitgestellt.
Rechtsgrundlage für die projektbezogene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Nutzer sollten nur Daten und Dateien hochladen, zu deren Übermittlung und Verarbeitung sie berechtigt sind. Dies gilt insbesondere für personenbezogene Daten Dritter, Teamfotos und sonstiges Material mit erkennbaren Personen.
9. Kundenkonto und Login
Für Kunden und registrierte Nutzer kann ein Kundenkonto bereitgestellt werden. Dabei werden Anmelde- und Kontaktdaten, Projekte, Bestellungen, Rechnungs- und Lieferdaten sowie gegebenenfalls weitere kontobezogene Informationen gespeichert.
Die Verarbeitung erfolgt zur Bereitstellung des Kontos, zur Verwaltung von Projekten und Bestellungen sowie zur Durchführung vertraglicher oder vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Login- und Sicherheitsdaten werden nur im erforderlichen Umfang verarbeitet. Passwörter werden nicht im Klartext gespeichert.
10. Webshop, Warenkorb und Bestellungen
Webseite-Werk betreibt einen Webshop auf Basis von WooCommerce. Beim Besuch von Produktseiten, bei Nutzung des Warenkorbs sowie im Checkout können insbesondere Sessiondaten, Warenkorbinhalte, Bestellinformationen, Rechnungs- und Lieferdaten sowie für die Vertragsabwicklung erforderliche Kontaktdaten verarbeitet werden.
Die Verarbeitung erfolgt zur Anbahnung und Durchführung von Kauf-, Miet-, Service- oder sonstigen Vertragsverhältnissen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
11. Zahlungsabwicklung
Je nach im Webshop angebotener Zahlungsmethode können zur Zahlungsabwicklung erforderliche Daten an den jeweils ausgewählten Zahlungsdienstleister oder beteiligte Banken übermittelt werden. Dazu können Name, Rechnungsdaten, Bestellnummer, Zahlbetrag und zahlungsbezogene Transaktionsdaten gehören.
Die Übermittlung erfolgt, soweit sie für die Durchführung des Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Nachweise und Buchungsinformationen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.
Der IFP Website Architect steuert für bestimmte Website-Produkte den Auftrags- und Fälligkeitsweg, ist jedoch nicht selbst Zahlungsdienstleister und speichert nach seiner technischen Konzeption keine Bankzugangsdaten oder Zahlungs-Gateway-Zugangsdaten.
12. Dokumentation des vorzeitigen Leistungsbeginns und des Widerrufsstatus
Wenn ein Verbraucher im Checkout verlangt oder ausdrücklich zustimmt, dass Webseite-Werk vor Ablauf der Widerrufsfrist mit der Leistung beginnt, werden die dafür abgegebenen Erklärungen und der zugehörige Vertragsbezug dokumentiert. Hierzu können insbesondere Bestell- oder Vertragsnummer, Zeitpunkt, Inhalt beziehungsweise Version der Erklärung und der jeweilige Zustimmungsstatus gehören.
Die Verarbeitung dient der Durchführung des Vertrags, der Erfüllung gesetzlicher Informations- und Nachweispflichten sowie dem Nachweis, ob und unter welchen Voraussetzungen ein Widerrufsrecht erloschen ist. Rechtsgrundlagen sind – je nach Zweck – Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
Diese Nachweisdaten werden nicht zu Werbezwecken verwendet.
13. Elektronischer Widerruf und elektronische Kündigung
Wird über die Website eine elektronische Widerrufs- oder Kündigungsfunktion genutzt, verarbeiten wir die Angaben, die zur Identifizierung der Person und des betroffenen Vertrags sowie zur Bearbeitung der Erklärung erforderlich sind. Dazu gehören insbesondere Name, Vertrags- oder Bestellbezug, die gewünschte Erklärung, Kontaktangaben für die elektronische Bestätigung sowie Datum und Uhrzeit der Abgabe.
Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Verpflichtungen und zur Abwicklung des betreffenden Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. c und – soweit erforderlich – lit. b DSGVO. Die versandte Eingangs- oder Kündigungsbestätigung und die hierfür erforderlichen Nachweisdaten können im Rahmen der gesetzlichen Dokumentations- und Verjährungsfristen gespeichert werden.
14. Projektbezogene E-Mails und Versandstatus
Wenn projektbezogene E-Mail-Ausgaben aktiviert sind, können Nachrichten über die WordPress-Mailfunktion beziehungsweise den für die Website eingesetzten E-Mail-Dienst versendet werden.
Der IFP Website Architect kann dabei projektbezogene Zustellstatus und technische Informationen zur Vermeidung unbeabsichtigter Mehrfachsendungen speichern. Nach seiner technischen Konzeption werden dabei keine geheimen Fortsetz-Schlüssel oder Verschlüsselungsschlüssel in Versandprotokollen gespeichert.
Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
15. Newsletter
Soweit der auf Website-Werk angebotene Newsletter genutzt wird, verarbeiten wir die hierfür angegebene E-Mail-Adresse und die zum Nachweis der Anmeldung erforderlichen Protokolldaten. Der Versand erfolgt nur nach entsprechender Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, zum Beispiel über den Abmeldelink in einer Newsletter-E-Mail.
16. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt.
Als Empfänger kommen je nach Nutzung insbesondere Hosting- und IT-Dienstleister, E-Mail-Dienstleister, Zahlungsdienstleister, Steuer- und Buchhaltungsdienstleister sowie sonstige für die Vertragsabwicklung notwendige Auftragsverarbeiter in Betracht.
Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden die gesetzlich erforderlichen Vereinbarungen zur Auftragsverarbeitung geschlossen.
17. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt nur, wenn dies für einen eingesetzten Dienst erforderlich ist und die datenschutzrechtlichen Voraussetzungen erfüllt sind. Je nach Fall kann dies auf einem Angemessenheitsbeschluss, geeigneten Garantien wie Standardvertragsklauseln oder einer ausdrücklichen Einwilligung beruhen.
18. Speicherdauer und Projektlöschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder gesperrt, sofern keine gesetzlichen, vertraglichen oder beweissichernden Gründe eine weitere Aufbewahrung erfordern.
Für Bestell-, Rechnungs- und Buchungsdaten gelten die einschlägigen handels- und steuerrechtlichen Aufbewahrungsfristen. Projekt- und Konfigurationsdaten werden gelöscht, wenn sie für Projektbearbeitung und Kundenbetreuung nicht mehr benötigt werden und keine entgegenstehenden Pflichten oder berechtigten Interessen bestehen.
Der IFP Website Architect verfügt technisch über Funktionen zur dauerhaften Löschung eines Projekts einschließlich zugehöriger Projektdaten und der privaten verschlüsselten Projektablage. Eine Löschung wird nur durchgeführt, soweit ihr keine gesetzlichen oder vertraglichen Aufbewahrungsgründe entgegenstehen.
19. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
Eine erteilte datenschutzrechtliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf einer datenschutzrechtlichen Einwilligung ist vom zivilrechtlichen Widerruf eines Vertrags zu unterscheiden.
Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.
20. Beschwerderecht bei der Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen kommt insbesondere in Betracht:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
Telefon: +49 (361) 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
21. Datensicherheit
Webseite-Werk trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Die Website wird grundsätzlich verschlüsselt über HTTPS bereitgestellt.
Besonders schutzbedürftige Projektmaterialien werden nach der technischen Konzeption des Website Architects in einer privaten, verschlüsselten Ablage gespeichert und nur über berechtigungsgeprüfte Zugriffe bereitgestellt.
22. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste, Zahlungsarten, Checkout-Prozesse oder rechtliche Anforderungen ändern.
Stand: August 2026