Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen (Art. 37 DSGVO, § 38 BDSG). Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Weitere Angaben zum Anbieter finden Sie im Impressum.

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt — also wenn Sie eingewilligt haben (lit. a), die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (lit. b), eine rechtliche Verpflichtung besteht (lit. c) oder unsere berechtigten Interessen überwiegen (lit. f).

Wir erheben nur, was für den jeweiligen Zweck erforderlich ist (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO), und löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungsfrist entgegensteht. Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir nicht. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Die Daten werden ausschließlich auf Servern in der Europäischen Union verarbeitet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite werden automatisch Zugriffsdaten in Server-Logfiles gespeichert: die gekürzte bzw. vollständige IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Ressource, der HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem.

Zweck und Rechtsgrundlage: Die Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe aufzuklären. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Speicherdauer: Logfiles werden spätestens nach 14 Tagen gelöscht. Bestehen konkrete Anhaltspunkte für einen Angriff, speichern wir die betroffenen Einträge bis zur abschließenden Klärung.

Technisch notwendige Cookies und vergleichbare Speichertechniken (localStorage) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein — sie sind unbedingt erforderlich, damit die Website funktioniert. Alle übrigen Cookies werden erst gesetzt, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO).

Ihre Entscheidung speichern wir mit Zeitpunkt und Version, um sie nach Art. 7 Abs. 1 DSGVO nachweisen zu können; sie gilt sechs Monate und wird danach erneut abgefragt. Das Ablehnen ist genauso einfach wie das Zustimmen.

Kategorien

Notwendig (nicht abwählbar)

Für den Betrieb der Seite erforderlich: Sicherheit, Spamschutz, Ihre Anmeldung im Kundenbereich, die gewählte Darstellung und das Speichern Ihrer Cookie-Entscheidung. Diese Cookies lassen sich nicht abwählen.

Statistik

Anonymisierte Auswertung, welche Seiten aufgerufen werden — damit wir Inhalte verbessern können. Erst nach Ihrer Zustimmung aktiv.

Marketing

Messung des Erfolgs von Anzeigen und Wiedererkennung über Seiten hinweg. Erst nach Ihrer Zustimmung aktiv.

Einwilligung widerrufen oder ändern

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern. Cookies abgewählter Kategorien werden dabei gelöscht, soweit sie von dieser Domain gesetzt wurden. Zusätzlich können Sie Cookies in Ihrem Browser jederzeit selbst löschen oder deren Speicherung generell unterbinden — dann funktionieren möglicherweise nicht mehr alle Teile der Website.

Kontaktformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben — Name, E-Mail-Adresse und Ihre Nachricht — ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir die Anfrage nicht zuordnen.

Zusätzlich speichern wir zu jeder Absendung die IP-Adresse und die Browserkennung. Das dient allein der Abwehr von Missbrauch — Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Formular (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Anfrage wird als Vorgang in unserer Datenbank gespeichert, zusammen mit allen weiteren Nachrichten dazu — in beide Richtungen und einschließlich etwaiger Dateianhänge. Sie erhalten eine Eingangsbestätigung, die Ihre eigene Nachricht zitiert, und im Betreff eine Kurzkennung wie „[WI-AB12CD]“. Sie dient dazu, Ihre Antwort dem richtigen Vorgang zuzuordnen; ein Rückschluss auf Ihre Person ist damit nicht möglich.

Antworten auf unsere Nachrichten holen wir aus unserem Postfach ab und legen sie beim selben Vorgang ab, damit der Schriftwechsel vollständig an einer Stelle steht. Auch Anhänge, die Sie uns per E-Mail schicken, werden dabei gespeichert.

Rechtsgrundlage: Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags, ist dies Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen stützen wir uns auf unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — bei geschäftlicher Korrespondenz gelten die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

Spamschutz: Cloudflare Turnstile

Um das Formular vor automatisiertem Missbrauch zu schützen, setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare Germany GmbH, Rosental 7, 80331 München, bzw. der Cloudflare, Inc., 101 Townsend St., San Francisco, USA. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Ihr Interaktionsverhalten auf der Seite an Cloudflare übermittelt und dort ausgewertet, um menschliche Eingaben von Bots zu unterscheiden. Turnstile arbeitet ohne Cookies zur Wiedererkennung und ohne Nutzerprofile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abwehr von Spam und missbräuchlichen Anfragen. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie ist durch die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework abgesichert. Näheres in der Datenschutzerklärung von Cloudflare.

Kontakt per E-Mail oder Telefon

Nehmen Sie stattdessen per E-Mail oder Telefon Kontakt auf, verarbeiten wir Ihre Angaben zu denselben Zwecken, auf derselben Rechtsgrundlage und mit denselben Löschfristen wie beim Kontaktformular. Schreiben Sie uns per E-Mail, wird daraus ebenfalls ein Vorgang in der oben beschriebenen Form.

Für Kundinnen und Kunden richten wir auf Wunsch einen persönlichen Zugang ein. Dafür verarbeiten wir Name, E-Mail-Adresse und ein von Ihnen gewähltes Passwort — dieses ausschließlich als nicht umkehrbarer Hashwert (Argon2id), niemals im Klartext. Optional können Sie sich mit einem Passkey anmelden; dabei speichern wir den öffentlichen Schlüssel Ihres Geräts, nicht aber biometrische Daten. Diese verlassen Ihr Gerät nicht.

Zu jeder Sitzung speichern wir Zeitpunkt, IP-Adresse und Browserkennung sowie fehlgeschlagene Anmeldeversuche. Das schützt Ihr Konto vor fremdem Zugriff und begrenzt das Durchprobieren von Passwörtern (Art. 6 Abs. 1 lit. f DSGVO). Änderungen an Belegen und Zugängen halten wir in einem Änderungsprotokoll fest — dazu sind wir nach den Grundsätzen ordnungsmäßiger Buchführung verpflichtet (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer: Zugänge löschen wir, sobald Sie es wünschen oder die Zusammenarbeit endet. Sitzungen laufen spätestens nach 30 Tagen ab und werden dann automatisch entfernt; das Änderungsprotokoll bewahren wir sechs Jahre auf.

Kommt eine Zusammenarbeit zustande, verarbeiten wir die dafür erforderlichen Daten: Firmen- und Ansprechpartnerdaten, Anschrift, Umsatzsteuer-Identifikationsnummer, Projekte und erfasste Arbeitszeiten, Verträge sowie sämtliche Belege — Angebote, Auftragsbestätigungen, Rechnungen und Mahnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Belege zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufzeichnungspflichten.

Postversand: Auf Wunsch versenden wir Belege auf dem Postweg. Dazu übermitteln wir die fertige PDF-Datei samt Anschrift an die LetterXpress GmbH, die im Auftrag druckt, kuvertiert und der Deutschen Post übergibt. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Zahlungsverzug und Forderungseinzug: Bleibt eine Rechnung offen, mahnen wir in bis zu drei Stufen und halten dazu den Mahnverlauf fest — Stufe, Datum, Frist und Mahngebühr. Bleibt auch die dritte Stufe erfolglos, können wir die Forderung nach einer letzten Frist von sieben Tagen, die wir Ihnen vorher ankündigen, einem Inkassodienstleister oder einem Rechtsanwalt zum Einzug übergeben. Übermittelt werden dann nur die zur Durchsetzung erforderlichen Daten: Firmen- und Ansprechpartnerdaten, Anschrift, die Rechnung samt Leistungsbeschreibung, der Mahnverlauf und die Forderungshöhe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Durchsetzung einer fälligen Forderung; ein entgegenstehendes Interesse ist bei einer unbestrittenen und mehrfach angemahnten Forderung nicht ersichtlich. Der Einzugsdienstleister verarbeitet die Daten dann in eigener Verantwortung und ist kein Auftragsverarbeiter. Zahlen Sie vor der Übergabe, findet sie nicht statt.

Speicherdauer: Belege bewahren wir zehn Jahre nach Ablauf des Kalenderjahres ihrer Ausstellung auf (§ 147 AO, § 257 HGB); eine frühere Löschung ist uns nicht gestattet. Sonstige Vertragsdaten löschen wir, sobald sie für die Abwicklung nicht mehr benötigt werden und keine Aufbewahrungspflicht entgegensteht. Daten, die wir aus rechtlichen Gründen behalten müssen, sperren wir für jede weitere Verarbeitung.

Das Icon-Set Font Awesome liefern wir von unserem eigenen Server aus; eine Verbindung zu einem CDN findet nicht statt. Die Schriftarten (Inter und JetBrains Mono) werden über den Font-Optimierer von Next.js bereits zur Bauzeit heruntergeladen und ebenfalls lokal ausgeliefert — auch beim Seitenaufruf entsteht keine Verbindung zu Google. Es werden dabei keine Daten an Dritte übermittelt.

Wir binden keine Social-Media-Plugins, keine Karten- oder Videodienste Dritter und keine Werbenetzwerke ein.

Wir geben Ihre Daten nicht an Dritte weiter, außer an die nachfolgend genannten Auftragsverarbeiter, die für uns weisungsgebunden und auf Grundlage eines Vertrags nach Art. 28 DSGVO tätig sind. Darüber hinaus erhalten Behörden und Gerichte Daten nur, soweit wir dazu gesetzlich verpflichtet sind.

Auskunft an Behörden: Verlangt eine Behörde oder ein Gericht Auskunft, prüfen wir zuerst, ob eine Rechtsgrundlage vorliegt — ohne sie erteilen wir keine Auskunft. Liegt sie vor, geben wir heraus, was gespeichert ist: Stammdaten, Vorgänge, Belege sowie die Zugriffsdaten Ihres Zugangs mit IP-Adressen, Browserkennungen und Zeitpunkten. Behörde, Aktenzeichen, Rechtsgrundlage und der Zeitpunkt der Herausgabe werden bei uns protokolliert. Passwort-Hashes, die Geheimnisse der Zwei-Faktor-Anmeldung, Sitzungskennungen und die öffentlichen Schlüssel Ihrer Passkeys geben wir nicht heraus; sie sagen über einen Sachverhalt nichts aus und taugen nur dazu, sich als Sie auszugeben. Sind wir nicht gesetzlich zur Geheimhaltung verpflichtet, unterrichten wir Sie über eine solche Auskunft.

Hetzner Online GmbH

Hosting und Auslieferung der Website, Server-Logfiles, Betrieb der Datenbank sowie des Postfachs für den Schriftwechsel
Gunzenhausen, Deutschland — Verarbeitung ausschließlich in der EU
Datenschutzhinweise

LetterXpress GmbH

Druck, Kuvertierung und Versand von Belegen auf dem Postweg — Anschrift und Inhalt des jeweiligen Schreibens
Bielefeld, Deutschland — Verarbeitung ausschließlich in der EU
Datenschutzhinweise

Cloudflare Germany GmbH / Cloudflare, Inc.

Cloudflare Turnstile — Spam- und Missbrauchsschutz des Kontaktformulars
München, Deutschland bzw. USA — Standardvertragsklauseln, EU-US Data Privacy Framework
Datenschutzhinweise

Die Verarbeitung findet grundsätzlich innerhalb der Europäischen Union statt. Eine Ausnahme bildet Cloudflare Turnstile: Hier kann es zu einer Verarbeitung in den USA kommen. Diese ist durch die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) abgesichert.

Sie haben uns gegenüber die folgenden Rechte. Eine formlose Nachricht an hallo@wurbs-it.de genügt; wir antworten unentgeltlich und in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Ist die Anfrage umfangreich, dürfen wir um zwei Monate verlängern — wir teilen Ihnen das dann innerhalb des ersten Monats mit.

Auf eine Auskunft nach Art. 15 DSGVO erhalten Sie von uns eine vollständige Aufstellung als PDF: welche Kategorien wir zu Ihrer Adresse gespeichert haben, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und an wen sie gehen. Auf Wunsch legen wir dieselben Daten zusätzlich in einem maschinenlesbaren Format bei (Art. 20 DSGVO). Nach einer Löschung bestätigen wir Ihnen, was gelöscht wurde und was aus gesetzlichen Gründen bleiben musste — Letzteres sperren wir für jede weitere Verarbeitung.

Auskunft (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, und eine Kopie dieser Daten erhalten.

Berichtigung (Art. 16 DSGVO)

Unrichtige Daten müssen wir korrigieren, unvollständige vervollständigen.

Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Einschränkung (Art. 18 DSGVO)

Statt einer Löschung können Sie verlangen, dass wir die Verarbeitung einschränken.

Datenübertragbarkeit (Art. 20 DSGVO)

Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags gegeben haben, erhalten Sie in einem gängigen, maschinenlesbaren Format.

Widerspruch (Art. 21 DSGVO)

Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie jederzeit aus Gründen Ihrer besonderen Situation Widerspruch einlegen.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschwerde (Art. 77 DSGVO)

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes.

Sie können sich unabhängig von einem Rechtsbehelf jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist Sächsische Datenschutz- und Transparenzbeauftragte. Eine Übersicht aller Behörden mit Anschriften finden Sie bei der Datenschutzkonferenz.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Kontaktformular als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Für einen Zugang zum Kundenbereich benötigen wir Ihre E-Mail-Adresse; ohne sie lässt sich keine Anmeldung einrichten. Die Verarbeitung der Zugriffsdaten in den Server-Logfiles ist technisch zwingend mit dem Aufruf der Website verbunden.

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Dienste oder die Art der Datenverarbeitung ändern. Es gilt jeweils die hier veröffentlichte Fassung. Stand: September 2026.