Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem folgenden Abschnitt „Hinweis zur Verantwortlichen Stelle“ entnehmen.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

WAI Agency
Nicola Cursio
Pfarrstraße 88
70734 Fellbach
Deutschland

E-Mail: info@wai-agency.de
Tel: +49 15560 030236

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Webhosting und Infrastruktur (Hetzner)

Wir hosten unsere Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Beim Besuch unserer Website erfasst unser Hoster automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Zweck der Verarbeitung: Die Erhebung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen sowie die Stabilität und Sicherheit der IT-Infrastruktur zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der fehlerfreien und sicheren Bereitstellung der Website).

Datenstandort: Deutschland (Falkenstein/Nürnberg). Wir haben mit der Hetzner Online GmbH einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

4. Kontaktformular und n8n-Automatisierung

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, optional Telefonnummer sowie der Nachrichtentext) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Besonderheit der Verarbeitung (Datenminimierung & Souveränität):
Ihre Daten werden nicht in einer klassischen Datenbank auf dem Webserver zwischengespeichert. Stattdessen werden sie per gesicherter Webhook-Verbindung direkt an unsere eigene, selbstgehostete Instanz des Automatisierungstools n8n übertragen.

Zusätzlich kann ein technisches Feld „Herkunft“ (z. B. standort:stuttgart oder branche:dachdecker) mitübermittelt werden. Es enthält keine personenbezogenen Daten und dient ausschließlich der internen Zuordnung der Anfrage zur passenden Landingpage bzw. Kampagne.

Verarbeiter: n8n (selbstgehostet auf unseren eigenen Servern bei Hetzner in Deutschland).

Vorteil: Es findet keine Übertragung Ihrer Formulardaten an Drittanbieter-Plattformen wie Zapier oder Make statt. Die Datenhoheit verbleibt vollständig in unserem kontrollierten Bereich in Deutschland.

Zweck: Bearbeitung von Kundenanfragen, Lead-Management.

Rechtsgrundlage: Sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Sicherheit und Verschlüsselung

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

Bot-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor Missbrauch und Spam verwenden wir Cloudflare Turnstile. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile arbeitet ohne Tracking-Cookies und erstellt keine Nutzerprofile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Sicherheit unserer Website).

Drittlandtransfer: Cloudflare Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie im DPF-Verzeichnis.

6. Lokale Schriftarten

Diese Website nutzt zur einheitlichen Darstellung die Schriftart Switzer. Die Schriftdateien werden lokal auf unserem Server gehostet. Es erfolgt keine Verbindung zu externen Font-CDNs; somit findet keine Datenübertragung an Drittanbieter durch den Schriftabruf statt.

7. Cookies, Analyse und Drittanbieter

Cookie-Einwilligung

Wir verwenden ein Cookie-Banner (vanilla-cookieconsent), damit Sie freiwillige Cookies und ähnliche Technologien steuern können. Technisch notwendige Vorgänge (z. B. Hosting-Logs, Formularversand, Bot-Schutz) bleiben davon unberührt und sind in den vorherigen Abschnitten beschrieben.

Ihre Auswahl speichern wir in dem Cookie cc_cookie (Laufzeit ca. 182 Tage, SameSite=Lax). Rechtsgrundlage für optionale Kategorien: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Entscheidung jederzeit über den Cookie-Button unten links oder den Link „Cookie-Einstellungen“ im Footer ändern bzw. widerrufen.

Kategorien:

• Notwendig: für Betrieb und Sicherheit der Website sowie zur Speicherung Ihrer Cookie-Auswahl (nicht abwählbar)
• Analyse: Google Tag Manager und ggf. Google Analytics, nur nach Einwilligung und nur, wenn der Tag Manager konfiguriert ist
• Marketing: optionale Marketing- oder Bewertungs-Widgets von Drittanbietern, nur nach Einwilligung und nur, sofern solche Dienste aktiviert sind. Derzeit sind keine Marketing-Widgets aktiv.

Google Tag Manager / Analyse

Sobald wir Google Tag Manager (Google Ireland Limited bzw. Google LLC, USA) auf dieser Website aktivieren, wird das zugehörige Skript erst geladen, wenn Sie der Kategorie Analyse zustimmen. Bis dahin setzen wir Google Consent Mode standardmäßig auf „denied“.

Ohne konfigurierte Container-ID wird kein Google-Tag-Manager-Skript geladen.

Drittlandtransfer: Sofern Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-US Data Privacy Framework und/oder Standardvertragsklauseln), soweit anwendbar.

Marketing-Widgets

Marketing- oder Bewertungs-Widgets sind derzeit nicht eingebunden. Sollten solche Dienste später aktiviert werden, laden wir sie nur nach Einwilligung in die Kategorie Marketing und aktualisieren diesen Abschnitt entsprechend.

Terminbuchung (Calendly)

Auf der Kontaktseite bieten wir einen Link zur Online-Terminbuchung über Calendly (Calendly LLC / Calendly Software Ltd.) an. Der Link öffnet die Buchungsseite von Calendly in einem neuen Tab. Auf unserer Website wird kein Calendly-Widget und kein Calendly-Skript eingebettet.

Erst wenn Sie den Link bewusst anklicken und die Calendly-Seite nutzen, können dort Daten (z. B. Name, E-Mail, Terminwunsch, technische Verbindungsdaten) an Calendly übermittelt und nach deren Datenschutzhinweisen verarbeitet werden. Rechtsgrundlage für die von uns bereitgestellte Weiterleitung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an einer einfachen Terminvereinbarung). Weitere Informationen: Datenschutzhinweise von Calendly.

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16 und 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.