DATENSCHUTZERKLÄRUNG
Stand: 13.01.2026

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie bei Kontaktaufnahme und Nutzung unseres Anfrage-/Paket-Konfigurators.

1) Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Torben Zimmer
Cuxhavener Straße 293
21149 Hamburg
Deutschland
E-Mail: admin@netwav.de
Telefon: +49 176 61446440

2) Allgemeine Hinweise zur Datenverarbeitung
2.1 Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere, um
– die Website technisch bereitzustellen und abzusichern,
– Anfragen zu unseren Webdesign-, WordPress-, Hosting- und Servicepaketen zu bearbeiten,
– vorvertragliche Maßnahmen durchzuführen und ggf. Verträge zu erfüllen,
– die Nutzung unserer Website statistisch auszuwerten und zu optimieren (Matomo – sofern Sie einwilligen),
– Missbrauch/Spam zu verhindern (Formularschutz).

2.2 Rechtsgrundlagen
Je nach Anlass verarbeiten wir Ihre Daten auf Basis folgender Rechtsgrundlagen:
– Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung), z. B. Bearbeitung Ihrer Anfrage.
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. sicherer und stabiler Betrieb der Website, Abwehr von Angriffen, Spam-/Missbrauchsschutz.
– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. für Webanalyse (Matomo) und für das Laden externer Dienste, sofern dies nicht technisch zwingend erforderlich ist.

2.3 Empfänger / Auftragsverarbeiter
Für Hosting und Serverbetrieb setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter gem. Art. 28 DSGVO). Hosting/Serverbetrieb erfolgt bei OVHcloud (Rechenzentrum Frankreich, EU).

2.4 Datenübermittlung in Drittländer
Wenn wir externe Dienste einsetzen (z. B. Google reCAPTCHA), kann eine Verarbeitung auch außerhalb der EU/EWR (z. B. in den USA) nicht ausgeschlossen werden. In diesen Fällen erfolgt die Einbindung – je nach Ausgestaltung – nur nach Einwilligung und/oder auf Grundlage geeigneter Garantien.

2.5 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3) Hosting, Serverbetrieb und Server-Logfiles
Unsere Website wird auf Servern in einem Rechenzentrum in Frankreich (EU) betrieben. Beim Aufruf der Website werden durch den Webserver automatisch Daten verarbeitet, die Ihr Browser übermittelt. Dies umfasst typischerweise:
– IP-Adresse,
– Datum und Uhrzeit der Anfrage,
– aufgerufene Seite/Datei,
– Referrer-URL,
– Browsertyp/Version, Betriebssystem,
– Statuscodes, übertragene Datenmenge.

Zweck: Technische Auslieferung der Website, Stabilität, IT-Sicherheit, Missbrauchs-/Angriffserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: [z. B. 7–14 Tage], im Einzelfall länger, sofern dies zur Aufklärung/Abwehr von Sicherheitsvorfällen erforderlich ist.

4) Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht, ggf. Name/Telefon), um Ihre Anfrage zu bearbeiten.

Zweck: Kommunikation und Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kontaktanfragen).
Speicherdauer: Bis zur abschließenden Bearbeitung; bei Folgebeziehung/Vertrag entsprechend gesetzlicher Pflichten.

5) Anfrage-/Paket-Konfigurator (3-stufiges Formular)
Auf unserer Website bieten wir ein mehrstufiges Anfrageformular an, mit dem Sie:
(1) ein Website-/Webspace-Paket auswählen,
(2) ein Service-Paket (Hosting/Updates) auswählen,
(3) anschließend Ihre Kontaktdaten zur Übermittlung der Anfrage eingeben.

Welche Daten werden verarbeitet?
– Ausgewählte Pakete/Optionen (Website/Webspace/Service),
– Kontaktdaten (z. B. Name, E-Mail, ggf. Telefon, Firma),
– ggf. Freitext (falls vorgesehen),
– technische Metadaten (z. B. Zeitpunkt der Anfrage).

Hinweis zur Speicherung/Übermittlung:
Die von Ihnen eingegebenen Daten werden zur Bearbeitung der Anfrage im WordPress-System gespeichert (Datenbank) und zusätzlich per E-Mail an uns übermittelt.

Zweck: Entgegennahme und Bearbeitung Ihrer Anfrage sowie Durchführung vorvertraglicher Maßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer:
– Anfragen ohne Auftrag: [z. B. 6–12 Monate],
– bei Vertragsschluss: Speicherung gemäß gesetzlichen Aufbewahrungspflichten.

6) Cookies / Endgerätezugriffe / Einwilligungsverwaltung
Für den Betrieb der Website und des Anfrageformulars können technisch notwendige Cookies bzw. vergleichbare Technologien eingesetzt werden, sofern diese erforderlich sind, um die von Ihnen gewünschte Funktion bereitzustellen (z. B. sichere Formularübermittlung, Sitzungssteuerung).

Soweit darüber hinaus Dienste eingesetzt werden, die nicht zwingend erforderlich sind (z. B. Webanalyse oder externe Bot-Schutz-Dienste), werden diese erst nach Ihrer Einwilligung geladen. Eine erteilte Einwilligung können Sie jederzeit über die Cookie-/Datenschutzeinstellungen der Website mit Wirkung für die Zukunft widerrufen. [Hinweis: Funktion „Cookie-Einstellungen“ auf der Website vorsehen.]

7) Webanalyse mit Matomo (selbst gehostet)
Wir nutzen Matomo zur Reichweitenmessung und Analyse der Nutzung unserer Website. Matomo wird von uns selbst betrieben (Self-Hosting) auf unserer Serverinfrastruktur. Eine Weitergabe der Analyse-Daten an Dritte erfolgt dabei grundsätzlich nicht.

Welche Daten können verarbeitet werden (abhängig von Konfiguration)?
– Nutzungsdaten (z. B. besuchte Seiten, Verweildauer, Klickpfade),
– Geräte-/Browserinformationen (z. B. Browsertyp, Betriebssystem),
– IP-Adresse in gekürzter/anonymisierter Form (sofern aktiviert),
– Cookies/IDs zur Wiedererkennung (sofern aktiviert).

Einwilligung / Rechtsgrundlage:
Der Einsatz von Matomo erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Matomo nicht aktiviert.

Speicherdauer:
Analyse-Daten werden für [z. B. 13 Monate] gespeichert und anschließend gelöscht oder anonymisiert. (Bitte an Ihre tatsächliche Einstellung anpassen.)

Widerruf:
Sie können Ihre Einwilligung jederzeit über die Cookie-/Datenschutzeinstellungen widerrufen. Ab Widerruf findet keine weitere Analyse statt.

8) Spam- und Missbrauchsschutz im Formular (Honeypot + Google reCAPTCHA v3)
8.1 Honeypot (intern)
Zur Erkennung automatisierter Eingaben kann ein sogenannter „Honeypot“ eingesetzt werden. Dabei wird ein zusätzliches Feld verwendet, das reguläre Nutzer nicht ausfüllen. Dieses Verfahren dient der Spamabwehr.

Zweck: Schutz vor automatisierten Anfragen/Spam.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website und an funktionsfähigen Kontakt-/Anfragewegen).
Speicherdauer: Entsprechend den Angaben unter „Anfrageformular“.

8.2 Google reCAPTCHA v3 (externer Dienst)
Zum Schutz unseres Anfrageformulars vor missbräuchlicher automatisierter Nutzung (Spam/Bots) setzen wir Google reCAPTCHA v3 ein. Hierbei wird ein externer Dienst von Google eingebunden, der anhand technischer Merkmale und Interaktionssignale bewertet, ob eine Anfrage wahrscheinlich von einem Menschen stammt.

Dabei können insbesondere folgende Daten verarbeitet werden:
– IP-Adresse,
– Informationen über Browser/Endgerät,
– Interaktionssignale (z. B. Mausbewegungen/Scrollverhalten/Verweildauer) zur Risikobewertung,
– Referrer-URL,
– Datum/Uhrzeit,
– ggf. Cookies bzw. vergleichbare Technologien, die für die Risikobewertung erforderlich sind.

Zweck: Vermeidung von Spam und Missbrauch, Sicherstellung der Funktionsfähigkeit sowie IT-Sicherheit.
Rechtsgrundlage:
Die Einbindung von reCAPTCHA erfolgt – soweit technisch nicht zwingend erforderlich – erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zusätzlich besteht unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger / Drittland:
Durch die Einbindung kann eine Übermittlung von Daten an Google und eine Verarbeitung außerhalb der EU/EWR (z. B. USA) nicht ausgeschlossen werden.

Speicherdauer:
Wir speichern im Zusammenhang mit reCAPTCHA keine gesonderten Daten „bei uns“ über das hinaus, was zur Bearbeitung Ihrer Anfrage erforderlich ist. Auf die Speicherdauer bei Google haben wir keinen Einfluss; diese richtet sich nach den Vorgaben von Google.

9) WordPress und Elementor
Unsere Website wird mit WordPress und Elementor betrieben. Dabei werden Inhalte und Funktionen auf unserem Server verarbeitet. Personenbezogene Daten werden durch diese Systeme nur insoweit verarbeitet, wie dies für die Bereitstellung der Website und die Bearbeitung von Anfragen erforderlich ist.

10) SSL/TLS-Verschlüsselung
Wir nutzen TLS-Verschlüsselung (SSL), um übertragene Daten vor unbefugtem Zugriff zu schützen.

11) Ihre Rechte
Sie haben nach DSGVO insbesondere folgende Rechte:
– Auskunft (Art. 15 DSGVO)
– Berichtigung (Art. 16 DSGVO)
– Löschung (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
– Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: admin@netwav.de

12) Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes.
[Optional: konkrete Behörde Ihres Bundeslands eintragen.]

13) Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder unsere Datenverarbeitung ändert.