Datenschutzerklärung

1. Verantwortlicher

HAMA GbR (auftretend unter der Geschäftsbezeichnung „WebCraftAgency“)
Adis Hadzic & Luca Andreas Maltig
Hügelstraße 24, 46539 Dinslaken
E-Mail: kontakt@webcraftagency.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur mit Einwilligung der Nutzer:innen oder, sofern eine Einwilligung nicht eingeholt werden konnte und gesetzliche Vorschriften eine Verarbeitung erlauben, auf Grundlage der gesetzlichen Vorschriften.

3. Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website erhebt Vercel automatisch Server-Log-Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser), die technisch zur Auslieferung der Website erforderlich sind. Da Vercel Inc. ihren Sitz in den USA hat, kann es zu einer Datenübermittlung in ein Drittland kommen; Vercel verwendet hierfür die von der EU-Kommission anerkannten Standardvertragsklauseln als Garantie für ein angemessenes Datenschutzniveau. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Website).

4. Web Analytics

Wir nutzen Vercel Web Analytics, um nachzuvollziehen, wie viele Personen unsere Website besuchen und welche Seiten aufgerufen werden. Dieser Dienst arbeitet ohne Cookies, verwendet keine dauerhaften Kennungen und speichert nur anonymisierte, zusammengefasste Zugriffszahlen — eine Nachverfolgung einzelner Personen über mehrere Websites hinweg findet nicht statt. Es werden hierfür keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots). Sie können dieser Verarbeitung jederzeit widersprechen — eine formlose E-Mail an kontakt@webcraftagency.de genügt.

5. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) über den Dienst Web3Forms (Web3Forms LLC, 1207 Delaware Ave #4111, Wilmington, DE 19806, USA) an uns übermittelt, um Ihre Anfrage zu bearbeiten. Da der Anbieter seinen Sitz in den USA hat, kann es dabei zu einer Datenübermittlung in ein Drittland kommen. Web3Forms speichert die Formulardaten verschlüsselt auf Servern von Amazon Web Services (AWS) und löscht sie automatisch nach 30 Tagen. Schreiben Sie uns stattdessen direkt per E-Mail an, verarbeiten wir die von Ihnen mitgeteilten Daten entsprechend zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kontaktmöglichkeit).

6. Kunden-Login-Bereich

Für unsere Kund:innen bieten wir einen passwortgeschützten Login-Bereich an, über den eigene Website-Inhalte (z. B. Speisekarte, Leistungen, Öffnungszeiten, Kontaktdaten) selbst verwaltet werden können. Hierfür nutzen wir den Dienst Supabase (Supabase Inc.). Verarbeitet werden dabei Ihre Login-Daten (E-Mail-Adresse, verschlüsselt gespeichertes Passwort) sowie die von Ihnen eingegebenen Unternehmensinhalte. Die Datenbank ist bewusst auf Servern innerhalb der EU (Irland) eingerichtet. Technische Zugriffsregeln (Row Level Security) stellen sicher, dass Sie ausschließlich Ihre eigenen Inhalte ändern können und dass eingegangene Kontaktanfragen ausschließlich für Sie einsehbar sind. Inhalte, die zur Anzeige auf Ihrer öffentlichen Website bestimmt sind — etwa Speisekarte, Leistungen oder Öffnungszeiten — sind technisch öffentlich lesbar; sie erscheinen ohnehin auf Ihrer Website. Login-Daten und Kontaktanfragen sind davon ausgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen bestehenden Vertragsverhältnisses).

7. Schriftarten

Wir nutzen Google Fonts, allerdings ausschließlich in selbst-gehosteter Form: Die Schriftdateien werden beim Bauen unserer Website lokal eingebunden und beim Seitenaufruf direkt von unserem eigenen Server ausgeliefert. Es findet dabei keine Verbindung zu Servern von Google statt und es werden keine Daten an Google übertragen.

8. Cookies

Diese Website setzt keine Cookies — weder technisch notwendige noch Analyse-, Marketing- oder Tracking-Cookies. Sie bindet auch keine Werbenetzwerke und keine Inhalte Dritter ein, die Sie über unsere Website hinweg wiedererkennen könnten. Aus diesem Grund fragen wir Sie beim Aufruf der Seite auch nicht nach einer Cookie-Einwilligung.

Technisch notwendig speichern wir einen einzigen Eintrag im Sitzungsspeicher (sessionStorage) Ihres Browsers. Er merkt sich ausschließlich, dass Ihnen die kurze Startanimation bereits gezeigt wurde, damit sie beim Weiterklicken nicht erneut erscheint. Der Eintrag enthält keine personenbezogenen Daten, wird nicht übertragen und beim Schließen des Browser-Tabs automatisch gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich.

Wenn Sie die Bedienhilfe unten links benutzen und dort etwas umstellen — etwa größere Schrift, mehr Zeilenabstand oder einen Farbfilter —, speichern wir Ihre Auswahl im lokalen Speicher (localStorage) Ihres Browsers unter dem Namen wca-bedienhilfe. Nur so bleibt Ihre Einstellung beim nächsten Besuch erhalten. Der Eintrag entsteht erst, wenn Sie selbst etwas ändern, enthält ausschließlich diese Einstellungen, wird nicht an uns oder Dritte übertragen und bleibt auf Ihrem Gerät. Sie können ihn jederzeit löschen, indem Sie im Bedienfeld „Alles zurücksetzen“ wählen oder die Websitedaten in Ihrem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für den von Ihnen ausdrücklich gewünschten Dienst erforderlich ist; eine Einwilligung ist auch hierfür nicht erforderlich.

9. Kostenloser Website-Check

Auf der Seite „Kostenloser Website-Check" können Sie die Adresse einer Website eingeben und sofort prüfen lassen. Die Prüfung läuft auf unserem Server: Er ruft die angegebene Seite einmal auf, wertet das ausgelieferte HTML aus und zeigt Ihnen das Ergebnis an. Die eingegebene Adresse wird nicht gespeichert und nicht an Dritte weitergegeben; die Auswertung passiert im Arbeitsspeicher und ist danach verschwunden.

Damit niemand unseren Server für Massenabfragen missbraucht, merkt er sich die IP-Adresse der Anfrage für fünf Minuten im Arbeitsspeicher und lässt höchstens sechs Prüfungen in diesem Zeitraum zu. Danach wird sie automatisch verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchssicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS- Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

12. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website oder die zugrunde liegende Datenverarbeitung ändert.