Datenschutzerklärung

weba IT – Inh. Marc Weisser

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

weba IT – Inh. Marc Weisser, Hölzlestraße 31, 72336 Balingen, Telefon: 07433 21018250, E-Mail: service@weba-it.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Überblick

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen und zur Erbringung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Nachfolgend informieren wir Sie über Art, Umfang, Zweck, Rechtsgrundlage und Dauer der Verarbeitung.

Diese Website setzt keine Analyse- oder Marketingdienste von Google oder anderen Werbenetzwerken ein und bindet keine Inhalte sozialer Netzwerke ein.

3. Hosting und Server-Logfiles

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Die Server befinden sich in Deutschland.

Beim Aufruf der Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Website, von der aus Sie auf unsere Seite gelangt sind (Referrer),
• verwendeter Browser und Betriebssystem.

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer fehlerfreien und sicheren Bereitstellung der Website.

Nach Angaben des Hosters werden die IP-Adressen in den Logfiles anonymisiert und die Logfiles höchstens acht Wochen aufbewahrt.

Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Diese Website verwendet nur Cookies, die für den Betrieb technisch unbedingt erforderlich sind.

Zur Verwaltung von Einwilligungen nutzen wir das WordPress-Plugin Borlabs Cookie (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg). Das Plugin läuft auf unserem eigenen Webserver; es werden keine Daten an Borlabs übermittelt. Borlabs Cookie setzt das Cookie „borlabs-cookie“, in dem Ihre Auswahl, eine zufällig erzeugte Kennung (UID), die Cookie-Version und die Laufzeit gespeichert werden. Das Cookie wird nach Ablauf der eingestellten Laufzeit (höchstens ein Jahr) gelöscht.

Das Speichern dieses Cookies ist für die Einwilligungsverwaltung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis von Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen oder ändern. Sie können Cookies außerdem in den Einstellungen Ihres Browsers löschen oder blockieren; dann müssen Sie Ihre Auswahl beim nächsten Besuch erneut treffen.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten (z. B. Google Fonts) sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern hergestellt.

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Betreff und Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.

Kontaktformular

Für das Kontaktformular nutzen wir das WordPress-Plugin WPForms. Ihre Eingaben werden per E-Mail an uns übermittelt und in der Datenbank unserer Website gespeichert. Zusätzlich werden der Zeitpunkt der Übermittlung und Ihre IP-Adresse gespeichert, um Missbrauch nachvollziehen zu können. Es findet keine Übermittlung an den Anbieter des Plugins statt. Der Versand der E-Mails erfolgt über den E-Mail-Server unseres Hosters (WordPress-Plugin WP Mail SMTP).

Die im Formular gespeicherten Einträge löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist, spätestens nach sechs Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht aus der Anfrage ein Auftrag, gilt Abschnitt 8.

Spamschutz

Zum Schutz vor Spam verwenden wir das WordPress-Plugin WP Armour. Es arbeitet mit einem für Menschen unsichtbaren Formularfeld (Honeypot), setzt keine Cookies und überträgt keine Daten an externe Server. Wird eine Einsendung als Spam erkannt, speichern wir zur Abwehr weiterer Angriffe die IP-Adresse, den Zeitpunkt und die eingegebenen Daten dieser Einsendung für höchstens 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Website vor Missbrauch.

Telefon

Unsere Telefonanlage wird von der sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, betrieben. Bei Anrufen werden Ihre Rufnummer sowie Zeitpunkt und Dauer des Anrufs verarbeitet. Mit sipgate besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Kunden- und Auftragsdaten

Wenn Sie uns beauftragen, verarbeiten wir die zur Durchführung des Vertrags erforderlichen Daten, insbesondere Name, Anschrift, Kontaktdaten, Angaben zu Geräten und Aufträgen sowie Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungspflichten.

Bei der Ausführung von IT-Dienstleistungen, Reparaturen oder Datenrettungen kann es vorkommen, dass wir Zugriff auf Daten auf Ihren Geräten erhalten. Wir nehmen davon nur Kenntnis, soweit dies für die Ausführung des Auftrags unvermeidbar ist, und behandeln diese Daten vertraulich. Verarbeiten wir für Unternehmen personenbezogene Daten im Auftrag, schließen wir einen gesonderten Vertrag zur Auftragsverarbeitung.

Buchungsbelege wie Rechnungen bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist.

9. Fernwartung (pcvisit)

Für Fernwartungssitzungen nutzen wir die Software pcvisit der pcvisit Software AG, Manfred-von-Ardenne-Ring 20, 01099 Dresden. Die Software können Sie über unsere Website herunterladen. Eine Sitzung kommt nur zustande, wenn Sie uns die angezeigte Sitzungs-ID mitteilen und den Zugriff freigeben; Sie können die Verbindung jederzeit beenden. Verarbeitet werden dabei Verbindungsdaten (z. B. IP-Adresse, Sitzungs-ID, Zeitpunkt und Dauer) sowie die während der Sitzung auf Ihrem Bildschirm sichtbaren Inhalte. Die Verbindung ist verschlüsselt und läuft über Server in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit der pcvisit Software AG besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Besucherstatistik (WP Statistics)

Um zu erfahren, wie unsere Website genutzt wird, verwenden wir das WordPress-Plugin WP Statistics (VeronaLabs, Tatari 64, 10134 Tallinn, Estland). Die Auswertung erfolgt ausschließlich auf unserem eigenen Webserver; es werden keine Cookies gesetzt und keine Daten an den Anbieter oder andere Dritte übermittelt.

Erfasst werden die aufgerufenen Seiten, der Referrer, Browser und Betriebssystem, das ungefähre Herkunftsland sowie Datum und Uhrzeit. Ihre IP-Adresse wird vor der Speicherung anonymisiert bzw. in einen nicht rückrechenbaren Hashwert umgewandelt, sodass kein Rückschluss auf Ihre Person möglich ist. Die Statistikdaten werden nach zwölf Monaten gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung unserer Website.

11. Sicherheitsfunktionen

Zum Schutz unserer Website vor Angriffen setzen wir folgende WordPress-Plugins ein, die ausschließlich auf unserem eigenen Webserver arbeiten:

• iQ Block Country: Anhand Ihrer IP-Adresse wird über eine lokal gespeicherte Datenbank (GeoLite2 von MaxMind) ermittelt, aus welchem Land der Zugriff erfolgt. Zugriffe aus bestimmten Ländern können gesperrt werden. Es werden keine IP-Adressen an Dritte übermittelt. Bei gesperrten Zugriffen werden IP-Adresse, Zeitpunkt, aufgerufene Adresse und Land protokolliert und nach 30 Tagen gelöscht.
• WP Hide & Security Enhancer: Verbirgt technische Merkmale von WordPress und erschwert automatisierte Angriffe. Dabei werden keine personenbezogenen Daten gespeichert oder übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Website und dem Schutz vor Missbrauch.

12. Weitergabe von Daten und Drittlandübermittlung

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist (z. B. an Versanddienstleister bei der Lieferung von Waren oder an Hersteller im Garantiefall), wenn wir gesetzlich dazu verpflichtet sind oder wenn Sie eingewilligt haben. Dienstleister, die in unserem Auftrag Daten verarbeiten, sind vertraglich zur Einhaltung des Datenschutzes verpflichtet.

Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt.

13. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, werden die Daten für deren Dauer gesperrt und anschließend gelöscht.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Anfrage oder einen Auftrag erforderlichen Angaben können wir Ihre Anfrage jedoch nicht bearbeiten bzw. den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.