Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website: WebFlink GbR, vertreten durch Julian Meuters und Nils Halberkamp, Höchterdyk 30, 47803 Krefeld, E-Mail: Info@WebFlink.net.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Vertragserfüllung, aufgrund einer Einwilligung oder berechtigter Interessen zulässig ist (Art. 6 Abs. 1 lit. a, b, f DSGVO). Diese Website verwendet keine Werbe- oder Tracking-Cookies; ein Cookie-Banner ist daher nicht erforderlich. Technisch notwendige Cookies werden ausschließlich für die Anmeldung im Kundenkonto gesetzt.

Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browser-Informationen) in Server-Logs verarbeitet, um die Website sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

Für Kundenkonto, Terminbuchung, Aufträge, Rechnungen, Dokumente, Treuepunkte und Live-Chat nutzen wir Supabase (Datenbank, Anmeldung, Dateispeicher). Verarbeitet werden die von dir angegebenen Daten (Name, E-Mail, Anrede) sowie die im Rahmen der Geschäftsbeziehung entstehenden Vertrags- und Nutzungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Zugriffe sind durch Zeilen-Sicherheitsregeln auf das eigene Konto begrenzt.

Transaktions-Mails (Bestätigungen, Rechnungen, Erinnerungen, Willkommensmail) und der Newsletter werden über den Dienst Resend versendet. Dabei werden E-Mail-Adresse und Mail-Inhalte verarbeitet (Art. 6 Abs. 1 lit. b DSGVO; beim Newsletter lit. a – Einwilligung per Doppel-Opt-in, jederzeit über den Abmelde-Link widerrufbar).

Für die Terminbuchung gleichen wir freie Zeiten mit unseren Microsoft-365-Kalendern ab und tragen gebuchte Termine dort ein. Dabei werden Name, E-Mail-Adresse und ggf. dein Anliegen als Termininhalt in Microsoft 365 (Microsoft Irland) verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Zeitgesteuerte Abläufe (z. B. Terminerinnerungen, Zahlungserinnerungen) werden über den Dienst Inngest ausgeführt. Dabei können Name, E-Mail-Adresse und Termindaten verarbeitet werden (Art. 6 Abs. 1 lit. b DSGVO).

Wir nutzen Plausible Analytics (Plausible Insights OÜ, Estland/EU) – eine cookielose, datenschutz- freundliche Statistik ohne geräteübergreifendes Tracking. IP-Adressen werden nicht gespeichert; es entstehen nur aggregierte Kennzahlen (Art. 6 Abs. 1 lit. f DSGVO – Interesse an der Verbesserung unseres Angebots).

Der Live-Chat im Kundenkonto wird von uns persönlich (den Gesellschaftern) beantwortet – es kommt keine KI zum Einsatz. Chat-Inhalte werden deinem Konto zugeordnet gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Push-Benachrichtigungen werden nur nach deiner ausdrücklichen Aktivierung gesendet und können jederzeit im Konto oder Browser deaktiviert werden (Art. 6 Abs. 1 lit. a DSGVO).

Auftragsbestätigungen, Abnahmen und ähnliche Dokumente können elektronisch unterschrieben werden. Die Unterschrift wird mit Zeitstempel und Prüfsumme im Dokument gespeichert und dient der Vertragsdokumentation (Art. 6 Abs. 1 lit. b DSGVO).

Bei Anfragen über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse und den Inhalt der Nachricht zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Einwilligungen zu Kontaktwegen kannst du im Kundenkonto jederzeit erteilen und widerrufen; jede Änderung wird protokolliert (Art. 7 DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Vertrags- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre). Konto-Daten werden bei Löschung des Kundenkontos entfernt, soweit keine Aufbewahrungspflichten entgegenstehen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, Einwilligungen jederzeit zu widerrufen. Im Kundenkonto stehen dafür ein Datenexport und eine Konto-Löschung mit einem Klick bereit. Beschwerden richtest du an die zuständige Aufsichtsbehörde (LDI Nordrhein-Westfalen).