Datenschutzerklärung
Stand: 20. März 2026
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 20. März 2026
Inhaltsübersicht
- Präambel
- Verantwortlicher
- Übersicht der Verarbeitungen
- Maßgebliche Rechtsgrundlagen
- Sicherheitsmaßnahmen
- Übermittlung von personenbezogenen Daten
- Internationale Datentransfers
- Allgemeine Informationen zur Datenspeicherung und Löschung
- Rechte der betroffenen Personen
- Geschäftliche Leistungen
- Zahlungsverfahren
- Bereitstellung des Onlineangebots und Webhosting
- Einsatz von Cookies
- Registrierung, Anmeldung und Nutzerkonto
- Single-Sign-On-Anmeldung
- Blogs und Publikationsmedien
- Kontakt- und Anfrageverwaltung
- Newsletter und elektronische Benachrichtigungen
- Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon
- Webanalyse, Monitoring und Optimierung
- Präsenzen in sozialen Netzwerken (Social Media)
- Plug-ins und eingebettete Funktionen sowie Inhalte
- Begriffsdefinitionen
Verantwortlicher
Lukasz Odziewa - Bunte Träume
c/o Autorenglück #56709
Albert-Einstein-Str. 47
02977 Hoyerswerda
E-Mail-Adresse: kontakt@wedweiser.de
Telefon: +49 156 79798282
Impressum: https://wedweiser.de/impressum
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten.
- Beschäftigtendaten.
- Zahlungsdaten.
- Standortdaten.
- Kontaktdaten.
- Inhaltsdaten.
- Vertragsdaten.
- Nutzungsdaten.
- Meta-, Kommunikations- und Verfahrensdaten.
- Protokolldaten.
Kategorien betroffener Personen
- Leistungsempfänger und Auftraggeber.
- Beschäftigte.
- Interessenten.
- Kommunikationspartner.
- Nutzer.
- Geschäfts- und Vertragspartner.
- Dritte Personen.
- Hinweisgeber.
Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
- Kommunikation.
- Sicherheitsmaßnahmen.
- Direktmarketing.
- Reichweitenmessung.
- Tracking.
- Büro- und Organisationsverfahren.
- Zielgruppenbildung.
- Organisations- und Verwaltungsverfahren.
- Feedback.
- Marketing.
- Profile mit nutzerbezogenen Informationen.
- Anmeldeverfahren.
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Informationstechnische Infrastruktur.
- Hinweisgeberschutz.
- Öffentlichkeitsarbeit.
- Absatzförderung.
- Geschäftsprozesse und betriebswirtschaftliche Verfahren.
Maßgebliche Rechtsgrundlagen
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG).
Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der DSGVO.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs.
TLS-/SSL-Verschlüsselung (HTTPS): Alle Daten werden über verschlüsselte Verbindungen übertragen. HTTPS in der URL signalisiert, dass Ihre Daten sicher und verschlüsselt übertragen werden.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen übermittelt werden, z. B. IT-Dienstleister. In solchen Fällen schließen wir entsprechende Verträge zum Schutz Ihrer Daten ab.
Internationale Datentransfers
Sofern wir Daten in ein Drittland übermitteln, erfolgt dies im Einklang mit den gesetzlichen Vorgaben. Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF) sowie Standardvertragsklauseln.
Weitere Informationen: https://www.dataprivacyframework.gov/
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen.
Aufbewahrungsfristen nach deutschem Recht:
- 10 Jahre – Bücher, Aufzeichnungen, Jahresabschlüsse (§ 147 AO, § 257 HGB)
- 8 Jahre – Buchungsbelege, Rechnungen (§ 147 AO, § 257 HGB)
- 6 Jahre – Übrige Geschäftsunterlagen (§ 147 AO, § 257 HGB)
- 3 Jahre – Gewährleistungs- und Schadensersatzansprüche (§§ 195, 199 BGB)
Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu (Art. 15–21 DSGVO):
- Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht auf Auskunft über verarbeitete Daten.
- Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, Löschung oder Einschränkung der Verarbeitung zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
- Beschwerde bei Aufsichtsbehörde: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für uns ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden, www.saechsdsb.de.
Geschäftliche Leistungen
Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen. Verarbeitet werden insbesondere Stammdaten, Kontaktdaten, Vertrags- und Leistungsdaten sowie Zahlungsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c, f DSGVO.
- Angebot von Software- und Plattformleistungen: Verarbeitung zur Erbringung vertraglicher Leistungen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Zahlungsverfahren
Wir setzen Zahlungsdienstleister ein. Der Zahlungsverkehr erfolgt ausschließlich über verschlüsselte Verbindungen. Wir erhalten keine vollständigen Kontodaten, sondern nur Bestätigungen der Zahlung.
- Paddle: Zahlungsdienstleistungen und Merchant of Record; Dienstanbieter: Paddle.com Market Ltd, Judd House, 18-29 Mora Street, London, EC1V 8BT, Vereinigtes Königreich; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website; Datenschutzerklärung. Grundlage Drittlandtransfers: Standardvertragsklauseln (SCC).
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die IP-Adresse der Nutzer, um unsere Online-Dienste bereitzustellen.
- Bereitstellung auf gemietetem Speicherplatz: Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
- Logfiles: Serverlogfiles werden für maximal 30 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
- Hetzner: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Datenschutzerklärung.
Einsatz von Cookies
Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Technisch notwendige Cookies werden auf Basis unserer berechtigten Interessen eingesetzt. Für optionale Cookies holen wir vorab die Einwilligung der Nutzer ein. Die Einwilligung kann jederzeit widerrufen werden.
Für technisch notwendige Cookies, die ausschließlich dem Betrieb des Dienstes dienen (z. B. Session-Cookies für die Anmeldung), ist gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
- Temporäre Cookies (Session-Cookies): Werden nach Schließen des Browsers gelöscht.
- Permanente Cookies: Bleiben gespeichert, Speicherdauer bis zu zwei Jahre.
Registrierung, Anmeldung und Nutzerkonto
Nutzer können ein Nutzerkonto anlegen. Verarbeitet werden Login-Daten (Nutzername, Passwort, E-Mail-Adresse), IP-Adresse und Zeitpunkt der Handlung.
- Profile nicht öffentlich: Die Profile der Nutzer sind öffentlich nicht sichtbar.
- Löschung nach Kündigung: Daten werden nach Kündigung des Nutzerkontos gelöscht.
Single-Sign-On-Anmeldung
Wir bieten Single-Sign-On-Anmeldung an. Die Authentifizierung erfolgt direkt beim SSO-Anbieter. Wir erhalten eine Nutzer-ID sowie ggf. E-Mail-Adresse und Benutzername. Das Passwort ist für uns nicht einsehbar.
- Google Single-Sign-On: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
Blogs und Publikationsmedien
Wir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation. Die Daten der Leser werden nur insoweit verarbeitet, als es für die Darstellung und Kommunikation erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme mit uns werden die Angaben der anfragenden Personen zur Beantwortung der Kontaktanfragen verarbeitet.
- Kontaktformular: Verarbeitung zur Beantwortung und Bearbeitung des jeweiligen Anliegens. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b), f) DSGVO.
Newsletter und elektronische Benachrichtigungen
Wir versenden Newsletter ausschließlich mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage. Ausgetragene E-Mail-Adressen können bis zu drei Jahre gespeichert werden, um eine erteilte Einwilligung nachweisen zu können.
Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.
Anmeldeverfahren – Double-Opt-In (DOI): Die Eintragung in unsere Warteliste sowie den Newsletter erfolgt im Double-Opt-In-Verfahren. Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit Aktivierungslink — erst nach Anklicken dieses Links wird die Anmeldung wirksam. Wir protokollieren den Anmeldezeitpunkt, den Bestätigungszeitpunkt sowie die IP-Adresse, um die erteilte Einwilligung entsprechend den gesetzlichen Anforderungen nachweisen zu können (Art. 7 Abs. 1 DSGVO, § 7 Abs. 2 Nr. 3 UWG).
Widerspruchsmöglichkeit (Opt-Out): Sie können den Newsletter jederzeit kündigen über den Link am Ende jedes Newsletters oder über unsere Kontaktmöglichkeiten.
Eingesetzter Dienstleister:
- Loops.so (E-Mail-Marketing): Dienstanbieter: Loops, Inc. (USA); Zweck: Versand von Transaktions- und Marketing-E-Mails an Wartelistenteilnehmer und registrierte Nutzer; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Grundlage Drittlandtransfers: Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO; Datenschutzerklärung Loops.so.
Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon
Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation. Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der Werbung kostenlos zu widersprechen.
Webanalyse, Monitoring und Optimierung
Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebots. Wir nutzen ein IP-Masking-Verfahren zum Schutz der Nutzer. Es werden keine Klardaten gespeichert, sondern Pseudonyme.
- Umami (ohne Cookies): Datenschutzfreundliche Webanalysesoftware ohne Cookies und ohne Übermittlung personenbezogener Daten an Dritte. Es werden keine personenbezogenen Daten in Drittländer übertragen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO. umami.is.
- Sentry (Fehlerverfolgung): Dienstanbieter: Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA; Zweck: Erfassung und Analyse von Softwarefehlern zur Verbesserung der Dienststabilität; Verarbeitete Daten: Fehlermeldungen, Zeitstempel, Browser- und Geräteinformationen, Seiten-URL — keine personenbezogenen Klardaten (IP-Adressen werden nicht erfasst); Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO; Datenschutzerklärung Sentry.
Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke. Nutzerdaten können außerhalb der EU verarbeitet werden. Für detaillierte Informationen verweisen wir auf die Datenschutzerklärungen der jeweiligen Netzwerke.
- Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung. Grundlage Drittlandtransfers: DPF.
- Facebook-Seiten: Meta Platforms Ireland Limited. Datenschutzerklärung. Grundlage Drittlandtransfers: DPF, Standardvertragsklauseln.
- LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland. Datenschutzerklärung. Grundlage Drittlandtransfers: DPF, Standardvertragsklauseln.
- Pinterest: Pinterest Europe Limited, Dublin 2, Irland. Datenschutzerklärung.
- YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung. Grundlage Drittlandtransfers: DPF.
Plug-ins und eingebettete Funktionen sowie Inhalte
Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von Drittservern bezogen werden. Die Drittanbieter verarbeiten dabei die IP-Adresse der Nutzer.
- Google Maps: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Datenschutzerklärung. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Grundlage Drittlandtransfers: DPF.
- YouTube-Videos: Google Ireland Limited. Integration im "erweiterten Datenschutzmodus" über youtube-nocookie. Datenschutzerklärung. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Grundlage Drittlandtransfers: DPF.
Begriffsdefinitionen
- Beschäftigte: Personen, die in einem Beschäftigungsverhältnis stehen.
- Bestandsdaten: Wesentliche Informationen zur Identifikation und Verwaltung von Vertragspartnern, wie Namen, Kontaktinformationen.
- Inhaltsdaten: Informationen, die bei der Erstellung von Inhalten generiert werden, inkl. Texte, Bilder, Videos.
- Kontaktdaten: Telefonnummern, Adressen, E-Mail-Adressen und andere Kommunikationsmittel.
- Meta-, Kommunikations- und Verfahrensdaten: Informationen über die Art und Weise, wie Daten verarbeitet, übermittelt und verwaltet werden.
- Nutzungsdaten: Informationen darüber, wie Nutzer mit digitalen Produkten interagieren.
- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Profile mit nutzerbezogenen Informationen: Automatisierte Verarbeitung personenbezogener Daten zur Analyse bestimmter persönlicher Aspekte.
- Protokolldaten: Informationen über Ereignisse oder Aktivitäten, die in einem System protokolliert wurden.
- Reichweitenmessung: Auswertung der Besucherströme eines Onlineangebotes (Web Analytics).
- Standortdaten: Daten zur geografischen Position eines Gerätes.
- Tracking: Nachvollziehen des Verhaltens von Nutzern über mehrere Onlineangebote hinweg.
- Verantwortlicher: Natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung entscheidet.
- Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln, Löschen etc.).
- Vertragsdaten: Spezifische Informationen zur Formalisierung einer Vereinbarung zwischen Parteien.
- Zahlungsdaten: Informationen zur Abwicklung von Zahlungstransaktionen.
- Zielgruppenbildung: Bestimmung von Zielgruppen für Werbezwecke (Custom Audiences).
Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke