Datenschutz | Webcodic

Diese Erklärung zeigt, welche personenbezogenen Daten wir verarbeiten, wenn Sie webcodic.de besuchen und die Funktionen der Website nutzen. Für die Buchungsseite termin.webcodic.de gilt eine eigene Erklärung.

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Webcodic
Inhaber: Kevin Blecha
Sauerweg 7
70563 Stuttgart
E-Mail: hello@webstudio-design.de
Telefon: +49 151 401 803 27

Hosting und Aufruf der Website

Diese Seiten werden über die Plattform von Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, technische Angaben Ihres Browsers (z. B. User-Agent) sowie daraus abgeleitete Angaben wie das ungefähre Land. Zweck ist die Auslieferung der Seiten, ihr sicherer Betrieb und die Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung der Seiten.

Für die Server-Funktionen dieser Website (KI-Assistent, Weitergabe an Kevin, Kontaktformular) sind Protokolle bei Cloudflare (Workers Logs) eingeschaltet. Sie enthalten technische Angaben zu diesen Aufrufen. Unser Programmcode schreibt keine Fragen, Nachrichten, Namen oder E-Mail-Adressen in diese Protokolle, sondern nur Fehlermeldungen und Kennzahlen (z. B. den Ähnlichkeitswert beim Abgleich mit häufigen Fragen oder den Verbrauch des Sprachmodells).

Cloudflare bewahrt diese Protokolle 7 Tage auf.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zu Übermittlungen in Drittländer siehe Drittländer.

Cookies, Speicher im Browser und Statistik

Diese Website setzt nach unserem Programmcode keine Cookies und legt nichts im lokalen Speicher oder Sitzungsspeicher Ihres Browsers ab. Wir verwenden keine Werkzeuge zur Reichweitenmessung, Statistik oder Werbung. Schriften, Bilder und Videos liefern wir selbst aus; beim Aufruf der Seiten werden keine Inhalte von fremden Servern nachgeladen.

Auch Cloudflare setzt nach unserer Konfiguration keine Cookies.

Links zu anderen Angeboten (z. B. WhatsApp, Google-Unternehmensprofil, soziale Netzwerke) sind einfache Verweise. Erst wenn Sie einen solchen Link anklicken, verlassen Sie diese Website; dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

E-Mails empfangen und versenden wir über Google Workspace (Gmail) von Google (Google Cloud EMEA Limited, Dublin, Irland).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Zur Speicherdauer siehe Speicherdauer.

Kontaktformular

Über das Formular auf der Kontaktseite können Sie uns eine Nachricht schicken. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht; der Betreff ist freiwillig. Zusätzlich wird die Sprache der Seite übermittelt.

Sind Sie über einen Link mit Kampagnen-Kennung auf die Website gekommen (Angaben wie utm_source in der Adresse), hängt die Website diese Kennungen an ihre Links an und schickt sie mit dem Formular mit; wir vermerken sie beim Eintrag, um auszuwerten, über welche Wege Anfragen kommen. In Ihrem Browser wird dafür nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unsere Werbung auf wirksame Wege auszurichten).

Ihre Angaben gehen an unseren Server bei Cloudflare und von dort an unser internes Verwaltungssystem (Business OS). Dort speichern wir sie als Eintrag in unserem Posteingang; die Datenbank betreibt Supabase (Supabase Pte. Ltd., Singapur) in Frankfurt am Main (Region eu-central-1). Über den Eingang informiert uns eine Push-Benachrichtigung auf unseren eigenen Geräten mit den ersten bis zu 120 Zeichen des Betreffs bzw. der Nachricht (siehe Empfänger). Wir nutzen die Angaben, um Ihnen per E-Mail zu antworten.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je Besucher. Dafür bilden wir aus Ihrer IP-Adresse eine gekürzte Prüfsumme (SHA-256) und speichern nicht die Adresse selbst. Die Prüfsumme ist pseudonym, nicht anonym: Wer Ihre IP-Adresse kennt, kann sie derselben Prüfsumme zuordnen. Die Begrenzung je Minute übernimmt Cloudflare (Rate Limiting). Die Tageszähler liegen in einem Speicher bei Cloudflare (Durable Object); sie werden gelöscht, sobald nach Beginn eines neuen Tages (UTC) die nächste Anfrage eingeht. Bis dahin bleiben die Zähler des Vortags gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht auf den Abschluss eines Vertrags gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Für den Missbrauchsschutz ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, nicht missbrauchten Formular).

Website-Selbstcheck

Im Website-Check (Selbstcheck) beantworten Sie einige Fragen zu Ihrem Auftritt. Möchten Sie die ausführliche Auswertung, geben Sie Name und E-Mail-Adresse an, damit wir sie Ihnen schicken können. Freiwillig sind Branche, Ort, die Adresse Ihrer Website, Firma und Telefonnummer sowie der Wunsch nach einem Rückruf. Die Angaben gehen über unseren Server bei Cloudflare an unser Verwaltungssystem (Business OS), das daraus die Einschätzung berechnet.

Geben Sie eine Website-Adresse an, ruft unser System gleich danach die Startseite ab und lässt sie über den Dienst Google PageSpeed Insights der Google Ireland Limited messen (Tempo und Handy-Ansicht). Dabei erhält Google die Adresse der Website, keine Angaben zu Ihrer Person. Messung und Punktzahl, die Sie vor der Angabe Ihrer E-Mail-Adresse sehen, berechnet unser System, ohne sie zu speichern; gespeichert wird erst, wenn Sie die Auswertung per E-Mail anfordern.

Wir legen Sie in unserem Verwaltungssystem als Interessent an, vermerken Antworten und Ergebnis und schicken Ihnen die Auswertung per E-Mail über Google Workspace (Gmail). Die E-Mail enthält einen persönlichen Link zur Ergebnisseite, der 90 Tage gilt; wir sehen, ob und wie oft die Seite geöffnet wurde. Über neue Selbstchecks informiert uns eine Push-Benachrichtigung. Die gespeicherten Antworten und das Ergebnis löschen wir nach 6 Monaten automatisch; für den Interessenten-Eintrag gilt dasselbe wie bei Anfragen ohne Auftrag.

Fordern Sie auf der Ergebnisseite die ausführliche Analyse an, suchen wir Ihren Betrieb mit dem Namen der Firma und dem Ort über den Dienst DataForSEO in Google und Google Maps und rufen öffentlich sichtbare Angaben ab (Unternehmensprofil, Anzahl und Schnitt der Bewertungen ohne Namen und Texte der Rezensenten, Platzierung in der Umgebung, drei Mitbewerber). Den Bericht schicken wir Ihnen per E-Mail als Link, der 30 Tage gilt.

Werbe-Mails (gelegentliche Tipps und Angebote) schicken wir nur, wenn Sie das eigens ankreuzen und danach über den Knopf in der E-Mail bestätigen. Wir speichern dazu Ihre E-Mail-Adresse, den angezeigten Text, den Zeitpunkt der Anfrage und der Bestätigung. Sie können die Einwilligung jederzeit über den Link in jeder Mail oder per Nachricht an uns widerrufen; den Widerruf vermerken wir, damit wir Ihre Adresse nicht wieder anschreiben, und löschen den Vermerk 3 Jahre danach. Unbestätigte Anfragen löschen wir nach 30 Tagen.

Damit wir sehen, an welcher Stelle Besucher den Selbstcheck abbrechen, zählen wir je Tag, wie oft jeder Schritt angezeigt wurde. Dabei wird nichts über Sie gespeichert, nur die Summe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage: Auswertung, Rückruf, Analyse), für die Messung der Website, das Zählen der Schritte und den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aussagekräftigen Einschätzung, einem verständlichen Ablauf und einem nicht missbrauchten Angebot), für Werbe-Mails Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG, für den Nachweis der Einwilligung und des Widerrufs Art. 6 Abs. 1 lit. c und f DSGVO.

KI-Assistent

Unser KI-Assistent beantwortet Fragen zu Webcodic. Wenn Sie eine Nachricht senden, werden Ihre Frage und ein begrenzter Gesprächsverlauf (höchstens die letzten acht Nachrichten) an unseren Server bei Cloudflare übermittelt. Zur Beantwortung nutzen wir Cloudflare Workers AI. Je nach Anfrage wird ein KI-Modell zur Antworterstellung (Llama 3.3 70B) oder zum Abgleich mit vorbereiteten Antworten (Einbettungsmodell bge-m3) eingesetzt. Stimmt Ihre Frage wörtlich mit einer vorbereiteten Frage überein, wird kein Modell verwendet. Grundlage der Antworten sind die Inhalte dieser Website.

Der Verlauf in unserer Chatoberfläche wird im Arbeitsspeicher der geöffneten Seite geführt und ist weg, wenn Sie die Seite neu laden oder schließen. Bei der normalen Chatnutzung wird er nicht als Anfrage in unserem Verwaltungssystem abgelegt. Wenn Sie die Weitergabe an Kevin wählen, speichern wir einen Ausschnitt zur persönlichen Bearbeitung (siehe Frage an Kevin). Technische Sicherheitsdaten werden davon unabhängig verarbeitet (siehe unten und Hosting).

Cloudflare gibt an, Eingaben und Ausgaben von Workers AI weder zum Training von KI-Modellen noch zur Verbesserung eigener oder fremder Dienste zu verwenden, sofern keine ausdrückliche Zustimmung vorliegt (Angaben von Cloudflare, abgerufen am 2026-10-13). Das ist keine Zusage, dass keinerlei Daten gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fragen zu unserem Angebot schnell zu beantworten und den Dienst vor Missbrauch zu schützen. Bitte geben Sie im Chat keine persönlichen oder vertraulichen Daten ein.

Frage an Kevin

Wenn Sie Ihre Frage an Kevin senden, übermitteln wir Ihre Frage, Ihre E-Mail-Adresse, Ihren optionalen Namen und die letzten bis zu sechs Chatnachrichten an unser internes Verwaltungssystem. Dort werden die Angaben zur Bearbeitung Ihrer Anfrage gespeichert. Kevin nutzt sie, um Ihnen persönlich zu antworten.

Pflichtangaben sind Frage und E-Mail-Adresse. Gespeichert wird ein Eintrag in unserem Posteingang (Datenbank bei Supabase (Supabase Pte. Ltd., Singapur) in Frankfurt am Main (Region eu-central-1)). Über den Eingang informiert uns eine Push-Benachrichtigung auf unseren eigenen Geräten mit den ersten bis zu 120 Zeichen Ihrer Frage. Je Besucher und Tag ist die Zahl der Weitergaben begrenzt; dafür gilt die Prüfsumme aus dem Abschnitt KI-Assistent.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Frage auf den Abschluss eines Vertrags gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten).

Auf dieser Website verlinken wir auf WhatsApp. Der Link ist ein einfacher Verweis; beim Aufruf der Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie den Link öffnen, verarbeitet WhatsApp Ireland Limited Ihre Daten nach eigenen Bestimmungen; dabei sind Übermittlungen in Drittländer, insbesondere die USA, möglich.

Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachrichten, um Ihnen dort zu antworten. Wir setzen dafür keinen automatisierten Bot ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail, Telefon oder das Kontaktformular.

Terminbuchung

Für ein Erstgespräch verlinken wir auf unsere eigene Buchungsseite termin.webcodic.de. Was dort mit Ihren Daten geschieht, steht in der Datenschutzerklärung der Buchungsseite.

Empfänger und Dienstleister

Ihre Daten erhalten nur die Dienstleister, die wir für die genannten Zwecke einsetzen:

Cloudflare (Cloudflare, Inc., USA) (Auftragsverarbeiter): Auslieferung der Website, Server-Funktionen, Workers AI, Missbrauchsschutz und Protokolle (Hosting, KI-Assistent).
Supabase (Supabase Pte. Ltd., Singapur) (Auftragsverarbeiter): Datenbank unseres Verwaltungssystems in Frankfurt am Main (Region eu-central-1) (Kontaktformular, Frage an Kevin).
Google (Google Cloud EMEA Limited, Dublin, Irland) (Auftragsverarbeiter): E-Mail-Postfach (Google Workspace) für Antworten auf Ihre Anfragen (Kontakt).
DataForSEO (DataForSEO OU, Estland) (Auftragsverarbeiter): Abruf öffentlicher Angaben aus Google und Google Maps für die ausführliche Analyse auf Wunsch (Website-Selbstcheck).
Push-Dienste der Gerätehersteller (Apple, Google, Mozilla oder Microsoft, je nach unserem Gerät): Sie stellen die Benachrichtigung über neue Anfragen an unsere eigenen Geräte zu. Der Inhalt wird dabei Ende-zu-Ende verschlüsselt (Web Push) und ist für den Push-Dienst nicht lesbar; verarbeitet werden technische Angaben zur Zustellung.

Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Mit DataForSEO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Drittländer

Cloudflare, Supabase und Google sind Unternehmen mit Sitz bzw. Konzernmutter in den USA. Es ist daher möglich, dass Daten in den USA oder anderen Ländern außerhalb der EU verarbeitet werden oder dass von dort darauf zugegriffen wird. Die Datenbank liegt in Frankfurt am Main (Region eu-central-1); das schließt Zugriffe des Anbieters aus Drittländern, etwa für Betrieb und Support, nicht aus.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Cloudflare sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Mit Supabase sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Google ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Google sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

DataForSEO hat seinen Sitz in Estland (EU), setzt nach eigenen Angaben aber Unterauftragnehmer unter anderem in den USA ein (z. B. für Rechenzentren). Für Übermittlungen an diese Unterauftragnehmer nutzt DataForSEO nach eigenen Angaben Standardvertragsklauseln der EU-Kommission bzw. Angemessenheitsbeschlüsse (Art. 45, 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

Gesprächsverlauf des KI-Assistenten: nur im Arbeitsspeicher der geöffneten Seite, bis Sie sie neu laden oder schließen.
Prüfsummen für den Missbrauchsschutz: bis zur ersten Anfrage nach Beginn eines neuen Tages (UTC), siehe KI-Assistent.
Protokolle bei Cloudflare (Workers Logs): 7 Tage.
Nachrichten aus dem Kontaktformular und an Kevin weitergegebene Fragen löscht unser Verwaltungssystem automatisch sechs Monate nach Eingang.
E-Mails zu Ihrer Anfrage löschen wir sechs Monate nach dem letzten Kontakt, wenn kein Auftrag zustande kommt.
Supabase erstellt nach eigenen Angaben täglich Sicherungen der Datenbank. Gelöschte Daten können darin enthalten bleiben, bis diese Sicherungen überschrieben werden; auf diese Sicherungen haben wir in unserem Tarif keinen Zugriff.
Entsteht aus Ihrer Anfrage ein Auftrag, bewahren wir die Daten im Rahmen der Geschäftsbeziehung auf. Für Geschäftsbriefe, Angebote, Verträge und Rechnungen gelten gesetzliche Aufbewahrungsfristen von bis zu zehn Jahren (u. a. § 147 AO, § 257 HGB). Spätestens drei Jahre nach dem letzten Kontakt bzw. nach dem Ende von Projekt und Wartung anonymisieren wir Ihre Daten bei uns; ausgenommen sind Nachweise wie Freigaben und Bestätigungen des Leistungsumfangs sowie Unterlagen, für die die genannten gesetzlichen Fristen gelten.

Ihre Rechte

Sie haben nach der DSGVO, jeweils unter den dort genannten Voraussetzungen, folgende Rechte:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO), soweit keine gesetzliche Pflicht zur Aufbewahrung entgegensteht,
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage eines Vertrags oder einer Einwilligung automatisiert verarbeiten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Auf diesen Seiten holen wir derzeit keine Einwilligungen ein.

Für Ihre Anfrage genügt eine E-Mail an hello@webstudio-design.de.

Beschwerde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die technischen Zugriffsdaten kann die Website jedoch nicht ausgeliefert werden. Im Kontaktformular und bei der Frage an Kevin brauchen wir die als Pflicht genannten Angaben, um Ihnen antworten zu können; ohne sie lässt sich das Formular nicht absenden. Den KI-Assistenten können Sie ohne Angaben zu Ihrer Person nutzen.

KI und automatisierte Entscheidungen

Der KI-Assistent erzeugt automatisiert Antworten auf Ihre Fragen. Diese Antworten sind unverbindlich; Angebote, Preise und Zusagen macht Kevin persönlich. Automatisch geschieht außerdem nur die Begrenzung der Anzahl von Anfragen zum Schutz vor Missbrauch; danach erreichen Sie uns weiterhin über die anderen Kontaktwege. Eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), ist damit nach unserer Einschätzung nicht verbunden.

Stand: Oktober 2026