Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Inweb UG
Korb 32, 21335 Lüneburg, Deutschland
Vertreten durch: Torben Laatzen
E-Mail: tl@inweb.page · Telefon: +49 1736055683

Diese Datenschutzerklärung klärt über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebots auf. Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Website und die Anmeldeseiten (Abschnitt 5) werden bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) als Auftragsverarbeiter betrieben. Eine Übermittlung in die USA ist möglich und wird über das EU-US Data Privacy Framework, dem Cloudflare angehört, sowie EU-Standardvertragsklauseln abgesichert. Beim Aufruf werden automatisch Informationen in Server-Logfiles erfasst, die dein Browser übermittelt:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL und Uhrzeit der Serveranfrage
• IP-Adresse

Die Verarbeitung erfolgt zur Gewährleistung eines sicheren, stabilen Betriebs auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du uns über das Kontaktformular eine Anfrage sendest, verarbeiten wir die von dir angegebenen Daten — Name, E-Mail-Adresse und den Inhalt deiner Nachricht (optional dein Unternehmen) — zur Bearbeitung deiner Anfrage. Nach dem Absenden erhältst du in der Regel eine automatische Bestätigungs-E-Mail (Abschnitt 8); bei Verdacht auf eine automatisierte Einsendung unterbleibt sie.

Die Übermittlung und Speicherung erfolgt über Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur), die für uns als Auftragsverarbeiter tätig sind. Die Anfrage wird über eine abgesicherte Edge Function entgegengenommen und für die Kontaktaufnahme gespeichert.

Spam- und Missbrauchsschutz: Um automatisierte Einsendungen von Bots abzuwehren, werten wir beim Absenden zusätzlich technische Merkmale aus und speichern sie zusammen mit der Anfrage: ein für dich unsichtbares Formularfeld, das nur automatisierte Skripte ausfüllen, die Dauer zwischen Seitenaufruf und Absenden, ob eine Eingabe über Tastatur oder Maus erfolgt ist, sowie deinen Browser-Kennzeichner (User-Agent). Daraus ergibt sich eine Einstufung als Bot oder als echte Anfrage. Für diese Bewertung werden keine Cookies gesetzt und keine Daten auf deinem Gerät gespeichert. Deine IP-Adresse wird ausschließlich flüchtig zur Begrenzung der Absendehäufigkeit verwendet und nicht gespeichert. Zusätzlich schützen wir das Formular mit Cloudflare Turnstile (siehe Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Kontaktformular).

Rechtsgrundlage für die Bearbeitung der Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Anfragen bewahren wir auf, solange sie für die Bearbeitung und zum Nachweis der Korrespondenz benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; als automatisiert eingestufte Einsendungen löschen wir nach 30 Tagen automatisch.

Unter anmelden.inwebug.com stellen wir unseren Kunden (Vereinen, Praxen, Unternehmen) Anmeldeseiten bereit, über die du dich für deren Newsletter, Verteiler oder Interessentenlisten eintragen kannst. Verantwortlicher für deine Anmeldung ist der Kunde, der im Fuß der jeweiligen Anmeldeseite mit Anschrift genannt ist. Die Inweb UG betreibt die Seite und speichert die Daten in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Für Auskunft, Widerruf und Löschung kannst du dich an den Kunden oder an uns wenden; wir leiten dein Anliegen weiter. Hat der Kunde eine eigene Datenschutzerklärung, ist sie auf der Anmeldeseite verlinkt und geht vor.

• Welche Daten: deine E-Mail-Adresse und die Angaben, die die jeweilige Seite abfragt – je nach Seite Name, Telefon, Anschrift, Land, Organisation, Position, Website, Mitgliedschaft oder Geburtsdatum –, dazu die Kontaktgruppe, Zeitpunkt der Anmeldung und, wo eine Bestätigung per E-Mail vorgesehen ist, Zeitpunkt der Bestätigung. Die Speicherung erfolgt bei Supabase (Abschnitt 4).
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden des Formulars und, wo vorgesehen, dem Klick auf den Bestätigungslink erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über einen Abmeldelink, sofern die E-Mail einen enthält, oder per Nachricht an den Kunden oder an uns.
• Speicherdauer: bis zu deinem Widerruf bzw. solange der Kunde den Verteiler führt. Anmeldungen, die nicht innerhalb von 30 Tagen per Bestätigungslink bestätigt werden, löschen wir automatisch samt aller Angaben.
• Bestätigungs-E-Mails versenden wir über Resend im Namen des Kunden (Abschnitt 8). Der Versand wird mit Empfängeradresse, Vorname, Zeitpunkt und Zustellstatus protokolliert.
• Zwischenspeicher im Browser: Damit deine Eingaben bei einem versehentlichen Neuladen nicht verloren gehen, merkt sich die Seite das Formular lokal in deinem Browser (localStorage). Diese Daten verlassen dein Gerät nicht. Der Eintrag wird nach erfolgreicher Anmeldung gelöscht, beim nächsten Aufruf der Seite nach sieben Tagen verworfen, und du kannst ihn jederzeit über die Website-Daten deines Browsers entfernen (§ 25 Abs. 2 Nr. 2 TDDDG).

Für den technischen Betrieb der Plattform sind wir selbst Verantwortliche (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem missbrauchsfreien Betrieb):

• Missbrauchsschutz: Die Anmeldeseiten nutzen Cloudflare Turnstile (Abschnitt 6) und ein für dich unsichtbares Formularfeld, das nur automatisierte Skripte ausfüllen. Zusätzlich begrenzen wir die Zahl der Anmeldungen und Bestätigungen je Internetverbindung; dafür speichern wir für wenige Tage (spätestens nach drei Tagen gelöscht) einen mit einem geheimen Wert gesalzenen Hash deiner IP-Adresse – ein Pseudonym, aus dem wir die Adresse nicht zurückführen; die Adresse selbst speichern wir nicht.
• Sperrliste: Wenn du deine Daten über unsere Selbstverwaltungsseite löschen lässt, entfernen wir alle Angaben bis auf deine E-Mail-Adresse, die Zuordnung zum Kunden und Verteiler sowie den Zeitpunkt der Löschung. So bleibt nachweisbar, dass du gelöscht wurdest, und dieselbe Adresse wird nicht durch einen späteren Import versehentlich erneut aufgenommen (Art. 6 Abs. 1 lit. f DSGVO, Art. 17 Abs. 3 lit. e DSGVO).

Auf dem Kontaktformular dieser Website und auf den Anmeldeseiten (Abschnitt 5) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), der automatisierte Eintragungen ohne Rätselaufgabe erkennt. Beim Laden des Formulars stellt dein Browser eine Verbindung zu Cloudflare her; dabei werden deine IP-Adresse, Browser- und Gerätemerkmale sowie das Verhalten auf der Seite an Cloudflare übermittelt und dort kurzzeitig ausgewertet. Beim Prüfen des Ergebnisses übermitteln unsere Server zusätzlich deine IP-Adresse an Cloudflare, damit das Prüfergebnis an die Verbindung gebunden ist. Cloudflare kann dafür technisch notwendige Kennungen in deinem Browser ablegen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Übermittlung in die USA ist möglich und wird über das EU-US Data Privacy Framework, dem Cloudflare angehört, sowie EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

Unsere Website verwendet Cookies. Technisch notwendige Cookies sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Cookies, die nicht zwingend erforderlich sind — etwa für Statistik/Analyse — setzen wir nur mit deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Automatische Bestätigungs-E-Mails (z. B. nach einer Kontaktanfrage oder einer Anmeldung nach Abschnitt 5) versenden wir über den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter – bei Anmeldeseiten je nach Kunde über dessen oder unser Resend-Konto. Resend hält Absender, Empfänger, Betreff und Inhalt versendeter E-Mails für die Dauer seiner Zustellprotokolle vor. Dabei werden dein Name, deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet; eine Übermittlung in die USA ist möglich und wird über EU-Standardvertragsklauseln abgesichert. Versandvorgänge protokollieren wir (Empfänger, Zeitpunkt, Zustellstatus), um die Zustellung nachvollziehen zu können. Rechtsgrundlagen entsprechen dem jeweiligen Anlass (Art. 6 Abs. 1 lit. a, b oder f DSGVO).

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" und dem Schloss-Symbol in deiner Browserzeile.

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Bei Fragen zum Datenschutz erreichst du uns jederzeit unter tl@inweb.page.