content-werkstatt.ai
Rechtliches

Datenschutz­erklärung

Kurz gesagt

Wir schalten Werbung für diese Website und möchten wissen, was davon ankommt. Deshalb zählen wir Besuche ohne Cookies und messen mit Google Analytics und Google Ads, aber nur, wenn Sie im Banner zustimmen. Ohne Ihr Ja lädt nichts von Google. Schriften werden vom eigenen Server ausgeliefert, nicht von einem Schriftdienst. Fremde Inhalte wie Karten oder Videos bindet die Seite nicht ein. Weitere personenbezogene Daten fallen in den Protokollen des Hosters an und, wenn Sie es möchten, im Kontaktformular.

Verantwortlicher

Martin Müller
Martin Mueller Solutions
Humperdinckstr. 12
51375 Leverkusen
hallo@content-werkstatt.ai

Hosting und Server-Protokolle

Die Website wird bei Cloudflare Pages gehostet (Cloudflare Germany GmbH, Rosental 7, 80331 München; Muttergesellschaft Cloudflare, Inc., USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: gekürzte IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Verarbeitung ist zum sicheren und stabilen Betrieb der Seite erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Daten führen wir nicht mit anderen Quellen zusammen; gespeichert werden sie nur so lange, wie es für den Betrieb und die Abwehr von Angriffen erforderlich ist.

Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Für Übermittlungen in die USA stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission und ist nach dem EU-US Data Privacy Framework zertifiziert.

Verschlüsselte Übertragung

Diese Website wird ausschließlich verschlüsselt ausgeliefert (HTTPS/TLS). Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers. Geschützt sind damit auch die Angaben, die Sie über das Kontaktformular senden.

Kontaktformular

Wenn Sie das Formular auf der Kontaktseite nutzen, übermitteln Sie Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Freiwillig können Sie zusätzlich Firma, Verein oder Projekt, Ihre bisherige Website und Ihr Vorhaben angeben. Diese drei Felder dürfen Sie leer lassen; die Anfrage erreicht uns auch ohne sie. Name, E-Mail-Adresse und Nachricht brauchen wir dagegen, um Ihnen überhaupt antworten zu können; ohne sie nimmt das Formular die Anfrage nicht an. Eine gesetzliche oder vertragliche Pflicht, uns diese Daten zu geben, besteht nicht. Sie können uns stattdessen eine E-Mail schreiben. Wir verwenden alle Angaben ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Sind Sie über einen Link mit Herkunftskennzeichen zu uns gekommen, etwa aus einer Anzeige oder von einer Visitenkarte, steht dieses Kennzeichen in der Adresse der Seite (zum Beispiel „?ref=ads“). Das Formular übermittelt es dann mit Ihrer Anfrage. So sehen wir, welche Werbung zu Anfragen führt. Das Kennzeichen beschreibt nur den Link, nicht Sie; in Ihrem Browser wird dafür nichts gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Werbung einzuschätzen (Art. 6 Abs. 1 lit. f DSGVO).

Für den Versand nutzen wir Mailjet (Sinch Email, 13-13 bis rue de l'Aubrac, 75012 Paris, Frankreich). Die Verarbeitung findet innerhalb der EU statt; es besteht ein Auftragsverarbeitungsvertrag.

Damit das Formular nicht von Maschinen missbraucht wird, prüfen wir jede Einsendung auf zwei Wegen. Erstens enthält das Formular ein für Menschen unsichtbares Feld. Zweitens löst Ihr Browser, sobald Sie das Formular ausfüllen, im Hintergrund eine kleine Rechenaufgabe, die er von unserem eigenen Server abruft. Das kostet ihn etwa eine Sekunde Rechenzeit und macht massenhafte Einsendungen teuer. Die Aufgabe enthält keine Angaben über Sie. Dafür wird nichts in Ihrem Browser gespeichert und nichts an Dritte übermittelt.

Beim Absenden prüfen wir die Lösung und vermerken für höchstens 30 Minuten, dass sie verwendet wurde, damit sie kein zweites Mal gilt. Dieser Vermerk enthält keine Angaben über Sie. Rechtsgrundlage ist unser berechtigtes Interesse daran, Formular und Postfach vor automatisierten Einsendungen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Prüfung nimmt das Formular keine Anfrage an; Sie können uns in diesem Fall selbstverständlich per E-Mail erreichen.

Ihre Anfrage bewahren wir auf, solange sie zur Bearbeitung und zur Erfüllung gesetzlicher Aufbewahrungsfristen erforderlich ist, und löschen sie danach.

Startbogen

Haben Sie bei uns angefragt, schicken wir Ihnen einen Link auf unseren Startbogen. Darin geben Sie Ihren Namen, Ihre E-Mail-Adresse und den Namen Ihres Betriebs an, dazu freiwillig Ihre Telefonnummer und Angaben zu Ihrer Website, Ihrer Domain, Ihrer E-Mail und den gewünschten Funktionen. Nach Zugangsdaten fragen wir nicht. Wir verwenden die Angaben, um Ihnen ein Angebot zu machen und Ihre Website vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung eines Vertrags). Versand, Schutz vor automatisierten Einsendungen und Speicherdauer sind dieselben wie beim Kontaktformular.

Manchmal schicken wir Ihnen einen persönlichen Startbogen, in dem wir schon eintragen, was Sie uns geschrieben oder am Telefon gesagt haben. Diese Angaben liegen dafür bei Cloudflare (siehe „Hosting und Server-Protokolle“) und werden 90 Tage nach dem Anlegen automatisch gelöscht. Der Link enthält eine zufällige Kennung, die sich nicht erraten lässt. Wer den Link nicht hat, sieht den Bogen nicht. Auf diesen Seiten messen wir nichts, auch nicht mit Ihrer Einwilligung.

E-Mail an uns

Schreiben Sie uns direkt eine E-Mail, verarbeiten wir Ihre Adresse und den Inhalt Ihrer Nachricht zum selben Zweck und auf derselben Grundlage. Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; für den Schriftverkehr von Kaufleuten gelten je nach Inhalt sechs oder zehn Jahre (§ 257 HGB, § 147 AO).

Unser Postfach liegt bei netcup. Anbieter ist die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, die die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung verarbeitet (Art. 28 DSGVO). Die Verarbeitung findet innerhalb der EU statt. Anders als beim Kontaktformular ist eine E-Mail auf dem Transportweg nicht durchgehend verschlüsselt; für vertrauliche Angaben ist das Formular der sicherere Weg.

Messung

Ihre Entscheidung im Banner können Sie jederzeit ändern oder widerrufen, über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Der Widerruf gilt ab diesem Zeitpunkt; die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt (Art. 7 Abs. 3 DSGVO). Nehmen Sie ein Ja zurück, löscht die Seite die Cookies von Google und lädt sich neu.

Ihre Entscheidung im Banner

Damit wir Sie nicht auf jeder Seite neu fragen, speichert Ihr Browser Ihre Wahl im lokalen Speicher (localStorage) unter dem Namen „cw-einwilligung“: welche Kategorien Sie erlaubt haben und wann. Dieser Eintrag verlässt Ihren Browser nicht. Er ist erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen; dann fragen wir beim nächsten Besuch erneut.

Besucherzählung ohne Cookies (Cloudflare Web Analytics)

Unser Hoster Cloudflare zählt für uns die Aufrufe dieser Website. Dazu lädt ein kleines Skript von Cloudflare, das weder Cookies setzt noch etwas in Ihrem Browser speichert und Sie nicht über mehrere Besuche oder Websites hinweg wiedererkennt. Erfasst werden die aufgerufene Adresse, die Seite, von der Sie kamen, Browser, Betriebssystem, Gerätetyp, Land und Ladezeiten. Wir sehen davon nur zusammengefasste Zahlen, keine einzelnen Besucher. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unserer Website und den Erfolg unserer Werbung einzuschätzen (Art. 6 Abs. 1 lit. f DSGVO). Anbieter und Auftragsverarbeitung wie oben unter „Hosting und Server-Protokolle“.

Google Analytics (nur mit Einwilligung)

Stimmen Sie der Kategorie „Statistik“ zu, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir sehen damit, welche Seiten gelesen werden, wie weit Besucher scrollen, welche Wege zum Kontaktformular führen, ob das Formular begonnen und abgeschickt wurde und wie lange ein Besuch dauert. Dafür setzt Google Cookies (_ga und _ga_ gefolgt von einer Kennung, Laufzeit bis zu zwei Jahre), die Ihren Browser bei weiteren Besuchen wiedererkennen. Inhalte, die Sie in das Formular schreiben, gehen nicht an Google.

Google Analytics speichert in der EU keine IP-Adressen. Die geräteübergreifende Auswertung (Google Signals) und personalisierte Werbung haben wir abgeschaltet. Die Daten werden nach 14 Monaten gelöscht. Google verarbeitet sie in unserem Auftrag (Art. 28 DSGVO). Dabei können Daten an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Ads Conversion-Messung (nur mit Einwilligung)

Stimmen Sie der Kategorie „Werbung“ zu, meldet die Seite an Google Ads, wenn nach einem Klick auf eine unserer Anzeigen eine Anfrage abgeschickt wurde. So sehen wir, welche Anzeigen und Suchbegriffe zu Anfragen führen. Dafür setzt Google Cookies (etwa _gcl_au, Laufzeit bis zu 90 Tage) und verarbeitet die Kennung des Anzeigenklicks. Anbieter ist die Google Ireland Limited (Anschrift oben); auch hier können Daten an die Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework). Personalisierte Werbung und Remarketing nutzen wir nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Was nicht stattfindet

  • Ohne Ihre Einwilligung keine Cookies und nichts im Speicher Ihres Browsers außer Ihrer Entscheidung im Banner, auch nicht durch die Spam-Prüfung des Kontaktformulars.
  • Keine eingebetteten Karten, Videos, Schriftdienste oder sozialen Netzwerke.
  • Kein Remarketing, keine personalisierte Werbung, keine geräteübergreifende Verfolgung.
  • Keine Weitergabe der Inhalte Ihrer Anfrage zu Werbezwecken.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Anschrift.

Unabhängig davon steht Ihnen der Weg zu einer Aufsichtsbehörde offen (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

Widerspruch

Ihr Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Stand

Stand dieser Datenschutzerklärung: Oktober 2026.