Datenschutzerklärung

1. Verantwortlicher

WDM Webdesign München GmbH, Deisenhofener Str. 45, 81539 München, Telefon +49 89 856 371 00, E-Mail projekt@wdm.de, vertreten durch die Geschäftsführerin Marie-Anne Le Corre. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen; Anfragen zum Datenschutz richten Sie bitte an die genannte Adresse.

2. Aufruf der Website (Server-Logdateien)

Beim Aufruf dieser Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, zuvor besuchte Seite (Referrer). Diese Daten werden in Server-Logdateien gespeichert und nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website und die Abwehr von Angriffen.

Die Website wird von der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, in Deutschland gehostet. Mit Mittwald besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3. Kontaktformular, Terminbuchung, Werkzeuge und E-Mail

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben: Anliegen, Unternehmen, Name, E-Mail-Adresse sowie freiwillig Telefonnummer, eingesetzte Systeme, Nachricht und Wunschtermin. Die Daten werden per E-Mail an uns übermittelt und zur Bearbeitung Ihrer Anfrage sowie für die Anbahnung eines Vertrags verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und lit. f DSGVO (Beantwortung von Anfragen).

Terminbuchung

Wenn Sie über die Seite Gespräch buchen einen Termin wählen, verarbeiten wir den gewählten Termin, Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse sowie freiwillig Telefonnummer und Thema. Die Angaben gehen per E-Mail an uns, Sie erhalten eine Bestätigung mit Kalendereintrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und lit. f DSGVO (Organisation des Gesprächs). Damit der Termin nicht doppelt vergeben wird, speichern wir den gebuchten Zeitraum und eine zufällige Kennung für 14 Tage auf unserem Server, ohne Namen oder Kontaktdaten.

Die freien Zeiten lesen wir aus unserem eigenen Kalender. Dabei werden nur Zeiträume ausgewertet, keine Inhalte anderer Termine, und es werden keine Daten an den Kalenderanbieter übermittelt.

Potenzial-Check

Der Potenzial-Check wertet Ihre Antworten in Ihrem Browser aus; solange Sie das Ergebnis nicht per E-Mail anfordern, erreicht uns davon nichts. Fordern Sie es an, verarbeiten wir Ihre Antworten, die Auswertung, Ihren Namen, Ihre Firma und Ihre E-Mail-Adresse, um Ihnen das Ergebnis zu schicken und Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anfrage) und lit. f DSGVO (Bearbeitung von Interessenten). Gespeichert werden die Angaben nur in der E-Mail an Sie und an uns, nicht in einer Datenbank.

Checkliste KI-Einführung

Die Häkchen, die Sie auf der Seite Checkliste KI-Einführung setzen, speichert nur Ihr Browser (localStorage), damit sie beim nächsten Besuch noch da sind; an uns werden sie dabei nicht übertragen. Sie können sie jederzeit über "Alle Haken entfernen" oder durch Löschen der Websitedaten in Ihrem Browser entfernen. Fordern Sie die Checkliste per E-Mail an, verarbeiten wir Ihren Namen, freiwillig Ihre Firma, Ihre E-Mail-Adresse und den Stand Ihrer Häkchen, um Ihnen die Liste zu schicken (Art. 6 Abs. 1 lit. b und f DSGVO); gespeichert wird das nur in der E-Mail.

Kostenrechner

Der Kostenrechner rechnet in Ihrem Browser; Ihre Werte erreichen uns nur, wenn Sie die Rechnung per E-Mail anfordern. Dann verarbeiten wir Ihre Eingaben, das Ergebnis, Ihren Namen, Ihre Firma und Ihre E-Mail-Adresse, um Ihnen die Rechnung zu schicken und Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Gespeichert werden die Angaben nur in der E-Mail an Sie und an uns.

Schutz vor Missbrauch und Versand

Zum Schutz vor automatisierten Eingaben verwenden die Formulare ein zeitbasiertes Prüfmerkmal und ein verstecktes Feld; dabei werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Abgewiesene automatisierte Eingaben werden mit IP-Adresse und Zeitpunkt für 30 Tage protokolliert (Art. 6 Abs. 1 lit. f DSGVO, Missbrauchsabwehr).

Für den Versand der Formular-E-Mails und der Eingangsbestätigung an Sie nutzen wir den Dienst Postmark der ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, USA. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Anfrage, der Buchung oder des angeforderten Ergebnisses an Postmark übermittelt. Mit ActiveCampaign besteht ein Auftragsverarbeitungsvertrag mit den EU-Standardvertragsklauseln; ActiveCampaign ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Postmark speichert Nachrichteninhalte für höchstens 45 Tage.

Anfragen speichern wir, bis die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

4. Reichweitenmessung ohne Cookies

Wir messen die Nutzung dieser Website mit Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Plausible setzt keine Cookies, speichert keine IP-Adressen und bildet keine Nutzerprofile. Erfasst werden aufgerufene Seiten, Referrer, Gerätetyp, Browser und Land, jeweils aggregiert. Die Verarbeitung erfolgt auf Servern in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Auswertung der Nutzung zur Verbesserung des Angebots. Eine Einwilligung ist nicht erforderlich, da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.

5. Keine Cookies, keine eingebetteten Dienste

Diese Website setzt keine Cookies. Schriften werden von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern. Es sind keine Karten, Videos, Social-Media-Schaltflächen oder Chat-Dienste Dritter eingebettet.

6. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind ausschließlich die in dieser Erklärung genannten Auftragsverarbeiter (Mittwald, ActiveCampaign/Postmark, Plausible). Eine Übermittlung in Drittländer findet nur im Rahmen des Postmark-Versands in die USA auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln statt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die unter Ziffer 1 genannte Adresse. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

8. Datenschutz in unseren Leistungen

Wie wir mit Daten unserer Kunden in Projekten umgehen, welche Betriebsarten wir anbieten und welche Unterauftragsverarbeiter je Ablauf zum Einsatz kommen, beschreiben wir auf der Seite Datensouveränität. Für Projekte schließen wir vor dem ersten Zugriff auf Daten einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: Oktober 2026.