Datenschutzerklärung

1. Verantwortlicher

Andrej Radkov · Webizdat – Create IT
Im Dreiangel 38 · 21493 Schwarzenbek
E-Mail: info@webizdat.de
Telefon: +49 15202 327421

2. Überblick der Datenverarbeitung

Diese Webseite ist datenschutzfreundlich aufgebaut. Wir setzen keine Tracking-Cookies, kein Google Analytics und keine sozialen Plugins ein. Im Einzelnen verarbeiten wir:

• Temporäre Verbindungsdaten durch Cloudflare (CDN/Hosting)
• Anonyme Besucherstatistiken durch Plausible Analytics (cookiefrei)
• E-Mail-Adresse, wenn Sie den RouteCheck-Klassifikator nutzen (auf Wunsch)
• Kontaktdaten, wenn Sie uns über das Kontaktformular schreiben
• E-Mail-Adresse, wenn Sie den Newsletter abonnieren (geplant)

3. Hosting und Content Delivery Network (Cloudflare)

Diese Webseite wird über Cloudflare Pages gehostet und über das Content Delivery Network (CDN) von Cloudflare ausgeliefert.

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Europäische Niederlassung: Cloudflare Ireland Ltd., 3 Eastpoint Business Park, Dublin 3, Irland.

Wenn Sie unsere Webseite aufrufen, wird Ihre IP-Adresse durch Cloudflare temporär verarbeitet, um die Seite auszuliefern und vor DDoS-Angriffen zu schützen. Cloudflare verarbeitet dabei möglicherweise folgende Daten:

• IP-Adresse (anonymisiert nach kurzer Zeit)
• Aufgerufene URL
• HTTP-Statuscode und Übertragungsvolumen
• Browsertyp und Betriebssystem (User-Agent)
• Datum und Uhrzeit des Zugriffs

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Webseite).

Cloudflare ist gemäß EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV).

Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy

4. Webanalyse (Plausible Analytics)

Wir nutzen Plausible Analytics für anonyme Besucherstatistiken. Plausible setzt keine Cookies und erfasst keine personenbezogenen Daten. Es werden keine IP-Adressen gespeichert und keine geräteübergreifenden Profile erstellt.

Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (EU).
Alle Daten werden auf EU-Servern in Deutschland (Hetzner) gespeichert.

Erfasst werden ausschließlich aggregierte, anonyme Metriken: Seitenaufrufe, Verweildauer, Herkunftsland (Länderkürzel), verwendetes Gerät (grobe Kategorisierung). Eine Identifizierung einzelner Personen ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Nutzungsstatistik). Eine Einwilligung (Cookie-Banner) ist nicht erforderlich, da keine personenbezogenen Daten verarbeitet werden.

Datenschutzerklärung Plausible: plausible.io/privacy

5. RouteCheck-Klassifikator

Das kostenlose RouteCheck-Tool erlaubt eine indikative CRA-Klassifikation auf Basis Ihrer Angaben. Die Fragen selbst (Produkttyp, Sicherheitsmaßnahmen etc.) werden clientseitig im Browser ausgewertet — ohne Übermittlung an unsere Server.

Wenn Sie am Ende des Fragebogens Ihre E-Mail-Adresse eingeben und das Ergebnis per E-Mail erhalten möchten, verarbeiten wir:

• E-Mail-Adresse (gespeichert als SHA-256-Hash in der Datenbank)
• Optional: Vorname, Firmenname, Rolle
• CRA-Klasse und Reifegrad-Score (anonymisiert)
• Zeitstempel der Einreichung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt durch Aktivieren der entsprechenden Checkbox vor dem Absenden. Sie können Ihre Einwilligung jederzeit widerrufen (E-Mail an info@webizdat.de).

Aufbewahrung: Anonymisierte Ergebnisdaten: 24 Monate. E-Mail-Adressen (als Hash): bis zum Widerruf der Einwilligung oder auf Löschanfrage.

Datenbank: Cloudflare D1 (SQLite), EU-Region.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Nachrichteninhalt
• Zeitstempel

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahmen, wenn die Anfrage auf einen Vertragsabschluss abzielt).

Aufbewahrung: Kontaktanfragen werden nach Erledigung gelöscht, spätestens nach 6 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

7. Newsletter

Wir planen einen Newsletter zum EU Cyber Resilience Act. Wenn dieser aktiviert wird, verarbeiten wir Ihre E-Mail-Adresse auf Basis Ihrer ausdrücklichen Einwilligung (Double-Opt-In-Verfahren gemäß Art. 6 Abs. 1 lit. a DSGVO).

Der Newsletter-Versand erfolgt über Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV). Datenschutzerklärung Brevo: brevo.com/de/legal/privacypolicy

Sie können den Newsletter jederzeit abbestellen — über den Abmeldelink in jeder E-Mail oder per E-Mail an info@webizdat.de.

8. Ihre Rechte

Sie haben nach DSGVO folgende Rechte gegenüber uns:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO)

Für alle Anfragen: info@webizdat.de

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Schleswig-Holstein:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98 · 24103 Kiel
www.datenschutzzentrum.de

10. Cookies

Diese Webseite verwendet keine Tracking-Cookies. Plausible Analytics arbeitet ohne Cookies. Technisch notwendige Cookies (z. B. Session-Cookies des Browsers) werden nicht von uns gesetzt.

11. Aktualität dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Webseite oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist unter normfaktor.de/datenschutz abrufbar. Stand: Mai 2026.