Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:

Name

Hamada Ameen / WEBDRIFT

Anschrift

Katzsteinstraße 13, 01219 Dresden, Deutschland

E-Mail

start@webdrift.io

Telefon

+49 170 8146615

2. Hosting

Diese Website wird bei Hostinger International Ltd. (Node.js-Hosting) gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch technische Verbindungsdaten (siehe „Server-Logfiles“), um die Website auszuliefern. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit dem Hosting-Anbieter besteht, soweit erforderlich, ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Eine Datenübermittlung in Drittländer (z. B. USA) kann dabei technisch nicht vollständig ausgeschlossen werden; wir achten auf geeignete Garantien (z. B. EU-Standardvertragsklauseln) seitens des Anbieters.

3. Server-Logfiles

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• IP-Adresse (gekürzt/anonymisiert)
• Datum und Uhrzeit der Serveranfrage

Diese Daten sind technisch erforderlich, um die Website fehlerfrei auszuliefern und die Systemsicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Reichweitenmessung

Wir messen die Reichweite dieser Website mit Umami, einer quelloffenen Statistiksoftware, die wir selbst auf unserem eigenen Server in der EU betreiben (stats.webdrift.io). Es werden keine Daten an Dritte übermittelt.

Umami setzt keine Cookies und speichert nichts in Ihrem Browser. Erfasst werden nur anonyme Seitenaufrufe: aufgerufene Seite, verweisende Website, Browser- und Gerätetyp, Bildschirmgröße, Sprache und das Land (aus der IP-Adresse abgeleitet). Ihre IP-Adresse wird nicht gespeichert; zur Zählung eindeutiger Besuche wird sie nur zusammen mit einem täglich wechselnden Zufallswert in einen nicht umkehrbaren Hash umgerechnet. Ein Wiedererkennen über Tage oder über andere Websites hinweg ist so nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Messung widersprechen, indem Sie in Ihrem Browser „Do Not Track“ aktivieren oder einen Inhaltsblocker nutzen.

5. Cookies und lokaler Speicher

Diese Website setzt keine Cookies von Dritten ein. Es gibt kein Tracking über Websites hinweg, keine Werbe-Cookies und keine Analyse-Cookies (die Reichweitenmessung in Abschnitt 4 kommt ohne Cookies aus). Alles, was beim Besuch in Ihrem Browser gespeichert wird, stammt von WebDrift selbst und dient allein dem Betrieb der Seite.

Besuchern setzt WebDrift keine Cookies. Gespeichert wird nur im lokalen Speicher Ihres Browsers (localStorage und sessionStorage). Diese Einträge bleiben auf Ihrem Gerät und werden nicht an Dritte übertragen. An uns geht nur die Sitzungskennung des Chats (wd-buddy-sid), und zwar mit jeder Nachricht, die Sie Drifty schreiben. Die folgende Tabelle nennt jeden Eintrag:

Der einzige Cookie der Seite ist wd_admin. Er gehört zum Verwaltungsbereich, wird ausschließlich nach der Anmeldung des Betreibers gesetzt und ist für Besucher ohne Bedeutung.

Externe Laufzeit-Hosts: Für einzelne animierte Hintergrundeffekte (WebGL) lädt Ihr Browser ein Skript von cdn.jsdelivr.net und die Szenendaten von Unicorn Studio (storage.googleapis.com bzw. assets.unicorn.studio, Google Cloud Storage). Dabei wird technisch zwangsläufig Ihre IP-Adresse an diese Server übermittelt. Diese Hosts setzen über unsere Seite keine Cookies und es wird kein Tracking betrieben. Mehr dazu in Abschnitt 7.

Rechtsgrundlage: Die genannten Einträge sind technisch erforderlich, damit die von Ihnen gewünschten Funktionen der Seite wie Design-Wahl oder Sprachwechsel funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG, daher ohne Einwilligung). Die weitere Verarbeitung stützt sich auf unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

So löschen Sie die Einträge: Öffnen Sie die Einstellungen Ihres Browsers und löschen Sie die Website-Daten für webdrift.io (je nach Browser unter Datenschutz, Cookies und Websitedaten oder Websitedaten löschen). Sessions-Einträge verschwinden außerdem, sobald Sie den Tab schließen. Danach erscheint der Datenschutzhinweis beim nächsten Besuch erneut.

6. Schriftarten (Google Fonts)

Wir verwenden Google Fonts zur einheitlichen Darstellung von Schriftarten. Die Schriftdateien werden dabei nicht von Google-Servern geladen, sondern über next/font zum Zeitpunkt der Erstellung der Website lokal eingebunden und von unserem eigenen Server ausgeliefert (Self-Hosting). Es findet daher keine Verbindung zu Google-Servern und keine Übertragung Ihrer IP-Adresse an Google statt.

7. Visuelle Effekte (Unicorn Studio / jsDelivr-CDN)

Für einzelne animierte Hintergrundeffekte (WebGL) laden wir ein Skript des Anbieters Unicorn Studio über das öffentliche Content-Delivery-Network jsdelivr.net nach. Dabei wird technisch zwangsläufig Ihre IP-Adresse an den Server von jsDelivr übermittelt, damit das Skript ausgeliefert werden kann.

Die Szenendaten einzelner Effekte liefert Unicorn Studio über Google Cloud Storage (storage.googleapis.com) bzw. assets.unicorn.studio aus. Auch dabei wird technisch zwangsläufig Ihre IP-Adresse an diese Server übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten, zuverlässigen Auslieferung dieser gestalterischen Elemente (Art. 6 Abs. 1 lit. f DSGVO). Es werden dabei keine Cookies gesetzt und keine über die Skriptauslieferung hinausgehenden personenbezogenen Daten verarbeitet.

8. Kontaktformular, KI-Check & E-Mail

Wenn Sie unser Kontaktformular, das Angebotsformular, den Projektfragebogen oder die Terminbuchung nutzen, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Unternehmen, Nachricht und gewählter Termin), um Ihre Anfrage zu beantworten, ein Angebot vorzubereiten oder den Termin durchzuführen. Wir speichern die Anfrage und die zugehörige Korrespondenz in unserem internen CRM. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen oder die Durchführung eines Vertrags. Soweit eine Einwilligung abgefragt wird, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO für den dort beschriebenen Zweck. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Website, die CRM-Datenbank und unsere geschäftliche E-Mail-Adresse werden bei Hostinger International Ltd. betrieben. Formulare werden über eine verschlüsselte Verbindung an unseren Server übermittelt. Bestätigungen und Antworten versenden wir über das Hostinger-Postfach start@webdrift.io; eingehende geschäftliche E-Mails können zur Bearbeitung Ihrer Anfrage in das CRM übernommen werden. Eine Weitergabe an andere Empfänger erfolgt nur, soweit dies für die Anfrage oder gesetzliche Pflichten nötig ist. Mit dem Hosting-Anbieter ist ein Vertrag zur Auftragsverarbeitung abzuschließen; Standort und Unterauftragsverarbeiter sind vor Veröffentlichung zu prüfen. Wir setzen in transaktionalen E-Mails keine Öffnungs- oder Klickverfolgung ein.

Kontakte ohne Projekt oder Rechnung werden grundsätzlich 24 Monate nach der letzten Aktivität anonymisiert, sofern keine offene Anfrage oder andere Aufbewahrungspflicht entgegensteht. E-Mail-Inhalte und Anfragefelder des anonymisierten Kontakts werden entfernt. Buchungsdaten ohne Personenbezug werden nach weiteren 12 Monaten gelöscht. Abgeschlossene Rechnungen und die für ihre Nachvollziehbarkeit erforderlichen Empfängerangaben bleiben aufgrund steuerrechtlicher Pflichten erhalten; Rechnungsdoppel sind grundsätzlich acht Jahre ab Ende des Ausstellungsjahres aufzubewahren. Geschäftsbriefe und weitere Unterlagen können abweichenden Fristen unterliegen. Backups werden nach dem dokumentierten Sicherungsplan rotiert; eine Löschung in Backups erfolgt mit deren Ablauf.

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach den gesetzlichen Voraussetzungen verlangen. Eine Löschung kann eingeschränkt sein, soweit gesetzliche Aufbewahrungspflichten bestehen (Art. 17 Abs. 3 lit. b DSGVO). Schreiben Sie an start@webdrift.io. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für die laufende Kommunikation über eine Anfrage verwenden wir Ihre Daten nicht für einen Newsletter.

Für die redaktionelle Erstellung von Blogbeiträgen können externe KI-Dienste (Anthropic) und ein lokal betriebenes Modell (Qwen) eingesetzt werden. Personenbezogene Daten aus Kontaktanfragen werden dabei nicht als Eingabe verwendet. Eine gesonderte Information ist nötig, falls dieser Ablauf künftig geändert wird.

9. Chat Assistent Drifty (KI)

Auf unserer Website können Sie dem Chat Assistenten Drifty schreiben. Drifty ist eine KI: Die Antworten entstehen automatisch und können Fehler enthalten. Wenn Sie lieber mit einem Menschen sprechen möchten, schreiben Sie an start@webdrift.io.

Dabei verarbeiten wir:

• Ihre Chatnachrichten und die Antworten von Drifty
• die Seite unserer Website, auf der Sie den Chat nutzen
• eine zufällige Sitzungskennung (siehe Cookies und lokaler Speicher)
• Name und E-Mail-Adresse, wenn Sie das Kontaktformular im Chat absenden
• Sprachnachrichten, wenn Sie die Aufnahmefunktion nutzen
• einfache Signale der Sitzung, zum Beispiel ob Sie nach Preisen gefragt oder die Terminbuchung geöffnet haben

Zwecke und Rechtsgrundlagen: Wir beantworten Ihre Fragen und bearbeiten vorvertragliche Anfragen wie Angebote, Rückrufe und Termine (Art. 6 Abs. 1 lit. b DSGVO). Außerdem haben wir ein berechtigtes Interesse an einer hilfreichen Website und am Schutz des Chats vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

KI Anbieter: Viele Fragen, etwa zu Preisen, zum Kontakt oder zur Terminbuchung, beantwortet Drifty mit festen Regeln ganz ohne KI. Nur wenn die Regeln keine passende Antwort haben, senden wir Ihre Nachricht, den bisherigen Verlauf dieser Chat Sitzung und die aufgerufene Seite an die Gemini API von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA), damit dort eine Antwort erzeugt wird. Dabei können Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf das EU US Data Privacy Framework, unter dem Google LLC zertifiziert ist. Ist die KI nicht erreichbar, antwortet Drifty nur mit den festen Regeln. Bitte geben Sie im Chat keine sensiblen Daten ein, zum Beispiel Gesundheitsdaten, Bankdaten oder Passwörter.

Sprachnachrichten: Eine Aufnahme startet nur, wenn Sie auf das Mikrofon tippen und Ihr Browser den Zugriff erlaubt. Die Aufnahme wird an unseren eigenen Server gesendet und dort in Text umgewandelt. Die Audiodatei wird danach nicht gespeichert und nicht an Dritte weitergegeben. Der Text erscheint zuerst in Ihrem Eingabefeld. Erst wenn Sie ihn senden, verarbeiten wir ihn wie eine geschriebene Nachricht.

Speicherdauer: Chatverläufe ohne Kontaktdaten löschen wir automatisch 90 Tage nach der letzten Nachricht. Wenn Sie über das Formular im Chat um Kontakt bitten oder im Chat einen Termin buchen, speichern wir Ihre Anfrage zusammen mit dem Chatverlauf in unserem Kundensystem (CRM), so wie eine Anfrage per E-Mail. Dafür gelten die Fristen aus dem Abschnitt zum Kontaktformular.

Die E-Mail-Adresse aus dem Chat nutzen wir nur, um auf Ihre Anfrage zu antworten. Das Häkchen im Formular ist keine Einwilligung in Werbung, wir schicken Ihnen keinen Newsletter.

Aus den Signalen der Sitzung berechnen wir eine einfache Punktzahl, die uns zeigt, wie konkret eine Anfrage ist. Haben Sie uns Ihre Kontaktdaten gegeben, kann unser Team dazu eine interne E-Mail erhalten. Eine automatisierte Entscheidung mit rechtlicher Wirkung für Sie ist damit nicht verbunden.

Ihre IP-Adresse speichern wir für den Chat nicht. Für Missbrauchsgrenzen, etwa zu viele Nachrichten in kurzer Zeit, verwendet unser Server sie nur als Hashwert und nur im Arbeitsspeicher.

10. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Bitte wenden Sie sich hierzu einfach per E-Mail an uns. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

11. Recht auf Beschwerde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Behörde

Sächsische Datenschutz- und Transparenzbeauftragte

Anschrift

Postfach 11 01 32, 01330 Dresden

Telefon

+49 351 85471-101

E-Mail

post@sdtb.sachsen.de

Web

datenschutz.sachsen.de

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.