Datenschutzerklärung
Informationen gemäß DSGVO · Stand: Oktober 2026
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortlicher
Walat Darwish
webengineers-agency
Hermann-Hesse-Straße 24
75417 Mühlacker
Telefon: 0176 80099804
E-Mail: hello@webengineers-agency.de
3. Hosting
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden – etwa Server-Log-Dateien oder Angaben aus dem Kontaktformular –, werden auf den Servern von STRATO in Deutschland verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
4. Datenerfassung auf dieser Website
Cookies und Speicherung im Browser
Diese Website speichert Informationen auf Ihrem Endgerät oder liest sie aus (Cookies und ähnliche Techniken) nur, soweit dies technisch unbedingt erforderlich ist oder Sie eingewilligt haben. Unbedingt erforderlich ist allein die Speicherung Ihrer Auswahl aus den Cookie-Einstellungen: Sie wird im lokalen Speicher Ihres Browsers („wea_consent“) abgelegt, damit sie beim nächsten Besuch berücksichtigt wird (§ 25 Abs. 2 Nr. 2 TDDDG). Nach 12 Monaten wird Ihre Auswahl erneut abgefragt. Alle übrigen Cookies – derzeit ausschließlich die von Google Analytics (siehe Abschnitt 8) – werden erst nach Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Einwilligungsverwaltung
Beim ersten Besuch fragen wir über ein Einwilligungsbanner, ob Sie optionalen Diensten zustimmen. Ohne Ihre Zustimmung werden diese Dienste nicht geladen; die Website ist dann uneingeschränkt nutzbar. Zum Nachweis Ihrer Entscheidung (Art. 7 Abs. 1 DSGVO) speichern wir auf unserem Server eine zufällige Kennung, den Zeitpunkt, die Version der Einstellungen und Ihre Auswahl – ohne IP-Adresse und ohne sonstige Angaben, die Sie identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über Cookie-Einstellungen, die Sie auch im Seitenfuß jeder Seite finden.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Dazu gehören Name, E-Mail-Adresse und Ihre Nachricht sowie die freiwilligen Angaben Telefonnummer, gewünschte Leistung, Branche, Ort bzw. Einsatzgebiet, gewünschter Zeitrahmen und bestehende Webseite. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; in allen übrigen Fällen auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Daten verbleiben bei uns, bis Sie zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
5. Server-Log-Dateien
Der Provider dieser Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. Briefwerbung und Erstkontakt mit Unternehmen
Wir sprechen Unternehmen gelegentlich per Brief an und bieten ihnen die kostenlose Erstellung oder Überarbeitung einer Webseite an. Die Briefe drucken wir selbst aus und werfen sie persönlich in den Briefkasten ein. Ein Druck-, Post- oder Zustelldienst ist daran nicht beteiligt, und wir geben die Daten nicht an Dritte weiter. Ist am Briefkasten ein Hinweis wie „Keine Werbung“ angebracht, werfen wir keinen Brief ein.
Verarbeitete Daten und Herkunft
Wir verwenden den Namen des Unternehmens, die Anschrift und die Branche sowie, soweit öffentlich bekannt, den Namen der Inhaberin, des Inhabers oder einer Ansprechperson. Bei Einzelunternehmen, freien Berufen und Personengesellschaften sind das personenbezogene Daten. Die Angaben stammen aus öffentlich zugänglichen Quellen, zum Beispiel aus dem Impressum der Unternehmenswebseite, aus Branchenverzeichnissen oder aus Online-Karten. Darauf weisen wir auch im Brief hin.
Zweck und Rechtsgrundlage
Zweck ist die Direktwerbung für unsere Leistungen: die Vorstellung unseres Angebots und die Zusendung eines unverbindlichen Entwurfs. Rechtsgrundlage ist unser berechtigtes Interesse an der Gewinnung neuer Kunden (Art. 6 Abs. 1 lit. f DSGVO). Dass die Verarbeitung personenbezogener Daten zur Direktwerbung einem berechtigten Interesse dienen kann, sagt ausdrücklich Erwägungsgrund 47 der DSGVO. Wir haben abgewogen: Ein einzelner Brief an eine Geschäftsadresse greift nur geringfügig in Ihre Rechte ein, er nennt Ihnen die Herkunft Ihrer Anschrift, und Sie können ihm jederzeit widersprechen (siehe unten).
Briefwerbung ist auch wettbewerbsrechtlich zulässig, solange nicht erkennbar ist, dass Sie sie nicht wünschen (§ 7 Abs. 1 UWG). Anders als bei E-Mail- oder Telefonwerbung (§ 7 Abs. 2 UWG) ist dafür keine Einwilligung nötig. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Speicherdauer
Wir speichern die Angaben, solange sie für die Ansprache erforderlich sind, und löschen sie, sobald der Zweck entfällt. Entwürfe, die 14 Tage nach dem Anlegen weder aufgerufen noch beantwortet wurden, löschen wir automatisch samt den zugehörigen Angaben auf unserem Server. Kommt ein Auftrag zustande, gelten für die Vertragsdaten die gesetzlichen Aufbewahrungsfristen. Lehnen Sie ab oder widersprechen Sie, löschen wir sofort alle Angaben zu Ihnen und Ihrem Unternehmen (Name, Inhaber oder Ansprechperson, Firma, Anschrift, Entwurf, Aufrufe und Rückmeldungen samt den E-Mail-Benachrichtigungen dazu). Wir geben nichts davon weiter, verarbeiten nichts davon weiter und sprechen Sie nicht mehr zu Werbezwecken an. Damit wir Sie nicht versehentlich erneut anschreiben, bleibt allein ein Sperrvermerk mit Firmenname und Datum bestehen. Wir nutzen ihn ausschließlich, um vor einem Brief zu prüfen, ob die Firma bereits abgelehnt hat. Grundlage dafür ist unser berechtigtes Interesse, Ihren Widerspruch dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO).
Ihr Widerspruchsrecht gegen Werbung
Sie können der Verarbeitung Ihrer Daten für Werbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 und 3 DSGVO). Es genügt ein Klick auf „Nein, kein Interesse“ auf der Entwurfsseite, eine E-Mail an hello@webengineers-agency.de, ein Anruf unter 0176 80099804 oder eine Nachricht per Post. Wir löschen Ihre Angaben danach sofort, bis auf den Sperrvermerk (siehe Speicherdauer), und verwenden sie nicht mehr zu Werbezwecken. Darüber hinaus können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO einlegen (Art. 21 Abs. 1 DSGVO). Ihre weiteren Rechte und das Beschwerderecht finden Sie in Abschnitt 10.
7. Entwurfsseiten, QR-Code und Rückmeldung
Zu unseren Briefen gehört ein QR-Code. Er führt zu einem unverbindlichen Entwurf einer Webseite für Ihr Unternehmen, den wir unter webengineers-agency.de/demo/ bereitstellen. Die Entwurfsseiten sind nicht für Suchmaschinen vorgesehen und keine veröffentlichten Webseiten des Unternehmens. Sie setzen keine Cookies, speichern nichts im Browser und laden keine Skripte, Schriftarten oder Dienste von Dritten. Den Code müssen Sie nicht scannen: Die Adresse unter dem Code können Sie auch von Hand eingeben, oder Sie lassen den Brief unbeachtet.
Aufruf über den QR-Code
Beim Aufruf protokollieren wir den Zeitpunkt und die Kennung des Entwurfs (und damit des Briefs, den Sie erhalten haben). Ihre IP-Adresse, die Browserkennung und den Gerätetyp speichern wir in diesem Protokoll nicht. IP-Adresse und Browserkennung fallen wie bei jedem Seitenaufruf nur in den Server-Log-Dateien des Hosters an (Abschnitt 5). Aufrufe automatischer Dienste, etwa Link-Vorschauen, zählen wir nicht, mehrere Aufrufe innerhalb von 30 Minuten nur einmal. Um Mehrfachzählungen und Missbrauch zu verhindern, speichern wir dafür höchstens 24 Stunden einen mit einem geheimen Schlüssel verschlüsselten Kurzwert aus Ihrer IP-Adresse (beim Aufruf des QR-Codes zusätzlich aus der Browserkennung), aus dem sich beides nicht zurückrechnen lässt. Die Browserkennung prüfen wir im Moment des Aufrufs nur, um automatische Zugriffe auszusortieren. Über jeden Aufruf erhalten wir eine E-Mail.
Zweck ist, zu erkennen, ob der Brief angekommen ist und Interesse besteht, damit wir nur dann Kontakt aufnehmen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zielgerichteten und zurückhaltenden Ansprache (Art. 6 Abs. 1 lit. f DSGVO).
Rückmeldung „Ja“ oder „Nein“
Auf der Entwurfsseite können Sie uns über eine Leiste mitteilen, ob Sie Interesse haben. Bei „Ja“ können Sie freiwillig eine Telefonnummer oder E-Mail-Adresse und eine Nachricht angeben, damit wir uns melden. Wir speichern und erhalten per E-Mail: Zeitpunkt, Kennung des Entwurfs, Ihre Antwort und Ihre freiwilligen Angaben. Die E-Mail wird über unseren Hoster versendet (Abschnitt 3). Rechtsgrundlage ist Ihre Anfrage, soweit wir auf Ihren Wunsch tätig werden (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Bearbeitung von Rückmeldungen (Art. 6 Abs. 1 lit. f DSGVO).
Wählen Sie „Nein“, löschen wir den Entwurf sofort. Er ist dann nicht mehr erreichbar, und die Adresse zeigt eine Hinweisseite (Fehler 404). Zugleich löschen wir alle Angaben zu Ihnen und Ihrem Unternehmen, auch die Aufrufe, Antworten und Nachrichten zu diesem Entwurf samt den E-Mail-Benachrichtigungen dazu. Eine Sicherungskopie gibt es nicht, der Entwurf lässt sich nicht wiederherstellen. Wir geben nichts davon weiter, verarbeiten nichts davon weiter und sprechen Sie nicht mehr zu Werbezwecken an. Es bleibt nur der Sperrvermerk aus Abschnitt 6 (Firmenname und Datum), damit wir Sie nicht erneut anschreiben.
Speicherdauer und Empfänger
Die Protokolleinträge zu Aufrufen und Rückmeldungen („Ja“) löschen wir automatisch spätestens nach 12 Monaten, die E-Mail-Benachrichtigungen dazu ebenfalls. Entfällt der Anlass früher, etwa weil Sie ablehnen, löschen wir sie früher (siehe oben). Kommt ein Auftrag zustande, gelten für die Vertragsdaten die gesetzlichen Aufbewahrungsfristen. Die Daten werden ausschließlich auf Servern der STRATO GmbH in Deutschland verarbeitet (Abschnitt 3) und nicht an Dritte weitergegeben.
8. Analyse mit Google Analytics
Sofern Sie eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit werten wir aus, wie Besucher die Website nutzen – etwa welche Seiten aufgerufen werden, wie lange ein Besuch dauert und über welche Wege Besucher auf die Website gelangen –, um das Angebot zu verbessern.
Dazu setzt Google Analytics Cookies (_ga und _ga_…) mit einer Speicherdauer von 2 Jahren und verarbeitet eine pseudonyme Kennung, Angaben zu Gerät und Browser, die aufgerufenen Seiten, die Herkunftsseite sowie den ungefähren Standort. IP-Adressen werden von Google Analytics 4 nicht protokolliert oder gespeichert. Google Signals, geräteübergreifende Auswertungen und die Personalisierung von Werbung sind deaktiviert. Die Analysedaten werden nach 2 Monaten gelöscht.
Zusätzlich messen wir, ob Besucher eine Anfrage absenden (Aufruf der Dankesseite nach dem Kontaktformular) und ob sie auf Telefonnummer, E-Mail-Adresse, WhatsApp oder Kontakt-Buttons klicken. Diese Ereignisse enthalten keine Angaben aus dem Formular und keine Inhalte Ihrer Nachricht. Sie werden nur übertragen, wenn Sie in die Kategorie Statistik eingewilligt haben.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung von Daten an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Google.
Die Einbindung erfolgt über das WordPress-Plugin „Site Kit by Google“, das nur im Verwaltungsbereich der Website genutzt wird und für Besucher keine Daten verarbeitet. Es werden keine Daten zu Werbezwecken an Dritte übermittelt.
9. Schriftarten
Diese Seite nutzt Schriftarten, die lokal auf dem eigenen Server eingebunden sind. Eine Verbindung zu Servern Dritter findet dabei nicht statt.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit.
11. Social-Media-Profile und Google-Bewertungen
Auf dieser Website verlinken wir unsere Profile bei Instagram, TikTok und LinkedIn sowie unser Google-Unternehmensprofil. Es handelt sich um einfache Links. Plugins oder Skripte dieser Anbieter werden nicht eingebunden. Daten werden erst an den jeweiligen Anbieter übertragen, wenn Sie einen Link anklicken und dessen Seite aufrufen. Für die Verarbeitung auf diesen Seiten ist der jeweilige Anbieter verantwortlich, es gelten seine Datenschutzhinweise. Anbieter sind Meta Platforms Ireland Limited (Instagram), TikTok Technology Limited (TikTok), LinkedIn Ireland Unlimited Company (LinkedIn) und Google Ireland Limited (Google), jeweils mit Sitz in Irland. Rechtsgrundlage für die Verlinkung ist unser berechtigtes Interesse an einer wirksamen Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
12. Datensicherheit
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile.
13. Datenschutzbeauftragter
Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht nicht. Für datenschutzbezogene Anfragen wenden Sie sich bitte an hello@webengineers-agency.de.