Datenschutzerklärung
Kurz gesagt: Wir erheben nur, was für den Betrieb dieser Seite, für den kostenlosen KI-Check und für Ihre Kontaktaufnahme nötig ist. Statistik und Marketing laufen ausschließlich mit Ihrer Einwilligung. Die Einzelheiten stehen in den folgenden Abschnitten.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist webdrei.studio, Inhaber Yannic Steinhauer, Gregorius-Maurus-Straße 23, 50670 Köln. Telefon 015679510575, E-Mail kontakt@webdrei.studio.
Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei allen Fragen zum Datenschutz schreiben Sie bitte an kontakt@webdrei.studio. Wir antworten selbst, ohne Umweg über Dritte.
Hosting und Auslieferung
Diese Website wird von Framer B.V., Rozengracht 207 B, 1016 LZ Amsterdam, Niederlande, gehostet und ausgeliefert. Framer verarbeitet die Daten in unserem Auftrag. Ein Vertrag zur Auftragsverarbeitung besteht.
Bei jedem Seitenaufruf fallen beim Anbieter Protokolldaten an: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Herkunftsseite sowie Browser und Betriebssystem. Diese Daten sind nötig, damit die Seite überhaupt ausgeliefert werden kann, und dienen der Sicherheit und der Fehlersuche. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht personenbezogen aus.
Framer liefert die Seite über ein weltweites Netz von Servern aus, damit sie überall schnell lädt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung.
Cookies und Einwilligung
Beim ersten Besuch erscheint ein Einwilligungsbanner von Framer. Ohne Ihre Zustimmung werden nur technisch notwendige Angaben auf Ihrem Gerät gespeichert oder ausgelesen, also solche, ohne die die Seite nicht funktioniert. Dazu gehört auch die Speicherung Ihrer Entscheidung selbst.
Das Banner unterscheidet vier Kategorien: Notwendig, Einstellungen, Statistik und Marketing. Notwendig ist immer aktiv. Die drei anderen Kategorien sind vorab abgewählt und werden erst wirksam, wenn Sie ihnen zustimmen.
Sie können Ihre Entscheidung jederzeit ändern oder widerrufen. Den Zugang dazu finden Sie im Fußbereich jeder Seite. Rechtsgrundlage für nicht notwendige Cookies ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, für notwendige Cookies § 25 Abs. 2 TDDDG.
Kostenloser KI-Check
Der KI-Check ist ein kostenloses Prüfwerkzeug auf dieser Website. Sie geben die Adresse Ihrer Website ein. Danach können Sie die automatisch erkannten Angaben zu Firma, Ort, Gewerk und Leistungen korrigieren. Eine E-Mail-Adresse verlangen wir dafür nicht.
Der Prüflauf läuft auf einem Server von Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, USA, mit Rechenzentren weltweit). Dabei verarbeiten wir Ihre IP-Adresse, um die Zahl der Prüfläufe je Adresse und Tag zu begrenzen und Missbrauch zu verhindern. Die IP-Adresse dient nur dieser Begrenzung und wird nicht zum Befund gespeichert.
Der Prüflauf ruft die von Ihnen genannte Website öffentlich ab und liest die dort veröffentlichten Seiten. Zusätzlich fragen wir öffentliche Dienste ab: Google PageSpeed Insights für die Ladezeit, Google Places für das Unternehmensprofil, die Anzeigenbibliothek von Meta für laufende Anzeigen und den öffentlichen DNS-Dienst von Cloudflare für technische Angaben zur Domain.
Für die Fragen an Sprachmodelle übermitteln wir Firmenname, Ort, Gewerk, Leistungen und Auszüge des öffentlichen Website-Textes an OpenAI, Google (Gemini), Perplexity und Anthropic. Diese Anbieter sitzen in den USA oder verarbeiten dort. Angaben zu Ihrer Person übermitteln wir dabei nicht. Bitte tragen Sie in die Freitextfelder keine personenbezogenen Daten ein.
Der Prüflauf mit Zwischenstand und Befund liegt im Schlüsselspeicher des Cloudflare-Workers und wird dort nach 30 Tagen automatisch gelöscht. Danach lässt sich der Befund über seine Kennung nicht mehr abrufen.
Der Befund erscheint direkt auf der Seite. Nur wenn Sie ihn zusätzlich per E-Mail wünschen oder ein Gespräch dazu anfragen, geben Sie eine E-Mail-Adresse an. Sie wird dann wie eine Kontaktanfrage behandelt, siehe Abschnitt Terminanfrage und Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Checks auf Ihre Anfrage und Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch.
Aurora-Chat
Aurora ist eine KI-Assistentin, die auf dieser Website Fragen beantwortet. Sie öffnet sich nur, wenn Sie sie anklicken. Als KI weist sie sich in jedem Gespräch aus.
Ihre Eingaben gehen an unseren Cloudflare-Worker und von dort an ein Sprachmodell, das die Antwort erzeugt. Der Gesprächsverlauf wird 90 Tage gespeichert, damit wir offene Fragen beantworten können, und danach automatisch gelöscht. Ihre IP-Adresse verarbeiten wir nur, um die Zahl der Anfragen zu begrenzen.
Aurora ersetzt keine Beratung. Sie sagt keine Ergebnisse und keine Termine verbindlich zu. Bitte geben Sie im Chat keine sensiblen Daten und keine Zugangsdaten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer schnellen Auskunft.
Terminanfrage und Nachricht
Über das Formular können Sie einen Termin anfragen oder uns eine Nachricht schreiben. Eine Selbstbuchung gibt es nicht, wir melden uns mit einem Terminvorschlag. Erhoben werden Name, Firma, Website, E-Mail-Adresse oder Telefonnummer, ein Wunschzeitfenster und Ihre Nachricht.
Die Anfrage geht an unseren Cloudflare-Worker und wird dort abgelegt. Von dort meldet sie unser Arbeitsablauf bei n8n Cloud (n8n GmbH, Berlin). Er benachrichtigt uns, schickt Ihnen eine Bestätigung per E-Mail und legt den Vorgang in unserer Airtable-Basis Webdrei_Leads (Formagrid, Inc., USA) ab.
Im Worker werden Anfragen nach 180 Tagen automatisch gelöscht. In Airtable und im Postfach bleiben sie, solange die Bearbeitung läuft, danach im Rahmen der gesetzlichen Aufbewahrungsfristen. Liegt zu Ihrer Website ein KI-Check aus den letzten 24 Stunden vor, hängen wir dessen Kennung an die Anfrage, damit das Gespräch vorbereitet ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Auf der Seite finden Sie einen Link zu WhatsApp. Der Link allein stellt keine Verbindung her. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp oder WhatsApp Web.
Ab diesem Punkt gilt der Datenschutz von WhatsApp Ireland Limited und des Meta-Konzerns. WhatsApp verarbeitet dabei Ihre Telefonnummer und Ihre Nachrichten und überträgt Daten auch in Länder außerhalb der EU. Die Nutzung ist freiwillig, Sie erreichen uns ebenso per E-Mail, Telefon und Formular. Rechtsgrundlage für den von Ihnen ausgelösten Kontakt ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Referenzen mit eingebetteten Kundenseiten
Auf der Referenzseite können Sie eine Kundenwebsite direkt im Panel ansehen. Diese Einbettung lädt erst, wenn Sie dort auf den Knopf für die interaktive Ansicht klicken. Vorher wird keine Verbindung zu der fremden Seite aufgebaut.
Sobald die Einbettung lädt, erhält der Betreiber der eingebetteten Seite Ihre IP-Adresse und die üblichen Verbindungsdaten. Es gelten dann dessen Datenschutzhinweise, nicht unsere. Rechtsgrundlage für das Nachladen auf Ihren Klick ist Art. 6 Abs. 1 lit. a DSGVO.
Statistik und Marketing
Google Analytics 4, der Google Tag Manager und das Meta-Pixel sind auf dieser Seite technisch vorbereitet. Zum jetzigen Stand ist keine Kennung hinterlegt. Deshalb wird nichts geladen, nichts gesetzt und nichts gemessen.
Sobald wir eines dieser Werkzeuge aktivieren, gilt: Es lädt ausschließlich mit Ihrer Einwilligung über das Banner. Ohne Einwilligung wird kein Skript geladen, kein Cookie gesetzt und kein Ereignis übertragen.
Mit Einwilligung erfassen die Werkzeuge Seitenaufrufe, Klicks auf Kontaktwege und technische Merkmale Ihres Geräts. Anbieter sind Google Ireland Limited, Dublin, und Meta Platforms Ireland Limited, Dublin. Beide übermitteln Daten auch an ihre Muttergesellschaften in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit im Fußbereich widerrufen.
Schriften und Medien
Die Seite verwendet Webschriften. Sie werden beim Aufruf von den Servern von Google Fonts geladen (fonts.gstatic.com, Google Ireland Limited). Dabei erhält Google Ihre IP-Adresse und technische Angaben zu Browser und Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer einheitlichen Darstellung.
Bilder, Videos und Symbole liegen auf den Servern unseres Hosting-Anbieters Framer und werden von dort ausgeliefert. Videoportale und Kartendienste binden wir nicht ein.
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Das ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bei Statistik, Marketing und beim Nachladen fremder Inhalte, die Anbahnung oder Erfüllung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO bei Anfragen, Terminen und beim KI-Check sowie unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO bei Auslieferung, Sicherheit und Missbrauchsschutz.
Wo Angaben auf Ihrem Gerät gespeichert oder ausgelesen werden, kommt § 25 TDDDG hinzu. Für die handels- und steuerrechtliche Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO.
Empfänger und Übermittlung in Drittländer
Empfänger Ihrer Daten sind die in dieser Erklärung genannten Dienstleister: Framer für das Hosting, Cloudflare für KI-Check und Chat, n8n Cloud und Airtable für Anfragen, unser E-Mail-Anbieter sowie die genannten KI- und Google-Dienste. Sie handeln entweder in unserem Auftrag oder als eigene Verantwortliche für den von Ihnen ausgelösten Kontakt.
Ein Teil dieser Anbieter sitzt in den USA oder verarbeitet dort. Ist ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission. Für die übrigen schließen wir die Standardvertragsklauseln der Europäischen Kommission ab und ergänzen sie um technische Maßnahmen wie die Verschlüsselung auf dem Übertragungsweg.
Ein Schutzniveau wie in der EU lässt sich damit nicht in jedem Fall garantieren. Insbesondere können Behörden in den USA unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Sie davon erfahren. Wenn Sie das vermeiden möchten, erreichen Sie uns auch per Telefon oder E-Mail.
Speicherdauer
Prüfläufe des KI-Checks werden nach 30 Tagen gelöscht, Gesprächsverläufe mit Aurora nach 90 Tagen, Termin- und Kontaktanfragen im Worker nach 180 Tagen. Diese Fristen laufen automatisch ab.
Protokolldaten unseres Hosting-Anbieters werden kurzfristig gelöscht. E-Mails und Einträge in Airtable bewahren wir auf, solange die Bearbeitung läuft. Wird daraus ein Auftrag, gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Dafür genügt eine formlose Nachricht an kontakt@webdrei.studio. Wir antworten innerhalb der gesetzlichen Frist. Kosten entstehen Ihnen dadurch nicht.
Beschwerderecht
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf, poststelle@ldi.nrw.de.
Sie können sich ebenso an die Aufsichtsbehörde an Ihrem Wohnsitz oder Arbeitsplatz wenden. Das Beschwerderecht besteht unabhängig von anderen Rechtsbehelfen.
Stand
Diese Datenschutzerklärung hat den Stand 5. September 2026. Wir passen sie an, sobald sich die beschriebenen Verarbeitungen ändern, zum Beispiel wenn Statistik- oder Marketingwerkzeuge tatsächlich aktiviert werden.