Datenschutz

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir beim Besuch von WP Genius, bei Serviceanfragen und bei der Nutzung des Kundenbereichs verarbeiten.

1. Verantwortlicher und Kontakt

WP Genius
Kevin Wilstermann
Winterhuder Weg 29
22085 Hamburg
Deutschland

E-Mail: moin@wp-genius.de
Telefon: 0151 47228409

An diese Kontaktdaten kannst du dich auch mit Fragen zum Datenschutz und zur Ausübung deiner Rechte wenden.

2. Besuch der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können die IP-Adresse, Zeitpunkt und aufgerufene Adresse, Antwortstatus, Browser, Betriebssystem sowie die zuvor besuchte Seite gehören, sofern dein Browser diese übermittelt. Diese Daten dienen der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch.

Die neue Website und das zentrale Kundensystem werden auf der KW-Infrastruktur bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Der Hostinganbieter verarbeitet die für den Betrieb erforderlichen Daten in unserem Auftrag. Informationen des Anbieters: Datenschutz bei STRATO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an einem zuverlässigen und sicheren Betrieb. Technische Protokolle werden nur so lange aufbewahrt, wie sie zur Fehleranalyse und Abwehr von Missbrauch erforderlich sind. Bei einem konkreten Sicherheitsvorfall können die betreffenden Einträge bis zur Klärung gesichert werden.

3. Technisch notwendige Cookies

Für Anmeldung, Sitzungsverwaltung und den Schutz von Formularen gegen missbräuchliche Anfragen verwendet die Plattform technisch notwendige Cookies. Sie ordnen eine Browsersitzung zu und verhindern, dass fremde Websites unbemerkt Aktionen in deinem Namen auslösen.

Rechtsgrundlage für den erforderlichen Zugriff auf dein Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für gewünschte Konto- und Servicefunktionen sowie Art. 6 Abs. 1 lit. f DSGVO für die Absicherung des Dienstes. Sitzungscookies verlieren nach Ablauf der Sitzung ihre Gültigkeit. Du kannst Cookies jederzeit in deinem Browser löschen; dabei kann auch deine Anmeldung beendet werden.

Auf diesem Auftritt verwenden wir keine Werbe-, Analyse- oder Remarketing-Cookies. Schriftarten und grafische Bestandteile werden lokal ausgeliefert. Beim Laden der Schriftarten wird keine Verbindung zu Google hergestellt.

4. Serviceanfragen, Anhänge und Kontakt

Bei einer Serviceanfrage verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Website-Adresse, gewähltes Thema, Fehlerbeschreibung und Dringlichkeit. Eine Telefonnummer ist bei dringenden Anfragen erforderlich, damit wir dich kurzfristig erreichen können; bei normalen Anfragen ist sie freiwillig. Hochgeladene Screenshots und Dateien sowie deine weiteren Nachrichten werden der Anfrage zugeordnet.

Wir verwenden diese Angaben, um dein Anliegen einzuschätzen, Rückfragen zu stellen, vereinbarte Arbeiten durchzuführen und den Verlauf nachvollziehbar zu dokumentieren. Pflichtangaben sind im Formular gekennzeichnet. Ohne sie kann die Anfrage über das Formular nicht bearbeitet werden. Du bist nicht verpflichtet, uns einen Auftrag zu erteilen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder die Durchführung eines Auftrags geht. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt an der Beantwortung deiner Nachricht.

Bitte übermittle nur Dateien, die wir für die Bearbeitung benötigen. Entferne nach Möglichkeit personenbezogene Daten unbeteiligter Personen aus Screenshots. Passwörter gehören nicht in das normale Anfragefeld oder in eine E-Mail.

5. Kundenkonto und zentrale Verwaltung

Du kannst eine Anfrage zunächst ohne Kundenkonto stellen. Mit einem Konto kannst du deine Anfragen, Nachrichten, Freigaben, Rechnungsdaten und bereitgestellten Rechnungen auf der WP-Genius-Website verwalten. Für das Konto verarbeiten wir deinen Namen, deine E-Mail-Adresse und ein Passwort, das ausschließlich als nicht umkehrbarer Passwort-Hash gespeichert wird.

WP Genius und das KW Kundenportal verwenden eine gemeinsame technische Kundenverwaltung desselben Betreibers. Dadurch müssen Rechnungs- und Kundendaten nicht mehrfach gepflegt werden. Der Zugriff ist rollenbezogen: Kunden sehen nur die für ihr Konto freigegebenen Daten, zuständige Mitarbeiter bearbeiten die jeweiligen Vorgänge. Ein bestehender Anfrageverlauf wird nicht allein aufgrund der Eingabe einer E-Mail-Adresse einem Konto zugeordnet; dafür ist der Nachweis über den persönlichen E-Mail-Link erforderlich.

Wenn du eine kostenpflichtige Bearbeitung freigibst, dokumentieren wir den vereinbarten Umfang und Bruttopreis sowie den Zeitpunkt der Freigabe. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Konto und Vertragsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für den Nachweis von Freigaben und die Verhinderung unberechtigter Zugriffe.

6. Geschützte Übermittlung von Zugangsdaten

Wenn wir für die Bearbeitung Zugänge zu WordPress, Hosting oder SFTP benötigen, erhältst du einen persönlichen Link an deine E-Mail-Adresse. Der Link ist zeitlich begrenzt und wird erst durch erfolgreiches Absenden des Formulars verbraucht. Das bloße Öffnen des Links gibt noch keine Zugangsdaten frei.

Auf der öffentlich betriebenen Website erfolgt die Übertragung über HTTPS. Die übermittelten Zugangsdaten werden zusätzlich verschlüsselt im System gespeichert. Die Entschlüsselung ist ausschließlich für berechtigte Mitarbeiter zur Bearbeitung deiner Anfrage möglich; entsprechende Zugriffe werden protokolliert. Es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung, bei der auch der Dienstanbieter keinen Zugriff hätte.

Die Zugangsdaten werden nicht in normale Ticketnachrichten oder Benachrichtigungs-E-Mails übernommen. Sie sind spätestens sieben Tage nach Übermittlung nicht mehr abrufbar. Auch das Schließen oder Erledigen der Anfrage sperrt den Zugriff. Ein automatischer Löschlauf entfernt anschließend die verschlüsselten Daten aus dem aktiven System. Sicherungskopien werden im Rahmen ihrer eigenen Aufbewahrungsfristen überschrieben und stehen nicht für die normale Bearbeitung zur Verfügung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die vereinbarte Bearbeitung und Art. 6 Abs. 1 lit. f DSGVO für den Schutz und die Nachvollziehbarkeit des Zugriffs. Wir empfehlen einen gesonderten, vorübergehenden Zugang mit den benötigten Rechten. Bitte entziehe ihn nach Abschluss der Arbeiten oder ändere das Passwort.

7. E-Mail-Kommunikation

Für Bestätigungen, persönliche Links, Antworten und Informationen zu Freigaben oder Rechnungen verwenden wir unser eigenes Postfach moin@wp-genius.de bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Der Versand und Abruf erfolgen über verschlüsselte Verbindungen zum Mailanbieter.

Dabei werden Empfänger- und Absenderadresse, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Antworten auf unsere Nachrichten können anhand des Nachrichtenbezugs und der bestätigten Absenderadresse automatisch deiner Anfrage zugeordnet werden. Der Abgleich dient der sicheren Kommunikation; unbekannte Nachrichten werden nicht allein anhand einer Ticketnummer übernommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die auftragsbezogene Kommunikation, im Übrigen Art. 6 Abs. 1 lit. f DSGVO für eine geordnete Bearbeitung. Informationen des Anbieters findest du unter Datenschutz bei ALL-INKL.COM.

Normale E-Mails sind nicht durchgängig Ende-zu-Ende-verschlüsselt. Bitte verwende für Zugangsdaten ausschließlich das dafür vorgesehene geschützte Formular.

8. Rechnungen und Abrechnung

Für die Abrechnung verarbeiten wir Name beziehungsweise Firmenname, Rechnungsanschrift, Rechnungs-E-Mail-Adresse, gegebenenfalls Umsatzsteuer-ID sowie Angaben zu erbrachten Leistungen und vereinbarten Beträgen.

Rechnungen erstellen wir mit Accountable SA, Square Victoria Régina 1, 1210 Saint-Josse-ten-Noode, Brüssel, Belgien. Die fertige Rechnung wird als PDF im Kundenbereich bereitgestellt. Dafür sind die erforderlichen Rechnungs- und Leistungsdaten bei Accountable hinterlegt. Ein bloßer Besuch dieser Website übermittelt keine Daten an Accountable. Informationen des Anbieters: Datenschutzerklärung von Accountable.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Abrechnung und Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten. Derzeit findet über diese Website keine Kartenzahlung statt; Zahlungsangaben ergeben sich aus deiner Rechnung.

9. Empfänger und Speicherdauer

Zugriff erhalten die für die jeweilige Aufgabe zuständigen Mitarbeiter und die für Hosting, E-Mail sowie Buchhaltung erforderlichen Dienstleister. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, gelten die Anforderungen an die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe kann außerdem erforderlich sein, wenn gesetzliche Pflichten bestehen oder Rechtsansprüche geltend gemacht, ausgeübt oder verteidigt werden. Wir verkaufen keine personenbezogenen Daten.

Wir speichern Anfragen, Nachrichten und Kontodaten, solange sie für die Bearbeitung, das Kundenverhältnis oder den Nachweis berechtigter Ansprüche benötigt werden. Entfällt der Zweck, werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer zulässiger Grund entgegensteht. Rechnungsunterlagen und geschäftliche Korrespondenz unterliegen den jeweils einschlägigen steuer- und handelsrechtlichen Aufbewahrungspflichten. Zugangsdaten haben die in Abschnitt 6 beschriebene kürzere Abruf- und Löschfrist.

Eine Kontolöschung kannst du über die oben genannten Kontaktdaten anfordern. Gesetzlich aufzubewahrende Unterlagen bleiben für den vorgeschriebenen Zeitraum gespeichert; sie werden dadurch nicht weiter für andere Zwecke verwendet.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über deine personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung deiner Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Erhalt bereitgestellter Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie deren Übermittlung an einen anderen Verantwortlichen, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Die Verarbeitung bis zum Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Wir verarbeiten diese Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für den Sitz des Verantwortlichen ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in vergleichbarer Weise erheblich beeinträchtigt.

11. Änderungen

Wenn sich Funktionen oder die eingesetzten Dienstleister ändern, passen wir diese Erklärung an. Die aktuelle Fassung ist auf dieser Seite abrufbar.