Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie transparent und verständlich darüber, welche Daten wir im Zusammenhang mit dieser Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage – sowie welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Wiseways Capital GmbH
Am Stichkanal 2-4
14167 Berlin
Deutschland

Telefon: 030 / 2000 66 400
E-Mail: info@wiseways-capital.com

2. Datenschutzbeauftragter

Soweit gesetzlich erforderlich, benennen wir einen Datenschutzbeauftragten und veröffentlichen dessen Kontaktdaten hier. Ist kein Datenschutzbeauftragter bestellt, entfällt diese Angabe.

3. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (vgl. Art. 4 Nr. 1 DSGVO).

Soweit wir personenbezogene Daten einzelner Verarbeitungsvorgänge erheben, informieren wir im Folgenden über Art, Umfang und Zweck der Datenverarbeitung, die Rechtsgrundlage und die Speicherdauer.

4. Hosting und Bereitstellung der Website

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend „All-Inkl“), gehostet. All-Inkl stellt die technische Infrastruktur zur Verfügung, über die Sie diese Seite abrufen. Dabei können technisch notwendigerweise Daten verarbeitet werden, die Ihr Browser übermittelt (siehe Abschnitt „Server-Logfiles“).

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots) sowie Art. 6 Abs. 1 lit. b DSGVO in Bezug auf die Vertragsdurchführung mit dem Hosting-Anbieter.

Mit All-Inkl haben wir einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Hierdurch ist sichergestellt, dass die Verarbeitung der Daten unserer Websitebesucher ausschließlich nach unseren Weisungen und in Übereinstimmung mit der DSGVO erfolgt. Die Server stehen in Deutschland.

Weitere Informationen zum Datenschutz bei All-Inkl finden Sie unter all-inkl.com/datenschutzinformationen.

5. Server-Logfiles

Beim Aufruf dieser Website erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. In der Regel handelt es sich um:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• angeforderte Ressource (URL)
• übertragene Datenmenge
• HTTP-Statuscode
• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite), sofern übermittelt

Die Verarbeitung dient der Gewährleistung eines störungsfreien Betriebs der Website sowie der Aufdeckung und Abwehr von Missbrauch und Sicherheitsvorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Logdaten werden in der Regel nach einer begrenzten Speicherfrist automatisch gelöscht. Die konkrete Speicherdauer richtet sich nach den Einstellungen des Hosting-Anbieters und beträgt typischerweise wenige Tage bis wenige Wochen. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

6. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

7. Cookies, lokale Speicherung, kein Tracking

Diese Website setzt keine Cookies zu Marketing-, Analyse- oder Profilingzwecken ein und bindet keine Werbenetzwerke, Tracking-Dienste oder Social-Media-Plugins ein, die beim Seitenaufruf Daten an Drittanbieter übermitteln würden.

Wir nutzen ausschließlich die lokale Speicherung Ihres Browsers (localStorage), um Ihre Auswahl im Cookie-Hinweis zu speichern, damit dieser sich nicht bei jedem Besuch erneut öffnet. Gespeichert wird ein einfacher Wert (z. B. „necessary“ oder „all“) unter dem Schlüssel wiseways-cookie-consent-v1. Diese Information bleibt ausschließlich in Ihrem Browser; es erfolgt keine Übermittlung an unsere Server oder an Dritte. Sie können die gespeicherte Auswahl jederzeit über die Cookie-Seite oder die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage für diese unbedingt erforderliche Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich, da die Speicherung unbedingt erforderlich ist, um den von Ihnen gewünschten Hinweis korrekt bereitzustellen.

Technisch notwendige Speicherungen durch Ihren Browser (z. B. für die Darstellung oder Sicherheit) können darüber hinaus erfolgen; darauf haben wir keinen direkten Einfluss. Informationen hierzu finden Sie in der Hilfe Ihres Browsers.

8. Schriftarten (lokal eingebunden)

Die auf dieser Website verwendete Schriftart wird über unser eigenes Hosting ausgeliefert (kein Abruf von Schriftarten bei Drittanbietern wie Google Fonts beim Seitenaufruf). Es findet damit keine Datenübermittlung an Drittanbieter zu diesem Zweck statt.

9. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail oder über das auf dieser Website bereitgestellte Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage verwendet.

Funktionsweise: Beim Absenden des Kontaktformulars werden Ihre Angaben verschlüsselt (HTTPS) an unseren Webserver übermittelt und dort per E-Mail an uns weitergeleitet. Die Daten werden nicht in einer Datenbank gespeichert; sie dienen ausschließlich der Bearbeitung Ihrer Anfrage.

Schutzmaßnahmen gegen Missbrauch: Zum Schutz vor automatisierten Eingaben (Spam/Bots) und vor Manipulationsversuchen setzen wir folgende technische Maßnahmen direkt im Browser ein, ohne zusätzliche personenbezogene Daten zu erheben:

• Honeypot-Feld: ein für Menschen unsichtbares Eingabefeld, das ausschließlich Bots ausfüllen. Wird es ausgefüllt, wird das Absenden verworfen.
• Eingabevalidierung und -bereinigung: alle Eingaben werden auf Plausibilität geprüft (gültige E-Mail-Syntax, Mindest- und Maximallängen) und von Steuerzeichen sowie unzulässigen Zeilenumbrüchen befreit (Schutz vor Header-Injection in Betreff/Body).
• Längenbegrenzungen: Name (max. 120 Zeichen), E-Mail (max. 254 Zeichen) und Nachricht (max. 8.000 Zeichen) sind begrenzt, um übergroße oder bösartige Eingaben zu verhindern.
• Mehrfach-Absende-Schutz: ein kurzer zeitlicher Mindestabstand zwischen zwei Absendevorgängen (client- und serverseitig) verhindert unbeabsichtigte Doppelübermittlungen und Missbrauch.
• Serverseitige Prüfung: Absender-Prüfung (Origin/Referer), Eingabevalidierung, Begrenzung der Anfragen pro IP-Adresse sowie Schutz der Konfigurationsdatei vor öffentlichem Zugriff.
• Pflicht-Einwilligung: ohne aktiv gesetzten Haken zur Datenschutzerklärung wird das Formular nicht abgesendet.
• Verschlüsselte Übertragung: die Website wird ausschließlich über HTTPS (TLS) ausgeliefert.

Für den Versand werden keine Cookies gesetzt und keine Dienste von Drittanbietern (z. B. reCAPTCHA) eingebunden. Zur Missbrauchsbegrenzung kann die IP-Adresse des anfragenden Geräts kurzzeitig in einer serverseitigen Zähldatei verarbeitet werden (ohne dauerhafte Speicherung in einer Datenbank).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen (berechtigtes Interesse an der Bearbeitung von Kontaktanfragen und am Schutz vor Spam/Missbrauch). Soweit Sie in die Verarbeitung eingewilligt haben (Checkbox vor dem Absenden), ist Art. 6 Abs. 1 lit. a DSGVO zusätzlich einschlägig.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Speicherdauer

Soweit im Rahmen dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben personenbezogene Daten bei uns, bis der Zweck der Datenverarbeitung entfällt. Sofern ein berechtigtes Löschersuchen besteht oder eine Einwilligung widerrufen wurde, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für uns als in Berlin ansässiges Unternehmen ist in der Regel die Berliner Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de).

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Mai 2026.