Datenschutzerklärung
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website.
1. Verantwortlicher
ZG Studio UG (haftungsbeschränkt), Rohmen 37, 52525 Heinsberg.
Telefon: 02452 9945103, E-Mail: info@webdesign-hs.de.
2. Hosting und Server-Logfiles
Die Website wird auf einem Server in Deutschland (netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Rechenzentrum Nürnberg) als statische Seite ausgeliefert. Verschlüsselte Sicherungskopien liegen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland). Beides geschieht im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Beim Abruf werden technisch notwendige Daten in Server-Logfiles verarbeitet (u. a. gekürzte IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nur kurz gespeichert.
3. Kontaktaufnahme
Wenn Sie das Kontaktformular nutzen, anrufen, eine E-Mail schreiben oder uns über WhatsApp kontaktieren, verarbeiten wir die übermittelten Angaben (Name, Kontaktdaten, Nachricht) zur Bearbeitung Ihrer Anfrage. Formular-Anfragen werden an uns übermittelt und gespeichert; als Auftragsverarbeiter kommt dabei Supabase (Hosting in der EU) zum Einsatz. Unsere E-Mail-Postfächer betreibt die STRATO GmbH, Berlin, als Auftragsverarbeiter mit Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie unser berechtigtes Interesse an der Beantwortung (lit. f). Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.
4. Reichweitenmessung (Plausible)
Zur Reichweitenmessung setzen wir Plausible Analytics ein, selbst gehostet und cookielos. Es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet; Daten werden aggregiert und ohne Speicherung der vollständigen IP-Adresse ausgewertet. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da kein Zugriff auf Informationen in Ihrer Endeinrichtung erfolgt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Meta-Pixel (nur auf Kampagnen-Seiten, nur mit Einwilligung)
Auf einzelnen Kampagnen-Seiten (z. B. /heinsberg) setzen wir das Meta-Pixel der Meta Platforms Ireland Ltd. (Dublin, Irland) ein, um den Erfolg unserer Anzeigen zu messen und Besuchern passende Anzeigen bei Facebook und Instagram zu zeigen. Das Pixel wird ausschließlich geladen, wenn Sie zuvor über den Hinweis auf der jeweiligen Seite eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten in die USA übertragen werden; Meta, Google und WhatsApp geben an, unter dem EU-US Data Privacy Framework zertifiziert zu sein (siehe Abschnitt 8.4). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die für diese Website gespeicherten Browser-Daten löschen; danach werden Sie erneut gefragt. Ohne Einwilligung wird kein Pixel geladen, die Seite funktioniert uneingeschränkt.
6. Schriftarten
Die verwendeten Schriftarten (u. a. Cabinet Grotesk, Satoshi) hosten wir lokal auf unserem Server. Beim Laden der Seite werden dafür keine Verbindungen zu Servern Dritter aufgebaut.
7. Telefon
Ein Anruf hinterlässt die üblichen Verbindungsdaten bei Ihrem Anbieter. Zu WhatsApp siehe Abschnitt 8.2.
8. Unsere Auftritte in sozialen Netzwerken und bei Google
Wir sind bei Instagram, Facebook, WhatsApp und Google (Unternehmensprofil) vertreten. Hier erfahren Sie, was dabei mit Ihren Daten passiert.
Wichtig vorab: Die Anbieter verarbeiten Daten auch dann, wenn Sie unsere Profile nur ansehen, teils mit Cookies und ähnlichen Technologien, auch ohne eigenes Konto. Daraus bilden sie zum Beispiel Nutzungsprofile und spielen Werbung aus. Darauf haben wir keinen Einfluss. Was wir selbst verarbeiten, sind die Inhalte, die Sie uns auf den Plattformen hinterlassen (Nachrichten, Kommentare, Reaktionen, Bewertungen), sowie zusammengefasste Statistiken, die uns die Anbieter bereitstellen.
Rechtsgrundlage für unsere Verarbeitung ist unser berechtigtes Interesse an zeitgemäßer Kommunikation und Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie uns konkret anfragen, ist es die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wo eine Plattform für Cookies Ihre Einwilligung einholt, liegt die Verantwortung dafür beim Anbieter (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Nachrichten und Kommentare löschen wir, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
8.1 Instagram und Facebook (Meta)
Anbieter ist Meta Platforms Ireland Ltd. (Dublin, Irland). Unsere Profile: Instagram @webdesign_hs und die Facebook-Seite „Webdesign / hs“ (https://www.facebook.com/webdesignhs).
Beide Dienste stellen uns Statistiken („Insights“) bereit, zum Beispiel zu Reichweite, Interaktionen sowie Alters- und Regionsgruppen. Einzelne Besucher sehen wir dabei nicht, nur zusammengefasste Werte. Dafür protokolliert Meta, wie Personen mit unseren Profilen umgehen (Aufrufe, Reaktionen, Kommentare, Klicks, Geräte- und ungefähre Standortangaben).
Für die Insights-Daten der Facebook-Seite und des Instagram-Profils sind wir mit Meta Ireland gemeinsam verantwortlich. Dazu gilt die Vereinbarung nach Art. 26 DSGVO („Seiten-Insights-Ergänzung“). Darin übernimmt Meta Ireland die Hauptverantwortung für die Informationspflichten und die Betroffenenrechte. Wenn Sie sich an uns wenden, leiten wir Ihre Anfrage an Meta weiter. Das Wesentliche der Vereinbarung finden Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data. Für alles darüber hinaus, etwa Werbung, Profilbildung und Cookies, ist Meta allein verantwortlich. Maßgeblich ist die Datenrichtlinie von Meta (Links in 8.5).
Wenn Sie uns per Direktnachricht schreiben, verarbeiten wir Ihre Nachricht zur Beantwortung. Meta verarbeitet sie als Betreiber der Plattform ebenfalls.
8.2 WhatsApp (Business)
Sie können uns über WhatsApp unter 02452 9945103 schreiben. Wir nutzen dafür die WhatsApp-Business-App. Anbieter ist WhatsApp Ireland Ltd. (Dublin, Irland), ein Unternehmen der Meta-Gruppe. Unser Profil ist mit Instagram verknüpft, sodass Sie uns auch von dort aus per WhatsApp erreichen können.
Wir verarbeiten Ihre Telefonnummer, Ihren angezeigten Namen und den Inhalt Ihrer Nachrichten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO), bei konkreten Anfragen die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). WhatsApp verarbeitet dabei als Anbieter eigene Daten, vor allem Verbindungs- und Metadaten (zum Beispiel Telefonnummer, Zeitpunkte, Geräteangaben). Nach Angaben von WhatsApp werden Nachrichteninhalte Ende-zu-Ende-verschlüsselt übertragen. Details stehen in der Datenschutzrichtlinie von WhatsApp (Link in 8.5).
Werbenachrichten per WhatsApp senden wir nur mit Ihrer Einwilligung. Broadcast- oder Massennachrichten verschicken wir über WhatsApp nicht. Einen Abgleich unseres Adressbuchs zu Werbezwecken gibt es nicht.
8.3 Google-Unternehmensprofil
Wir betreiben ein Unternehmensprofil bei Google (Google Ireland Ltd., Dublin, Irland), das in der Google-Suche und in Google Maps angezeigt wird. Google verarbeitet dabei, wie Personen unser Profil nutzen (zum Beispiel Suchanfragen, Aufrufe, Klicks auf Website, Anrufe und Routenanfragen), und stellt uns davon zusammengefasste Statistiken bereit. Für den Betrieb der Plattform und die Nutzungsdaten ist Google verantwortlich (Datenschutzerklärung von Google, Link in 8.5).
Bewertungen und Beiträge: Wenn Sie uns bewerten, sind Ihr Name und Ihr Profilbild aus Ihrem Google-Konto sowie Ihr Bewertungstext öffentlich sichtbar. Das entscheiden Sie mit der Bewertung, Google ist dafür verantwortlich. Wir sehen die Bewertung und können öffentlich darauf antworten. Dabei verarbeiten wir Ihren Namen und den Inhalt (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse am Austausch mit Kunden und an einer öffentlichen Reaktion). Eigene Beiträge und Updates veröffentlichen wir über das Profil, ohne dabei personenbezogene Daten Dritter zu nennen. Eine Bewertung können Sie bei Google selbst ändern oder löschen. Rechtswidrige Bewertungen können wir bei Google melden.
8.4 Übermittlung in die USA
Die Anbieter gehören zu US-Konzernen. Daten können deshalb in die USA übermittelt werden. Meta, Google und WhatsApp geben an, nach dem EU-US Data Privacy Framework zertifiziert zu sein; diese Angaben stammen von den Anbietern. Ist das der Fall, beruht die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ist das nicht der Fall, nutzen die Anbieter in der Regel Standardvertragsklauseln (Art. 46 DSGVO). Auf die Vertragsgestaltung der Anbieter haben wir keinen Einfluss.
8.5 Ihre Rechte und weitere Informationen bei den Anbietern
Sie können Ihre Rechte (Abschnitt 9) uns gegenüber geltend machen. Weil die Anbieter die Daten auf ihren Plattformen verarbeiten, erreichen Sie Auskunft, Löschung und weitere Rechte am schnellsten direkt dort. Bei Insights-Daten ist Meta dafür vorrangig zuständig. Anfragen, die bei uns eingehen, leiten wir an die Anbieter weiter, soweit sie deren Daten betreffen. Sie können sich außerdem bei jeder Aufsichtsbehörde beschweren; für die Meta- und Google-Dienste ist die irische Data Protection Commission federführend.
Datenschutzinformationen der Anbieter:
- Instagram: https://privacycenter.instagram.com/policy
- Facebook: https://www.facebook.com/privacy/policy
- WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
- Google: https://policies.google.com/privacy
9. Ihre Rechte
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Daten zur Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Den Widerspruch richten Sie formlos per E-Mail an info@webdesign-hs.de.
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Außerdem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde, zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
10. Verschlüsselung
Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert.
Stand: Oktober 2026