Datenschutzerklärung
Stand: November 2026
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich Sie darüber, welche Daten beim Besuch dieser Website und bei der Nutzung meiner Formulare verarbeitet werden, wofür ich sie nutze und welche Rechte Sie haben.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Fadi Toni Mdeihli
Inhaber MDKRAFT, zweites Gewerbe: WebDress Webdesign & Marketing
Brendstraße 78, 75179 Pforzheim
Telefon: 07231 8871170
E-Mail: info@webdress.eu
Hosting und Server-Logfiles
Diese Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website verarbeitet der Webserver automatisch technische Daten, die Ihr Browser übermittelt (Server-Logfiles). Dazu gehören insbesondere:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Browsertyp, Betriebssystem und Referrer-URL
Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb). Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und danach automatisch gelöscht. Auch der E-Mail-Versand der Formulare läuft über die Infrastruktur meines Hosters.
Kontaktformular und Projekt-Anfrage
Wenn Sie mir über das Kontaktformular oder die Projekt-Anfrage schreiben, verarbeite ich die Angaben, die Sie eingeben:
- Kontaktformular: Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht
- Projekt-Anfrage: gewählte Leistungen und Pakete (z. B. Website-, SEO- oder Wartungspaket mit den dazu angezeigten Preisangaben), Branche, Unternehmen und Ort (freiwillig), gewünschter Startzeitpunkt, Name, E-Mail-Adresse, Telefonnummer und zusätzliche Details
Die Preislisten und Paketübersichten auf dieser Website sind reine Informationsangebote. Dabei werden keine personenbezogenen Daten verarbeitet. Ihre Paketauswahl in der Projekt-Anfrage nutze ich nur, um Ihre Anfrage zu bearbeiten; sie stellt kein verbindliches Angebot und keinen Vertragsabschluss dar.
Ich verwende diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Mit dem Absenden bestätigen Sie zusätzlich, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.
Ihre Anfrage wird per E-Mail an mich übermittelt. Zusätzlich sende ich Ihnen automatisch eine Bestätigungs-E-Mail mit einer Übersicht Ihrer Angaben an die von Ihnen genannte Adresse. Eine dauerhafte Speicherung der Formulardaten auf dem Webserver erfolgt nicht. Ich lösche Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
Bitte beachten Sie, dass die Übermittlung per E-Mail technisch bedingt nicht immer durchgehend verschlüsselt erfolgt.
Spam- und Missbrauchsschutz
Zum Schutz vor automatisierten Anfragen und Missbrauch setze ich eigene Sicherheitsmechanismen ein, ohne Dienste Dritter zu nutzen: ein verdecktes Feld, eine einfache Sicherheitsfrage, eine zeitliche Prüfung des Formulars sowie ein einmalig gültiges, signiertes Formular-Token. Zusätzlich begrenze ich die Anzahl der Anfragen pro Zeitraum. Dafür wird Ihre IP-Adresse sowie die angegebene E-Mail-Adresse nur in Form eines nicht direkt lesbaren Hashwerts zusammen mit dem Zeitpunkt der Anfrage zwischengespeichert. Die Zähler werden nach Ablauf der jeweiligen Zeitfenster nicht mehr berücksichtigt und automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und an der Sicherheit meiner Systeme).
Cookies, lokale Speicherung und Einwilligung
Beim ersten Besuch frage ich Sie in einem Einwilligungsfenster („Cookie-Banner“), ob Sie Dienste für Statistik und Marketing zulassen. Ohne Ihre Einwilligung werden diese Dienste nicht geladen und keine Cookies für Analyse, Tracking oder Werbung gesetzt. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder mit Wirkung für die Zukunft widerrufen. Beim Widerruf werden die Cookies von Google und Meta, soweit technisch möglich, gelöscht.
Technisch notwendige Speicherung: Ihre Auswahl im Einwilligungsfenster speichert Ihr Browser im lokalen Speicher (Local Storage, Eintrag „wd_consent“) zusammen mit einer zufälligen Einwilligungs-ID, dem Zeitpunkt, der Version und Ihrer Auswahl. Dieser Eintrag bleibt 12 Monate gültig, danach fragt das Fenster erneut. Er wird nicht an mich übertragen. Wenn Sie zwischen hellem und dunklem Design wechseln, speichert Ihr Browser diese Auswahl nur für die Dauer Ihres Besuchs im Sitzungsspeicher (Session Storage). Im Sitzungsspeicher wird außerdem vermerkt, ob ein einmaliges Hinweisfenster zur individuellen Beratung bereits angezeigt wurde. Diese Einträge sind technisch erforderlich und enthalten keine Angaben, die mir eine Identifizierung ermöglichen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
Einwilligungspflichtige Dienste: Die folgenden Dienste setze ich nur ein, wenn Sie im Einwilligungsfenster zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google Tag Manager
Ich nutze den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem ich die unten genannten Dienste einbinde. Er wird erst geladen, wenn Sie in Statistik oder Marketing eingewilligt haben. Beim Laden stellt Ihr Browser eine Verbindung zu Servern von Google her, dabei wird insbesondere Ihre IP-Adresse übermittelt. Zusätzlich verwende ich den Google Consent Mode, der Google-Diensten Ihre Auswahl übermittelt.
Google Analytics 4 (Statistik)
Mit Ihrer Einwilligung in „Statistik“ nutze ich Google Analytics 4 der Google Ireland Limited. Damit werte ich aus, wie Besucher meine Website nutzen, zum Beispiel welche Seiten aufgerufen werden, wie lange und über welche Wege Besucher auf die Website kommen. Dazu werden Cookies (_ga, _ga_*) mit einer Laufzeit von bis zu 2 Jahren gesetzt und Nutzungsdaten wie gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten und Interaktionen verarbeitet. Google Analytics 4 speichert keine vollständigen IP-Adressen. Eine Übermittlung von Daten an die Google LLC in den USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.
Meta Pixel (Marketing)
Mit Ihrer Einwilligung in „Marketing“ nutze ich das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messe ich, ob Besucher nach dem Klick auf eine Anzeige bei Facebook oder Instagram zum Beispiel eine Anfrage stellen, und kann Besuchern meiner Website später erneut Werbung anzeigen. Dazu werden Cookies (_fbp, _fbc) mit einer Laufzeit von bis zu 90 Tagen gesetzt und Daten wie IP-Adresse, Browserinformationen, aufgerufene Seiten und Ereignisse an Meta übermittelt. Für die gemeinsame Erhebung und Übermittlung bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt in der Verantwortung von Meta. Eine Übermittlung von Daten an die Meta Platforms, Inc. in den USA ist möglich. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: facebook.com/privacy/policy.
Schriftarten
Die auf dieser Website verwendete Schriftart „DM Sans“ wird lokal von meinem Server ausgeliefert. Es wird dafür keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt.
Externe Links und Kontaktwege
Meine Website enthält Links zu externen Angeboten, zum Beispiel zu WhatsApp, Google Maps und meinem Google-Unternehmensprofil, Facebook und Instagram sowie zu den Websites meiner Referenzprojekte und Partner. Es werden keine Plugins dieser Anbieter eingebunden. Erst wenn Sie einen solchen Link anklicken, verlassen Sie meine Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Wenn Sie mir über WhatsApp schreiben, verarbeitet der Anbieter (WhatsApp Ireland Limited bzw. Meta Platforms) Daten nach eigenen Bedingungen. Wenn Sie mich anrufen oder mir per E-Mail schreiben, verarbeite ich Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO).
Empfänger und Drittländer
Ihre Daten gebe ich nur weiter, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist, ich dazu gesetzlich verpflichtet bin oder Sie eingewilligt haben. Empfänger sind insbesondere mein Hosting-Dienstleister IONOS SE als Auftragsverarbeiter. Mit Ihrer Einwilligung sind außerdem Google und Meta Empfänger (siehe oben). Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur statt, soweit oben ausdrücklich beschrieben.
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.
Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht oder gesperrt.
Ihre Rechte
Sie haben mir gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@webdress.eu.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (baden-wuerttemberg.datenschutz.de).
Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Angabe der Pflichtfelder in den Formularen ist erforderlich, damit ich Ihre Anfrage bearbeiten kann. Ohne diese Angaben ist eine Bearbeitung nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.