Datenschutzerklärung
Stand: 11. November 2026 · Gilt für wizable.studio · DSGVO · BDSG · TDDDG
Der Schutz personenbezogener Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche Daten beim Besuch der Website wizable.studio, bei der cookielosen Nutzungsanalyse und bei der Nutzung des Formulars „Vorschau anfragen“ verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Cevelar Technologies UG (haftungsbeschränkt)
Kolonnenstraße 8
10827 Berlin
Deutschland
E-Mail: [email protected]
Vollständige Anbieterkennzeichnung: siehe Impressum.
2. Welche Daten wir verarbeiten
2.1 Besuch der Website
Die Website läuft auf unserem eigenen Server (siehe Abschnitt 3). Beim Aufruf überträgt Ihr Browser technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, die angeforderte Adresse, den Zeitpunkt sowie Browser- und Betriebssystemkennung. Diese Daten verarbeiten wir ausschließlich, um die Website auszuliefern. Unser Webserver schreibt keine Zugriffsprotokolle; die Verbindungsdaten werden nicht gespeichert.
Um Spam über das Anfrage-Formular zu begrenzen, wird Ihre IP-Adresse bei einer Anfrage für höchstens zehn Minuten im Arbeitsspeicher des Servers gehalten und danach verworfen; sie wird weder gespeichert noch protokolliert.
Zweck: technische Bereitstellung und Stabilität der Website, Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webangebot).
2.2 Formular „Vorschau anfragen“
Wenn Sie über das Formular eine Vorschau anfragen, verarbeiten wir die Adresse Ihrer Webseite, Ihre E-Mail-Adresse und den Zeitpunkt der Anfrage. Um die Vorschau zu erstellen, rufen wir die öffentlich zugänglichen Inhalte der angegebenen Webseite ab (z. B. Texte, Bilder, Logo, Kontaktdaten). Sie erhalten eine automatische Eingangsbestätigung; anschließend senden wir Ihnen die Vorschau an die angegebene E-Mail-Adresse.
Zweck: Erstellung und Zusendung der angefragten Vorschau sowie die Kontaktaufnahme zu einem möglichen Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Ohne diese Angaben können wir Ihnen keine Vorschau erstellen.
Ein unsichtbares Prüffeld werten wir ausschließlich aus, um automatisierte Spam-Anfragen zu erkennen; der Inhalt dieses Feldes wird nicht gespeichert. Wir nutzen Ihre E-Mail-Adresse nicht für einen Newsletter.
2.3 Cookies und Local Storage
Wir setzen keine Cookies und speichern nichts im lokalen Speicher Ihres Browsers. Auch die Nutzungsanalyse in Abschnitt 2.4 kommt ohne Cookies aus. Ein Einwilligungs-Banner ist deshalb nicht erforderlich.
2.4 Umami (Nutzungsanalyse ohne Cookies)
Zur statistischen Auswertung der Website setzen wir Umami ein, das wir selbst auf unserem Server in Deutschland betreiben (analytics.cevelar.tech). Erfasst werden Seitenaufrufe sowie technische Angaben, die der Browser beim Aufruf ohnehin sendet (aufgerufene Seite, Verweis, ungefährer Gerätetyp), sowie Klicks und Scrolltiefe für Heatmaps. Zusätzlich können Besuche als Sitzungsaufzeichnung gespeichert werden: sichtbar sind der Seiteninhalt, Klickpfad, Scrollen und Eingaben in Formularfeldern. Passwortfelder bleiben maskiert. Umami setzt keine Cookies, speichert die IP-Adresse nicht und bildet kein Werbeprofil. Sitzungsaufzeichnungen werden 30 Tage vorgehalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung) i. V. m. § 25 Abs. 2 Nr. 2 TDDDG, weil für diese Messung keine Information auf dem Endgerät gespeichert wird.
3. Eingesetzte Dienstleister
Zur Bereitstellung der Website setzen wir sorgfältig ausgewählte Dienstleister ein. Soweit diese in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir mit ihnen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab, sofern dies nach Art und Umfang der Verarbeitung erforderlich ist.
Hetzner (Server-Hosting)
Unser Server wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben und steht in einem Rechenzentrum in Deutschland. Hetzner stellt die Server-Infrastruktur bereit; Website und Anfrage-Formular betreiben wir selbst. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Datenschutzhinweise: hetzner.com/de/legal/privacy-policy.
Zweck: technische Bereitstellung, Entgegennahme von Anfragen · Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO · Transfer: keiner (Hosting in Deutschland)
E-Mail-Versand über Resend
Die Eingangsbestätigung an Sie und die Benachrichtigung an unser Team verschickt unser Server über Resend. Absender ist [email protected]. Die Eingangsbestätigung enthält nur einen festen Text, keine Inhalte aus dem Formular. Anbieter ist Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die E-Mails (Webseiten-Adresse, E-Mail-Adresse, Zeitpunkt) in unserem Auftrag; mit Resend besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Versand für diese Domain läuft über die Region Irland (eu-west-1). Datenschutzhinweise: resend.com/legal/privacy-policy.
Zweck: Eingangsbestätigung, interne Benachrichtigung · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Transfer: Art. 45 / 46 DSGVO
Umami (selbst betrieben)
Die Nutzungsanalyse aus Abschnitt 2.4 laufen auf einem eigenen Server der Cevelar Technologies UG (haftungsbeschränkt) bei Hetzner in Deutschland (analytics.cevelar.tech). Es gibt dafür keinen gesonderten Auftragsverarbeiter außer dem Hosting und keine Übermittlung in Drittländer.
Zweck: cookielose Nutzungsanalyse · Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · TDDDG: § 25 Abs. 2
Schriftarten (lokal eingebunden)
Alle Schriftarten (Bricolage Grotesque, Nunito) werden ausschließlich von unserem eigenen Hosting ausgeliefert. Es findet keine Verbindung zu Google-Servern (fonts.googleapis.com, fonts.gstatic.com) statt; Ihre IP-Adresse wird nicht an Google übermittelt.
4. Speicherdauer
- Vorschau-Anfragen (Webseiten-Adresse, E-Mail-Adresse, Zeitpunkt) und die daraus erstellte Vorschau: bis zum Abschluss der Bearbeitung. Kommt kein Auftrag zustande, löschen wir die Daten spätestens sechs Monate nach der Anfrage. Auf formlosen Antrag löschen wir sie unverzüglich.
- Verbindungsdaten: werden nicht gespeichert (keine Zugriffsprotokolle).
- Nutzungsanalyse (Umami): Seitenaufrufe, Heatmaps und Sitzungsaufzeichnungen auf unserem eigenen Server in Deutschland, ohne Cookies und ohne gespeicherte IP-Adresse. Passwortfelder bleiben maskiert. Sitzungsaufzeichnungen werden 30 Tage vorgehalten.
- Gesetzliche Aufbewahrungsfristen (z. B. aus Handels- oder Steuerrecht) bleiben unberührt, etwa wenn aus einer Anfrage ein Auftrag wird.
5. Datenübermittlung in Drittländer
Website, Nutzungsanalyse und Formular laufen auf unserem Server in Deutschland. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des EWR ist beim E-Mail-Versand über Resend möglich (Unternehmen in den USA, Versandregion Irland, siehe Abschnitt 3). Soweit kein Angemessenheitsbeschluss der EU-Kommission vorliegt, stützen wir uns auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission. Soweit ein Anbieter dem EU-U.S. Data Privacy Framework angeschlossen und zertifiziert ist, kann die Datenübermittlung zusätzlich auf Art. 45 DSGVO gestützt werden.
6. Ihre Rechte
Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an [email protected].
7. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de
8. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Dienste. Für einen erneuten Besuch gilt dann die neue Fassung.
9. Datensicherheit und automatisierte Entscheidungen
Wir setzen technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO), insbesondere durch verschlüsselte Übertragung per TLS/HTTPS.
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.