Datenschutz

Das Wichtigste in Kürze

Diese Website kommt ohne Werbung, ohne Tracking durch Dritte und ohne Cookie-Banner aus. Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Die Besucherstatistik läuft auf unserem eigenen Server, setzt keine Cookies und kürzt Ihre IP-Adresse. Wenn Sie uns schreiben, nutzen wir Ihre Angaben nur, um Ihnen zu antworten.

1. Wer verantwortlich ist

WERTEWIRKER GmbH, Im Holderbusch 32, 76872 Minfeld, vertreten durch den Geschäftsführer Karsten Zimmer. E-Mail: info@wertewirker.de, Telefon: +49 7275 4024 999.

Für alle Fragen zum Datenschutz und für Ihre Rechte genügt eine formlose Nachricht an diese Adresse.

2. Aufruf der Website und Server-Protokolle

Die Website läuft auf einem Server, den wir bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gemietet haben. IONOS verarbeitet die Daten in unserem Auftrag.

Bei jedem Aufruf protokolliert der Webserver: Datum und Uhrzeit, Ihre IP-Adresse, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (falls Ihr Browser sie übermittelt) und die Kennung Ihres Browsers. Wir brauchen diese Daten, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Die Protokolle mit vollständiger IP-Adresse werden nach 14 Tagen automatisch gelöscht. Für längerfristige Auswertungen – etwa welche Seiten nicht gefunden werden oder wie viel Last automatisierte Zugriffe erzeugen – führen wir ein zweites Protokoll, in dem die IP-Adresse so stark gekürzt ist, dass sie sich keinem Anschluss mehr zuordnen lässt. Dieses Protokoll löschen wir nach 26 Wochen. Wir führen die Protokolle nicht mit anderen Daten zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

3. Kontaktformular, Erstgespräch und E-Mail

Wenn Sie eines der Formulare absenden, erhalten wir Ihre Angaben als E-Mail: Name, E-Mail-Adresse, Ihre Nachricht und – beim Erstgespräch – die freiwilligen Angaben zu Rolle, Organisation, Thema, Technik und Terminwünschen. Auf dem Webserver wird nichts davon gespeichert, und die Protokolle des Formular-Dienstes enthalten weder Namen noch E-Mail- noch IP-Adressen.

Für den Versand nutzen wir den Dienst SMTP2GO (Sand Dune Mail Ltd, 96-106 Manchester Street, Christchurch 8011, Neuseeland) über dessen Server in der EU. SMTP2GO verarbeitet die E-Mail in unserem Auftrag und bewahrt die Kopfdaten der E-Mail (Absender, Empfänger, Betreff, Zeit) 35 Tage lang auf, damit sich Zustellprobleme klären lassen. Für Neuseeland hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Die E-Mail landet in unserem Postfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft verarbeitet die Daten in unserem Auftrag und speichert sie in Rechenzentren in der EU. Soweit dabei im Einzelfall Daten an die Microsoft Corporation in den USA gehen, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Microsoft zertifiziert ist.

Zum Schutz vor Spam und Missbrauch prüfen wir jede Anfrage automatisch: Ein für Menschen unsichtbares Feld muss leer bleiben, eine Zeitmarke zeigt, ob das Formular unrealistisch schnell abgesendet wurde, und die Zahl der Anfragen je IP-Adresse und je Tag ist begrenzt. Damit dieselbe Nachricht nicht mehrfach zugestellt wird, halten wir bis Mitternacht eine nicht rückrechenbare Prüfsumme des Nachrichtentextes im Arbeitsspeicher. Offensichtlicher Spam wird verworfen, Verdachtsfälle werden zugestellt und markiert. Eine Entscheidung mit rechtlicher Wirkung für Sie ist damit nicht verbunden; wenn Ihre Anfrage unbeantwortet bleibt, schreiben Sie uns bitte direkt.

Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten und – wenn daraus eine Zusammenarbeit wird – um sie vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Buchst. f). Für den Spam-Schutz ist es unser berechtigtes Interesse an einem funktionierenden Postfach (Buchst. f). Wir löschen Anfragen, sobald sie erledigt sind, spätestens nach zwölf Monaten – es sei denn, es entsteht ein Vertragsverhältnis oder gesetzliche Aufbewahrungspflichten greifen.

4. Besucherstatistik mit Matomo

Wir möchten wissen, welche Seiten gelesen werden und wo Links ins Leere führen. Dafür nutzen wir die Open-Source-Software Matomo auf unserem eigenen Server (analytics.wertewirker.de). Die Daten gehen an niemanden sonst.

Matomo ist bei uns datensparsam eingestellt: Es werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert. Ihre IP-Adresse wird vor der Speicherung um die letzten beiden Bytes gekürzt. Erfasst werden die aufgerufene Seite, die zuvor besuchte Seite, Datum und Uhrzeit, Gerätetyp, Browser und Betriebssystem, das ungefähre Herkunftsland sowie Klicks auf einzelne Schaltflächen und das Absenden eines Formulars (nur die Tatsache, keine Inhalte). Ein Wiedererkennen über mehrere Tage findet nicht statt. Die Rohdaten löschen wir nach 180 Tagen; danach bleiben nur zusammengefasste Zahlen ohne Personenbezug.

Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 Buchst. f DSGVO). Weil Matomo nichts auf Ihrem Gerät speichert oder ausliest, ist keine Einwilligung nach § 25 TDDDG nötig.

So widersprechen Sie: Schalten Sie in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ ein. Beides beachten wir, Ihr Besuch wird dann gar nicht erst gezählt. Wir bemerken dann allerdings auch nicht, wenn Sie auf einen Fehler stoßen, etwa auf einen Link ins Leere – über einen kurzen Hinweis freuen wir uns in dem Fall. Sie können uns auch einfach schreiben.

5. Kommentare im Blog

Unter den Blogartikeln können Sie kommentieren. Dafür nutzen wir die Open-Source-Software Remark42 auf unserem eigenen Server (kommentare.wertewirker.de). Der Kommentarbereich wird erst geladen, wenn Sie in seine Nähe scrollen.

Zum Kommentieren melden Sie sich an – entweder über einen Anmeldelink, den wir an Ihre E-Mail-Adresse schicken (Versand über SMTP2GO, siehe Abschnitt 3), oder über Ihr Konto bei LinkedIn, Microsoft, Google oder Apple. Erst wenn Sie einen dieser Anbieter anklicken, entsteht eine Verbindung zu ihm. Der Anbieter erfährt dabei, dass Sie sich bei wertewirker.de anmelden; wir erhalten von ihm Ihren Namen, eine Kennung und gegebenenfalls Ihr Profilbild und Ihre E-Mail-Adresse. Für die Verarbeitung beim Anbieter gelten dessen Datenschutzhinweise (LinkedIn Ireland Unlimited Company, Microsoft Ireland Operations Ltd., Google Ireland Ltd., Apple Distribution International Ltd., jeweils Irland).

Wir speichern: Ihren Anzeigenamen, eine aus Ihrer Anmeldung abgeleitete Kennung, Ihr Profilbild (als Kopie auf unserem Server), Ihren Kommentar mit Datum und Uhrzeit sowie einen nicht rückrechenbaren Kurzwert Ihrer IP-Adresse, um Missbrauch zu erkennen. Ihre E-Mail-Adresse speichern wir nur, wenn Sie Benachrichtigungen über Antworten bestellen; die können Sie in jeder Benachrichtigung wieder abbestellen. Nach der Anmeldung setzt der Kommentarbereich Cookies, die Sie angemeldet halten und Formulare gegen Missbrauch schützen. Sie sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und verschwinden mit dem Abmelden oder nach Ablauf.

Name, Profilbild und Kommentar sind öffentlich sichtbar. Kommentare bleiben stehen, bis Sie oder wir sie löschen. Sie können Ihren Kommentar kurz nach dem Absenden selbst ändern; danach löschen wir Kommentare und Ihr Nutzerkonto auf Wunsch – eine Nachricht genügt. Rechtsgrundlage ist unser berechtigtes Interesse, unter den Artikeln einen Austausch zu ermöglichen und ihn vor Missbrauch zu schützen (Art. 6 Abs. 1 Buchst. f DSGVO).

6. Sicherheitsberichte Ihres Browsers

Diese Website gibt Ihrem Browser strenge Sicherheitsregeln vor (Content Security Policy und Permissions Policy). Verstößt etwas dagegen – zum Beispiel eine Browser-Erweiterung, die Inhalte einschleust –, schickt Ihr Browser automatisch einen technischen Bericht an unseren Dienstleister URIports (URIports B.V., Niederlande), der ihn für uns auswertet. Der Bericht enthält die betroffene Seitenadresse, die verletzte Regel und die Kennung Ihres Browsers. Beim Empfang sieht URIports technisch bedingt Ihre IP-Adresse, speichert sie nach eigenen Angaben aber nicht. Die Server von URIports stehen in den Niederlanden. Namen, Formulareingaben oder Cookies sind nicht enthalten. Dasselbe gilt für Netzwerkfehler (Network Error Logging): Erreicht Ihr Browser diese Website innerhalb eines Tages nach Ihrem Besuch einmal nicht – etwa wegen einer Zeitüberschreitung –, meldet er das in einem Teil der Fälle an URIports, damit wir Störungen bemerken. Der Bericht enthält die Adresse, die Art des Fehlers und den Zeitpunkt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 Buchst. f DSGVO).

7. Was auf Ihrem Gerät gespeichert wird

Die Website selbst setzt keine Cookies. Wenn Sie zwischen hellem und dunklem Farbschema umschalten, merkt sich Ihr Browser diese Wahl in seinem lokalen Speicher, damit sie beim nächsten Besuch erhalten bleibt. Der Eintrag wird nicht an uns übertragen und lässt sich über die Browser-Einstellungen löschen. Das ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Hinzu kommen nur die Anmelde-Cookies des Kommentarbereichs, falls Sie sich dort anmelden (Abschnitt 5).

8. Links zu anderen Websites

Links zu LinkedIn und anderen Seiten sind gewöhnliche Links. Daten fließen erst, wenn Sie sie anklicken; dann gelten die Hinweise des jeweiligen Anbieters. Eingebettete Inhalte Dritter (Videos, Karten, Schriften, Social-Media-Schaltflächen) gibt es auf dieser Website nicht.

9. Wer Ihre Daten erhält

Nur die in dieser Erklärung genannten Dienstleister, die in unserem Auftrag und nach unseren Weisungen arbeiten: IONOS (Server), SMTP2GO (E-Mail-Versand), URIports (Sicherheitsberichte) und Microsoft (Postfach). Jeder von ihnen erhält nur die Daten, die er für seine Aufgabe braucht: IONOS die Daten, die beim Betrieb des Servers anfallen, SMTP2GO und Microsoft die E-Mails aus den Formularen und dem Kommentarbereich, URIports die technischen Berichte Ihres Browsers. Ihre Nachricht geht also nicht an URIports, und die Besucherstatistik verlässt unseren Server gar nicht. Hinzu kommt der Anmelde-Anbieter, wenn Sie sich im Kommentarbereich über ihn anmelden (Abschnitt 5); Ihr Kommentar selbst ist öffentlich. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO).

Widerspruch: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Abschnitte 2 bis 6), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Der Statistik können Sie ohne Begründung widersprechen, siehe Abschnitt 4.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Eine Pflicht, uns Daten bereitzustellen, besteht nicht. Ohne Name und E-Mail-Adresse können wir eine Anfrage aber nicht beantworten. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

11. Stand

September 2026. Wenn sich an der Website technisch etwas ändert, passen wir diese Erklärung an.