1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Stack7 GmbH
vertreten durch den Geschäftsführer Alexander Malzahn
Metzer Straße 14
44137 Dortmund
Deutschland
E-Mail: [email protected]. Die vollständigen Pflichtangaben findest du im Impressum.
2. Hosting & Content-Delivery-Network
Die Website wird bei der 1blu AG, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Hoster in unserem Auftrag die technisch erforderlichen Daten (siehe Server-Logfiles).
Zudem wird die Cloudflare, Inc. als CDN- und Sicherheits-Proxy eingesetzt (DNS, Content-Delivery, WAF/DDoS-Schutz, TLS-Verschlüsselung). Dabei werden Verbindungsdaten (u. a. die IP-Adresse) verarbeitet, um die Auslieferung und Sicherheit der Website zu gewährleisten.
Mit unseren Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Dienste mit US-Bezug eingesetzt werden, erfolgt eine Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (SCCs).
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
3. Server-Logfiles
Beim Aufruf der Website werden automatisch Zugriffsdaten verarbeitet, die dein Browser übermittelt. Das sind:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- die abgerufene Seite bzw. Datei
- die zuvor besuchte Seite (Referrer)
- verwendeter Browser und Betriebssystem
Zweck: sicherer und stabiler Betrieb der Website sowie Erkennung und Abwehr von Missbrauch. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis zu 90 Tage, danach Löschung.
4. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir gemachten Angaben (insbesondere deine E-Mail-Adresse und den Inhalt deiner Nachricht), um dein Anliegen zu bearbeiten und zu beantworten.
Rechtsgrundlage: Vertragsanbahnung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
5. Kontaktformular
Auf der Website kannst du ein Kontaktformular nutzen (technisch umgesetzt mit dem WordPress-Plugin Contact Form 7). Dabei werden folgende Daten verarbeitet:
- Name
- E-Mail-Adresse
- Nachricht
- sowie ggf. weitere von dir ausgefüllte Felder
Zweck: Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden bis zur abschließenden Bearbeitung deiner Anfrage gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Terminbuchung über Cal.com
Auf der Kontaktseite ist ein Buchungskalender des Dienstes Cal.com (EU-Instanz, app.cal.eu) als Inline-Embed eingebunden. Dabei wird ein Drittanbieter-Script (app.cal.eu/embed/embed.js) nachgeladen, und es können Verbindungsdaten (u. a. deine IP-Adresse) an Cal.com übermittelt werden.
Buchst du einen Termin, werden dein Name, deine E-Mail-Adresse und die Termindaten verarbeitet. Zur Durchführung des Termins wird Google Meet genutzt; dabei werden Daten an Google übermittelt.
Das Embed wird erst nach deiner Einwilligung geladen: Ohne Einwilligung siehst du an der Stelle des Kalenders nur einen Platzhalter; erst mit deinem Klick („Kalender laden") bzw. deiner Zustimmung im Cookie-Banner wird eine Verbindung zu Cal.com aufgebaut. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.
Anbieter: Cal.com (EU-Instanz; Datenverarbeitung in der EU). Rechtsgrundlage: für das Laden des Embeds deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Verarbeitung der Buchungsdaten die Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Anbieter von Google Meet ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
7. Kontaktaufnahme über WhatsApp
Auf der Kontaktseite bieten wir dir an, uns per WhatsApp zu schreiben. Dabei wird kein Widget und kein Script von Meta eingebunden: Es handelt sich um einen gewöhnlichen Link auf wa.me. Solange du ihn nicht anklickst, werden keinerlei Daten an WhatsApp oder Meta übertragen — der bloße Besuch der Kontaktseite löst nichts aus.
Erst mit deinem Klick verlässt du unsere Website. Dabei wird deine IP-Adresse an WhatsApp übermittelt; öffnest du anschließend einen Chat, verarbeitet WhatsApp außerdem deine Mobilfunknummer, dein Profil und die Inhalte deiner Nachrichten. Diese Verarbeitung erfolgt in alleiniger Verantwortung von Meta und nach dessen Bedingungen — wir haben darauf keinen Einfluss. Es kann dabei zu einer Übermittlung in Drittländer (u. a. USA) kommen.
Schreibst du uns, speichern wir deine Nachricht und deine Rufnummer, solange es zur Bearbeitung deiner Anfrage nötig ist. Wenn du das nicht möchtest, nutz bitte stattdessen das Kontaktformular oder schreib uns eine E-Mail — beide Wege sind gleichwertig, du hast dadurch keinen Nachteil.
Zweck: Bearbeitung deiner Anfrage über den von dir gewählten Kanal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; für die Weitergabe an Meta durch deinen bewussten Klick deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
8. Bestellung & Vertragsschluss
Über das Bestellformular auf requesthub.de/bestellen kannst du die Plattform verbindlich bestellen. Dabei verarbeiten wir die von dir angegebenen Daten:
- Firma, Anschrift, Ansprechpartner:in
- E-Mail-Adresse und Telefonnummer
- USt-IdNr (optional), gewünschter Vertragsbeginn, Wunsch-Subdomain
- deine gewählte Paket-/Feature-Auswahl und der berechnete Preis
- deine digitale Unterschrift (als Bild)
Zweck: Abschluss und Durchführung des Vertrags, Einrichtung deines Accounts, Rechnungsstellung. Rechtsgrundlage: Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Als Nachweis deiner Bestellung und der erteilten Zustimmungen (AGB, SLA, AV-Vertrag, Kenntnisnahme der Datenschutzerklärung, Unternehmereigenschaft) protokollieren wir zusätzlich den Zeitpunkt der Bestellung, deine IP-Adresse, den verwendeten Browser (User-Agent) und die Fassung der akzeptierten Vertragsdokumente. Rechtsgrundlage: unser berechtigtes Interesse an der Nachweisbarkeit des Vertragsschlusses und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Nach der Bestellung erhältst du eine Auftragsbestätigung per E-Mail mit einem geschützten Abruf-Link zu deinem Auftrag. Unser Team wird intern über die Bestellung informiert.
Zahlungsabwicklung: Die Zahlung erfolgt per SEPA-Lastschrift. Sofern die Mandatseinrichtung über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) läuft, wirst du zu Stripe weitergeleitet; Stripe verarbeitet dann deine Zahlungsdaten (u. a. IBAN) in eigener datenschutzrechtlicher Verantwortung bzw. als unser Auftragsverarbeiter. Dabei kann es zu einer Übermittlung in die USA kommen (EU-US Data Privacy Framework/SCCs). Richten wir das SEPA-Mandat gemeinsam mit dir ein, verarbeiten wir deine Bankverbindung ausschließlich zur Durchführung des Vertrags.
Speicherdauer: Vertrags- und Bestelldaten speichern wir für die Dauer des Vertragsverhältnisses und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen (6 bzw. 8/10 Jahre nach HGB/AO). Nicht zustande gekommene Bestellungen (z. B. abgebrochener Bezahlvorgang) löschen wir nach 30 Tagen automatisch.
9. Schriftarten
Auf der Website werden Marken-Schriften (Clash Display, General Sans, JetBrains Mono) eingebunden. Diese sind lokal auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Es besteht dabei keine Verbindung zu externen Anbietern (etwa Google Fonts oder Fontshare); deine IP-Adresse wird nicht an Dritte übermittelt.
Rechtsgrundlage: berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
10. Cookies, Einwilligung & Webanalyse
Consent-Management: Beim ersten Besuch fragt dich ein Cookie-Banner (Plugin „Real Cookie Banner" der devowl.io GmbH, Deutschland), welche Dienste du zulassen möchtest. Deine Auswahl wird lokal auf unserem Server dokumentiert; du kannst sie jederzeit über die Cookie-Einstellungen (Link im Footer) ändern oder widerrufen. Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG); alle übrigen Dienste laufen ausschließlich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner" ein. Details zur Funktionsweise von „Real Cookie Banner" findest du unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
Deine Einwilligung verwalten: Du kannst deine Auswahl jederzeit einsehen, ändern oder vollständig widerrufen — Privatsphäre-Einstellungen ändern · Verlauf deiner Einwilligungen · Einwilligung widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Google Analytics 4: Sofern du einwilligst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verarbeitet Informationen über deine Nutzung der Website (aufgerufene Seiten, ausgelöste Aktionen wie Terminbuchung oder Formularversand, ungefähre Herkunft anhand gekürzter IP-Adresse — GA4 speichert keine vollständigen IP-Adressen). Wir nutzen die Daten, um die Website zu verbessern und den Erfolg unserer Werbekampagnen (Google Ads) zu messen. Dabei kann es zu einer Übermittlung von Daten in die USA kommen; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Aufbewahrungsdauer der Analysedaten beträgt 14 Monate. Ohne deine Einwilligung wird kein Google-Script geladen und es werden keine Daten an Google übertragen (Consent Mode v2). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar über die Cookie-Einstellungen.
11. Deine Rechte
Du hast in Bezug auf deine personenbezogenen Daten folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte genügt eine Nachricht an [email protected].
Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.