Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Rechtsanwalt Zoran Barac
Karl-Heinrich-Ulrichs-Straße 20a
10785 Berlin, Deutschland
E-Mail: office@wseg.eu
Tel.: +49 30 26101799

2. Datenschutzkontakt / Datenschutzbeauftragter

Für alle Datenschutzanfragen (u. a. Auskunft, Löschung, Hinweise auf Datenschutzverstöße) erreichen Sie uns unter:
E-Mail: datenschutz@wseg.eu

3. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nach den Grundsätzen der DSGVO, insbesondere zweckgebunden, datenminimiert und so lange wie erforderlich.

4. Hosting (Hetzner) und Server-Logfiles

Unsere Website wird bei Hetzner Online GmbH in Deutschland gehostet. Hetzner verarbeitet personenbezogene Daten als Auftragsverarbeiter i. S. d. Art. 28 DSGVO auf Basis eines Auftragsverarbeitungsvertrags (AVV).

Welche Daten werden beim Websitebesuch verarbeitet?

Beim Aufruf der Website werden durch den Hosting-Provider bzw. den Server technisch bedingt Daten in Server-Logfiles verarbeitet, insbesondere:

• IP-Adresse (bzw. die vom anfragenden System übermittelte Adresse)
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite/Datei (URL)
• übertragene Datenmenge, Statuscodes
• Referrer-URL
• Browsertyp/-version, Betriebssystem (User-Agent)

Zwecke und Rechtsgrundlagen

• Sicherer Betrieb, Stabilität, Fehleranalyse, Missbrauchs-/Angriffsabwehr
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb der Website)

Speicherdauer

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert (typischerweise wenige Tage bis wenige Wochen, abhängig von Sicherheitsanforderungen).

5. Cookies & Consent-Management

Unsere Website setzt keine Cookies zu Werbe- oder Komfortzwecken ein.
Es werden nur

1. ggf. technisch erforderliche Cookies/Local-Storage-Einträge zur Speicherung Ihrer Consent-Einstellungen sowie
2. Google Analytics 4 erst nach Ihrer Einwilligung verwendet.

Für das Setzen/Auslesen nicht notwendiger Informationen auf Ihrem Endgerät ist regelmäßig eine Einwilligung erforderlich.

Consent-Management-Plattform (CMP)

Wir verwenden ein Consent-Tool, um Einwilligungen einzuholen und zu dokumentieren.

• Zweck: Einwilligungsverwaltung, Nachweis/Protokollierung, Bereitstellung von Widerrufsmöglichkeiten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit von Einwilligungen) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtskonformer Steuerung) i. V. m. Art. 7 DSGVO

Sie können Ihre Einwilligung jederzeit über die Consent-Einstellungen widerrufen/ändern.

6. Webanalyse mit Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4 zur statistischen Analyse der Nutzung unserer Website – nur nach Ihrer Einwilligung über das Consent-Tool.

Anbieter

Google Analytics ist ein Dienst der Google Ireland Limited (Irland). Je nach Konstellation kann ein Datentransfer an verbundene Unternehmen (z. B. Google LLC, USA) nicht ausgeschlossen werden.

Verarbeitete Daten (typisch)

• Nutzungsdaten (z. B. Seitenaufrufe, Klickpfade, Interaktionen/Events)
• Geräte- und Browserinformationen
• ungefähre Standortableitungen (z. B. Land/Region, keine exakten Standortdaten)
• technische Kennungen (z. B. Client-ID / Cookies, sofern aktiviert)

Hinweis: Für Zugriffe aus der EU beschreibt Google für GA4, dass IP-Adressdaten zur Standortableitung genutzt und anschließend gelöscht werden und keine einzelnen IP-Adressen in GA4 protokolliert/gespeichert werden.

Zwecke und Rechtsgrundlage

• Zweck: Reichweitenmessung, Verbesserung der Website, Fehler-/Performanceanalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Aufbewahrungsdauer

Wir haben die Datenaufbewahrung auf 2 Monate eingestellt (GA4-Einstellung).

Werbefunktionen

Werbefunktionen sind deaktiviert (z. B. keine personalisierte Werbung/Remarketing-Funktionen).

Drittlandtransfer (USA)

Es kann nicht ausgeschlossen werden, dass im Rahmen von Google-Diensten Daten in die USA übertragen werden. Für solche Übermittlungen kommen – abhängig von der konkreten Google-Konfiguration – geeignete Garantien in Betracht (z. B. EU–US Data Privacy Framework bei Zertifizierung und/oder Standardvertragsklauseln). Google verweist auf entsprechende Rahmen/Zertifizierungen.

Widerruf

Sie können eine erteilte Einwilligung jederzeit über die Consent-Einstellungen widerrufen. Ab Widerruf erfolgt keine weitere GA4-Erfassung (ab dem Zeitpunkt des Widerrufs).

7. Kontaktaufnahme und Anfragenbearbeitung

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Welche Daten verarbeiten wir?

Je nach Anfrage insbesondere:

• Name, Kontaktdaten (z. B. E-Mail, Telefonnummer)
• Unternehmen, Position (falls angegeben)
• Inhalt Ihrer Nachricht und ggf. Anlagen
• Metadaten der Kommunikation (Zeitpunkt, Betreff, technische Header-Informationen)

Zwecke

• Beantwortung und Bearbeitung Ihrer Anfrage
• Projektprüfung (ob wir übernehmen können), interne Abstimmung
• Angebotserstellung, Vertragsvorbereitung, Follow-up

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung), sofern Ihre Anfrage auf ein Mandat/Projekt gerichtet ist
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und sachgerechter Qualifizierung von Anfragen), soweit lit. b nicht einschlägig ist

Empfänger / Weitergabe an Dritte (externe Berater)

Zur sachgerechten Prüfung und Bearbeitung kann es erforderlich sein, Ihre Anfrage intern sowie an ausgewählte externe Berater weiterzugeben, die nicht bei WSEG angestellt sind (z. B. zur fachlichen Einschätzung, Kapazitätsprüfung, Angebotserstellung oder Projektannahme).

• Die Weitergabe erfolgt ausschließlich zweckgebunden zur Anfragenbearbeitung bzw. Projektprüfung.
• Externe Berater werden – je nach Rollenmodell – entweder als Auftragsverarbeiter (mit entsprechender vertraglicher Bindung) oder als eigenständig Verantwortliche eingebunden (z. B. wenn diese die Verarbeitung in eigener Verantwortlichkeit erbringen müssen). In beiden Fällen achten wir auf angemessene Datenschutzstandards.

Speicherdauer / Löschung

Wir speichern Anfragen nur so lange, wie dies für die Bearbeitung erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche) eine längere Speicherung erfordern.

Löschung beantragen: Sie können die Löschung Ihrer Daten unter datenschutz@wseg.eu beantragen.

8. Google Fonts

Wir verwenden Google Fonts lokal eingebunden (kein Abruf von Google-Servern), sodass dabei keine personenbezogenen Daten (z. B. IP-Adresse) an Google übertragen werden.

9. Ihre Rechte als betroffene Person

Sie haben nach DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft

Zur Geltendmachung Ihrer Rechte genügt eine E-Mail an datenschutz@wseg.eu.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Berlin ist insbesondere:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unberechtigte Zugriffe zu schützen (z. B. Transportverschlüsselung/TLS, Zugriffsbeschränkungen, Berechtigungskonzepte).

12. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, sobald sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Version.