Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:

Web4Data · Lars Herrwaldt
Pestalozzistraße 25
22305 Hamburg
Deutschland
E-Mail: kontakt [at] web4data.de

2. Datenschutzbeauftragter

Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten. Bei Fragen zum Datenschutz wenden Sie sich bitte an den oben genannten Verantwortlichen.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website erhebt unser System automatisiert Daten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Server-Logfiles werden automatisiert turnusmäßig gelöscht; die Speicherdauer richtet sich nach dem anfallenden Log-Volumen und beträgt in der Regel wenige Wochen.

4a. Reichweitenmessung auf unserem Internetauftritt (ohne Cookies)

Auf den Seiten unseres Internetauftritts (web4data.de sowie juristdata.de, clockdata.de und notdata.de, nicht in der Anwendung) zählen wir Seitenaufrufe, um Reichweite und Nutzung unserer Inhalte und Werbung zu beurteilen. Dabei wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen (kein Cookie). Gespeichert werden Zeitpunkt, aufgerufene Seite, die Herkunft des Aufrufs (Kampagnenangaben im Link, z. B. „utm_source“, der Name der verweisenden Website oder die Kennung des Instagram- bzw. Facebook-App-Browsers) und die Geräteart (Mobiltelefon, Tablet, Computer). Ihre IP-Adresse speichern wir dafür nicht: Aus IP-Adresse, Browserkennung und Tagesdatum bilden wir mit einem geheimen Schlüssel eine verkürzte Prüfsumme, mit der sich Besucher nur innerhalb desselben Tages zählen, aber nicht über Tage verfolgen oder einer Person zuordnen lassen. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der eigenen Werbung). Die Einträge werden nach 90 Tagen gelöscht. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; schreiben Sie uns dazu an die unter Nr. 1 genannte Adresse.

Auf der Pilotseite (juristdata.de/pilot) zählen wir außerdem in gleicher Weise, ob das Kontaktformular in den sichtbaren Bereich gelangt, ob ein Kontaktknopf angetippt, ob eine Eingabe in ein Formular begonnen wurde und ob das Absenden versucht wurde, gelang oder scheiterte. Gespeichert wird dabei nur das Ereignis mit Tag, Seite, Herkunft, Geräteart und derselben tagesbezogenen Prüfsumme; weder Ihre Eingaben noch Inhalte noch Ihre IP-Adresse werden erfasst. Jedes Ereignis wird je Besucher und Tag höchstens einmal gezählt. Rechtsgrundlage, Löschfrist und Widerspruchsrecht gelten wie oben beschrieben.

4b. Teilen-Schaltflächen

Unter unseren Blogbeiträgen und Ratgebern finden Sie Schaltflächen, mit denen Sie einen Beitrag über LinkedIn, XING oder per E-Mail weitergeben können. Es handelt sich um einfache Links; wir binden keine Skripte, Bilder oder Zählpixel dieser Netzwerke ein. Beim bloßen Aufruf unserer Seite werden deshalb keine Daten an die Netzwerke übertragen. Erst wenn Sie eine Schaltfläche anklicken, öffnet Ihr Browser die Seite des gewählten Netzwerks und übergibt ihr die Adresse und den Titel des Beitrags; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben. Die Schaltflächen „Link kopieren“ und „Teilen“ nutzen ausschließlich Funktionen Ihres Browsers oder Geräts; dabei wird nichts an uns oder Dritte übermittelt. Wir zählen die Nutzung der Schaltflächen nicht.

4c. Unsere Auftritte in sozialen Netzwerken

Wir unterhalten Unternehmensauftritte bei LinkedIn und Instagram, um über unsere Produkte zu informieren und mit Interessierten in Kontakt zu kommen. Betreiber sind die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, und die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie einen unserer Auftritte aufrufen, verarbeitet der jeweilige Betreiber Daten über Sie, etwa Ihre IP-Adresse, Angaben zu Ihrem Gerät und Ihre Interaktionen, und setzt dafür in der Regel Cookies ein. Das geschieht auch dann, wenn Sie dort kein Konto haben oder nicht angemeldet sind. Die Betreiber nutzen diese Daten in eigener Verantwortung, auch für Werbung. Wir haben darauf keinen Einfluss.

Die Betreiber stellen uns zusammengefasste Statistiken über unsere Auftritte zur Verfügung (bei LinkedIn „Seitenanalyse“, bei Instagram „Insights“), zum Beispiel Reichweite, Interaktionen und grobe Angaben zu Herkunft oder Branche der Besucher. Daten einzelner Besucher erhalten wir dabei nicht. Für diese Statistiken sind wir mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarungen stellen die Betreiber bereit: Vereinbarung von LinkedIn; Vereinbarung von Meta. Danach übernehmen die Betreiber die Hauptverantwortung für die Verarbeitung und für die Erfüllung Ihrer Rechte. Sie können sich aber auch an uns wenden; wir leiten Ihr Anliegen dann weiter.

Rechtsgrundlage ist unser berechtigtes Interesse an der Information über unser Angebot und an der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO). Soweit ein Betreiber Sie um eine Einwilligung bittet, ist diese die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie dort jederzeit widerrufen.

Schreiben Sie uns über eines der Netzwerke eine Nachricht, verarbeiten wir sie, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Bitte senden Sie uns vertrauliche Angaben nicht über soziale Netzwerke, sondern per E-Mail.

Die Betreiber übermitteln Daten auch in die USA. Die Mutterunternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Weitere Informationen finden Sie in den Datenschutzhinweisen von LinkedIn und Instagram. Widerspruch und Auskunft richten Sie am wirksamsten direkt an den Betreiber, weil nur er Zugriff auf die Daten hat.

5. Hosting

Unsere Website und Anwendung werden bei folgendem Anbieter in Deutschland gehostet: Strato AG, Pascalstraße 10, 10587 Berlin, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Cookies

Wir verwenden nur technisch notwendige Cookies, die für den Betrieb der Seite und die Anmeldung erforderlich sind (Rechtsgrundlage § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Optionale Cookies für Statistik oder Werbung setzen wir auf unserem Internetauftritt nicht; Dienste von Werbe- oder Analyseanbietern werden nicht geladen. Deshalb zeigen wir auch kein Cookie-Fenster. Die Reichweite messen wir ohne Cookies, wie unter Nr. 4a beschrieben.

7. Kontakt- und Beratungsanfragen

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die angegebenen Daten (Name, E-Mail-Adresse, ggf. Firma/Telefon und Nachricht) zur Bearbeitung Ihrer Anfrage. Zur Bestätigung verwenden wir ein Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung wird die Anfrage weiterbearbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO. Wir speichern diese Daten, bis die Anfrage abschließend bearbeitet ist, längstens jedoch sechs Monate; danach löschen wir sie automatisch. Bestätigen Sie eine Anfrage nicht, löschen wir sie nach 30 Tagen. Führt eine Anfrage zu einem Vertrag, bewahren wir sie auf, soweit gesetzliche Aufbewahrungspflichten bestehen (etwa für Handelsbriefe nach § 257 HGB).

Pilotplatz-Reservierung (juristdata.de/pilot). Dort genügen Ihr Name und eine Telefonnummer oder E-Mail-Adresse; Kanzlei, Anzahl der Berufsträger und eine Nachricht sind freiwillig. Wir verarbeiten diese Angaben, um Ihre Reservierung zu bearbeiten und Sie dazu zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor einem möglichen Vertrag). Eine Einwilligung und eine Bestätigungs-E-Mail sind dafür nicht erforderlich; Ihre Reservierung liegt uns mit dem Absenden vor. Speicherdauer und Löschung wie oben beschrieben (längstens sechs Monate, sofern kein Vertrag folgt).

Beim Absenden des Formulars speichern wir zusätzlich die IP-Adresse, die vom Browser übermittelte Kennung (User-Agent), den Zeitpunkt einer Einwilligung (soweit erteilt) sowie – falls Sie über einen Werbe-Link auf unsere Seite gekommen sind – Kampagnen-Herkunftsparameter (UTM). Diese Angaben dienen der Abwehr automatisierter Missbrauchsversuche (u. a. Begrenzung der Anfragen je IP-Adresse) und dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Formulare). Sie werden zusammen mit der Anfrage gelöscht.

Zum Schutz vor automatisierten Einsendungen lösen alle Formulare auf dieser Website im Hintergrund eine kleine Rechenaufgabe in Ihrem Browser (Proof-of-Work). Dafür werden keine Daten an Dritte übermittelt und keine Cookies gesetzt; zur Abwehr von Wiederholungen speichern wir lediglich die verbrauchte Aufgabe für höchstens zwei Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Formulare).

7a. Bewerbungen

Wenn Sie sich über das Formular auf unserer Seite „Arbeiten bei uns“ bei uns melden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer und Ihre Nachricht, um Ihre Bewerbung zu prüfen und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Den Eingang bestätigen wir per E-Mail (Double-Opt-in); dabei speichern wir IP-Adresse, Browserkennung und Zeitpunkt der Absendung als Nachweis, dass die Bewerbung von Ihnen stammt; Werbe-Kennungen (Kampagnenparameter, Klickkennungen) speichern wir bei Bewerbungen nicht.

Bitte senden Sie uns zunächst keine Zeugnisse oder Lebensläufe; wir fragen Unterlagen erst an, wenn es konkret wird. Ihre Angaben sehen nur die Personen, die über die Bewerbung entscheiden. Unbestätigte Bewerbungen löschen wir nach 30 Tagen. Erhalten Sie von uns eine Absage, löschen wir Ihre Bewerbungsdaten sechs Monate danach; so lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Unabhängig davon löschen wir Bewerbungsdaten spätestens zwölf Monate nach Eingang, sofern Sie nicht ausdrücklich in eine längere Aufbewahrung eingewilligt haben oder ein Beschäftigungsverhältnis zustande kommt; dann gelten die Regeln für Beschäftigtendaten.

7b. Hinweisgeberportal (Meldeportal)

Über unser Meldeportal können Sie Hinweise auf Verstöße abgeben, auch anonym. Wir speichern die gewählte Kategorie, den Betreff, Ihre Beschreibung und – nur wenn Sie es angeben – eine Kontaktmöglichkeit. Ihre IP-Adresse speichern wir zu Ihrer Meldung nicht. Statt eines Kontos erhalten Sie einen einmaligen Zugangscode; wir speichern davon nur einen Hashwert, mit dem wir den Code bei Ihrer Rückkehr wiedererkennen.

Über den Eingang einer Meldung werden wir per E-Mail benachrichtigt; die Benachrichtigung nennt nur die Kategorie, nicht den Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Hinweisgeberschutzgesetz, soweit es anwendbar ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufklärung von Verstößen). Die Identität hinweisgebender Personen behandeln wir vertraulich. Die Dokumentation einer Meldung löschen wir drei Jahre nach Abschluss des Verfahrens, sofern sie nicht länger erforderlich ist.

7c. Widerruf über das Online-Formular

Erklären Sie den Widerruf eines Vertrags über das Formular auf unserer Seite Widerruf, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag sowie – wenn Sie sie machen – Anschrift, Bestell- und Erhaltdatum und Ihre Nachricht. Zusätzlich speichern wir Datum und Uhrzeit des Eingangs, die gekürzte IP-Adresse und die Browserkennung als Nachweis. Wir verwenden die Daten, um den Widerruf zu bearbeiten, Zahlungen zu erstatten und Ihnen den Eingang per E-Mail zu bestätigen, wozu wir gesetzlich verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356 Abs. 1 BGB sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Als Nachweis des fristgerechten Eingangs bewahren wir die Erklärung drei Jahre ab dem Ende des Jahres auf, in dem sie eingegangen ist (regelmäßige Verjährung, § 195 BGB); längere gesetzliche Aufbewahrungspflichten bleiben unberührt. Die E-Mails versenden wir über unsere eigene Serverinfrastruktur (siehe Nr. 9).

7d. Kündigung über „Verträge hier kündigen“

Kündigen Sie einen Vertrag über unsere Seite Verträge hier kündigen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag (Bezeichnung, auf Wunsch Kunden- oder Vertragsnummer), die Art der Kündigung, bei einer außerordentlichen Kündigung den Grund, den gewünschten Beendigungszeitpunkt und – wenn Sie sie machen – Ihre Nachricht. Zusätzlich speichern wir Datum und Uhrzeit des Eingangs, die gekürzte IP-Adresse und die Browserkennung als Nachweis. Wir verwenden die Daten, um die Kündigung umzusetzen und Ihnen den Eingang unverzüglich zu bestätigen, wozu wir gesetzlich verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO (Beendigung des Vertrags). Als Nachweis des Zugangs bewahren wir die Kündigung drei Jahre ab dem Ende des Jahres auf, in dem sie eingegangen ist (§ 195 BGB); längere gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Registrierung und Vertragsabwicklung

Bei Registrierung für unsere Dienste verarbeiten wir die zur Begründung und Durchführung des Vertrags erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO). Für die Zahlungsabwicklung nutzen wir: Stripe Payments Europe, Ltd., Irland. Zahlungsdaten werden direkt beim Zahlungsdienstleister verarbeitet.

8a. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und – soweit Sie ihn angeben – Ihren Namen, um Ihnen Produktneuigkeiten zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach diesem Klick sind Sie eingetragen; ohne Bestätigung senden wir Ihnen nichts. Als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir den Zeitpunkt, Ihre gekürzte IP-Adresse und den Wortlaut, dem Sie zugestimmt haben. Dieser lautet: „Ich möchte den Web4Data-Newsletter mit Produktneuigkeiten erhalten und kann die Einwilligung jederzeit widerrufen.“

Sie können die Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO) – über den Abmeldelink in jeder Newsletter-E-Mail oder über das Abmeldeformular auf der Newsletter-Seite. Ein Konto benötigen Sie dafür nicht; der Widerruf ist so einfach wie die Erteilung.

Nach einem Widerruf löschen wir Ihren Eintrag nicht vollständig, sondern führen ihn als abgemeldet weiter. Das dient allein dazu, eine erneute Anmeldung Ihrer Adresse durch Dritte zu erkennen und zu verhindern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor unerwünschten Zusendungen). Sie können auch die vollständige Löschung verlangen – die Anschrift dafür finden Sie unter „Ihre Rechte als betroffene Person“.

Für den Versand nutzen wir keinen externen Dienstleister: Die Adressen werden auf unseren eigenen Servern in Deutschland verarbeitet und nicht an Dritte weitergegeben.

Zum Schutz vor missbräuchlichen Eintragungen fremder Adressen begrenzen wir Bestätigungsmails je Adresse und Zeitraum. Dafür speichern wir für höchstens 31 Tage einen nicht umkehrbaren Prüfwert (HMAC) der Adresse, nicht die Adresse selbst. Jede Bestätigungsmail enthält einen Link, mit dem der Inhaber seine Adresse für weitere Bestätigungsmails sperren kann; dann speichern wir dauerhaft nur diesen Prüfwert. Unbestätigte Newsletter-Eintragungen löschen wir nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz Betroffener vor unerwünschten E-Mails).

9. E-Mail-Versand

Transaktions- und Service-E-Mails versenden wir über eigene Serverinfrastruktur beim unter Ziffer 5 genannten Hosting-Anbieter; ein zusätzlicher externer Versanddienstleister wird nicht eingesetzt.

10. Empfänger und Drittlandtransfer

Eine Übermittlung Ihrer Daten erfolgt nur an die genannten Auftragsverarbeiter und nur, soweit erforderlich. Sofern Daten an Empfänger außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). Soweit Anbieter ihren Sitz innerhalb der EU haben, findet kein Drittlandtransfer statt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. handels- und steuerrechtlich, GoBD) dies verlangen. Danach werden die Daten gelöscht oder anonymisiert.

12. Ihre Rechte als betroffene Person

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an den unter Ziffer 1 genannten Verantwortlichen.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de.

14. Automatisierte Entscheidungsfindung

Für die Nutzung dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Weder aus Ihrem Besuch noch aus einer Kontakt- oder Meldeformular-Eingabe leiten wir automatisiert Entscheidungen ab, die Ihnen gegenüber rechtliche Wirkung entfalten.

Innerhalb der Anwendung verarbeiten unsere Kunden ihre eigenen Daten teils KI-gestützt, etwa zur Vorsortierung von Dokumenten. Verantwortlich dafür ist die jeweilige Kanzlei oder das jeweilige Unternehmen als Auftraggeber; die Einzelheiten regelt der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Auch dort ersetzt die Vorsortierung keine Entscheidung, sondern bereitet sie vor.

15. Aktualität und Änderung

Stand: November 2026. Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Datenverarbeitung dies erfordern. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.