Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

web2perform UG (haftungsbeschränkt)
Im Brühl 12
66130 Saarbrücken
Deutschland

E-Mail: info@web2perform.de
Telefon: +49 6893 8388490

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Bereitstellung geschützter Angebote, die Anbahnung oder Durchführung von Verträgen und die IT-Sicherheit erforderlich ist.

Je nach Zweck beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Verträge, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten oder Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen. Ein berechtigtes Interesse besteht insbesondere am sicheren und nachvollziehbaren Betrieb der Website sowie an der Bearbeitung geschäftlicher Anfragen.

3. Hosting und Serverprotokolle

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung.

Beim Aufruf der Website können IP-Adresse, Datum und Uhrzeit, angeforderte URL, Zugriffsstatus, übertragene Datenmenge, Referrer, Browser und Betriebssystem in Serverprotokollen verarbeitet werden. Diese Daten werden benötigt, um die Website auszuliefern, Störungen zu untersuchen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Serverprotokolle werden grundsätzlich spätestens nach 14 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss.

4. Technisch erforderliche Cookies und Sitzungen

Wir verwenden keine Analyse-, Marketing- oder Profiling-Cookies.

Auf Seiten mit dem Kontaktformular kann das Session-Cookie web2perform_session gesetzt werden. Es dient dem CSRF-Schutz sowie der sicheren Anzeige von Formularfehlern und Erfolgsnachrichten.

Im geschützten Angebotsportal wird das Session-Cookie w2p_offer_portal verwendet. Es hält nach erfolgreicher Anmeldung die geschützte Sitzung aufrecht und schützt Formulare im Portal. Beide Cookies sind für die jeweils angeforderte Funktion erforderlich und werden mit dem Ende der Browsersitzung gelöscht.

Der Zugriff auf Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

5. Kontaktformular und sonstige Kontaktaufnahme

Über das Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Projektbeschreibung. Unternehmen und Telefonnummer sind freiwillig. Wenn Sie einen Rückruf wünschen, wird die Telefonnummer benötigt.

Zusätzlich verarbeitet das Formular die aufrufende Inhaltsquelle, einen CSRF-Token, das Rücksprungziel, ein Honeypot-Feld und einen Hash der IP-Adresse. Thema und Quelle helfen uns, die Anfrage fachlich einzuordnen. Die technischen Angaben schützen das Formular vor Missbrauch.

Vertragsbezogene Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Für andere geschäftliche Anfragen und den Schutz des Formulars ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Die Anfrage wird serverseitig über die Mail-Infrastruktur unseres Hosting-Anbieters an uns übermittelt. Der IP-Hash im Rate-Limit bleibt höchstens 15 Minuten gespeichert. Minimale Diagnoseeinträge bei blockierten oder fehlgeschlagenen Anfragen werden spätestens nach 14 Tagen gelöscht. Anfrageinhalte speichern wir bis zur abschließenden Bearbeitung. Entsteht daraus ein Vertragsverhältnis oder greifen gesetzliche Aufbewahrungspflichten, bewahren wir die erforderlichen Unterlagen entsprechend länger auf.

Bei einer Kontaktaufnahme per E-Mail, Telefon oder Post verarbeiten wir die Angaben, die Sie uns zur Bearbeitung Ihres Anliegens mitteilen. Es gelten dieselben Rechtsgrundlagen und Löschkriterien.

6. Geschütztes Angebotsportal

Einzelne kundenspezifische Angebote sind durch eine Anmeldung geschützt. Zur Begrenzung fehlgeschlagener Anmeldeversuche verarbeiten wir einen mit einem geheimen Schlüssel erzeugten IP-Hash und Zeitstempel für bis zu 15 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz nicht öffentlicher Angebotsinhalte.

Wenn eine vertretungsberechtigte Person ein Angebot annimmt, verarbeiten wir insbesondere Name und geschäftliche E-Mail-Adresse der unterzeichnenden Person, Unternehmens- und Registerdaten, Anschrift, Umsatzsteuer-Identifikationsnummer, Angebotsauswahl und -version, Leistungs- und Preisdaten, Bestätigungen, Zeitstempel, AGB- und Angebotsnachweise, einen HMAC-geschützten IP-Hash sowie den gekürzten User-Agent.

Diese Daten werden benötigt, um den Vertragsschluss nachzuweisen, Bestätigungen zu versenden und die Abwicklung nachvollziehbar zu halten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere Beweisführung und Fehlerbehandlung.

Annahme- und Versandnachweise werden so lange gespeichert, wie sie für Vertragserfüllung, Rechtsverteidigung und gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten benötigt werden. Fehlgeschlagene oder unklare Versandzustände bleiben zusammen mit dem zugehörigen Nachweis erhalten, bis sie geprüft und ordnungsgemäß abgeschlossen wurden.

7. Versand über Microsoft 365 und Microsoft Graph

Bestätigungen aus dem geschützten Angebotsportal werden über Microsoft Graph und ein dafür vorgesehenes Microsoft-365-Postfach versendet. Dabei verarbeitet Microsoft insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt sowie technische Versand- und Fehlerdaten.

Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Verarbeitung richtet sich nach den vertraglichen Datenschutzbestimmungen für Microsoft-Produkte und -Dienste. Soweit Microsoft Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nach den dort beschriebenen geeigneten Garantien, insbesondere den anwendbaren Standardvertragsklauseln.

Die Verarbeitung ist für die Vertragskommunikation und den nachvollziehbaren Versand erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; technische Versandprotokolle verarbeiten wir außerdem nach Art. 6 Abs. 1 lit. f DSGVO.

8. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Als Auftragsverarbeiter oder technischer Dienstleister setzen wir insbesondere ALL-INKL.COM für Hosting und Microsoft für den beschriebenen Versand über Microsoft 365 ein.

Eine weitere Übermittlung erfolgt nur, wenn sie für die Anfrage oder Vertragsabwicklung erforderlich ist, eine rechtliche Verpflichtung besteht oder eine andere Rechtsgrundlage dies erlaubt.

9. Externe Links

Die Website verlinkt auf eigenständige Angebote, insbesondere LinkedIn und support.web2perform.de. Erst wenn Sie einen Link aufrufen, werden Daten an den jeweiligen Betreiber übertragen. Für dessen Verarbeitung gelten die dort veröffentlichten Datenschutzinformationen.

10. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.

Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie nach Art. 21 DSGVO Widerspruch einlegen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@web2perform.de.

11. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für web2perform ist insbesondere folgende Stelle zuständig:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Telefon: 0681 94781-0
E-Mail: poststelle@datenschutz.saarland.de
www.datenschutz.saarland.de

12. Stand dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, die eingesetzten Dienste oder rechtliche Anforderungen ändern.

Stand: 31.08.2026