Datenschutzerklärung

webdesign-anfragen-bekommen.de

Stand: Oktober 2026

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch unserer Website webdesign-anfragen-bekommen.de, bei der Anmeldung für Informationen zu Webdesign-Projektanfragen sowie bei der damit verbundenen Datenverarbeitung erhoben und verarbeitet werden.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Gerdt – Webdesign Anfragen
Nordstraße 102
53111 Bonn
Deutschland

E-Mail: info@webdesign-anfragen-bekommen.de

2. Hosting

Unsere Website wird bei folgendem Dienstleister gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, soweit dies für die Bereitstellung und den sicheren Betrieb der Website erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und technisch funktionsfähigen Bereitstellung unseres Online-Angebots.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Informationen verarbeitet, die dein Browser an unseren Server übermittelt.

Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
technische Informationen über die Serveranfrage

Diese Daten dienen der technischen Bereitstellung, Fehleranalyse und Sicherheit der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Die konkreten Aufbewahrungsfristen richten sich nach der Serverkonfiguration und den Einstellungen unseres Hosting-Anbieters.

4. Anmeldung für Webdesign-Projektanfragen

Über unsere Website können sich Webdesigner, Freelancer und Agenturen kostenlos und unverbindlich dafür anmelden, Informationen über passende Webdesign-Projektanfragen zu erhalten.

Bei der Anmeldung verarbeiten wir insbesondere:

die angegebene E-Mail-Adresse
Datum und Uhrzeit der Anmeldung
den Anmeldestatus
Datum und Uhrzeit der Bestätigung
die Herkunft der Anmeldung innerhalb unserer Website
einen technischen Bestätigungs-Token, von dem in der Anmeldedatenbank ausschließlich ein Hashwert gespeichert wird

Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren.

Nach einer neuen Anmeldung erhältst du eine Nachricht mit einem Bestätigungslink. Erst nach Anklicken dieses Links wird deine E-Mail-Adresse als bestätigt geführt. Ist die Adresse bereits bestätigt, wird bei einer erneuten Eintragung keine neue Bestätigungs-E-Mail verschickt. Bei noch nicht bestätigten Adressen wird ein erneuter Versand zeitlich begrenzt.

Der Bestätigungslink ist 72 Stunden gültig und kann nur einmal verwendet werden. Der für den Aufruf erforderliche Token steht im Bestätigungslink der E-Mail. Beim Aufruf kann die vollständige Bestätigungs-URL einschließlich des Tokens in technischen Server-Zugriffslogs enthalten sein. Die Speicherung nur als Hashwert bezieht sich auf die Anmeldedatenbank.

Nach erfolgreicher Bestätigung wird außerdem eine interne Benachrichtigung mit deiner E-Mail-Adresse, der Formularherkunft und dem Bestätigungszeitpunkt an info@webdesign-anfragen-bekommen.de gesendet.

Die Anmeldung ist kostenlos und begründet weder ein kostenpflichtiges Vertragsverhältnis noch eine Verpflichtung zum Kauf von Projektanfragen.

Zweck der Verarbeitung ist die Verwaltung der Interessentenliste, die Bestätigung der E-Mail-Adresse sowie die spätere Information über passende Projektanfragen.

Rechtsgrundlage für die Zusendung solcher Informationen ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du uns eine E-Mail an info@webdesign-anfragen-bekommen.de sendest. Eine automatische Abmeldeschaltfläche ist derzeit noch nicht eingerichtet. Die Übernahme in das Lead-Portal aktiviert keine regelmäßigen Informations-E-Mails. Vor Einführung eines solchen Versands ist eine einfache Abmeldemöglichkeit vorgesehen.

5. Übertragung an das Lead-Portal

Neue, erfolgreich bestätigte und für die Übertragung freigegebene Anmeldungen werden automatisch über eine technisch abgesicherte HTTPS-Verbindung an unser zugehöriges Lead-Portal unter portal.webdesignkosten.de übertragen. Technisch ausgeschlossene Einträge und nicht freigegebene historische Datensätze werden nicht automatisch übernommen.

Übertragen werden die E-Mail-Adresse, eine Quellkennung und Quell-Datensatz-ID, Anmelde- und Bestätigungszeitpunkt, Formularherkunft sowie der dokumentierte Anmeldezweck. Im Portal werden zusätzlich technische Zuordnungs- und Importnachweise geführt, um die Herkunft nachvollziehen und doppelte Datensätze vermeiden zu können. Bei technischen Ausfällen bleiben vorgemerkte Übertragungen in einer Warteschlange und können erneut versucht werden.

Die Übertragung dient der zentralen Verwaltung bestätigter Interessenten. Neue Kontakte werden dabei zunächst inaktiv und ohne Gruppenmitgliedschaft gespeichert. Es entstehen dadurch kein Agentur-Account und kein Login. Die Übernahme löst weder eine Registrierungseinladung noch Lead-Angebots-E-Mails aus und erteilt keine automatische Versandfreigabe.

Eine bestätigte Anmeldung führt nicht automatisch zur Erstellung eines kostenpflichtigen Kundenkontos, zur Freischaltung kostenpflichtiger Leistungen oder zu einer Zahlungspflicht.

Die Verarbeitung findet im Rahmen des vom Verantwortlichen betriebenen Vermittlungsangebots statt.

6. Speicherung und Löschung von Anmeldedaten

Wir speichern deine Anmeldedaten grundsätzlich nur so lange, wie sie für die Verwaltung deiner Anmeldung und die damit verbundenen Informationszwecke benötigt werden.

Der Ablauf des 72 Stunden gültigen Bestätigungslinks bewirkt derzeit keine automatische Löschung der Anmeldung. Auch für bestätigte Anmeldungen, bereits abgearbeitete Übertragungsaufträge und Herkunftsnachweise im Lead-Portal ist derzeit keine automatische Löschfrist in der Anwendung eingerichtet.

Zusätzlich können Kopien in technischen Sicherungen und den für den DOI-Versand verwendeten E-Mail-Systemen bestehen. Eine Löschung in der Interessentenverwaltung führt nicht automatisch zur Entfernung solcher Kopien.

Du kannst jederzeit die Löschung deiner personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder anderen zulässigen Gründe für eine weitere Speicherung entgegenstehen. Löschungs- oder Widerrufsanfragen können an info@webdesign-anfragen-bekommen.de gerichtet werden.

Eine automatische Abmelde-, Widerrufs- oder systemübergreifende Löschfunktion ist derzeit noch nicht eingerichtet. Solche Anfragen müssen individuell bearbeitet werden. Eine automatische Anlage von Widerrufs-Sperrvermerken wird durch die DOI-Bestätigung nicht ausgelöst.

7. Schutz vor Missbrauch

Zum Schutz unserer Anmeldeformulare setzen wir technische Maßnahmen zur Missbrauchsvermeidung ein.

Hierzu gehören insbesondere:

ein unsichtbares Prüffeld (Honeypot)
eine zeitliche Begrenzung wiederholter Anmeldungen (Rate-Limit)
technische Prüfungen zur Vermeidung automatisierter oder missbräuchlicher Zugriffe

Für das Rate-Limit werden ein aus der IP-Adresse abgeleiteter Prüfwert und Zeitpunkte von Formularanfragen getrennt von den Anmeldedaten in Dateien gespeichert. Das Prüffenster beträgt eine Stunde. Ältere Zeitpunkte werden bei einer erneuten Anfrage derselben IP-Adresse ausgefiltert; eine feste automatische Löschfrist für die gesamten Rate-Limit-Dateien ist derzeit nicht eingerichtet. Die Klartext-IP-Adresse wird nicht im Anmeldedatensatz gespeichert. Davon unabhängig können IP-Adressen in den Server-Zugriffslogs enthalten sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und ihrer Nutzer vor Missbrauch.

8. Cookies und technisch notwendige Sitzungsdaten

Unsere Website verwendet technisch notwendige Cookies, um die Sicherheit und Funktionsfähigkeit des Angebots zu gewährleisten.

Hierzu gehört insbesondere das Session-Cookie PHPSESSID, das zur Absicherung der Formulare gegen unberechtigte Anfragen (CSRF-Schutz) eingesetzt wird.

Dieses Cookie dient nicht der Werbung oder Analyse.

Es wird mit geeigneten Sicherheitseinstellungen wie HttpOnly, SameSite=Lax und bei verschlüsseltem Zugriff Secure verwendet.

Rechtsgrundlage für den technisch notwendigen Zugriff auf Informationen im Endgerät ist § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Aktuell sind Google Analytics und CookieYes auf dieser Website nicht eingebunden. Durch diese Dienste werden daher derzeit keine Analyse- oder Einwilligungs-Cookies auf dieser Website gesetzt. Die geplante spätere Einführung wird in den folgenden Abschnitten ausdrücklich als Planung beschrieben.

9. Google Analytics – derzeit nicht eingebunden

Google Analytics 4 ist derzeit nicht in diese Website eingebunden. Beim Besuch dieser Website wird daher aktuell kein Google-Analytics-Tag geladen. Es gibt gegenwärtig auch keine Cookie-Einstellungsfunktion für Google Analytics auf dieser Website.

Für die statistische Auswertung und Verbesserung unseres Online-Angebots ist ein späterer Einsatz von Google Analytics 4 geplant. Die geplante Funktion ist noch nicht aktiviert.

Vor einer Einführung werden die konkrete Konfiguration, die Einwilligungssteuerung, verarbeiteten Daten, Empfänger, gegebenenfalls Drittlandübermittlungen, Rechtsgrundlagen und tatsächlichen Aufbewahrungsfristen festgelegt und diese Datenschutzerklärung entsprechend ergänzt. Die derzeitige Planung ist keine Aussage darüber, dass die Funktion bereits zur Verfügung steht.

10. Einwilligungsverwaltung und CookieYes – derzeit nicht eingebunden

CookieYes ist derzeit nicht in diese Website eingebunden. Es gibt daher aktuell weder ein CookieYes-Einwilligungsbanner noch einen darüber bereitgestellten Cookie-Einstellungs- oder Widerrufsdialog.

Der spätere Einsatz von CookieYes zur Verwaltung von Einwilligungen in optionale Cookies und Analysedienste ist geplant. Vor der Aktivierung müssen die konkrete Anbieter- und Vertragskonstellation, die gespeicherten Einwilligungsinformationen, deren Speicherdauer und die technische Umsetzung geprüft und in dieser Datenschutzerklärung beschrieben werden.

Eine geplante spätere Ablehnung optionaler Dienste soll die grundlegenden Website-Funktionen nicht verhindern. Eine solche Einwilligungsverwaltung wird durch diese Datenschutzerklärung allein nicht eingerichtet.

11. Schriftarten

Auf unserer Website verwenden wir die Schriftart „Inter“.

Diese wird lokal von unserem eigenen Webserver bereitgestellt.

Beim Laden der Schriftarten wird daher keine Verbindung zu externen Schriftdiensten wie Google Fonts hergestellt.

12. E-Mail-Kommunikation

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, insbesondere deine E-Mail-Adresse und den Inhalt deiner Nachricht.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung und Beantwortung deines Anliegens.

Rechtsgrundlage ist abhängig vom Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Wir löschen diese Daten, sobald sie für die Bearbeitung nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

13. SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine SSL-/TLS-Verschlüsselung zur sicheren Übertragung von Daten.

Eine verschlüsselte Verbindung erkennst du an der Verwendung von https:// in der Adresszeile deines Browsers.

14. Deine Datenschutzrechte

Nach der DSGVO stehen dir insbesondere folgende Rechte zu:

Auskunft über gespeicherte personenbezogene Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung personenbezogener Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte kannst du dich jederzeit an info@webdesign-anfragen-bekommen.de wenden.

15. Beschwerderecht

Wenn du der Auffassung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

Website: https://www.ldi.nrw.de/

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn technische Änderungen unserer Website, die Einführung zusätzlicher Funktionen oder Änderungen der Rechtslage dies erforderlich machen.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

← Zurück zur Startseite