Datenschutz

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten auf wordpressreparatur.de, einem Service von made by minds. Stand: 24. September 2026.

1. Verantwortlicher und Kontakt

2. Aufruf der Website und Hosting

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Der Anbieter verarbeitet die Hostingdaten in unserem Auftrag. Beim Seitenaufruf werden insbesondere die IP-Adresse, Datum und Uhrzeit, angefragte Adresse, übertragene Datenmenge, Antwortstatus sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und verweisender Seite verarbeitet.

Diese Daten sind erforderlich, um die Website auszuliefern, Fehler zu untersuchen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Websitebetrieb. Die technisch erforderlichen Verbindungsdaten fallen beim Aufruf automatisch an.

Die Aufbewahrung technischer Hostingprotokolle richtet sich nach ihrem Zweck: Auslieferungsdaten werden für die Verbindung benötigt; Fehler- und Sicherheitsprotokolle nur, solange sie zur Erkennung und Behebung von Störungen oder zur Abwehr und Aufklärung von Angriffen erforderlich sind. Bei einem konkreten Vorfall können einschlägige Einträge bis zur Klärung und gegebenenfalls zur Durchsetzung oder Abwehr von Rechtsansprüchen aufbewahrt werden. Diese Hostingprotokolle sind von den unten beschriebenen Formular- und Wordfence-Daten zu unterscheiden.

3. Reparaturanfragen und Kontakt

Für eine erste Reparaturanfrage verarbeiten wir die Adresse Ihrer Website, die gewählte Fehlerkategorie, Ihre E-Mail-Adresse und Telefonnummer, einen gegebenenfalls angegebenen Dringlichkeitswunsch sowie Ihre Bestätigung der geschäftlichen Nutzung. Wir verwenden diese Angaben zur Rückmeldung, zum angefragten Rückruf, zur Klärung des Problems und zur Vorbereitung eines Festpreisangebots. Die Anfrage allein ist noch keine verbindliche Reparaturbeauftragung. Namen, Fehlerbeschreibungen und weitere Angaben aus früheren Anfragen oder einer anschließenden persönlichen Kontaktaufnahme verarbeiten wir zu denselben Zwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage und die Erfüllung eines späteren Vertrags. Handeln Sie für ein Unternehmen, beruht die Verarbeitung Ihrer geschäftlichen Kontaktdaten auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem Interesse an der Kommunikation mit dessen Ansprechpartnern. Für eine Kontaktaufnahme außerhalb des Formulars gelten dieselben Zwecke und Grundlagen entsprechend.

Die Bereitstellung ist freiwillig. Ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage nicht zuordnen oder beantworten; ohne ausreichenden Zugriff können wir die technische Prüfung und Reparatur gegebenenfalls nicht durchführen. Bitte übermitteln Sie nur für Ihren Fall erforderliche Daten und keine unnötigen Angaben über andere Personen.

Direkter Kontakt per Telefon und WhatsApp

Sie können uns auch direkt anrufen oder über WhatsApp schreiben. Bei Ihrer Kontaktaufnahme verarbeiten wir Ihre Telefonnummer, gegebenenfalls sichtbare Profilangaben und die von Ihnen mitgeteilten Inhalte zur Beantwortung Ihrer Anfrage und zur persönlichen Abstimmung. Dafür gelten die oben genannten Zwecke und Rechtsgrundlagen. Die Korrespondenz bewahren wir auf, solange sie für die Bearbeitung erforderlich ist; anschließend nur, soweit gesetzliche Pflichten oder die Geltendmachung oder Abwehr von Rechtsansprüchen dies erfordern. Bitte übermitteln Sie Zugangsdaten ausschließlich über das dafür vorgesehene geschützte Formular.

Der WhatsApp-Button ist ein gewöhnlicher externer Link. Wir binden keinen WhatsApp-Chat und kein WhatsApp-Programm in diese Website ein. Erst wenn Sie dem Link folgen, stellt Ihr Browser oder Ihre WhatsApp-App eine Verbindung zum Anbieter her. Alternativ stehen Ihnen Telefon und Reparaturformular zur Verfügung.

Für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Anbieter des Dienstes. WhatsApp verarbeitet unter anderem Konto-, Nutzungs-, Geräte- und Verbindungsdaten in eigener Verantwortung. Dabei können Daten auch außerhalb des EWR, insbesondere in den USA, verarbeitet werden. WhatsApp nennt hierfür je nach Übermittlung Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Einzelheiten zur Verarbeitung, den jeweiligen Aufbewahrungskriterien, Übermittlungsgarantien und Ihren Rechten enthält die europäische Datenschutzerklärung von WhatsApp.

4. Zugangsdaten und Schutz der Anfrage

Zugangsdaten werden nicht in der Erstanfrage abgefragt. Nach persönlicher Rücksprache können Sie benötigte WordPress- und Hosting-Zugänge über einen individuellen Link nachreichen. Dabei verarbeiten wir Login-Adressen, Benutzernamen und Passwörter sowie Angaben zu verfügbaren Zugängen, Backups, einer Zwei-Faktor-Anmeldung und Ihrer Berechtigung zur Bereitstellung. Diese Angaben verwenden wir ausschließlich zur Prüfung und Durchführung der angefragten oder vereinbarten Reparatur. Nutzen Sie nach Möglichkeit temporäre Zugänge mit den dafür notwendigen Rechten. Wiederherstellungscodes und Einmalcodes gehören nicht in das Formular. Nach Abschluss sollten Sie die bereitgestellten Zugänge entfernen oder die Passwörter ändern.

Der persönliche Link ermöglicht nur das Nachreichen von Angaben zu Ihrer Anfrage, nicht das Lesen bereits gespeicherter Daten. Er ist höchstens 48 Stunden gültig, kann widerrufen werden und wird nach einer erfolgreichen Übertragung unbrauchbar; eine technische Wiederholung derselben Übertragung kann zur sicheren Eingangsbestätigung dienen. Auf dem Server speichern wir nur einen Prüfwert des zufälligen Linkschlüssels. Ein neu ausgestellter Link ersetzt den vorherigen. Der Linkschlüssel steht im Fragment der Adresse, das beim Seitenaufruf nicht an den Webserver übermittelt wird; die Formularsoftware entfernt ihn anschließend aus der sichtbaren Adresse und übermittelt ihn erst mit den verschlüsselten Angaben. Bitte geben Sie den persönlichen Link nicht an Dritte weiter.

Die Übertragung erfolgt über HTTPS. Die Anfrageinhalte werden zusätzlich bereits in Ihrem Browser für unseren Server verschlüsselt. Auf dem Server speichern wir Anfrageinhalte und Zugangsdaten in getrennten, authentifiziert verschlüsselten Datenfeldern. Nur berechtigte Betreiberkonten können die Inhalte nach erneuter Passwortbestätigung öffnen. Zugangsdaten werden nicht per E-Mail versendet. Eine interne Eingangsbenachrichtigung enthält, sofern aktiviert, ausschließlich die Vorgangsreferenz.

Bei Abschluss eines Vorgangs werden seine Zugangsdaten sofort aus dem aktiven Formularspeicher gelöscht und persönliche Links ungültig. Unabhängig davon sind Zugangsdaten ab sieben Tagen nach ihrer jeweiligen Übermittlung nicht mehr abrufbar. Die übrige Anfrage ist ab 30 Tagen nach Eingang der Erstanfrage nicht mehr abrufbar; das Nachreichen von Zugängen verlängert diese Frist nicht. Abgelaufene Datensätze werden beim nächsten automatischen Bereinigungslauf gelöscht; dieser ist stündlich vorgesehen und wird durch einen alle 15 Minuten aufgerufenen Hosting-Cronjob angestoßen. Bei einem längeren Auftrag müssen erforderliche Zugänge erneut sicher bereitgestellt werden.

Für einen erteilten Auftrag erforderliche Geschäftsunterlagen und Korrespondenz können außerhalb des Formularspeichers weiter aufbewahrt werden, solange dies zur Vertragsabwicklung, aufgrund gesetzlicher Aufbewahrungspflichten oder zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist. Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 Buchst. b, c oder f DSGVO. Zugangspasswörter gehören nicht zu den aufzubewahrenden Geschäftsunterlagen. Für Sicherungskopien gelten zusätzlich die nachfolgenden Angaben.

5. Formularschutz und notwendige Cookies

Bei der Prüfung eines persönlichen Zugangslinks und bei der Vorbereitung des Absendens setzt das Formular den Cookie __Host-wprr_intake. Er enthält eine zufällige Kennung, keine Kontaktangaben oder Passwörter, und schützt die Übertragung gegen unberechtigte Anfragen von fremden Websites. Seine Laufzeit beträgt 30 Minuten und kann bei einer erneuten Übertragungsvorbereitung erneuert werden. Für die angeforderte sichere Formularfunktion ist er technisch erforderlich; Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem Interesse am Schutz des Formulars.

Nach erfolgreicher Übermittlung einer neuen Erstanfrage setzt das Formular zusätzlich den Cookie __Host-wprr_receipt für die einmalige Bestätigung des Eingangs. Er enthält einen technischen Übermittlungsbeleg, keine Formularangaben, und gilt höchstens fünf Minuten. Beim Aufruf der Bestätigungsseite wird er verbraucht und entfernt. Ein gehashter Nachweis der Verwendung verhindert eine erneute Bestätigung mit demselben Beleg; er gilt bis zum Ende der Fünf-Minuten-Frist und wird beim nächsten erfolgreichen Bereinigungslauf gelöscht. Diese erforderliche Bestätigungsfunktion beruht ebenfalls auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. f DSGVO. Ein zusätzliches Statistikereignis auf dieser Seite setzt die unten beschriebene gesonderte Einwilligung voraus. Das spätere Nachreichen von Zugangsdaten löst keine neue Anfrage-Conversion aus.

Zur Begrenzung missbräuchlicher Übertragungen verarbeitet das Anfrage-Plugin einen mit einem geheimen Schlüssel erzeugten Prüfwert der Quell-IP-Adresse. Es speichert die Adresse dafür nicht im Klartext. Diese Prüfwerte laufen spätestens nach zwei Stunden ab; Prüfwerte zur Erkennung wiederholter Übertragungen nach einer Stunde. Die Entfernung erfolgt jeweils beim nächsten Bereinigungslauf. Diese Angaben betreffen das Anfrage-Plugin; Hosting und Wordfence können die IP-Adresse für ihre gesondert beschriebenen Sicherheitszwecke verarbeiten.

Formularangaben werden nicht in Local Storage oder Session Storage gespeichert. Ihr Browser oder Passwortmanager kann unabhängig davon eigene Speicherfunktionen anbieten. Für die Anmeldung befugter Betreiber verwendet WordPress zusätzlich notwendige Anmelde- und Einstellungscookies. Wordfence kann für angemeldete Konten einen Cookie zur Erkennung ihrer Berechtigungen setzen; dessen Laufzeit beträgt zwölf Stunden und kann während einer bestehenden Anmeldung erneuert werden. Diese Funktionen dienen dem geschützten Administrationsbereich.

6. Wordfence: Firewall, Sicherheitsprüfung und Zwei-Faktor-Anmeldung

Wir nutzen Wordfence von Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA, um Angriffe zu erkennen, schädliche Dateien und bekannte Sicherheitslücken zu prüfen und Betreiberkonten mit einer Zwei-Faktor-Anmeldung zu schützen. Dabei werden insbesondere IP-Adressen, angefragte Adressen, Zeitpunkte, Browser- und technische Anfragedaten sowie erkannte Sicherheitsereignisse verarbeitet. Bei Anmeldevorgängen kommen Benutzerkennung, Anmeldestatus und für die Zwei-Faktor-Prüfung notwendige Daten hinzu.

Die Firewall und die Prüfungen laufen auf unserem Webserver. Für die Wordfence-Dienste findet außerdem eine Kommunikation mit Defiant statt, etwa zum Abruf von Sicherheitsregeln und Prüfinformationen. Dabei können die Website-Adresse, Server-IP-Adresse, technische Konfigurations- und Versionsangaben, Lizenz- und Betreiberkontaktdaten sowie für Sicherheitsabfragen erforderliche Daten übermittelt werden. Die zusätzliche Teilnahme am Real-Time Wordfence Security Network ist deaktiviert. Wir verwenden kein Google reCAPTCHA.

Die lokale Live-Traffic-Protokollierung ist auf sicherheitsbezogene Ereignisse beschränkt. Die Aufbewahrung dafür ist auf sieben Tage eingestellt; ältere Einträge werden beim nächsten täglichen Bereinigungslauf entfernt. Andere Sicherheitsbefunde und vorübergehende Sperren werden nur so lange aufbewahrt, wie sie zur Bewertung und Beseitigung einer Bedrohung erforderlich sind. Einträge zu konkreten Vorfällen können bis zu deren Klärung oder zur erforderlichen Rechtsverfolgung erhalten bleiben.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Website, der übermittelten Zugänge und der Betreiberkonten. Soweit Defiant Daten in unserem Auftrag verarbeitet, gelten die Bedingungen zur Auftragsverarbeitung. Übermittlungen in die USA werden auf die darin einbezogenen EU-Standardvertragsklauseln gestützt. Defiant sieht für im Auftrag übermittelte Daten grundsätzlich eine Aufbewahrung für die Vertragslaufzeit zuzüglich eines Monats vor, soweit keine abweichende Vereinbarung oder gesetzliche Verpflichtung besteht. Die vorgenannte lokale Sieben-Tage-Einstellung gilt nicht für Datenbestände bei Defiant. Einzelheiten und die vertraglichen Garantien finden Sie im Data Processing Addendum und in der Datenschutzerklärung von Wordfence. Eine Kopie der maßgeblichen Garantien können Sie auch über unseren Datenschutzkontakt anfordern.

7. Datensicherungen mit UpdraftPlus

Wir erstellen mit UpdraftPlus täglich Sicherungskopien der Website und ihrer Datenbank und halten die drei zuletzt erstellten Sicherungen vor. Sie werden lokal auf unserem Hosting-Webspace bei ALL-INKL gespeichert; ein zusätzlicher externer Cloud-Speicher ist nicht eingerichtet. Die Sicherungen können die zum Sicherungszeitpunkt vorhandenen personenbezogenen Daten enthalten. Der Pluginhersteller ist Updraft WP Software Ltd, Tramshed Tech, Griffin Place, High Street, Newport, Wales, NP20 1FX, Vereinigtes Königreich. Durch diese lokale Backupfunktion werden keine Sicherungskopien an den Hersteller übertragen.

Ältere Sicherungen werden im Rahmen der Rotation durch neue ersetzt. Drei aufbewahrte Sicherungen bedeuten keine garantierte Löschung nach drei Kalendertagen, etwa wenn ein Sicherungslauf ausfällt. Zusätzlich kann ALL-INKL eigene Wiederherstellungssicherungen nach den für das Hosting geltenden Sicherungszyklen vorhalten. Deren Aufbewahrung richtet sich nach der vereinbarten Anzahl von Sicherungsständen, den Sicherungsintervallen und den für eine Wiederherstellung notwendigen Zeiträumen; sie unterliegen nicht der Drei-Sicherungen-Einstellung von UpdraftPlus.

Die Sicherungen dienen ausschließlich der Wiederherstellung nach technischen Störungen oder Datenverlust. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO und unser berechtigtes Interesse an der Verfügbarkeit und Integrität des Dienstes. Der Zugriff ist auf befugte Personen beschränkt. Die verschlüsselten Anfrageinhalte und Zugangsdaten bleiben auch in Datenbanksicherungen verschlüsselt; dies bedeutet keine pauschale Verschlüsselung sämtlicher sonstiger Backupdateien.

Eine Löschung im laufenden System verändert bereits vorhandene Sicherungskopien nicht rückwirkend. Diese werden ausschließlich für Wiederherstellungen vorgehalten und im jeweiligen Sicherungszyklus ersetzt oder gelöscht. Vor der erneuten Nutzung wiederhergestellter Anfragen werden abgelaufene Aufbewahrungsfristen sowie bereits erfolgte Abschlüsse und individuelle Löschungen berücksichtigt. Bereits gelöschte Zugangsdaten werden dadurch nicht erneut für die Bearbeitung freigegeben.

8. Ihre Auswahl zu Statistik und Marketing

Der Cookie-Dialog unterscheidet notwendige Funktionen, Statistik und Marketing. Notwendige Funktionen stellen die Website, die sichere Anfrage und Ihre Datenschutzauswahl bereit. Für die optionalen Zwecke entscheiden Sie selbst: Unter „Statistik“ können Sie Google Analytics erlauben. Unter „Marketing“ wählen Sie die Nutzung für Google Ads und für ChatGPT-Anzeigen von OpenAI jeweils einzeln. Alle optionalen Auswahlfelder sind zunächst ausgeschaltet. Eine Ablehnung hat keinen Einfluss auf die Nutzung unseres Reparaturformulars.

Google Analytics wird erst nach Ihrer Statistik-Einwilligung geladen. Die zusätzliche Nutzung von Statistikdaten für Google Ads setzt Ihre Zustimmung zur Statistik und zur Google-Werbeerfolgsmessung voraus; Statistik allein bleibt wählbar. Vor einer Statistik-Einwilligung und bei einer Ablehnung werden durch unsere Messfunktion weder Google-Programme geladen noch Messanfragen an Google gesendet.

Die Marketing-Auswahl für OpenAI ist unabhängig von Google. Mit ihr erlauben Sie die Messung von Seitenaufrufen und erfolgreich übermittelten Reparaturanfragen, die Zuordnung zu ChatGPT-Anzeigen sowie den unten beschriebenen Abgleich unterstützter Kundeninformationen, die Anzeigenoptimierung und die Verwendung für personalisierte Werbung. Ohne diese gesonderte Zustimmung lädt unsere Messfunktion weder das OpenAI-Pixel noch dessen Konfiguration und stellt keine Verbindung zu OpenAI her. Eine Zustimmung zu OpenAI gibt keine Google-Nutzung frei und umgekehrt.

Ihre Auswahl wird für 180 Tage im Cookie __Host-wprr_privacy dieser Website gespeichert. Dieser enthält die Auswahl und technische Angaben zu deren Gültigkeit, keine Formularangaben. Er dient dazu, Ihre Datenschutzeinstellung zu beachten und Sie nicht bei jedem Seitenaufruf erneut zu fragen. Hierfür gelten § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die verlässliche Umsetzung Ihrer Auswahl.

Über „Cookie-Einstellungen“ am Seitenende können Sie Ihre Auswahl jederzeit ändern und einzelne oder alle Einwilligungen mit Wirkung für die Zukunft widerrufen. Bei einem Google-Widerruf beenden wir die weitere Messung für den widerrufenen Zweck und entfernen die zugehörigen, von unserer Einbindung erreichbaren Google-Cookies dieser Website. Beim Widerruf der Google-Werbeerfolgsmessung entfernen wir auch den unten beschriebenen Eintrag _gcl_ls aus dem lokalen Browserspeicher dieser Website, soweit der Browser den Zugriff ermöglicht. Wenn Sie die Google-Statistik widerrufen, endet auch die darauf aufbauende Google-Werbeerfolgsmessung. Ihre OpenAI-Auswahl bleibt davon unabhängig.

Beim Widerruf der OpenAI-Messung stoppen wir weitere Seitenaufruf- und Anfrage-Ereignisse, entfernen die unten genannten erreichbaren OpenAI-Speichereinträge dieser Website und laden eine Seite mit bereits geladenem Pixel neu. Das bereits geladene Anbieterprogramm kann beim Abschalten noch eine technische Diagnosemeldung ohne Browser- oder Anzeigenklick-Kennung senden; auch dabei fallen technisch eine IP-Adresse und Verbindungsdaten an. Danach wird das Pixel ohne erneute Zustimmung nicht geladen. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt unberührt. Bereits an Google oder OpenAI übermittelte Daten werden durch einen Widerruf nicht rückwirkend gelöscht; Ihre gesetzlichen Löschungsrechte bleiben bestehen. Wenn Sie Cookies löschen oder einen anderen Browser verwenden, ist dort eine neue Auswahl erforderlich. Bei einer Änderung der angebotenen Zwecke holen wir Ihre Auswahl erneut ein; frühere Einwilligungen werden nicht automatisch auf neue Anbieter oder Zwecke erweitert.

9. Google Analytics und optionale Google-Ads-Erfolgsmessung

Wir verwenden Google Analytics 4 zur statistischen Auswertung unserer Informationsseiten: welche Inhalte wie häufig aufgerufen werden, über welche Websites Besuche zustande kommen und wie häufig eine Reparaturanfrage erfolgreich übermittelt wird. Damit können wir Inhalte und den Weg zur Anfrage verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt ausschließlich nach Ihrer freiwilligen Einwilligung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Eine Ablehnung hat keinen Einfluss auf unser Reparaturangebot.

Verarbeitet werden insbesondere pseudonyme Cookie-Kennungen, Seitenaufrufe und Sitzungsinformationen, Zeitpunkte und Nutzungsdauer sowie technische Angaben zu Browser, Gerät, Bildschirm und Sprache. Hinzu kann ein aus der IP-Adresse abgeleiteter ungefährer Standort kommen. Für die reine Statistik übergeben wir die bereinigte Adresse der jeweiligen Informationsseite ohne Suchparameter oder Seitenanker. Nur bei zusätzlicher Einwilligung zur Werbeerfolgsmessung können die unten beschriebenen Anzeigenklick-Kennungen hinzukommen. Als Herkunft übermitteln wir, soweit verfügbar, ausschließlich den Web-Ursprung einer zuvor besuchten Website, beispielsweise https://www.google.com/, ohne deren Seitenpfad, Suchparameter, Seitenanker oder in der Adresse enthaltene Anmeldedaten. Google verarbeitet die IP-Adresse für die technische Verbindung und die Standortableitung; nach Angaben von Google Analytics wird sie nicht protokolliert oder gespeichert. Dies bedeutet nicht, dass bei der Verbindung keine IP-Adresse an Google gelangt. Weitere Informationen enthält Googles Erläuterung zur Datenverarbeitung in der EU.

Das geschützte Reparaturformular wird auch bei erteilter Statistik-Einwilligung ohne Google Analytics geladen. Es findet dort keine Messung des Ausfüllens oder der Formularfelder statt. Nach erfolgreicher Übertragung kann auf einer gesonderten Bestätigungsseite einmalig ein Ereignis über eine eingegangene Anfrage gezählt werden, sofern Sie in Statistiken eingewilligt haben. Auf dieser Seite wird kein zusätzlicher Seitenaufruf gezählt und keine Verweisquelle übermittelt. Das Erfolgsereignis enthält keine Namen, E-Mail-Adressen, Kunden-Websites, Fehlerbeschreibungen, Zugangsdaten oder Vorgangsreferenzen. Es wird jedoch wie andere Analytics-Ereignisse einer pseudonymen Browserkennung zugeordnet und ist daher nicht anonym. Es wird nur nach einer vom Server bestätigten Übermittlung ausgelöst, nicht durch das bloße Öffnen einer frei aufrufbaren Danke-Seite.

Die zusätzliche Werbeerfolgsmessung dient dazu, erfolgreich übermittelte Reparaturanfragen sowie Klicks auf unsere Telefon- und WhatsApp-Links auf öffentlichen Informationsseiten unseren Google-Anzeigen zuzuordnen, deren Wirksamkeit auszuwerten und die Aussteuerung sowie Gebote unserer Kampagnen zu verbessern. Wir verwenden dafür Google Ads, ebenfalls von Google Ireland Limited, über eine Verknüpfung mit Google Analytics. Nur wenn Sie „Statistikdaten für Google Ads nutzen“ erlauben, geben wir die dafür erforderliche Nutzung Ihrer pseudonymen Messdaten frei. Rechtsgrundlagen sind Ihre zusätzliche Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, für die Speicherung oder das Auslesen auf Ihrem Endgerät, § 25 Abs. 1 TDDDG. Bei reiner Statistik-Einwilligung bleibt diese Werbenutzung ausgeschaltet.

Nach einem Anzeigenklick kann die Adresse der aufgerufenen Informationsseite eine technische Klick-Kennung enthalten, etwa gclid, gbraid oder wbraid. Nach der zusätzlichen Einwilligung können wir diese Kennung zusammen mit den pseudonymen Nutzungs- und Kontaktaktionen an Google übergeben. Dadurch kann Google den Besuch und gegebenenfalls eine später erfolgreich übermittelte Anfrage oder einen Telefon- beziehungsweise WhatsApp-Klick einer Anzeigeninteraktion zuordnen. Andere Suchparameter und Formularinhalte werden nicht dafür übergeben. Wir erfassen die Kennungen nicht nachträglich für bereits ohne Einwilligung erfolgte Messungen. Auf dem geschützten Reparaturformular wird auch bei Zustimmung zu beiden Zwecken kein Google-Code geladen.

Als Conversions verwenden wir drei getrennte Kontaktaktionen: die oben beschriebene, vom Server bestätigte Übermittlung einer Formularanfrage sowie Klicks auf unsere Telefon- und WhatsApp-Links auf öffentlichen Informationsseiten. Google Ads kann diese Ereignisse aus Analytics übernehmen und im Rahmen der Werbeerfolgsmessung Anzeigeninteraktionen zuordnen. Ein Telefon- oder WhatsApp-Klick belegt weder einen tatsächlich zustande gekommenen Anruf noch eine versendete Nachricht; er ist keine bestätigte Anfrage und kein Auftrag. Gesprächs- und Nachrichteninhalte, die Telefonnummer und die Zieladresse des Kontaktlinks werden dabei nicht übermittelt. Die Messung enthält auch keine Kontakt- oder Zugangsdaten aus dem Formular; sie ist wegen der pseudonymen Kennungen dennoch nicht anonym. Wir verwenden keine Google-Signals-Funktion, keine personalisierte Werbung, kein Remarketing und keine erweiterten Conversions mit Kundendaten. Auch gehashte E-Mail-Adressen oder Telefonnummern werden nicht übergeben und keine eigenen Nutzerkennungen aus Kundenkonten eingerichtet. Site Kit dient uns zur Anzeige von Berichten im geschützten WordPress-Verwaltungsbereich; es fügt auf dieser Website keinen zusätzlichen Analysecode ein.

Nach einer Einwilligung verwendet Google Analytics die Cookies _ga und _ga_ mit einer anschließenden Kennung des Datenstreams. Sie dienen dazu, Browser und Sitzungen pseudonym zu unterscheiden. Ihre Laufzeit ist auf 60 Tage ab dem Setzen begrenzt; weitere Seitenaufrufe verlängern diese Frist nicht. Ihr Browser kann Cookies früher löschen. Die Aufbewahrung nutzer- und ereignisbezogener Daten in Analytics ist auf zwei Monate eingestellt, ohne Zurücksetzen der Aufbewahrungsfrist durch neue Aktivitäten. Google entfernt abgelaufene Daten im monatlichen Bereinigungslauf. Zusammengefasste Standardberichte sind von dieser Einstellung nicht erfasst.

Bei Einwilligung zur Werbeerfolgsmessung können zusätzlich Google-Cookies mit dem Namensanfang _gcl_ verwendet werden, um Anzeigeninteraktionen und spätere Aktionen zuzuordnen. Google nennt dafür in seiner Cookie-Dokumentation eine übliche Laufzeit von 90 Tagen. Die Zwei-Monats-Einstellung in Analytics ist keine allgemeine Löschfrist für Google Ads. Für dort verarbeitete Daten gelten die zweckbezogenen Fristen von Google Ads: Nach Googles Aufbewahrungsrichtlinie für Werbedaten werden IP-Adressen in Anzeigenprotokollen nach neun Monaten gekürzt und Cookie- beziehungsweise Werbekennungen nach 18 Monaten entfernt; für einzelne Zwecke, insbesondere Missbrauchsabwehr, können längere Fristen gelten. Diese Anbieterfristen sind von den Cookie-Laufzeiten und den Löschfristen unseres Reparaturformulars zu unterscheiden.

Zur gleichen Zuordnung kann Google nach Ihrer zusätzlichen Werbeeinwilligung Anzeigenklick-Informationen auch im lokalen Browserspeicher dieser Website unter _gcl_ls speichern. Google beschreibt dies in seiner Dokumentation zum Conversion Linker. Dieser Speicher kann über das Schließen des Browsers hinaus bestehen; die genannte Cookie-Laufzeit von 90 Tagen ist keine zugesicherte Löschfrist für diesen Eintrag. Wir entfernen ihn beim Widerruf der Werbeeinwilligung wie oben beschrieben. Sie können ihn auch über das Löschen der Websitedaten in Ihrem Browser entfernen. Es werden dabei keine Formularangaben oder Zugangsdaten im lokalen Speicher abgelegt.

Google verarbeitet die Messdaten nach den für Google Analytics geltenden Bedingungen zur Auftragsverarbeitung. Dabei können auch Google LLC und weitere von Google eingesetzte Dienstleister außerhalb der Europäischen Union, insbesondere in den USA, Daten verarbeiten. Google LLC ist nach Angaben von Google nach dem EU-US Data Privacy Framework zertifiziert. Soweit eine Übermittlung davon erfasst ist, stützt sie sich auf den Angemessenheitsbeschluss nach Art. 45 DSGVO. Für Übermittlungen ohne anwendbaren Angemessenheitsbeschluss sieht Google die Einbeziehung von EU-Standardvertragsklauseln nach Art. 46 DSGVO vor. Einzelheiten zu den Garantien und zur Zertifizierung finden Sie in Googles Rahmenbedingungen für Datenübermittlungen. Eine Kopie der für unsere Verarbeitung maßgeblichen Garantien können Sie auch über unseren Datenschutzkontakt anfordern.

Für die anschließende Verarbeitung im Werbedienst Google Ads gelten nach Googles Zuordnung der Dienste die Datenschutzbedingungen zwischen eigenständig Verantwortlichen. Google verarbeitet die hierfür übermittelten Daten daher nicht ausschließlich in unserem Auftrag. Die oben erläuterten möglichen Übermittlungen in die USA und die dazu beschriebenen Garantien gelten auch für diesen Dienst. Weitere Angaben zur Verarbeitung durch Google beim Einsatz seiner Dienste finden Sie unter So verwendet Google Informationen von Websites und Apps.

Weitere Informationen zum Umgang mit den Daten finden Sie in der Datenschutzerklärung von Google. Ihre Einwilligung für diese Website können Sie jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen.

Mit Ihrer weiterhin gültigen Statistik-Einwilligung können wir auf den Informationsseiten außerdem Klicks auf unsere Telefon- und WhatsApp-Links als Ereignis contact_click zählen. Übergeben werden die Kontaktart (Telefon oder WhatsApp), gegebenenfalls die allgemeine Position des Links auf der Seite und die bereinigte Seitenadresse ohne Suchparameter oder Seitenanker. Telefonnummern, Nachrichteninhalte und die Zieladresse des Kontaktlinks werden dabei nicht übergeben. Ein solcher Klick wird getrennt von erfolgreich übermittelten Reparaturanfragen ausgewertet und nicht als bestätigte Anfrage gezählt; er sagt nicht aus, ob ein Anruf zustande kam oder eine Nachricht versendet wurde. Die Kontaktmöglichkeiten funktionieren auch ohne Statistik-Einwilligung.

9a. Optionale Messung und Optimierung von ChatGPT-Anzeigen mit OpenAI

Mit Ihrer gesonderten Marketing-Einwilligung verwenden wir das OpenAI-Pixel, um die Wirkung unserer ChatGPT-Anzeigen auszuwerten und zu verbessern. Auf öffentlichen Informationsseiten wird ein Seitenaufruf (page_viewed) gemessen. Nach einer erfolgreich übermittelten Reparaturanfrage kann auf der gesonderten Bestätigungsseite einmalig das Ereignis lead_created gezählt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und für die Speicherung oder das Auslesen auf Ihrem Endgerät § 25 Abs. 1 TDDDG. Anbieter für unseren Standort in Deutschland ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Das geschützte Reparaturformular sowie Anmelde- und Verwaltungsseiten, Rechtsseiten, Suchergebnisse und geschützte Inhalte bleiben ohne OpenAI-Pixel; für angemeldete Nutzer wird es ebenfalls nicht geladen. Die Anfragezählung erfolgt erst nach einer vom Server bestätigten neuen Übermittlung und bei weiterhin gültiger OpenAI-Einwilligung. Der Nachweis ist kurzzeitig gültig und nur einmal verwendbar. Das bloße Öffnen oder Neuladen einer Bestätigungsadresse erzeugt keine neue Anfragezählung. Auf der Bestätigungsseite übergeben wir keinen zusätzlichen Seitenaufruf und keine Formularangaben. Sie enthält keine Namen, E-Mail-Adressen, Kunden-Websites, Fehlerbeschreibungen, Zugangsdaten oder Vorgangsreferenzen für das Pixel. Der Debug-Modus ist ausgeschaltet.

Beim Laden und Verwenden des Pixels können insbesondere IP-Adresse und Verbindungsdaten, technische Browser- und Geräteangaben, Zeitpunkte, Ereignis- und Pixel-Kennungen sowie pseudonyme Browser-, Sitzungs- und Anzeigenklick-Kennungen verarbeitet werden. Das Pixel verwendet als Seitenadresse und gegebenenfalls als Verweisquelle den Web-Ursprung und Seitenpfad, ohne Suchparameter oder Seitenanker. Nach einem ChatGPT-Anzeigenklick kann zusätzlich die technische Kennung oppref aus der aufgerufenen Adresse verarbeitet werden. Sie dient der Zuordnung zur Anzeige. Die Messung ist wegen dieser Kennungen und Verbindungsdaten nicht anonym.

Die Anbieterfunktion „Automatic advanced matching“ kann nach Ihrer Marketing-Einwilligung auf den für das Pixel zugelassenen Seiten aktiv sein. Sie erkennt dort unterstützte Kundeninformationen, soweit solche Informationen vorhanden sind. Nach der Pixel-Dokumentation von OpenAI werden erkannte Angaben, beispielsweise eine E-Mail-Adresse, im Browser normalisiert und mit SHA-256 gehasht, bevor der Hash für den Abgleich übermittelt wird. Solche Hashwerte sind pseudonyme personenbezogene Daten, keine anonymen Werte. Aus unserem geschützten Reparaturformular kann die Funktion keine Angaben lesen, weil dort kein Pixel läuft. Wir reichen auch keine Kontaktangaben oder Kontakt-Hashes aus der Reparaturanfrage manuell an OpenAI weiter. Auf der Bestätigungsseite stehen diese Angaben ebenfalls nicht für einen automatischen Abgleich bereit; die Anfragezählung benötigt keinen solchen Kontaktabgleich.

Die Einwilligung umfasst die Zuordnung zu Anzeigeninteraktionen und gegebenenfalls zu bei OpenAI vorhandenen Nutzerkennungen, die Verbesserung der Messung und Anzeigenoptimierung sowie die Verwendung für personalisierte Werbung. Dabei können die übermittelten Nutzungsdaten mit bei OpenAI vorhandenen Daten zugeordnet und zu Werbeprofilen zusammengeführt werden, soweit der Dienst dies vorsieht. Für diese über den Zweck der reinen Messung hinausgehende Nutzung wird kein pauschales technisches Personalisierungsverbot gesetzt. OpenAI verarbeitet die Daten nach den Conversion Terms und dem Ad Tools Data Processing Addendum grundsätzlich als eigenständig Verantwortlicher. Die Einbindung legt keine eigenen Remarketing-Listen an und startet keine Anzeigenkampagnen.

Das eingesetzte Anbieterprogramm kann nach Zustimmung folgende Einträge im Browser dieser Website verwenden. Die genannten Cookie-Laufzeiten gelten jeweils ab dem Setzen und können durch Browserbeschränkungen verkürzt werden:

• __oppref: Cookie zur Anzeigenklick-Zuordnung, Laufzeit 30 Tage.
• __obref: Cookie mit einer pseudonymen Browserkennung, Laufzeit 365 Tage.
• __oaiq_consent: Cookie zur Speicherung des Einwilligungsstatus für das Pixel, Laufzeit 30 Tage.
• oaiq_consent: zusätzlicher Einwilligungsstatus im Local Storage. Dieser Eintrag hat keine eigene zeitgesteuerte Ablaufregel und kann über das Schließen des Browsers hinaus bestehen. Unsere Einbindung entfernt ihn bei einem Widerruf oder beim nächsten Aufruf ohne gültige OpenAI-Auswahl; Sie können ihn auch durch Löschen der Websitedaten entfernen.
• oaiq_cs: mit angehängter Pixel-ID: Sitzungsinformationen im Session Storage für die jeweilige Browsersitzung.
• __oaiq_domain_probe: vorübergehender Cookie zur technischen Prüfung des Cookie-Geltungsbereichs, der unmittelbar wieder entfernt werden soll und ansonsten nach 60 Sekunden abläuft.

Die Speicherung beim Anbieter ist von diesen Browserfristen zu unterscheiden. OpenAI veröffentlicht für diese Pixel-Ereignisse keine einheitliche feste Löschfrist. Die europäische Datenschutzerklärung von OpenAI nennt die Erforderlichkeit für die Dienste sowie Sicherheits-, Streitbeilegungs- und gesetzliche Zwecke als Aufbewahrungskriterien. Die 30-Tage-Fristen des Einwilligungs- oder Klick-Cookies sind daher keine Zusicherung einer Löschung aller Messdaten nach 30 Tagen.

OpenAI kann Daten an verbundene Unternehmen und Dienstleister weitergeben und auch außerhalb des EWR verarbeiten, insbesondere in den USA. Für Übermittlungen sieht OpenAI nach dem Ad Tools Data Processing Addendum geeignete Übermittlungsmechanismen vor. Die europäische Datenschutzerklärung von OpenAI nennt anwendbare Angemessenheitsbeschlüsse und für andere Übermittlungen EU-Standardvertragsklauseln. Eine Kopie der maßgeblichen Garantien können Sie über unseren Datenschutzkontakt anfordern.

Einzelheiten zur Verarbeitung in eigener Verantwortung und zu Ihren Rechten enthält die europäische Datenschutzerklärung von OpenAI. Anliegen können Sie auch über das Datenschutzportal von OpenAI stellen. Ihre Einwilligung für diese Website widerrufen Sie jederzeit über „Cookie-Einstellungen“ am Seitenende.

10. Schriften, Bilder und weitere Einbindungen

Schriften, Bilder und Logos werden vom Server dieser Website geladen. Es werden keine externen Schriftendienste, Werbeanzeigen oder reCAPTCHA eingebunden. Die optionalen Messdienste von Google und OpenAI sind oben gesondert beschrieben. Externe Links stellen erst dann eine Verbindung zur verlinkten Website her, wenn Sie ihnen folgen; dort gelten die Datenschutzinformationen des jeweiligen Anbieters.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sie können Ihre Rechte über die oben genannten Kontaktdaten geltend machen. Zur Zuordnung und zum Schutz Ihrer Daten können wir eine angemessene Bestätigung Ihrer Identität benötigen. Bitte senden Sie dafür keine Zugangspasswörter. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und betreiben kein Profiling zu solchen Zwecken.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig: Beschwerde beim BayLDA.