Datenschutz

Der Verantwortliche für die Datenverarbeitung auf dieser Webseite ist

Philip Westphal

Westrath GmbH
Charlottenstraße 14
52070 Aachen

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten behandeln wir vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der EU-DSGVO, des BDSG-neu und des TDDDG, sowie dieser Datenschutzerklärung. Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis.

Ohne Ihre ausdrückliche Zustimmung geben wir diese Daten nicht zu anderen als den in dieser Erklärung beschriebenen Zwecken an Dritte weiter.

Unsere Webseite verwendet keine Cookies und keine vergleichbaren Techniken zur geräteübergreifenden Wiedererkennung. Ein Cookie-Banner ist daher nicht erforderlich.

Die nachfolgende Datenschutzerklärung gibt Ihnen einen Überblick darüber, wie wir den Schutz Ihrer personenbezogenen Daten gewährleisten, welche Art von Daten zu welchem Zweck erhoben werden und wie Sie Ihre Rechte zum Schutz Ihrer Daten wahrnehmen können.

Serverlogs

Aus technischen Gründen, zur Abwehr, Analyse und Verfolgung von Angriffen auf unsere Webseiten erhebt und speichert unser Webserver automatisch in den Logfiles Daten, die Ihr Browser an uns übermittelt. Diese sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL (zuvor besuchte Webseite) Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Diese Daten sind für uns keinen bestimmten Personen zuzuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, die Daten werden zudem nach 30 Tagen gelöscht.

Hosting und Content Delivery Network (Cloudflare)

Diese Webseite wird über Cloudflare Pages gehostet und über das Content Delivery Network (CDN) von Cloudflare ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare“). Beim Aufruf unserer Webseite verarbeitet Cloudflare technische Verbindungsdaten (insbesondere IP-Adresse, aufgerufene Seite, Browser- und Geräteinformationen), soweit dies für die Auslieferung der Webseite und deren Sicherheit (z. B. Abwehr von Angriffen) erforderlich ist. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: www.cloudflare.com/privacypolicy.

Webanalyse ohne Cookies (PostHog, Matomo)

Zur statistischen Auswertung der Nutzung unserer Webseite verwenden wir den Analysedienst PostHog. Wir nutzen ausschließlich die EU-Cloud von PostHog; die Daten werden auf Servern in Frankfurt am Main (Deutschland) verarbeitet. PostHog ist bei uns bewusst ohne Cookies konfiguriert: Es werden keine Cookies gesetzt und keine Informationen dauerhaft auf Ihrem Endgerät gespeichert oder ausgelesen; ein besuchsübergreifendes Wiedererkennen einzelner Besucher findet nicht statt. Erfasst werden insbesondere aufgerufene Seiten, Referrer, Browser- und Gerätetyp sowie das ungefähre Herkunftsland.

Daneben setzen wir die Analysesoftware Matomo ein, die wir selbst auf eigener Infrastruktur in der EU betreiben; eine Übermittlung an Dritte findet insoweit nicht statt. Auch Matomo ist ohne Cookies konfiguriert und speichert keine Informationen auf Ihrem Endgerät.

Rechtsgrundlage der Webanalyse ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Kontaktformular und E-Mail-Versand (Brevo)

Wenn Sie uns über ein Kontaktformular auf dieser Webseite eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer und Unternehmen sowie Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Für die Entgegennahme der Formulardaten und den Versand von E-Mails nutzen wir den Dienst Brevo der Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich („Brevo“). Die Verarbeitung erfolgt auf Servern in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der effizienten Bearbeitung von Anfragen). Weitere Informationen: www.brevo.com/de/legal/privacypolicy.

Terminbuchung (Cal.com)

Für die Online-Buchung von Demo- und Beratungsterminen nutzen wir den Dienst Cal.com in seiner europäischen Instanz (cal.eu); die Buchungsdaten werden dabei auf Servern in der EU verarbeitet. Bei einer Buchung verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Angaben zu Ihrem Anliegen) sowie den gewählten Termin, um den Termin zu vereinbaren und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer einfachen Terminorganisation). Weitere Informationen: cal.com/privacy.

Kundenverwaltung / CRM (HubSpot)

Zur Verwaltung von Interessenten- und Kundenbeziehungen nutzen wir das CRM-System HubSpot. Anbieter ist HubSpot Ireland Ltd., Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland, ein Unternehmen der HubSpot, Inc. (USA). Wenn Sie sich über unsere Webseite für Log+Key registrieren oder uns eine Anfrage über das Kontaktformular senden, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer, Ihr Unternehmen und den von Ihnen gewählten Tarif an HubSpot, um Ihre Registrierung bzw. Anfrage zu bearbeiten und Sie im Rahmen der Vertragsanbahnung zu kontaktieren. Wir nutzen HubSpot mit EU-Datenresidenz: Die Daten werden in einem Rechenzentrum von HubSpot in der EU (Datenstandort „EU1“) gespeichert. Ein Zugriff durch die US-Muttergesellschaft kann dabei nicht vollständig ausgeschlossen werden; HubSpot, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer strukturierten Verwaltung von Interessenten- und Kundenanfragen). Weitere Informationen: legal.hubspot.com/de/privacy-policy.

Interne Benachrichtigungen (Slack)

Über neue Registrierungen und Anfragen wird unser Team intern über den Kommunikationsdienst Slack benachrichtigt. Anbieter ist Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland, ein Unternehmen der Salesforce, Inc. (USA). Diese internen Benachrichtigungen enthalten ausschließlich Ihren Vornamen und den Namen Ihrer Organisation; E-Mail-Adressen oder weitere Kontaktdaten werden nicht an Slack übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen internen Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Salesforce ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: slack.com/trust/privacy/privacy-policy.

Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor Spam und missbräuchlicher automatisierter Nutzung setzen wir Cloudflare Turnstile ein, einen Dienst unseres Hosting-Anbieters Cloudflare (Anbieterangaben siehe oben). Turnstile prüft im Hintergrund anhand technischer Merkmale (z. B. IP-Adresse, Browser-Eigenschaften, Interaktionsverhalten), ob eine Formulareingabe von einem Menschen oder von einem automatisierten Programm stammt. Hierzu kann Turnstile für die Dauer der Prüfung Informationen in Ihrem Browser speichern oder auslesen. Diese Speicherung bzw. dieser Zugriff ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst (die abgesicherte Übermittlung des Formulars) bereitzustellen; eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Schutz unserer Webseite vor Spam und Missbrauch).

Marketing-Attribution und Google Ads Conversion-Messung

Beim ersten Besuch unserer Webseite speichern wir im localStorage Ihres Browsers die Adresse Ihrer Einstiegsseite und die verweisende Seite (Referrer) für längstens 90 Tage. Diese Angaben nutzen wir ausschließlich, um bei einer späteren Registrierung nachvollziehen zu können, wie Sie auf uns aufmerksam geworden sind (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer datensparsamen Herkunftsanalyse). Es werden dabei keine Cookies gesetzt, keine Profile gebildet und keine Daten an Werbenetzwerke übermittelt.

Gelangen Sie über eine Anzeige von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — „Google“) auf unsere Webseite, enthält die Aufruf-Adresse eine Klick-ID (gclid), die ebenfalls nur lokal in Ihrem Browser gespeichert wird. Nur wenn Sie bei der Registrierung ausdrücklich einwilligen (Checkbox „Erfolgsmessung für Werbeanzeigen zulassen“), übermitteln wir diese Klick-ID zusammen mit dem Zeitpunkt der Registrierung serverseitig an Google, damit Google den Erfolg der Anzeige messen kann. Ihr Name, Ihre E-Mail-Adresse oder sonstige Kontaktdaten werden dabei nicht an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); willigen Sie nicht ein, wird die Klick-ID gelöscht und nicht übermittelt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an hallo@log-key.de. Google kann Daten auch auf Servern in den USA verarbeiten; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy

Externe Links

Unser Webseite enthält Links (=Weiterleitungen) zu anderen Internetangeboten. Externe Links, also Links zu Webseiten dritter Informationsanbieter, sind dadurch gekennzeichnet, dass bei Annähern mit der Maus an den Link die entsprechende Ziel-URL in Ihrer Browseradressleiste angezeigt wird. Wir sind für den Inhalt von Seiten, die mittels einer solchen Verbindung erreicht werden, nicht verantwortlich. Die dortige Datenverarbeitung erfolgt im Rahmen der Datenschutzerklärungen der jeweiligen Anbieter. Die auf den verlinkten Seiten wiedergegebenen Meinungsäußerungen und/oder Tatsachenbehauptungen liegen in der alleinigen Verantwortung der jeweiligen Anbieter und spiegeln nicht die Meinung des Verantwortlichen wider.

Betroffenenrechte (Auskunft, Sperrung, Löschung)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung (Art. 16 DSGVO), Sperrung (Art. 18 DSGVO) oder Löschung (Art. 17 DSGVO) dieser Daten. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Hierzu sowie zu weiteren Fragen zur Verarbeitung Ihrer von uns gespeicherten personenbezogenen Daten können Sie sich jederzeit per Mail oder Post an den Verantwortlichen wenden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten, die wir automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Widerspruch gegen Werbe-Mails (Art. 21 DSGVO)

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.

Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z.B. Ihre Eingaben im Kontaktformular) verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (SSL bzw. TLS). Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Support-Chat (HubSpot)

Auf unserer Support- und unserer Kontaktseite bieten wir einen Live-Chat an. Anbieter ist HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irland; die Verarbeitung erfolgt in EU-Rechenzentren. Der Chat wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO): Erst wenn Sie den Chat aktiv starten, wird das Chat-Skript von HubSpot nachgeladen. Dabei werden Daten an HubSpot übertragen (u.a. IP-Adresse, Geräteinformationen sowie die Inhalte Ihrer Chat-Nachrichten) und es werden Cookies gesetzt, damit Ihre Unterhaltung beim Wechsel zwischen Seiten und bei späteren Besuchen fortgesetzt werden kann. Ohne Ihre Einwilligung wird keine Verbindung zu HubSpot aufgebaut. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Chat auf einer dieser Seiten deaktivieren und die in Ihrem Browser gesetzten Cookies löschen. Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot: https://legal.hubspot.com/de/privacy-policy

Kontakt über WhatsApp (Meta)

Auf unserer Webseite verlinken wir unser WhatsApp-Business-Konto über einen Klick-to-Chat-Link (wa.me). Der Link selbst lädt keine Inhalte von Meta und setzt keine Cookies; erst wenn Sie ihn anklicken, öffnet sich WhatsApp bzw. der WhatsApp-Web-Client. Anbieter des Dienstes ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Mobilfunknummer, Ihren dort hinterlegten Profilnamen und ggf. Ihr Profilbild sowie die Inhalte Ihrer Nachrichten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem schnellen, von Ihnen selbst gewählten Kommunikationsweg). Die Nutzung von WhatsApp ist freiwillig — für jedes Anliegen stehen Ihnen gleichwertig Telefon, E-Mail und unser Kontaktformular zur Verfügung.

Zur Bereitstellung des Dienstes verarbeitet WhatsApp Metadaten (u.a. Verbindungs- und Nutzungsdaten, Zeitpunkte, Geräte- und Protokollinformationen) und kann diese an Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, und weitere Meta-Unternehmen übermitteln. Grundlage der Übermittlung in die USA sind der EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Die Nachrichteninhalte selbst sind Ende-zu-Ende-verschlüsselt. Auf die Verarbeitung durch WhatsApp bzw. Meta haben wir keinen Einfluss; Einzelheiten finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Ihre Anfrage übernehmen wir bei Bedarf in unsere übrigen Systeme (z.B. E-Mail, CRM), um sie zu bearbeiten und zu dokumentieren. Bitte senden Sie uns über WhatsApp keine besonders sensiblen Daten (etwa Gesundheitsdaten oder Zugangsdaten) und keine personenbezogenen Daten Dritter ohne deren Kenntnis — nutzen Sie dafür bitte Telefon, E-Mail oder unser Kontaktformular.