Welf GmbH

Datenschutzerklärung.

Diese Hinweise erklären, welche personenbezogenen Daten die Website der Welf GmbH verarbeitet, wofür sie verwendet werden und welche Rechte Sie haben.

Betriebsangaben in Prüfung

Die Kontaktdaten der Welf GmbH sind eingetragen. Angaben zum Hosting, zu Anbieterregionen, Aufbewahrungsfristen und gegebenenfalls zum Datenschutzbeauftragten werden noch mit der tatsächlichen Betriebsumgebung abgeglichen.

Verantwortlicher und Datenschutzkontakt

Verantwortlicher ist Welf GmbH, Colonnaden 5, 20354 Hamburg, Deutschland. Vertreten durch den Geschäftsführer Reza Esfahanian.

Für Datenschutzanfragen und die Ausübung Ihrer Rechte erreichen Sie uns über die folgenden Kontaktdaten.

Bereitstellung und Sicherheit der Website

Beim Abruf werden insbesondere die IP-Adresse und technisch erforderliche Verbindungsdaten an den Server übertragen. Je nach Hosting-Konfiguration können Zeitpunkt, angeforderte URL, HTTP-Status, Browserangaben und verweisende Seite in Zugriffs- oder Sicherheitsprotokollen verarbeitet werden.

Wir verarbeiten diese Daten zur Auslieferung der Website, zur Fehlerbehebung und zum Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicheres und verlässliches Webangebot.

Noch zu ergänzen: Hosting-Anbieter, Vertragspartner, Verarbeitungsorte, tatsächlich protokollierte Daten und Löschfristen. Die Hosting- und Protokollkonfiguration ist vor Veröffentlichung abzugleichen.

Kontakt per Formular, E-Mail oder Telefon

Das Formular verarbeitet Name, Unternehmen, E-Mail-Adresse und Nachricht sowie die gewählte Sprache und eine technische Anfragekennung. Die Angaben werden zur Bearbeitung der Anfrage, zur Antwort und zur Versandbestätigung genutzt. Bitte übermitteln Sie keine besonders sensiblen Informationen oder vertraulichen Kundendaten über dieses Formular.

Die Kontaktaufnahme ist freiwillig. Die im Formular als erforderlich bezeichneten Angaben werden für dessen Bearbeitung benötigt; ohne sie lässt sich das Formular nicht absenden. Aus einer Anfrage entstehen keine Newsletter-Anmeldung und keine Werbeeinwilligung.

Bei Anfragen zu einem Vertrag mit Ihnen oder zu vorvertraglichen Maßnahmen auf Ihre Anfrage verarbeiten wir die Daten nach Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern eines Unternehmens und sonstigen geschäftlichen Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung und Beantwortung dieser Anfragen. Bei Kontakt per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Inhalte für denselben Zweck.

E-Mail-Versand über Resend

Bei aktiviertem Liveversand übermittelt das System Ihre Anfrage an Resend zur Zustellung an das konfigurierte Welf-Postfach. An Ihre E-Mail-Adresse wird eine Eingangsbestätigung mit Referenz gesendet. Diese Bestätigung wiederholt weder den Nachrichtentext noch den eingegebenen Namen oder das Unternehmen.

Resend und die beteiligten Mailanbieter verarbeiten E-Mail-Adressen, Nachrichteninhalt und Zustellinformationen. Die Anwendung speichert den Nachrichtentext nicht zusätzlich in Redis und schreibt ihn nicht in ihre Anwendungsprotokolle. Fehlerprotokolle können technische Anfragekennungen und Fehlerkategorien enthalten.

Noch zu bestätigen: Resend-Vertragspartner, Mailanbieter, Auftragsverarbeitungsvereinbarungen, Speicherorte und Löschfristen der E-Mails sowie technische Protokollfristen.

Resend — Data Processing Addendum

Missbrauchsschutz und Versandzuverlässigkeit

Wenn das Onlineformular und seine Sicherheitsprüfung aktiviert sind, verwendet es Cloudflare Turnstile. Dabei werden technische Browser- und Verbindungsinformationen an Cloudflare übermittelt, um automatisierte oder missbräuchliche Anfragen zu erkennen. Das Token wird serverseitig geprüft. Cloudflares Datenschutzhinweis erläutert die anbieterseitige Verarbeitung. Sie können uns alternativ per E-Mail oder Telefon erreichen.

Upstash Redis dient der Begrenzung von Anfragehäufigkeiten, der Erkennung bereits akzeptierter Anfragen und der Verarbeitung von Zustellereignissen. Dabei werden unter anderem kryptografisch geschützte, pseudonyme Ableitungen der E-Mail-Adresse bzw. Anfrage, technische Kennungen und Zeitinformationen verarbeitet. Pseudonyme Daten sind nicht automatisch anonym.

Vorgesehene Grundlage für diese Schutz- und Zuverlässigkeitsfunktionen ist Art. 6 Abs. 1 lit. f DSGVO. Vor Livebetrieb sind Interessenabwägung, Erforderlichkeit, Anbieterrollen, Gerätezugriffe und gegebenenfalls eine Einwilligungslösung zu bestätigen.

Speicherdauer

Daten werden für den jeweiligen Zweck verarbeitet und anschließend gelöscht, soweit keine erforderliche weitere Aufbewahrung besteht. Unterschiedliche Systeme haben unterschiedliche Fristen.

Anfragebelege in Redis: Sieben Tage ab Speicherung. Gespeichert werden technische Kennungen, ein pseudonymer Fingerabdruck und Versandkennungen, nicht der Nachrichtentext.
Zustellereignisse in Redis: 30 Tage ab Speicherung. Enthalten sind Ereignistyp, E-Mail-Kennung und Ereigniszeit; keine Empfängeradresse und kein Betreff.
Häufigkeitsbegrenzung: Die Anwendung verwendet einstündige Prüfintervalle. Die tatsächliche Löschdauer der zugrunde liegenden Anbieterzähler ist vor Veröffentlichung zu bestätigen.
E-Mails und Geschäftskorrespondenz: Noch festzulegen: eine konkrete Löschregel für abgeschlossene Anfragen und einschlägige gesetzliche Aufbewahrungsfristen. Die Redis-Fristen gelten nicht für Postfächer oder Resend.
Hosting- und Fehlerprotokolle: Noch zu bestätigen: Anbieter, Konfiguration und tatsächliche Löschfristen.

Empfänger und internationale Übermittlungen

Zugriff erhalten die mit der Anfrage befassten Personen bei Welf und die für die jeweiligen Funktionen eingesetzten Dienstleister. Hosting, E-Mail und Schutzdienste können Unterauftragnehmer einsetzen.

Verarbeitungen außerhalb des Europäischen Wirtschaftsraums sind abhängig von den konkret vereinbarten Anbieterregionen und Unterauftragnehmern. Noch zu dokumentieren sind Empfänger, Länder und die tatsächlich geltenden Übermittlungsgrundlagen nach Art. 44 ff. DSGVO. Es wird weder eine ausschließliche EU-Verarbeitung noch eine bestimmte Zertifizierung zugesichert.

Informationen zu eingesetzten Übermittlungsgarantien und eine Kopie der maßgeblichen Garantien können Sie unter [email protected] anfordern.

Cookies, lokale Inhalte und Reichweitenmessung

Sie entscheiden im Einwilligungsdialog, ob Analyse (Google Analytics und Ahrefs) und Marketing (Meta Pixel) erlaubt sind. Beide Kategorien sind standardmäßig aus. Rechtsgrundlage für optionale Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Google Tag Manager (Google Ireland Limited) wird zur Verwaltung der Tags bereits vor einer Auswahl geladen. Dabei erhält Google technisch erforderliche Verbindungsdaten, etwa Ihre IP-Adresse. Analyse- und Marketing-Tags bleiben ohne die jeweilige Zustimmung gesperrt. Für die technische Tag-Verwaltung stützen wir uns auf unser berechtigtes Interesse an der Verwaltung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Schriften und Bilder werden lokal bereitgestellt. Einzelheiten zu Diensten und Auswahlmöglichkeiten finden Sie im Cookie- und Technologiehinweis.

Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen Direktwerbung besteht ein uneingeschränktes Widerspruchsrecht. Die vorliegende Kontaktfunktion meldet Sie nicht für Direktwerbung an.

Richten Sie Ihre Anfrage an [email protected] oder an unsere oben genannte Postanschrift. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats nach Eingang. Soweit gesetzlich zulässig, kann diese Frist bei komplexen oder zahlreichen Anfragen verlängert werden; darüber informieren wir Sie innerhalb des ersten Monats. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes.

Automatisierte Entscheidungen und Geltungsbereich

Das Kontaktformular trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie. Technische Prüfungen können die Übermittlung bei erkannten Fehlern oder Missbrauch begrenzen.

Diese Erklärung betrifft die Website und ihre Kontaktfunktion. Die Verarbeitung von Kundendaten in späteren KI-Projekten wird gesondert für den jeweiligen Auftrag geregelt.

Zur Startseite