Datenschutzerklärung

Wir verarbeiten so wenig personenbezogene Daten wie möglich – und nur, wofür wir sie brauchen.

Stand: 24. Oktober 2026

Verantwortlicher

Wiestigo UG (haftungsbeschränkt)
Finkenwerder Landscheideweg 91
21129 Hamburg
Telefon: +49 15511 557326
E-Mail: support@wiestigo.com (für Fragen zum Datenschutz)

Weitere Angaben finden Sie im Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG). Fragen zum Datenschutz beantworten wir unter der genannten E-Mail-Adresse.

Das Wichtigste in Kürze

Diese Seite setzt keine Cookies. Im Speicher Ihres Browsers legt sie nur Ihre Antwort zur Einwilligung ab.
Besuche zählen wir nur, wenn Sie zustimmen – und nur als Summen, ohne Ihre IP-Adresse abzulegen.
Sie lädt nichts von anderen Anbietern: Schriften, Skripte und Bilder kommen ausschließlich von unserem Server.
Sie wird in der Europäischen Union betrieben.
Sie richtet sich an Unternehmen, nicht an Kinder.
Über das technisch Nötige hinaus erheben wir personenbezogene Daten nur, wenn Sie uns über das Formular oder per E-Mail schreiben oder uns anrufen.

Bereitstellung der Seite

Die Seite liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in der Europäischen Union. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Seite wird nur verschlüsselt (HTTPS) ausgeliefert.

Bei jedem Aufruf verarbeitet der Server:

Datum und Uhrzeit des Aufrufs,
die aufgerufene Adresse,
ob der Abruf gelungen ist (Statuscode) und die übertragene Datenmenge,
die Seite, von der Sie kamen,
Angaben zu Browser und Betriebssystem,
Ihre IP-Adresse.

Das ist nötig, um Ihnen die Seite auszuliefern, Fehler zu finden und Angriffe zu erkennen und abzuwehren. Darin liegt unser berechtigtes Interesse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Daten kann die Seite nicht ausgeliefert werden.

In das Zugriffsprotokoll des Servers geht die IP-Adresse nur gekürzt ein – bei IPv4 ohne den letzten Block, bei IPv6 nur mit den ersten drei Blöcken –, sodass sie in der Regel keiner Person mehr zugeordnet werden kann. Nur wenn beim Ausliefern ein technischer Fehler auftritt, kann die vollständige IP-Adresse im Fehlerprotokoll stehen. Die Einträge beider Protokolle werden spätestens nach sieben Tagen gelöscht. Ausgenommen sind Einträge, die wir zur Aufklärung eines Angriffs brauchen: Sie bewahren wir auf, bis der Angriff aufgeklärt ist, und geben sie, wenn nötig, an Ermittlungsbehörden weiter (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Einwilligung

Beim ersten Besuch fragen wir, ob wir zählen dürfen, wie die Seite genutzt wird. „Annehmen“ und „Ablehnen“ wiegen gleich; ohne Antwort zählen wir nichts. Ihre Antwort legen wir mit Datum im Speicher Ihres Browsers ab (localStorage, Schlüsselwiestigo.einwilligung), damit wir nicht bei jedem Aufruf neu fragen. Sie verlässt Ihren Browser nicht. Das Ablegen ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag bleibt, bis Sie ihn ändern, Ihre Browserdaten löschen oder sich der Zweck ändert – dann fragen wir neu. Die Antwort gilt nur für diesen Browser auf diesem Gerät.

Über „Einwilligung ändern“ unten auf jeder Seite können Sie Ihre Antwort jederzeit ändern oder widerrufen; der Widerruf gilt ab dann. Hat Ihr Browser das Signal Global Privacy Control gesetzt, fragen wir nicht und zählen nicht. Ohne JavaScript wird nichts gezählt.

Besuchermessung

Haben Sie zugestimmt, meldet Ihr Browser bei jedem Seitenaufruf an unseren Server: die aufgerufene Seite (ohne Zusätze in der Adresse), die Sprache der Seite, die Domain der Seite, von der Sie kamen (etwa google.com – nie die vollständige Adresse), und ob Ihr Fenster so breit ist wie ein Telefon, ein Tablet oder ein Schreibtisch. Kamen Sie über einen Verweis mit Kennzeichen – etwa aus einem Beitrag oder von einem Flyer –, meldet Ihr Browser auch dieses Kennzeichen: einen Kurzcode wie linkedin oder messe aus einer festen Liste, in der Adresse als ?q=; er sagt nichts über Ihre Person und wird mit dem Aufruf als Summe gezählt. Unser Server erhöht damit Zähler je Tag und vergisst die Meldung. Gespeichert werden nur diese Summen; keine IP-Adresse, keine Uhrzeit, kein Cookie, keine Kennung, die Sie wiedererkennt. Ein Weg durch die Seite lässt sich daraus nicht ablesen. Meldungen, die sich als Maschine zu erkennen geben, und auffällig viele Meldungen einer Verbindung werden verworfen; für diese Grenze wird die IP-Adresse wie beim Formular nur als Prüfsumme im Arbeitsspeicher höchstens eine Stunde gezählt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Summen bewahren wir zwei Jahre auf. Die Meldungen gehen in kein Zugriffsprotokoll.

Unabhängig davon zählen wir, wie viele Anfragen über das Formular an einem Tag eingehen – als Zahl, ohne Angaben aus der Anfrage (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu wissen, ob die Seite ihren Zweck erfüllt).

Anfrage über das Formular

Wenn Sie eine Vorführung anfragen, verarbeiten wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihre Firma, Ihren Terminwunsch (falls Sie einen nennen), Ihre Nachricht (falls Sie eine schreiben), die Sprache der Seite und den Zeitpunkt der Anfrage. Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten und die Vorführung vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Angaben zu machen; ohne Name, E-Mail-Adresse und Firma können wir Ihre Anfrage aber nicht beantworten.

Ihre Anfrage wird auf unserem Server nur so lange gespeichert, bis sie als E-Mail an unser Postfach zugestellt ist; gelingt die Zustellung nicht, nur so lange, wie wir sie erneut zuzustellen versuchen. Das Postfach betreibt die Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, in Deutschland; auch mit ihr besteht ein Vertrag zur Auftragsverarbeitung. Wie lange wir Ihre Anfrage dort aufbewahren, steht unter Wie lange wir Daten speichern.

Gegen automatisch versandte Anfragen schützen wir das Formular ohne Bilderrätsel: mit einem für Menschen unsichtbaren Feld, mit einem Zeitstempel, der keine personenbezogenen Daten enthält, und mit einer Grenze für die Zahl der Anfragen je Verbindung. Für diese Grenze wird die IP-Adresse im Arbeitsspeicher des Servers in unkenntlicher Form (als Prüfsumme mit einem bei jedem Start neuen Zufallswert) höchstens eine Stunde lang gezählt und nie gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt per E-Mail oder Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie uns an, verarbeiten wir die Angaben, die Sie uns dabei machen – bei einem Anruf auch Ihre Telefonnummer, wenn sie übermittelt wird –, um Ihr Anliegen zu beantworten. Geht es um einen Vertrag oder seine Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse ist, Anfragen zu beantworten). Anrufe zeichnen wir nicht auf; Notizen zu einem Anruf behandeln wir wie eine E-Mail. Wie lange wir die Angaben aufbewahren, steht unter Wie lange wir Daten speichern.

Wie lange wir Daten speichern

Wir speichern personenbezogene Daten so lange, wie wir sie für den jeweiligen Zweck brauchen – etwa um Ihre Anfrage zu beantworten, eine Vorführung vorzubereiten oder einen Vertrag mit Ihnen abzuschließen und abzuwickeln – oder solange wir ein berechtigtes Interesse an der weiteren Speicherung haben, etwa um Ansprüche aus einem Vertrag geltend zu machen oder abzuwehren, bis sie verjährt sind (Art. 6 Abs. 1 lit. f DSGVO). Danach löschen wir sie, es sei denn, wir müssen sie aufgrund gesetzlicher Pflichten weiter aufbewahren: Steuer- und handelsrechtliche Aufbewahrungsfristen verpflichten uns, etwa Verträge, Rechnungen und Geschäftsbriefe für einige Jahre aufzubewahren (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).

Wo eine Verarbeitung eine eigene Frist hat – etwa die Protokolle des Servers oder die Summen der Besuchermessung –, steht sie in ihrem Abschnitt.

Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, soweit es für die genannten Zwecke nötig ist. Empfänger sind:

die Hetzner Online GmbH – sie betreibt den Server dieser Seite (Auftragsverarbeitung),
die Heinlein Hosting GmbH (mailbox.org) – sie betreibt unser Postfach (Auftragsverarbeitung),
Behörden und andere Stellen, wenn wir gesetzlich dazu verpflichtet sind, etwa Finanzbehörden,
weitere Dienstleister, die uns bei unserer Arbeit unterstützen – etwa für Videokonferenzen (zum Beispiel bei einer Vorführung), Terminplanung, Buchhaltung oder die Ablage von Dokumenten. Sie erhalten nur die Daten, die sie für ihre Aufgabe brauchen, und verarbeiten sie in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO),
Steuerberater und Rechtsanwälte, die zur Verschwiegenheit verpflichtet sind, soweit es für eine Geschäftsbeziehung oder für die Durchsetzung oder Abwehr von Rechtsansprüchen nötig ist.

Wir verkaufen keine Daten. Server und Postfach stehen in der Europäischen Union. Sitzt ein Dienstleister außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums oder verarbeitet er Daten dort, übermitteln wir Daten nur unter den Voraussetzungen der Art. 44 ff. DSGVO – etwa auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (für die USA: bei Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind) oder von Standardvertragsklauseln der Europäischen Kommission. Eine Kopie dieser Garantien erhalten Sie auf Anfrage.

Verweise auf andere Websites

An einigen Stellen verweist die Seite auf andere Websites, etwa bei Bildnachweisen oder Normen. Erst wenn Sie einem Verweis folgen, erhält der andere Anbieter Ihre IP-Adresse und erfährt, dass Sie von unserer Domain kommen – nicht, von welcher Seite. Was er damit tut, verantwortet er; es gelten seine Datenschutzhinweise.

Ihre Rechte

Sie haben das Recht,

Auskunft über die Daten zu verlangen, die wir über Sie verarbeiten (Art. 15 DSGVO),
unrichtige Daten berichtigen und unvollständige vervollständigen zu lassen (Art. 16 DSGVO),
die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder einem anderen übermitteln zu lassen (Art. 20 DSGVO) – für die Daten zur Bereitstellung der Seite gilt das nicht, denn sie beruhen auf unserem berechtigten Interesse,
einer Verarbeitung zu widersprechen (Art. 21 DSGVO; siehe Ihr Widerspruchsrecht) und
eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO); der Widerruf gilt ab dann, was bis dahin geschah, bleibt rechtmäßig.

Schreiben Sie dazu an support@wiestigo.com. Damit wir Ihre Daten niemand anderem herausgeben, fragen wir im Zweifel nach, wer Sie sind. Sind Sie der Ansicht, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich außerdem bei einer Datenschutz-Aufsichtsbehörde Ihrer Wahl beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Ihr Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Daten zur Bereitstellung der Seite und die Protokolle sind für ihren Betrieb zwingend erforderlich.

Verarbeiten wir Ihre Daten, um Ihnen Werbung zu schicken, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Wir verwenden sie dann dafür nicht mehr.

Ein formloser Widerspruch an support@wiestigo.com genügt.

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen allein auf Grundlage automatisierter Verarbeitung und erstellen keine Profile.

Änderungen

Ändert sich, was diese Seite tut, oder kommt ein neuer Weg zu uns dazu, ändern wir diese Erklärung, bevor die Änderung wirksam wird. Es gilt die jeweils hier veröffentlichte Fassung.