Datenschutzerklärung.

Wer wir sind

Im Klartext: Web Wombats LLC ist die verantwortliche Stelle für diese Website.

Web Wombats LLC («Web Wombats», «wir», «uns») ist eine privacy-first Measurement-Engineering-Beratung für Multi-Market-Enterprise-Teams. Bei allen Datenschutzfragen erreichen Sie uns unter unserer E-Mail-Adresse. Postanschrift: Web Wombats LLC, 3833 Powerline Rd, Suite 201, Fort Lauderdale, FL 33309, USA. Vollständige Angaben im Impressum.

Cookies, Consent und Analytics

Im Klartext: Ausser dem Nötigsten läuft nichts, bevor Sie Ja sagen, und Sie können Ihre Meinung jederzeit ändern.

• Consent ist standardmässig abgelehnt. Unser eigenes Consent-Tool fragt Sie, bevor irgendetwas Nicht-Notwendiges lädt. Es läuft auf unserer eigenen Domain und lädt nichts von Drittanbietern. Die Kategorien Statistik und Marketing bleiben aus, bis Sie sie aktiv erlauben.
• Wir beachten Global Privacy Control. Sendet Ihr Browser dieses Signal, bleibt Marketing aus, solange Sie es nicht selbst einschalten.
• Tags werden über Google Tag Manager verwaltet. Der Container selbst wird von Googles Servern geladen; er setzt von sich aus keine Cookies, und jedes Analytics- oder Marketing-Tag darin bleibt inaktiv, bis Sie einwilligen. Wir verlagern die Tag-Auslieferung auf einen First-Party-Endpunkt, den wir selbst betreiben; das reduziert, was standardmässig unseren Einflussbereich verlässt.
• Fonts und Assets sind selbst gehostet. Ihre IP-Adresse wird nie an einen Font- oder CDN-Anbieter weitergegeben, nur weil Sie diese Seite laden.
• Wir verkaufen Ihre Daten nie. Wenn Sie Statistik- oder Marketing-Cookies erlauben, können Informationen über Ihren Besuch an die Anbieter hinter diesen Werkzeugen weitergegeben werden (zum Beispiel Google), damit wir sehen, wie diese Website und unsere eigenen Kampagnen funktionieren. Diese Anbieter verarbeiten die Daten als eigenständige Verantwortliche zu ihren eigenen Bedingungen. Nichts davon passiert ohne Ihre Einwilligung, und Sie können sie jederzeit widerrufen.

Sie können Ihre Einwilligung jederzeit über den Link Cookie-Einstellungen im Footer jeder Seite prüfen oder widerrufen; er öffnet den Dialog erneut und listet jedes verwendete Cookie samt Zweck. Einwilligungsbasierte Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. a DSGVO, technisch notwendige Cookies auf Art. 6 Abs. 1 lit. f.

Damit wir Ihre Entscheidung nachweisen können (Art. 7 Abs. 1 DSGVO), speichern wir zu jeder Entscheidung einen Nachweis: eine zufällige Einwilligungs-ID, die auch im Cookie ww_consent liegt, den Zeitpunkt, Ihre Auswahl je Kategorie, die Version des Banners, die Sie gesehen haben, die Sprache des Banners und den Pfad der Seite. Ihre IP-Adresse und Angaben zu Ihrem Browser speichern wir nicht. Die Nachweise werden nach drei Jahren automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Unser Hosting-Anbieter verarbeitet technische Verbindungsdaten (etwa IP-Adresse und aufgerufene URL) in kurzlebigen Server-Logs, soweit dies technisch nötig ist, um die Website auszuliefern und gegen Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Seitenaufrufe zählen wir mit Vercel Web Analytics, ohne Cookies: aufgerufener Pfad (nie die Adresszeile dahinter), Land, Gerätetyp, Browser und verweisende Website. Besucher werden nur über einen Hashwert unterschieden, der sich täglich ändert, sodass niemand über mehrere Tage wiedererkannt wird. Rechtsgrundlage ist unser berechtigtes Interesse zu wissen, welche Seiten genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).

Informationen, die Sie uns senden

Im Klartext: Wir erhalten Daten, wenn Sie uns schreiben oder ein Gespräch buchen, nicht vorher.

• E-Mail. Wenn Sie uns schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht.
• Terminbuchung. Wenn Sie ein Gespräch buchen, übernimmt Cal.com, Inc. als unser Auftragsverarbeiter die Terminplanung und verarbeitet den Namen, die E-Mail-Adresse und den Zeitslot, die Sie angeben.
• Anbahnung eines Engagements. Wenn sich eine Zusammenarbeit abzeichnet, verarbeiten wir Unternehmensangaben und technische Informationen, die Sie mit uns teilen.

Kostenloser Tracking-Scan

Im Klartext: Der Scan liest nur, was eine Website öffentlich zeigt, und Ihre E-Mail nutzen wir erst, nachdem Sie sie bestätigt haben.

• Der Scan. Wenn Sie auf unserer Live-Check-Seite eine Domain eingeben, lädt unser Server die öffentlich zugänglichen Seiten dieser Website (Startseite, bis zu drei verlinkte Länderversionen, ihre eigenen Script-Dateien und ihren öffentlichen Google-Tag-Manager-Container) und prüft sie auf tracking-relevante Einstellungen. Wir loggen uns nicht ein, setzen keine Cookies auf der gescannten Website und verändern dort nichts. Wir speichern die eingegebene Domain, das Ergebnis und den Zeitpunkt des Scans, um Ihnen Ihren Report anzuzeigen und den Scan zu verbessern.
• Vollständiger Report per E-Mail (Double-Opt-in). Wenn Sie den vollständigen Report anfordern, speichern wir Ihre E-Mail-Adresse zusammen mit dem Scan-Ergebnis, Zeitpunkt und IP-Adresse Ihrer Anfrage sowie dem Wortlaut dessen, was Sie angefordert haben, und senden Ihnen einen Bestätigungslink. Der Report wird erst freigeschaltet, wenn Sie ihn anklicken. Dann speichern wir zusätzlich Zeitpunkt und IP-Adresse Ihrer Bestätigung als Nachweis Ihrer Einwilligung. Ohne Bestätigung kontaktieren wir Sie nicht.
• Rückmeldung. Nach Ihrer Bestätigung erhalten Sie möglicherweise eine persönliche E-Mail von uns zu Ihrem Ergebnis. Einen Newsletter gibt es nicht. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf eine unserer E-Mails antworten oder an unsere E-Mail-Adresse schreiben; wir löschen dann Ihre E-Mail-Adresse.
• Auftragsverarbeiter. Website und Scan laufen bei Vercel Inc. Scan-Ergebnisse und Anfragen werden bei Supabase Inc. auf Servern in Frankfurt (Deutschland) gespeichert. Bestätigungs-E-Mails versenden wir über Resend (Plus Five Five, Inc.) aus dessen EU-Region in Irland. Alle drei handeln als unsere Auftragsverarbeiter auf Basis von Auftragsverarbeitungsverträgen.
• Rechtsgrundlage. Der Scan stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den von Ihnen angefragten Scan bereitzustellen). E-Mail, vollständiger Report und Rückmeldung stützen sich auf Ihre Einwilligung, Art. 6 Abs. 1 lit. a. Die Aufbewahrung des Einwilligungsnachweises stützt sich auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
• Aufbewahrung. Scans ohne E-Mail-Anfrage löschen wir nach 90 Tagen, unbestätigte Anfragen nach 30 Tagen. Bestätigte Anfragen bewahren wir auf, bis Sie Ihre Einwilligung widerrufen, längstens 24 Monate nach unserem letzten Kontakt.

Wenn Sie Statistik-Cookies erlaubt haben, werden die Schritte des Scans (gestartet, abgeschlossen, Report angefordert) wie in § 2 beschrieben gemessen, ohne Ihre E-Mail-Adresse.

Wozu und auf welcher Rechtsgrundlage

Im Klartext: um Ihnen zu antworten und um Verträge anzubahnen und zu erfüllen.

Wir nutzen die genannten Informationen, um Anfragen zu beantworten, Angebote zu erstellen, Engagements durchzuführen und unsere Geschäftsbeziehung zu pflegen. Rechtsgrundlagen nach DSGVO sind Art. 6 Abs. 1 lit. b (vorvertragliche Massnahmen und Vertragserfüllung) und Art. 6 Abs. 1 lit. f (unser berechtigtes Interesse am Betrieb und an der Entwicklung unseres Geschäfts). Wir nutzen Ihre Daten nicht für Werbung und erstellen keine Profile.

Weitergabe

Im Klartext: Wir verkaufen keine Daten; eine kleine Zahl geprüfter Dienstleister hält unseren Betrieb am Laufen.

Wir verkaufen, tauschen oder vermieten keine personenbezogenen Daten. Wir teilen sie mit Dienstleistern, die unseren Betrieb unterstützen (Hosting, Datenbank, Terminplanung, E-Mail), auf Basis von Auftragsverarbeitungsverträgen, und, sofern Sie in Statistik- oder Marketing-Cookies eingewilligt haben, mit den Analytics- und Werbeplattformen hinter diesen Werkzeugen (zum Beispiel Google), die als eigenständige Verantwortliche zu ihren eigenen Bedingungen handeln. Darüber hinaus geben wir Daten weiter, wo dies zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Daten aus Kunden-Engagements

Im Klartext: Daten in Ihrem Analytics-Stack bleiben Ihre, geregelt durch unseren Vertrag.

In Engagements greifen wir auf Measurement-Systeme unserer Kunden zu (zum Beispiel Analytics-Properties, Tag-Management-Container und Data Warehouses). Wir handeln nach dokumentierten Weisungen, greifen nur auf das Nötigste zu und verarbeiten solche Daten ausschliesslich im Rahmen des jeweiligen Engagement- und Auftragsverarbeitungsvertrags, nie für eigene Zwecke. Diese Website-Erklärung regelt jene Verarbeitung nicht; das tut Ihr Vertrag.

Aufbewahrung

Im Klartext: Wir behalten Korrespondenz so lange, wie es die Beziehung braucht, danach löschen wir sie.

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die genannten Zwecke nötig ist oder gesetzliche Aufbewahrungspflichten es verlangen (etwa Handels- und Steuerrecht), und löschen sie danach. Die Aufbewahrungsfristen für den Tracking-Scan stehen in § 4.

Internationale Übermittlungen

Im Klartext: Wir sitzen in den USA und nutzen vertragliche Garantien für Daten aus EWR, UK und der Schweiz.

Web Wombats LLC hat ihren Sitz in den USA. Werden personenbezogene Daten von Personen im EWR, im Vereinigten Königreich oder in der Schweiz an uns oder unsere Auftragsverarbeiter übermittelt, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

Ihre Rechte

Im Klartext: Fragen Sie uns, und wir zeigen, korrigieren, übergeben oder löschen Ihre Daten.

• Auskunft über die personenbezogenen Daten, die wir über Sie halten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Verarbeitung
• Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses
• Erhalt Ihrer Daten in einem übertragbaren Format

Schreiben Sie an unsere E-Mail-Adresse. Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, können Sie sich zudem bei Ihrer Aufsichtsbehörde beschweren.

Sicherheit

Im Klartext: minimale Zugriffe, Verschlüsselung unterwegs und eine Website ohne nennenswerte Angriffsfläche.

Wir setzen angemessene technische und organisatorische Massnahmen ein, darunter Transportverschlüsselung, Least-Privilege-Zugriffe und sorgfältige Auswahl unserer Dienstleister, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Keine Übertragung über das Internet ist vollständig sicher; wir gestalten für diese Realität, statt sie wegzuversprechen.

Änderungen

Im Klartext: Die aktuelle Fassung steht unter dieser Adresse, mit Datum oben.

Wir können diese Erklärung anpassen, wenn sich unsere Leistungen oder die Rechtslage weiterentwickeln. Massgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Aktualisierungsdatum.

Cookie-Erklärung

Im Klartext: jedes Cookie, das diese Website setzen kann, vollständig gelistet.

Die folgende Tabelle wird aus derselben Konfiguration erzeugt, die auch das Consent-Banner steuert, und wir prüfen sie vor jeder Veröffentlichung gegen das, was die Website tatsächlich setzt. Über Cookie-Einstellungen können Sie Ihre Einwilligung jederzeit ändern oder widerrufen.