{"id":22,"date":"2026-06-19T14:53:14","date_gmt":"2026-06-19T14:53:14","guid":{"rendered":"https:\/\/welcoma.app\/datenschutz\/"},"modified":"2026-06-24T14:21:07","modified_gmt":"2026-06-24T14:21:07","slug":"datenschutz","status":"publish","type":"page","link":"https:\/\/welcoma.eminentcoders.com\/de\/datenschutz\/","title":{"rendered":"Datenschutzerkl\u00e4rung"},"content":{"rendered":"<p class=\"legal-disclaimer\"><strong>Arbeitsstand \/ Entwurf \u2013 noch nicht rechtsverbindlich.<\/strong> Dies ist <strong>keine fertige Datenschutzerkl\u00e4rung und keine Rechtsberatung<\/strong>. Diese Seite bildet den bekannten Verarbeitungs-Stand des Projekts ab. Vor Ver\u00f6ffentlichung \u00fcber einen Datenschutz-Generator (z.&nbsp;B. datenschutz-generator.de) vervollst\u00e4ndigen, mit der tats\u00e4chlichen technischen Umsetzung abgleichen und <strong>anwaltlich pr\u00fcfen<\/strong> lassen. Alle mit <strong>[\u2026]<\/strong> markierten Stellen sowie die mit \u201eoffen&#8221; gekennzeichneten Punkte sind noch zu kl\u00e4ren.<\/p>\n<h2>1. Verantwortlicher<\/h2>\n<address>\nwebAufstieg GmbH<br \/>\nAnton-Huber-Stra\u00dfe 20<br \/>\n73430 Aalen<br \/>\nDeutschland<br \/>\n<\/address>\n<p>Vertreten durch: Alexander Flach<br \/>\nKontakt: <a href=\"mailto:info@webaufstieg.de\">info@webaufstieg.de<\/a> \u00b7 +49 7361 6339046<\/p>\n<h2>2. Hosting und Server-Logfiles<\/h2>\n<p>Wir hosten diese Website bei der Timme Hosting GmbH &amp; Co. KG (timmehosting.de). Beim Aufruf dieser Website verarbeitet der Hoster automatisch sogenannte Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, angefragte URL, \u00fcbertragene Datenmenge, Referrer-URL und User-Agent (Browser\/Betriebssystem). Zweck ist der technisch sichere Betrieb und die Stabilit\u00e4t der Website. Rechtsgrundlage ist unser berechtigtes Interesse (Art.&nbsp;6 Abs.&nbsp;1 lit.&nbsp;f DSGVO).<\/p>\n<p class=\"note\">Offen \u26a0\ufe0f: Auftragsverarbeitungsvertrag (AV-Vertrag) mit dem Hoster abschlie\u00dfen und dessen vollst\u00e4ndige Anschrift erg\u00e4nzen.<\/p>\n<h2>3. Schriftarten<\/h2>\n<p>Diese Website verwendet die Schriftart \u201eAtkinson Hyperlegible\u201c <strong>selbst gehostet<\/strong> vom eigenen Server. Es besteht <strong>keine Verbindung zu einem Google-Fonts-CDN<\/strong> oder anderen externen Schriftanbietern; beim Laden der Schriften werden keine personenbezogenen Daten an Dritte \u00fcbertragen.<\/p>\n<h2>4. Scanner-Warteliste (Anmeldeformular)<\/h2>\n<p>Auf der Website kannst du dich \u00fcber ein Formular mit deiner <strong>E-Mail-Adresse<\/strong> und der <strong>URL deiner Website<\/strong> f\u00fcr den Start unseres Barrierefreiheits-Scanners vormerken lassen. Wir speichern E-Mail-Adresse, URL, Zeitpunkt, Sprache und den Best\u00e4tigungsstatus, um dir eine Best\u00e4tigungs-E-Mail (Double-Opt-In) zu senden, dich beim Start des Scanners zu benachrichtigen und deine Website als Erste zu scannen.<\/p>\n<p>Rechtsgrundlage ist deine Einwilligung (Art.&nbsp;6 Abs.&nbsp;1 lit.&nbsp;a DSGVO), die du \u00fcber den Best\u00e4tigungslink erteilst und jederzeit mit Wirkung f\u00fcr die Zukunft widerrufen kannst (z.&nbsp;B. durch Antwort auf die Best\u00e4tigungs-E-Mail). Solange du die Anmeldung nicht best\u00e4tigst, nutzen wir die Daten ausschlie\u00dflich f\u00fcr den einmaligen Best\u00e4tigungs-Versand.<\/p>\n<p class=\"note\">Offen \u26a0\ufe0f: Konkrete Speicher-\/L\u00f6schfrist f\u00fcr unbest\u00e4tigte bzw. abgemeldete Eintr\u00e4ge festlegen; E-Mail-Versanddienst (Mailer\/SMTP) benennen und ggf. AV-Vertrag schlie\u00dfen.<\/p>\n<h2>5. Konto-Registrierung (Produktzugang)<\/h2>\n<p>F\u00fcr die Nutzung von Welcoma legst du ein Konto an und erh\u00e4ltst einen API-Schl\u00fcssel. Dabei verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Passwort, ggf. Firma) zur Bereitstellung des Dienstes. Rechtsgrundlage ist die Vertragserf\u00fcllung (Art.&nbsp;6 Abs.&nbsp;1 lit.&nbsp;b DSGVO). Details zur produktseitigen Verarbeitung siehe Abschnitt \u201eWelcoma als Produkt\u201c.<\/p>\n<h2>6. Zahlungsabwicklung (Pro)<\/h2>\n<p>F\u00fcr kostenpflichtige Abos (Pro) nutzen wir den Zahlungsdienstleister <strong>Stripe<\/strong>. Dabei werden Name, E-Mail- sowie Zahlungs-\/Rechnungsdaten zur Vertragsabwicklung verarbeitet (Art.&nbsp;6 Abs.&nbsp;1 lit.&nbsp;b DSGVO). Die Zahlungsdaten verarbeitet Stripe eigenverantwortlich bzw. als Empf\u00e4nger.<\/p>\n<p class=\"note\">Offen \u26a0\ufe0f: Auftragsverarbeitungs-\/Data-Processing-Agreement mit Stripe abschlie\u00dfen; Drittlandtransfer in die USA \u00fcber geeignete Garantien (Standardvertragsklauseln \/ Data Privacy Framework) absichern und dokumentieren.<\/p>\n<h2>7. Cookies und lokale Speicherung<\/h2>\n<p>Nach aktuellem Stand setzt diese Website f\u00fcr anonyme Besucher <strong>keine Cookies<\/strong> und sendet keine entsprechenden Header.<\/p>\n<p class=\"note\">Offen \u26a0\ufe0f: Vor Ver\u00f6ffentlichung einen Cookie-Scan der Live-Site durchf\u00fchren (WordPress-Kern, Plugins). Falls Cookies\/Speichervorg\u00e4nge eingewilligt werden m\u00fcssen, ein Consent-Konzept erg\u00e4nzen.<\/p>\n<h2>8. Reichweitenmessung \/ Analytics<\/h2>\n<p class=\"note\">Offen \u26a0\ufe0f: Entscheidung steht aus, ob auf welcoma.app eine Reichweitenmessung (z.&nbsp;B. Matomo\/Google Analytics) eingesetzt wird. Falls ja: Tool, Datenkategorien, Rechtsgrundlage und ggf. Einwilligung erg\u00e4nzen. Falls nein: hier ausdr\u00fccklich klarstellen, dass keine Analyse erfolgt.<\/p>\n<h2>9. Eingebettete Inhalte Dritter<\/h2>\n<p>Nach aktuellem Stand sind keine eingebetteten Dritt-Inhalte (z.&nbsp;B. Karten, Videos, Social-Media-Embeds, reCAPTCHA) vorhanden.<\/p>\n<p class=\"note\">Offen: Falls k\u00fcnftig eingebunden, jeweils Anbieter, Zweck und Daten\u00fcbertragung erg\u00e4nzen.<\/p>\n<h2>10. Newsletter \/ E-Mail-Marketing<\/h2>\n<p class=\"note\">Offen: Nur relevant, falls ein Newsletter genutzt wird \u2013 dann Double-Opt-in-Verfahren, verarbeitete Daten (E-Mail) und eingesetzten Dienstleister mit Rechtsgrundlage Einwilligung (Art.&nbsp;6 Abs.&nbsp;1 lit.&nbsp;a DSGVO) erg\u00e4nzen.<\/p>\n<h2>11. Welcoma als Produkt (Verhalten des Plugins auf Kundenseiten)<\/h2>\n<p>Wird Welcoma auf einer Website Dritter eingesetzt, gilt f\u00fcr die dort verarbeiteten Daten zus\u00e4tzlich die Datenschutzerkl\u00e4rung der jeweiligen Betreiber. Zur Transparenz:<\/p>\n<ul>\n<li><strong>Besuchereinstellungen:<\/strong> Die im Bedienmen\u00fc gew\u00e4hlten Einstellungen werden ausschlie\u00dflich im <strong>localStorage<\/strong> des Browsers gespeichert \u2013 <strong>keine Cookies, keine \u00dcbertragung an einen Server<\/strong>.<\/li>\n<li><strong>Lizenz-Validierung:<\/strong> Das Plugin \u00fcbermittelt den API-Schl\u00fcssel und die Domain an unseren Lizenzserver, um den Abostatus zu pr\u00fcfen.<\/li>\n<li><strong>\u00dcbersetzungs-Modul \u26a0\ufe0f (offen):<\/strong> Beim \u00dcbersetzen kann ein externer Dienst (Google) angefragt werden, wobei Seiteninhalte an Google \u00fcbertragen werden. Dies ist offenzulegen; geplant ist die Umstellung auf die offizielle Google-Cloud-Translation-API oder eine Opt-in-L\u00f6sung samt Textbaustein f\u00fcr die Kunden-Datenschutzerkl\u00e4rung.<\/li>\n<li><strong>WCAG-Scanner (in Vorbereitung) \u26a0\ufe0f:<\/strong> verarbeitet k\u00fcnftig Kunden-URLs\/Seiteninhalte \u2013 Datenkategorien, Rechtsgrundlage und Speicherdauer werden vor dem Launch festgelegt.<\/li>\n<li><strong>Nutzungs-Analytics (in Vorbereitung) \u26a0\ufe0f:<\/strong> verarbeitet ggf. Interaktionsdaten auf Kundenseiten \u2013 vor Launch ist zu kl\u00e4ren, ob anonymisiert und\/oder einwilligungspflichtig.<\/li>\n<\/ul>\n<p class=\"note\">Offen \u26a0\ufe0f: Soweit Welcoma im Auftrag der Kunden personenbezogene Daten von Endnutzern verarbeitet (insbesondere Scanner\/Analytics), sind ein Auftragsverarbeitungsvertrag (Art.&nbsp;28 DSGVO) mit den Kunden und eine Liste der Sub-Auftragsverarbeiter (Hosting, Stripe, ggf. Google) erforderlich.<\/p>\n<h2>12. Deine Rechte und Speicherdauer<\/h2>\n<p>Du hast das Recht auf Auskunft, Berichtigung, L\u00f6schung, Einschr\u00e4nkung der Verarbeitung, Daten\u00fcbertragbarkeit sowie Widerspruch; eine erteilte Einwilligung kannst du jederzeit mit Wirkung f\u00fcr die Zukunft widerrufen. Au\u00dferdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbeh\u00f6rde. Personenbezogene Daten werden gel\u00f6scht, sobald der Zweck entf\u00e4llt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.<\/p>\n<p class=\"note\">Offen: Konkrete Speicherfristen und die zust\u00e4ndige Aufsichtsbeh\u00f6rde \u00fcber den Generator erg\u00e4nzen.<\/p>\n<h2>13. Offene Punkte vor Ver\u00f6ffentlichung<\/h2>\n<ul>\n<li>Hoster festlegen und AV-Vertrag abschlie\u00dfen.<\/li>\n<li>Analytics-Entscheidung treffen und ggf. Consent-Konzept erg\u00e4nzen.<\/li>\n<li>Cookie-Scan der Live-Site; Consent-Tool nur falls n\u00f6tig.<\/li>\n<li>Stripe-DPA abschlie\u00dfen, Drittlandgarantien dokumentieren.<\/li>\n<li>\u00dcbersetzungs-Modul: offizielle API oder Opt-in plus Kunden-Textbaustein.<\/li>\n<li>Scanner\/Analytics: DSGVO-Bewertung, ggf. Datenschutz-Folgenabsch\u00e4tzung, vor Aktivierung.<\/li>\n<li>AVV-Vorlage und Sub-Auftragsverarbeiter-Liste f\u00fcr Kunden erstellen.<\/li>\n<li>Diese Erkl\u00e4rung \u00fcber einen Generator finalisieren und anwaltlich pr\u00fcfen lassen.<\/li>\n<\/ul>\n<p class=\"legal-disclaimer\">Hinweis: Diese Vorlage ist keine Rechtsberatung. Bitte vor Ver\u00f6ffentlichung mit der tats\u00e4chlichen technischen Umsetzung abgleichen und durch eine fachkundige Stelle pr\u00fcfen lassen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Arbeitsstand \/ Entwurf \u2013 noch nicht rechtsverbindlich. Dies ist keine fertige Datenschutzerkl\u00e4rung und keine Rechtsberatung. Diese Seite bildet den bekannten Verarbeitungs-Stand des Projekts ab. Vor Ver\u00f6ffentlichung \u00fcber einen Datenschutz-Generator (z.&nbsp;B. datenschutz-generator.de) vervollst\u00e4ndigen, mit der tats\u00e4chlichen technischen Umsetzung abgleichen und anwaltlich pr\u00fcfen lassen. Alle mit [\u2026] markierten Stellen sowie die mit \u201eoffen&#8221; gekennzeichneten Punkte sind noch [&hellip;]<\/p>\n","protected":false},"author":0,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-22","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/welcoma.eminentcoders.com\/de\/wp-json\/wp\/v2\/pages\/22","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/welcoma.eminentcoders.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/welcoma.eminentcoders.com\/de\/wp-json\/wp\/v2\/types\/page"}],"replies":[{"embeddable":true,"href":"https:\/\/welcoma.eminentcoders.com\/de\/wp-json\/wp\/v2\/comments?post=22"}],"version-history":[{"count":5,"href":"https:\/\/welcoma.eminentcoders.com\/de\/wp-json\/wp\/v2\/pages\/22\/revisions"}],"predecessor-version":[{"id":456,"href":"https:\/\/welcoma.eminentcoders.com\/de\/wp-json\/wp\/v2\/pages\/22\/revisions\/456"}],"wp:attachment":[{"href":"https:\/\/welcoma.eminentcoders.com\/de\/wp-json\/wp\/v2\/media?parent=22"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}