# Datenschutzerklärung

Stand: 20. April 2026

## 1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

**Helm & Nagel GmbH**
Rosenweg 5
35614 Aßlar
Deutschland

Telefon: +49 6441 8994005
E-Mail: [info@wise-relations.com](mailto:info@wise-relations.com)

## 2. Über diese Plattform

Diese Plattform ist eine datensparsame Webanalyse für Betreiberinnen und Betreiber von Websites. Sie ermöglicht es, Seitenaufrufe und Verweisquellen ohne Cookies und ohne IP-Speicherung auszuwerten.

Wir unterscheiden zwei Datenkategorien:

- **Daten der Plattform-Nutzerinnen und -Nutzer** (Sie als angemeldete Person): Verarbeitung im Rahmen des Vertragsverhältnisses zur Bereitstellung Ihres Kontos.
- **Daten der Besucherinnen und Besucher Ihrer Website** (Endnutzer Ihrer eigenen Seiten): siehe Abschnitt 6.

## 3. Erhobene Daten bei der Kontonutzung

### 3.1 Registrierung

Bei der Anlage eines Kontos verarbeiten wir:

- **E-Mail-Adresse** (zur Anmeldung und für Service-Nachrichten)
- **Passwort** (gespeichert als kryptographischer Hash, niemals im Klartext)
- **Gewählter Subdomain-Code** (z. B. `ihrname.stats.wise-relations.com`)
- **Zeitpunkt der Registrierung**

**Rechtsgrundlage:** Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragserfüllung).

### 3.2 Server-Logs

Beim Aufruf der Plattform verarbeiten unsere Server folgende Daten kurzzeitig im Arbeitsspeicher zur Auslieferung der Inhalte:

- IP-Adresse (gekürzt nach Verarbeitung, nicht dauerhaft gespeichert)
- Datum und Uhrzeit des Aufrufs
- Aufgerufene URL
- HTTP-Statuscode und übertragene Datenmenge
- Referer-URL und User-Agent-String

Diese Daten werden ausschließlich zur Auslieferung des Dienstes, zur Fehleranalyse und zur Abwehr von Angriffen verarbeitet. Server-Logs werden nach maximal 14 Tagen automatisch gelöscht.

**Rechtsgrundlage:** Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse am stabilen Betrieb).

## 4. E-Mail-Versand

Wir versenden E-Mails an Sie ausschließlich für:

- Bestätigung Ihrer Registrierung
- Wichtige Service-Mitteilungen (z. B. zur Verfügbarkeit, geplante Wartungsfenster)
- Antworten auf Ihre Anfragen

Der Versand erfolgt über die Google Workspace-Infrastruktur (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) auf Basis eines Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO.

**Rechtsgrundlage:** Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragserfüllung).

## 5. Hosting und Auftragsverarbeitung

Die Plattform wird in einem deutschen Rechenzentrum der **Hetzner Online GmbH** (Industriestraße 25, 91710 Gunzenhausen) betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO.

Es findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU statt, mit Ausnahme des unter Punkt 4 beschriebenen E-Mail-Versands über Google Workspace (EU-Server, Standardvertragsklauseln und ergänzende Schutzmaßnahmen).

## 6. Daten Ihrer Website-Besucher (wenn Sie die Webanalyse einsetzen)

Setzen Sie unsere Webanalyse auf Ihrer eigenen Website ein, werden bei jedem Seitenaufruf folgende Daten verarbeitet:

- Aufgerufene URL
- Verweisende Seite (Referer)
- Bildschirmgröße
- Browser- und Betriebssystem-Familie (aus dem User-Agent abgeleitet)
- Ungefähres Land des Aufrufs (aus IP-Adresse abgeleitet, IP wird nicht gespeichert)
- Zeitpunkt des Aufrufs (gerundet auf die Stunde)

**Was wir nicht verarbeiten:**

- Keine IP-Adressen werden dauerhaft gespeichert
- Keine Cookies werden auf den Geräten der Besucher gesetzt
- Keine eindeutigen Geräte-Identifier (Fingerprinting) werden erzeugt
- Keine sitzungsübergreifende Wiedererkennung von Besuchern
- Kein Tracking über mehrere Websites hinweg

Zur Erkennung wiederkehrender Besucher innerhalb von 8 Stunden wird ein täglich rotierender Hash-Wert aus IP-Adresse und User-Agent gebildet. Dieser Hash wird nach Ablauf des Tages gelöscht und ermöglicht keine Wiedererkennung an Folgetagen.

**Verantwortlich für diese Datenverarbeitung sind Sie als Website-Betreiber.** Wir verarbeiten diese Daten als Auftragsverarbeiter im Sinne des Artikels 28 DSGVO. Den entsprechenden AV-Vertrag stellen wir Ihnen auf Anfrage zur Verfügung.

Nach geltender Auffassung deutscher Datenschutzbehörden ist der Einsatz dieser Webanalyse **ohne Cookie-Banner und ohne Einwilligung** zulässig, da keine personenbezogenen Daten im Sinne der ePrivacy-Richtlinie auf den Endgeräten gespeichert oder ausgelesen werden.

## 7. Speicherdauer

| Datentyp | Speicherdauer |
|---|---|
| Konto-Stammdaten | Bis zur Löschung Ihres Kontos |
| Server-Logs | Maximal 14 Tage |
| Aggregierte Statistiken (Ihre Auswertungen) | Solange Sie das Konto nutzen, oder bis zur manuellen Löschung |
| Tageshashes zur Wiedererkennung | 8 Stunden, automatische Löschung nach Tageswechsel |
| Backup-Dateien | Maximal 30 Tage rollierend |

## 8. Ihre Rechte

Als betroffene Person haben Sie nach DSGVO folgende Rechte:

- **Auskunft** über die zu Ihrer Person gespeicherten Daten (Artikel 15)
- **Berichtigung** unrichtiger Daten (Artikel 16)
- **Löschung** Ihrer Daten (Artikel 17), soweit keine gesetzlichen Aufbewahrungspflichten bestehen
- **Einschränkung der Verarbeitung** (Artikel 18)
- **Datenübertragbarkeit** (Artikel 20) — Sie können Ihre Auswertungsdaten jederzeit als CSV exportieren
- **Widerspruch** gegen die Verarbeitung (Artikel 21)
- **Beschwerde bei einer Aufsichtsbehörde** (Artikel 77)

Zuständige Aufsichtsbehörde ist:

**Der Hessische Beauftragte für Datenschutz und Informationsfreiheit**
Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Anfragen zu Ihren Rechten richten Sie bitte an [info@wise-relations.com](mailto:info@wise-relations.com). Wir bearbeiten diese innerhalb der gesetzlichen Frist von einem Monat.

## 9. Kontolöschung

Sie können Ihr Konto jederzeit selbst über die Einstellungen löschen. Bei der Löschung werden sämtliche zugehörigen Daten unwiderruflich entfernt:

- Konto-Stammdaten
- Aggregierte Auswertungsdaten
- Konfigurationen und Einstellungen

Backup-Dateien werden nach maximal 30 Tagen rollierend überschrieben. Eine Wiederherstellung gelöschter Daten ist nach Ablauf dieser Frist technisch ausgeschlossen.

## 10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Artikel 32 DSGVO, insbesondere:

- TLS-Verschlüsselung aller Verbindungen (HTTPS)
- Passwörter werden ausschließlich als kryptographischer Hash gespeichert
- Trennung von Anwendungs- und Datenbankzugriffen
- Regelmäßige Sicherheitsupdates der Server-Software
- Verschlüsselte Backups, getrennt vom Produktivsystem
- Zugriff auf die Infrastruktur ausschließlich für den Geschäftsführer und benannte technische Administratoren

## 11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder die technische Umsetzung ändern. Die jeweils aktuelle Fassung ist unter dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir angemeldete Nutzerinnen und Nutzer per E-Mail.
