Datenschutzerklärung
letzte Änderung: 1.7.2025
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Wer ist für die Datenerfassung verantwortlich?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Abschnitt "Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir deine Daten?
Deine Daten werden zum einen dadurch erhoben, dass du uns diese aktiv mitteilst, z. B. durch eine Eingabe in unser Kontaktformular. Andere Daten, insbesondere technische Daten, werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst.
Wofür nutzen wir deine Daten?
Ein Teil der Daten ist technisch notwendig, um einen fehlerfreien und sicheren Betrieb der Website zu gewährleisten. Andere Daten dienen der Erfüllung von Anfragen und der Kommunikation mit dir. Sofern du uns kontaktierst, nutzen wir deine Daten zur Bearbeitung deines Anliegens.
Welche Rechte hast du?
Du hast jederzeit das Recht, Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten. Details hierzu und zu weiteren Rechten findest du in Abschnitt 3 dieser Erklärung. Da wir keine lokale Datenbank verwenden, werden deine Daten hauptsächlich bei unserem E-Mail-Dienstleister Brevo verarbeitet.
2. Verantwortliche Stelle und Kontakt
Die verantwortliche Stelle für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Peter Bernau
Luisenstr. 55
52249 Eschweiler
Deutschland
E-Mail: info (at) wolfcoder.de
Bei allen Fragen und Anliegen zum Schutz deiner Daten kannst du dich direkt an uns wenden.
3. Deine Rechte als betroffene Person
Dir stehen als von der Datenverarbeitung betroffene Person die folgenden Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht, eine Bestätigung darüber zu verlangen, ob dich betreffende Daten verarbeitet werden; ist dies der Fall, so hast du ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO.
- Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, unverzüglich die Berichtigung dich betreffender unrichtiger personenbezogener Daten zu verlangen.
- Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Du hast das Recht, zu verlangen, dass dich betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, dich betreffende personenbezogene Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen.
- Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf deiner Einwilligung beruht, hast du das Recht, diese Einwilligung jederzeit zu widerrufen.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
4. Grundsätze der Datenverarbeitung auf unserer Website
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die du an uns sendest, eine SSL- bzw. TLS-Verschlüsselung.
Speicherdauer und Löschkonzept
Wir verarbeiten und speichern deine personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch gesetzliche Vorschriften, denen unser Unternehmen unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
5. Konkrete Datenverarbeitungsvorgänge
a) Bereitstellung der Website und Hosting
Für den sicheren und effizienten Betrieb dieser Website nutzen wir die Dienste eines externen Hosters.
- Dienstanbieter: netcup GmbH, Daimlerstraße 25, D-76185 Karlsruhe, Deutschland
- Verarbeitete Daten: IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe und andere Daten, die über eine Website generiert werden (siehe Server-Log-Dateien).
- Zweck: Sichere und performante Bereitstellung unseres Online-Angebots.
- Rechtsgrundlage: Unser berechtigtes Interesse an einer professionellen Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO).
- Speicherdauer: Server-Log-Dateien werden für maximal 14 Tage gespeichert und danach gelöscht.
b) Server-Log-Dateien und Sicherheitsmonitoring
Unser System erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören: aufgerufene Webseite, Datum und Uhrzeit des Abrufs, HTTP-Statuscode, Browsertyp und -version, Referrer URL, IP-Adresse und der anfragende Provider. Zusätzlich werden für Sicherheitszwecke folgende Daten verarbeitet: Rate-Limiting-Informationen, blockierte Zugriffe auf gesperrte Bereiche, Fehlerprotokolle und CSRF-Token-Validierungen. Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 12 Monaten gespeichert, Fehlerprotokolle für 6 Monate und Session-Daten für 24 Stunden.
c) Schriftarten (Lokal gehostet)
Diese Webseite nutzt lokal gehostete Schriftarten (Press Start 2P über @fontsource), um eine einheitliche und ansprechende Darstellung zu gewährleisten. Beim Aufruf der Seite werden keine Daten an externe Server (wie z.B. Google Fonts) übermittelt. Die Verarbeitung der Schriftarten findet ausschließlich auf unserem Webserver statt.
d) Kontaktaufnahme
Du kannst uns per Kontaktformular oder E-Mail kontaktieren.
- Verarbeitete Daten: Name (optional), E-Mail-Adresse, Unternehmen (optional), Service-Auswahl, Nachrichteninhalt, Datenschutz-Einwilligung, IP-Adresse (für Rate-Limiting), Cloudflare Turnstile Captcha-Token.
- Zweck: Bearbeitung deines Anliegens und Schutz vor Spam/Missbrauch.
- Rechtsgrundlage: Bei Anfragen zu Dienstleistungen Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Zusätzlich berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsmaßnahmen.
- Datenverarbeitung: Lokale Validierung und Bereinigung der Eingaben, keine dauerhafte Speicherung auf unserem Server. Weiterleitung per E-Mail über Brevo.
- Rate-Limiting: Maximal 5 Anfragen pro Minute pro IP-Adresse zum Schutz vor Missbrauch.
- Speicherdauer: 3 Jahre (automatisierte Datenlöschung implementiert).
e) Newsletter-Anmeldung
Du kannst dich für unseren Newsletter anmelden, um über neue Inhalte und Dienstleistungen informiert zu werden.
- Verarbeitete Daten: E-Mail-Adresse, Interessensgebiete, Anmeldedatum, Quelle der Anmeldung, Datenschutz-Einwilligung, IP-Adresse (für Captcha-Validierung)
- Zweck: Versendung von Newslettern und Informationen über unsere Dienstleistungen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - Double-Opt-In-Verfahren
- Verarbeitung: Hinzufügung zur Brevo-Warteliste (ID: 12), Bestätigungs-E-Mail erforderlich
- CAPTCHA-Schutz: Cloudflare Turnstile zum Schutz vor automatisierten Anmeldungen
- Rate-Limiting: Maximal 3 Anmeldungen pro Minute pro IP-Adresse
- Speicherdauer: 3 Jahre nach Abmeldung (für Blacklist-Führung nach DSGVO Art. 6 Abs. 1 lit. f)
- Widerruf: Jederzeit über Abmelde-Link in jeder E-Mail oder durch Kontaktaufnahme
f) Discord-Integration
Auf unserer Website sind Links zu Discord eingebunden. Beim Klick auf diese Links wirst du zu Discord weitergeleitet. Discord ist ein Dienst der Discord Inc. Beachte bitte die Datenschutzerklärung von Discord unter https://discord.com/privacy. Wir haben keinen Einfluss auf die Datenverarbeitung durch Discord.
6. Newsletter und E-Mail-Versand
a) Brevo E-Mail-Service
Für den E-Mail-Versand über das Kontaktformular und Newsletter-Verwaltung nutzen wir den E-Mail-Service von Brevo (ehemals Sendinblue).
- Dienstanbieter: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland
- Verarbeitete Daten: E-Mail-Adresse, Name, Nachrichteninhalt, IP-Adresse, Zeitstempel, Öffnungsrate, Klickrate
- Zweck: E-Mail-Versand, Newsletter-Verwaltung und Kampagnenanalyse
- Datenübertragung: Daten werden auf den Servern der Sendinblue GmbH in Deutschland gespeichert
Datenanalyse durch Brevo
Brevo ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von dir zum Zwecke des Newsletterbezugs eingegebenen Daten werden auf den Servern der Sendinblue GmbH in Deutschland gespeichert.
Brevo ermöglicht es uns, Newsletter-Kampagnen zu analysieren. Wir können sehen, ob Newsletter-Nachrichten geöffnet und welche Links angeklickt wurden. So können wir feststellen, welche Inhalte besonders interessant sind.
Zusätzlich können wir erkennen, ob nach dem Öffnen bestimmte Aktionen durchgeführt wurden (Conversion-Rate). Dies hilft uns, unsere Newsletter zu optimieren.
Brevo bietet auch die Möglichkeit, Newsletter-Empfänger nach verschiedenen Kriterien zu gruppieren („clustern“). So können wir Newsletter besser an die jeweiligen Interessengruppen anpassen.
Falls du keine Analyse durch Brevo wünschst, kannst du den Newsletter jederzeit abbestellen. In jeder Newsletternachricht findest du einen entsprechenden Link.
Weitere Informationen zu den Brevo-Funktionen: https://www.brevo.com/de/newsletter-software/
Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Speicherdauer und Löschung
Newsletter-Daten: Werden bei Brevo bis zu deiner Austragung gespeichert. Nach der Austragung werden die Daten aus der aktiven Verteilerliste entfernt, können aber bis zu 3 Jahre in einer Blacklist gespeichert werden.
Kontaktformular-Daten: Werden nicht dauerhaft auf unserem Server gespeichert, sondern nur für den E-Mail-Versand über Brevo verarbeitet. Bei Brevo gelten deren Aufbewahrungsrichtlinien.
Löschung von Newsletter-Daten: Du kannst dich jederzeit über den Abmelde-Link in jeder Newsletter-E-Mail selbstständig aus unserem Verteiler austragen. Alternativ kannst du uns auch direkt kontaktieren. Bei der Abmeldung werden deine Daten aus der aktiven Verteilerliste entfernt.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Brevo geschlossen. Dieser datenschutzrechtlich vorgeschriebene Vertrag gewährleistet, dass Brevo personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Weitere Informationen: https://www.brevo.com/de/datenschutz-uebersicht/ und https://www.brevo.com/de/legal/privacypolicy/
7. Sicherheitsmaßnahmen
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
8. Plugins und Tools
a) Cloudflare Turnstile (WolfCoder.de)
Das Kontaktformular auf wolfcoder.de ist durch Cloudflare Turnstile vor Spam und automatisierter Missbrauch geschützt.
- Zweck: Schutz des Kontaktformulars vor Spam und automatisierter Missbrauch
- Verarbeitete Daten: IP-Adresse (anonymisiert), Browser-Informationen, Interaktionsdaten mit dem CAPTCHA
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website)
- Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
- Datenübertragung: Datenübertragung in die USA über EU-U.S. Data Privacy Framework (DPF). Cloudflare ist unter dem DPF zertifiziert.
- Speicherdauer: Die Daten werden nur für die Dauer der CAPTCHA-Validierung verarbeitet und nicht dauerhaft gespeichert.
- Weitere Informationen: https://www.cloudflare.com/privacypolicy/
b) Amazon Partnerprogramm und Preisanzeige
Als Amazon-Partner nehmen wir am Amazon EU-Partnerprogramm teil. Wir zeigen aktuelle Produktpreise über die Amazon Product Advertising API an.
- Anbieter: Amazon Europe Core S.à.r.l.
- Verarbeitete Daten: Produkt-ASINs (Amazon-IDs), IP-Adresse (für Rate-Limiting), keine persönlichen Daten
- Zweck: Anzeige aktueller Produktpreise für Buchempfehlungen
- Technische Umsetzung: API-Aufrufe erfolgen server-seitig, Preise werden 5 Minuten im Arbeitsspeicher zwischengespeichert
- Rate-Limiting: Maximal 20 Anfragen pro Minute pro IP zum Schutz vor Missbrauch
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Produktempfehlungen
- Speicherdauer: 5 Minuten (nur Cache-Dauer), keine dauerhafte Speicherung
- Datenschutz: Amazon verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF)
Amazon verarbeitet deine Daten in den USA. Durch die DPF-Zertifizierung verpflichtet sich Amazon, europäische Datenschutzstandards einzuhalten. Weitere Informationen findest du unter:
c) Cookies und lokale Datenspeicherung
Unsere Website verwendet ausschließlich technisch notwendige Cookies und lokale Datenspeicherung. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.
- Technisch notwendige Cookies: Sitzungsverwaltung, CSRF-Schutz und grundlegende Website-Funktionen
- Keine Einwilligung erforderlich: Da nur technisch notwendige Cookies verwendet werden, ist keine Einwilligung gemäß § 25 TTDSG erforderlich
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Gewährleistung der Funktionsfähigkeit und Sicherheit der Website
- Transparenz: Ein informativer Hinweis informiert Nutzer über die ausschließliche Verwendung technisch notwendiger Cookies
- Automatische Löschung: Cookies werden beim Schließen des Browsers oder nach der Sitzung automatisch gelöscht
d) Lokale Datenspeicherung (localStorage)
Wir nutzen den localStorage deines Browsers für folgende Zwecke:
- Amazon-Preise: Aktuelle Produktpreise werden für 10 Minuten zwischengespeichert, um die Anzahl der API-Anfragen zu reduzieren
- Cookie-Hinweis: Speicherung der Information, dass der Cookie-Hinweis bereits angezeigt wurde
- Keine externen Zugriffe: Der localStorage ist nur für unsere Website zugänglich und wird nicht an Dritte übertragen
- Löschung: Du kannst die localStorage-Daten jederzeit über deine Browser-Einstellungen löschen
e) Datenschutz-Besonderheiten dieser Website
Unsere Website ist bewusst datenschutzfreundlich gestaltet und verzichtet auf viele übliche Tracking-Mechanismen:
- Keine Tracking-Cookies: Wir verwenden keine Analyse-, Marketing- oder Tracking-Cookies
- Keine Benutzerkonten: Es gibt keine Registrierung oder persistente Benutzersitzungen
- Keine lokale Datenbank: Personenbezogene Daten werden nicht dauerhaft auf unserem Server gespeichert
- Minimale Datenerfassung: Nur funktional notwendige Daten werden verarbeitet
- Technische Sicherheit: Umfassende Rate-Limiting und Sicherheitsmaßnahmen implementiert
- Automatisierte Datenlöschung: System für DSGVO-konforme Aufbewahrungszeiten implementiert
- Lokale Ressourcen: Schriftarten und Styles werden lokal gehostet (keine externen CDNs)
f) Automatisierte Datenlöschung
Für die wenigen Daten, die wir verarbeiten, haben wir technische Maßnahmen zur DSGVO-konformen Löschung implementiert:
- Log-Dateien: Reguläre Logs 12 Monate, Fehler-Logs 6 Monate, Session-Daten 24 Stunden
- Cache-Daten: Amazon-Preise 5 Minuten, CSRF-Token Session-basiert
- Newsletter-Abmeldung: Direkt über Abmelde-Link in E-Mails oder Kontaktaufnahme
- Dokumentation: Alle Löschvorgänge werden protokolliert und sind nachvollziehbar
9. Änderung dieser Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.