1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Michael Kraus
Peter-Klöckner-Straße 9c, 56073 Koblenz
Telefon: 0261 / 88308090
E-Mail: hi@webone.io
2. Server-Log-Dateien
Beim Besuch dieser Website speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL und Browserkennung. Wir nutzen diese Daten ausschließlich, um die Seite technisch fehlerfrei bereitzustellen und Angriffe abzuwehren, und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Log-Dateien werden nach spätestens 15 Tagen automatisch gelöscht.
Zum Schutz vor Missbrauch zählen wir außerdem Anfragen je IP-Adresse (bis zu einer Stunde) und Bestätigungs-E-Mails je E-Mail-Adresse in pseudonymisierter Form (bis zu 24 Stunden) in einem Zwischenspeicher auf unserem Server. Danach verfallen die Einträge automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
3. Hosting, E-Mail, Datensicherung und Rechnungen
Diese Website wird auf Servern in Deutschland gehostet. Anbieter: dataforest GmbH (Marke „Avoro“), Taunusstraße 52, 65830 Kriftel.
E-Mails versenden und empfangen wir über unseren eigenen Mailserver auf einem virtuellen Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Rechenzentrum in Deutschland.
Verschlüsselte Datensicherungen speichern wir bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Deutschland.
Rechnungen erstellen wir mit orgaMAX Online der deltra Business Software GmbH & Co. KG, Gildestraße 9, 32760 Detmold.
Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und wirtschaftlicher Betrieb) bzw. lit. b DSGVO, soweit es um Ihre Bestellung geht.
4. Schriftarten
Die Schriftarten dieser Website sind lokal auf unserem Server eingebunden. Beim Aufruf wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.
5. Buchungsstrecke und Bestellung
WebOne richtet sich ausschließlich an Unternehmen, Selbstständige und Freiberufler. In der Buchungsstrecke übermitteln Sie uns Angaben zu Ihrem Betrieb (unter anderem Name, Anschrift, Telefon, E-Mail für Kunden, Branche, Einzugsgebiet, Öffnungszeiten, Leistungen, Farben, Logo-Wünsche und Impressum-Angaben) sowie Logo und Fotos, wenn Sie sie hochladen, die gewünschte Domain und Postfach-Namen, optional eine E-Mail-Adresse für die Einladung zu Google sowie Ihre Kontakt- und Rechnungsdaten (Name, E-Mail-Adresse, optional Mobilnummer und eine abweichende Rechnungsadresse). Bei einem Domain-Umzug kommt der Auth-Code Ihres bisherigen Anbieters hinzu; ihn speichern wir verschlüsselt. Bankdaten erheben wir nicht: Sie zahlen per Überweisung auf unsere Rechnung.
Außerdem speichern wir, dass Sie als Unternehmer bestellt und den AGB sowie dem Vertrag zur Auftragsverarbeitung zugestimmt haben, in welcher Textfassung, sowie Zeitpunkt, IP-Adresse und Browserkennung Ihrer Bestätigung.
Wir verwenden diese Daten, um Ihre Bestellung anzunehmen und auszuführen, Ihre Website umzusetzen, Ihnen Rechnungen zu stellen und Ihre Bestellung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) und für den Nachweis Art. 6 Abs. 1 lit. f DSGVO. Ohne E-Mail-Adresse und die Pflichtangaben können wir die Bestellung nicht annehmen.
Bestätigung per E-Mail: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink und einem 6-stelligen Code. Ihre Bestellung gilt erst als bestätigt, wenn Sie den Code eingeben, auf der verlinkten Seite oder direkt in der Buchungsstrecke. Das bloße Öffnen des Links, etwa durch Sicherheitsprogramme, bestätigt nichts. Link und Code sind 30 Minuten gültig. Nach dem Absenden setzen wir ein technisch notwendiges Sitzungs-Cookie, das beim Schließen des Browsers verfällt (§ 25 Abs. 2 Nr. 2 TDDDG).
Domain-Prüfung: Ob Ihre Wunsch-Domain frei ist, prüft unser Server. Dabei wird nur der Domainname an öffentliche DNS-Server und bei .com/.net an die Registry Verisign übermittelt, nicht Ihre IP-Adresse.
Domain-Registrierung: Zur Registrierung Ihrer Domain übermitteln wir die Inhaberdaten an unseren Domain-Anbieter dataforest GmbH, den Registrar InterNetX GmbH, Johanna-Dachs-Straße 55, 93055 Regensburg, und an die zuständige Registry (für .de: DENIC eG, Frankfurt am Main). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Unbestätigte Bestellungen löschen wir nach 30 Tagen automatisch. Den Auth-Code löschen wir spätestens 90 Tage nach der Bestellung. Bestätigte Bestellungen bewahren wir für die Dauer des Vertrags und danach bis zum Ablauf der gesetzlichen Fristen auf: Rechnungen und Buchungsbelege acht Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 14b UStG), Handels- und Geschäftsbriefe wie die Bestellbestätigung sechs Jahre (§ 147 Abs. 1 Nr. 2 und 3 AO, § 257 HGB), jeweils ab Ende des Kalenderjahres. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Gelöschte Daten können in unseren verschlüsselten Datensicherungen noch bis zu sechs Monate enthalten sein; danach werden sie automatisch überschrieben.
6. Kontakt per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gelöschte E-Mails können in den verschlüsselten Sicherungen unseres Mailservers noch bis zu zehn Jahre enthalten sein; darauf greifen wir nur zur Wiederherstellung nach einem Datenverlust zu.
7. Cookies und Webanalyse
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, aber nur, wenn Sie im Cookie-Banner zustimmen. Ohne Zustimmung wird Google Analytics nicht geladen und es werden keine Analyse-Cookies gesetzt.
Mit Zustimmung setzt Google Analytics Cookies (z. B. „_ga“, Laufzeit bis zu 2 Jahre) und erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben, von welcher Seite Sie kommen sowie Gerät, Browser und ungefähren Standort. Google Analytics 4 speichert keine IP-Adressen; die Erhebung erfolgt über Server in der EU. Google Signals und personalisierte Werbung sind deaktiviert. Die Daten werden nach 2 Monaten gelöscht. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Footer. Ihre Auswahl speichern wir im Speicher Ihres Browsers (localStorage); das ist technisch notwendig und erfolgt nach § 25 Abs. 2 TDDDG.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an hi@webone.io.
Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig für Rheinland-Pfalz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP).
9. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist an hi@webone.io zu richten.
10. Aktualität
Diese Datenschutzerklärung hat den Stand 12.10.2026 und wird bei Bedarf aktualisiert. Die aktuelle Version finden Sie stets auf dieser Seite.
