Datenschutzerklärung

Stand: 1. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Vorschriften ist:

WebDesk
Inhaber: Sascha Thöne
Zum Roth 11
34582 Borken-Arnsbach
Deutschland

E-Mail: saschathoene@outlook.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für die Bereitstellung dieser Webseite, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Abwicklung bestehender Vertragsverhältnisse, den Betrieb von Kundenkonten oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Kontaktdaten, IP-Adresse, Benutzerkennung, Kommunikationsinhalte, Projektinformationen und Vertragsdaten gehören.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir personenbezogene Daten verarbeiten, erfolgt dies insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – sofern eine Einwilligung erteilt wurde.
• Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung eines Vertrages.
• Art. 6 Abs. 1 lit. c DSGVO – wenn eine rechtliche Verpflichtung zur Verarbeitung besteht.
• Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

4. Bereitstellung der Webseite und Server-Protokolldaten

Beim Aufruf dieser Webseite können durch den Webserver bzw. Hostinganbieter automatisch technische Informationen verarbeitet und in sogenannten Server-Logfiles gespeichert werden.

Hierzu können insbesondere gehören:

• IP-Adresse des aufrufenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• HTTP-Statuscode
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Hostname bzw. technische Informationen des zugreifenden Systems

Die Verarbeitung erfolgt zur technisch fehlerfreien, sicheren und stabilen Bereitstellung der Webseite, zur Erkennung und Abwehr von Angriffen sowie zur Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn konkrete Sicherheitsvorfälle untersucht werden müssen oder gesetzliche Verpflichtungen dies erfordern.

5. Hosting und technische Dienstleister

Für den Betrieb dieser Webseite nehmen wir technische Dienstleister in Anspruch. Hierzu können insbesondere Hosting-, Server-, Speicher-, Backup-, Sicherheits- und E-Mail-Dienstleister gehören.

Soweit diese Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Weitergabe personenbezogener Daten an Dienstleister erfolgt nur, soweit dies für die Bereitstellung und den sicheren Betrieb unserer Dienste erforderlich ist.

6. SSL- bzw. TLS-Verschlüsselung

Diese Webseite nutzt eine SSL- bzw. TLS-Verschlüsselung, um übertragene Inhalte vor dem unbefugten Zugriff Dritter zu schützen.

Eine verschlüsselte Verbindung erkennen Sie üblicherweise daran, dass die Adresse der Webseite mit https:// beginnt.

7. Cookies, Sessions und technisch notwendige Speicherung

WebDesk kann technisch notwendige Cookies oder vergleichbare Speichertechniken verwenden. Diese werden insbesondere benötigt, um Sitzungen zu verwalten, Benutzer angemeldet zu halten, Sicherheitsfunktionen bereitzustellen, Formularübermittlungen abzusichern oder Einstellungen während einer Sitzung zu speichern.

Technisch zwingend erforderliche Speicherungen bzw. Zugriffe können gemäß § 25 Abs. 2 TDDDG ohne vorherige Einwilligung erfolgen, wenn sie erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Soweit im Rahmen dieser Technologien personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Sollten zukünftig nicht technisch notwendige Analyse-, Marketing- oder Tracking-Technologien eingesetzt werden, werden diese erst nach einer entsprechenden Einwilligung aktiviert.

8. Kontaktaufnahme und Projektanfragen

Wenn Sie über ein Formular, per E-Mail oder auf anderem Wege Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Unternehmen bzw. Projektname
• Nachrichten und Anfrageinhalte
• Projektanforderungen
• übermittelte Dateien oder Dokumente
• Datum und Zeitpunkt der Anfrage

Erfolgt die Kontaktaufnahme zur Vertragsanbahnung oder im Rahmen eines bestehenden Vertragsverhältnisses, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

9. E-Mail-Kommunikation

Bei einer Kontaktaufnahme per E-Mail werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet.

Im Rahmen der technischen Übermittlung und Speicherung können dabei auch Daten durch den von uns eingesetzten E-Mail-Dienstleister verarbeitet werden.

E-Mail-Kommunikation wird grundsätzlich nur so lange gespeichert, wie dies zur Bearbeitung der jeweiligen Angelegenheit erforderlich ist. Geschäftliche Kommunikation kann aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

10. Registrierung und Kundenkonto

Soweit WebDesk die Einrichtung eines Kundenkontos ermöglicht, verarbeiten wir die hierfür erforderlichen Daten zur Einrichtung, Verwaltung und Bereitstellung des Benutzerkontos.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten
• Benutzerkennung
• E-Mail-Adresse
• Kontostatus
• Anmeldezeitpunkte
• Projekt- und Vertragsdaten
• Nachrichten
• hochgeladene Dateien und Dokumente
• technische Sicherheitsinformationen

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

11. Passwörter und Zugangssicherheit

Passwörter werden nicht im Klartext gespeichert. Soweit Benutzerkonten verwendet werden, werden Passwörter unter Verwendung kryptografischer Hashverfahren gespeichert.

Zusätzlich können technische Informationen verarbeitet werden, die der Erkennung missbräuchlicher Anmeldeversuche, unbefugter Zugriffe oder sonstiger Sicherheitsvorfälle dienen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit unserer Systeme und der Benutzerkonten.

12. Kundenprojekte, Nachrichten und bereitgestellte Dateien

Im Rahmen der Bearbeitung von Kundenprojekten können projektbezogene personenbezogene Daten verarbeitet werden. Dazu können insbesondere Projektbeschreibungen, Nachrichten, Kundenangaben, Dateien, Bilder, Texte, Logos oder sonstige bereitgestellte Inhalte gehören.

Diese Daten werden ausschließlich verwendet, soweit dies zur Bearbeitung des jeweiligen Projekts, zur Kommunikation mit dem Kunden oder zur Vertragserfüllung erforderlich ist.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

13. Vertrags- und Abrechnungsdaten

Bei Abschluss eines Vertrags verarbeiten wir die für die Vertragsabwicklung notwendigen Daten.

Hierzu können insbesondere gehören:

• Name und Anschrift
• Kontaktdaten
• Vertrags- und Projektdaten
• Rechnungsinformationen
• Zahlungsstatus
• geschäftliche Kommunikation

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Daten, die aufgrund steuer-, handels- oder sonstiger gesetzlicher Vorschriften aufbewahrt werden müssen, werden entsprechend der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert.

14. Zahlungsabwicklung

Soweit kostenpflichtige Leistungen angeboten werden und für die Zahlungsabwicklung externe Zahlungsdienstleister eingesetzt werden, können die für die jeweilige Zahlung erforderlichen Daten an den ausgewählten Zahlungsdienstleister übermittelt werden.

Welche Daten dort verarbeitet werden, richtet sich nach der gewählten Zahlungsart und dem jeweiligen Zahlungsdienstleister.

Die Verarbeitung zur Durchführung der Zahlung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

15. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine gesetzliche Grundlage besteht oder die Weitergabe zur Erfüllung eines Vertrages erforderlich ist.

Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

• Hosting- und Serverdienstleister
• E-Mail- und Kommunikationsdienstleister
• IT- und Wartungsdienstleister
• Backup- und Sicherheitsdienstleister
• gegebenenfalls Zahlungsdienstleister
• Steuerberater, Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht

16. Auftragsverarbeitung

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese entsprechend den gesetzlichen Voraussetzungen als Auftragsverarbeiter eingesetzt.

Mit den betreffenden Dienstleistern werden, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO geschlossen.

17. Datenübermittlung in Drittländer

Werden Dienstleister eingesetzt, bei denen personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden können, erfolgt eine solche Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen der DSGVO.

Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln gehören.

18. Datensicherung und Backups

Zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit unserer Systeme können Sicherheitskopien erstellt werden.

Dabei können personenbezogene Daten vorübergehend Bestandteil von Backups sein. Backups werden geschützt gespeichert und nur für Sicherungs- und Wiederherstellungszwecke verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung der Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer Systeme.

19. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet und gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten können darüber hinaus gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des jeweiligen Zwecks und Ablauf bestehender gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen.

Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik und des jeweiligen Risikos fortlaufend überprüft und angepasst.

21. Keine Verwendung personenbezogener Daten zu fremden Werbezwecken

Personenbezogene Daten werden nicht ohne entsprechende Rechtsgrundlage an Dritte verkauft oder für fremde Werbezwecke weitergegeben.

22. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO

Zur Ausübung dieser Rechte genügt eine Nachricht an:

saschathoene@outlook.com

23. Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

24. Widerspruchsrecht nach Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

25. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für den Sitz des Verantwortlichen in Hessen ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland

E-Mail: poststelle@datenschutz.hessen.de

26. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben, sofern nicht im Einzelfall ausdrücklich darauf hingewiesen wird.

Bestimmte Angaben können jedoch erforderlich sein, damit eine Anfrage bearbeitet, ein Benutzerkonto bereitgestellt oder ein Vertrag geschlossen und durchgeführt werden kann. Ohne diese Angaben kann die betreffende Leistung unter Umständen nicht erbracht werden.

27. Automatisierte Entscheidungen und Profiling

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der normalen Nutzung von WebDesk nicht statt.

28. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen an der Webseite, den eingesetzten technischen Verfahren oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Anforderungen erforderlich werden.

Es gilt die jeweils auf dieser Webseite veröffentlichte aktuelle Fassung.

29. Datenschutzkontakt

Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten können jederzeit an folgende Adresse gerichtet werden:

Sascha Thöne
Zum Roth 11
34582 Borken-Arnsbach
Deutschland

E-Mail: saschathoene@outlook.com