Datenschutzerklärung
Stand: 21. Oktober 2026
Netchase UG (haftungsbeschränkt) Kolonnenstraße 8, 10827 Berlin, Deutschland Geschäftsführer: Lenny Lennox Haake Registergericht: Amtsgericht Charlottenburg (Berlin), HRB 285810 USt-IdNr.: DE464450458 Steuernummer: 213/115/00381 Telefon: +49 151 67757786 E-Mail (Datenschutz, Auskunft, Demo-Löschung): support@webchase.de E-Mail (Anfragen / Vertrieb): kontakt@webchase.de
Stand: 21. Oktober 2026
Diese Erklärung unterrichtet Sie gemäß Artikel 13 (und, soweit Daten nicht bei Ihnen erhoben werden, Artikel 14) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung — DSGVO) über die Verarbeitung personenbezogener Daten durch Netchase UG (haftungsbeschränkt). Sie gilt für:
- die Marketing-Website webchase.de einschließlich Preview (preview.webchase.de), Vorschau-/Angebotsprozess, Kontaktformulare sowie das Analyseangebot Website-Analytics auf webchase.de selbst;
- die Verarbeitung von Kundendaten im Rahmen von Website-Projekten (Projektakten/CRM), einschließlich Rechnungsstellung über Qonto;
- die Rolle von Netchase als Auftragsverarbeiter, wenn Hosting, das Formular- und Buchungssystem apiform (apiform.dev) oder — nur soweit der Kunde es bucht — das Analyseangebot Website-Analytics (technische Umsetzung über dumbledor.com derselben Gesellschaft) auf Kundenwebsites Besucher- oder Formulardaten verarbeiten;
- die vorvertragliche Erfassung öffentlich erreichbarer Unternehmenswebsites zur Erstellung von Demos und zur geschäftlichen Ansprache (B2B).
Sie ist nicht die Datenschutzerklärung fertiger Kundenwebsites. Dafür bleibt der jeweilige Kunde verantwortlich.
Unsere Vertragsangebote richten sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Preisliche Orientierung (Details und Abweichungen im individuellen Angebot und in den AGB): Standard-Website 500,00 EUR netto einmalig zzgl. gesetzlicher Umsatzsteuer; Rundum-Paket 40,00 EUR netto monatlich zzgl. gesetzlicher Umsatzsteuer mit bis zu 60 Minuten Änderungen pro Kalendermonat und 12 Monaten Mindestlaufzeit; Mehraufwand 60,00 EUR netto pro Stunde zzgl. gesetzlicher Umsatzsteuer.
1. Verantwortlicher
Verantwortlicher im Sinne des Artikels 4 Nummer 7 DSGVO für die Verarbeitung auf webchase.de / preview.webchase.de und für eigene Projektakten ist:
Netchase UG (haftungsbeschränkt) Kolonnenstraße 8, 10827 Berlin, Deutschland Amtsgericht Charlottenburg (Berlin), HRB 285810 Steuernummer: 213/115/00381 E-Mail: support@webchase.de Telefon: +49 151 67757786
Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt. Ein besonderes Mindestalter für die Nutzung von webchase.de wird nicht festgelegt.
1.1 Doppelrolle
| Sachverhalt | Rolle von Netchase | Rolle des Kunden / der betroffenen Person |
|---|---|---|
| Marketing-Website webchase.de / preview.webchase.de (Aufrufe, Cookies, Anfragen, Vorschau, Angebot, Website-Analytics auf webchase.de) | Verantwortlicher | Sie als Nutzer oder Anfragende |
| Persönliche Ansprache, Vorschau-Erstellung und B2B-Kontaktaufnahme | Verantwortlicher | Ansprechpartner / Unternehmen (Art. 14 DSGVO, soweit Daten nicht bei Ihnen erhoben) |
| Kundendaten in eigenen Projektakten (Briefing, Angebot, Rechnung, Korrespondenz, vom Kunden gelieferte Texte, Logos, Bilder) | Verantwortlicher für diese Akten | Kunde / dessen Ansprechpartner |
| Betrieb von Hosting und apiform-Formularen auf der Website des Kunden | Auftragsverarbeiter (Art. 28 DSGVO); der AVV kommt mit Nutzung dieser Leistungen zustande | Kunde ist Verantwortlicher gegenüber den Besuchern seiner Website |
| Website-Analytics auf der Website des Kunden (nur wenn der Kunde es bucht) | Auftragsverarbeiter über dasselbe Produkt derselben Gesellschaft; AVV als Anlage zum Angebot/Vertrag | Kunde ist Verantwortlicher gegenüber den Besuchern seiner Website |
| Karten auf webchase.de (bevorzugt CARTO + OpenStreetMap, cookieless) | Netchase Verantwortliche. Routenplanung in der Regel als externer Link zu Google Maps (Sie verlassen die Website) | Sie als Nutzer |
| Karten auf Kundenwebsites | Bevorzugt cookieless Kartenanzeige, soweit eingerichtet; Routenplanung kann als Link zu Google Maps ausgeleitet werden; Embed nur bei Vereinbarung. Verantwortlicher gegenüber Besuchern ist der Kunde | Besucher der Kundenwebsite |
Artikel 28 DSGVO: Die Verarbeitung durch einen Auftragsverarbeiter erfolgt auf der Grundlage eines Vertrags, der den Auftragsverarbeiter an den Verantwortlichen bindet und den Gegenstand, die Dauer, Art und Zweck der Verarbeitung, die Art der personenbezogenen Daten, die Kategorien betroffener Personen und die Pflichten und Rechte des Verantwortlichen festlegt.
Wenn Hosting, apiform oder — soweit gebucht — die Website-Analytics Besucher- oder Formulardaten einer Kundenwebsite verarbeiten, kommt der Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO mit Nutzung dieser Leistungen zustande.
2. Zwecke und Rechtsgrundlagen
Rechtsgrundlagen nach Artikel 6 Absatz 1 DSGVO:
- Buchstabe a — Einwilligung;
- Buchstabe b — Vertrag oder vorvertragliche Maßnahmen auf Ihre Anfrage;
- Buchstabe c — rechtliche Verpflichtung;
- Buchstabe f — berechtigtes Interesse, sofern nicht Ihre Interessen oder Grundrechte überwiegen.
Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
2.1 Aufruf der Website / Server-Logfiles
Daten: Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent, gegebenenfalls Fehlercodes. Die IP-Adresse wird nicht langfristig gespeichert: sie wird entweder nur vorübergehend im Arbeitsspeicher (RAM) verarbeitet oder in der Datenbank nur gehasht abgelegt. Zweck: Auslieferung, Sicherheit, Missbrauchsabwehr, Störungsanalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Empfänger: Cloudflare, Inc. (Hosting über Cloudflare Pages, CDN, Sicherheit; USA/EU, siehe Abschnitt 3); netcup GmbH, Karlsruhe, soweit Backend-Dienste betroffen sind. Speicherdauer: vollständige IP nicht langfristig (RAM oder Hash); übrige Protokolldaten nur so lange, wie für Sicherheit, Missbrauchsabwehr und Störungsanalyse erforderlich.
2.2 Karten und Routenplanung auf webchase.de
Karten werden, soweit eingesetzt, bevorzugt mit CARTO und OpenStreetMap dargestellt (cookieless).
Routenplanung: in der Regel ein direkter Ausgangslink zu Google Maps. Mit dem Klick verlassen Sie webchase.de. Google setzt dann Cookies auf der Google-Domain nach den Bedingungen von Google. Eine Einbettung von Google Maps erfolgt nur, wenn ausdrücklich vorgesehen und — soweit erforderlich — nach Einwilligung.
Rechtsgrundlage der cookieless Kartenanzeige: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartenanzeige) bzw. Vertrag, soweit die Karte ausdrücklich gewünscht ist. Endeinrichtung: soweit keine Speicherung/kein Zugriff im Sinne von § 25 Abs. 1 TDDDG erfolgt, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.
2.3 Zahlung und Rechnungsstellung
Für das Agenturgeschäft ist Qonto das eingesetzte Institut für Rechnung und Zahlung.
Anbieter: Qonto SA, 6 impasse Bonne Nouvelle, 75010 Paris, Frankreich, SIREN 819 489 626; deutsche Zweigniederlassung: Qonto Zweigniederlassung Deutschland, c/o Beyond, Chausseestraße 29, 10115 Berlin, Amtsgericht Berlin-Charlottenburg HRB 213261 B. Qonto ist Zahlungsinstitut (Aufsicht: ACPR in Frankreich, BaFin in Deutschland).
Ablauf: Nach Vertragsschluss (Bestätigungs-E-Mail mit Vertrags-PDF) erstellt Netchase über Qonto die Rechnung einschließlich Zahlungslink für die Einmalvergütung und übersendet für wiederkehrende Beträge ein SEPA-Lastschriftmandat zur Unterschrift per E-Mail. Die Produktionsleistung beginnt erst nach Zahlungseingang (siehe AGB).
Rechnungs- und Zahlungsdaten: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung und steuerliche Pflichten, USt-IdNr. DE464450458, Steuernummer 213/115/00381). Je nach gewähltem Zahlungsweg können weitere Zahlungsdienstleister Empfänger sein, soweit Qonto diese einbindet.
2.4 Pflicht zur Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO)
Die Bereitstellung von Daten in Formularen ist freiwillig. Ohne die für Angebot und Vertrag erforderlichen Angaben (insbesondere Kontaktdaten und Leistungsbeschreibung) können wir keinen Vertrag schließen oder erfüllen. Gesetzliche Pflichtangaben für Rechnungen bleiben unberührt.
2.5 Keine automatisierte Entscheidungsfindung (Art. 13 Abs. 2 lit. f DSGVO)
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Artikels 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
3. Empfänger und Drittlandübermittlung
Mit den nachstehend genannten Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge nach Artikel 28 DSGVO, soweit sie als Auftragsverarbeiter tätig werden.
| Empfänger | Anschrift | Verarbeitung | AVV / Transfer |
|---|---|---|---|
| Cloudflare, Inc. (Gruppe) | 101 Townsend Street, San Francisco, CA 94107, USA | Hosting (Cloudflare Pages), CDN, DNS, DDoS- und Bot-Schutz | Art. 28 DSGVO, soweit Auftragsverarbeitung; Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln); gegebenenfalls Art. 45 DSGVO (EU–US Data Privacy Framework) |
| netcup GmbH | Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland | Server und Datenbanken nur für individuelle Backend-Projekte | Art. 28 DSGVO; kein Drittland |
| Hetzner Online GmbH | Industriestr. 25, 91710 Gunzenhausen, Deutschland | Interne Support-E-Mails von Netchase (kontakt@ / support@webchase.de); keine Formular- oder Besucherdaten von Kundenwebsites | Art. 28 DSGVO (separate Auftragsverarbeitung zwischen Netchase als Verantwortlichem für die eigene E-Mail-Kommunikation und Hetzner als Auftragsverarbeiter; betrifft nicht Kundenwebsite-Daten und ist kein Unterauftragsverhältnis im Sinne des Kunden-AVV, vgl. AVV Anhang IV); EU, kein Drittland |
| Resend, Inc. | 2261 Market Street #5039, San Francisco, CA 94114, USA | Transaktionale E-Mails / Formularbenachrichtigungen für Kundenwebsites (apiform); ggf. Analytics-Reports (Website-Analytics) | Art. 28 DSGVO, soweit Auftragsverarbeitung; Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln); gegebenenfalls Art. 45 DSGVO (EU–US Data Privacy Framework) |
| Qonto SA / Qonto Zweigniederlassung Deutschland | 6 impasse Bonne Nouvelle, 75010 Paris, Frankreich; Zweigniederlassung c/o Beyond, Chausseestraße 29, 10115 Berlin | Rechnung, Zahlungslink, SEPA-Mandat, Zahlungsabwicklung | Art. 6 Abs. 1 lit. b, c DSGVO; Art. 28 DSGVO, soweit Auftragsverarbeitung; EU, Zahlungsinstitut (ACPR / BaFin) |
| CARTO / OpenStreetMap-Mitwirkende | CARTO: siehe https://docs.carto.com; OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom | cookieless Kartenkacheln, soweit eingesetzt | Art. 6 Abs. 1 lit. f DSGVO; soweit OSM-Infrastruktur im Vereinigten Königreich: Art. 45 DSGVO (Angemessenheitsbeschluss UK) |
| Steuerberater, Banken, Hosting- und Domain-Registrare | je nach Auftrag | Abrechnung, Domainregistrierung | Art. 6 Abs. 1 lit. b, c, f DSGVO |
| Behörden | — | nur bei gesetzlicher Pflicht | Art. 6 Abs. 1 lit. c DSGVO |
Übermittlungen in die USA (Cloudflare; Resend; ggf. Zoom) erfolgen auf Grundlage von Artikel 46 DSGVO und/oder Artikel 45 DSGVO, soweit ein Angemessenheitsbeschluss vorliegt und der Empfänger zertifiziert ist.
Eine Kopie der geeigneten Garantien kann über support@webchase.de angefordert werden, soweit sie nicht öffentlich verfügbar sind.
4. Speicherdauer
Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO).
| Daten | Dauer (soweit nicht länger gesetzlich nötig) |
|---|---|
| Server-Logs | vollständige IP nicht langfristig (nur RAM oder Hash); übrige Protokolle nur so lange, wie für Sicherheit, Missbrauchsabwehr und Störungsanalyse erforderlich |
| Cookie-Einwilligung | für die im Banner ausgewiesene Dauer der gespeicherten Entscheidung; Widerruf jederzeit möglich |
| Vorschau und Kontaktdaten aus der persönlichen Ansprache (ohne Vertrag) | Vorschau wird 30 Tage nach Übergabe des Zugangscodes deaktiviert und spätestens 30 Tage danach gelöscht; bei Ablehnung innerhalb von 7 Tagen. Kontaktdaten (Name, Geschäftsname, E-Mail) ohne Vertragsschluss nach spätestens 6 Monaten gelöscht, bei Widerspruch sofort |
| Kontakt- und Angebotsanfragen ohne Vertrag | Löschung nach 6 Monaten nach letzter Aktivität, soweit keine gesetzlichen Aufbewahrungspflichten oder Verteidigungsinteressen (Art. 6 Abs. 1 lit. c, lit. f DSGVO) entgegenstehen |
| Vertrags-, Rechnungs- und Handelsbriefe | bis zu 10 Jahre, soweit AO und HGB einschlägig (§ 147 AO, § 257 HGB) |
| Zahlungsdaten bei Qonto | nach den Aufbewahrungs- und Geldwäscheregeln des Zahlungsinstituts und den steuerlichen Pflichten von Netchase |
| Zugangsdaten Dritter | nur für die Dauer der Notwendigkeit; wir bitten um Rotation nach Abschluss der Arbeiten |
| apiform-Formulardaten auf Kundenwebsites | nach Weisung des Kunden (gesonderter AVV) |
| Ereignisse der Website-Analytics auf Kundenwebsites (nur bei Buchung) | nach Weisung des Kunden und Produktkonfiguration der eingesetzten Analytics-Lösung |
5. Anfragen, Vorschau, Angebot, Projekte
5.1 Persönliche Ansprache und kostenlose Vorschau
Wir sprechen Betriebe persönlich an, z. B. bei einem Besuch vor Ort. Auf Grundlage öffentlich zugänglicher Informationen (insbesondere der bestehenden Website) erstellen wir eine nicht öffentliche, codegeschützte Vorschau einer neuen Website unter preview.webchase.de.
Daten: öffentlich zugängliche Angaben zum Betrieb; beim Gespräch von Ihnen genannte Daten (Name des Ansprechpartners, Geschäftsname, E-Mail-Adresse, ggf. Telefon, Ihre Wünsche); Zugangscode und Aufrufprotokolle der Vorschau.
Zweck: Erstellung und Präsentation der Vorschau, Übermittlung von Link und Zugangscode, Anbahnung eines Vertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der geschäftlichen Ansprache und Vorschau-Erstellung); soweit Sie um die Vorschau oder ein Angebot bitten, Art. 6 Abs. 1 lit. b DSGVO. E-Mails mit Link und Informationen senden wir nur, wenn Sie dem im Gespräch ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 Nr. 2 UWG).
Widerspruch/Löschung: jederzeit mündlich, per E-Mail an support@webchase.de oder über „Vorschau löschen“ (Art. 21 DSGVO).
Speicherdauer: siehe Abschnitt 4.
5.2 Kontakt- und Angebotsanfragen
Netchase ist hierfür Verantwortlicher.
Daten: die von Ihnen eingegebenen Felder, typischerweise Name, E-Mail-Adresse, Telefon, Unternehmen, Nachricht / Änderungswünsche. Zweck: Bearbeitung der Anfrage, vorvertragliche Kommunikation, Erstellung eines Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich), sonst lit. f. Empfänger: E-Mail-Versand über Hetzner Online GmbH (Deutschland). Vertriebliche Anfragen: kontakt@webchase.de; Datenschutz/Demo-Löschung: support@webchase.de.
5.3 Angebot und Vertrag
Netchase ist für Angebots- und Vertragsdaten Verantwortlicher.
Daten (soweit verarbeitet): Kontaktdaten; Unternehmensangaben; Auswahl Standard-Website vs. individuelles Projekt; Option A (Selbst-Hosting) vs. Option B (Rundum-Paket); optionale Zusatzleistungen; Preisübersicht; Unternehmer-Selbstauskunft; URL einer bestehenden Website; Uploads; Seiten-/Funktionswünsche; Domainwunsch.
Zweck: Prüfung der Anfrage, Erstellung und Durchführung des Vertrags, Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Marketing-Kommunikation nur mit gesonderter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Vorschau ≠ Vertrag. Die Vorschau ist kein Vertrag und keine verbindliche Leistungsbeschreibung.
5.4 Kundendaten / Projektakten (Netchase = Verantwortlicher)
Vertrags- und Projektdurchführung Daten: Firmierung, Anschrift, USt-IdNr., Ansprechpartner, E-Mail, Telefon, Briefing, Korrespondenz, Angebote, Abnahmen, Rechnungen, Zahlungsstatus, SEPA-Mandatsdaten soweit erforderlich, Zugänge zur Projekt- oder Staging-Umgebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach Handels- und Steuerrecht Art. 6 Abs. 1 lit. c DSGVO.
Vom Kunden gelieferte Inhalte Texte, Logos, Bilder, Marken, Impressumsangaben, Strukturvorgaben. Soweit personenbezogene Daten Dritter enthalten sind (zum Beispiel Mitarbeiterfotos, Testimonials), sichert der Kunde zu, dass eine Rechtsgrundlage besteht. Netchase verarbeitet diese Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Zugangsdaten Dritter Stellen Sie uns Login-Daten zu Drittsystemen bereit, gilt:
- Übermitteln Sie Zugangsdaten nur, wenn dies für den Auftrag erforderlich ist, und ändern Sie Passwörter nach Abschluss der betreffenden Arbeiten.
- Wir behandeln Zugangsdaten vertraulich und setzen sie nur weisungsgebunden zur Auftragserfüllung ein.
- Wir treffen geeignete technische und organisatorische Maßnahmen im Sinne des Artikels 32 DSGVO.
Amtlicher Wortlaut Artikel 32 Absatz 1 DSGVO:
Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; diese Maßnahmen schließen gegebenenfalls unter anderem Folgendes ein:
a) die Pseudonymisierung und Verschlüsselung personenbezogener Daten;
b) die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen;
c) die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen;
d) ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.
Es werden keine ISO-Zertifizierungen behauptet. Eine absolute „DSGVO-Garantie“ wird nicht übernommen; angestrebt wird eine technische Datenschutz-Basis im vereinbarten Setup.
5.5 Kundenwebsites: Hosting, apiform, Website-Analytics (Netchase = Auftragsverarbeiter)
Auf der fertigen Website des Kunden können folgende Daten im Auftrag des Kunden verarbeitet werden. Der Auftragsverarbeitungsvertrag kommt mit Nutzung der jeweiligen Leistung zustande.
Hosting im Rundum-Paket (Standard: Cloudflare Pages; bei individuellen Backend-Projekten zusätzlich netcup, Deutschland). Bei Option A (Selbst-Hosting) verarbeitet Netchase keine Besucherdaten der Kundenwebsite. Inhalte der Website, Logfiles, SSL-Zertifikate, Domain-DNS soweit administriert. Der Kunde ist Verantwortlicher. Netchase handelt als Auftragsverarbeiter.
Soweit Netchase Websites von Kunden hostet, ist Netchase Anbieter eines Hosting-Vermittlungsdienstes im Sinne der Verordnung (EU) 2022/2065 (Digital Services Act, DSA) Artikel 3 Buchstabe g Ziffer iii und des Digitale-Dienste-Gesetzes (DDG). Die Haftungsprivilegierung für gespeicherte fremde Informationen richtet sich nach Artikel 6 DSA. Es besteht keine allgemeine Überwachungspflicht (Art. 8 DSA). Hinweise auf rechtswidrige Inhalte: abuse@webchase.de bzw. https://webchase.de/legal/illegal-content. Gewöhnlicher Support: support@webchase.de.
apiform (Kontakt-, Termin- und sonstige Formulare auf der Kundenwebsite, Produkt apiform.dev) Daten: die vom jeweiligen Formular erhobenen Angaben. Standardfelder sind Name, E-Mail-Adresse und Nachricht; der Kunde kann Felder konfigurieren. Den Zweck bestimmt der Kunde. Netchase speichert und übermittelt die Daten weisungsgebunden. Unterauftragsverarbeiter: Resend, Inc. (Formularbenachrichtigungen); Cloudflare, Inc.; netcup GmbH soweit für Backend-Dienste eingesetzt. Embed/Ingest setzen auf Kundenseiten keine Cookies.
Website-Analytics auf Kundenwebsites nur bei gesonderter Buchung Wenn der Kunde Analyse für seine Website bucht, erfolgt die Verarbeitung über die Website-Analytics derselben Gesellschaft. Ohne Buchung wird die Website-Analytics auf der Kundenwebsite nicht eingesetzt. Der Kunde muss Besucher seiner Website nach Art. 13 DSGVO und — soweit Endeinrichtungszugriff — nach § 25 TDDDG informieren und erforderlichenfalls Einwilligung einholen.
Google Analytics auf Kundenwebsites nur, wenn als Zusatzleistung gebucht: Einrichtung im Google-Konto des Kunden; laufende Google-Kosten und Verantwortlichkeit für die Konfiguration liegen beim Kunden.
Netchase nutzt diese Besucherdaten nicht für eigene Marketingzwecke.
5.6 Website-Analytics auf webchase.de (Netchase = Verantwortlicher)
Auf der Marketing-Website webchase.de selbst wird die Website-Analytics eingesetzt. Netchase ist hierfür Verantwortlicher. Es wird nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit Endeinrichtungszugriff, § 25 Abs. 1 TDDDG) verwendet. Einzelheiten: Abschnitt 6.5.
6. Cookies
Dieser Abschnitt gilt für die Marketing-Website webchase.de und preview.webchase.de. Für Kundenwebsites, die Netchase erstellt oder hostet, ist der jeweilige Kunde Verantwortlicher.
6.1 Rechtsgrundlagen
§ 25 TDDDG (amtlich):
(1) Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Information des Endnutzers und die Einwilligung haben gemäß der Verordnung (EU) 2016/679 zu erfolgen.
(2) Die Einwilligung nach Absatz 1 ist nicht erforderlich,
1. wenn der alleinige Zweck der Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der alleinige Zweck des Zugriffs auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder
2. wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines digitalen Dienstes einen vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen kann.
Soweit Cookies personenbezogene Daten verarbeiten (Online-Kennungen, IP-Adressen), gilt zusätzlich Art. 6 DSGVO:
- Unbedingt erforderliche Cookies: in der Regel Art. 6 Abs. 1 lit. f DSGVO und/oder Art. 6 Abs. 1 lit. b DSGVO. Der Endeinrichtungszugriff stützt sich auf § 25 Abs. 2 TDDDG.
- Analyse (Website-Analytics auf webchase.de), Marketing: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und für den Endeinrichtungszugriff § 25 Abs. 1 TDDDG.
6.2 Cookie-Banner
webchase.de setzt ein eigenes Cookie-Banner (Inhouse-Werkzeug) nach DSGVO und § 25 TDDDG ein. Nicht unbedingt erforderliche Cookies und vergleichbare Technologien — insbesondere die Website-Analytics auf webchase.de — werden erst nach Einwilligung gesetzt bzw. Skripte nachgeladen.
Karten laufen, soweit eingesetzt, bevorzugt cookieless (CARTO/OpenStreetMap). Routenplanung in der Regel als Ausgangslink zu Google Maps.
Sie können Einwilligungen über das Banner erteilen, ablehnen oder später ändern. Die Speicherung Ihrer Cookie-Auswahl selbst ist in der Regel unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG.
6.3 Unbedingt erforderliche Cookies (ohne Einwilligung, § 25 Abs. 2 TDDDG)
| Typ | Anbieter | Zweck | Speicherdauer | Endeinrichtung | Daten |
|---|---|---|---|---|---|
| Cookie-Einwilligungsstatus | Netchase UG (haftungsbeschränkt) | speichert, ob und welchen Kategorien Sie zugestimmt haben | für die im Banner ausgewiesene Dauer | § 25 Abs. 2 Nr. 2 TDDDG | Art. 6 Abs. 1 lit. f DSGVO |
| Sitzungs-/Login-Cookies der Authentifizierung (better-auth) für das Admin-/Projekt-Dashboard; Preview-Zugangscode-Sitzung soweit technisch erforderlich. Endbesucher von Kundenwebsites ohne Login: kein better-auth | Netchase | Anmeldung/Sitzung (Dashboard), Preview-Zugang, Missbrauchsschutz | Sitzung bzw. gemäß better-auth-Konfiguration | § 25 Abs. 2 Nr. 2 TDDDG (soweit unbedingt erforderlich für den gewünschten Dienst) | Art. 6 Abs. 1 lit. b bzw. f DSGVO |
| Cloudflare-Sicherheitscookies, soweit unbedingt erforderlich (häufig `__cf_bm`, gegebenenfalls `cf_clearance`, `_cfuvid`) | Cloudflare, Inc. | Bot- und DDoS-Schutz, Auslieferung über CDN | je Cookie unterschiedlich (`__cf_bm` häufig etwa 30 Minuten) | § 25 Abs. 2 Nr. 2 TDDDG, soweit ausschließlich Sicherheit und Auslieferung | Art. 6 Abs. 1 lit. f DSGVO; Drittland siehe Abschnitt 3 |
6.4 Karten — cookieless bevorzugt; Routenplanung als Link
| Dienst | Anbieter | Zweck | Cookies / Endeinrichtung | Rechtsgrundlage |
|---|---|---|---|---|
| CARTO + OpenStreetMap (soweit eingesetzt) | CARTO; OpenStreetMap Foundation | Kartendarstellung | nach Produktstand cookieless | Art. 6 Abs. 1 lit. f DSGVO |
| Routenplanung (Ausgangslink) | Google Maps — außerhalb von webchase.de | Sie klicken einen direkten Link und verlassen webchase.de | Google kann Cookies auf google.com setzen | kein Default-Embed; nach dem Verlassen gelten die Hinweise von Google |
| Google-Maps-Embed (nur wenn vereinbart) | eingebettete Karte | nur nach Einwilligung, soweit erforderlich | Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG |
6.5 Analyse auf webchase.de — Website-Analytics, nur nach Einwilligung
Auf webchase.de wird die Website-Analytics (Produkt derselben Gesellschaft, technische Umsetzung über dumbledor.com (Netchase UG)) eingesetzt. Netchase ist hierfür Verantwortlicher (Art. 4 Nr. 7 DSGVO).
- Besucherkennungen werden gehasht;
- Do Not Track (DNT) wird beachtet, soweit im Browser aktiviert;
- Zwecke: Reichweitenmessung, Seitenaufrufe, optionale Ereignisse, Verfügbarkeit — keine Vermarktung von Profilen an Dritte durch Netchase.
Soweit die Website-Analytics Cookies, Local Storage oder aktives Fingerprinting verwendet, ist Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlich. Auf webchase.de behandeln wir die Website-Analytics einwilligungsbasiert.
6.6 Marketing
Es werden keine Marketing-Pixel Dritter (etwa Meta, Google Ads, LinkedIn) gesetzt.
6.7 Browsersteuerung und Widerruf
Sie können Cookies in Ihrem Browser löschen oder blockieren. Das Blockieren unbedingt erforderlicher Cookies kann die Website beeinträchtigen.
Einwilligungen widerrufen Sie über das Cookie-Banner oder durch Löschen der betreffenden Cookies. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).
6.8 Kundenwebsites
Auf Websites, die Netchase für Kunden erstellt oder hostet, kann der Kunde ein Cookie-Banner, apiform-Formulare und — nur bei gesonderter Buchung — Website-Analytics bzw. Google Analytics einsetzen. Karten: bevorzugt cookieless; Routenplanung in der Regel als Link. Verantwortlicher für Besucherdaten dieser Sites ist der Kunde. Netchase handelt insoweit als Auftragsverarbeiter (Art. 28 DSGVO). Dieser Cookie-Abschnitt gilt dafür nicht.
7. Rechte der betroffenen Person; Berliner Beauftragte für Datenschutz und Informationsfreiheit
Sie haben nach der DSGVO das Recht
- auf Auskunft (Art. 15),
- auf Berichtigung (Art. 16),
- auf Löschung (Art. 17),
- auf Einschränkung der Verarbeitung (Art. 18),
- auf Datenübertragbarkeit (Art. 20),
- auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f (Art. 21) — bei Widerspruch gegen Direktwerbung ohne Begründungspflicht,
- Einwilligung zu widerrufen (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Zur Ausübung: support@webchase.de.
Soweit Netchase nur Auftragsverarbeiter ist (Hosting, apiform, Website-Analytics auf der Kundenwebsite), richten Sie Ihr Begehren bitte zuerst an den Kunden als Verantwortlichen; wir unterstützen den Kunden nach Art. 28 Abs. 3 lit. e DSGVO.
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Zuständig für den Verantwortlichen in Berlin ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) Alt-Moabit 59-61, 10555 Berlin Eingang: Alt-Moabit 60 Telefon: +49 30 13889-0 E-Mail: mailbox@datenschutz-berlin.de https://www.datenschutz-berlin.de/
8. Änderungen
Diese Erklärung wird angepasst, wenn sich Verarbeitungen, Empfänger oder die Rechtslage ändern. Es gilt die auf webchase.de veröffentlichte Fassung mit dem oben genannten Stand.