Datenschutz

1. Verantwortlicher

FeWoCore ist ein Projekt und Angebot von NEIDHART DIGITAL.

2. Hosting, Auslieferung und Serverprotokolle

Die Website wird auf einer in Deutschland administrierten Serverumgebung mit Plesk betrieben. Für die technische Infrastruktur werden Leistungen der Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, eingesetzt.

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Protokolldaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Antwortstatus gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Protokolle werden nur so lange aufbewahrt, wie sie für diese Zwecke oder zur Aufklärung eines Sicherheitsvorfalls erforderlich sind.

Die Übertragung zwischen Ihrem Browser und der Website ist durch TLS/HTTPS verschlüsselt.

3. Website-System und Datenbank

FeWoCore verwendet Next.js für die Website, Payload CMS für Inhalts- und Benutzerverwaltung sowie PostgreSQL als Datenbank. Inhalte, Kundenkonten, Projekt- und Unterkunftsdaten werden innerhalb der betriebenen Infrastruktur verarbeitet. Dabei werden keine externen Schriftarten-CDNs eingesetzt; die verwendeten Schriften und eigenen Medien werden lokal ausgeliefert.

4. Kontaktformular und direkte Kontaktaufnahme

Wenn Sie das Projektformular oder die unverbindliche Pilotvormerkung nutzen, verarbeiten wir die Art Ihres Anliegens, den Namen Ihrer Unterkunft oder Ihres Betriebs, Ihren Namen, Ihre E-Mail-Adresse, optional Telefonnummer und Website sowie Ihre Nachricht. Zusätzlich speichern wir den Eingangszeitpunkt und eine technische Bearbeitungshistorie. Die Angaben werden als Projektanfrage im FeWoCore-System gespeichert und ausschließlich zur Prüfung, Beantwortung und weiteren Bearbeitung Ihrer Anfrage oder Vormerkung genutzt. Eine Vormerkung ist unverbindlich und begründet keinen Vertrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder einen bestehenden Vertrag geht. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher Anfragen. Bei einer freiwillig erteilten Einwilligung ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO anwendbar. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei Kontakt per E-Mail oder Telefon verarbeiten wir die von Ihnen übermittelten Angaben in gleicher Weise zur Bearbeitung des Anliegens. Pflichtangaben sind für eine verlässliche Zuordnung und Antwort erforderlich; ohne sie können wir die Anfrage nicht bearbeiten.

5. Kundenportal und Benutzerkonten

Für Kunden und berechtigte Mitarbeitende stellt FeWoCore einen geschützten Portalbereich bereit. Dafür verarbeiten wir insbesondere Name, E-Mail-Adresse, Rolle, Zuordnung zu einem Kundenbereich, Anmeldezeitpunkte und sicherheitsrelevante Anmeldeinformationen. Passwörter werden nicht im Klartext, sondern ausschließlich als kryptografischer Prüfwert gespeichert.

Im Portal können je nach gebuchtem Leistungsumfang außerdem Daten zu Unterkünften, Websites, Audits, Projekten, Modulen, Buchungen, Supportanfragen und hinterlegten Integrationszugängen verarbeitet werden. Zugangsdaten für externe Dienste werden, soweit vorgesehen, verschlüsselt gespeichert. Kundendaten werden mandantenbezogen getrennt und nur für berechtigte Konten freigegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Vertrags sowie Art. 6 Abs. 1 lit. f DSGVO für Kontosicherheit, Protokollierung und Missbrauchsabwehr. Für die Anmeldung wird ein technisch erforderliches, geschütztes Sitzungscookie verwendet.

6. Einwilligungsverwaltung und Cookies

Wir verwenden Klaro! als Einwilligungsverwaltung. Ihre Auswahl wird im First-Party-Cookiefewocore_consent für bis zu 365 Tage gespeichert. Das Cookie ist erforderlich, damit die Website Ihre Entscheidung beachtet und die Abfrage nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Optionale Analyse-Cookies werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Weitere Einzelheiten finden Sie in der Cookie-Richtlinie.

7. Google Tag Manager und Consent Mode v2

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Mess- und Analyse-Tags zentral zu verwalten. Der Tag Manager und die darüber gesteuerten Analysedienste werden erst geladen, nachdem Sie über Klaro! mindestens einem optionalen Analysedienst zugestimmt haben. Vorher findet keine Verbindung zum Tag Manager statt.

Zusätzlich setzt FeWoCore den Google Consent Mode v2 zunächst vollständig auf „denied“. Werbespeicher, Werbenutzerdaten und personalisierte Werbung bleiben dauerhaft deaktiviert; nur der von Ihnen freigegebene Analysespeicher kann aktiviert werden. Änderungen und ein Widerruf werden unmittelbar an die geladenen Tags übermittelt.

8. Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Dienst der Google Ireland Limited. Der Dienst hilft uns zu verstehen, wie Besucher die Website nutzen. Verarbeitet werden können unter anderem Seitenaufrufe, ungefähre Herkunft, Endgerät, Browser, Sitzungsdauer und Interaktionen. FeWoCore ordnet Referrer oder freiwillige UTM-Angaben zusätzlich Kategorien wie Direkteinstieg, organische Suche, Verweis oder AI-Traffic zu. Dabei wird kein Inhalt Ihrer Kommunikation mit einem AI-Dienst ausgelesen.

Google Analytics verwendet nach Einwilligung regelmäßig die First-Party-Cookies_ga und _ga_<Mess-ID>. Google nennt hierfür standardmäßig eine Speicherdauer von bis zu zwei Jahren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Empfänger können Google Ireland Limited und verbundene Unternehmen sein. Eine Verarbeitung in den USA ist möglich. Soweit erforderlich, stützt Google Übermittlungen auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google.

9. Microsoft Clarity

Nach Ihrer Einwilligung verwenden wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity unterstützt uns dabei, Bedienprobleme zu erkennen und das Nutzungserlebnis zu verbessern. Hierfür können pseudonyme Nutzungs- und Interaktionsdaten, Geräte- und Browserinformationen sowie Seitenbewegungen verarbeitet werden. Eingabefelder und sensible Portalbereiche sollen von der Aufzeichnung ausgeschlossen oder maskiert werden.

Nach Einwilligung können insbesondere die Cookies _clck und _clsksowie weitere Microsoft-Cookies gesetzt werden. Die Einwilligung wird über die aktuelle Clarity Consent API v2 übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Verarbeitung in den USA ist möglich; Microsoft kann hierfür das EU-US Data Privacy Framework oder Standardvertragsklauseln einsetzen. Weitere Informationen: Datenschutzerklärung von Microsoft.

10. Empfänger und Auftragsverarbeitung

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die ihn zur Erfüllung ihrer Aufgaben benötigen. Dazu können Hosting- und IT-Dienstleister, E-Mail- und Kommunikationsanbieter, Steuer- oder Rechtsberater sowie die oben genannten Analyseanbieter gehören. Soweit ein Dienstleister Daten in unserem Auftrag verarbeitet, schließen wir die gesetzlich erforderlichen Vereinbarungen zur Auftragsverarbeitung.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck nötig ist. Projekt- und Vertragsdaten können darüber hinaus entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert werden. Nicht zu einem Auftrag führende Anfragen werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen oder berechtigten Gründe entgegenstehen. Kundenkonten und Portalinhalt werden nach Vertragsende nach dem vereinbarten Lösch- und Übergabeverfahren entfernt oder anonymisiert. Einwilligungsdaten werden bis zum Widerruf beziehungsweise bis zum Ablauf der dokumentierten Auswahl gespeichert.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an fewo@neidhart-digital.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

13. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist regelmäßig der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig:

14. Keine automatisierte Entscheidung

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Automatische Website- und SEO-Prüfungen dienen nur der fachlichen Unterstützung und werden nicht für solche Entscheidungen eingesetzt.

15. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.