Datenschutzerklärung
Zuletzt aktualisiert: September 2026
Präambel
Mit dieser Datenschutzerklärung klären wir Sie darüber auf, welche personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Sie gilt für unseren Webauftritt roiwerk.com sowie für die Kontaktaufnahme und die Zusammenarbeit mit uns. Stand: 29. September 2026.
Verantwortlicher
Appsplosion GbR · Gesellschafter: Santino Lopez Seither, Fabian Stehle · Sperlingsweg 5 · 61462 Königstein im Taunus · Deutschland · E-Mail: appsplosion.help@gmail.com. Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor. Bitte richten Sie Anfragen zum Datenschutz an die genannte E-Mail-Adresse.
Übersicht der Verarbeitungen
Wir verarbeiten Bestandsdaten (z. B. Name), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Inhaltsdaten (z. B. Formulareingaben, Nachrichten, Sprachnachrichten), Nutzungsdaten (z. B. aufgerufene Seiten, Geräteinformationen) sowie Meta- und Protokolldaten (z. B. IP-Adressen, Zeitangaben, Server-Logs). Betroffen sind Interessenten, Kommunikationspartner, Kunden sowie Besucher dieser Website. Die Verarbeitung dient der Beantwortung von Anfragen, der Erbringung unserer Leistungen, dem sicheren Betrieb der Website sowie, mit Ihrer Einwilligung, der Reichweitenmessung, der Erfolgsmessung unserer Werbung und personalisierter Werbung.
Maßgebliche Rechtsgrundlagen
Wir verarbeiten Ihre Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Wahrung unserer berechtigten Interessen, sofern Ihre Grundrechte nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sicherheitsmaßnahmen
Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: verschlüsselte Übertragung (SSL), Zugriffsbeschränkungen auf unsere Systeme sowie Verfahren zur Wahrnehmung Ihrer Betroffenenrechte und zur Löschung von Daten. Die Formulare dieser Website werden serverseitig verarbeitet; interne Schlüssel erreichen Ihren Browser nie.
Übermittlung von Daten
Zur Erbringung unserer Leistungen geben wir Daten an Dienstleister weiter, etwa für Hosting, Analyse und interne Kommunikation. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. An Dritte zu deren eigenen Werbezwecken geben wir Daten nur mit Ihrer Einwilligung weiter (Google Ads, siehe unten); ein Verkauf Ihrer Daten ist ausgeschlossen.
Internationale Datentransfers
Einige genannte Anbieter sitzen in den USA oder übermitteln Daten dorthin (Vercel, Google, Unsplash, Meta als Betreiber von WhatsApp). Übermittlungen dorthin stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln der EU-Kommission. Eine Liste zertifizierter Unternehmen finden Sie unter dataprivacyframework.gov.
Speicherung und Löschung
Wir löschen Ihre Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht. Anfragen einschließlich ihrer internen Kopie löschen wir spätestens 12 Monate nach Abschluss der Anfrage. Server-Logs werden maximal 30 Tage gespeichert. Handels- und Steuerrecht kann längere Fristen verlangen (z. B. 6 bis 10 Jahre für Geschäftsunterlagen).
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen; erteilte Einwilligungen können Sie jederzeit widerrufen. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, etwa in dem Mitgliedstaat Ihres Aufenthaltsorts oder am Ort des mutmaßlichen Verstoßes.
Geschäftliche Leistungen
Wenn Sie uns mit einer Website beauftragen, verarbeiten wir Ihre Kontakt- und Vertragsdaten (Name, Erreichbarkeit, Projektangaben, Abrechnungsdaten), um die vereinbarte Leistung zu erbringen: Angebot, Texterstellung, Veröffentlichung und Pflege. Rechtsgrundlage ist der Vertrag bzw. vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO). Daten aus Geschäftsbeziehungen löschen wir nach Ablauf von Gewährleistungsfristen, grundsätzlich nach vier Jahren, soweit keine Archivierungspflicht (etwa steuerlich, im Regelfall zehn Jahre) entgegensteht.
Hosting und Server-Logs
Diese Website wird bei Vercel Inc. (USA) betrieben. Beim Aufruf werden technisch bedingt IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Referrer und User-Agent in Server-Logs verarbeitet, um die Seite auszuliefern und sicher zu betreiben. Rechtsgrundlage sind unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO); Auftragsverarbeitung nach Art. 28 DSGVO. Logdaten werden maximal 30 Tage gespeichert.
Anfrageformular und Sprachnachrichten
Über unsere Formulare fragen wir eine E-Mail-Adresse oder Telefonnummer, Ihre Nachricht als Text und optional als Sprachnachricht (bis 3 Minuten) sowie die Antwort auf „Schon eine Website?" ab. Hinzu kommen technische Angaben aus der aufgerufenen Adresse (z. B. Kampagnen- und Klick-Kennungen wie gclid und UTM-Parameter), damit wir Anfragen Kampagnen zuordnen können. Die Angaben dienen der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Unversendete Eingaben speichert Ihr Browser lokal (localStorage), ausschließlich auf Ihrem Gerät. Eingesendete Anfragen werden intern zur Bearbeitung angezeigt; Empfänger sind ausschließlich die Gesellschafter der Appsplosion GbR. Anfragen löschen wir spätestens 12 Monate nach Abschluss.
Kontakt per WhatsApp
Auf einigen Seiten können Sie uns per WhatsApp schreiben. Der Button öffnet WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen von Meta) mit einer vorausgefüllten Nachricht. Erst wenn Sie diese absenden, erhalten wir Ihre Nachricht, Ihre Telefonnummer und Ihren WhatsApp-Profilnamen. Für die Verarbeitung durch WhatsApp gelten dessen Datenschutzbestimmungen; Meta kann Daten in die USA übermitteln. Wir nutzen die Angaben nur, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO); für die Speicherung gilt dasselbe wie für Anfragen über das Formular. Wenn Sie WhatsApp nicht nutzen möchten, verwenden Sie bitte das Formular.
Cookies und Einwilligung
Beim ersten Besuch fragen wir in einem Banner, ob wir Google Analytics (Statistik) und Google Ads (Marketing) nutzen dürfen. Bis Sie zustimmen, laden keine Google-Dienste und es werden keine Cookies gesetzt. Ihre Auswahl speichert Ihr Browser lokal (localStorage, Eintrag „roiwerk-consent“); das ist nötig, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG). Mit Ihrer Einwilligung setzt Google Cookies (z. B. _ga bis zu 24 Monate, _gcl_au und _gcl_aw bis zu 90 Tage). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ neben Impressum und Datenschutz oder am Ende dieser Seite; die Google-Cookies dieser Website löschen wir dann. Ihre Auswahl geben wir über den Einwilligungsmodus von Google (Consent Mode) an Google weiter, damit Google-Dienste sie beachten.
Webanalyse
Mit Ihrer Einwilligung in „Statistik“ nutzen wir Google Analytics 4 (Google Ireland Limited, Übermittlung an Google LLC, USA) mit IP-Anonymisierung, um zu verstehen, wie die Website genutzt wird (aufgerufene Seiten, ungefähre Region, Gerätetyp). Dazu erfassen wir Ereignisse wie den Beginn und das Absenden einer Anfrage (ohne deren Inhalt) und Klicks auf den WhatsApp-Button. Ohne Einwilligung lädt Google Analytics nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit unter „Cookie-Einstellungen“ widerrufen können. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Google Ads: Conversion-Tracking und Remarketing
Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Übermittlung an Google LLC, USA). Mit Ihrer Einwilligung in „Marketing“ speichert Google ein Cookie mit einer Klick-Kennung (_gcl_aw, _gcl_au, bis zu 90 Tage), wenn Sie über eine unserer Anzeigen kommen. Senden Sie danach eine Anfrage ab oder tippen Sie auf den WhatsApp-Button, meldet unsere Website das an Google Ads (Conversion). So sehen wir, welche Anzeigen und Suchbegriffe zu Anfragen führen. Außerdem darf Google Sie dann als Besucher dieser Website wiedererkennen und Ihnen unsere Anzeigen später auf anderen Websites und in Google-Diensten erneut zeigen (Remarketing, personalisierte Werbung); dafür ist auch Google Analytics mit Google Ads verknüpft. Google kann diese Daten auch für eigene Zwecke nutzen, etwa sie mit Ihrem Google-Konto verbinden, wenn Sie dort angemeldet sind. Was Sie in das Formular schreiben, erfährt Google nicht; E-Mail-Adressen und Telefonnummern übermitteln wir nicht an Google. Ohne Einwilligung lädt Google Ads nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie unter „Cookie-Einstellungen“ widerrufen können. Personalisierte Werbung von Google können Sie außerdem unter adssettings.google.com abschalten. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Eingebettete Inhalte
Die Beispiel-Bilder dieser Website laden wir vom Bilderdienst Unsplash (USA). Dabei wird Ihre IP-Adresse an Unsplash übermittelt, ohne die die Bilder nicht angezeigt werden können (Art. 6 Abs. 1 lit. f DSGVO). Die Schriftarten dieser Website werden lokal von unserem eigenen Server geladen; dabei findet keine Übermittlung an Dritte statt.
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich Rechtslage oder unsere Verarbeitung ändern. Die aktuelle Fassung steht auf dieser Seite; das Datum in der Präambel weist den Stand aus.