Richtlinie zu Nutzerdaten

Erstellt am 29. Oktober 2026 • 4 Minuten Lesezeit

Diese Richtlinie erklärt, welche Daten bei der Nutzung von wwidgets.com verarbeitet werden, wer dafür verantwortlich ist, wie lange sie gespeichert werden und wie sie geschützt sind. Sie ergänzt…

Zuletzt aktualisiert: 29. Oktober 2026

Diese Richtlinie erklärt, welche Daten bei der Nutzung von wwidgets.com verarbeitet werden, wer dafür verantwortlich ist, wie lange sie gespeichert werden und wie sie geschützt sind. Sie ergänzt unsere Datenschutzerklärung und die Datenverarbeitungsbedingungen in Abschnitt 6 unserer Allgemeinen Geschäftsbedingungen. Der Dienst wird von der WebWorks 101 OÜ, Registernummer 14816432, Sepapaja tn 6, 15551 Tallinn, Estland, betrieben.

1. Zwei Arten von Daten

  • Kontodaten sind Daten über dich als Kunde: dein Konto, deine Einstellungen und deine Zahlungen. Dafür sind wir der Verantwortliche.
  • Daten der Endbesucher sind Daten der Menschen, die deine Websites besuchen und deine Widgets sehen. Dafür bist du als Websitebetreiber der Verantwortliche und wir sind dein Auftragsverarbeiter.

2. Kontodaten

  • Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Sprache, Zeitzone und Kontoeinstellungen.
  • Deine Websites (Kampagnen), Widgets sowie deren Einstellungen und Inhalte.
  • Tarif, Zahlungsverlauf und Rechnungsangaben. Kartenzahlungen übernimmt Stripe; wir erhalten und speichern keine vollständigen Kartennummern.
  • IP-Adresse, Browser- und Gerätetyp, Anmeldezeiten und Sicherheitsprotokolle.
  • Nachrichten, die du uns schickst, und die Service-E-Mails, die wir dir senden.

Zwecke und Rechtsgrundlagen sind in der Datenschutzerklärung beschrieben.

3. Daten der Endbesucher

Wenn du den wwidgets.com-Pixel auf einer Website installierst, können je nach den von dir genutzten Widgets folgende Daten der Besucher in deinem Auftrag verarbeitet werden:

  • Einblendungen, Klicks und Conversions deiner Widgets, zusammen mit dem aus der IP-Adresse abgeleiteten ungefähren Standort, Browser- und Gerätetyp und der Seite, auf der das Widget angezeigt wurde.
  • Daten aus Formularen (Leads): Angaben, die Besucher in Widgets wie E-Mail-Sammler, Anfrage-Sammler und Feedback-Widgets eingeben (zum Beispiel E-Mail-Adresse, Name oder Nachricht). Welche Felder erhoben werden, legst du beim Einrichten des Widgets fest.
  • Einwilligungsprotokolle (Cookie-Einwilligungs-Widget, ww_consent): Für jede Entscheidung eines Besuchers speichern wir eine Einwilligungs-ID (eine zufällige Kennung), die Aktion (erste Auswahl, Änderung oder Widerruf), die gewählten Kategorien, die Textversion, Datum und Uhrzeit (UTC), die Seitenadresse (nur Domain und Pfad), Sprache, eine maskierte IP-Adresse (bei IPv4 wird das letzte Oktett auf 0 gesetzt; bei IPv6 bleiben nur die ersten drei Gruppen), Ländercode, Gerätetyp, Browser und Betriebssystem. Diese Einträge enthalten keine Namen, E-Mail-Adressen oder vollständigen IP-Adressen.
  • Das Widget speichert die Auswahl des Besuchers außerdem in einem Cookie namens ww_consent auf deiner eigenen Domain, für den von dir gewählten Zeitraum (6 bis 24 Monate).

4. Rollen und Verantwortlichkeiten

  • Du entscheidest, welche Widgets auf deinen Websites laufen und welche Daten sie erheben. Du bist dafür verantwortlich, deine Besucher zu informieren, eine Rechtsgrundlage (einschließlich Einwilligung, wo erforderlich) zu haben und Anfragen deiner Besucher zu beantworten.
  • Wir verarbeiten Daten der Endbesucher nur auf deine dokumentierten Weisungen, wie in den Datenverarbeitungsbedingungen (Abschnitt 6 der Allgemeinen Geschäftsbedingungen) festgelegt, die als Auftragsverarbeitungsvertrag nach Art. 28 DSGVO dienen.
  • Wir unterstützen dich bei Anfragen von Besuchern, zum Beispiel indem du Einträge über die Einwilligungs-ID finden, ansehen und exportieren kannst.
  • Wir nutzen Daten der Endbesucher nicht für eigene Werbung und verkaufen sie nicht.

5. Speicherdauer

  • Kontodaten: werden gespeichert, solange dein Konto besteht. Nach dem Löschen deines Kontos werden sie wie in unserer Richtlinie zur Datenlöschung beschrieben entfernt. Rechnungen und Zahlungsbelege bewahren wir so lange auf, wie das Buchführungsrecht es verlangt.
  • Widget-Statistiken und Lead-Daten: werden gespeichert, solange das Widget oder die Kampagne besteht, im Rahmen der Speicherdauer deines Tarifs, und entfernt, wenn du das Widget oder die Kampagne löschst.
  • Einwilligungsprotokolle: werden für den von dir gewählten Zeitraum aufbewahrt (1, 2, 3 oder 5 Jahre; standardmäßig 3 Jahre) und danach jede Nacht automatisch gelöscht. Sie bleiben nach dem Löschen einer Kampagne bestehen, damit du die Einwilligung weiterhin nachweisen kannst, und werden 30 Tage nach dem Löschen deines Kontos endgültig gelöscht.
  • Sicherheitsprotokolle: werden begrenzte Zeit aufbewahrt.

6. Unterauftragsverarbeiter und Empfänger

  • Hosting-Anbieter: Server in Deutschland (Europäische Union), auf denen der Dienst und seine Datenbank laufen.
  • Stripe: Zahlungsabwicklung. Stripe handelt für Zahlungsdaten als eigenständiger Verantwortlicher und kann Daten mit geeigneten Garantien wie den EU-Standardvertragsklauseln auch außerhalb der EU verarbeiten.
  • Cloudflare, Inc.: Content-Auslieferung und Sicherheit; Anfragen an unsere Server laufen über sein Netzwerk.

Geplante Änderungen bei unseren Unterauftragsverarbeitern kündigen wir an, wie in den Datenverarbeitungsbedingungen beschrieben.

7. Sicherheitsmaßnahmen

  • Verschlüsselte Verbindungen (TLS) zwischen deinen Besuchern, deinem Browser und unseren Servern.
  • Passwörter werden nur als sichere Hashes gespeichert.
  • IP-Adressen in Einwilligungsprotokollen werden maskiert, bevor sie gespeichert werden.
  • Einträge sind nur über dein angemeldetes Konto oder deinen API-Schlüssel abrufbar; jeder Export von Einwilligungsprotokollen wird im Aktivitätsprotokoll deines Kontos festgehalten.
  • Zugriff durch unser Team nur, soweit er für Betrieb und Support des Dienstes nötig ist.
  • Regelmäßige Backups und Hosting auf Servern in Deutschland.

Kein System ist vollkommen sicher. Betrifft eine Verletzung des Schutzes personenbezogener Daten deine Daten, benachrichtigen wir dich unverzüglich, wie in den Datenverarbeitungsbedingungen festgelegt.

8. Deine Rechte und Kontakt

Die meisten deiner Daten kannst du in deinem Konto einsehen, berichtigen, exportieren und löschen. Für andere Anliegen oder Fragen zu dieser Richtlinie schreib an [email protected]. Besucher deiner Websites, die Rechte in Bezug auf Daten ausüben möchten, die durch deine Widgets erhoben wurden, wenden sich an den Betreiber der jeweiligen Website.

WebWorks 101 OÜ, Registernummer 14816432
Sepapaja tn 6, 15551 Tallinn, Estland