Datenschutzerklärung – Deine Wunschseite

1. Verantwortlicher

Tristan Rehbach
Lüdorf 14
42929 Wermelskirchen
E-Mail: kontakt@deinewunschseite.de

Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen von Art. 37 DSGVO und § 38 BDSG nicht vorliegen.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht, insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse).

Unsere Seiten setzen keine Cookies und keine vergleichbaren Techniken ein. Es gibt keine Webanalyse, kein Tracking und keine Werbe-Pixel. Schriften und Dateien werden von unseren eigenen Servern geladen, nicht von fremden Diensten. Die Übertragung ist TLS-verschlüsselt (https).

Kommen Sie über eine Anzeige oder einen Link mit Kampagnen-Parametern (z. B. utm_source) zu unserem Formular, speichern wir diese Parameter mit Ihrer Anfrage. So sehen wir, welcher Kanal Anfragen bringt. Eine Klick-Kennung von Werbenetzwerken speichern wir nicht.

3. Unsere Website und die Vorschauen auf Cloudflare Pages

Unsere Website, die Muster-Seiten und die Vorschauen für Interessenten liegen als statische Dateien bei Cloudflare Pages: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben), um die Seiten auszuliefern und vor Angriffen zu schützen. Cloudflare betreibt ein weltweites Servernetz; die Daten können auch in den USA verarbeitet werden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle Bereitstellung der Website).
• Auftragsverarbeitung: Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Cloudflare Data Processing Addendum, Version 6.4 vom 03.04.2026), der Bestandteil der Nutzungsbedingungen ist.
• Drittland: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Zusätzlich enthält der Vertrag die EU-Standardvertragsklauseln.
• Speicherdauer: Cloudflare speichert diese Protokolldaten laut eigenen Angaben nur für einen begrenzten Zeitraum; eine feste Dauer nennt Cloudflare nicht. Wir selbst speichern und werten keine Zugriffsprotokolle aus.

4. Formular und E-Mail-Versand bei Hostinger

Das Anfrageformular (https://anfrage.deinewunschseite.de), die zugehörige Datenbank und der Versand der Formular-E-Mails liegen bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Die Server für Formular und Datenbank stehen in einem Rechenzentrum von Hostinger in Frankfurt am Main (Deutschland). Alle Formulardaten liegen in einer Datenbank außerhalb des öffentlich erreichbaren Bereichs; wir rufen sie nur über eine passwortgeschützte Verwaltungsseite ab. Diese setzt keine Cookies; fehlgeschlagene Anmeldeversuche speichern wir nur als Hash-Wert der IP-Adresse, höchstens 24 Stunden. Die Sicherungen dieser Website liegen laut Hostinger in Frankreich. Die E-Mails unserer Anwendung (z. B. Bestätigungslinks, Vorschau-Links und Hinweise an uns) versenden wir über unser Postfach kontakt@deinewunschseite.de bei Hostinger; Antworten darauf gehen an dieses Postfach. Das Postfach und seine Sicherungen liegen laut Hostinger in Rechenzentren in Frankreich und Deutschland.
Den Hinweis auf neue Anfragen und Nachrichten schickt die Anwendung ohne personenbezogene Daten an unsere interne Adresse rehbach-ventures@mail.grokbot.com; sie wird über die Plattform unserer KI-gestützten Assistenten betrieben (siehe Abschnitt 7).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb von Formular und E-Mail-Versand), bei Anfragen und Aufträgen Art. 6 Abs. 1 lit. b DSGVO.
• Auftragsverarbeitung: Der Auftragsverarbeitungsvertrag (Data Processing Addendum, Stand 29.09.2026) ist laut Hostinger Bestandteil der Geschäftsbedingungen. Für Übermittlungen an Unterauftragnehmer außerhalb der EU gelten die EU-Standardvertragsklauseln.
• Server-Logfiles: Beim Aufruf der Formular-Subdomain speichert der Server IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer und Browserangaben. Zweck: Betrieb und Sicherheit, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Diese Protokolle sind für uns 7 Tage lang einsehbar; wie lange Hostinger sie darüber hinaus aufbewahrt, legt Hostinger fest. Zugriffe auf unser Postfach sind für uns 30 Tage einsehbar; wie lange Hostinger sie darüber hinaus aufbewahrt, legt Hostinger fest. Wir werten die Protokolle nur bei Störungen oder Missbrauch aus.
• Sicherungen: Wir sichern die Datenbank und die Anwendung täglich verschlüsselt (AES-256-GCM) in unserem Hostinger-Konto außerhalb des öffentlich erreichbaren Bereichs, mit auf unser Konto beschränkten Zugriffsrechten und ohne Zugangsdaten. Jede Sicherung wird nach 30 Tagen automatisch gelöscht. Vorschau-Daten sind nicht enthalten.

4a. Kontaktformular

Über unser Kontaktformular (https://anfrage.deinewunschseite.de/kontakt/) können Sie uns eine Nachricht schicken.

• Daten: E-Mail-Adresse und Nachricht (Pflichtfelder), Name und Firma (freiwillig).
• Speicherung: Ihre Nachricht wird auf unserem Server bei Hostinger in Frankfurt am Main in einer Datenbank außerhalb des öffentlich erreichbaren Bereichs gespeichert. Wir rufen sie nur über unsere passwortgeschützte Verwaltungsseite ab (Abschnitt 4); dort lesen sie zur Bearbeitung auch unsere KI-gestützten Assistenten (Abschnitt 7).
• Benachrichtigung: Wir erhalten nur einen Hinweis ohne personenbezogene Daten (Nummer, Art, Datum) an rehbach-ventures@mail.grokbot.com. Wir antworten Ihnen per E-Mail von kontakt@deinewunschseite.de (Abschnitt 8).
• Speicherdauer: Die Anwendung löscht Ihre Nachricht auf dem Server automatisch 183 Tage nach Eingang. In den täglichen verschlüsselten Sicherungen ist sie danach noch höchstens 30 Tage enthalten (Abschnitt 4).
• Spam-Schutz: ein unsichtbares Formularfeld, eine Zeitsperre und eine Begrenzung der Nachrichten je IP-Adresse. Dafür bilden wir aus Ihrer IP-Adresse, dem Tagesdatum und einem geheimen Schlüssel einen Hash-Wert; die IP-Adresse selbst speichern wir nicht. Den Hash-Wert speichern wir höchstens 24 Stunden. Das Formular setzt keine Cookies.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht einen Auftrag betrifft oder vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Nachricht); Spam-Schutz Art. 6 Abs. 1 lit. f DSGVO.

5. Anfrage einer Vorschau

Über unser Formular können Sie eine Vorschau Ihrer künftigen Website anfordern. Die Vorschau ist kostenlos und unverbindlich.

• Daten: Art der Anfrage (Gewerbe/Selbständig oder Verein), E-Mail-Adresse, Ort, Ihre Beschreibung der Website; bei Gewerbe Branche, Firmenname, Art der Eintragung (Gewerbe, Handwerksrolle, Freiberuf) und Ihre Bestätigung, als Unternehmer zu handeln; bei Vereinen Art und Name des Vereins, Registernummer (freiwillig), Vereinszweck und Ihre Bestätigung der Vertretungsberechtigung. Ihr Name ist freiwillig. Freiwillig ist auch eine Telefonnummer, wenn sie auf Ihrer Website stehen soll; wir verwenden sie nur dafür und löschen sie mit den übrigen Formulardaten. Außerdem bestätigen Sie, dass Sie volljährig sind und die Datenschutzerklärung und die AGB zur Kenntnis genommen haben.
• Zweck: Bearbeitung Ihrer Anfrage und Bau der Vorschau. Angefragte Branchen, die wir nicht bedienen, lehnt das Formular sofort ab; dann speichern wir nichts. Grenzfälle prüft ein Mensch.
• Bestätigung (Double-Opt-in): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, der 48 Stunden gültig ist. Erst nach Ihrer Bestätigung bearbeiten wir die Anfrage. Pro E-Mail-Adresse gibt es eine Anfrage. Solange Ihr Bestätigungslink gültig ist (48 Stunden), lösen weitere Anfragen mit derselben Adresse keine weitere E-Mail aus. Danach ersetzt eine neue Anfrage die alte, unbestätigte; Sie erhalten einen neuen Bestätigungslink.
• Nachweis: Wir speichern den Zeitpunkt der Anfrage und der Bestätigung, je einen nicht umkehrbaren Prüfwert (HMAC-Hash) Ihrer IP-Adresse (nicht die IP-Adresse selbst), die Version des Formulars und den Wortlaut Ihrer Erklärungen und Einwilligungen.
• Nach der Bestätigung bleiben Ihre Anfragedaten auf unserem Server in Frankfurt am Main (Abschnitt 4). An unsere Adresse rehbach-ventures@mail.grokbot.com geht nur ein Hinweis ohne personenbezogene Daten (Nummer, Art der Anfrage bzw. Branche, Datum); dieser Hinweis bleibt in unserem Projektpostfach (siehe Abschnitt 7). Die Bestätigungsmail an Sie enthält Links, unter denen Sie AGB und Auftragsverarbeitungsvertrag abrufen und speichern können.
• Spam-Schutz: ein unsichtbares Formularfeld, ein signierter Zeitstempel und höchstens 5 Anfragen pro Stunde je IP-Adresse. Dafür bilden wir aus Ihrer IP-Adresse, dem Tagesdatum und einem geheimen Schlüssel einen Hash-Wert; die IP-Adresse selbst speichern wir nicht. Wir speichern ihn höchstens 24 Stunden und löschen ihn danach automatisch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage), für Nachweis und Spam-Schutz Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Missbrauch und Nachweis Ihrer Anfrage).
• Speicherdauer: Nicht bestätigte Anfragen löscht die Anwendung auf dem Server automatisch nach 30 Tagen, bestätigte Anfragen ohne Auftrag automatisch 6 Monate nach dem letzten Kontakt. Den Nachweis Ihrer Anfrage (E-Mail-Adresse, Zeitpunkte, Prüfwerte, Formulartexte) bewahren wir bis zum Ende des dritten Kalenderjahres nach Abschluss der Anfrage auf (regelmäßige Verjährungsfrist) und löschen ihn dann.

6. Erstellung der Vorschau

Aus Ihren Angaben bauen wir eine statische Vorschau-Website. Sie liegt auf Cloudflare Pages (siehe Abschnitt 3) unter einer Adresse mit Zufallskennung, ist für Suchmaschinen gesperrt und als Entwurf gekennzeichnet. Sie enthält keine Cookies, kein Tracking und keine Inhalte fremder Server. Wer den Link kennt, kann die Vorschau aufrufen; geben Sie ihn deshalb nur bewusst weiter.

Wir schicken Ihnen den Link per E-Mail und höchstens eine Erinnerung zu dieser Vorschau. Die Vorschau ist 14 Tage abrufbar; auf Ihren Wunsch verlängern wir sie auf höchstens 28 Tage. Kommt kein Auftrag zustande, nehmen wir sie spätestens 30 Tage nach ihrer Erstellung offline und löschen sie samt der Daten, aus denen sie gebaut wurde, auch frühere Fassungen bei Cloudflare.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Einsatz KI-gestützter Assistenten

Ihre Anfrage (Formulardaten einschließlich E-Mail-Adresse), Ihre Nachrichten und E-Mails an uns und die Inhalte Ihrer Website bearbeiten wir mit Unterstützung KI-gestützter Assistenten: Sie lesen die Anfrage, bauen daraus die Vorschau und bereiten Antworten und Änderungen vor.

• Empfänger: Die Assistenten laufen auf der Plattform „Grok Bot“ (Cursor) der Anysphere, Inc., 2261 Market Street STE 86466, San Francisco, CA 94114, USA. Für die Sprachmodelle setzt der Anbieter eigene Unterauftragsverarbeiter ein, insbesondere xAI; die Liste veröffentlicht er unter trust.cursor.com/subprocessors.
• Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage, Bau der Vorschau und Pflege Ihrer Website, Art. 6 Abs. 1 lit. b DSGVO; im Übrigen unser berechtigtes Interesse an einer schnellen und wirtschaftlichen Bearbeitung, Art. 6 Abs. 1 lit. f DSGVO.
• Drittland: Der Anbieter und seine Modellanbieter haben ihren Sitz in den USA; die Verarbeitung findet dort statt. Die Übermittlung erfolgt auf Grundlage der vom Anbieter bereitgestellten Garantien und Bedingungen.
• Speicherung: Die Modellanbieter speichern Eingaben und Ausgaben laut Anbieter nicht (Zero Data Retention); ausgenommen sind Daten, die Missbrauchs- und Sicherheitsfilter markieren. Dateien in unserer Arbeitsumgebung löschen wir nach den Fristen in Abschnitt 12; die Arbeitsverläufe der Assistenten halten wir möglichst frei von personenbezogenen Daten.
• Keine automatisierte Entscheidung: Die Assistenten bereiten nur vor. Ob ein Auftrag zustande kommt und was veröffentlicht wird, entscheidet ein Mensch; eine automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

8. E-Mails

Wir schreiben Ihnen nur zu Ihrer Anfrage bzw. Ihrem Auftrag: Bestätigungslink, Vorschau-Link, höchstens eine Erinnerung zur Vorschau, später Rechnungen und Mails zur Pflege Ihrer Website. Diese E-Mails und unsere Antworten auf Ihre Nachrichten versenden wir über unser Postfach kontakt@deinewunschseite.de bei Hostinger (Abschnitt 4). Wir messen keine Öffnungen und keine Klicks.

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, ggf. Ihren Namen und den Inhalt, um zu antworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Mails ohne Bezug zu einem Auftrag löschen wir nach abschließender Bearbeitung, spätestens nach 6 Monaten; geschäftliche Korrespondenz zu Aufträgen bewahren wir 6 Jahre auf (§ 257 HGB, § 147 AO).

9. Angebote per E-Mail (nur mit Einwilligung)

Im Formular können Sie freiwillig und gesondert einwilligen, dass wir Ihnen auch später Angebote von „Deine Wunschseite“ per E-Mail schicken. Das Kästchen ist nicht vorausgewählt. Die Einwilligung wird erst mit dem Bestätigungslink wirksam (Double-Opt-in).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Den Nachweis speichern wir, weil wir die Einwilligung belegen müssen (Art. 7 Abs. 1 DSGVO), auf Grundlage von Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO.
• Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an kontakt@deinewunschseite.de.
• Speicherdauer: bis zum Widerruf; den Nachweis bis zum Ende des dritten Kalenderjahres nach dem Widerruf bzw. dem Ende der Einwilligung.

9a. Nennung als Referenz (nur mit Einwilligung)

Kunden bitten wir gesondert und freiwillig um die Zustimmung, ihre Website auf unserer Website als Referenz zu zeigen. Die Zustimmung ist keine Bedingung für einen Auftrag oder ein Angebot.

• Daten: Name bzw. Firma oder Vereinsname, Branche, Ort, die Adresse der Website und ein Bildschirmfoto ihrer Startseite. Das Bildschirmfoto zeigt keine Personen, es sei denn, der Kunde bestätigt, dass er zu deren Abbildung berechtigt ist.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Widerruf: jederzeit in Textform, z. B. per E-Mail an kontakt@deinewunschseite.de. Wir entfernen die Referenz dann unverzüglich, spätestens innerhalb von 14 Tagen.
• Speicherdauer: bis zum Widerruf, spätestens bis zum Vertragsende; den Nachweis der Einwilligung bis zum Ende des dritten Kalenderjahres danach.

10. Kunden

Beauftragen Sie uns, verarbeiten wir Ihre Vertrags- und Rechnungsdaten (Name bzw. Firma, Anschrift, E-Mail, Leistungen, Zahlungen), die Inhalte Ihrer Website und Ihre Änderungswünsche samt Freigaben (Art. 6 Abs. 1 lit. b und c DSGVO). Gezahlt wird per Überweisung auf Rechnung.

Domainregistrierung: Registrieren wir für Sie eine Domain, übermitteln wir die Inhaber- und Kontaktdaten (Name bzw. Firma, Anschrift, E-Mail, ggf. Telefon) an unseren Registrar Hostinger International Ltd., Larnaca, Zypern und über ihn an die zuständige Registrierungsstelle (Registry), für .de-Domains die DENIC eG, Frankfurt am Main. Die Registry verarbeitet die Daten in eigener Verantwortung nach ihren Bedingungen.

• Zweck und Rechtsgrundlage: Registrierung und Verwaltung Ihrer Domain, Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis zum Vertragsende bzw. bis zur Übertragung der Domain an Sie oder einen anderen Anbieter; Vertrags- und Rechnungsunterlagen danach nach den Fristen in Abschnitt 12.

30 Tage nach Vertragsende löscht unsere Anwendung auf dem Server Ihre Formularangaben (Angaben zum Betrieb, Texte, Angaben zu Fotos), die Kampagnen-Parameter und den Vorschau-Link. Danach bleibt nur der Nachweis Ihrer Anfrage: Anfragenummer, Status, Kundenart und Branche, E-Mail-Adresse, ob Sie in Werbung eingewilligt haben, Zeitpunkte von Anfrage, Bestätigung und letztem Kontakt, die Prüfwerte (HMAC-Hash) Ihrer IP-Adresse, Formularversion, Wortlaut Ihrer Einwilligungen, ob ein Auftrag bestand und das Vertragsende. Diesen Nachweis löschen wir mit Ablauf des 31.12. des dritten Jahres nach Vertragsende. Ihre Website nehmen wir zum Vertragsende vom Netz und löschen sie 30 Tage danach; Vertrags- und Rechnungsunterlagen bewahren wir nach den Fristen in Abschnitt 12 auf.

Für die Website, die wir für Sie betreiben, sind Sie selbst Verantwortlicher; wir handeln dafür als Ihr Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag, der Teil der AGB ist.

11. Empfänger

Neben den oben genannten Dienstleistern erhalten Steuerberater und Finanzbehörden Daten, soweit gesetzliche Pflichten das verlangen (Art. 6 Abs. 1 lit. c DSGVO). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

12. Speicherdauer (Übersicht)

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Eine E-Mail an kontakt@deinewunschseite.de genügt.

14. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, https://www.ldi.nrw.de.

15. Keine automatisierte Entscheidung

Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt. Ob wir für einen Grenzfall eine Vorschau bauen und ob ein Auftrag zustande kommt, entscheidet ein Mensch.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern.

Stand: 03.11.2026, Fassung 2