Datenschutzerklärung

Stand: August 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung erfolgt durch den Websitebetreiber, dessen Kontaktdaten Sie dem Abschnitt „Verantwortliche Stelle" entnehmen können.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über das Kontakt- oder Anfrageformular). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (v. a. technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Übermittelte Formulardaten verarbeiten wir zur Bearbeitung Ihrer Anfrage und zur Anbahnung möglicher Aufträge.

2. Hosting

Hetzner

Wir hosten die Inhalte unserer Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Details in der Datenschutzerklärung von Hetzner: hetzner.com/de/legal/privacy-policy. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung). Es besteht ein Vertrag über Auftragsverarbeitung (AVV).

Auch der Versand von E-Mails (z. B. Bestätigungen zu Anfragen, Verfügbarkeits-Benachrichtigungen) erfolgt über eigene Server-Infrastruktur bei Hetzner. Ein externer E-Mail-Dienstleister wird nicht eingesetzt.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

com:werft
Ralf Siepker
Emsstr. 53
48429 Rheine
Deutschland

Telefon: +49 5971 80186010
E-Mail: info@comwerft.de

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts.

4. Datenerfassung auf dieser Website

Technisch notwendige Cookies und Sessions

Diese Website setzt ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (insbesondere für die Formular-Funktionen und den Schutz vor Cross-Site-Request-Forgery):

comwerft-session: Sitzungs-Cookie, Laufzeit 2 Stunden ab letzter Aktivität
XSRF-TOKEN: Sicherheits-Token gegen Formular-Missbrauch, Laufzeit 2 Stunden

Diese Cookies erfordern nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Zu jeder Sitzung werden serverseitig in einer Datenbank die Sitzungsdaten sowie IP-Adresse und Browser-Kennung (User-Agent) gespeichert; abgelaufene Sitzungen werden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und funktionsfähiger Betrieb der Website).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und Optimierung der Website. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Kontakt- und Projektanfrage-Formular

Wenn Sie uns über das Kontakt- oder das Projektanfrage-Formular Anfragen zukommen lassen, werden Ihre Angaben inklusive der angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (effektive Bearbeitung von Anfragen).

Spam-Schutz: Zum Schutz vor automatisiertem Missbrauch speichern wir bei Absenden eines Formulars zusätzlich Ihre IP-Adresse, den verwendeten Browser (User-Agent) sowie den Absende-Zeitpunkt. Diese Daten dienen ausschließlich der Erkennung und Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht zu anderen Zwecken ausgewertet. IP-Adresse und Browser-Kennung werden automatisiert 90 Tage nach Absenden des Formulars gelöscht; die Anfrage-Inhalte selbst bleiben bis zur Zweckerfüllung erhalten. Zusätzlich begrenzen wir die Zahl der Absende-Versuche pro IP-Adresse; der dafür genutzte Zähler wird nur kurzzeitig (wenige Minuten) im Server-Cache gehalten. IP-Adressen, von denen wiederholt Missbrauch ausgeht, können in eine interne Sperrliste aufgenommen werden; dort wird ausschließlich die IP-Adresse gespeichert, bis wir sie manuell wieder entfernen.

Verfügbarkeits-Alert (E-Mail-Benachrichtigung)

Sie können sich für eine Benachrichtigung eintragen, die versandt wird, sobald wieder freie Kapazität besteht. Hierfür verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und die gewählte Zielgruppe. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail, erst nach Bestätigung nehmen wir Sie auf. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmelde-Link in jeder Benachrichtigung wieder austragen. Für das Verfahren speichern wir außerdem einen Bestätigungs-Token, den Zeitpunkt der Bestätigung, den Zeitpunkt der letzten Benachrichtigung und im Fall der Abmeldung deren Zeitpunkt. Nach der Abmeldung erhalten Sie keine Benachrichtigungen mehr; auf Wunsch löschen wir Ihren Eintrag vollständig.

KI-Readiness-Schnellcheck

Auf der Seite „KI-Check" können Sie die Adresse (URL) einer Website eingeben, die unser Server daraufhin automatisiert auf ihre Lesbarkeit für KI-Systeme prüft. Das Ergebnis wird Ihnen direkt im Browser angezeigt. Die geprüfte URL und das Prüfergebnis (Punktwert und Einzel-Prüfpunkte) speichern wir zu Qualitäts- und Statistikzwecken; dabei werden keine Angaben zu Ihrer Person erfasst, insbesondere keine IP-Adresse und keine Browser-Kennung, sodass der gespeicherte Eintrag keinen Bezug zur prüfenden Person hat. Die Prüf-Zugriffe auf die eingegebene Website (Startseite, robots.txt und gegebenenfalls dort verlinkte Dateien) erfolgen von unserem Server aus; Ihre IP-Adresse wird dabei nicht an die geprüfte Website übermittelt. Zur Missbrauchsabwehr begrenzen wir die Zahl der Prüfungen pro IP-Adresse; der dafür genutzte Zähler wird nur kurzzeitig (etwa 10 Minuten) im Server-Cache gehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung und Verbesserung des Prüf-Werkzeugs sowie Schutz vor Missbrauch).

Anfrage einer ausführlichen KI-Analyse

Unter dem Ergebnis des Schnellchecks können Sie über ein Formular eine ausführliche KI-Analyse anfragen. Hierfür verarbeiten wir die von Ihnen angegebenen Daten (Vorname, Nachname, Firma, E-Mail-Adresse, optionale Anmerkung) sowie die zuvor geprüfte Website-Adresse zur Bearbeitung der Anfrage und zur Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Für dieses Formular gelten dieselben Spam-Schutz-Maßnahmen wie für unsere übrigen Formulare (siehe oben): IP-Adresse, Browser-Kennung und Absende-Zeitpunkt werden zur Missbrauchsabwehr gespeichert und automatisiert 90 Tage nach Absenden gelöscht; die Anfrage-Inhalte selbst bleiben bis zur Zweckerfüllung erhalten.

5. Plugins und eingebundene Dienste

Schriftarten (lokal eingebunden)

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu externen Font-Diensten (z.B. Google Fonts oder Bunny Fonts) aufgebaut; es werden dabei keine Daten an Dritte übermittelt.

OpenStreetMap

Auf der Kontaktseite binden wir eine Karte über die JavaScript-Bibliothek Leaflet ein, die lokal auf unserem Server gehostet wird; das Kartenmaterial stammt von der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien. Beim Laden der Karte werden Kartenkacheln von Servern der OSMF geladen. Dabei können Ihre IP-Adresse und Informationen zu Ihrem Verhalten auf dieser Website an die OSMF übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung unseres Standorts).

Reichweitenmessung (eigene, cookielose Statistik)

Zur statistischen Auswertung der Website-Nutzung setzen wir eine selbst entwickelte, serverseitige Reichweitenmessung ein. Diese arbeitet vollständig ohne Cookies und ohne jeden Zugriff auf Speicher Ihres Endgeräts (kein localStorage, kein Fingerprinting). § 25 Abs. 1 TDDDG ist daher nicht einschlägig, eine Einwilligung ist nicht erforderlich.

Anstelle Ihrer IP-Adresse wird ein täglich wechselnder Hash-Wert gebildet, der sich aus einem zufälligen Tagesschlüssel, Ihrer IP-Adresse und Ihrer Browser-Kennung zusammensetzt. Die IP-Adresse selbst wird nicht gespeichert. Da sich der Tagesschlüssel jeden Tag ändert und der Schlüssel selbst nach spätestens zwei Tagen gelöscht wird, ist über Tagesgrenzen hinweg keine Wiedererkennung einzelner Besucher möglich.

Zu jedem Seitenaufruf erfassen wir die aufgerufene Seite, die verweisende Website (Referrer), gegebenenfalls Kampagnen-Parameter der aufgerufenen Adresse sowie aus der Browser-Kennung abgeleitete Geräteklasse, Browser- und Betriebssystem-Familie. Zusätzlich übermittelt ein kleines First-Party-Script anonyme Nutzungswerte wie Verweildauer, Scroll-Tiefe und Bildschirmklasse (z. B. mobil oder Desktop). Diese Werte sind keiner Person zuordenbar und enthalten keine individuellen Kennungen.

Außerdem zählen wir bestimmte Interaktionen als Ereignis, etwa das Absenden des Kontakt- oder Anfrageformulars, die Anmeldung zum Verfügbarkeits-Alert oder die Nutzung des KI-Checks. Gespeichert werden dabei nur die Ereignis-Art, der Tages-Hash, die Seite und grobe Zusatzwerte (z. B. der gewählte Leistungsbereich oder eine Ergebnis-Stufe), niemals Formularinhalte, Namen, E-Mail-Adressen oder eingegebene URLs.

Eine Weitergabe der erhobenen Daten an Dritte erfolgt nicht. Die Rohdaten werden nach 24 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

6. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt oder Sie uns zur Löschung auffordern; gesetzliche Aufbewahrungsfristen bleiben unberührt. Im Überblick:

Kontakt- und Projektanfragen: bis zur Zweckerfüllung bzw. bis zu Ihrer Löschanfrage; die zugehörigen Spam-Schutz-Daten (IP-Adresse, Browser-Kennung) werden automatisiert nach 90 Tagen entfernt
Verfügbarkeits-Alert: bis zur Abmeldung bzw. bis zu Ihrer Löschanfrage
Reichweitenmessung: Rohdaten 24 Monate, Tagesschlüssel maximal 2 Tage
Sitzungsdaten: Löschung nach Ablauf der Sitzung (2 Stunden nach letzter Aktivität)
Spam-Sperrliste (nur IP-Adressen): bis zur manuellen Entfernung

7. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Zudem steht Ihnen ein Recht auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit zu. Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.