Datenschutzerklärung

Stand: Mai 2026

1. Verantwortliche Stelle

And Whoo
Inhaberin: Hannah Nitschinger
Hölderlinstr. 13
71083 Herrenberg
Deutschland
Telefon: +49 (0)7032 7840220
E-Mail: welcome@whoo-is-ready.com
Sie können uns auch über das Kontaktformular auf dieser Website kontaktieren.

2. Allgemeines

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TDDDG) und dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse).

3. Datenerfassung auf unserer Website

3.1 Server-Log-Dateien

Beim Besuch unserer Website erfasst unser Hosting-Provider automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Speicherdauer: Diese Daten werden nach spätestens 7 Tagen gelöscht.

3.2 Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular bzw. Ihrer E-Mail inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Für das Kontaktformular nutzen wir den Dienst „Static Forms“, betrieben von Qualascend FZ‑LLC, Business Center 1, M Floor, The Meydan Hotel, Nad Al Sheba, Dubai, Vereinigte Arabische Emirate („Static Forms“). Die von Ihnen im Kontaktformular eingegebenen Daten werden über Server von Static Forms an uns übermittelt und von dort per E‑Mail zugestellt. Static Forms verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Static Forms setzt nach eigenen Angaben insbesondere Amazon Web Services (AWS) für Hosting, Datenbank (DynamoDB) und E‑Mail‑Versand sowie Vercel für das Hosting der Anwendung ein【call\_u5nFVRIOXcbJDrtQ0EoXghbq-0】. Dabei kann es zu einer Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/EWR kommen. Die Absicherung erfolgt über geeignete Garantien (z. B. EU‑Standardvertragsklauseln nach Art. 46 DSGVO), wie im Data Processing Agreement von Static Forms vorgesehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Static Forms unter https://www.staticforms.dev/privacy-policy sowie im Data Processing Agreement unter https://www.staticforms.dev/dpa .

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Diese Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

4. Einsatz von Cookies und Tracking-Technologien

4.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies werden nach dem Schließen des Browsers automatisch gelöscht (Session-Cookies), andere bleiben auf Ihrem Endgerät gespeichert (persistente Cookies).

4.2 Einwilligung und Cookie-Banner

Soweit Cookies oder ähnliche Technologien eingesetzt werden, die nicht technisch erforderlich sind, holen wir Ihre Einwilligung über ein Cookie-Consent-Tool ein (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern.

5. Analyse-Tools und Marketing

5.1 Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Umfang der Verarbeitung: Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren. Die erfassten Informationen (z. B. IP-Adresse, besuchte Seiten, Verweildauer, verwendetes Gerät) werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Datenübermittlung in Drittländer: Google verarbeitet Daten teilweise in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) und zusätzlichen Garantien.

Speicherdauer: Die von Google Analytics gesetzten Cookies werden nach 14 Monaten automatisch gelöscht. Daten auf Nutzerebene werden nach 14 Monaten gelöscht.

Widerspruch und Löschung: Sie können die Speicherung von Cookies durch entsprechende Einstellungen Ihrer Browser-Software verhindern oder Ihre Einwilligung über unseren Cookie-Banner widerrufen.

Weitere Informationen:
https://policies.google.com/privacy
https://tools.google.com/dlpage/gaoptout

5.2 HubSpot

Wir nutzen HubSpot, eine CRM- und Marketing-Plattform der HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA.

Umfang der Verarbeitung: HubSpot ermöglicht uns die Verwaltung von Kontakten, die Bearbeitung von Anfragen, die Durchführung von E-Mail-Marketing (sofern Sie eingewilligt haben) und die Analyse der Nutzung unserer Website und Kommunikation.

Dabei können folgende Daten verarbeitet werden:

Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
Nutzungsdaten (besuchte Seiten, Klickverhalten, Geräteinformationen)
Kommunikationsdaten (E-Mail-Öffnungen, Klicks auf Links)

Rechtsgrundlage:
– Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen)
– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Marketing)
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundenmanagement)

Datenübermittlung in Drittländer: HubSpot verarbeitet Daten teilweise in den USA auf Grundlage von Standardvertragsklauseln.

Auftragsverarbeitung: Mit HubSpot haben wir einen Auftragsverarbeitungsvertrag (Data Processing Agreement) geschlossen.

Speicherdauer: Daten werden gespeichert, solange Sie Kunde sind oder bis Sie die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Widerspruch: Sie können der Verarbeitung jederzeit widersprechen oder Ihre Einwilligung widerrufen, indem Sie uns eine E‑Mail an welcome@whoo-is-ready.com senden oder das Kontaktformular auf dieser Website nutzen.

Weitere Informationen:
https://legal.hubspot.com/privacy-policy
https://legal.hubspot.com/dpa

6. Automatisierungs- und KI-Tools

6.1 Make.com

Wir nutzen Make.com (ehemals Integromat), einen Dienst der Make.com, Inc., zur Automatisierung von Workflows und zur Integration verschiedener Anwendungen.

Umfang der Verarbeitung: Make.com verarbeitet Daten, die im Rahmen automatisierter Workflows anfallen (z. B. Kontaktdaten, Projektinformationen, Status-Updates).

Rechtsgrundlage:
– Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Geschäftsabwicklung)

Auftragsverarbeitung: Mit Make.com haben wir einen Auftragsverarbeitungsvertrag geschlossen.

Weitere Informationen:
https://www.make.com/en/privacy
https://www.make.com/en/dpa

6.2 n8n

Wir nutzen n8n, ein Workflow-Automatisierungstool, zur Automatisierung interner und kundenspezifischer Prozesse.

Self-hosted oder Cloud-Version

Umfang der Verarbeitung: n8n verarbeitet Daten, die für automatisierte Workflows erforderlich sind (z. B. Kontaktdaten, Projektdaten, Kommunikationsdaten).

Rechtsgrundlage:
– Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Falls Cloud: Auftragsverarbeitung: Mit n8n haben wir einen Auftragsverarbeitungsvertrag geschlossen.

Weitere Informationen:
https://n8n.io/legal/privacy/

6.3 Langdock

Wir nutzen Langdock, eine KI-Assistenz-Plattform, zur Unterstützung unserer Beratungs- und Entwicklungstätigkeit.

Umfang der Verarbeitung: Langdock verarbeitet Texte, Dokumente und andere Inhalte, die wir zur Bearbeitung Ihrer Anfragen oder Projekte eingeben. Dies kann auch personenbezogene Daten umfassen.

Rechtsgrundlage:
– Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Leistungserbringung)

Besondere Hinweise: Wir achten darauf, keine besonders sensiblen Daten (z. B. Gesundheitsdaten) ohne ausdrückliche Vereinbarung in KI-Tools zu verarbeiten.

Langdock wird intern und auch für Kundenprojekte genutzt

Weitere Informationen:
https://www.langdock.com/privacy

7. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn:

Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
ein berechtigtes Interesse vorliegt (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeiter: Wir setzen externe Dienstleister als Auftragsverarbeiter ein (z. B. Hosting, CRM, Automatisierung). Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

8. Datenverarbeitung für Kundenprojekte

Wenn wir für Sie als Kunde Dienstleistungen erbringen und dabei personenbezogene Daten verarbeiten (z. B. im Rahmen von Beratungsprojekten, Workshops, Automatisierungen), handeln wir in der Regel als Auftragsverarbeiter.

In diesem Fall schließen wir mit Ihnen einen separaten Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab. Die Verarbeitung erfolgt ausschließlich nach Ihren dokumentierten Weisungen.

9. Ihre Rechte

Sie haben folgende Rechte:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigtem Interesse beruht.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B.:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
https://www.baden-wuerttemberg.datenschutz.de

10. Datensicherheit

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. 6 oder 10 Jahre nach Handels- und Steuerrecht).

Nach Ablauf der Fristen werden die Daten routinemäßig gelöscht, sofern keine weitere Verarbeitung erforderlich ist.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.