Erstgespräch anfragen
BranchenProjektePreiseAblaufWebsite-Check
AnrufenWhatsApp
Software nach Maß

Datenschutz­erklärung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vahap Caliskan
c/o IP-Management #11592
Ludwig-Erhard-Straße 18
20459 Hamburg, Deutschland
E-Mail: hallo@ahrweb.de

Die Hamburger Anschrift ist die ladungsfähige Zustellanschrift. Der Betrieb wird von Sinzig im Kreis Ahrweiler aus geführt (Betriebsort 53489 Sinzig); ein Ladenlokal oder Büro mit Publikumsverkehr gibt es nicht.

2. Browser-Speicher und optionale Analyse

Diese Website setzt technisch notwendige Speicherinhalte (Ihre Cookie-Entscheidung im Browser-Speicher sowie Angaben, die der Spamschutz des Anfrageformulars für die Dauer der Prüfung benötigt) und, nur nach Ihrer Einwilligung, Cookies von Google Analytics. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen. Zum Schutz vor automatisierten Zugriffen kann der Hosting-Anbieter Cloudflare bei auffälligen Zugriffen eine Prüfung im Browser durchführen und dabei das technisch notwendige Cookie cf_clearance setzen (Laufzeit bis zu einem Jahr; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei: Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland (ein Unternehmen der Cloudflare, Inc., USA; Datenübermittlung auf Grundlage des EU-US Data Privacy Framework). Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Browsertyp und -version sowie Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website. Die Logfiles werden vom Hosting-Anbieter nach kurzer Zeit automatisch gelöscht. Mit dem Hosting-Anbieter wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Kontaktaufnahme per E-Mail, Telefon, WhatsApp und Formular

Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. bei Vertragsanbahnung) entgegenstehen. Mein Postfach hallo@ahrweb.de liegt bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); mit Google besteht ein Vertrag zur Auftragsverarbeitung, eine Übermittlung in die USA ist durch die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework abgesichert.

Rufen Sie mich an oder schreiben mir per SMS, werden Ihre Rufnummer, Datum und Uhrzeit sowie der Inhalt des Gesprächs oder der Nachricht verarbeitet, soweit das für die Bearbeitung nötig ist. Rechtsgrundlage und Löschung wie oben.

Nutzen Sie den WhatsApp-Knopf, öffnet Ihr Gerät den Dienst WhatsApp und übermittelt dabei Ihre Rufnummer an WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Nachrichteninhalt ist zwischen Ihnen und mir Ende-zu-Ende-verschlüsselt; auf die Verarbeitung von Verbindungs- und Nutzungsdaten durch den Anbieter habe ich keinen Einfluss, dessen Hinweise finden Sie unter whatsapp.com/legal/privacy-policy-eea. Ich nutze ein gewöhnliches WhatsApp-Konto auf einem Mobiltelefon; eine Übermittlung Ihres Adressbuchs findet dabei nicht statt. Der Knopf lädt nichts von WhatsApp nach, er ist ein gewöhnlicher Link: Erst Ihr Klick stellt die Verbindung her. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie das vermeiden möchten, nutzen Sie bitte das Formular, die E-Mail-Adresse oder das Telefon.

Im Anfrageformular werden Ihr Name und eine Möglichkeit, Sie zu erreichen (E-Mail-Adresse oder Telefonnummer, auf Wunsch beides), verarbeitet, dazu freiwillig: Ihr Anliegen oder das gewählte Paket, Ihre Nachricht, wann Sie am besten erreichbar sind, Angaben zu einer bestehenden Website, ob Sie später selbst etwas ändern möchten, wie Sie auf ahrweb gestoßen sind, und die Seite, von der Sie das Formular abgeschickt haben; im Formular für Vereine auf der Seite /ahrweb-hilft, das denselben Weg nimmt, zusätzlich der Stand der Gemeinnützigkeit und der Vereinszweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Ihre Anfrage der Anbahnung eines Vertrags dient; ist eine Anfrage nicht auf einen Vertrag gerichtet, Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Ihre Anfrage zu beantworten). Ohne Name und eine Kontaktmöglichkeit kann ich nicht antworten; alle anderen Angaben sind freiwillig. Übermittelt Ihr Browser die Adresse der Seite, von der Sie auf ahrweb.de gekommen sind (etwa eine Suchmaschine oder ein Kartendienst), wird davon nur der Hostname ohne Pfad und ohne Suchbegriffe mit der Anfrage gespeichert. Steht in der von Ihnen aufgerufenen Adresse ein Parameter ref (zum Beispiel nach einem Klick aus einem Verzeichnis oder aus dem Unternehmensprofil), wird dessen Wert der Seitenangabe angehängt, damit nachvollziehbar bleibt, über welchen Weg die Anfrage kam. Damit er beim Wechsel auf eine andere Seite von ahrweb.de erhalten bleibt, wird er an die Adressen der internen Links angehängt. Der Wert steht nur in der Adresse, wird nicht auf Ihrem Gerät gespeichert und nicht an Dritte übermittelt. Die Anfrage wird bei Cloudflare für bis zu 90 Tage gespeichert und danach automatisch gelöscht; die Benachrichtigung wird über meinen eigenen Server bei OVH (OVH GmbH, St. Johanner Straße 41-43, 66111 Saarbrücken; Rechenzentrum in Deutschland) und das SMTP-Relay von Google Workspace an mein Postfach bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zugestellt; mit OVH und mit Google bestehen Verträge zur Auftragsverarbeitung. Empfänger Ihrer Angaben sind nur diese Dienstleister (Cloudflare als Hosting-Anbieter, OVH und Google für die Zustellung) und ich; an andere gebe ich sie nicht weiter. Die Benachrichtigung in meinem Postfach lösche ich, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr nötig ist; kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsbriefe. Zur Begrenzung automatisierter Anfragen wird die IP-Adresse kurzzeitig für eine Zugriffsbeschränkung verarbeitet. Vor dem Absenden durchläuft das Formular zusätzlich den Spamschutz Cloudflare Turnstile (siehe unten).

5. Spamschutz im Anfrageformular (Cloudflare Turnstile)

Um das Anfrageformular vor automatisierten Einsendungen zu schützen, setze ich Cloudflare Turnstile ein, einen Dienst der Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München (ein Unternehmen der Cloudflare, Inc., USA). Turnstile wird erst geladen, sobald Sie das Anfrageformular anklicken oder ausfüllen; solange Sie das Formular nicht benutzen, werden keine Daten an Turnstile übertragen. Turnstile prüft dann vor dem Absenden, ob die Anfrage von einem Menschen stammt. Dabei werden Ihre IP-Adresse sowie technische Angaben Ihres Browsers und Endgeräts (unter anderem User-Agent, Spracheinstellung, Bildschirmmerkmale) und Ihr Interaktionsverhalten auf der Prüfungsfläche verarbeitet. In den meisten Fällen läuft die Prüfung ohne Ihr Zutun ab; nur bei auffälligem Verkehr wird eine zusätzliche Bestätigung angefordert.

Für die Durchführung der Prüfung kann Turnstile technisch notwendige Informationen im Speicher Ihres Endgeräts ablegen. Eine Auswertung zu Werbezwecken, eine seitenübergreifende Wiedererkennung oder eine Profilbildung findet nicht statt. Die Funktion zur Übertragung eines bestandenen Nachweises auf andere Sicherheitsregeln („Pre-Clearance“) ist bewusst deaktiviert; das in Abschnitt 2 genannte Cookie cf_clearance stammt nicht aus Turnstile, sondern aus dem allgemeinen Bot-Schutz des Hosting-Anbieters.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch und in der Sicherstellung der Erreichbarkeit meines Postfachs. Der Zugriff auf Informationen im Endgerät ist nach meiner Einschätzung nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil er für den von Ihnen ausdrücklich gewünschten Versand der Anfrage unbedingt erforderlich ist. Ist der Prüfdienst von Cloudflare selbst nicht erreichbar, nehme ich Ihre Anfrage trotzdem an und kennzeichne sie als „ohne Turnstile“. Lädt die Prüfung in Ihrem Browser nicht, etwa ohne JavaScript, kann das Formular nicht abgesendet werden; Sie erreichen mich dann per E-Mail an hallo@ahrweb.de, per Telefon oder WhatsApp, das steht dann auch unter dem Formular. Sie können mir jederzeit auch direkt an hallo@ahrweb.de schreiben. Die Verarbeitung erfolgt im Rahmen des Auftragsverarbeitungsvertrags mit Cloudflare (siehe Hosting); eine Übermittlung in die USA ist durch die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Technische Signale der Prüfung verarbeitet Cloudflare zusätzlich in eigener Verantwortung, um die Boterkennung von Turnstile zu verbessern (Turnstile Privacy Addendum). Weitere Informationen: cloudflare.com/privacypolicy.

6. Kostenloser Website-Check

Auf der Seite /website-check können Sie eine Website-Adresse eingeben und eine Branche wählen. Der Check verarbeitet nur diese beiden Angaben: Mein Worker bei Cloudflare ruft die Startseite der angegebenen Website sowie deren robots.txt, sitemap.xml, llms.txt und /.well-known/ai-catalog.json ab, die verlinkte Impressum-, Datenschutz-, Über-uns- und Kontaktseite, eine nicht vorhandene Adresse (um die Fehlerseite zu prüfen), die Startseite noch einmal als Markdown und mit der Kennung der KI-Crawler GPTBot und ClaudeBot, je nach Branche eine verlinkte Preis-, Speise- oder Weinkartenseite, und lässt die Ladezeit am Handy über Google PageSpeed Insights messen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). An Google wird dabei nur die zu prüfende Adresse übermittelt, nicht Ihre IP-Adresse; die Abfrage geht von Cloudflare aus. Die abgerufenen Inhalte werden an Ihren Browser zurückgegeben und dort ausgewertet, nicht gespeichert. Nur wenn Sie auf „Ergebnis-Link erstellen“ klicken, speichere ich die abgerufenen Inhalte der geprüften Website und die Messwerte 30 Tage bei Cloudflare, damit der Link funktioniert; Angaben zu Ihrer Person oder Ihre IP-Adresse speichere ich dabei nicht. Wer den Link kennt, kann das Ergebnis aufrufen. Für die Statistik speichere ich bei Cloudflare für 180 Tage, welcher Hostname und welche Branche geprüft wurden und wann, ohne IP-Adresse und ohne weitere Angaben zu Ihnen. Zur Begrenzung automatisierter Abfragen wird Ihre IP-Adresse kurzzeitig für eine Zugriffsbeschränkung verarbeitet, und vor dem Check läuft der Spamschutz Cloudflare Turnstile (siehe oben), der erst lädt, wenn Sie das Formular benutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, den von Ihnen angeforderten Check durchzuführen und vor Missbrauch zu schützen. Fordern Sie danach den ausführlichen Check an, gilt der Abschnitt zum Anfrageformular; das Formular wird dabei mit der geprüften Adresse und einer Zusammenfassung des Ergebnisses vorbelegt, die Sie vor dem Absenden ändern können.

7. KI-Assistent (Chat)

Auf dieser Website können Sie über den Knopf „Fragen? KI-Assistent“ Fragen zu meinen Leistungen, Preisen und zum Ablauf stellen. Der Chat startet erst, wenn Sie ihn öffnen und eine Frage absenden; vorher wird nichts übertragen. Ihre Frage, der bisherige Gesprächsverlauf dieses Chats und die Adresse der Seite, auf der Sie sich befinden, werden von meinem Hosting-Anbieter Cloudflare (siehe Hosting) mit dem Dienst Workers AI verarbeitet: Ein dort betriebenes KI-Sprachmodell erzeugt daraus eine Antwort auf Grundlage der Inhalte dieser Website. Ein weiterer Anbieter ist nicht beteiligt. Cloudflare verarbeitet die Daten im Rahmen des Auftragsverarbeitungsvertrags, speichert Ein- und Ausgaben nach Auslieferung der Antwort nicht und verwendet sie nicht zum Training von KI-Modellen; eine Übermittlung in die USA ist durch die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Zur Begrenzung automatisierter Zugriffe wird Ihre IP-Adresse kurzzeitig für eine Zugriffsbeschränkung verarbeitet.

Ich speichere die Chatinhalte nicht und lese sie nicht mit. Um das Angebot und die häufigen Fragen auf dieser Website zu verbessern, wird lediglich anonym gezählt, welche Fragen wie oft gestellt werden: Das Sprachmodell formuliert dazu jede Frage in eine kurze, allgemeine Standardfrage um (zum Beispiel „Was kostet ein Onepager?“), aus der Namen, Orte, Kontaktdaten und sonstige persönliche Angaben entfernt sind, und ordnet sie einem Themenbereich zu. Gespeichert werden nur diese Standardfrage, der Themenbereich, die Website und der Tag, ohne Ihre Originalnachricht, ohne IP-Adresse und ohne Bezug zu Ihrer Person oder Ihrem Gespräch. Der Verlauf liegt im Sitzungsspeicher (sessionStorage) Ihres Browsers, damit er beim Wechsel zwischen Seiten erhalten bleibt, und wird gelöscht, sobald Sie den Tab schließen oder „Neuer Chat“ wählen. Dieser Speicherzugriff ist für den von Ihnen gewünschten Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Bitte geben Sie im Chat keine persönlichen Daten wie Namen, Kontaktdaten oder Gesundheitsangaben ein. Möchten Sie eine Anfrage stellen, kann der Assistent Ihr Anliegen in das Anfrageformular übernehmen; erst wenn Sie das Formular selbst ausfüllen und absenden, erreicht mich die Anfrage (siehe Abschnitt 4).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Frage der Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, Fragen zu meinem Angebot auch außerhalb meiner Erreichbarkeit schnell zu beantworten. Die Antworten werden automatisch erzeugt und können Fehler enthalten; verbindlich sind die Angaben im persönlichen Gespräch und im Angebot. Weitere Informationen zur Datenverarbeitung bei Workers AI: developers.cloudflare.com/workers-ai/platform/data-usage und in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

8. Referenzen

Auf der Startseite, der Seite /projekte und den Ortsseiten /webdesign-remagen, /webdesign-sinzig und /webdesign-bad-neuenahr-ahrweiler sowie den Seiten /website-fuer-handwerker, /website-fuer-gastronomie, /website-fuer-weingueter-ahr und /software-nach-mass sowie den Ratgeberseiten zu Website-Kosten nenne ich Kundenprojekte mit Firmenname, Ort, Link und Bildschirmfotos der jeweiligen Website. Grundlage ist die Zustimmung des Betriebs (Art. 6 Abs. 1 lit. a DSGVO, soweit dabei personenbezogene Daten wie der Name eines Einzelunternehmens verarbeitet werden) beziehungsweise mein berechtigtes Interesse an der Darstellung meiner Arbeit (Art. 6 Abs. 1 lit. f DSGVO). Betriebe können die Nennung jederzeit widerrufen; ich entferne die Inhalte dann kurzfristig. Namen von Privatpersonen und Fotos von Personen zeige ich nicht.

9. Klickzähler ohne Cookies

Um zu sehen, welche Wege zu Anfragen führen, zählt mein Worker bei Cloudflare, wie oft am Tag die Links zum Anrufen, zu WhatsApp und zur E-Mail, die Knöpfe zum Erstgespräch und die Preiskachel angeklickt werden und wie oft die Sicherheitsprüfung des Formulars nicht lädt. Beim Klick schickt Ihr Browser dazu eine kurze Meldung an die Adresse /api/klick mit zwei Angaben: welche Art Link es war und in welchem Bereich der Seite er steht (zum Beispiel „Anruf, Kopfbereich“). Die Kurzadressen /t/anruf und /t/whatsapp zählen auf dieselbe Weise und leiten dann zum Telefon oder zu WhatsApp weiter. Gespeichert wird bei Cloudflare nur ein Tageszähler je Art und Bereich, für gut ein Jahr: keine IP-Adresse, keine Uhrzeit, kein Cookie, kein Zugriff auf den Speicher Ihres Endgeräts und keine Kennung, mit der sich Besuche verbinden ließen. Zur Begrenzung automatisierter Zugriffe wird die IP-Adresse kurzzeitig für eine Zugriffsbeschränkung verarbeitet und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, mein Angebot und diese Website anhand zusammengefasster Zahlen zu verbessern.

10. Reichweitenmessung ohne Cookies (Cloudflare Web Analytics)

Zur Messung der Nutzung dieser Website (Seitenaufrufe, Referrer, Land, Gerätetyp, Ladezeiten) setze ich Cloudflare Web Analytics des Hosting-Anbieters Cloudflare ein. Der Dienst arbeitet ohne Cookies, ohne Zugriff auf den Speicher Ihres Endgeräts und ohne Fingerprinting; IP-Adressen werden nicht gespeichert, eine Wiedererkennung einzelner Personen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aggregierten Reichweitenstatistik). Die Verarbeitung erfolgt im Rahmen des Auftragsverarbeitungsvertrags mit Cloudflare (siehe Hosting). Weitere Informationen: cloudflare.com/web-analytics.

11. Google Analytics 4 (nur mit Einwilligung)

Wenn Sie im Einwilligungs-Banner „Erlauben“ wählen, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und verarbeitet Informationen über Ihre Nutzung dieser Website (aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerät); IP-Adressen werden von Google Analytics 4 gekürzt und nicht gespeichert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; der Widerruf betrifft Google Analytics. Die oben beschriebene cookielose Reichweitenmessung durch Cloudflare besteht unabhängig davon. Google verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitungsvertrag); eine Übermittlung in die USA ist durch die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework abgesichert. Die Daten werden nach 14 Monaten gelöscht. Weitere Informationen: policies.google.com/privacy.

12. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Hinweis auf Ihr Widerspruchsrecht: Soweit Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

13. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Stand: Oktober 2026