Zum Inhalt
WARENWART

Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie als Verantwortliche gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch der Website warenwart.app.

Diese Datenschutzerklärung kann jederzeit unter https://warenwart.app/datenschutz abgerufen, gespeichert und ausgedruckt werden. Da Gesetzesänderungen oder Änderungen unserer Prozesse eine Anpassung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig zu lesen.

I. Begriffsbestimmungen

  1. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
  2. „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
  3. „Verantwortlicher“ ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
  4. „Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht.

II. Allgemeine Informationen

1. Verantwortlicher für die Datenverarbeitung

Zerocom GmbH
Robert Zessack (Geschäftsführer)
Nelkenstr. 9
52134 Herzogenrath
Deutschland
Tel. +49 2406 9950007
E-Mail: [email protected]

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis mindestens einer der folgenden Rechtsgrundlagen:

  • Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
  • Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
  • Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

In dieser Datenschutzerklärung weisen wir auf die jeweilige Rechtsgrundlage einzelner Verarbeitungsvorgänge hin.

3. Weitergabe von Daten an Empfänger

Wir geben personenbezogene Daten an Empfänger nur im erforderlichen Umfang und nur unter einer der folgenden Voraussetzungen weiter:

  • die Weitergabe dient der Erfüllung vertraglicher Pflichten;
  • wir sind zur Weitergabe rechtlich verpflichtet;
  • die Weitergabe erfolgt aufgrund berechtigter Interessen.

4. Drittländer

Die Übermittlung personenbezogener Daten in ein Land außerhalb der EU/des EWR erfolgt nur nach den Voraussetzungen der Art. 44 ff. DSGVO, d. h. bei Vorliegen eines Angemessenheitsbeschlusses (Art. 45 DSGVO), geeigneter Garantien (Art. 46 DSGVO) oder verbindlicher interner Datenschutzvorschriften (Art. 47 DSGVO).

5. Betroffenenrechte

Als Betroffener haben Sie folgende Rechte:

  • Auskunft (Art. 15 DSGVO) – über Ihre von uns verarbeiteten personenbezogenen Daten
  • Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten
  • Löschung (Art. 17 DSGVO) – Ihrer bei uns gespeicherten Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) – gegen die Verarbeitung Ihrer Daten, soweit Gründe aus Ihrer besonderen Situation vorliegen
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 Abs. 1 DSGVO) – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes

Zur Geltendmachung Ihrer Rechte kontaktieren Sie uns unter den oben genannten Kontaktdaten.

6. Löschung personenbezogener Daten

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Während einer Aufbewahrungsfrist wird die Verarbeitung gemäß Art. 18 DSGVO eingeschränkt. Die Fristen für Ihre Gesprächsanfrage stehen in Abschnitt III.4.

7. Cookies

Die Informationsseiten von warenwart.app und das Anfrageformular setzen selbst keine Cookies. Die Anmeldeseite der Verwaltung setzt ein technisch notwendiges Sitzungs-Cookie, um das Anmeldeformular zu schützen und Sie nach der Anmeldung angemeldet zu halten; das Speichern und Auslesen ist ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG).

Bei normalen Aufrufen der Seiten von warenwart.app setzt Cloudflare (siehe Abschnitt III.2) keine Cookies. Muss ein Aufruf eine Sicherheitsabfrage von Cloudflare durchlaufen, kann Cloudflare Cookies setzen, die es selbst als unbedingt erforderlich beschreibt, etwa cf_clearance als Nachweis einer bestandenen Abfrage. Weitere Informationen: Cookies von Cloudflare.

Das gilt nicht für das Prüffeld von Cloudflare Turnstile am Anfrageformular: es wird von Servern von Cloudflare geladen, und was es in Ihrem Browser tut, liegt bei Cloudflare (siehe Abschnitt III.6).

III. Einzelne Verarbeitungsvorgänge

1. Hosting

Die Server, auf denen diese Website und ihre Datenbank laufen, betreibt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland. Bei Hetzner liegt auch unser E-Mail-Postfach, in dem Ihre Gesprächsanfrage ankommt. Hetzner verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung).

2. Content Delivery und Sicherheit (Cloudflare)

Wir nutzen Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA als Content-Delivery-Network (CDN) und Web Application Firewall (WAF). Aufrufe dieser Website laufen über Server von Cloudflare. Cloudflare verarbeitet dabei Zugriffsdaten (IP-Adresse, aufgerufene URL, Browserinformationen) zum Schutz vor Angriffen und zur Auslieferung der Seiten. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Performance).

Weitere Informationen: Datenschutzerklärung von Cloudflare.

3. Zugriffsdaten und Logfiles

Beim Aufrufen unserer Website protokollieren unsere Server den Zugriff. Gespeichert werden unter anderem:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse (URL) und die Art der Anfrage
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und Betriebssystem, soweit der Browser sie übermittelt (User-Agent)
  • weitere Kopfzeilen der Anfrage, sowohl die Ihres Browsers (z. B. Spracheinstellung) als auch solche, die Cloudflare und unser vorgeschalteter Proxy ergänzen (etwa Ihre IP-Adresse); den Inhalt von Cookies speichern wir dabei nicht
  • die Kopfzeilen unserer Antwort
  • Antwortcode, übertragene Datenmenge und Bearbeitungsdauer

Diese Daten verarbeiten wir, um die Website bereitzustellen, Fehler zu finden und die Sicherheit der Systeme zu gewährleisten. Die Protokolle werden in einer zentralen Protokollablage auf unseren Servern bei Hetzner zusammengeführt und dort nach 31 Tagen gelöscht. Auf den einzelnen Servern werden sie fortlaufend überschrieben, sobald je Dienst drei Dateien zu höchstens 10 MB gefüllt sind.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4. Gesprächsanfrage

Auf der Startseite können Sie über das Formular „Gespräch anfragen“ Kontakt mit uns aufnehmen. Dabei verarbeiten wir:

  • Ihren Namen
  • Ihre E-Mail-Adresse
  • Ihre Angabe zu „Was verkaufst du?“
  • Datum und Uhrzeit des Eingangs

Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten. Die Anfrage wird als E-Mail an unser Postfach weitergeleitet (Versand über Brevo, siehe Abschnitt III.5); unsere Antwort geht an die von Ihnen angegebene Adresse. Einen eigenen Datensatz zu Ihrer Anfrage legen wir nicht an. Bis die E-Mail versendet ist, liegt die Anfrage mit Name, E-Mail-Adresse und Text in der Warteschlange für ausgehende Nachrichten in der Datenbank der Website. Scheitert der Versand wiederholt, liegt sie dort in der Warteschlange für fehlgeschlagene Nachrichten, längstens zwölf Monate nach ihrem Eingang; danach wird sie gelöscht.

Kommt kein Vertrag zustande, löschen wir Ihre Anfrage und unseren E-Mail-Verkehr dazu spätestens zwölf Monate nach dem letzten Kontakt in dieser Sache. Kommt ein Vertrag zustande, bewahren wir die Korrespondenz als Handelsbrief sechs Jahre auf, gerechnet ab dem Ende des Kalenderjahres, in dem sie empfangen oder abgesandt wurde (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 und 5 HGB; § 147 Abs. 1 Nr. 2 und 3, Abs. 3 und 4 AO), und länger, solange sie für eine Steuer von Bedeutung ist, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 AO); Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Zum Schutz vor Missbrauch zählen wir, wie oft von einer IP-Adresse aus eine Anfrage gesendet wird (bei IPv6 nur die ersten 64 Bit). Die Adresse dient dabei nur als Zählschlüssel und ist nicht mit dem Inhalt Ihrer Anfrage verknüpft; der Zähler wird spätestens drei Stunden nach der letzten Anfrage gelöscht. Weisen wir eine Anfrage ab – weil die Sicherheitsprüfung nicht bestanden wurde oder zu viele Anfragen kamen –, halten wir den Grund und diesen Zählschlüssel in unseren Protokollen fest, ohne Ihren Namen, Ihre E-Mail-Adresse und den Text der Anfrage; für diese Protokolle gilt Abschnitt III.3.

Rechtsgrundlage: die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 S. 1 lit. b DSGVO); für die Zählung der Anfragen je IP-Adresse Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars vor Missbrauch).

5. E-Mail-Versand

E-Mails dieser Website – hier die Weiterleitung Ihrer Gesprächsanfrage an uns – versenden wir über Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin), mit der ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Es werden keine Newsletter versendet.

Rechtsgrundlage: wie bei der Gesprächsanfrage (Abschnitt III.4).

6. Schutz des Anfrageformulars (Cloudflare Turnstile)

Um das Formular „Gespräch anfragen“ vor automatisiertem Missbrauch zu schützen, setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA).

Weil das Formular auf der Startseite steht, lädt Ihr Browser bereits beim Aufruf der Startseite ein Skript von Servern von Cloudflare (challenges.cloudflare.com). Cloudflare verarbeitet dabei nach eigenen Angaben Ihre IP-Adresse, den TLS-Fingerabdruck der Verbindung, die Browser-Kennung (User-Agent) sowie die Kennung unseres Formulars und die aufrufende Seite. Beim Absenden des Formulars übermitteln wir das dabei erzeugte Prüfergebnis zusammen mit Ihrer IP-Adresse an Cloudflare, um es prüfen zu lassen.

Cloudflare verarbeitet diese Daten in unserem Auftrag, um Menschen von automatisierten Programmen zu unterscheiden. Nach eigenen Angaben verarbeitet Cloudflare sie außerdem in eigener Verantwortung, um die Erkennung automatisierter Zugriffe zu verbessern. Cloudflare hat seinen Sitz in den USA (siehe Abschnitt II.4 „Drittländer“ und Abschnitt III.2).

Weitere Informationen: Cloudflare Turnstile Privacy Addendum.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars vor Missbrauch).

7. Datensicherung

Die Datenbank der Website wird täglich gesichert. Eine Anfrage, die zum Zeitpunkt einer Sicherung noch auf ihren Versand wartet, ist in dieser Sicherung enthalten. Die Sicherungen liegen verschlüsselt im Object Storage der Hetzner Online GmbH (Rechenzentrum Falkenstein, Deutschland) und als zweite Kopie bei der Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich (Rechenzentrum Amsterdam, Niederlande). Beide verarbeiten die Sicherungen in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Ältere Sicherungen werden nach und nach ausgedünnt; die älteste wird spätestens 13 Monate nach ihrer Erstellung gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit).

IV. Analyse- und Werbedienste

warenwart.app verwendet keine Analysedienste wie Google Analytics und keine Werbe- oder Trackingdienste.