Datenschutz

1. Verantwortlicher

Colopoint GmbH
Lindleystraße 12
60314 Frankfurt am Main
Deutschland
Telefon: +49 69 264929780 · E-Mail: hallo@webundco.de
Vertreten durch den Geschäftsführer Jens-Philipp Jung.

2. Hosting

Diese Webseite, unser Kundenbereich und unsere Mailserver laufen auf eigenen Servern bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Verschlüsselte Sicherungskopien liegen in einem Hetzner-Rechenzentrum in Finnland (EU). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

3. Aufruf der Webseite, Server-Protokolle

Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer und Browser-Kennung. Zweck ist der sichere und stabile Betrieb, einschließlich der Abwehr von Angriffen; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Schriftarten und Bilder liefern wir vom eigenen Server aus. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein.

4. Cookies

Die öffentlichen Seiten von web&co setzen keine Cookies. Nach der Anmeldung im Kundenbereich oder im Webmail setzen wir ein technisch notwendiges Sitzungs-Cookie, damit Sie angemeldet bleiben (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Es enthält keine Profildaten und endet mit der Abmeldung oder nach Ablauf der Sitzung.

5. Kontakt und Anfragen

Wenn Sie uns per E-Mail, Telefon oder über das Formular „Kostenlose Analyse“ kontaktieren, verarbeiten wir die Angaben, die Sie uns übermitteln (etwa E-Mail-Adresse und die Adresse Ihrer bisherigen Webseite), um Ihre Anfrage zu bearbeiten und Ihnen eine Einschätzung oder einen Entwurf zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), ergänzend lit. f. Wir speichern Ihre Anfrage nur so lange, wie wir sie für die Bearbeitung und mögliche Rückfragen brauchen, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Schutz des Anfrageformulars vor Bots

Das Formular „Kostenlose Analyse“ schützen wir mit Link11 Verify Captcha der Link11 GmbH, Lindleystraße 12, 60314 Frankfurt am Main, gegen automatisierte Massen-Anfragen. Sobald Sie das Formular benutzen, löst Ihr Browser in einem eingebetteten Feld eine kleine Rechenaufgabe — meist, ohne dass Sie etwas tun müssen. Nur wenn die Prüfung unsicher ist, bittet sie um einen Klick oder bietet ein Bild-, Audio- oder E-Mail-Verfahren an.

Dabei verarbeitet Link11 Ihre IP-Adresse (um Prüfungen je Netz zu zählen — als gesalzener Hashwert, wenige Minuten im Arbeitsspeicher, nicht protokolliert), die Adresse dieser Webseite und einige Eigenschaften Ihres Browsers im Moment der Prüfung, etwa ob er sich als ferngesteuert meldet und wie lange die Rechnung dauerte. Klicken Sie das Feld an, kommen wenige im Browser berechnete Zahlen zur Art des Klicks hinzu, keine Bewegungen oder Positionen. Fordern Sie einen Code per E-Mail an, dient Ihre Adresse nur dem Versand dieser einen Nachricht. Die Prüfung setzt keine Cookies und speichert nichts in Ihrem Browser.

Wir erhalten ein einmal verwendbares Ergebnis-Token und schicken es beim Absenden zusammen mit Ihrer IP-Adresse an Link11 zurück; dort wird nur abgeglichen, ob Prüfung und Absenden aus demselben Netz kommen, gespeichert wird die Adresse nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem Formular, das nicht von Bots missbraucht wird (Art. 6 Abs. 1 lit. f DSGVO); das Auslesen der Browser-Eigenschaften ist für den Betrieb dieses von Ihnen genutzten Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mehr dazu in den Datenschutzhinweisen von Link11 Verify.

7. Kundenkonto und Anmeldung

Für das Kundenkonto verarbeiten wir Name, E-Mail-Adresse und die Angaben, die Sie dort hinterlegen. Sie melden sich mit einem Einmal-Link an, den wir Ihnen per E-Mail schicken, oder — wenn Sie das wählen — mit Ihrem Google- oder Microsoft-Konto. Dann übermittelt uns der jeweilige Anbieter (Google Ireland Limited bzw. Microsoft Ireland Operations Limited) Ihren Namen und Ihre E-Mail-Adresse; für die Anmeldung bei diesen Anbietern gelten deren Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Vertragsabwicklung, Domains und E-Mail

Für unsere Leistungen (Webseite, Hosting, Domains, E-Mail) verarbeiten wir Stamm-, Vertrags- und Rechnungsdaten (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen und buchhaltungsrelevante Unterlagen bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (bis zu zehn Jahre).

Registrieren wir für Sie eine Domain, geben wir die Inhaberdaten an unseren Registrar Hosting Concepts B.V. (Openprovider), Niederlande, und an die zuständige Registrierungsstelle weiter — für .de-Domains die DENIC eG. Ohne diese Angaben lässt sich keine Domain registrieren.

Die Inhalte der Webseiten und Postfächer, die wir für Kunden betreiben, verarbeiten wir als Auftragsverarbeiter nach deren Weisung. Verantwortlich dafür ist der jeweilige Kunde; dazu besteht ein eigener Vertrag über Auftragsverarbeitung.

Das gilt auch für E-Mails, die Kunden über unsere Mail-Schnittstelle versenden. Sendet ein Kunde mit einem Schlüssel „ohne Archiv“, behalten wir nach der Übergabe an unseren Mailserver weder Betreff noch Inhalt; die Empfängeradresse nur, bis der Mailserver die Übernahme bestätigt (höchstens zehn Minuten). Danach bleiben Zeitpunkt, Status, die Domain des Empfängers, das Zustellergebnis und eine Kennung, die der Kunde selbst vergibt. Hat der Kunde die Empfänger-Suche eingeschaltet, speichern wir statt der Adresse einen Prüfwert (HMAC-SHA256 mit einem Geheimnis, das nur auf unserem Server liegt); er erlaubt nur zu prüfen, ob an eine bereits bekannte Adresse eine Nachricht ging, nicht, die Adresse zurückzugewinnen. Diese Angaben löschen wir nach 30 Tagen oder der kürzeren bzw. längeren Frist, die der Kunde eingestellt hat (höchstens 365 Tage).

9. E-Mail-Versand von Systemnachrichten

Anmelde-Links und automatische Benachrichtigungen verschicken wir über unseren eigenen Mailserver (Hetzner, Deutschland, siehe Abschnitt Hosting). Dabei werden Empfängeradresse und Nachrichteninhalt verarbeitet. Betreff und Inhalt behalten wir nach der Übergabe an den Mailserver nicht; Versandzeit, Status und die Domain des Empfängers speichern wir zur Fehlersuche 30 Tage. Eine Weitergabe an andere Versanddienste findet nicht statt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an hallo@webundco.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Stand

Oktober 2026