Stand: 26. September 2026
Inhalt
Viktoria Markfelder
wavetovision | Marketing Studio
Am Ziegelbrunn 37
97437 Haßfurt
Deutschland
E-Mail: hello@wavetovision.com
Impressum: wavetovision.com/impressum
Eine Datenschutzbeauftragte ist nicht bestellt. Die gesetzlichen Voraussetzungen dafür liegen nicht vor.
Diese Erklärung gilt für die Website wavetovision.com und für meine Profile in sozialen Netzwerken.
Verarbeitet werden Bestandsdaten wie Name und Firmenname, Kontaktdaten wie E-Mail-Adresse und Telefonnummer, Inhaltsdaten aus deinen Nachrichten sowie Nutzungs- und Verbindungsdaten wie aufgerufene Seiten, Zeitpunkt des Zugriffs und IP-Adresse.
Betroffen sind Besucherinnen und Besucher der Website, Interessentinnen und Interessenten, Kundinnen und Kunden sowie Geschäftspartner.
Zwecke sind die Bereitstellung der Website, die Beantwortung von Anfragen, die Abwicklung von Aufträgen, die Sicherheit der Website und die Messung der Reichweite.
Die Verarbeitung stützt sich je nach Fall auf eine der folgenden Grundlagen.
Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, wenn du im Cookie-Banner zugestimmt hast.
Vertragserfüllung und vorvertragliche Anfragen nach Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn du eine Anfrage stellst oder ein Auftrag läuft.
Rechtliche Verpflichtung nach Art. 6 Abs. 1 S. 1 lit. c DSGVO, etwa für steuerliche Aufbewahrungsfristen.
Berechtigte Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, etwa für den technischen Betrieb und die Sicherheit der Website.
Zusätzlich gelten die Vorgaben des Bundesdatenschutzgesetzes und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes. Das TDDDG regelt insbesondere das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf.
Die Website wird über eine verschlüsselte Verbindung ausgeliefert. Das erkennst du am https in der Adresszeile.
Zugänge zum Server, zum Redaktionssystem und zu den eingesetzten Diensten sind mit eigenen Passwörtern und, wo verfügbar, mit Zwei-Faktor-Authentisierung geschützt. Der Kreis der Personen mit Zugriff ist auf mich beschränkt.
Einige der eingesetzten Dienste haben Muttergesellschaften in den Vereinigten Staaten. Wenn Daten dorthin übermittelt werden, geschieht das auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
Welche Dienste das betrifft, steht jeweils bei dem Dienst.
Daten werden gelöscht, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht.
Für Unterlagen mit steuerlicher oder handelsrechtlicher Bedeutung gelten Fristen von sechs beziehungsweise zehn Jahren nach dem Handelsgesetzbuch und der Abgabenordnung. Solche Daten werden bis zum Ablauf der Frist gespeichert und in dieser Zeit nur noch für die Erfüllung der Pflicht verwendet.
Du hast das Recht, Auskunft über die zu dir gespeicherten Daten zu verlangen, ihre Berichtigung oder Löschung zu fordern und die Verarbeitung einschränken zu lassen. Du kannst deine Daten in einem gängigen Format erhalten oder an eine andere Stelle übertragen lassen.
Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Du hast das Recht, der Verarbeitung deiner Daten zu widersprechen, wenn sie auf einem berechtigten Interesse beruht. Das gilt uneingeschränkt, wenn die Daten für Direktwerbung verarbeitet werden.
Für alle diese Anliegen genügt eine formlose Nachricht an hello@wavetovision.com.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für meinen Sitz zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.
Die Website liegt bei der manitu GmbH, Welvertstraße 2, 66606 St. Wendel. Die Server stehen in Deutschland. Mit manitu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website werden technische Daten übertragen und in Protokolldateien gespeichert. Dazu gehören Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Deine IP-Adresse wird zur Auslieferung der Seite verarbeitet, in den Protokolldateien aber nicht gespeichert. Der Server ersetzt sie dort durch einen Platzhalter.
Ohne diese Daten kann die Seite nicht ausgeliefert werden. Sie dienen außerdem der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Protokolldateien werden wöchentlich gewechselt und spätestens nach dreißig Tagen gelöscht. Ausgenommen sind Daten, die zur Aufklärung eines Angriffs oder einer Störung weiter benötigt werden.
Die Website ist mit WordPress aufgebaut, gestaltet mit dem Builder Oxygen. Beides läuft vollständig auf dem Server bei manitu. Es werden keine Daten an die Hersteller übertragen.
Cookies sind kleine Dateien, die auf deinem Gerät abgelegt werden. Manche sind nötig, damit die Seite funktioniert. Andere dienen der Messung der Reichweite.
Notwendige Cookies setze ich auf Grundlage meines berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO und, soweit erforderlich, auf Grundlage von § 25 Abs. 2 TDDDG. Ohne sie ließe sich die Seite nicht ausliefern.
Alle übrigen Cookies setze ich erst, nachdem du im Banner zugestimmt hast. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Für die Verwaltung der Einwilligung setze ich heycookies ein. Das Werkzeug läuft auf meinem eigenen Server, es werden keine Daten an Dritte übertragen. Gespeichert werden deine Auswahl, der Zeitpunkt und eine technische Kennung, damit ich nachweisen kann, wozu du zugestimmt hast. Diese Nachweise bewahre ich drei Jahre auf.
Deine Einwilligung kannst du jederzeit ändern oder widerrufen:
Wenn du das Kontaktformular nutzt, werden die eingegebenen Angaben an mich übermittelt. Das sind je nach Formular dein Name, deine E-Mail-Adresse, deine Nachricht und die weiteren Felder, die du ausfüllst.
Das Formular läuft mit Fluent Forms auf meinem eigenen Server. Die Einträge werden in der Datenbank der Website gespeichert. Zusätzlich wird eine Benachrichtigung per E-Mail an mich und eine Eingangsbestätigung per E-Mail an dich versendet.
Für den Versand dieser beiden E-Mails nutze ich Brevo, angeboten von der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo erhält dafür den Inhalt der E-Mails, also deine Angaben aus dem Formular, sowie technische Daten des Versands. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die Server von Brevo stehen in Frankreich und Belgien. Für einzelne Aufgaben wie Support und Wartung setzt Brevo Unterauftragnehmer außerhalb der EU ein, unter anderem in den Vereinigten Staaten und in Indien. Grundlage sind das EU-US Data Privacy Framework und die Standardvertragsklauseln.
Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags nach Art. 6 Abs. 1 S. 1 lit. b DSGVO, bei sonstigen Anliegen mein berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Kommst du über einen Link mit Kampagnen-Kennzeichnung auf die Seite, etwa aus einem Instagram-Beitrag, speichert das Formular diese Kennzeichnung mit deiner Anfrage. Das sind Angaben wie Quelle, Medium und Kampagne. So sehe ich, über welchen Weg Anfragen kommen. Rechtsgrundlage ist mein berechtigtes Interesse an der Auswertung meiner Kontaktwege nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Einträge werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflicht besteht, spätestens nach zwei Jahren.
Mein E-Mail-Verkehr läuft über Google Workspace, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Verarbeitet werden dabei Absender und Empfänger, Betreff, Inhalt der Nachricht, angehängte Dateien sowie technische Daten des Versands.
Google verarbeitet Daten auch in den Vereinigten Staaten. Grundlage sind das EU-US Data Privacy Framework und die Standardvertragsklauseln.
Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags nach Art. 6 Abs. 1 S. 1 lit. b DSGVO, sonst mein berechtigtes Interesse an einer funktionierenden Korrespondenz nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Der Versand von E-Mails erfolgt verschlüsselt zwischen den Servern. Ich kann jedoch nicht garantieren, dass eine E-Mail auf ihrem gesamten Weg geschützt ist. Für vertrauliche Inhalte kannst du mir gern einen anderen Weg vorschlagen.
Auf der Website gibt es außerdem einen Link zu WhatsApp. Erst wenn du ihn anklickst und mir schreibst, verarbeitet WhatsApp deine Telefonnummer, deinen Namen, den Inhalt der Nachrichten und technische Daten. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. WhatsApp verarbeitet Daten auch in den Vereinigten Staaten, Grundlage sind das EU-US Data Privacy Framework und die Standardvertragsklauseln. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags nach Art. 6 Abs. 1 S. 1 lit. b DSGVO, sonst mein berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wenn dir das nicht recht ist, schreib mir per E-Mail oder über das Formular.
Das Kontaktformular ist durch Cloudflare Turnstile geschützt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Turnstile prüft im Hintergrund, ob die Eingabe von einem Menschen oder von einem Programm stammt. Dabei werden die IP-Adresse, Angaben zum Browser und zum Verhalten auf der Seite verarbeitet. Eine Aufgabe musst du in der Regel nicht lösen.
Ohne diese Prüfung wäre das Formular innerhalb kurzer Zeit mit Spam überflutet. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionsfähigen Kontaktweg nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Cloudflare verarbeitet Daten auch in den Vereinigten Staaten. Grundlage sind das EU-US Data Privacy Framework und die Standardvertragsklauseln. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.
Weitere Angaben: cloudflare.com/de-de/privacypolicy
Ich nutze Google Analytics 4, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Damit messe ich, wie viele Menschen die Website besuchen, welche Seiten aufgerufen werden, wie lange sie bleiben und über welchen Weg sie gekommen sind. Ziel ist, die Seite zu verbessern und zu sehen, welche Inhalte gebraucht werden.
Dabei werden Cookies gesetzt und eine Kennung vergeben, die deinen Browser wiedererkennt. Die IP-Adresse wird gekürzt, bevor sie gespeichert wird. Eine Zusammenführung mit anderen Daten findet nicht statt.
Diese Messung findet nur statt, wenn du im Cookie-Banner zugestimmt hast. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über den Banner widerrufen.
Die erhobenen Daten werden nach vierzehn Monaten gelöscht.
Google verarbeitet Daten auch in den Vereinigten Staaten. Grundlage sind das EU-US Data Privacy Framework und die Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Weitere Angaben: policies.google.com/privacy
Der Google Tag Manager ist ein Werkzeug, mit dem ich die eingesetzten Messwerkzeuge verwalte. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Tag Manager selbst erhebt keine Daten für Auswertungen und setzt keine Cookies zu diesem Zweck. Er lädt jedoch die Werkzeuge, die du im Banner freigegeben hast, und verarbeitet dabei deine IP-Adresse.
Werkzeuge, denen du nicht zugestimmt hast, werden nicht geladen.
Rechtsgrundlage für das Laden freigegebener Werkzeuge ist deine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Die Schriftarten Montserrat und Manrope werden von meinem eigenen Server geladen. Es besteht keine Verbindung zu Servern von Google, wenn du die Seite aufrufst. Deine IP-Adresse wird dabei nicht an Dritte übermittelt.
Ich unterhalte Profile bei Instagram, Facebook und LinkedIn, um dort über meine Arbeit zu informieren und ansprechbar zu sein.
Wenn du diese Profile besuchst, verarbeiten die Anbieter deine Daten nach ihren eigenen Bedingungen. Das gilt unabhängig davon, ob du dort ein Konto hast. Auf die Verarbeitung durch die Anbieter habe ich keinen Einfluss.
Von den Anbietern erhalte ich Auswertungen darüber, wie meine Beiträge ankommen. Diese Auswertungen sind zusammengefasst und lassen keinen Rückschluss auf einzelne Personen zu. Für diese Auswertung bin ich gemeinsam mit dem jeweiligen Anbieter verantwortlich nach Art. 26 DSGVO.
Rechtsgrundlage für meine Präsenz und die Auswertung ist mein berechtigtes Interesse an Außendarstellung und Ansprechbarkeit nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Instagram und Facebook werden angeboten von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Angaben zum Datenschutz: facebook.com/privacy/policy und privacycenter.instagram.com/policy
LinkedIn wird angeboten von LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Angaben zum Datenschutz: de.linkedin.com/legal/privacy-policy
Beide Anbieter verarbeiten Daten auch in den Vereinigten Staaten. Grundlage sind das EU-US Data Privacy Framework und die Standardvertragsklauseln.
Wenn du deine Rechte gegenüber den Anbietern geltend machen willst, wendest du dich am besten direkt an sie. Nur sie haben vollen Zugriff auf die Daten. Wenn du dich an mich wendest, leite ich dein Anliegen weiter.
Auf meiner Website sind keine Schaltflächen oder Inhalte dieser Netzwerke eingebunden. Es wird nichts nachgeladen, wenn du die Seite aufrufst.
Diese Erklärung wird angepasst, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Schau vor einer Kontaktaufnahme kurz auf den Stand oben.
Nach oben
