Datenschutzerklärung

Zuletzt aktualisiert: 23.10.2026

1. Verantwortlicher und Datenschutzbeauftragter

Webmetic GmbH
Grünwalder Weg 32
82041 Oberhaching
Telefon: +49 89 3183 5253
E-Mail: mail@webmetic.de

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@webmetic.de.

2. Hosting und Server-Logs

Website, Anwendung, Datenbanken und Dateien hosten wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in der EU. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf unserer Seiten speichert der Server automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Wir brauchen diese Daten für einen sicheren und fehlerfreien Betrieb und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Website und Anwendung verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies, z. B. für die Anmeldung in Ihrem Kundenkonto, setzen wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Welche Dienste darüber hinaus Cookies setzen, steht in den Abschnitten 4 bis 7.

Sie können Ihren Browser so einstellen, dass er Cookies nur im Einzelfall erlaubt, generell ablehnt oder beim Schließen löscht. Einzelne Funktionen der Website können dann eingeschränkt sein.

4. Kontakt und Kundenkonto

Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, speichern wir Ihre Angaben, um Ihre Anfrage und Anschlussfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Terminbuchung

Termine buchen Sie über meetergo (meetergo GmbH, Monheim am Rhein). meetergo verarbeitet Ihre Angaben (z. B. Name, E-Mail-Adresse, Wunschtermin) in unserem Auftrag auf Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kundenkonto und Testphase

Für Ihr Kundenkonto und die 14-tägige Testphase verarbeiten wir Ihre Registrierungsdaten (z. B. Name, geschäftliche E-Mail-Adresse, Unternehmen, Domain) und Nutzungsdaten Ihres Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, solange Ihr Konto besteht.

Zahlung

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, Dublin). Stripe verarbeitet Ihre Zahlungsdaten und, zur Betrugsvermeidung in eigener Verantwortung, Geräte- und Verbindungsdaten; dafür kann Stripe Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsvermeidung Art. 6 Abs. 1 lit. f DSGVO.

Traffic-Schätzung

Wenn Sie auf unserer Website eine Traffic-Schätzung für eine Domain abrufen, speichern wir die Domain, den Zeitpunkt, die Ausgangsseite, Ihre IP-Adresse, Ihren Browser und, falls bekannt, Ihre E-Mail-Adresse. Damit verhindern wir Missbrauch und erkennen, welche Unternehmen sich für Webmetic interessieren (Art. 6 Abs. 1 lit. f DSGVO).

5. Newsletter

Für den Newsletter brauchen wir Ihre E-Mail-Adresse und Ihre Bestätigung, dass Sie ihn erhalten möchten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink im Newsletter widerrufen können. Kunden senden wir auch ohne Anmeldung Informationen zu ähnlichen eigenen Leistungen (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG); dem können Sie jederzeit widersprechen.

Newsletter und E-Mails zu Ihrem Kundenkonto versenden wir über Customer.io (Peaberry Software, Inc., USA, Speicherung in Belgien) und werten aus, ob E-Mails geöffnet und Links angeklickt werden. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler und speichern sie in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten.

6. Analyse, Werbung und Fehlerauswertung

Die folgenden Dienste binden wir über den Google Tag Manager oder direkt in Website und Anwendung ein. Wir nutzen sie auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um zu verstehen, wie Website und Anwendung genutzt werden, Fehler zu beheben und den Erfolg unserer Werbung zu messen. Die Dienste können Cookies setzen und erhalten Ihre IP-Adresse sowie Angaben zu Browser, Gerät und aufgerufenen Seiten. Sie können jederzeit widersprechen (Abschnitt 10).

* Mit Sitzungsaufzeichnung: Der Ablauf eines Besuchs (Seitenaufbau, Mausbewegungen, Klicks) wird aufgezeichnet, bei Sentry nur im Fall eines Fehlers. Webmetic blendet Eingaben in Formularfelder dabei aus.

Widerspruch bei den Anbietern:

• Google Analytics: tools.google.com/dlpage/gaoptout
• Google-Werbung: myadcenter.google.com
• Microsoft-Werbung: account.microsoft.com/privacy/ad-settings
• LinkedIn-Werbung: linkedin.com/psettings/guest-controls/retargeting-opt-out
• Webmetic: webmetic.de/opt-out

7. YouTube und LinkedIn

YouTube

Auf einigen Seiten binden wir Videos von YouTube ein (Google Ireland Limited). Beim Aufruf einer solchen Seite verbindet sich Ihr Browser mit YouTube; YouTube kann Cookies setzen und den Besuch Ihrem YouTube-Konto zuordnen, wenn Sie angemeldet sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Seite auf LinkedIn

Für unsere LinkedIn-Unternehmensseite stellt uns LinkedIn zusammengefasste Besucherstatistiken bereit. Dafür sind wir und die LinkedIn Ireland Unlimited Company gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung). Ihre Rechte können Sie bei LinkedIn oder bei uns geltend machen.

8. Die Webmetic-Plattform

Unsere Rollen

Die Daten, die unser Tracking-Skript auf den Websites unserer Kunden erfasst, verarbeiten wir als Auftragsverarbeiter (Art. 28 DSGVO). Verantwortlich ist der Kunde, der Webmetic einsetzt; an ihn richten Sie Ihre Rechte am besten, wir unterstützen ihn dabei.

Selbst verantwortlich sind wir für unsere eigene Website, die Kundenkonten und unsere Datenbank zur Unternehmenserkennung.

Tracking auf Kundenwebsites

Unser Tracking-Skript erfasst die IP-Adresse, Browser- und Geräteangaben wie Bildschirmgröße, Sprache und Zeitzone, die aufgerufenen Seiten mit Herkunft und Verweildauer sowie Interaktionen wie Klicks auf Kontaktlinks und die Nutzung von Formularen. Das Skript setzt keine eigenen Cookies, liest aber, falls vorhanden, die Kennung eines Google-Analytics-Cookies aus. Auf Wunsch des Kunden zeichnen wir den Ablauf eines Besuchs auf; Eingaben in Formularfelder werden dabei ausgeblendet.

So zeigen wir unseren Kunden, welche Unternehmen ihre Website besuchen, nicht welche Personen. Die Daten speichern wir für die Dauer des Kundenvertrags.

Unternehmenserkennung

Für die Zuordnung von IP-Adressen zu Unternehmen betreiben wir eine eigene Datenbank, für die wir selbst verantwortlich sind. Sie speist sich aus öffentlichen Registerdaten von IP-Netzen, öffentlichen Unternehmensinformationen und pseudonymen Beobachtungen aus dem Tracking auf Kundenwebsites. Zuordnungen verfallen nach spätestens fünf Jahren. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Kunden (Art. 6 Abs. 1 lit. f DSGVO).

Smart Pages und Lead-Score

Mit Smart Pages passen Kunden Inhalte ihrer Website an das erkannte Unternehmen an. Die Texte erzeugt Gemini über Google Cloud aus Seitentexten und öffentlichen Unternehmensprofilen, ohne personenbezogene Daten von Besuchern. Die Verarbeitung findet in der Regel in der EU statt, bei Überlastung auch außerhalb.

Für erkannte Unternehmen berechnen wir aus dem Besuchsverhalten einen Lead-Score von 0 bis 10. Er bezieht sich auf das Unternehmen, nicht auf eine Person; eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt.

9. Übermittlung in die USA

Google, Microsoft, LinkedIn, Stripe, PostHog, Amplitude, Customer.io und Sentry haben ihren Sitz in den USA oder können Daten dorthin übermitteln; PostHog, Amplitude, Customer.io und Sentry speichern Ihre Daten bei uns in der EU. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF). Alle genannten Anbieter sind danach zertifiziert (Liste).

10. Speicherdauer und Ihre Rechte

Soweit oben nichts anderes steht, speichern wir Ihre Daten, bis der Zweck entfällt oder Sie die Löschung verlangen, und darüber hinaus nur, solange gesetzliche Aufbewahrungsfristen das erfordern.

Sie haben das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht

Schreiben Sie uns dazu an mail@webmetic.de.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; das gilt auch für Profiling. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Der Erfassung durch Webmetic auf allen Websites, die Webmetic einsetzen, widersprechen Sie hier: webmetic.de/opt-out. Dafür speichern wir Ihre IP-Adresse mit Merkmalen Ihres Geräts (Bildschirmauflösung, Farbtiefe, Plattform, Sprache); der Widerspruch gilt für dieses Gerät und diesen Internetanschluss.