Datenschutz & Privacy

Deutsch & English

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist / Controller within the meaning of the GDPR:

Webseed OÜ
[Straße / street], [PLZ / postal] Tallinn, Estland / Estonia
Vertreten durch / represented by: Hendrik Hohnrath
E-Mail: hello@webseed.me

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht zwingend zu benennen, da kein Kerngeschäft mit umfangreicher Verarbeitung sensibler Daten vorliegt.

A Data Protection Officer is not mandatory under Art. 37 GDPR as there is no core activity involving large-scale processing of special categories of data.

Deutsch

Diese Datenschutzerklärung gilt für die Website webseed.me und alle darüber angebotenen Funktionen (Kontaktformular, Terminbuchung, Analytics). Sie gilt nicht für externe Dienste, auf die wir lediglich verlinken.

English

This privacy notice applies to webseed.me and all features offered through it (contact form, call booking, analytics). It does not apply to external services we only link to.

Deutsch

Die Website wird gehostet bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Netlify ist nach den EU-Standardvertragsklauseln (SCCs) und der eigenen Datenschutzerklärung zur Verarbeitung von Daten in der EU/USA verpflichtet.

Bei jedem Aufruf erfasst der Server automatisch:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• angeforderte URL und HTTP-Statuscode
• User-Agent (Browser, Version, Betriebssystem)
• Referrer-URL (vorherige Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung der Website).
Speicherdauer: Server-Logs werden nach max. 30 Tagen automatisch gelöscht.

Auftragsverarbeitungsvertrag (AVV) mit Netlify: netlify.com/gdpr-ccpa

English

This site is hosted by Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, under EU Standard Contractual Clauses and Netlify's own privacy policy.

Each request automatically captures: IP address, timestamp, requested URL and HTTP status, user-agent, referrer.

Legal basis: Art. 6 (1) (f) GDPR (legitimate interest in stable and secure delivery).
Retention: server logs are deleted after max. 30 days.

DPA: netlify.com/gdpr-ccpa

Deutsch

Plausible Analytics (selbstgehostet)

Wir nutzen die selbstgehostete Version von Plausible Analytics auf einem Server in Deutschland (Hetzner). Plausible setzt keine Cookies, sammelt keine personenbezogenen Daten und nutzt keine Cross-Site-Tracking-Identifier. IP-Adressen werden im Speicher gehasht und sofort verworfen — eine Identifikation einzelner Besucher ist technisch ausgeschlossen. Eine Einwilligung ist daher nicht erforderlich (Erwägungsgrund 26 DSGVO, ePrivacy Art. 5(3)).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung).

Google Analytics 4 (nur mit Einwilligung)

Mit Ihrer Einwilligung über das Cookie-Banner setzen wir zusätzlich Google Analytics 4 ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Cookies gesetzt und Daten ggf. an Google LLC in den USA übertragen — abgesichert durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Erfasste Daten: anonymisierte IP, Geräte- und Browser-Daten, Verhalten auf der Seite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung). Speicherdauer: max. 14 Monate. Widerruf jederzeit über das Cookie-Banner möglich.

English

Plausible Analytics (self-hosted)

We use a self-hosted Plausible Analytics instance on a server in Germany (Hetzner). Plausible uses no cookies, collects no personal data and no cross-site tracking identifiers. IPs are hashed in memory and immediately discarded — individual visitors cannot be identified. Consent is therefore not required (GDPR Recital 26, ePrivacy Art. 5(3)).

Legal basis: Art. 6 (1) (f) GDPR (legitimate interest in audience measurement).

Google Analytics 4 (only with consent)

If you consent via the cookie banner, we additionally use Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland). Data may be transferred to Google LLC in the US — secured by the EU-US Data Privacy Framework and EU SCCs. Collected: anonymised IP, device + browser data, on-page behaviour.

Legal basis: Art. 6 (1) (a) GDPR + § 25 (1) TDDDG (consent). Retention: max. 14 months. Withdraw consent anytime via the cookie banner.

Deutsch

Über das Kontaktformular auf /contact erheben wir die Daten, die Sie freiwillig eingeben: Name, E-Mail, Firma/Projektname, Website, Vorhaben, Budget, Zeitrahmen, Nachricht. Die Übermittlung erfolgt verschlüsselt (TLS) und wird über Netlify Forms verarbeitet.

Zweck: Beantwortung Ihrer Anfrage und Anbahnung eines möglichen Geschäftsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenkommunikation).
Speicherdauer: bis Zweckerfüllung; bei daraus entstehenden Geschäftsbeziehungen gemäß handels- und steuerrechtlicher Aufbewahrungsfristen (max. 10 Jahre, § 257 HGB / § 147 AO).

English

The contact form at /contact collects the data you voluntarily enter: name, email, company/project, website, scope, budget, timeline, message. Transmission is TLS-encrypted and processed via Netlify Forms.

Purpose: reply to your enquiry and initiate a possible business relationship.
Legal basis: Art. 6 (1) (b) GDPR (pre-contractual measures) and Art. 6 (1) (f) (legitimate interest in client communication).
Retention: until the purpose is fulfilled; if a business relationship arises, in line with applicable commercial and tax retention periods (max. 10 years per § 257 HGB / § 147 AO).

Deutsch

Für die Buchung von Kennenlern-Calls nutzen wir Cal.com (Cal.com, Inc., 2261 Market Street #4493, San Francisco, CA 94114, USA). Bei einer Buchung übermitteln Sie an Cal.com mindestens: Name, E-Mail, gewählter Zeitslot, optional eine Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Drittlandtransfer: abgesichert über EU-Standardvertragsklauseln + EU-US Data Privacy Framework.
Datenschutzerklärung Cal.com: cal.com/privacy

English

For booking intro calls we use Cal.com (Cal.com, Inc., 2261 Market Street #4493, San Francisco, CA 94114, USA). A booking transmits at minimum: name, email, chosen time slot, optional note.

Legal basis: Art. 6 (1) (b) GDPR (pre-contractual measures).
Third-country transfer: covered by EU SCCs + EU-US Data Privacy Framework.
Cal.com privacy: cal.com/privacy

Deutsch

Für die Einwilligungsverwaltung (Cookie-Banner) nutzen wir Cookie-Script (Beilo Solutions UAB, Litauen). Dabei wird Ihre Cookie-Auswahl in einem technisch notwendigen Cookie (CookieScriptConsent) für 30 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO. Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol unten links widerrufen.

Technisch nicht notwendige Cookies (z.B. Google Analytics) werden nur nach Ihrer aktiven Einwilligung gesetzt.

English

For consent management (cookie banner) we use Cookie-Script (Beilo Solutions UAB, Lithuania). Your choice is stored in a strictly-necessary cookie (CookieScriptConsent) for 30 days. Legal basis: Art. 6 (1) (c) and (f) GDPR. You can withdraw consent anytime via the cookie icon (bottom-left).

Non-essential cookies (e.g. Google Analytics) are only set after your active consent.

Deutsch

Sie haben jederzeit folgende Rechte gegenüber dem Verantwortlichen:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Anfragen richten Sie formlos an hello@webseed.me — wir antworten innerhalb der gesetzlichen Frist von einem Monat.

English

You may exercise the following rights at any time:

• Access to your stored data (Art. 15)
• Rectification of inaccurate data (Art. 16)
• Erasure ("right to be forgotten", Art. 17)
• Restriction of processing (Art. 18)
• Data portability (Art. 20)
• Objection to processing based on legitimate interest (Art. 21)
• Withdrawal of consent (Art. 7 (3))

Send requests to hello@webseed.me — we respond within the statutory one-month period.

Deutsch

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für Webseed OÜ:

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)
Tatari 39, 10134 Tallinn, Estonia
aki.ee · info@aki.ee

Als Besucher mit Wohnsitz in Deutschland können Sie sich auch an die für Sie zuständige Landesdatenschutzbehörde wenden.

English

You have the right to lodge a complaint with a data protection authority (Art. 77 GDPR). Authority for Webseed OÜ:

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)
Tatari 39, 10134 Tallinn, Estonia
aki.ee · info@aki.ee

EU residents may also contact the data protection authority of their place of residence.