Datenschutzerklärung

Diese Website setzt optionale Analyse und Marketing-Messung ausschließlich nach Ihrer Einwilligung ein. Ohne Ihre Auswahl werden weder Google Analytics beziehungsweise Google Tag Manager noch TikTok geladen und keine Messdaten übermittelt. Notwendige Speicherungen bleiben auf den sicheren Betrieb und die von Ihnen ausgelösten Vorgänge beschränkt.

1. Verantwortlicher

Gustavo Matias Anschau
Wandelstein
T 5 8
68161 Mannheim
Deutschland
E-Mail: hi@wandelstein.com

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen (Art. 37 DSGVO, § 38 BDSG): das Unternehmen beschäftigt keine Mitarbeitenden und verarbeitet personenbezogene Daten nicht als Kerntätigkeit.

2. Hosting und Server-Protokolle

Die Website wird bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA), als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Beim Abruf der Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Seite sowie der Abwehr von Angriffen und werden nicht zur Identifizierung einzelner Personen genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.

Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Sie ist durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

3. Schriftarten

Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter, und Ihre IP-Adresse wird beim Laden der Schriften an niemanden übermittelt.

4. Cookies, lokale Speicherung und Einwilligung

Beim ersten Besuch werden nur technisch notwendige Mittel verwendet:

• ws_gate wird nur gesetzt, wenn Sie das Zugangspasswort für die internen Bereiche dieser Website eingeben. Der Cookie enthält keinen Klartext, sondern eine Prüfsumme, und läuft nach 30 Tagen ab.
• Einwilligungseinstellung: Ihre Auswahl wird für 180 Tage im localStorage Ihres Browsers gespeichert. Der Eintrag enthält nur die Versionsnummer, Ihre getrennte Analytics- und Marketing-Auswahl und den Zeitpunkt.

Für technisch notwendige Speichervorgänge ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der zugehörigen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Analytics und Marketing sind beim ersten Aufruf deaktiviert. Alle akzeptieren, alle ablehnen und anpassen werden auf der ersten Ebene angeboten; optionale Kategorien sind nicht vorausgewählt. Sie können Ihre Auswahl jederzeit unter Cookie-Einstellungen ändern. Ein Widerruf wirkt für die Zukunft und entfernt erreichbare Analytics- und Marketing-Cookies im Browser.

5. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Angaben gespeichert: Name, E-Mail-Adresse, optional der Unternehmensname sowie Ihre Nachricht. Zusätzlich werden der Zeitpunkt der Absendung, das von Ihrem Browser übermittelte Länderkennzeichen und die Browserkennung (User-Agent) gespeichert. Diese beiden technischen Angaben dienen der Abwehr automatisierter Formularmissbräuche. Die IP-Adresse wird beim Kontaktformular nicht gespeichert.

Die Angaben werden in einer Datenbank bei Cloudflare (Cloudflare D1) gespeichert und zusätzlich per E-Mail an uns zugestellt. Der Versand erfolgt über Cloudflare Email Sending; Absendeadresse ist forms@weminds.app.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Wir löschen die Angaben, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind, spätestens drei Jahre nach dem Ende der Korrespondenz, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen (bis zu acht Jahre bei Rechnungen, § 147 AO, § 257 HGB) bleiben unberührt.

6. Newsletter

Für den Newsletter benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink, und erst nach dessen Aufruf wird die Adresse in den Verteiler aufgenommen.

Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Bestätigung, das Länderkennzeichen sowie die IP-Adressen von Anmeldung und Bestätigung. Diese Protokollierung ist erforderlich, um den Nachweis der Einwilligung führen zu können, wie ihn § 7 UWG und Art. 7 Abs. 1 DSGVO verlangen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, entweder über den Abmeldelink in jeder Newsletter-E-Mail oder formlos an hi@wandelstein.com. Nach dem Widerruf werden die Daten aus dem Verteiler entfernt; die Nachweisdaten zur ursprünglichen Einwilligung dürfen bis zum Ablauf möglicher Ansprüche aufbewahrt werden.

7. Google Tag Manager, Google Analytics und TikTok

Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verwaltet das von Ihnen freigegebene Google-Analytics-Tag. In unserem Basic-Consent-Aufbau wird der Tag Manager ausschließlich nach Ihrer Analytics-Einwilligung geladen. Beim Abruf erhält Google technisch Ihre IP-Adresse und Browserangaben. TikTok wird unabhängig davon nur durch Ihre Marketing-Einwilligung freigegeben.

Wenn Sie Analytics akzeptieren, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst misst Seitenaufrufe und ausgewählte Interaktionen wie Scrolltiefe, sichtbare Abschnitte, aktive Nutzungsdauer, Kontaktanfragen und Klicks auf zentrale Inhalte. Dabei können insbesondere gekürzte Verbindungsinformationen, Geräte- und Browsermerkmale, ungefährer Standort, aufgerufene Seiten, Referrer und Zeitpunkte verarbeitet werden. Formulardaten wie Name, E-Mail-Adresse oder Nachricht werden nicht an Analytics gesendet.

Rechtsgrundlage für das Setzen und Auslesen der Analytics-Cookies ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG; für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Vor der Einwilligung bleiben analytics_storage, Werbespeicherung und Werbepersonalisierung im Google Consent Mode v2 abgelehnt; das Google-Skript wird nicht geladen und es wird kein zustimmungsloser Ping gesendet. Google Signals und personalisierte Werbung sind deaktiviert.

Nach der Einwilligung können insbesondere die Cookies _ga und _ga_<ID> bis zu 13 Monate gesetzt werden. Ereignisdaten werden in Google Analytics für 14 Monate aufbewahrt. Eine Verarbeitung durch Google-Unternehmen in den USA ist möglich. Google stützt entsprechende Übermittlungen unter anderem auf das EU-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln.

Wenn Sie Marketing akzeptieren, kann ein Skript von TikTok Technology Limited, Irland, geladen werden. TikTok kann insbesondere _ttp, _tt_enable_cookie und ttcsid setzen und erhält dabei Ihre IP-Adresse, die aufgerufene Seite, Referrer, Zeitpunkte und übliche Browser- und Geräteangaben. Der Zweck ist die Messung von Kampagnen und ausgewählten Handlungen wie Kontakt-, CTA- und Newsletter-Klicks. Wir verwenden kein Advanced Matching und übermitteln keine Formulareingaben oder E-Mail-Adressen an das Pixel.

Rechtsgrundlage für Speicherung, Auslesen und weitere Verarbeitung ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für _ttp gibt TikTok derzeit 13 Monate an. Daten können in die USA und andere Länder außerhalb des EWR gelangen. Google und TikTok stützen solche Übermittlungen unter anderem auf das EU-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln.

Externe Links wie LinkedIn sind unabhängig davon einfache Verweise: Daten werden an den verlinkten Dienst erst übertragen, wenn Sie den Link anklicken.

8. Verschlüsselung

Die Website wird ausschließlich über eine TLS-verschlüsselte Verbindung ausgeliefert (erkennbar an https:// in der Adresszeile).

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Erteilte Einwilligungen können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Für alle diese Anliegen genügt eine formlose Nachricht an hi@wandelstein.com.

10. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
baden-wuerttemberg.datenschutz.de

11. Änderungen

Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert, etwa weil ein neuer Dienst eingesetzt wird. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026

Privacy policy

This website uses optional analytics and marketing measurement only after your consent. Until you choose, Google Analytics and Google Tag Manager or TikTok is loaded and no measurement data is transmitted. Necessary storage remains limited to secure operation and the actions you initiate.

1. Controller

Gustavo Matias Anschau
Wandelstein
T 5 8
68161 Mannheim
Germany
Email: hi@wandelstein.com

No data protection officer has to be appointed (Art. 37 GDPR, § 38 BDSG): the business has no employees and processing personal data is not its core activity.

2. Hosting and server logs

The site is hosted by Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, acting as a processor under Art. 28 GDPR on the basis of a data processing agreement. When a page is requested, Cloudflare processes technically necessary connection data: IP address, date and time, the address requested, volume transferred, browser type and operating system. This serves delivery of the page and defence against attacks, and is not used to identify individuals.

The legal basis is Art. 6 (1) (f) GDPR; the legitimate interest is the secure and technically sound operation of the website. Transfer to the USA cannot be ruled out. It is covered by the European Commission's Standard Contractual Clauses under Art. 46 (2) (c) GDPR, and Cloudflare is additionally certified under the EU-US Data Privacy Framework (adequacy decision of 10 July 2023).

3. Fonts

All fonts are served from our own server. There is no connection to Google Fonts or any other external provider, and your IP address is not transmitted to anyone when fonts load.

4. Cookies, local storage and consent

Only strictly necessary mechanisms are used on the first visit:

• ws_gate is set only when you enter the access password for the internal areas of this website. It holds a checksum rather than any readable value and expires after 30 days.
• Consent preference: your choice is kept for 180 days in your browser's localStorage. It contains only the preference version, your separate Analytics and Marketing choices and a timestamp.

Strictly necessary storage does not require consent (§ 25 (2) no. 2 TDDDG). The related processing is based on Art. 6 (1) (f) GDPR.

Analytics and Marketing are disabled on first load. Accept all, reject all and customise are offered on the first layer, and optional categories are not preselected. You can change your choice at any time in Cookie settings. Withdrawal applies to future processing and removes accessible Analytics and Marketing cookies from your browser.

5. Contact form and email

If you use the contact form, the details you enter are stored: name, email address, optionally company name, and your message. In addition we store the time of submission, the country code supplied by your browser connection and the browser identification (user agent). Those two technical items serve to prevent automated abuse of the form. The contact form does not store your IP address.

The details are stored in a database at Cloudflare (Cloudflare D1) and also delivered to us by email, sent through Cloudflare Email Sending from forms@weminds.app.

The legal basis is Art. 6 (1) (b) GDPR where your enquiry is directed at entering into a contract, otherwise Art. 6 (1) (f) GDPR (interest in answering enquiries). We delete the details once they are no longer needed, at the latest three years after the correspondence ends, unless statutory retention periods apply (up to eight years for invoices under § 147 AO and § 257 HGB).

6. Newsletter

The newsletter requires your email address. Sign-up uses double opt-in: after entering your address you receive an email with a confirmation link, and only once you follow it is the address added to the list.

We store your email address, the time of sign-up and of confirmation, the country code, and the IP addresses used at sign-up and at confirmation. That record is necessary to demonstrate consent, as required by § 7 UWG and Art. 7 (1) GDPR.

The legal basis is your consent under Art. 6 (1) (a) GDPR. You may withdraw it at any time with effect for the future, via the unsubscribe link in every newsletter email or by a message to hi@wandelstein.com. After withdrawal the data is removed from the list; records evidencing the original consent may be kept until potential claims lapse.

7. Google Tag Manager, Google Analytics and TikTok

Google Tag Manager, provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, manages the Google Analytics tag you have allowed. In our Basic Consent setup the tag manager itself is loaded only after Analytics consent. Google technically receives your IP address and browser details when it is fetched. TikTok is enabled independently only by Marketing consent.

If you accept Analytics, we use Google Analytics 4, provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. It measures page views and selected interactions such as scroll depth, viewed sections, active engagement time, contact requests and clicks on key content. Data processed may include shortened connection information, device and browser characteristics, approximate location, pages viewed, referrer and timestamps. Form contents such as your name, email address or message are never sent to Analytics.

The legal basis for storing or accessing Analytics cookies is your consent under § 25 (1) TDDDG; subsequent processing is based on Art. 6 (1) (a) GDPR. Before consent, analytics_storage, advertising storage and ad personalisation remain denied in Google Consent Mode v2; the Google script is not loaded and no cookieless ping is sent. Google Signals and personalised advertising are disabled.

After consent, cookies including _ga and _ga_<ID> may be set for up to 13 months. Event data is retained in Google Analytics for 14 months. Processing by Google companies in the United States is possible. Google relies, among other safeguards, on the EU-US Data Privacy Framework and, where required, Standard Contractual Clauses.

If you accept Marketing, a script from TikTok Technology Limited, Ireland, may load. TikTok may set _ttp, _tt_enable_cookie and ttcsid, and receives your IP address, page, referrer, timestamps and usual browser and device details. The purpose is measuring campaigns and selected actions such as contact, CTA and newsletter clicks. We do not use Advanced Matching and do not send form contents or email addresses to the pixel.

The legal basis for storage, access and subsequent processing is your consent under § 25 (1) TDDDG and Art. 6 (1) (a) GDPR. TikTok currently states 13 months for _ttp. Data may reach the USA and other countries outside the EEA. Google and TikTok rely, among other safeguards, on the EU-US Data Privacy Framework and, where required, Standard Contractual Clauses.

External links such as LinkedIn remain plain links independently of this: information reaches the linked service only when you click the link.

8. Encryption

The website is delivered exclusively over a TLS-encrypted connection (shown as https:// in the address bar).

9. Your rights

You have the right to information about the data stored about you (Art. 15 GDPR), to rectification (Art. 16), to erasure (Art. 17), to restriction of processing (Art. 18), to data portability (Art. 20) and to object to processing based on Art. 6 (1) (f) GDPR (Art. 21). Consent given can be withdrawn at any time with effect for the future under Art. 7 (3) GDPR. An informal message to hi@wandelstein.com is enough for any of these.

10. Right to lodge a complaint

You may also lodge a complaint with a supervisory authority (Art. 77 GDPR). The competent authority is:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart, Germany
baden-wuerttemberg.datenschutz.de

11. Changes

This policy is updated whenever the processing changes, for instance because a new service is introduced. The version published here is the one that applies.

Last updated: August 2026