Datenschutzerklärung
Diese Website kommt ohne Analyse, ohne Tracking und ohne Werbenetzwerke aus. Es werden nur die Daten verarbeitet, die für den Betrieb der Seite und für die von Ihnen selbst ausgelösten Vorgänge nötig sind. Was das im Einzelnen bedeutet, steht unten.
1. Verantwortlicher
Gustavo Matias Anschau
Wandelstein
T 5 8
68161 Mannheim
Deutschland
E-Mail: hi@wandelstein.com
Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen (Art. 37 DSGVO, § 38 BDSG): das Unternehmen beschäftigt keine Mitarbeitenden und verarbeitet personenbezogene Daten nicht als Kerntätigkeit.
2. Hosting und Server-Protokolle
Die Website wird bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) — als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Beim Abruf der Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Seite sowie der Abwehr von Angriffen und werden nicht zur Identifizierung einzelner Personen genutzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.
Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Sie ist durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
3. Schriftarten
Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter, und Ihre IP-Adresse wird beim Laden der Schriften an niemanden übermittelt.
4. Cookies und lokale Speicherung
Es werden keine Cookies zu Analyse-, Marketing- oder Profilbildungszwecken gesetzt. Verwendet werden ausschließlich technisch notwendige Mittel:
- ws_gate — wird nur gesetzt, wenn Sie das Zugangspasswort dieser noch nicht öffentlichen Website eingeben. Der Cookie enthält keinen Klartext, sondern eine Prüfsumme, und läuft nach 30 Tagen ab.
- Hinweis zu Cookies: Ihre Bestätigung des Cookie-Hinweises wird im localStorage Ihres Browsers gespeichert, damit der Hinweis nicht erneut erscheint. Diese Angabe verlässt Ihr Gerät nicht.
Für technisch notwendige Speichervorgänge ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der zugehörigen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktformular und Kontaktaufnahme per E-Mail
Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Angaben gespeichert: Name, E-Mail-Adresse, optional der Unternehmensname sowie Ihre Nachricht. Zusätzlich werden der Zeitpunkt der Absendung, das von Ihrem Browser übermittelte Länderkennzeichen und die Browserkennung (User-Agent) gespeichert. Diese beiden technischen Angaben dienen der Abwehr automatisierter Formularmissbräuche. Die IP-Adresse wird beim Kontaktformular nicht gespeichert.
Die Angaben werden in einer Datenbank bei Cloudflare (Cloudflare D1) gespeichert und zusätzlich per E-Mail an uns zugestellt. Der Versand erfolgt über Cloudflare Email Sending; Absendeadresse ist forms@weminds.app.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
Wir löschen die Angaben, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind — spätestens drei Jahre nach dem Ende der Korrespondenz, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen (bis zu acht Jahre bei Rechnungen, § 147 AO, § 257 HGB) bleiben unberührt.
6. Newsletter
Für den Newsletter benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink, und erst nach dessen Aufruf wird die Adresse in den Verteiler aufgenommen.
Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Bestätigung, das Länderkennzeichen sowie die IP-Adressen von Anmeldung und Bestätigung. Diese Protokollierung ist erforderlich, um den Nachweis der Einwilligung führen zu können, wie ihn § 7 UWG und Art. 7 Abs. 1 DSGVO verlangen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Newsletter-E-Mail oder formlos an hi@wandelstein.com. Nach dem Widerruf werden die Daten aus dem Verteiler entfernt; die Nachweisdaten zur ursprünglichen Einwilligung dürfen bis zum Ablauf möglicher Ansprüche aufbewahrt werden.
7. Keine Analyse, kein Tracking, keine Plugins
Es sind keine Analysedienste eingebunden, insbesondere kein Google Analytics, kein Google Tag Manager, keine Meta-Pixel. Es bestehen keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter (etwa Videos oder Karten), die beim Seitenaufruf Daten übertragen könnten. Links zu externen Diensten wie LinkedIn sind einfache Verweise: Daten werden erst übertragen, wenn Sie den Link tatsächlich anklicken, und ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
8. Verschlüsselung
Die Website wird ausschließlich über eine TLS-verschlüsselte Verbindung ausgeliefert (erkennbar an https:// in der Adresszeile).
9. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Erteilte Einwilligungen können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Für alle diese Anliegen genügt eine formlose Nachricht an hi@wandelstein.com.
10. Beschwerderecht bei der Aufsichtsbehörde
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die
Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
baden-wuerttemberg.datenschutz.de
11. Änderungen
Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert — etwa weil ein neuer Dienst eingesetzt wird. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: August 2026
Privacy policy
This website runs without analytics, without tracking and without advertising networks. Only the data required to operate the site and to handle what you actively submit is processed. The detail is below.
1. Controller
Gustavo Matias Anschau
Wandelstein
T 5 8
68161 Mannheim
Germany
Email: hi@wandelstein.com
No data protection officer has to be appointed (Art. 37 GDPR, § 38 BDSG): the business has no employees and processing personal data is not its core activity.
2. Hosting and server logs
The site is hosted by Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, acting as a processor under Art. 28 GDPR on the basis of a data processing agreement. When a page is requested, Cloudflare processes technically necessary connection data: IP address, date and time, the address requested, volume transferred, browser type and operating system. This serves delivery of the page and defence against attacks, and is not used to identify individuals.
The legal basis is Art. 6 (1) (f) GDPR; the legitimate interest is the secure and technically sound operation of the website. Transfer to the USA cannot be ruled out. It is covered by the European Commission's Standard Contractual Clauses under Art. 46 (2) (c) GDPR, and Cloudflare is additionally certified under the EU-US Data Privacy Framework (adequacy decision of 10 July 2023).
3. Fonts
All fonts are served from our own server. There is no connection to Google Fonts or any other external provider, and your IP address is not transmitted to anyone when fonts load.
4. Cookies and local storage
No cookies are set for analytics, marketing or profiling. Only strictly necessary mechanisms are used:
- ws_gate — set only when you enter the access password for this not-yet-public website. It holds a checksum rather than any readable value and expires after 30 days.
- Cookie notice: your acknowledgement of the cookie notice is stored in your browser's localStorage so the notice does not reappear. That value never leaves your device.
Strictly necessary storage does not require consent (§ 25 (2) no. 2 TDDDG). The related processing is based on Art. 6 (1) (f) GDPR.
5. Contact form and email
If you use the contact form, the details you enter are stored: name, email address, optionally company name, and your message. In addition we store the time of submission, the country code supplied by your browser connection and the browser identification (user agent). Those two technical items serve to prevent automated abuse of the form. The contact form does not store your IP address.
The details are stored in a database at Cloudflare (Cloudflare D1) and also delivered to us by email, sent through Cloudflare Email Sending from forms@weminds.app.
The legal basis is Art. 6 (1) (b) GDPR where your enquiry is directed at entering into a contract, otherwise Art. 6 (1) (f) GDPR (interest in answering enquiries). We delete the details once they are no longer needed — at the latest three years after the correspondence ends — unless statutory retention periods apply (up to eight years for invoices under § 147 AO and § 257 HGB).
6. Newsletter
The newsletter requires your email address. Sign-up uses double opt-in: after entering your address you receive an email with a confirmation link, and only once you follow it is the address added to the list.
We store your email address, the time of sign-up and of confirmation, the country code, and the IP addresses used at sign-up and at confirmation. That record is necessary to demonstrate consent, as required by § 7 UWG and Art. 7 (1) GDPR.
The legal basis is your consent under Art. 6 (1) (a) GDPR. You may withdraw it at any time with effect for the future, via the unsubscribe link in every newsletter email or by a message to hi@wandelstein.com. After withdrawal the data is removed from the list; records evidencing the original consent may be kept until potential claims lapse.
7. No analytics, no tracking, no plugins
No analytics services are embedded — in particular no Google Analytics, no Google Tag Manager, no Meta pixel. There are no social media plugins and no embedded third-party content (such as videos or maps) that would transmit data when a page loads. Links to external services such as LinkedIn are plain links: data is transmitted only if you actually click them, and from that point the provider's own privacy policy applies.
8. Encryption
The website is delivered exclusively over a TLS-encrypted connection (shown as https:// in the address bar).
9. Your rights
You have the right to information about the data stored about you (Art. 15 GDPR), to rectification (Art. 16), to erasure (Art. 17), to restriction of processing (Art. 18), to data portability (Art. 20) and to object to processing based on Art. 6 (1) (f) GDPR (Art. 21). Consent given can be withdrawn at any time with effect for the future under Art. 7 (3) GDPR. An informal message to hi@wandelstein.com is enough for any of these.
10. Right to lodge a complaint
You may also lodge a complaint with a supervisory authority (Art. 77 GDPR). The competent authority is:
Der Landesbeauftragte für den Datenschutz und die
Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart, Germany
baden-wuerttemberg.datenschutz.de
11. Changes
This policy is updated whenever the processing changes, for instance because a new service is introduced. The version published here is the one that applies.
Last updated: August 2026