Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

WPexpert
Inhaber: Julian Deuter
Am Steinerbach 1
86732 Oettingen i. Bay.
Deutschland
E-Mail: info@wpexpert.de
Website: www.wpexpert.de

2. Geltungsbereich und Leistungsangebot

Diese Datenschutzerklärung gilt für die Website wpexpert.de sowie für sämtliche Dienstleistungen von WPexpert, insbesondere:

WordPress-Dienstleistungen und Projektentwicklung
WPassist® (WordPress-Wartung und Betreuung)
Managed Hosting
WooCommerce-Projekte
Relaunches und Migrationen
Soforthilfe und Support
Lead Assistant
WPcheck (WordPress-Sicherheitsaudit-Plugin)
Infrastrukturberatung

WPexpert richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, juristische Personen des öffentlichen Rechts sowie öffentlich-rechtliche Sondervermögen. Verträge mit Verbrauchern werden nicht geschlossen.

3. Grundsätze der Datenverarbeitung

WPexpert verarbeitet personenbezogene Daten nur, soweit dies für die Bereitstellung funktionsfähiger Websites und Leistungen, für Inhalte und Angebote erforderlich ist. Eine Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet wird.

4. Rechtsgrundlagen der Verarbeitung

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen von WPexpert oder Dritten

5. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf der Website werden durch den Webserver automatisch folgende Daten erfasst und in Server-Logfiles gespeichert:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Abrufs
Browsertyp und Browserversion
Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Hostname des zugreifenden Rechners
Aufgerufene URL

Zweck: Sicherstellung des technischen Betriebs, Fehlerbehebung, Angriffserkennung und Systemstabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

Speicherdauer: Logfiles werden in der Regel nach 7 Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

6. Hosting

Die Website und damit verbundene Dienste werden auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet.

Hetzner verarbeitet im Rahmen des Hostings technische Betriebs- und Verbindungsdaten. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt ausschließlich in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Consent-Management (Borlabs Cookie)

Zur Einholung und Verwaltung von Einwilligungen für einwilligungspflichtige Dienste wird Borlabs Cookie eingesetzt. Borlabs Cookie speichert folgende Daten lokal im Browser des Nutzers:

Consent-ID
Consentstatus (welche Kategorien akzeptiert oder abgelehnt wurden)
Zeitpunkt der Einwilligung
Technische Geräteinformationen

Zweck: Einhaltung der DSGVO-Pflichten zur Nachweisbarkeit von Einwilligungen (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtskonformem Betrieb der Website).

Speicherdauer: 12 Monate oder bis zum Widerruf der Einwilligung.

8. Spam-Schutz (Antispam Bee)

Zur Spam-Erkennung in WordPress-Kommentarfunktionen und Formularen wird das Plugin Antispam Bee eingesetzt. Das Plugin analysiert Kommentardaten und Formularinhalte ausschließlich lokal innerhalb der WordPress-Installation. Es findet keine Übermittlung personenbezogener Daten an externe Dritte statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Spam und missbräuchlichen Einsendungen).

9. Kontaktformular und E-Mail-Kommunikation

Bei der Kontaktaufnahme über das Kontaktformular oder per E-Mail werden folgende Daten verarbeitet:

Name
E-Mail-Adresse
Firmenname (optional)
Website (optional)
Telefonnummer (optional)
Inhalt der Nachricht

Zweck: Bearbeitung und Beantwortung von Anfragen sowie Vertragsanbahnung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Speicherdauer: Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine vertragliche Beziehung entstanden ist. Endet die Kontaktaufnahme in einem Vertragsschluss, gelten die Aufbewahrungsfristen gemäß Abschnitt 22 dieser Datenschutzerklärung. Gesetzliche Aufbewahrungspflichten bleiben unberührt (§ 257 HGB: 6 Jahre, § 147 AO: 10 Jahre).

10. Lead Assistant

WPexpert setzt einen Lead Assistant ein, der Projektanfragen strukturiert erfasst und qualifiziert. Im Rahmen der Nutzung des Lead Assistant werden folgende Daten verarbeitet:

Name
E-Mail-Adresse
Firmenname (optional)
Website
Telefonnummer (optional)
Angaben zum Projektvorhaben und Anforderungen
Antworten auf die Fragen innerhalb des Lead Assistant

Die erhobenen Daten werden in der WordPress-Installation von WPexpert gespeichert und ausschließlich zur Anfragebearbeitung, Angebotserstellung und Vertragsanbahnung verwendet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Bearbeitung von Projektanfragen).

Speicherdauer: Anfragen ohne anschließendes Vertragsverhältnis werden nach 24 Monaten gelöscht. Diese Frist ist durch die typischerweise längeren Entscheidungszyklen im B2B-Projektgeschäft sowie die Möglichkeit einer späteren erneuten Kontaktaufnahme durch den Interessenten begründet. Bei Vertragsschluss gelten die Aufbewahrungsfristen gemäß Abschnitt 22.

11. Angebots- und Projektbearbeitung

Im Rahmen der Angebotserstellung, Projektplanung und Vertragsdurchführung verarbeitet WPexpert folgende Daten:

Kontaktdaten (Name, E-Mail, Telefon)
Firmendaten und Rechnungsadresse
Projektbeschreibungen und Leistungsanforderungen
Kommunikationsdaten
Zahlungsdaten und Rechnungsinformationen
Zugangsdaten zu technischen Systemen des Kunden (nur projektbezogen)

Zweck: Erfüllung vertraglicher Pflichten, Projektabwicklung, Rechnungsstellung und Kundenkommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Projektdaten und Rechnungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt (Handelsbriefe 6 Jahre gemäß § 257 HGB, steuerrelevante Unterlagen 10 Jahre gemäß § 147 AO).

12. Nextcloud (Dateiablage und Projektkommunikation)

Für den sicheren Dateiaustausch und die Projektkommunikation mit Kunden betreibt WPexpert eine eigene Nextcloud-Instanz auf Hetzner-Infrastruktur in Deutschland. Im Rahmen der Nutzung werden folgende Daten verarbeitet:

Zugangsdaten (Benutzername, Passwort-Hash)
Projektdokumente und Dateien
Kommunikationsdaten
Technische Verbindungsdaten

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Dateiübertragung).

Speicherdauer: Projektdaten werden nach Abschluss und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

13. Hosting- und Wartungskunden (WPassist®)

Im Rahmen von Hosting- und Wartungsleistungen (insbesondere WPassist®) kann WPexpert Zugang zu folgenden Daten der Kundensysteme erhalten:

Zugangsdaten zu Servern, Hosting-Accounts, CMS, Datenbanken und E-Mail-Systemen
Domaindaten und DNS-Konfigurationen
Logdaten und technische Betriebsdaten
Sicherungen (Backups) von Websites und Datenbanken
E-Mail-Konten und Postfächer (soweit zur Leistungserbringung erforderlich)

Soweit WPexpert im Rahmen von Hosting-, Wartungs- oder Supportleistungen Zugriff auf Systeme des Kunden erhält oder erhalten kann, auf denen personenbezogene Daten verarbeitet werden, erfolgt dies im Auftrag des Kunden gemäß Art. 28 DSGVO. WPexpert verarbeitet diese Daten ausschließlich zur Erbringung der vereinbarten technischen Leistungen und greift nicht auf Inhaltsdaten wie Kundendaten, Bestellungen, Formulareinträge oder vergleichbare Nutzdaten zu, soweit dies nicht zur Leistungserbringung ausdrücklich erforderlich ist.

Soweit eine Auftragsverarbeitung im datenschutzrechtlichen Sinne vorliegt, schließen die Parteien einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. WPexpert stellt hierfür einen Mustervertrag bereit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

14. WooCommerce-Projekte

Bei WooCommerce-Projekten kann WPexpert im Rahmen der technischen Umsetzung vorübergehend Zugang zu folgenden Shopdaten erhalten:

Produktdaten und Katalogdaten
Bestelldaten und Transaktionsdaten
Kundendaten des Shops
Zahlungsanbieter-Konfigurationen

WPexpert ist bei WooCommerce-Projekten ausschließlich als technischer Dienstleister tätig. Verantwortlicher für die Verarbeitung von Shopkunden- und Bestelldaten bleibt der Shopbetreiber (Kunde). Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist abzuschließen, soweit WPexpert im Rahmen des Projekts Zugriff auf Systeme erhält, auf denen personenbezogene Daten des Shopbetreibers oder seiner Kunden verarbeitet werden.

15. WPcheck (WordPress-Sicherheitsaudit-Plugin)

WPcheck ist ein WordPress-Plugin, das auf der WordPress-Installation des jeweiligen Nutzers lokal betrieben wird. Das Plugin führt Sicherheitsanalysen der jeweiligen Installation durch und erstellt lokal ein PDF-Auditdokument.

WPcheck überträgt keine personenbezogenen Daten an WPexpert. Es findet keine Speicherung von Daten außerhalb der Installation des Nutzers statt. WPexpert hat keinen Zugriff auf durch WPcheck erfasste Daten.

Datenschutzbewertung: WPcheck löst keine datenschutzrechtlichen Pflichten gegenüber WPexpert aus. Für den Betrieb des Plugins ist ausschließlich der jeweilige Nutzer verantwortlich.

16. Webanalyse und Marketing

16.1 Google Analytics 4

WPexpert setzt Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Analyse der Websitenutzung ein. GA4 verarbeitet folgende Daten:

Pseudonymisierte Nutzungsdaten und Ereignisdaten
Geräteinformationen (Betriebssystem, Browsertyp, Bildschirmauflösung)
Ungefähre Standortdaten (auf Basis gekürzter IP-Adresse)
Seitenaufrufe, Verweildauer, Interaktionen

IP-Anonymisierung ist aktiviert. Eine vollständige IP-Adresse wird nicht an Google übermittelt. Daten können an Server von Google LLC in den USA übertragen werden. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 (Art. 45 DSGVO), da Google LLC unter dem DPF zertifiziert ist. Ergänzend wurden Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Zwischen WPexpert und Google besteht ein Datenverarbeitungszusatz (Data Processing Amendment). Google verarbeitet Daten im Rahmen dieses Zusatzes teilweise als Auftragsverarbeiter, darüber hinaus jedoch auch zu eigenen Zwecken als eigenständiger Verantwortlicher (z.B. zur Produktverbesserung). Insoweit hat WPexpert keinen Einfluss auf die Datenverarbeitung durch Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics 4 wird nur nach Erteilung einer ausdrücklichen Einwilligung über das Consent-Management-System aktiviert.

Opt-out: Die Einwilligung kann jederzeit über das Consent-Management-System (Cookie-Banner) widerrufen werden. Alternativ ist die Installation des Google Analytics Opt-Out Browser-Add-ons möglich: tools.google.com/dlpage/gaoptout

Speicherdauer: Nutzerdaten werden in Google Analytics 4 nach 14 Monaten gelöscht oder anonymisiert.

16.2 Google Ads (Conversion Tracking und Remarketing)

WPexpert nutzt Google Ads der Google Ireland Limited für Suchmaschinenwerbung sowie Conversion Tracking. Hierbei werden folgende Daten verarbeitet:

Nutzungsdaten (Klicks, Websitebesuche nach Anzeigeninteraktion)
Geräteinformationen
Conversionereignisse (z.B. Kontaktformularausfüllung)

Daten können an Server von Google LLC in den USA übertragen werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF, Art. 45 DSGVO) sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Google verarbeitet Daten teilweise zu eigenen Zwecken als eigenständiger Verantwortlicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Ads Tracking wird nur nach ausdrücklicher Einwilligung aktiviert.

Opt-out: Widerruf jederzeit über das Consent-Management-System. Weitere Informationen: adssettings.google.com

16.3 LinkedIn Insight Tag

WPexpert setzt das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, ein. Das Insight Tag ermöglicht Conversionmessung, Remarketing und Zielgruppenanalyse für LinkedIn-Kampagnen. Verarbeitet werden:

Nutzungsdaten (besuchte Seiten, Verweildauer)
Geräteinformationen und Browser-Daten
Conversionereignisse

Daten können an Server der Microsoft Corporation in den USA übertragen werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF, Art. 45 DSGVO) sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Hinsichtlich des LinkedIn Insight Tag besteht zwischen WPexpert und LinkedIn Ireland Unlimited Company eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Die Vereinbarung über gemeinsame Verantwortlichkeit ist unter linkedin.com/legal/l/dpa abrufbar. Für die Erfüllung der DSGVO-Pflichten gegenüber Websitebesuchern ist im Verhältnis zu diesen primär LinkedIn verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das LinkedIn Insight Tag wird nur nach ausdrücklicher Einwilligung aktiviert.

Opt-out: Widerruf jederzeit über das Consent-Management-System. Weitere Informationen: linkedin.com/psettings/guest-controls/retargeting-opt-out

17. Newsletter (Brevo)

Für den Versand des Newsletters setzt WPexpert den Dienst Brevo (ehemals Sendinblue) der Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich, ein. Beim Newsletter-Abonnement werden folgende Daten verarbeitet:

E-Mail-Adresse
Zeitpunkt der Anmeldung
IP-Adresse zum Zeitpunkt der Anmeldung (Double-Opt-In-Nachweis)
Öffnungsraten und Klickdaten (pseudonymisiert)

Der Newsletter-Versand erfolgt ausschließlich nach Bestätigung durch Double-Opt-In-Verfahren. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Die Einwilligung zum Newsletter-Empfang kann jederzeit durch Klick auf den Abmeldelink in jeder E-Mail oder per E-Mail an info@wpexpert.de widerrufen werden.

Speicherdauer: Newsletter-Abonnentendaten werden nach Widerruf der Einwilligung gelöscht. Anmeldedaten (Double-Opt-In-Protokolle) werden aus Nachweisgründen bis zu 3 Jahre nach Abmeldung aufbewahrt.

18. Cloudflare (CDN und Sicherheit)

WPexpert setzt Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Content Delivery Network (CDN) und Sicherheitsdienstleister ein. Cloudflare übernimmt folgende Funktionen:

Content Delivery Network (CDN) zur schnelleren Auslieferung der Website
DDoS-Schutz und Bot-Abwehr
Spam-Schutz
SSL/TLS-Verschlüsselung

Dabei können technische Verbindungsdaten (insbesondere IP-Adressen) durch Cloudflare verarbeitet werden. Daten können an Server von Cloudflare, Inc. in den USA übertragen werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF, Art. 45 DSGVO) sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und leistungsfähigem Betrieb der Website).

19. Drittstaatentransfers

Folgende eingesetzte Dienste können Daten in Drittstaaten außerhalb der EU/des EWR übermitteln:

Google LLC / Google Ireland Limited (USA) – Google Analytics 4, Google Ads
LinkedIn Ireland Unlimited Company / Microsoft Corporation (USA) – LinkedIn Insight Tag
Cloudflare, Inc. (USA) – CDN und Sicherheitsdienste
Brevo / Sendinblue SAS (Frankreich, ggf. weitere Länder) – Newsletter

Alle Drittstaatentransfers in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 (Art. 45 DSGVO), soweit der jeweilige Anbieter unter dem DPF zertifiziert ist. Ergänzend wurden Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen sind auf Anfrage bei WPexpert oder direkt beim jeweiligen Anbieter erhältlich.

20. Auftragsverarbeiter

WPexpert setzt folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen wurden oder werden:

Hetzner Online GmbH – Hosting und Infrastruktur (Auftragsverarbeiter)
Google Ireland Limited – Google Analytics 4, Google Ads (teilweise Auftragsverarbeiter, teilweise eigenständiger Verantwortlicher)
LinkedIn Ireland Unlimited Company – LinkedIn Insight Tag (gemeinsamer Verantwortlicher gemäß Art. 26 DSGVO)
Cloudflare, Inc. – CDN und Sicherheitsdienste (Auftragsverarbeiter)
Sendinblue SAS (Brevo) – Newsletter-Versand (Auftragsverarbeiter)

Weitere Auftragsverarbeiter können projektabhängig hinzukommen. Kunden, für deren Systeme WPexpert als Auftragsverarbeiter tätig ist, erhalten auf Anfrage einen Auftragsverarbeitungsvertrag.

21. Referenznutzung

WPexpert ist berechtigt, abgeschlossene Projekte von Unternehmen (juristischen Personen und Personengesellschaften, deren Firma keinen Personenbezug zu einer natürlichen Person aufweist) als Referenz zu verwenden, sofern der Kunde dem nicht widerspricht.

Bei natürlichen Personen – insbesondere Einzelunternehmern und Freiberuflern – erfolgt eine Referenznutzung ausschließlich auf Grundlage einer gesonderten ausdrücklichen Zustimmung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für juristische Personen (berechtigtes Interesse an Eigenwerbung), Art. 6 Abs. 1 lit. a DSGVO für natürliche Personen (Einwilligung).

Widerspruch: Kunden können der Referenznutzung jederzeit in Textform (z.B. per E-Mail an info@wpexpert.de) widersprechen.

22. Speicherdauern im Überblick

Server-Logfiles: 7 Tage
Kontaktanfragen ohne Vertragsschluss: 24 Monate
Lead-Assistant-Anfragen ohne Vertragsschluss: 24 Monate
Vertragsdaten und Projektunterlagen: 10 Jahre (§ 147 AO)
Handelsbriefe und Angebote: 6 Jahre (§ 257 HGB)
Newsletter-Abonnentendaten: bis Widerruf der Einwilligung
Double-Opt-In-Protokolle: 3 Jahre nach Abmeldung
Google Analytics 4 Nutzerdaten: 14 Monate
Consent-Nachweise (Borlabs): 12 Monate oder bis Widerruf

23. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO folgende Rechte gegenüber WPexpert:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von WPexpert verarbeiteten personenbezogenen Daten verlangen, einschließlich einer Kopie der Daten.

Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung personenbezogener Daten verlangen, soweit kein Grund zur weiteren Verarbeitung besteht.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: info@wpexpert.de

Pflicht zur Datenbereitstellung: Die Bereitstellung von Kontakt- und Projektdaten ist für den Abschluss und die Durchführung eines Vertrages mit WPexpert erforderlich. Ohne diese Daten kann WPexpert keine Angebote erstellen oder Leistungen erbringen. Die Bereitstellung von Daten für Marketing- oder Analysezwecke (z.B. Newsletter, Google Analytics) ist freiwillig.

24. Technische und organisatorische Sicherheitsmaßnahmen

WPexpert trifft gemäß Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere:

SSL/TLS-Verschlüsselung für die Übertragung von Daten
Zugangsbeschränkungen und Zugriffskontrollen
Regelmäßige Datensicherungen
Einsatz von Firewalls und Sicherheitssoftware
Pseudonymisierung und Anonymisierung, soweit technisch möglich
Regelmäßige Überprüfung der Sicherheitsmaßnahmen

25. Cookies

Die Website verwendet Cookies. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden. Man unterscheidet:

Session-Cookies: Werden nach Schließen des Browsers automatisch gelöscht.
Persistente Cookies: Verbleiben auf dem Endgerät bis zum Ablauf einer definierten Speicherdauer oder manuellen Löschung.
First-Party-Cookies: Werden direkt von WPexpert gesetzt.
Third-Party-Cookies: Werden von Drittanbietern gesetzt (z.B. Google, LinkedIn).

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG gesetzt. Alle weiteren Cookies (Analyse, Marketing) werden gemäß § 25 Abs. 1 TDDDG nur nach ausdrücklicher Einwilligung über das Consent-Management-System (Borlabs Cookie) aktiviert. Die Einwilligung kann jederzeit widerrufen werden.

26. Mehrsprachigkeit und internationale Nutzer

Die Website wird in Deutsch, Englisch und Italienisch bereitgestellt. Diese Datenschutzerklärung ist in deutscher Sprache maßgeblich. Übersetzungen dienen der Information. Bei Abweichungen zwischen den Sprachversionen gilt die deutsche Fassung.

27. Änderungen dieser Datenschutzerklärung

WPexpert behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage, technische Entwicklungen oder Änderungen des Dienstleistungsangebots anzupassen. Die jeweils aktuelle Version ist unter wpexpert.de/datenschutz abrufbar. Für laufende Vertragsverhältnisse wird über wesentliche Änderungen gesondert informiert.

WPexpert® · Datenschutzerklärung · Stand Juni 2026
WPexpert · Inhaber Julian Deuter · Am Steinerbach 1 · 86732 Oettingen i. Bay. · wpexpert.de