Datenschutzerklärung

Wachswandel UG (haftungsbeschränkt)
Drei Eichen Straße 4a
53919 Weilerswist

E-Mail: info@wachswandel.de

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO i. V. m. § 38 BDSG für unsere Unternehmensgröße nicht verpflichtend. Anfragen zu personenbezogenen Daten richte bitte an info@wachswandel.de.

Wir stützen uns je nach Verarbeitung auf eine der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Newsletter-Anmeldung, Reichweitenmessung mit Vercel Web Analytics, Map-Consent für OpenStreetMap-Tiles.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung & -erfüllung): Sammelstellen-Anfrage, Werbe-Anfrage, Sammelaktion-Anmeldung, Kontaktformular bei konkretem Geschäftsanliegen.
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten): steuer- und handelsrechtliche Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Server-Logs zur Abwehr von Angriffen, Spam-Schutz (Honeypot, Rate-Limit), aggregierte Newsletter-Öffnungsraten.
• § 25 Abs. 1 TTDSG i. V. m. Einwilligung: nicht-essenzielle Speicher-/Lesevorgänge im Browser (Analytics-Storage).
• § 25 Abs. 2 TTDSG: technisch notwendige Speicher-/Lesevorgänge (z. B. Cookie-Einstellung selbst, Map-Consent-Status).

• Server-Logs (automatisch): IP-Adresse, Datum/Uhrzeit, User-Agent, aufgerufene URL, Referrer.
• Kontaktanfrage: Name, E-Mail, Nachricht - nur wenn du uns aktiv schreibst.
• Newsletter: E-Mail-Adresse, Double-Opt-In-Bestätigung.
• Sammelstellen-Anfrage: Standort-Daten, Ansprechperson, Kontaktinfo - zur Aufstellung der Sammelbox.
• Karte (Sammelstellen-Suche): Beim Einbinden der Karte werden ggf. Verbindungsdaten an OpenStreetMap übermittelt (Tile-Server).

Du hast jederzeit folgende Rechte uns gegenüber:

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16): Korrektur unrichtiger Daten.
• Löschung (Art. 17, „Recht auf Vergessenwerden"): wenn keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20): Export deiner Daten in einem strukturierten Format.
• Widerspruch (Art. 21): gegen Verarbeitungen auf Basis berechtigten Interesses.
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3) - jederzeit mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Anfragen formlos an info@wachswandel.de. Antwort innerhalb der gesetzlichen Frist (i. d. R. einen Monat).

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) ↗, Kavalleriestr. 2-4, 40213 Düsseldorf.

Verarbeitung primär innerhalb der EU. Einige unserer Auftragsverarbeiter sitzen in den USA. Drittland-Übermittlung erfolgt auf Basis von:

• EU-US Data Privacy Framework (DPF): Vercel Inc. und Twilio Inc. (SendGrid) sind als zertifizierte Teilnehmer im DPF gelistet. Damit liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor.
• Standardvertragsklauseln (SCC, Art. 46 DSGVO) ergänzend, soweit anwendbar.

Eine Ausfertigung der vereinbarten Garantien ist auf Anfrage unter info@wachswandel.de erhältlich.

Wir setzen folgende Dienstleister:innen ein, die personenbezogene Daten in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO) verarbeiten:

• Hosting & Auslieferung: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Auslieferung erfolgt aus Edge-Standorten (überwiegend EU). DPF-zertifiziert + SCC.
• Web-Analytics (optional, Opt-in): Vercel Web Analytics (Vercel Inc.) - cookielos, Visitor-ID gehasht (kein Klartext-IP-Speichern), kein seitenübergreifendes Tracking. Wird nur nach Einwilligung über das Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG). Widerruf jederzeit über „Cookie-Einstellungen" im Footer möglich.
• Newsletter-Versand & Transaktions-Mails: Twilio Inc. / SendGrid, 645 Harrison Street, Suite 200, San Francisco, CA 94107, USA. DPF-zertifiziert + SCC + AVV.
• Datenbank für Sammelstellen + Newsletter-Subscriber: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 (Daten in EU-Region: Frankfurt). SCC + AVV.
• Karten-Tiles: OpenStreetMap Foundation, St John's Innovation Centre, Cambridge CB4 0WS, UK. Wird nur nach explizitem Map-Consent geladen (siehe Abschnitt 11).
• Buchhaltung, Logistik (Behälter-Abholung), Behörden im Rahmen gesetzlicher Pflichten: nach Erforderlichkeit.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist - oder gesetzliche Aufbewahrungsfristen es vorschreiben.

Wir nutzen technisch notwendige Mechanismen, die für den Betrieb der Website erforderlich sind (z. B. Speichern deiner Cookie-Einstellung). Diese laufen ohne Einwilligung gemäß § 25 Abs. 2 TTDSG.

Vercel Web Analytics (optional): Wir messen Reichweite mit Vercel Web Analytics, sofern du im Cookie-Banner „Alle akzeptieren" gewählt hast. Die Lösung arbeitet cookielos, hashed Visitor-IDs (keine Klartext-IP-Speicherung serverseitig) und betreibt kein Cross-Site-Tracking. Rechtsgrundlage: deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Widerruf jederzeit über „Cookie-Einstellungen" im Footer.

Wenn du „Nur notwendige" wählst, wird Vercel Web Analytics nicht geladen.

Versand erfolgt im Double-Opt-In: nach der Anmeldung erhältst du eine Bestätigungs-E-Mail mit Aktivierungslink. Erst nach Klick wird deine Mail-Adresse als bestätigter Subscriber gespeichert.

Zur Nachweisbarkeit der Einwilligung speichern wir IP-Adresse und Zeitstempel der Anmeldung sowie der Bestätigung (Art. 7 Abs. 1 DSGVO). Die Subscriber-Daten liegen in unserer Supabase-Instanz (EU-Region Frankfurt). Versand erfolgt über Twilio/SendGrid.

Wir erfassen aggregierte Öffnungs- und Klickraten zur Optimierung des Newsletters - auf Basis berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Du kannst den Newsletter jederzeit per Link in jeder Mail oder per Mail an info@wachswandel.de abbestellen.

Auf den Seiten /sammelstellen und /kontakt binden wir interaktive Karten von OpenStreetMap ein. Die Karte wird erst nach explizitem Klick geladen (Map-Consent-Gate). Mit Klick auf „Karte laden" werden Verbindungsdaten (insb. IP-Adresse) an die OSM-Tile-Server übermittelt.

Deine Map-Consent-Auswahl speichern wir clientseitig in deinem Browser (localStorage-Schlüssel ww-map-consent). Du kannst das jederzeit über die Browser-Einstellungen oder durch Löschen der Site-Daten zurücksetzen.

Datenschutzerklärung der OSM-Foundation: openstreetmap.org/privacy ↗

Unser Online-Shop wachswandel.shop ↗ wird separat betrieben. Es gilt die dortige Datenschutzerklärung. Social-Media-Profile verlinken wir, betten aber keine Inhalte ein, die ohne Einwilligung Daten an Dritte übermitteln.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen, die du an uns sendest) eine SSL-/TLS-Verschlüsselung. Erkennbar an „https://" und am Schloss-Symbol in deiner Browserzeile.

Wir setzen kein automatisiertes Decision-Making und kein Profiling im Sinne von Art. 22 DSGVO ein.

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche Vorgaben oder Funktionen unserer Website ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Version. Stand: 05/2026.