Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten beim Besuch unserer Website, bei einer Kontaktaufnahme und durch unseren internen Social-Media-Assistenten Jarvis verarbeitet werden.

1. Verantwortlicher

Verantwortlich ist die WebTec Braun GmbH, Max-Hickl-Str. 10, 83026 Rosenheim, vertreten durch den Geschäftsführer Tobias Braun. Bei Fragen zum Datenschutz erreichen Sie uns unter info@webtec-braun.com.

2. Bereitstellung der Website und Hosting

Unsere Website wird auf einem Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, bereitgestellt. Beim Abruf übermittelt Ihr Browser technisch erforderliche Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, übertragene Datenmenge, Status des Abrufs, Browserangaben und gegebenenfalls die zuvor besuchte Seite. Hetzner verarbeitet als Hostingdienstleister die für die Bereitstellung erforderlichen Daten.

Wir verwenden Zugriffs- und Fehlerprotokolle zur Auslieferung der Inhalte, Fehleranalyse und Absicherung gegen Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb der Website. Die regulären Website-Protokolle werden täglich rotiert und nach 14 Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können relevante Einträge für die notwendige Aufklärung und Rechtsverfolgung länger aufbewahrt werden.

Schriften, Bilder, Videos und Skripte werden von unserer eigenen Website geladen. Es gibt keine eingebetteten Analyse-, Werbe-, Karten- oder Social-Media-Dienste. Wir erstellen keine personenbezogenen Nutzungsprofile. Weitere Informationen des Hostinganbieters finden Sie in den Datenschutzhinweisen von Hetzner.

3. Kontaktformular und E-Mail

Wenn Sie unser Kontaktformular absenden, übermitteln Sie Name, Unternehmen, E-Mail-Adresse und Ihr Vorhaben sowie gegebenenfalls Teamgröße und Themen über eine HTTPS-Verbindung an unseren Server. Dort werden die Angaben geprüft und als E-Mail an info@webtec-braun.com weitergeleitet. Eine Bestätigung erscheint erst, wenn unser Server die erfolgreiche Übergabe an den E-Mail-Versand bestätigt hat.

Für diesen technischen Versand verwenden wir Amazon Simple Email Service (Amazon SES) in der AWS-Region Europa (Irland), eu-west-1. Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Verbindung von unserem Server zum Versanddienst ist transportverschlüsselt. Dabei werden Empfänger- und Absenderangaben sowie der Nachrichteninhalt für die Zustellung verarbeitet. Informationen des Anbieters finden Sie im AWS-Datenschutzhinweis und im AWS-Datenschutzbereich.

Die Formularinhalte werden auf unserem Webserver nicht dauerhaft als Anfragen gespeichert und nicht in die Website-Protokolle geschrieben. Die zugestellte Nachricht wird in unserem E-Mail-Postfach verarbeitet. Dienstleister für den Betrieb der E-Mail-Kommunikation können die hierfür erforderlichen Daten verarbeiten. Sie können uns alternativ direkt per E-Mail kontaktieren; beim Öffnen eines E-Mail-Links wird Ihr eigenes E-Mail-Programm verwendet.

Zur Begrenzung automatisierter oder missbräuchlicher Anfragen verwenden wir kurzzeitige Zähler mit durch HMAC gehashten IP-Adressen und der ebenfalls durch HMAC gehashten E-Mail-Absenderadresse sowie Zeitangaben. Vor dem Versand löst Ihr Browser eine kleine Rechenaufgabe. Unser Server prüft den dazugehörigen, zeitlich begrenzten Sicherheitsschlüssel und verhindert dessen erneute Verwendung. Dafür werden kurzzeitig Prüfwerte und Zeitangaben gespeichert, jedoch keine Formularinhalte. Diese Daten werden automatisiert innerhalb einer Stunde gelöscht. Die Prüfung läuft ausschließlich über unsere Website, ohne Cookies oder einen externen CAPTCHA-Dienst. Grundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der Schutz des Kontaktwegs vor Missbrauch.

Wir verarbeiten Ihre Kontakt- und Inhaltsdaten zur Bearbeitung und Beantwortung Ihrer Anfrage. Bei einem Vertrag oder einer von Ihnen gewünschten vorvertraglichen Maßnahme erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Sonstige geschäftliche Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation gemäß Art. 6 Abs. 1 Buchstabe f DSGVO.

Wir bewahren Ihre Nachricht so lange auf, wie die Bearbeitung und gegebenenfalls die anschließende Zusammenarbeit es erfordern. Danach löschen wir die Angaben, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Sicherung von Rechtsansprüchen entgegenstehen. Gesetzlich aufzubewahrende Geschäftsunterlagen werden für die jeweils geltende Frist gespeichert. Die Angaben sind freiwillig; ohne eine Kontaktadresse oder Beschreibung können wir Ihre Anfrage möglicherweise nicht beantworten.

4. Ihre Bewegungseinstellung

Wenn Sie die Bewegung der Website über den Schalter im Seitenfuß ändern, wird Ihre Auswahl im Local Storage Ihres Browsers unter „webtec-reduced-motion“ gespeichert. Gespeichert wird nur, ob die Bewegung reduziert werden soll. Diese Einstellung wird nicht an uns übertragen. Sie bleibt bestehen, bis Sie die Website-Daten in Ihrem Browser löschen oder die Auswahl ändern.

Die Speicherung dient ausschließlich dazu, die von Ihnen gewählte Darstellung bei weiteren Aufrufen beizubehalten. Grundlage für diesen Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO zur Bereitstellung der gewünschten Darstellung. Wir setzen keine Analyse- oder Marketing-Cookies ein.

5. Externe Links

Links etwa zu WebTec Solutions, TobiasBraun.de oder den hier genannten Informationsangeboten führen auf eigenständige Websites. Eine Verbindung zu diesen Anbietern entsteht durch das Öffnen des Links. Für die dortige Verarbeitung gelten die jeweiligen Datenschutzhinweise.

6. Ihre Rechte

Nach den Voraussetzungen der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Schreiben Sie uns dazu an info@webtec-braun.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig. Informationen zu den Rechten finden Sie auch in der Datenschutz-Grundverordnung.

Wir treffen über diese Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung für Sie.

7. Interner Social-Media-Assistent Jarvis

Die WebTec Braun GmbH betreibt die Marke CannaSelection und verwendet die interne Meta-App „Jarvis CannaSelection“ zur Verwaltung ihrer eigenen Social-Media-Konten. Die App ist kein öffentliches Angebot zur Verknüpfung fremder Konten. Ein Besuch dieser Website verbindet Ihren Browser nicht mit Instagram oder Facebook und erteilt Jarvis keinen Kontozugriff.

Nach Freigabe durch den Kontoinhaber werden Kontokennung, Profilname, freigegebene Bilder mit Bildbeschreibungen, Beitragstexte, Veröffentlichungstermine und Veröffentlichungsbelege verarbeitet. Die Verbindung kann außerdem Kommentare und Direktnachrichten einschließlich Inhalt, Absenderkennung, öffentlichem Profilnamen, Zeitangaben sowie des zugehörigen Beitrags- oder Gesprächskontexts empfangen. Für die Auswertung werden von Meta bereitgestellte Kennzahlen wie Reichweite, Aufrufe, Kommentare, geteilte und gespeicherte Inhalte verarbeitet. Nicht verfügbare Kennzahlen werden nicht geschätzt.

Diese Verarbeitung dient der zuverlässigen Veröffentlichung freigegebener Inhalte, der Bearbeitung eingehender Anliegen, der Vermeidung mehrfacher Bearbeitung und der Verbesserung unserer Inhalte. Grundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO, insbesondere unser Interesse an einer verlässlichen geschäftlichen Kommunikation und der Auswertung unserer eigenen Beiträge. Soweit eine Nachricht eine Bestellung oder eine von Ihnen gewünschte vorvertragliche Maßnahme betrifft, gilt Art. 6 Abs. 1 Buchstabe b DSGVO. Der technische Zugriff der App wird vom Kontoinhaber bei Meta freigegeben. Daraus folgt keine Einwilligung anderer Personen in zusätzliche Verarbeitungszwecke.

Die Verbindung nutzt die offiziellen Schnittstellen von Meta. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Plattform verarbeitet Daten zusätzlich in eigener Verantwortung; Informationen hierzu stehen in der Instagram-Datenschutzrichtlinie. Unsere Middleware läuft auf dem oben genannten Hetzner-Server. Zugangstoken und Nachrichten- beziehungsweise Auftragsinhalte werden dort verschlüsselt gespeichert; administrative Zugriffe sind nicht öffentlich verfügbar. Freigegebene Bilder werden für die Übernahme durch Meta zeitlich begrenzt über signierte Adressen bereitgestellt.

Jarvis verwendet zusätzlich eine lokale, zugriffsbeschränkte Anwendung zur redaktionellen Bearbeitung und Durchsicht. Werden Inhalte dort zur Texterstellung oder zur Vorbereitung einer Antwort mit KI verarbeitet, erhält der dafür verwendete OpenAI-Dienst den erforderlichen Inhalt. Dies ist keine ausschließlich lokale Modellberechnung. Automatisches Senden von Instagram-Nachrichten und Kommentaren ist derzeit ausgeschaltet. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Wir speichern Inhalte so lange, wie die Bearbeitung, Veröffentlichung oder nachvollziehbare Verwaltung des jeweiligen Vorgangs sie erfordert. Minimale Kennungen und Abschlussbelege können darüber hinaus benötigt werden, um doppelte Veröffentlichungen und Antworten zu verhindern. Zugangsdaten werden nur für die eingerichtete Kontoverbindung verwendet. Nach Ende des jeweiligen Zwecks werden nicht mehr benötigte Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Sicherung von Rechtsansprüchen entgegenstehen. Eine Trennung der App bei Meta entfernt nicht automatisch bereits gespeicherte Vorgänge.

Datenlöschung und Widerruf des App-Zugriffs

Den Kontozugriff können Sie in Instagram unter Einstellungen → Berechtigungen für Apps und Websites → Apps und Websites widerrufen, indem Sie „Jarvis CannaSelection-IG“ entfernen. Für Auskunft, Berichtigung oder Löschung der bei uns gespeicherten App-Daten schreiben Sie an info@webtec-braun.com. Nennen Sie bitte das betroffene Profil oder den konkreten Vorgang, aber keine Passwörter oder Zugangstoken. Wir prüfen die Zuordnung und bearbeiten das Anliegen unter Beachtung der oben beschriebenen Rechte und Aufbewahrungsgründe.

8. Stand dieser Hinweise

Stand: Oktober 2026. Diese Hinweise beziehen sich auf die hier beschriebenen Website-Funktionen und die interne Social-Media-Verarbeitung. Sie werden bei Änderungen der Verarbeitung angepasst.