Datenschutzerklärung.

I. Verantwortlicher und Grundsätze

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO): Tom Ludwig, An der Alche 5, 57072 Siegen, Deutschland. Die E-Mail-Adresse finden Sie im Impressum.

Diese Erklärung gilt für wageclub.de einschließlich der Empfängerseiten unter wageclub.de. Die Website kommt ohne Werbe-Cookies und ohne Werbe-Tracking aus. Wir binden keine Inhalte von Drittanbietern ein: keine fremden Schriftarten, keine extern geladenen Karten, keine Videos, keine Social-Media-Bausteine. Alles, was Ihr Browser lädt, kommt von unserer eigenen Domain. Die Auslieferung selbst läuft über das Netzwerk von Cloudflare, das wir in Abschnitt II beschreiben.

II. Hosting, Server-Logs, Cloudflare, Postfach und Sicherungen

Diese Website wird auf von uns betriebenen Servern der netcup GmbH (Karlsruhe, Deutschland) gehostet. Serverstandort ist ein europäisches Rechenzentrum (EU). Das Hosting findet damit vollständig innerhalb der Europäischen Union statt und unterliegt unmittelbar der DSGVO.

Beim Aufruf verarbeitet unser Webserver technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Statuscode und User-Agent. Diese Protokolle dienen ausschließlich dem technischen Betrieb und der Fehleranalyse, werden nicht mit anderen Daten zusammengeführt und werden in der Regel innerhalb von 7 Tagen mit der Log-Rotation automatisch verworfen.

Zur Auslieferung und Absicherung nutzen wir das Netzwerk der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare stellt DNS, Content-Delivery und Schutz vor Angriffen bereit und verarbeitet dazu Verbindungsdaten wie Ihre IP-Adresse. Im Regelbetrieb setzt Cloudflare dabei keine Cookies. Greift eine Sicherheitsprüfung zur Abwehr eines Angriffs, kann Cloudflare ein technisch notwendiges Cookie setzen. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln; Cloudflare ist als Auftragsverarbeiter für uns tätig.

Unsere E-Mail-Postfächer betreiben wir bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland). Über diese Postfächer laufen alle Nachrichten, die Sie uns über die Formulare dieser Website senden, sowie die Bestätigungen, die wir Ihnen zurückschicken. Verarbeitet werden dabei die Angaben, die Sie im jeweiligen Formular gemacht haben.

Von unseren Systemen legen wir regelmäßig Sicherungskopien an. Sie liegen auf Servern innerhalb der Europäischen Union und dienen ausschließlich der Wiederherstellung nach einem Ausfall.

Rechtsgrundlage für diesen Abschnitt ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website.

III. Aufnahmeformular

Über das Aufnahmeformular erheben wir als Pflichtangaben: Firma, ob Sie eine wageklug-Website haben, Ihr Angebot in einem Satz, drei bis fünf beispielhafte Kunden (Name und Ort oder Website), Ihr gewünschtes Suchgebiet, die gewünschte Stufe, Ihre E-Mail-Adresse und die Kenntnisnahme dieser Datenschutzhinweise. Optional sind die Adresse Ihrer Website und eine Telefonnummer. Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten.

Zweck ist die Bestandsprüfung Ihres Zielmarkts und die Vorbereitung des Aufnahmegesprächs. Die Angaben gehen als E-Mail an unser Postfach und werden nicht in der Website-Datenbank gespeichert. Sie erhalten eine Bestätigung per E-Mail mit Ihren Angaben. Wir bewahren die Anfrage auf, solange die Bearbeitung Ihres Anliegens läuft.

Die beispielhaften Kunden, die Sie nennen, sind Firmennamen mit Ort oder Website. Wir verwenden sie ausschließlich, um zu verstehen, welche Betriebe zu Ihrem Angebot passen, und übernehmen sie nicht als Zielbetriebe Ihrer Ansprache.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage. Machen Sie die Angaben als Ansprechpartner eines Unternehmens, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die Anfrage Ihres Unternehmens zu bearbeiten.

Zum Schutz vor Missbrauch begrenzen wir Formular-Übermittlungen auf 5 pro Stunde. Dafür wird Ihre IP-Adresse zusammen mit einem geheimen Schlüssel per SHA-256 zu einem Prüfwert verrechnet; die IP-Adresse selbst wird dabei nicht im Klartext gespeichert, und der Prüfwert ist nur für das laufende Stundenfenster relevant. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

IV. Widerspruchsformular „Keine Post mehr"

Über das Formular auf der Seite Brief erhalten erheben wir Firma und Ort (Pflicht) sowie optional die Kennung des Briefs und eine E-Mail-Adresse für eine Bestätigung.

Firma, Ort, Kennung und das Datum Ihres Widerspruchs speichern wir als Sperre in unserem System. Die Sperre gilt dauerhaft und für alle Mitglieder des wageclub. Ihre E-Mail-Adresse verwenden wir nur, um Ihnen die Bestätigung zu schicken; sie wird nicht in der Sperre gespeichert.

Rechtsgrundlage ist Art. 21 Abs. 2 und 3 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO: Wir sind verpflichtet, Ihren Widerspruch zu beachten und das nachweisen zu können (Art. 5 Abs. 2 DSGVO). Der Widerspruch gilt unabhängig von der Rechtsform Ihres Betriebs; Ihre Anschrift wird auch dann gesperrt, wenn Ihr Betrieb eine juristische Person ist (§ 7 Abs. 1 UWG). Für das Formular gilt die Missbrauchsgrenze aus Abschnitt III.

V. Sperrlisten der Mitglieder

Mitglieder können nach der Aufnahme eine Sperrliste mit Firmen hinterlegen, die nicht angesprochen werden sollen. Wir verwenden sie ausschließlich zum Abgleich und niemals als Quelle für neue Kontakte. Die Sperrliste enthält nur Firmenname plus Ort oder Website, keine Kontaktpersonen. Sie wird getrennt je Mitglied gespeichert und vor der Recherche und vor dem Versand abgeglichen. Eine Übergabe über diese Website ist nicht möglich.

Soweit eine Sperrliste personenbezogene Daten enthält, etwa bei Einzelunternehmern, verarbeiten wir sie im Auftrag des Mitglieds und nur für diesen Abgleich. Die Einzelheiten zu Rollen, Vertraulichkeit und Löschung regeln die Mitgliedsbedingungen, die Sie mit dem Angebot erhalten.

VI. Information für angeschriebene Betriebe (Art. 14 DSGVO)

Der wageclub recherchiert für seine Mitglieder passende Betriebe und schreibt sie im Namen des jeweiligen Mitglieds per Brief an. Dieser Abschnitt erklärt den angeschriebenen Betrieben, welche Daten das sind, woher sie stammen und welche Rechte sie haben. Er gilt für den Brief und für die Empfängerseite, auf die der Brief verweist.

Verarbeitet werden Firmenname, Rechtsform, Geschäftsanschrift und öffentlich sichtbare Angaben zur Tätigkeit und zum Angebot des Betriebs, die wir für eine sachliche Ansprache auswerten. Wir erheben ausschließlich öffentlich zugängliche Unternehmensangaben (Website, Impressum, Registerportale). Daten aus nicht öffentlichen Quellen, Privatanschriften oder besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) erheben wir nicht. Die konkrete Quelle Ihres Briefs nennen wir Ihnen auf Anfrage.

Zweck der Verarbeitung ist die postalische Geschäftsansprache passender Betriebe im Namen eines Mitgliedsunternehmens, dazu die Auswahl und Recherche der Betriebe, der Versand, der Bericht an das Mitglied und der Ausschluss von Betrieben nach einem Widerspruch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse des Mitglieds, sein Angebot Geschäftskunden vorzustellen, und unser berechtigtes Interesse, diese Leistung zu erbringen (Erwägungsgrund 47 DSGVO). Die Interessenabwägung haben wir dokumentiert: Wir verarbeiten nur geschäftliche Anschriften, nutzen für die Ansprache den Brief statt E-Mail oder Telefon, versenden im Namen desselben Mitglieds höchstens einen Brief je Betrieb und Jahr und schreiben keinen Betrieb an, der widersprochen hat.

Empfänger der Daten sind das Mitgliedsunternehmen, in dessen Namen der Brief versandt wird (es erhält den Versandbericht mit Firmenname und Anschrift des Betriebs), der Druck- und Versanddienstleister in Deutschland (LetterXpress, ein Dienst der A&O Fischer GmbH & Co. KG, als Auftragsverarbeiter nach Art. 28 DSGVO; Druck und Versand erfolgen in Deutschland) sowie die in Abschnitt II benannte Hosting- und E-Mail-Infrastruktur. Nennen wir einen Betrieb als Beispiel in einer Beilage zu einem Brief, erscheinen dort nur Firmenname, Ort, Tätigkeitsbezug, Anlass und Quelle. Eine Weitergabe zu anderen Werbezwecken findet nicht statt.

Firmendaten angeschriebener Betriebe speichern wir bis zwölf Monate nach Übergabe des letzten Briefs an den Postdienstleister, früher bei Widerspruch; dann bleibt nur die Sperre (Firmenname, Ort, Datum des Widerspruchs), dauerhaft und für alle Mitglieder. Eine interne Bearbeitung startet diese Frist nicht neu.

VII. Ihr Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung jederzeit und kostenlos widersprechen (Art. 21 Abs. 2 DSGVO). Der Widerspruch muss nicht begründet werden. Am einfachsten nutzen Sie das Formular „Keine Post mehr" auf der Seite Brief erhalten; formlos geht es auch per Post an die Anschrift in Abschnitt I.

Nach Ihrem Widerspruch erhält Ihr Betrieb über den wageclub keinen weiteren Brief, von keinem Mitglied. Wir behalten dann nur die Angaben, die erforderlich sind, damit Ihr Betrieb nicht erneut angeschrieben wird (Firmenname, Ort, Datum des Widerspruchs).

VIII. Statistik mit Matomo

Wir nutzen die selbst gehostete Statistik-Software Matomo auf unserem eigenen Server. Die Einbindung läuft vollständig über unsere eigene Domain; es werden keine Daten an Dritte übermittelt.

Matomo ist bei uns ohne Cookies konfiguriert: Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich. IP-Adressen werden vor der Speicherung gekürzt, eine Wiedererkennung über mehrere Besuche findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die Nutzung des Angebots zu verstehen und es zu verbessern. Sie können der Verarbeitung jederzeit widersprechen: Matomo respektiert die Do-Not-Track-Einstellung Ihres Browsers; alternativ genügt eine Nachricht an die im Impressum genannte E-Mail-Adresse.

IX. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Alle Rechte können Sie jederzeit und kostenlos ausüben. Wenden Sie sich dazu an die im Impressum genannte E-Mail-Adresse oder per Post an die Anschrift in Abschnitt I.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

X. Stand

Stand dieser Datenschutzerklärung: 5. September 2026.