Datenschutzerklärung für die Website von XLW

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die medienplus GmbH, vertreten durch den Geschäftsführer Oliver Misch. XLW Kanzleimarketing ist eine Marke der medienplus GmbH.

E-Mail

info@xlw.de

Telefon

0228/76389650

Die vollständigen Anbieterangaben einschließlich der Anschrift finden Sie in den Anbieterangaben im Impressum. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Google Analytics nutzen wir nur, wenn Sie über das Einwilligungsbanner zustimmen. Ohne Ihre Zustimmung wird keine Verbindung zu Google aufgebaut. Werbe- oder Social-Media-Dienste binden wir nicht ein.
• Schriften, Icons und Bilder werden vom eigenen Server geladen. Beim Aufruf der Seiten werden keine Daten an Drittanbieter wie Google Fonts, Kartendienste oder Videoplattformen übertragen.
• Ohne Einwilligung wird nur auf der Seite „Angebot anfordern“ ein technisch erforderliches Cookie für das Formular gesetzt. Ihre Auswahl im Einwilligungsbanner speichern wir lokal in Ihrem Browser.
• Anfragen über das Formular werden per E-Mail an uns übermittelt und nicht in einer Datenbank der Website gespeichert.

3. Hosting und Server-Protokolle

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, auf Servern in Deutschland betrieben. IONOS verarbeitet die beim Aufruf entstehenden Daten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Weitere Informationen bietet die Datenschutzerklärung von IONOS.

Bei jedem Aufruf einer Seite verarbeitet der Server technisch notwendige Angaben, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• HTTP-Statuscode
• die zuvor besuchte Seite (Referrer), sofern der Browser sie übermittelt
• Browsertyp und Betriebssystem

Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler zu analysieren. Sie können in Server-Protokollen gespeichert werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach den Einstellungen des Hosting-Pakets automatisch gelöscht und nicht länger aufbewahrt, als es für diese Zwecke erforderlich ist. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Die Übertragung zwischen Ihrem Browser und der Website erfolgt verschlüsselt über HTTPS.

4. Anfrageformular

Über das Anfrageformular auf der Seite „Angebot anfordern“ können Sie uns eine Projektanfrage senden. Dabei verarbeiten wir folgende Angaben:

• Pflichtangaben: Kanzleiname, Ansprechperson, geschäftliche E-Mail-Adresse und gewünschte Leistung
• freiwillige Angaben: Telefonnummer, bestehende Website, Ort der Kanzlei, gewähltes Modell, gewünschter Zeitraum und Ihre Nachricht

Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten, Rückfragen zu klären und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag abzielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Die Pflichtangaben brauchen wir, um Ihre Anfrage zuordnen und beantworten zu können. Ohne sie kann das Formular nicht abgeschickt werden. Bitte übermitteln Sie über das Formular keine vertraulichen Falldaten oder Mandatsunterlagen.

Nach dem Absenden prüft der Server die Angaben und übermittelt sie per verschlüsselter, authentifizierter Verbindung über den E-Mail-Server der Domain xlw.de als E-Mail an info@xlw.de. Ihre E-Mail-Adresse wird dabei als Antwortadresse eingetragen. Eine Kopie an Sie wird nicht verschickt. Die Website selbst speichert die Inhalte Ihrer Anfrage nicht dauerhaft.

Wir löschen Anfragen, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht aus einer Anfrage ein Auftrag, bewahren wir die dafür erforderliche Korrespondenz im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen auf.

5. Sitzungs-Cookie und Schutz vor Missbrauch

Beim Aufruf der Seite „Angebot anfordern“ setzt der Server ein Sitzungs-Cookie mit dem Namen „xlw_anfrage“. Es enthält nur eine zufällige Kennung und gilt ausschließlich für diese Seite. Auf dem Server sind der Sitzung ein Sicherheitsschlüssel gegen gefälschte Formularübermittlungen (CSRF-Schutz), der Zeitpunkt des Seitenaufrufs und nach dem Absenden kurzzeitig das Ergebnis der Prüfung zugeordnet, damit Fehlermeldungen und bereits eingegebene Angaben angezeigt werden können. Das Cookie wird beim Schließen des Browsers gelöscht, die zugehörigen Sitzungsdaten entfernt der Server automatisch nach Ablauf der Sitzung.

Gegen automatisierte Spam-Einsendungen nutzen wir ein für Menschen unsichtbares Prüffeld und eine kurze Mindestzeit zwischen Seitenaufruf und Absenden. Außerdem begrenzen wir die Zahl der Absendeversuche je Anschluss und Stunde. Dafür speichert der Server einen Prüfwert, der aus Ihrer IP-Adresse, dem aktuellen Datum und einem geheimen Schlüssel berechnet wird, zusammen mit den Zeitpunkten der Absendeversuche. Die IP-Adresse selbst wird dabei nicht gespeichert. Einträge, die älter als eine Stunde sind, werden beim nächsten Absenden automatisch gelöscht. Externe Captcha-Dienste setzen wir nicht ein.

Rechtsgrundlage für das Sitzungs-Cookie ist § 25 Abs. 2 Nr. 2 TDDDG, da es für die von Ihnen gewünschte Nutzung des Formulars unbedingt erforderlich ist. Die damit verbundene Verarbeitung sowie der Spam-Schutz beruhen auf unserem berechtigten Interesse an einem sicheren Formular nach Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

6. Statistik mit Google Analytics

Wenn Sie im Einwilligungsbanner „Statistik erlauben“ wählen, nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, welche Seiten aufgerufen werden, wie Besucher auf unsere Website gelangen und wie sie sich darauf bewegen. Wir nutzen diese Auswertungen, um Inhalte und Bedienung zu verbessern.

Dafür werden Cookies gesetzt, insbesondere „_ga“ und „_ga_TLHPTXQ7VH“, die einen Browser über mehrere Besuche wiedererkennen. Verarbeitet werden unter anderem aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefährer Standort, Geräte- und Browserinformationen sowie eine pseudonyme Kennung. Google Analytics 4 speichert nach Angaben von Google keine vollständigen IP-Adressen. Google-Signale und Funktionen für personalisierte Werbung haben wir deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Dabei kann eine Übermittlung an die Google LLC in den USA stattfinden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO besteht. Die Daten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer gelöscht.

Ihre Einwilligung ist freiwillig. Ohne sie wird das Skript von Google nicht geladen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Punkt „Cookie-Einstellungen“ im Footer jeder Seite. Bei einem Widerruf entfernen wir die Analyse-Cookies, soweit der Browser das zulässt. Ihre Auswahl selbst speichern wir als Eintrag im lokalen Speicher Ihres Browsers, damit das Banner nicht bei jedem Seitenaufruf erscheint. Dieser Eintrag ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nach 180 Tagen nicht mehr berücksichtigt, sodass wir Sie erneut fragen.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für die Löschung gelten die Kriterien aus Abschnitt 4.

8. Empfänger und Übermittlung in Drittländer

Empfänger der Daten sind innerhalb der medienplus GmbH nur die Personen, die Anfragen bearbeiten. Technisch beteiligt sind der Hosting-Anbieter der Website und der Betreiber des E-Mail-Servers der Domain xlw.de als Dienstleister. Haben Sie in die Statistik eingewilligt, ist zusätzlich Google als Anbieter von Google Analytics Empfänger (Abschnitt 6). Eine Weitergabe an sonstige Dritte, etwa zu Werbezwecken, findet nicht statt. Eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur im Rahmen von Google Analytics und nur mit Ihrer Einwilligung statt.

9. Externe Links

Diese Website enthält Links auf andere Websites, zum Beispiel auf die Website der medienplus GmbH. Daten werden an diese Anbieter erst übertragen, wenn Sie einen solchen Link anklicken. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine kurze Nachricht per E-Mail.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für die medienplus GmbH ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Verfahren ändern. Neue Dienste setzen wir nur mit einer entsprechend überarbeiteten Erklärung und, wo erforderlich, mit Ihrer Einwilligung ein.

Stand: Oktober 2026