Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Malte Schröder
WMITW – wemakeITwork
Planufer 92b
10967 Berlin
Deutschland
Telefon: +49 30 16639584
E-Mail: support@wmit.work
Postadresse:
Malte Schröder
CAYA Postbox 890308
96035 Bamberg
Diese Website wird bei einem externen Dienstleister gehostet (Replit, Inc., USA). Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, Fehlerdiagnose und der Sicherheit unserer Website. Die Bereitstellung der IP-Adresse und technischer Verbindungsdaten ist für die Übertragung der Website erforderlich. Ohne diese Daten ist der Abruf technisch nicht möglich. Unsere Anwendung protokolliert bei API-Aufrufen nur Methode, Pfad ohne Abfrageparameter, Status und Dauer, nicht die Inhalte der Standort- oder Wetterantworten.
Replit, Inc., 1001 E Hillsdale Blvd, Foster City, CA 94404, USA, wird als Hosting-Dienstleister eingesetzt. Der Betreiber hat das Vorliegen von Datenschutzvereinbarungen bestätigt; die konkret für dieses Konto geltende Vertragsfassung ist noch nicht unabhängig geprüft. Das öffentlich zugängliche Replit Data Processing Agreement (Fassung vom 1. April 2026) beschreibt Replit als Auftragsverarbeiter und sieht für entsprechende Drittlandübermittlungen EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO). Eine Verarbeitung in den USA ist möglich. Die öffentliche Unterauftragnehmerliste ist keine Bestätigung, dass jeder dort genannte Anbieter Daten dieses Websitebesuchs erhält. Informationen zum Prüfstand und zu den einschlägigen Garantien können Sie über unsere Kontaktadresse anfordern.
Technische Protokolle werden nur solange benötigt, wie dies für Betrieb, Fehleranalyse und die Aufklärung konkreter Sicherheitsvorfälle erforderlich ist. Die Speicherdauer der Plattformprotokolle richtet sich nach den beim Hosting-Anbieter geltenden Lösch- und Aufbewahrungsregeln. Für Hosting-Protokolle besteht keine pauschale handels- oder steuerrechtliche Aufbewahrungspflicht. Eine längere Aufbewahrung kommt insbesondere bei einem konkreten Sicherheitsvorfall oder einer gesetzlichen Verpflichtung in Betracht.
Replit wird auch als Entwicklungsumgebung einschließlich KI-unterstützter Programmierung („Vibe Coding“) eingesetzt. Entwicklungsinhalte und gegebenenfalls zur Fehleranalyse ausgewählte technische Informationen können dabei durch Replit und die für die jeweilige Funktion eingesetzten Dienstleister verarbeitet werden. Die Website übermittelt Besuchereingaben oder E-Mail-Inhalte nicht automatisch an einen KI-Chat. Die Nutzung einer KI-Entwicklungsumgebung ist von den nachfolgend beschriebenen optionalen Wetterdiensten zu unterscheiden. Rechtsgrundlage für erforderliche technische Fehleranalyse ist Art. 6 Abs. 1 lit. f DSGVO.
Unsere Domain ist bei GoDaddy registriert. Allein die Registrierung bindet keinen GoDaddy-Tracker in diese Website ein. Bei der technischen Namensauflösung verarbeiten die beteiligten DNS-Anbieter die für die Auflösung erforderlichen Verbindungsdaten; welche Anbieter beteiligt sind, hängt auch vom verwendeten Internetzugang und DNS-Resolver ab. Rechtsgrundlage für die Bereitstellung der Domain ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Angaben zur Verarbeitung durch GoDaddy finden Sie in dessen Datenschutzhinweisen.
Diese Website verwendet keine Marketing-Cookies. Ihre Einwilligungsentscheidungen werden im lokalen Speicher Ihres Browsers (localStorage) abgelegt:
Diese Speicherung ist für den Betrieb der Website erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und bedarf keiner Einwilligung. Es findet keine Profilbildung statt.
Im Cookie-Hinweis können Sie die optionale Kategorie „Standort und Wetter“ freigeben oder ablehnen. „Nur notwendige“ und „Alle akzeptieren“ sind gleichwertig erreichbar. Die Zustimmung ist freiwillig; eine Ablehnung beeinträchtigt weder den Zugang zu den Inhalten noch die manuelle Lichtsteuerung. Es gibt keine vorsorgliche Einwilligung in künftige Analyse- oder Marketingdienste. Replit Analytics (Umami) ist deaktiviert. Darüber werden weder automatische Seitenaufrufe noch benutzerdefinierte Ereignisse (z. B. Klicks, Logo-Gesten oder Änderungen der Lichtsteuerung) gesendet, auch nicht bei Zustimmung. Es ist kein Ersatz-Tracker eingebunden. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern.
Abgrenzung zur technischen Verarbeitung: Das Abschalten der Analyse deaktiviert nicht die technischen Hosting-Protokolle (siehe Abschnitt 3) und löscht keine früher erhobenen Analysedaten. Standort-, Wetter- und Sonnenstandsdienste werden dagegen erst nach der gesonderten Zustimmung zu „Standort und Wetter“ aufgerufen. Beim Widerruf werden neue optionale Abfragen gesperrt, laufende Browseranfragen soweit technisch möglich abgebrochen und die standortbezogenen Zwischenspeicher im Seitenspeicher verworfen. Bereits an Dienstleister übermittelte Daten werden dadurch nicht zurückgerufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Zur Anpassung der lichtabhängigen Gestaltung dieser Website an Ihre Region ermittelt unser Server nur nach Ihrer ausdrücklichen Zustimmung aus Ihrer IP-Adresse einen ungefähren Standort (Stadt-Ebene, gerundete Koordinaten). Dazu übermittelt unser Server Ihre IP-Adresse verschlüsselt an einen Geolokalisierungs-Dienst (ipwho.is, ersatzweise ipapi.co oder geojs.io). Es wird nicht auf die Standortfunktion Ihres Geräts (GPS) zugegriffen und keine Standortfreigabe abgefragt. Der ermittelte ungefähre Standort wird für den geöffneten Seitenaufruf im Arbeitsspeicher Ihres Browsers gehalten, nicht dauerhaft als Standortprofil gespeichert. Unser Server hält keine dauerhafte IP-/Standort-Zuordnung vor; parallele Abfragen derselben IP-Adresse werden nur während der laufenden Standortbestimmung zusammengefasst. Kann kein Standort ermittelt werden, wird eine neutrale Standard-Darstellung ohne Standortbezug verwendet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Weitergabe der IP-Adresse ist für diese gewählte Form der Standortbestimmung erforderlich, aber nicht für die Nutzung der übrigen Website. Empfänger sind ipwho.is und bei Nichterreichbarkeit ipapi.co (Kloudend, Inc., USA) beziehungsweise geojs.io. Diese Dienste können die übermittelten Verbindungsdaten nach ihren eigenen Datenschutzregelungen verarbeiten; dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.
Die Anbieterunterlagen von ipwhois.io nennen keinen eindeutig identifizierten Rechtsträger oder abschließende Verarbeitungsländer; sie beschreiben Speicherung in verschiedenen Ländern sowie den Einsatz von Cloudflare. Für GeoJS nennen die Bedingungen australisches Recht, aber keinen vollständigen Rechtsträger; auch GeoJS nutzt Cloudflare. GeoJS erklärt, keine Zugriffsprotokolle, jedoch anonymisierte Fehlerprotokolle zu speichern. Eine konkrete Löschfrist dafür wird nicht genannt. Für die übermittelten Besucher-IP-Adressen bei ipwho.is ist ebenfalls keine eindeutig zuordenbare API-Löschfrist belegt. Das öffentliche DPA von ipapi.co beschreibt Kloudend als Auftragsverarbeiter, Verarbeitung in den USA und weiteren Ländern sowie Standardvertragsklauseln (Modul 2). Die Zuordnung zum hier genutzten Zugriff, die vollständigen Empfängerländer und konkreten API-Log-Löschfristen sind noch zu klären.
Zur Darstellung der lichtabhängigen Gestaltung dieser Website werden Wetter- und Sonnenstandsdaten für Ihren ungefähren Standort (siehe Abschnitt 5) nur bei aktiver Einwilligung abgerufen:
Als Anfrageparameter werden jeweils lediglich die gerundeten Koordinaten Ihrer Region verwendet. Es werden keine weiteren personenbezogenen Daten von Ihnen abgefragt. Direkte Browserabfragen erfolgen ohne mitgesendete Cookies und ohne Referrer. Technisch bedingte Verbindungsdaten, insbesondere die IP-Adresse und Browserinformationen, können die direkt angesprochenen Dienste dennoch erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Informationen in Endeinrichtungen werden, soweit einwilligungsbedürftig, auf Grundlage von § 25 Abs. 1 TDDDG verarbeitet.
Wetterdaten werden im Arbeitsspeicher für kurzfristige Aktualisierungen zwischengespeichert; Sonnenstandsdaten für das jeweilige Datum und den ungefähren Standort. Bei Widerruf oder Schließen beziehungsweise Neuladen der Seite werden diese browserseitigen Zwischenspeicher verworfen. Der serverseitige Wettercache enthält gerundete Koordinaten und Wetterdaten, keine Besucher-IP-Zuordnung; regulär gilt er zehn Minuten, bei Ausfällen kann eine Antwort noch bis zu drei weitere Stunden verwendet werden. Die Löschfristen der externen Anbieter richten sich nach deren eigenen Datenschutzregelungen. Hinweise: ipwho.is, ipapi.co, GeoJS, OpenWeather, Open-Meteo, Sunrise-Sunset.org.
Drittlandverarbeitung und Prüfstand: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ersetzt keine gesonderte Prüfung von Übermittlungen nach Art. 44 ff. DSGVO. Für die Schweiz und das Vereinigte Königreich bestehen laut Europäischer Kommission Angemessenheitsbeschlüsse (Art. 45 DSGVO). Diese decken nicht automatisch Weiterübermittlungen in andere Länder ab. Für ipwho.is, GeoJS und Sunrise-Sunset.org liegen uns bislang keine ausreichend belegten Transfergarantien vor. Auch die konkreten Verarbeitungsländer und Vertragsrollen der Wetterdienste sind noch nicht vollständig geklärt. Eine pauschale Absicherung aller Dienste durch Standardvertragsklauseln oder das EU-US Data Privacy Framework wird deshalb nicht zugesagt. Die Standort-/Wetterfunktion bleibt freiwillig und ist ohne Ihre Zustimmung gesperrt; dieser Hinweis ersetzt keine rechtliche Freigabe.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zwecks Bearbeitung der Anfrage bei uns gespeichert. Für E-Mails verwenden wir Google Workspace mit einer vom Betreiber eingerichteten EU-Datenregion. Google verarbeitet Kommunikationsinhalte, Adressen, Anhänge und technische Metadaten als E-Mail-Dienstleister. Der Betreiber hat Datenschutzvereinbarungen bestätigt; konkrete Google-Vertragspartei, Vertragsfassung und Kontoeinstellungen sind noch zu verifizieren. Eine EU-Datenregion bedeutet nicht, dass sämtliche Support-, Sicherheits- und Metadatenverarbeitungen ausschließlich innerhalb der EU erfolgen. Weitere Angaben und Transferregelungen enthält das Google Cloud Data Processing Addendum. Dieses beschreibt Google für Kundendaten als Auftragsverarbeiter. Datenregionen erfassen nur die von Google ausdrücklich aufgeführten Dienste und Datentypen, nicht etwa sämtliche Logs oder Cache-Inhalte. Die öffentlichen Transferbedingungen sehen je nach Übermittlung anwendbare Angemessenheitsregelungen oder Standardvertragsklauseln vor; daraus folgt keine pauschale Bestätigung für unser Konto. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gewöhnliche Anfragen ohne Aufbewahrungspflicht werden nach abschließender Bearbeitung gelöscht, sobald keine weitere Korrespondenz oder erforderliche Rechtsverfolgung beziehungsweise Rechtsverteidigung mehr zu erwarten ist. Soweit die gesetzlichen Voraussetzungen einschlägig sind, gelten insbesondere sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Jahresabschlüsse (§ 147 AO, § 257 HGB). Die Frist beginnt grundsätzlich mit dem Schluss des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungs- und Ausnahmevorschriften bleiben unberührt. Die Erfüllung solcher Pflichten erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Eine erforderliche Aufbewahrung zur Durchsetzung oder Abwehr von Ansprüchen beruht auf Art. 6 Abs. 1 lit. f DSGVO. Kontaktangaben werden freiwillig bereitgestellt; ohne die zur Beantwortung erforderlichen Angaben können wir Ihre Anfrage nicht bearbeiten.
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Es findet dabei keine Verbindung zu Servern von Drittanbietern (z. B. Google Fonts) statt.
Sie haben im Rahmen der DSGVO folgende Rechte:
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an support@wmit.work.
Die Rechte gelten unter den jeweiligen gesetzlichen Voraussetzungen. Das Recht auf Datenübertragbarkeit besteht insbesondere bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung teilen wir mit Begründung mit. Bei berechtigten Zweifeln an der Identität können wir erforderliche zusätzliche Informationen anfordern.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Zuständige datenschutzrechtliche Aufsichtsbehörde für unser Unternehmen ist:
Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit
Postadresse: Friedrichstr. 219, 10969 Berlin
Besuchereingang: Puttkamer Straße 16–18 (5. Etage), Berlin
Telefon: +49 30 138 89 0
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.
Stand: Oktober 2026