Datenschutzerklärung
Stand: 19. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Wood of Change GbR – Sandra und Alexander Menges
Eggensteiner Str. 48
76187 Karlsruhe
E-Mail: info@w-of-c.de
Website: https://w-of-c.de
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an die oben genannte Kontaktadresse wenden.
2. Allgemeines zur Verarbeitung personenbezogener Daten
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den sonstigen anwendbaren Datenschutzvorschriften.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer und unter bestimmten Umständen auch IP-Adressen.
Wir verarbeiten personenbezogene Daten insbesondere zur technischen Bereitstellung und Absicherung unserer Website, zur Bearbeitung von Kontakt- und Projektanfragen sowie zur Vorbereitung und Durchführung von Geschäftsbeziehungen.
Die Verarbeitung erfolgt nur, soweit eine gesetzliche Rechtsgrundlage besteht.
3. Hosting und Server-Logfiles
Unsere Website wird bei folgendem Anbieter gehostet:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Website: https://www.strato.de
Datenschutzhinweise: https://www.strato.de/datenschutz/
Beim Besuch unserer Website werden durch den Webserver technisch erforderliche Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:
IP-Adresse des zugreifenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL, sofern vom Browser übermittelt
übertragene Datenmenge
HTTP-Statuscode
Die Verarbeitung erfolgt, um die Website bereitzustellen, einen sicheren und stabilen Betrieb zu gewährleisten, technische Fehler zu erkennen und Angriffe beziehungsweise missbräuchliche Zugriffe abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.
Nach Angaben von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen für maximal sieben Tage gespeichert. Weitere technisch bedingte Protokoll- und Statistikdaten können entsprechend den jeweiligen Hostingfunktionen verarbeitet und in anonymisierter Form bereitgestellt werden.
Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Verschlüsselte Übertragung
Unsere Website nutzt HTTPS mit TLS-Verschlüsselung. Dadurch werden die zwischen Ihrem Browser und unserem Webserver übertragenen Informationen gegen ein unbefugtes Mitlesen während der Übertragung geschützt.
Eine verschlüsselte Verbindung erkennen Sie üblicherweise an der Verwendung von „https://“ in der Adresszeile Ihres Browsers.
5. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht.
Die Verarbeitung dient dazu, Ihre Anfrage zu bearbeiten, mit Ihnen zu kommunizieren und gegebenenfalls ein Angebot oder einen Vertrag vorzubereiten.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags mit Ihnen erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO, soweit wir sonstige geschäftliche Anfragen bearbeiten. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung der Kommunikation.
Die Daten können durch die für unsere E-Mail-Kommunikation eingesetzten technischen Dienstleister verarbeitet werden.
Wir speichern Ihre Nachrichten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Gesetzliche Aufbewahrungspflichten und die Erforderlichkeit einer Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
6. Kontaktformular und CNC-Projektanfrage
Auf unserer Website bieten wir Kontaktformulare an, insbesondere zur unverbindlichen Anfrage von CNC-Fräsarbeiten, CAD-Konstruktionen, Prototypen und individuellen Sonderanfertigungen.
Zur Bereitstellung dieser Formulare verwenden wir die WordPress-Erweiterung WPForms Lite.
Dabei können insbesondere folgende Angaben verarbeitet werden:
Vor- und Nachname
Firmenname
E-Mail-Adresse
Telefonnummer, sofern angegeben
Art des angefragten Projekts
gewünschtes Material
Projektbeschreibung
weitere freiwillig mitgeteilte Informationen
Die Daten werden verwendet, um Ihre Anfrage zu bearbeiten, die technische Machbarkeit zu prüfen, ein Angebot vorzubereiten und mit Ihnen in Kontakt zu treten.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss oder die Durchführung eines Vertrags mit Ihnen gerichtet ist.
Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen, beispielsweise bei der Kommunikation mit Ansprechpartnern von Unternehmen. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen und der Durchführung unserer geschäftlichen Tätigkeit.
Die als Pflichtfelder gekennzeichneten Angaben werden benötigt, damit wir Ihre Anfrage über das Formular bearbeiten können. Die übrigen Angaben sind freiwillig.
Die Formulardaten werden über die Website verarbeitet und als Benachrichtigungs-E-Mail an uns übermittelt. Bei der Übertragung und Zustellung können unser Hostinganbieter und die für die E-Mail-Kommunikation eingesetzten Dienstleister beteiligt sein.
Wir verwenden WPForms Lite ohne die optionale Lite-Connect-Sicherung von Formulareinträgen. In der regulären Lite-Konfiguration werden vollständige Formulareinträge nicht dauerhaft in einer gesonderten WordPress-Eintragsverwaltung gespeichert.
Die per E-Mail eingegangenen Anfragen und die damit verbundene Geschäftskorrespondenz können jedoch in unseren E-Mail-Postfächern und gegebenenfalls in Sicherungen gespeichert werden.
Die Löschung erfolgt, sobald die Daten nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
7. Schutz der Kontaktformulare vor Spam
Unsere Formulare verfügen über integrierte Schutzmechanismen zur Vermeidung automatisierter und missbräuchlicher Einsendungen.
Hierzu gehören Funktionen von WPForms zur Erkennung unerwünschter Formulareingaben sowie eine Mindestzeitprüfung zwischen dem Laden und dem Absenden des Formulars.
Zur Absicherung können technisch notwendige Informationen über Formularübermittlungen verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im Schutz unserer Website und unserer Kommunikationsmöglichkeiten vor Spam, Missbrauch und automatisierten Angriffen.
Für die derzeit eingerichteten Formulare verwenden wir kein externes Google reCAPTCHA, hCaptcha oder Cloudflare Turnstile.
8. Cookies und ähnliche Technologien
Unsere Website verwendet auf der Startseite und im CNC-Projektanfrageformular keine Tracking-Cookies. Dies haben wir durch technische Prüfungen der betreffenden Seiten überprüft.
Bei unseren bisherigen technischen Prüfungen dieser Seiten wurden weder Cookies noch Einträge im lokalen Speicher oder Sitzungsspeicher des Browsers festgestellt.
Bestimmte administrative Funktionen von WordPress können technisch erforderliche Cookies verwenden, beispielsweise zur Anmeldung und Verwaltung der Website.
Soweit wir technisch unbedingt erforderliche Speichertechnologien einsetzen, erfolgt dies im Rahmen der Voraussetzungen des § 25 Abs. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, soweit einschlägig, Art. 6 Abs. 1 lit. b DSGVO.
Sollten künftig nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, holen wir vor deren Verwendung eine erforderliche Einwilligung gemäß § 25 Abs. 1 TDDDG und gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO ein.
9. Datenschutzfreundliche Besucherstatistik mit Statify
Wir verwenden das WordPress-Plugin Statify, um die Nutzung unserer Website statistisch auszuwerten.
Statify zählt Seitenaufrufe und erfasst insbesondere Informationen über die aufgerufenen Seiten sowie gegebenenfalls die Herkunft des Aufrufs.
Die Statistikdaten werden innerhalb unserer WordPress-Installation verarbeitet. Statify verwendet für diese Funktion keine Tracking-Cookies und speichert in seiner Statistikdatenbank keine IP-Adressen der Besucher. Es werden keine individuellen Besucherprofile erstellt.
Die Statistik dient der allgemeinen Auswertung der Nutzung unserer Website sowie der Verbesserung unseres Informations- und Leistungsangebots.
Die Aufbewahrungsdauer der Statistikdaten beträgt 60 Tage. Anschließend werden die entsprechenden Einträge im Rahmen der automatischen Datenbereinigung entfernt.
Da Statify in der beschriebenen Konfiguration keine personenbezogenen Besucherprofile speichert, erfolgt die Auswertung datensparsam. Soweit im Zuge des technischen Aufrufs dennoch personenbezogene Daten verarbeitet werden, stützen wir diese Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Auswertung der allgemeinen Nutzung unseres Internetangebots.
10. Lokal eingebundene Schriftarten
Zur einheitlichen und gut lesbaren Darstellung unserer Website verwenden wir Schriftarten, darunter Roboto und Roboto Slab.
Diese Schriftdateien werden lokal über unseren Webserver bereitgestellt.
Die Bereitstellung erfolgt ohne eine erforderliche Verbindung zu den Servern von Google Fonts.
Beim Abruf der Schriftdateien können technisch notwendige Zugriffsdaten verarbeitet werden, wie sie im Abschnitt „Hosting und Server-Logfiles“ beschrieben sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in einer technisch zuverlässigen, einheitlichen und ansprechenden Darstellung unserer Website.
11. WordPress, Elementor und Astra
Unsere Website wird mit dem Content-Management-System WordPress betrieben.
Für Gestaltung und Darstellung verwenden wir unter anderem Elementor und das WordPress-Theme Astra.
Diese Systeme dienen der Erstellung, Verwaltung und Auslieferung der Websiteinhalte. Im Rahmen ihres Betriebs können technisch erforderliche Daten verarbeitet werden, insbesondere für die Seitenauslieferung und administrative Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht im technisch funktionsfähigen und sicheren Betrieb unserer Website.
12. Caching und technische Optimierung
Zur Verbesserung der Ladegeschwindigkeit und der technischen Leistungsfähigkeit verwenden wir die WordPress-Erweiterung WP-Optimize.
Dabei können Seiteninhalte und technische Ressourcen zwischengespeichert sowie Dateien optimiert werden.
Die Verarbeitung erfolgt zur effizienten und stabilen Bereitstellung unserer Website.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in einer zuverlässigen, ressourcenschonenden und leistungsfähigen Bereitstellung unseres Internetangebots.
13. Sicherheit und Schutz vor unbefugten Zugriffen
Zum Schutz unserer WordPress-Installation vor unberechtigten Anmeldeversuchen verwenden wir unter anderem die Erweiterung Limit Login Attempts Reloaded.
Hierbei können Informationen über Anmeldeversuche, insbesondere IP-Adressen, Zeitpunkte sowie technische Angaben zum jeweiligen Zugriffsversuch, verarbeitet und zeitweise gespeichert werden.
Dies dient dazu, wiederholte fehlerhafte Anmeldeversuche zu erkennen, Zugriffe vorübergehend zu beschränken und unsere Website vor Angriffen zu schützen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im Schutz unserer Systeme, unserer Daten und unserer Website vor unbefugten Zugriffen.
Die Daten werden nur so lange verarbeitet und gespeichert, wie dies für die jeweiligen Sicherheitszwecke erforderlich ist. Soweit die eingesetzte Erweiterung externe Sicherheits- oder Cloud-Funktionen nutzt, erfolgt die Datenverarbeitung zusätzlich nach Maßgabe der hierfür geltenden datenschutzrechtlichen Voraussetzungen.
14. Externe Links
Unsere Website enthält Links zu Internetseiten anderer Anbieter.
Wenn Sie einen solchen Link anklicken, gelangen Sie auf die Website des jeweiligen Drittanbieters. Ab diesem Zeitpunkt kann der Drittanbieter personenbezogene Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen verarbeiten.
Wir haben grundsätzlich keinen Einfluss auf die Datenverarbeitung durch die Betreiber externer Websites.
Bitte informieren Sie sich bei Bedarf über deren Datenschutzhinweise.
Reine Text- oder Bildverlinkungen führen grundsätzlich nicht allein durch ihre Darstellung dazu, dass externe Inhalte der verlinkten Website geladen werden.
15. Kundenanfragen, Angebote und Vertragsabwicklung
Wenn Sie bei uns Leistungen anfragen oder beauftragen, verarbeiten wir die hierfür erforderlichen Daten.
Hierzu können insbesondere gehören:
Name und geschäftliche Kontaktdaten
Anschrift und Rechnungsangaben
Projekt- und Auftragsinformationen
technische Zeichnungen, Skizzen und CAD-Daten
Angebots- und Vertragsunterlagen
geschäftliche Korrespondenz
Die Verarbeitung dient der Angebotserstellung, technischen Planung, Fertigung, Lieferung und Abrechnung unserer Leistungen sowie der Erfüllung damit verbundener rechtlicher Verpflichtungen.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen mit betroffenen Personen.
Art. 6 Abs. 1 lit. f DSGVO für die geschäftliche Kommunikation mit Ansprechpartnern anderer Unternehmen.
Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, beispielsweise steuer- und handelsrechtlicher Aufbewahrungspflichten.
Eine Weitergabe an Dienstleister, Steuerberater, Versandunternehmen oder andere Empfänger erfolgt nur, soweit dies zur Erfüllung des jeweiligen Zwecks notwendig und rechtlich zulässig ist.
Für bestimmte geschäftliche Unterlagen gelten gesetzliche Aufbewahrungsfristen, insbesondere von sechs, acht oder zehn Jahren, abhängig von der Art der Unterlagen und den einschlägigen gesetzlichen Vorschriften.
16. Empfänger und Auftragsverarbeiter
Wir setzen für den Betrieb unserer Website sowie für geschäftliche Abläufe technische und organisatorische Dienstleister ein.
Dabei können personenbezogene Daten an folgende Kategorien von Empfängern weitergegeben beziehungsweise durch diese verarbeitet werden:
Hosting- und IT-Dienstleister
Dienstleister für E-Mail-Kommunikation
gegebenenfalls mit Wartung und Betreuung beauftragte IT-Dienstleister
Steuerberater und sonstige zur Erfüllung gesetzlicher Pflichten erforderliche Empfänger
gegebenenfalls Versand- und Logistikdienstleister
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies unter den Voraussetzungen von Art. 28 DSGVO auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung.
17. Datenübermittlungen in Drittländer
Wir bemühen uns, personenbezogene Daten im Rahmen unserer Website möglichst innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums zu verarbeiten.
Soweit bei der Nutzung eingesetzter Dienste personenbezogene Daten an Empfänger außerhalb dieses Bereichs übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen.
Hierzu gehören insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, soweit diese erforderlich sind.
Informationen zu konkret eingesetzten Diensten und gegebenenfalls damit verbundenen Drittlandübermittlungen werden in den jeweiligen Abschnitten dieser Datenschutzerklärung erläutert.
18. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Die konkrete Speicherdauer richtet sich nach der Art der Daten, ihrem Verwendungszweck sowie gegebenenfalls gesetzlichen Aufbewahrungsfristen.
Daten werden gelöscht, wenn sie für die jeweiligen Zwecke nicht mehr benötigt werden und keine gesetzliche Pflicht oder sonstige Rechtsgrundlage für eine weitere Speicherung besteht.
Eine längere Aufbewahrung kann insbesondere zur Erfüllung handels- und steuerrechtlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.
19. Ihre Rechte
Sie haben nach Maßgabe der geltenden gesetzlichen Bestimmungen insbesondere folgende Rechte:
Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
Widerspruch (Art. 21 DSGVO): Sie können unter den gesetzlichen Voraussetzungen gegen bestimmte Verarbeitungen Widerspruch einlegen.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte können Sie sich unter der im ersten Abschnitt genannten Kontaktadresse an uns wenden.
20. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Legen Sie Widerspruch ein, verarbeiten wir die betreffenden personenbezogenen Daten grundsätzlich nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
21. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für Unternehmen mit Sitz in Baden-Württemberg kommt insbesondere folgende Aufsichtsbehörde in Betracht:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Website: https://www.baden-wuerttemberg.datenschutz.de/
Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
22. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, unsere Geschäftsabläufe oder die eingesetzten technischen Dienste verändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.