Datenschutzerklärung

Personenbezogene Daten sind Informationen, die sich direkt oder indirekt auf eine bestimmte Person beziehen. Dazu können beispielsweise Name, E-Mail-Adresse, IP-Adresse, Browser- und Geräteinformationen oder Angaben gehören, die Sie freiwillig über ein Formular übermitteln.

Je nach Zweck stützt sich die Verarbeitung insbesondere auf Ihre Einwilligung, die Bearbeitung einer Anfrage oder vorvertraglicher Maßnahmen, gesetzliche Pflichten oder berechtigte Interessen an einem sicheren, stabilen und verständlichen Betrieb der Website. Soweit eine Einwilligung die Grundlage ist, kann sie mit Wirkung für die Zukunft widerrufen werden.

ToolWissen verkauft keine personenbezogenen Daten an Werbetreibende. Daten werden nur an Dienstleister oder Empfänger weitergegeben, soweit dies für den jeweiligen Zweck erforderlich ist oder eine andere Rechtsgrundlage besteht.

ToolWissen wird bei Hostinger gehostet. Beim Aufruf einer Seite werden technisch erforderliche Verbindungsdaten verarbeitet, damit Inhalte ausgeliefert, Fehler erkannt und Angriffe abgewehrt werden können. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, Referrer, Browsertyp, Betriebssystem und technische Statusinformationen gehören.

Für den Website-Betrieb werden WordPress, das eigene ToolWissen-Theme und die ToolWissen Suite verwendet. Die Suite stellt unter anderem Inhaltsfelder, Suche, SEO-/Schema-Funktionen, Consent-Steuerung und Systemdienste bereit. LiteSpeed Cache kann als technische Cache-/Performance-Infrastruktur eingesetzt werden. Eine lokale technische Komponente überträgt nicht allein durch ihre Installation automatisch personenbezogene Besucherdaten an einen externen Anbieter.

Die technische Bereitstellung und Absicherung der Website erfolgt auf Grundlage des berechtigten Interesses an einem sicheren und funktionsfähigen Online-Angebot, soweit keine speziellere Rechtsgrundlage greift.

ToolWissen kann Cookies und ähnliche Speichertechniken einsetzen. Technisch notwendige Speicherungen können erforderlich sein, damit gewünschte Funktionen, Sicherheitseinstellungen oder Ihre Cookie-Auswahl funktionieren. Nicht notwendige Analyse- oder Marketingtechniken sollen nur eingesetzt werden, wenn die dafür erforderliche Einwilligung vorliegt.

Für die Verwaltung Ihrer Auswahl verwendet ToolWissen die eigene Consent-Funktion der ToolWissen Suite. Sie unterscheidet notwendige Funktionen sowie die optionalen Kategorien Analyse, Marketing und Präferenzen. Nicht notwendige Kategorien sind standardmäßig nicht freigegeben. Ihre Auswahl können Sie über die dauerhaft erreichbaren Datenschutz-Einstellungen jederzeit erneut öffnen, ändern oder mit Wirkung für die Zukunft widerrufen.

Die Browser-Auswahl wird im First-Party-Cookie tw_consent_v1 für bis zu 180 Tage gespeichert. Soweit Consent-Belege aktiviert sind, speichert ToolWissen serverseitig eine gehashte zufällige Beleg-ID, die Richtlinienversion, Ihre Kategorienentscheidung, Aktion, Quelle und Zeitangaben für höchstens 365 Tage. Diese Consent-Belege enthalten keine IP-Adresse, keinen User-Agent und keinen Referer.

ToolWissen verwendet Analyse- und Messfunktionen ausschließlich in Abhängigkeit von der dafür getroffenen Einwilligungsentscheidung. Nicht notwendige Analyse-Techniken werden der Kategorie Analyse zugeordnet. Rechtsgrundlagen sind für den Zugriff auf Informationen im Endgerät die Einwilligung nach § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Google Tag Manager und Google Analytics 4

ToolWissen verwendet den Google Tag Manager als technische Auslieferungsinfrastruktur für freigegebene Mess-Tags. Im vorgesehenen ToolWissen-Basic-Consent-Modell wird der Tag-Manager-Container selbst erst geladen, wenn eine aktive, über den Tag Manager ausgelieferte Analysefunktion von Ihnen freigegeben wurde. Vor dieser Einwilligung lädt ToolWissen den Google-Tag-Manager-Container nicht und übermittelt über diesen Weg keine Analyse-Messdaten an Google. Nach Ihrer Auswahl übergibt ToolWissen die passenden Google-Consent-Mode-Signale, darunter analytics_storage sowie – je nach gewählter Kategorie – die Werbe-/Personalisierungssignale ad_storage, ad_user_data und ad_personalization. Google Analytics 4 kann nach einer Analyse-Einwilligung insbesondere Seitenaufrufe, Interaktionen, Referrer, grobe Geräte- und Browserinformationen sowie daraus abgeleitete Nutzungs- und ungefähre Standortstatistiken verarbeiten. ToolWissen übermittelt dabei keine eigene WordPress-Benutzer-ID und soll keine Formularinhalte an Google Analytics senden.

Die Aufbewahrung von Nutzer- und Ereignisdaten wird im Google-Analytics-Konto eingestellt. Bei einer Standard-GA4-Property stehen dafür derzeit 2 oder 14 Monate zur Auswahl. Die tatsächlich gewählte Einstellung muss vor dem finalen Live-Betrieb mit dieser Dokumentation abgeglichen werden. Werbe- und Remarketing-Funktionen werden nicht allein deshalb aktiviert, weil Google Analytics oder der Tag Manager eingesetzt werden.

Microsoft Clarity

Microsoft Clarity kann nach einer Analyse-Einwilligung eingesetzt werden, um Bedienbarkeit und Interaktionsmuster zu untersuchen. Dazu können unter anderem Klicks, Scrollbewegungen, Seitenwechsel, technische Nutzungsinformationen, Heatmaps und pseudonymisierte Sitzungswiedergaben gehören. ToolWissen lädt Clarity erst nach der Analyse-Freigabe. Clarity unterstützt Google Consent Mode und kann die von ToolWissen gesetzten Signale wie analytics_storage und ad_storage berücksichtigen. Formulare sowie sensible Eingabebereiche markiert ToolWissen zusätzlich für eine restriktive Maskierung. Zur besseren Auswertbarkeit können ausschließlich unkritische technische Merkmale wie Inhaltstyp, Seitenkontext, responsive Breakpoint-/Geräteklasse und ausgewählte klassifizierte Ereignisnamen an Clarity übergeben werden. Der eigene pseudonyme ToolWissen-Besucherhash, eine WordPress-Benutzer-ID, E-Mail-Adressen oder eingegebene Such-/Formulartexte werden nicht über die Clarity-Identify-Funktion an Microsoft übermittelt.

Für das geschützte ToolWissen-Administrationsdashboard kann die offizielle Clarity Data Export API serverseitig verwendet werden. Dabei werden nur die von dieser Schnittstelle bereitgestellten aggregierten Kennzahlen, beispielsweise zu Rage Clicks, Dead Clicks, Scrolltiefe, Engagement, Geräten oder technischen Fehlern, kurzfristig zwischengespeichert und zusammengefasst. Sitzungsaufzeichnungen selbst werden nicht in WordPress kopiert oder nachgebaut; sie bleiben im Clarity-System und werden von ToolWissen nur über einen administrativen Verweis geöffnet.

Clicky Web Analytics

ToolWissen setzt zusätzlich Clicky Web Analytics von Roxr Software Ltd ein, um ein leicht lesbares Echtzeit-Besucherprotokoll, Herkunft/Referrer, Seitenwege, Geräte- und Browserinformationen sowie ungefähre Standortinformationen auszuwerten. Clicky wird auf ToolWissen ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie Analyse über den Google Tag Manager geladen. Ohne diese Einwilligung wird der Clicky-Trackingcode nicht gestartet.

Nach erteilter Analyse-Einwilligung setzt ToolWissen im Clicky-Tag die von Clicky dokumentierte Option clicky_custom.visitor_consent = 1. Dadurch darf Clicky für diesen ausdrücklich einwilligenden Besuch seine genauere Besucherzuordnung verwenden. Nach Angaben von Clicky können dabei insbesondere Seiten-URL und -Titel, angeklickte Links, Referrer, User-Agent, Bildschirmauflösung, Sprache, technische Nutzungsdaten sowie eine vollständige IPv4-Adresse verarbeitet werden. Außerdem können Clicky-Trackingcookies gesetzt werden, insbesondere _jsuid zur genaueren Wiedererkennung (bis zu 1 Jahr), _referrer_og und _utm_og zur längerfristigen Herkunfts-/Kampagnenzuordnung (bis zu 30 Tage) sowie kurzfristige technische Cookies wie _first_pageview. ToolWissen übermittelt an Clicky keine E-Mail-Adresse, keinen Namen, keine WordPress-Benutzer-ID und keinen eigenen ToolWissen-Besucherhash als benutzerdefinierte Besucherdaten.

Clicky-Heatmaps sind in der ToolWissen-GTM-Konfiguration deaktiviert (heatmap_disable = 1), weil Heatmaps und Sitzungswiedergaben bereits über Microsoft Clarity abgedeckt werden. Dadurch soll doppelte Datenerhebung für denselben Zweck reduziert werden. Rechtsgrundlagen für Clicky sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die ToolWissen-Datenschutz-Einstellungen widerrufen. ToolWissen stoppt dann weitere Clicky-Ladevorgänge, entfernt bekannte First-Party-Clicky-Cookies soweit technisch möglich und lädt die Seite bei einem Downgrade kontrolliert neu. Bereits an Clicky übermittelte Daten werden durch diesen lokalen Widerruf nicht automatisch rückwirkend beim Anbieter gelöscht.

Clicky wird von Roxr Software Ltd in den USA betrieben. Roxr erklärt in seiner Datenschutzerklärung eine Zertifizierung nach dem EU-US Data Privacy Framework. Für Kunden stellt Clicky außerdem einen Data Processing Agreement (DPA) bereit. Die verfügbare Analyse-Historie hängt vom verwendeten Clicky-Konto/Plan ab: Clicky garantiert bei Free/Basic-Konten 30 Tage; bei Premium-Konten besteht grundsätzlich Zugriff auf eine längere beziehungsweise unbegrenzte Historie, wobei Besuchersitzungen/Heatmaps laut Anbieter nur sechs Monate und tägliche sonstige Reports vier Jahre garantiert sind (danach monatliche Reports). Für personenbezogene Daten, deren Löschung veranlasst wurde, nennt das Clicky-DPA eine Löschung so bald wie praktisch möglich und spätestens innerhalb von 180 Tagen; nach Löschung eines Kundenkontos sollen personenbezogene Daten innerhalb eines Jahres auch aus Produktions- und Backup-Systemen entfernt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Clicky, im Clicky-DPA und in den Hinweisen zur Datenaufbewahrung.

ToolWissen Insights

ToolWissen betreibt zusätzlich ein eigenes, einwilligungsabhängiges Insights-System. Es kann Aufrufe, aktive Nutzungszeit, Scrollstufen, Such- und Filterinteraktionen, klassifizierte Klicks, Merkliste und Vergleich, Anbieter- und Partnerlink-Klicks, grobe Geräte-/Browserklassen, eine grobe Viewport-Breitenklasse und Ausrichtung des sichtbaren Browserfensters, Referrer-Hosts, technische Performancewerte und ähnliche vorher festgelegte Ereignisse erfassen. Exakte Bildschirmauflösungen werden hierfür nicht gespeichert. Innerhalb der kurzen Rohdatenfrist können diese Ereignisse im nur für Administratoren zugänglichen Backend als pseudonymer Sitzungsverlauf mit Datum und Uhrzeit dargestellt werden. Ein Live-Bereich kann aktive pseudonyme Sitzungen für wenige Minuten anzeigen; eine Person wird dadurch nicht mit Name oder E-Mail identifiziert.

Für diese eigene Analyse verwendet ToolWissen eine zufällige Browserkennung im Local Storage für maximal 90 Tage und eine Sitzungskennung im Session Storage. Auf dem Server werden diese Kennungen nur gehasht gespeichert. Vollständige IP-Adressen, vollständige User-Agents und Formularinhalte werden nicht in ToolWissen Insights gespeichert. Ein Privacy Guard begrenzt die zulässigen Felder und blockiert typische E-Mail-, Telefon-, Token-, Passwort- und ähnliche sensible Muster. Seitenpfade werden ohne Querystring gespeichert; externe Referrer werden auf den Hostnamen reduziert.

Rohereignisse einschließlich der pseudonymen Ereignis-Timeline werden höchstens 30 Tage, pseudonyme Sitzungszusammenfassungen höchstens 90 Tage und daraus gebildete Tagesaggregate höchstens 400 Tage gespeichert. Der Live-Status einer Sitzung gilt nur für wenige Minuten ohne neuen Aktivitätsimpuls. Nicht personenbezogene, aus den Aggregaten berechnete Beliebtheits- oder Qualitätswerte können darüber hinaus bestehen und regelmäßig neu berechnet werden.

Wird die Analyse-Einwilligung entzogen, beendet ToolWissen die weitere eigene Analyse, entfernt die eigenen lokalen Insights-Kennungen und lädt die Seite bei einer Herabstufung kontrolliert neu. Ohne Analyse-Einwilligung startet das erweiterte ToolWissen-Insights-System nicht. Administratoren können die in WordPress gespeicherten ToolWissen-Insights-Daten zusätzlich über eine mehrfach abgesicherte Reset-Funktion löschen; ein solcher lokaler Reset löscht nicht automatisch bereits bei eigenständigen Drittanbietern wie Google Analytics, Microsoft Clarity oder Clicky gespeicherte Daten.

Bei international tätigen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Soweit hierfür eine Übermittlung in ein Drittland erfolgt, richtet sich diese nach den jeweils anwendbaren gesetzlichen Übermittlungsmechanismen und Garantien des betreffenden Dienstes.

Wenn Sie ToolWissen per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen übermittelten Angaben verarbeitet, um Ihre Anfrage zu lesen, zuzuordnen und zu beantworten. Das eigene Kontaktformular kann Name, E-Mail-Adresse, Anliegen, eine optionale betroffene URL und Ihre Nachricht erfassen.

Das Kontaktformular legt die Nachricht nicht als separates Kontaktformular-Postfach in WordPress ab. Für die technische Übermittlung wird die WordPress-Mailfunktion verwendet. Die ToolWissen Suite kann diese über einen von ToolWissen konfigurierten SMTP-Zugang versenden; je nach eingesetztem Mailserver beziehungsweise E-Mail-Dienstleister fallen dort die für Transport und Zustellung erforderlichen technischen Daten an. Die eigentliche Bearbeitung der Anfrage erfolgt durch ToolWissen.

Die Verarbeitung erfolgt je nach Anfrage zur Durchführung vorvertraglicher Maßnahmen, zur Bearbeitung Ihrer konkreten Anfrage oder aufgrund des berechtigten Interesses an einer verlässlichen Kommunikation. Nachrichten werden nur so lange aufbewahrt, wie dies für die Bearbeitung, mögliche Rückfragen und gesetzliche Aufbewahrungspflichten erforderlich ist.

Für die Anmeldung, Verwaltung und den Versand des ToolWissen-Newsletters wird Brevo eingesetzt. Das Newsletter-Formular auf der Newsletter-Seite verwendet dabei dasselbe Brevo-Anmeldeziel wie das Formular im Footer. Wenn Sie sich anmelden, werden insbesondere Ihre E-Mail-Adresse sowie technisch erforderliche Anmelde-, Bestätigungs- und Versanddaten verarbeitet.

Die Newsletter-Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach dem Absenden des Formulars wird die Anmeldung erst abgeschlossen, wenn der Bestätigungslink in der zugesandten E-Mail geöffnet wurde. Die dabei anfallenden Anmelde- und Bestätigungsdaten können verwendet werden, um die erteilte Einwilligung nachzuweisen.

Newsletter können Messfunktionen für Öffnungen und Klicks enthalten. Solche Auswertungen werden nur eingesetzt, soweit dafür eine passende Rechtsgrundlage besteht und die Einstellungen des eingesetzten Systems entsprechend konfiguriert sind. Die Newsletter-Einwilligung kann jederzeit für die Zukunft widerrufen werden, insbesondere über den Abmeldelink in einer Newsletter-E-Mail.

ToolWissen bietet Funktionen wie Merkliste, Tool-Vergleich, Anzeige-Währung und Bedienhilfen. Wenn Sie eine solche Funktion ausdrücklich verwenden oder einstellen, können die dafür erforderlichen Tool-IDs oder Anzeigeeinstellungen lokal im Browser gespeichert werden. Diese lokalen Funktionsspeicher dienen der jeweils angeforderten Funktion, werden nicht für Werbung verwendet und erzeugen nicht automatisch ein öffentliches Nutzerprofil.

Such- und Filterfunktionen verarbeiten die von Ihnen eingegebenen oder ausgewählten Begriffe technisch, um passende Inhalte anzuzeigen. Filterwerte können außerdem Bestandteil der aufgerufenen URL sein. Soweit Such- oder Filterinteraktionen zusätzlich über einen freigegebenen Analysedienst statistisch ausgewertet werden, gelten die Angaben zum jeweiligen Analyse-Dienst.

ToolWissen kann normale externe Links und gekennzeichnete Partner-/Affiliate-Links enthalten. Ein Partnerlink kann direkt zum Anbieter oder über ein Partnernetzwerk führen. Solche Netzwerke können je nach konkretem Programm beispielsweise Awin, PartnerStack, impact.com, CJ Affiliate oder andere Plattformen sein. Das bloße Anzeigen einer ToolWissen-Seite soll für normale Partnerlinks keine versteckte Vorab-Verbindung zu diesen Netzwerken herstellen. Erst beim bewussten Öffnen des Links stellt Ihr Browser eine Verbindung zum jeweiligen Ziel bzw. Weiterleitungsdienst her.

Der externe Anbieter oder das konkret verwendete Partnernetzwerk kann beim Klick technisch unter anderem Referrer-/Weiterleitungsinformationen verarbeiten und nach seinen eigenen Regeln Cookies oder andere Zuordnungsmerkmale setzen, um eine mögliche Provision zuzuordnen. Welche Technik und Speicherdauer nach dem Wechsel gilt, richtet sich nach dem tatsächlich angeklickten Dienst und dessen Datenschutzhinweisen. Bei erkannten Awin-Trackinglinks übermittelt ToolWissen beim bewussten Klick zusätzlich den von Awin dokumentierten Consent-Parameter cons: ohne Marketing-/Affiliate-Einwilligung cons=0, mit entsprechender Einwilligung cons=1. Dadurch wird die aktuelle Cookie-Einwilligungsentscheidung für diesen Awin-Klick technisch weitergegeben. ToolWissen setzt keine versteckten Affiliate-Pixel oder Cookie-Stuffing-Mechanismen ein, um eine Zuordnung ohne den bewussten Linkaufruf zu erzwingen. Weitere Informationen zur Finanzierung finden Sie im Affiliate-Hinweis.

ToolWissen kann Informationen aus externen Bewertungsquellen verlinken oder auf externe Anbieter-Seiten verweisen. Ein normaler Link überträgt beim bloßen Anzeigen der ToolWissen-Seite noch nicht automatisch Inhalte des verlinkten Anbieters. Erst wenn Sie den Link öffnen, stellt Ihr Browser eine Verbindung zur Zielseite her.

Falls zukünftig externe Medien wie Videos, Karten oder andere eingebettete Widgets direkt geladen werden, kann dabei eine Verbindung zum jeweiligen Drittanbieter entstehen. Nicht notwendige externe Inhalte sollen entsprechend der technischen Umsetzung und den Consent-Einstellungen erst nach einer erforderlichen Einwilligung geladen werden.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Technische Protokolldaten können aus Sicherheitsgründen für einen begrenzten Zeitraum vorgehalten werden. Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, soweit keine Aufbewahrungspflicht oder ein berechtigter Grund für eine längere Speicherung besteht.

Newsletter-Daten werden grundsätzlich so lange verarbeitet, wie das Abonnement besteht oder Nachweisdaten zur Einwilligung rechtlich benötigt werden. Lokal im Browser gespeicherte Merkliste- und Vergleichsdaten können Sie über die Browserfunktionen beziehungsweise die jeweilige ToolWissen-Funktion entfernen.

Für ToolWissen Insights gelten derzeit getrennte technische Fristen: Rohereignisse höchstens 30 Tage, pseudonyme Sitzungen höchstens 90 Tage und Tagesaggregate höchstens 400 Tage. Der kurzfristige Live-Status verfällt bereits nach wenigen Minuten ohne neuen Aktivitätsimpuls. Daraus abgeleitete, nicht personenbezogene Beliebtheits- oder Qualitätswerte können länger bestehen und werden regelmäßig neu berechnet. Für Google Analytics muss die tatsächlich gewählte Kontoeinstellung (bei Standard-GA4 derzeit 2 oder 14 Monate für Nutzer-/Ereignisdaten) dokumentiert werden. Microsoft dokumentiert für Clarity derzeit 30 Tage für normale Wiedergabedaten und bis zu 9 Monate für Klick-/aggregierte Daten, Heatmaps sowie markierte oder favorisierte Sitzungen. Für Clicky richtet sich die reguläre Verfügbarkeit/Aufbewahrung der Analyse-Daten nach Konto/Plan; Clicky nennt für Free/Basic eine garantierte Historie von 30 Tagen und für Premium weitergehende Historien, während Daten nach einer Löschung in Sicherungssystemen noch bis zu einem Jahr verbleiben können. Für Newsletter- und sonstige externe Dienste gelten ergänzend die jeweils tatsächlich konfigurierten und vertraglich beziehungsweise technisch vorgesehenen Aufbewahrungsregeln.

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese Einwilligung mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Datenschutzanfragen können Sie kontakt@toolwissen.de verwenden.