Datenschutzerklärung / Privacy Policy

Letzte Aktualisierung: 18. Juni 2026 / 18 June 2026

1. Verantwortlicher / Data Controller

Wrdiland UG (haftungsbeschränkt)
Berliner Str. 35, 03046 Cottbus, Deutschland
E-Mail: info@wrdiland.com

2. Geltungsbereich / Scope

Diese Datenschutzerklärung gilt für die Website wrdiland.com sowie alle dazugehörigen Unterseiten, einschließlich der Kampagnenseite für den kostenlosen Website-Audit.

This privacy policy applies to the website wrdiland.com and all associated sub-pages, including the free website audit campaign page.

3. Kostenloser Website-Audit — Anmeldung / Free Website Audit — Registration

3.1 Welche Daten wir erheben / What data we collect

Bei der Anmeldung zum kostenlosen Website-Audit erheben wir folgende Daten:

• Website-URL — die von Ihnen eingetragene Adresse der zu analysierenden Website
• Domain — normalisierte Form der Website-Domain (z. B. beispiel.de)
• E-Mail-Adresse — muss derselben Domain angehören wie die angemeldete Website
• DSGVO-Einwilligung — Zeitstempel der Einwilligung, Version des Einwilligungstexts, Hash-Wert der IP-Adresse (SHA-256, nicht umkehrbar)
• Anmeldezeitpunkt — Datum und Uhrzeit der Eintragung

When registering for the free website audit, we collect: the website URL, normalised domain, your email address, a record of your GDPR consent (timestamp, consent version, SHA-256 hash of your IP address), and the time of registration.

3.2 Warum E-Mail und Domain übereinstimmen müssen / Why email and domain must match

Um sicherzustellen, dass nur berechtigte Personen (Inhaber oder Mitarbeiter) eine Website anmelden, muss die E-Mail-Adresse zur Domain der angemeldeten Website gehören (z. B. info@beispiel.de für beispiel.de). Dies dient dem Schutz Dritter und der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO.

To ensure that only authorised persons (owners or employees) can register a website, the email address must belong to the same domain as the website being registered. This protects third parties and fulfils the data minimisation principle under Art. 5(1)(c) GDPR.

3.3 Double-Opt-In

Nach Absenden des Formulars erhalten Sie einen 6-stelligen Bestätigungscode per E-Mail (gültig 15 Minuten). Erst nach Eingabe des korrekten Codes wird Ihre Anmeldung als bestätigt gespeichert. Dieses Verfahren entspricht dem Double-Opt-In-Standard und dokumentiert Ihre ausdrückliche Einwilligung gemäß Art. 7 DSGVO.

After submitting the form you receive a 6-digit verification code by email (valid for 15 minutes). Your registration is only recorded as confirmed once you enter the correct code. This double opt-in procedure documents your explicit consent in accordance with Art. 7 GDPR.

3.4 Rechtsgrundlage / Legal basis

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter info@wrdiland.com kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Processing is based on your explicit consent under Art. 6(1)(a) GDPR. You may withdraw your consent at any time with effect for the future by contacting info@wrdiland.com. Withdrawal does not affect the lawfulness of processing carried out prior to withdrawal.

3.5 Speicherdauer / Retention period

Ihre Anmeldedaten werden nach Auslieferung des Audit-Reports gelöscht, spätestens jedoch nach 12 Monaten ab Bestätigung der Anmeldung. Einwilligungsnachweise (Zeitstempel, IP-Hash, Einwilligungsversion) werden aus Nachweisgründen gemäß Art. 5 Abs. 2 DSGVO für 3 Jahre aufbewahrt.

Registration data is deleted after delivery of the audit report, at the latest 12 months after confirmed registration. Consent records (timestamp, IP hash, consent version) are retained for 3 years as required to demonstrate compliance under Art. 5(2) GDPR.

4. Server-Logs

Beim Aufruf unserer Website speichert der Hosting-Anbieter (Vercel Inc.) automatisch Zugriffsdaten in Server-Logs: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum/Uhrzeit. Speicherdauer: max. 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website).

When you visit our website, our hosting provider (Vercel Inc.) automatically stores access data in server logs: IP address, browser type, operating system, referrer URL, date/time. Retention: max. 30 days. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in website security and stability).

5. Cookies und lokaler Speicher / Cookies and Local Storage

Wir setzen ausschließlich technisch notwendige Cookies bzw. LocalStorage-Einträge:

• cookie-consent — speichert Ihre Cookie-Einwilligung
• NEXT_LOCALE — speichert Ihre Sprachpräferenz

Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt. Rechtsgrundlage für technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO.

We only use technically necessary cookies and local storage entries for your cookie consent and language preference. No tracking, analytics, or advertising cookies are set.

6. Auftragsverarbeiter / Data Processors

Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

6.1 Vercel Inc. (Hosting)

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Zweck: Hosting und Bereitstellung der Website. Datenübertragung in die USA auf Grundlage der EU-Standardvertragsklauseln (SCC). DPA abgeschlossen.

Purpose: website hosting. Data transfer to the USA based on EU Standard Contractual Clauses. DPA in place.

6.2 Google Firebase / Cloud Firestore (Datenbank)

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Speicherung der Anmeldedaten und Einwilligungsnachweise. Die Datenbank befindet sich in der Region europe-west1 (Frankfurt/Belgien) — die Daten verlassen die EU nicht. DPA abgeschlossen.

Purpose: storage of registration data and consent records. Database located in europe-west1 (Frankfurt/Belgium) — data does not leave the EU. DPA in place.

6.3 Cloudflare Turnstile (Bot-Schutz)

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Zweck: Schutz des Anmeldeformulars vor automatisierten Anfragen (Bot-Schutz). Cloudflare Turnstile ist datenschutzfreundlich gestaltet und erhebt keine persönlichen Daten zur Erstellung von Nutzerprofilen. Datenübertragung in die USA auf Grundlage der EU-Standardvertragsklauseln. DPA abgeschlossen.

Purpose: protecting the registration form from automated (bot) submissions. Turnstile is designed to be privacy-preserving and does not create user profiles. Data transfer to the USA based on EU Standard Contractual Clauses. DPA in place.

6.4 Zoho Mail (E-Mail-Versand)

Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande.
Zweck: Versand des Bestätigungscodes sowie des Audit-Reports per E-Mail. E-Mails werden über den SMTP-Server smtp.zoho.eu (Port 465, TLS) versendet. DPA abgeschlossen.

Purpose: sending the verification code and audit report by email via smtp.zoho.eu (port 465, TLS). DPA in place.

7. Ihre Rechte / Your Rights

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit ohne Angabe von Gründen
• Beschwerderecht (Art. 77 DSGVO) — bei der zuständigen Aufsichtsbehörde, insbesondere der Landesbeauftragten für den Datenschutz und das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de

You have the right to: access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), objection (Art. 21), and withdrawal of consent (Art. 7(3)). You may also lodge a complaint with a supervisory authority (Art. 77 GDPR).

Kontakt / Contact: info@wrdiland.com

8. Änderungen / Changes

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

We reserve the right to update this privacy policy when our services or applicable law changes. The current version is always available on this page.