Kurz gesagt: Wir verarbeiten nur die Daten, die wir für unser Website-Abo brauchen. Diese Website setzt kein Tracking ein, lädt keine Schriften oder Karten von Drittanbietern und gibt deine Daten nicht zu Werbezwecken weiter. Im Folgenden steht, was wann mit welchen Daten passiert.
1. Verantwortlicher
Golchert GbR (POTTRA), vertreten durch Patrick, Jennifer und Mirco Golchert, Eckardtstr. 36, 58453 Witten. E-Mail: hallo@pottra.de. Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben.
2. Aufruf dieser Website
Beim Aufruf speichert unser Webserver technisch notwendige Daten in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient dem sicheren und stabilen Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht, außer ein Vorfall muss aufgeklärt werden.
Gehostet wird die Website bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.
Schriften und Bilder liegen auf unserem eigenen Server. Es werden keine Inhalte von Google Fonts, Google Maps, YouTube oder ähnlichen Diensten geladen.
3. Cookies
Wir setzen nur technisch notwendige Cookies ein. Sie entstehen, wenn du dich im Kundenbereich anmeldest, und halten dich angemeldet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Die Cookies werden beim Abmelden gelöscht, mit „Angemeldet bleiben“ nach spätestens 14 Tagen. Tracking- oder Werbe-Cookies verwenden wir nicht, deshalb gibt es auch keinen Cookie-Banner.
4. Kontakt per E-Mail und Kontaktformular
Schreibst du uns per E-Mail oder über das Kontaktformular, verarbeiten wir deine Angaben (beim Formular Name, E-Mail-Adresse und Nachricht), um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f). Nachrichten aus dem Kontaktformular werden auf der Website nicht gespeichert, sondern nur per E-Mail an uns geschickt. Wir löschen die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.
5. Erstgespräch und Termine per Microsoft Teams
Für eine Terminanfrage verarbeiten wir Name, Firma, E-Mail-Adresse, Wunschtermin und deine optionale Nachricht (Art. 6 Abs. 1 lit. b DSGVO). Das Gespräch führen wir über Microsoft Teams der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden Verbindungsdaten, dein angezeigter Name und, falls du sie einschaltest, Bild und Ton übertragen. Eine Übermittlung an Microsoft Corporation in den USA ist nicht ausgeschlossen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Wir zeichnen Gespräche nicht auf. Terminanfragen, aus denen kein Auftrag wird, löschen wir nach sechs Monaten.
6. Website-Check
Gibst du eine Website-Adresse ein, ruft unser Server einmal deren öffentliche Startseite ab und prüft sie. Für die Ladezeit übergeben wir die Adresse an die PageSpeed-Insights-Schnittstelle der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Personenbezogene Daten über dich gibt es dabei nicht weiter. Das Ergebnis speichern wir 24 Stunden.
Forderst du den ausführlichen Report an, speichern wir Name, E-Mail-Adresse, geprüfte Adresse und Ergebnis, schicken dir den Report und melden uns gegebenenfalls einmal mit einem Angebot (Art. 6 Abs. 1 lit. b DSGVO). Werbung ohne deine Einwilligung schicken wir nicht. Diese Daten löschen wir nach zwölf Monaten, wenn kein Vertrag zustande kommt, oder früher auf Wunsch.
7. Online-Bestellung, Kundenkonto und Kundenbereich
Für den Vertrag verarbeiten wir Firma, Rechtsform, gegebenenfalls USt-ID, Name der Ansprechperson, Anschrift, E-Mail-Adresse, Telefonnummer, gewähltes Paket und Branche (Art. 6 Abs. 1 lit. b DSGVO). Mit der Bestellung legen wir ein Kundenkonto an. Dort siehst du den Projektstand, füllst den Fragebogen aus, lädst Logos, Bilder und Texte hoch, meldest Änderungswünsche und findest deine Rechnungen.
Hochgeladene Dateien und Angaben im Fragebogen nutzen wir nur, um deine Website zu bauen und zu pflegen. Hast du zugestimmt, dass wir deine Website als Referenz zeigen, nutzen wir Bildschirmfotos und den Firmennamen dafür. Diese Zustimmung kannst du jederzeit widerrufen.
8. Zahlung per SEPA-Lastschrift
Für den Einzug verarbeiten wir Kontoinhaber, IBAN und Mandatsdaten (Art. 6 Abs. 1 lit. b DSGVO). Die IBAN speichern wir verschlüsselt. Für den Einzug übermitteln wir die Daten an unsere Bank, die Deutsche Bank AG. Rechnungen und Buchungsbelege bewahren wir wegen gesetzlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).
9. Zugangsdaten zu deinem Hosting
Damit wir deine Website einrichten können, lädst du uns beim Hosting-Anbieter als Benutzer ein oder schickst uns die Zugangsdaten über ein Formular im Kundenbereich. Diese Zugangsdaten werden auf unserer Website nicht gespeichert, sondern nur per E-Mail an uns übermittelt und dort nach der Einrichtung gelöscht. Wir bitten dich, das Passwort danach zu ändern.
10. E-Mail-Versand
Bestätigungen, Rechnungen und Hinweise verschicken wir über den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.
11. Pflege und Überwachung der Kunden-Websites
Für Kunden prüfen wir regelmäßig, ob ihre Website erreichbar ist und das Sicherheitszertifikat gültig ist. Personenbezogene Daten ihrer Besucher verarbeiten wir dabei nicht. Soweit wir bei der Pflege Zugriff auf solche Daten haben, handeln wir als Auftragsverarbeiter des Kunden (siehe AGB, Abschnitt „Auftragsverarbeitung“).
12. Speicherdauer
Wir löschen Daten, sobald der Zweck entfällt. Vertragsdaten und das Kundenkonto löschen wir nach Vertragsende, sobald keine Ansprüche mehr offen sind. Was gesetzlich aufbewahrt werden muss, etwa Rechnungen, sperren wir bis zum Ende der Frist für andere Zwecke.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Eine E-Mail an uns genügt.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Stand: Oktober 2026