Datenschutzerklärung — Waypoint Hub

Stand: 21. Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze ist:

Alexander Schröder Hilsweg 38 37081 Göttingen Deutschland

2. Allgemeine Hinweise

Diese Datenschutzerklärung erklärt, wie wir mit personenbezogenen Daten umgehen, die beim Besuch unserer Marketing-Webseite waypointhub.de erhoben werden. Wir verarbeiten Daten ausschließlich auf Grundlage der DSGVO und des Bundesdatenschutzgesetzes.

3. Erhebung von Daten beim Besuch der Webseite

3.1 Server-Logs

Beim Aufruf der Webseite werden technisch notwendige Informationen automatisch erfasst:

IP-Adresse (gekürzt nach 24 Stunden)
Datum und Uhrzeit des Zugriffs
Browser-Typ und -Version
Betriebssystem
Referrer-URL
HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsfähigkeit und Sicherheit). Speicherdauer: 7 Tage.

3.2 Hosting

Die Webseite wird auf den Servern eines Hosting-Dienstleisters in der Europäischen Union betrieben. Es besteht ein Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO. Konkrete Anbieterdaten werden auf Anfrage unter datenschutz@waypointhub.de mitgeteilt.

Anbieter: All-Inkl, Verarbeitungsregion: Deutschland, AV-Vertrag liegt vor.

3.3 WordPress-System

Die Webseite läuft auf der Software WordPress. WordPress setzt einige technisch notwendige Cookies (z. B. für die Anzeige-Optimierung, Spam-Schutz im Login-Bereich). Diese Cookies sind für die Funktion der Webseite erforderlich und unterliegen keiner Einwilligungs-Pflicht.

4. Cookies und Einwilligungs-Management

4.1 Cookie-Banner (Cookiebot)

Auf unserer Webseite kommt der Consent-Management-Dienst Cookiebot der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, zum Einsatz. Cookiebot blendet beim ersten Besuch der Webseite einen Hinweis ein, in dem du der Verwendung nicht-notwendiger Cookies und Tracking-Dienste zustimmen oder widersprechen kannst.

Cookiebot verarbeitet folgende Daten zur Dokumentation deiner Einwilligungs-Entscheidung:

IP-Adresse (anonymisiert)
Datum und Uhrzeit der Einwilligung
Browser-Information
Anonymer Schlüssel zur Speicherung des Zustimmungs-Status
Status der Einwilligung pro Cookie-Kategorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einwilligungs-Dokumentation nach § 25 Abs. 1 TDDDG) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweisbarkeit der Einwilligung). Speicherdauer: Die Einwilligungs-Dokumentation wird 12 Monate aufbewahrt. Datenübermittlung: Cookiebot speichert die Einwilligungs-Daten in einem Rechenzentrum innerhalb der EU.

Du kannst deine Einwilligung jederzeit über das kleine Cookie-Symbol unten links auf der Webseite oder über die folgenden Einstellungen widerrufen.

Mehr Informationen: https://www.cookiebot.com/de/privacy-policy/

4.2 Kategorien von Cookies und Tracking-Diensten

Cookiebot teilt die eingesetzten Cookies und Tracking-Dienste in vier Kategorien:

Notwendig — technisch erforderlich, ohne Einwilligungs-Pflicht. Werden immer geladen.
Präferenzen — speichern z. B. ausgewählte Sprache oder Region. Erfordern Einwilligung.
Statistik — anonyme Reichweiten-Messung. Erfordern Einwilligung.
Marketing — personalisierte Werbung, Tracking über Webseiten hinweg. Erfordern Einwilligung.

Welche Dienste in welcher Kategorie laufen, ist im Folgenden aufgeführt.

5. Eingesetzte Dienste

5.1 Google Fonts (extern geladen)

Auf unserer Webseite werden Schriftarten von Google Fonts geladen, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beim Laden einer Webseite werden die Schriftarten vom Google-Server abgerufen, wobei deine IP-Adresse an Google übermittelt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookiebot). Speicherdauer der IP-Übermittlung: Google speichert IP-Adressen für eigene Sicherheits- und Performance-Zwecke, Angaben dazu in Googles Datenschutzerklärung. Datenübermittlung in Drittländer: Google verarbeitet Daten teilweise in den USA. Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln. Widerruf: über das Cookiebot-Symbol unten links auf der Webseite, Kategorie „Präferenzen“ deaktivieren.

Weitere Informationen: https://policies.google.com/privacy

5.2 Google Analytics 4 (GA4)

Unsere Webseite nutzt Google Analytics 4, einen Webanalyse-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und sammelt Informationen über die Nutzung unserer Webseite (z. B. besuchte Seiten, Verweildauer, Klick-Pfad). Die IP-Adresse wird dabei anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookiebot — Kategorie „Statistik“). Speicherdauer: Bis zu 14 Monate auf Google-Seite. In unserem GA4-Konto: 2 Monate (kleinste Einstellung), sofern nicht abweichend konfiguriert. Datenübermittlung in Drittländer: Google verarbeitet Daten teilweise in den USA. Es bestehen EU-Standardvertragsklauseln. Hinweis: Es besteht ein gewisses Risiko des Zugriffs durch US-Behörden auf Daten, die in den USA verarbeitet werden — eine Einwilligung ist daher Grundlage der Verarbeitung. Widerruf: über das Cookiebot-Symbol, Kategorie „Statistik“ deaktivieren. Alternativ kannst du das Browser-Plugin „Google Analytics Opt-out“ verwenden: https://tools.google.com/dlpage/gaoptout

Weitere Informationen: https://policies.google.com/privacy

5.3 Google Tag Manager

Wir nutzen Google Tag Manager, einen Dienst der Google Ireland Limited, der das technische Einbinden anderer Skripte und Pixel auf der Webseite ermöglicht. Tag Manager selbst setzt keine eigenen Cookies und sammelt keine personenbezogenen Daten — er fungiert als technischer Container.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Verwaltung der Webseite) — sofern Tag Manager ausschließlich als Container ohne zusätzliche Daten-Erhebung eingesetzt wird. Datenübermittlung in Drittländer: Google verarbeitet Daten teilweise in den USA. EU-Standardvertragsklauseln vorhanden.

6. Kontakt-Formulare und Beta-Anmeldung

Auf unserer Webseite kannst du dich über das Beta-Anmelde-Formular für die geschlossene Beta-Phase von Waypoint Hub bewerben. Wir nutzen dafür das WordPress-Plugin Fluent Forms, das die Daten direkt in unserer WordPress-Datenbank speichert — es findet keine Übermittlung an externe Form-Dienstleister statt.

Erhobene Daten:

E-Mail-Adresse (Pflicht)
weitere, vom Formular abgefragte Angaben (z. B. Anzahl SKUs, Verkaufs-Volumen, weitere optionale Angaben)
Datum und Uhrzeit der Übermittlung
IP-Adresse zum Spam-Schutz

Rechtsgrundlage:

Für die Bearbeitung der Beta-Bewerbung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme)
Für den Versand etwaiger Folge-Mails zur Beta-Phase: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung mit Absenden des Formulars)

Speicherdauer: Bewerbungs-Daten bleiben bis zu 12 Monate nach Bewerbung gespeichert, sofern keine Beta-Teilnahme zustande kommt. Bei Aufnahme in die Beta wechselt die Datenhaltung in das Tool-System unter app.waypointhub.de (siehe DATENSCHUTZ_TOOL.md).

Widerruf: Du kannst die Einwilligung jederzeit per E-Mail an datenschutz@waypointhub.de widerrufen.

7. Datenübermittlung in Drittländer

Eine Übermittlung deiner personenbezogenen Daten in Länder außerhalb der EU/EWR erfolgt aktuell ausschließlich im Rahmen der oben aufgeführten Dienste (Cookiebot — innerhalb EU; bei aktivierten Tracking-Diensten ggf. USA). Wo eine Drittland-Übermittlung erfolgt, ist sie auf Basis der EU-Standardvertragsklauseln (SCCs) sowie der jeweiligen Einwilligung abgesichert.

8. Rechte der Betroffenen

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Berichtigungsrecht (Art. 16 DSGVO)
Löschungsrecht (Art. 17 DSGVO)
Einschränkungsrecht (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — über das Cookiebot-Symbol unten links auf der Webseite

Zur Wahrnehmung dieser Rechte kontaktiere uns unter datenschutz@waypointhub.de. Wir bearbeiten deine Anfrage innerhalb von 30 Tagen.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Niedersachsen ist die zuständige Behörde:

Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover https://lfd.niedersachsen.de

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Dazu gehören insbesondere die TLS-Verschlüsselung aller Verbindungen sowie regelmäßige Sicherheits-Updates der eingesetzten Software.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich der Dienst, gesetzliche Anforderungen oder unsere Verarbeitungsprozesse ändern. Den jeweils aktuellen Stand findest du unter waypointhub.de/datenschutz.

11. Kontakt bei Datenschutzfragen

Bei Fragen, Anregungen oder Beschwerden zum Datenschutz erreichst du uns unter:

E-Mail: datenschutz@waypointhub.de Adresse: siehe Abschnitt 1