Datenschutzerklärung

Stand: 5. Oktober 2026. Wir verarbeiten so wenige personenbezogene Daten wie möglich. Was wir erheben, wofür, an wen es geht und wie lange wir es behalten, steht hier.

1. Verantwortliche

Tabea Grosser, Tiergartenstraße 32, 01219 Dresden, support@wegefinder.de. Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich.

2. Hosting und Server-Logfiles

Die Website läuft bei der Contabo GmbH, München, auf einem Server in Deutschland. Beim Aufruf werden IP-Adresse, Zeitpunkt, abgerufene Seite, übertragene Datenmenge und Browserkennung in Logfiles gespeichert und nach spätestens sieben Tagen gelöscht. Zugangstoken, Sicherheitsschlüssel sowie E-Mail-Adresse und Name aus der Weiterleitung nach dem Kauf (Abschnitt 9) werden vor dem Schreiben aus den Logdaten entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb.

3. Schriftarten

Alle Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Servern von Google.

4. Zugang, Cookies und lokale Speicherung

Für den Zugang schicken wir Ihnen einen einmaligen Zugangslink per E-Mail. Von diesem Link speichern wir nur eine Prüfsumme, nicht den Link selbst. Ein Link aus einem Kauf ist 30 Tage gültig, ein selbst angeforderter Link 24 Stunden; ein neuer Link macht ältere Links derselben Adresse ungültig.

Damit niemand über unsere Seite massenhaft Zugangslinks anfordern kann, zählen wir, wie oft von einer IP-Adresse aus und für eine E-Mail-Adresse ein Link angefordert wird. Dafür halten wir beides im Arbeitsspeicher des Servers vor und zählen zusätzlich die Zugangslinks, die für diese E-Mail-Adresse schon angefordert wurden. Berücksichtigt werden die Anforderungen der letzten Stunde; aus dem Arbeitsspeicher werden die Angaben spätestens beim nächsten Neustart des Servers gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz vor Missbrauch.

Nach dem Klick setzen wir ein Zugangs-Cookie (wf_session), damit Sie den Fragebogen und Ihr Ergebnis aufrufen können. Ihre Entscheidung zur Reichweitenmessung speichern wir in einem zweiten Cookie (wf_consent). Ihre Antworten hält Ihr Browser während des Ausfüllens zusätzlich lokal vor, damit nichts verlorengeht, wenn eine Seite neu lädt.

Diese Speicherung ist technisch erforderlich, damit die von Ihnen gewünschte Funktion überhaupt läuft; sie erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Cookies zur Reichweitenmessung setzen wir nur, wenn Sie zustimmen (Abschnitt 14).

5. Fragebogen und Auswertung

Sie nutzen Wegefinder pseudonym: Ihrem Fragebogen und Ihrem Ergebnis ordnen wir weder Ihren Namen noch sonst eine Angabe zu Ihrer Person zu, die Sie nicht selbst eintragen. Ihre E-Mail-Adresse ist Ihrer Sitzung allerdings zugeordnet, und wir sagen das offen: Nur diese Zuordnung schließt aus, dass jemand anderes Ihre Antworten und Ihr Ergebnis aufruft. Es ist eine Sicherheitsentscheidung, keine Auswertung Ihrer Person.

Rechtsgrundlage für die Verarbeitung Ihrer Angaben ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Vertrags.

6. Angaben zu Gesundheit und Belastbarkeit

Im Fragebogen fragen wir nach psychischen Hürden und nach körperlichen Einschränkungen, nach dem Wechselgrund „Gesundheit / Burnout“ und nach dem Status „Krankgeschrieben / in Reha“. Auch was Sie in Freitextfeldern über Ihre Gesundheit schreiben, gehört dazu. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Diese Angaben sind freiwillig. Wir verarbeiten sie nur, wenn Sie vorher ausdrücklich einwilligen (Art. 9 Abs. 2 lit. a DSGVO). Dafür fragen wir Sie mit einem Häkchen auf der Startseite des Fragebogens, bevor wir Ihnen die erste Frage stellen. Die Einwilligung umfasst auch, dass wir diese Angaben für die Auswertung an AWS übermitteln, die sie in der EU verarbeitet (Abschnitt 7). Willigen Sie nicht ein, blenden wir diese Angaben aus; Ihre Auswertung läuft dann ohne diese Angaben. Ihre Ablehnung speichern wir nicht. Das Häkchen bleibt deshalb bei jedem neuen Aufruf leer, bis Sie es setzen.

Sie können die Einwilligung jederzeit widerrufen: unter „Meine Daten“ mit wenigen Klicks oder formlos per E-Mail. Wir löschen diese Angaben dann unverzüglich. Ihre Auswertung ist aus ihnen entstanden und gibt sie teils wieder; wir löschen sie deshalb mit. Sichern Sie sie vorher über „Drucken / als PDF sichern“. Was wir zu Einwilligung und Widerruf festhalten, steht in Abschnitt 17.

7. Auswertung durch ein Sprachmodell

Die Auswertung erstellt ein KI-Sprachmodell, das wir über den Dienst Amazon Bedrock nutzen. Dafür übermitteln wir Ihre Antworten an unseren Dienstleister, die Amazon Web Services EMEA SARL mit Sitz in Luxemburg (AWS). Ihre E-Mail-Adresse wird dabei nicht übermittelt.

Die Verarbeitung findet nur in Rechenzentren in der Europäischen Union statt. Wir rufen den Dienst in Frankfurt auf. Die Berechnung selbst verteilt AWS je nach Auslastung auf Rechenzentren in Deutschland, Irland, Frankreich, Schweden, Italien und Spanien. Andere Regionen haben wir technisch gesperrt.

Für unser Konto ist bei AWS festgelegt, dass Anfragen und Antworten nicht gespeichert und ihr Inhalt nicht aufgezeichnet wird; sie werden nicht zum Training von Modellen verwendet. Der Hersteller des Sprachmodells erhält Ihre Daten nicht.

AWS verarbeitet Ihre Daten in unserem Auftrag. Der Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO) ist Teil der Nutzungsbedingungen von AWS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Angaben aus Abschnitt 6 Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

AWS gehört zum US-Konzern Amazon. Wir können nicht ausschließen, dass US-Behörden nach US-Recht Zugriff auf Daten verlangen, die AWS in der EU verarbeitet. AWS hat sich vertraglich verpflichtet, solche Anfragen nach Möglichkeit an uns zu verweisen, uns darüber zu informieren und unberechtigte Anfragen anzufechten. Weil Anfragen wegen dieser Einstellung nicht gespeichert werden, liegen sie bei AWS nur für die Dauer der Berechnung vor.

8. Keine automatisierte Entscheidung

Die Empfehlung ist ein Vorschlag zum Weiterdenken. Sie entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich; eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

9. Zahlungsabwicklung

Verkauf und Zahlung wickeln wir über die Tentary GmbH, Frankenstraße 152, 90461 Nürnberg, ab. Tentary erhebt dabei Ihren Namen, Ihre E-Mail-Adresse und Ihr Land, für eine Rechnung oder einen Kauf als Unternehmen auch Ihre Anschrift, Firma und USt-ID, und verarbeitet diese Angaben in unserem Auftrag. Ihre Zahlungsdaten gehen an den Zahlungsdienstleister der gewählten Zahlart. Mit dem Klick auf „Weiter zur Zahlung“ verlassen Sie unsere Website. Welche Zahlungsdienstleister Tentary je nach gewählter Zahlart einbindet, teilen wir Ihnen auf Anfrage mit. Über die Zahlungsmeldung (Abschnitt 10) erhalten wir Ihre E-Mail-Adresse, Ihren vollständigen Namen und die Information, dass eine Bestellung bezahlt wurde. Aus dem Namen verwenden wir nur den Vornamen für die Anrede in der Zugangsmail; in unserer Datenbank speichern wir den Namen nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach der Zahlung leitet Tentary Ihren Browser auf unsere Bestellbestätigungsseite weiter. Dabei hängt Tentary Ihre E-Mail-Adresse, Ihren vollständigen Namen, die Bestellnummer, die Produktnummer und den Betrag an die Internetadresse dieser Seite an. Die Seite zeigt daraus Ihren Vornamen, Ihre E-Mail-Adresse, die Bestellnummer und den Betrag an; die Seite selbst speichert davon nichts. In unseren Server-Logfiles machen wir E-Mail-Adresse und Namen unkenntlich; Bestellnummer, Produktnummer und Betrag bleiben dort sieben Tage (Abschnitt 2).

10. Freischaltung des Zugangs

Damit Ihr Zugang nach dem Kauf automatisch freigeschaltet wird, meldet Tentary den Kauf über den Dienst Zapier Inc., USA, an unsere App. Tentary übergibt Zapier dabei die Bestelldaten und Ihre Angaben aus der Bestellung, also E-Mail-Adresse, Namen und Land sowie, falls angegeben, Firma und Anschrift. An unsere App leitet Zapier davon nur Ihre E-Mail-Adresse, Ihren vollständigen Namen, die Bestellnummer und die Produktnummer weiter. Bei einer Rückerstattung übermittelt Zapier nur die Bestellnummer. Diese Übermittlungen gehen in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Übermittlung Art. 49 Abs. 1 lit. b DSGVO: Sie ist zur Erfüllung Ihres Vertrags erforderlich, weil Ihr Zugang sonst nicht entsteht.

11. E-Mail-Versand und Support-Postfach

Zugangslinks und Antworten auf Ihre Anfragen versenden wir über den Mailserver der Heinlein Hosting GmbH, Berlin (mailbox.org). Dort liegt auch das Postfach support@wegefinder.de, in dem Ihre Nachrichten an uns eingehen und gespeichert werden. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Werbliche E-Mails

Auf der Bezahlseite können Sie freiwillig ankreuzen, dass Sie etwa einmal im Monat Nachrichten zu Wegefinder erhalten möchten. Das Häkchen ist leer voreingestellt. Einwilligung und Versand laufen über Tentary. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Sie können jederzeit widerrufen, über den Abmeldelink in jeder Nachricht oder formlos per E-Mail an uns. Ohne dieses Häkchen erhalten Sie nur die E-Mails, die zur Abwicklung Ihres Kaufs nötig sind.

13. Kontaktformular

Im Formular erheben wir Name, E-Mail-Adresse, Thema, Betreff und Ihre Nachricht. Wir verwenden diese Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Wir löschen die Anfrage zwölf Monate nach Abschluss des Vorgangs, sofern keine Aufbewahrungspflichten entgegenstehen. Zum Schutz vor automatisierten Anfragen löst Ihr Browser vor dem Absenden eine kleine Rechenaufgabe. Dabei werden über die in Abschnitt 2 genannten Server-Logfiles hinaus keine Daten erhoben und keine Cookies gesetzt.

14. Reichweitenmessung mit Matomo

Wir nutzen Matomo auf eigenen Servern in Deutschland. Sofern Sie nicht widersprochen und keine Einwilligung erteilt haben, werten wir serverseitig aus, welche Seiten aufgerufen werden. Ihre IP-Adresse wird dabei nicht an das Statistiksystem übertragen; stattdessen verwenden wir ein täglich wechselndes Pseudonym, das nach 24 Stunden nicht mehr zugeordnet werden kann. Es werden keine Cookies gesetzt und es wird nicht auf Ihr Endgerät zugegriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Messung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO); nutzen Sie dafür den Schalter am Ende dieses Abschnitts. Der Widerspruch wird als notwendiges Cookie in Ihrem Browser gespeichert und gilt, bis Sie ihn hier aufheben oder im Cookie-Hinweis erneut wählen. Wenn Sie einwilligen, setzt Matomo zusätzlich Cookies, um wiederkehrende Besuche genauer zuzuordnen; Rechtsgrundlage sind dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Cookie-Hinweis über den Link in der Fußzeile erneut aufrufen oder den Schalter unten nutzen.

15. Aufbewahrung und Löschung

16. Empfänger im Überblick

17. Einwilligungen und ihr Nachweis

An vier Stellen in der App bitten wir Sie um eine Einwilligung: für die Angaben zu Gesundheit und Belastbarkeit (Abschnitt 6), für das längere Aufbewahren Ihrer Antworten (Abschnitt 15), dafür, uns in etwa vier Wochen noch einmal nach Ihrem Ergebnis erkundigen zu dürfen, und dafür, Ihre Rückmeldung anonym auf dieser Website zeigen zu dürfen. Jede ist freiwillig, unabhängig von den anderen und unter „Meine Daten“ einzeln zurücknehmbar. Die Einwilligung in werbliche E-Mails (Abschnitt 12) gehört nicht dazu: sie läuft über Tentary, und dort entsteht auch ihr Nachweis.

Wenn Sie eine dieser vier Einwilligungen erteilen oder zurücknehmen, halten wir dazu eine Zeile fest: um welche es geht, ob sie erteilt oder widerrufen wurde, wann das geschah, in welcher Fassung der Text Ihnen damals angezeigt wurde und in welcher Sprache. Eine IP-Adresse speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO: Wir müssen nachweisen können, dass eine Einwilligung vorlag.

Lehnen Sie ab, entsteht keine solche Zeile; dass Sie „Nein“ gesagt haben, halten wir nicht fest. Ein Widerruf dagegen wird festgehalten. Sonst könnten wir nicht zeigen, ab wann die Einwilligung nicht mehr galt.

Diese Zeilen hängen an Ihrem Fragebogenlauf, nicht an Ihrer E-Mail-Adresse, und haben keine eigene Aufbewahrungsfrist: Sie fallen zusammen mit den übrigen Daten dieses Laufs (Abschnitt 15). Danach bleibt kein Vermerk übrig.

18. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreiben Sie uns dafür formlos an support@wegefinder.de, und zwar von der Adresse, mit der Sie den Zugang angefordert haben, damit wir Ihre Daten zuordnen können. Wir antworten innerhalb eines Monats. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, für uns beim Sächsischen Datenschutzbeauftragten.