Datenschutzerklärung

1. Verantwortlicher

Fragen zum Bot, Opt-out und Löschung: bot@wfcensus.de

Datenschutzbeauftragter: PROLIANCE GmbH, Leopoldstr. 21, 80802 München, datenschutzbeauftragter@datenschutzexperte.de. Bitte nennen Sie bei der Kontaktaufnahme die Klarkode GmbH.

2. Besuch dieser Website

Hosting über Cloudflare

Diese Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Datenschutzkontakt dpo@cloudflare.com, in Deutschland Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent) und Referrer, um die Seite auszuliefern und Angriffe abzuwehren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, diese Website zuverlässig und sicher auszuliefern und Angriffe abzuwehren.
• Cloudflare handelt als Auftragsverarbeiter: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum); er gilt auch für Cloudflare D1, Cloudflare R2 und Cloudflare Email Routing.
• Übermittlung in die USA: Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Teilnehmerliste unter dataprivacyframework.gov, Status „Active“, abgerufen am 2. November 2026). Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Fällt die Zertifizierung weg, stützt Cloudflare die Übermittlung nach eigener Angabe auf Standardvertragsklauseln.
• Speicherdauer der Verbindungsdaten: Wir haben für diese Website keine eigene Protokollierung eingerichtet und werten keine Zugriffsdaten aus. Wie lange Cloudflare Verbindungsdaten für Betrieb und Sicherheit seines Netzes aufbewahrt, regelt die Datenschutzerklärung von Cloudflare.

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von fremden Servern (keine externen Schriften, Skripte oder Bilder).

E-Mail an uns

Schreiben Sie uns, etwa an bot@wfcensus.de, verarbeiten wir Ihre Adresse und den Inhalt der Nachricht, um Ihr Anliegen zu bearbeiten – bei einem Opt-out, um Ihre Domain zu sperren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Bearbeitung Ihres Anliegens; bei Widerspruch, Löschung oder Auskunft Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 bis 21 DSGVO.
• E-Mail-Dienst: Nachrichten an bot@wfcensus.de nimmt Cloudflare Email Routing (Cloudflare, Inc., siehe oben) an und leitet sie an ein Postfach der Klarkode GmbH bei Google Workspace weiter. Vertragspartner für Google Workspace ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google LLC ist ebenfalls unter dem EU-U.S. Data Privacy Framework zertifiziert (Status „Active“, abgerufen am 2. November 2026).
• Google als Auftragsverarbeiter: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloud Data Processing Addendum für Google Workspace).
• Speicherdauer: Wir löschen Ihre Nachricht, sobald Ihr Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Bei einem Opt-out bleibt nur die Domain mit dem Datum des Eintrags in unserer Sperrliste, solange wir den Zensus durchführen.

3. Der Zensus (wfcensusBot)

Für die Zählung prüfen wir Domains der Zonen .de, .at, .ch und .com darauf, ob ihre Website mit Webflow betrieben wird. Wie der Bot dabei vorgeht, steht ausführlich unter Bot.

Herkunft der Daten

Die geprüften Domains stammen aus einer kommerziellen Domainliste. Abgefragt werden öffentlich abrufbare DNS-Einträge sowie die öffentlich erreichbare Startseite und robots.txt der jeweiligen Domain.

Personenbezug

Domains enthalten mitunter Namen natürlicher Personen oder lassen sich einer Person zuordnen. Wir behandeln gespeicherte Domains deshalb als möglicherweise personenbezogene Daten. Seiteninhalte, Kontaktdaten aus Seiten oder sonstige Personendaten speichern wir nicht.

Gespeicherte Angaben

Gespeichert wird nur für Domains, die als Webflow-Website erkannt sind:

• Domain und Zone
• Land (DE, AT, CH oder „DACH, Land unbekannt“), bei .com das Merkmal der deutschsprachigen Herkunft (Impressum-Link, Sprachangabe)
• Ursprung der Startseite nach Weiterleitungen, nur Schema und Host (ohne Pfad und Parameter), und ob die Weiterleitung auf eine andere Domain führte
• HTTP-Statuscode
• Webflow-Site-ID, falls die Seite eine trägt
• Technische Einordnung: Art der Anbindung (direkt bei Webflow oder über ein CDN), abgerufener Host (Domain oder www.), erkennendes Merkmal

Domains ohne Webflow gehen nur als Zahl in Summen ein, ohne Domainnamen.

Zweck und Rechtsgrundlage

Zweck ist eine statistische Erhebung über die Verbreitung von Webflow im deutschsprachigen Raum.

Die Domaininhaber werden nicht einzeln nach Art. 14 DSGVO benachrichtigt. Nach Art. 14 Abs. 5 lit. b DSGVO entfällt die Benachrichtigung, weil sie bei Millionen geprüfter Domains einen unverhältnismäßigen Aufwand erfordern würde und die Verarbeitung statistischen Zwecken dient. Stattdessen informieren wir öffentlich auf dieser Seite und unter /bot, der Bot nennt diese Seiten in seiner Kennung, und jeder kann jederzeit widersprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine Marktstatistik über die Verbreitung von Webflow im deutschsprachigen Raum. Ihre Interessen überwiegen nicht, weil wir nur öffentlich abrufbare DNS-Einträge und Startseiten abfragen und robots.txt beachten, nur Domain und technische Merkmale speichern, keine Seiteninhalte oder Kontaktdaten, nur Summen veröffentlichen, die Domainzeilen spätestens nach der unten genannten Frist löschen und jeder Widerspruch sofort wirkt.

Speicherdauer

Gespeicherte Domains und ihre Angaben bewahren wir bis zum nächsten Zensus auf, höchstens 24 Monate nach der Erhebung; danach löschen wir sie in der Datenbank, in der Sicherung (Cloudflare R2) und in unseren lokalen Kopien. Summen ohne Domainnamen (wie viele Domains je Zone und Prüfschritt gezählt wurden) bewahren wir dauerhaft auf, um Entwicklungen über mehrere Zensus hinweg zu zeigen. Auf Ihren Widerspruch oder Ihre Löschanfrage löschen wir früher (siehe unten).

Die Arbeitsdaten auf dem Scan-Server, einschließlich der Domainliste, werden nach Abschluss jedes Zensus mit dem Server gelöscht.

Empfänger und Auftragsverarbeiter

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Scan-Server, der nur während eines Zensus besteht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Cloudflare, Inc. – Speicherung der Ergebnisse in Cloudflare D1 (Datenbank) und Cloudflare R2 (Sicherung), beide angelegt mit dem Standorthinweis Westeuropa (WEUR). Auftragsverarbeitung und Übermittlung in die USA wie oben unter „Hosting über Cloudflare“.

Veröffentlichung: Veröffentlicht werden nur Summen, keine einzelnen Domains.

Widerspruch und Opt-out

Sie können der Verarbeitung Ihrer Domain jederzeit widersprechen (Art. 21 DSGVO), am einfachsten per E-Mail an bot@wfcensus.de. Wir nehmen die Domain in unsere Sperrliste auf; sie wird danach weder abgerufen noch gespeichert, und vorhandene Angaben zu ihr löschen wir – in der Datenbank und in den Sicherungen: die Sicherung eines Zensus (der Datenbank-Abzug in Cloudflare R2) wird dabei durch eine Fassung ohne Ihre Domain ersetzt. Unabhängig davon können Sie den Bot über Ihre robots.txt ausschließen (siehe Bot).

4. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür an die oben genannte Kontaktadresse oder an unseren Datenschutzbeauftragten.

5. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Stand: 9. November 2026