Datenschutzerklärung von wikimarks.de

Diese Seite bewertet das Kleingedruckte anderer Anbieter. Dann muss sie das eigene erst recht offenlegen. Wir beschreiben hier deshalb nicht nur, was wir rechtlich müssen, sondern konkret: welche Daten anfallen, wo sie liegen, wer sie sonst noch bekommt – und wo nicht.

Daten, die Nutzer über die Webseite www.wikimarks.de oder die dazu gehörigen Webseiten (im folgenden Plattform genannt) eingeben, werden vom Betreiber, der 21VENTURES GmbH & Co.KG, unter Beachtung der einschlägigen Datenschutzgesetze erhoben, verarbeitet und genutzt.

Verantwortlicher im Sinne der DSGVO ist die 21 Ventures GmbH & Co. KG, Schaumainkai (Museumsufer) 95, 60596 Frankfurt, Telefon: +49 (0) 69 200 253 88, E-Mail: info@wikimarks.de.

Diese Datenschutzbestimmungen ergänzen die Nutzungsbedingungen von wikimarks.de.

1. Registrierung auf der Plattform

Die Nutzung der Plattform erfordert grundsätzlich keine Registrierung.

Für registrierte Nutzer verbessert sich die Benutzerfreundlichkeit bei der Vertragsanalyse. Zudem können sich registrierte Nutzer eine Reputation auf wikimarks.de aufbauen. Die Reputation wird bei der Qualitätssicherung von Vertragsanalysen, bei Vetos und ggf. auch als Funktionsbeschränkung für z.B. anhaltend kontroverse Vertragsanalysen herangezogen.

Sofern Änderungshistorien von Vertragsanalysen ausgewiesen werden, werden Nutzer mit einem frei wählbaren Nutzername ausgewiesen. Dies erfolgt bei nicht registrierten Nutzern über die Benennung der IP-Nummer.

Die Registrierung erfordert eine Emailadresse und ein Passwort. Aus Sicherheitsgründen wird das Passwort verschlüsselt gespeichert. Bei der Registrierung wird jedem Nutzer ein auf der Plattform einmaliger Nutzername zugewiesen, der vom Nutzer geändert werden kann. Diese Daten werden gespeichert und für oben aufgeführte Zwecke genutzt.

2. Cookies im Einzelnen

Wir listen unsere Cookies vollständig auf, statt sie als „technisch notwendige Cookies" zusammenzufassen. Seit dem 1. August 2026 stammen alle von uns selbst – es ist kein Dritter mehr eingebunden, der etwas auf Deinem Gerät speichern oder von dort lesen könnte.

Deshalb gibt es auf dieser Seite auch keinen Cookie-Hinweis mehr. Er ist am 1. August 2026 ersatzlos entfallen, zusammen mit dem, wofür er da war: Google Analytics ist entfernt (Ziffer 7), Google AdSense abgeschaltet (Ziffer 6), und ob beim Aufruf einer Vertragsanalyse das Erklärbild oder eine Anzeige erscheint, entscheidet jetzt unser Server anhand der tageweisen Kennung aus Ziffer 4 – früher lag dafür ein Jahr lang das Cookie wm_reader_gesehen in Deinem Browser. Übrig bleiben nur noch Cookies, die für die von Dir angeforderte Funktion nötig sind; dafür sieht § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung vor. Ein Dialog, der nichts mehr schaltet, wäre kein Gewinn an Transparenz.

PHPSESSID	Sitzung: Anmeldung, mehrschrittige Formulare	bis zum Schließen des Browsers
wm_desktop_view	Umschaltung zwischen mobiler und Desktop-Ansicht – nur, wenn Du sie benutzt	bis zum Schließen des Browsers
number	Wiedererkennung für das Vier-Augen-Prinzip bei der Bearbeitung von Vertragsanalysen; verhindert, dass dieselbe Person eine Analyse mehrfach bestätigt. Wird nur gesetzt, wenn Du selbst etwas bearbeitest, kommentierst oder abstimmst – wer nur liest, bekommt es nie	90 Tage

Diese Cookies enthalten keinen Namen, keine E-Mail-Adresse und keine Kennung, die uns eine Person nennt; sie werden nicht an Dritte weitergegeben. Wer die Seite nur liest, bekommt genau eines davon: die Sitzungskennung.

Erledigt. Das Cookie ist gelöscht.

Altes Einwilligungs-Cookie loswerden: Bis zum 31. Juli 2026 gab es hier einen Cookie-Hinweis, der Deine Antwort im Cookie „drittcookies" gespeichert hat. Es wird nicht mehr gesetzt und nicht mehr ausgewertet, kann aber noch bis zu 90 Tage in Deinem Browser liegen. Hier klicken löscht es sofort; alternativ geht es über die Browsereinstellungen.

3. IP-Adressen und Server-Logfiles

Beim Aufruf der Seite fällt Deine IP-Adresse technisch zwangsläufig an – ohne sie kann kein Server antworten. Wir verwenden sie darüber hinaus für zwei Zwecke:

Erstens als Nachweis bei Beiträgen: Die bei Registrierung oder Löschung sowie bei Eingaben und Änderungen von Vertragsanalysen erhobene IP-Nummer mit Zeitangabe bleibt als Bestandsdatum gespeichert und wird im Analyseverlauf der jeweiligen Vertragsanalyse ausgewiesen. Das ist der Preis dafür, dass auch ohne Registrierung mitgearbeitet werden kann – die Bearbeitungsschritte müssen nachvollziehbar bleiben.

Zweitens zum Schutz vor automatisiertem Missbrauch, siehe Ziffer 4.

Zum Schutz vor Bots setzt die Plattform ausschließlich eigene Prüfverfahren ein, z. B. eine einfache Rechenfrage, zeitliche Plausibilitätsprüfungen und IP-basierte Begrenzungen. Dabei werden keine Daten an Dritte übermittelt; externe Dienste wie Google reCAPTCHA kommen nicht zum Einsatz.

4. Reichweitenmessung und Erkennung automatisierter Zugriffe

Wir zählen selbst, wie oft unsere Seiten aufgerufen werden – auf unserem eigenen Server, ohne Cookie und ohne Weitergabe an Dritte. Sie braucht keine Einwilligung, weil sie nicht auf Dein Gerät zugreift, und ist seit dem 1. August 2026 die einzige Besuchsmessung dieser Seite – Google Analytics ist ersatzlos entfernt (siehe Ziffer 7). Gespeichert wird beim Aufruf jeder Seite:

• Zeitpunkt und aufgerufene Seite (der Pfad, ohne alles, was hinter dem Fragezeichen steht – Suchbegriffe landen also nicht in der Statistik)
• IP-Adresse und Browserkennung (User-Agent) sowie die Information, ob die Anfrage bestimmte übliche Browser-Kopfzeilen enthielt – nicht deren Inhalt
• woher Du kamst: nur der Name der verweisenden Seite (z. B. „google.de"), nicht die vollständige Adresse mit ihren Parametern
• eine Kennung, wenn Du über einen unserer eigenen Beiträge oder Aushänge kommst (z. B. „li-0801") – damit wir wissen, ob sich so etwas lohnt
• mobile oder Desktop-Ansicht, und welcher Inhalt in der Fläche neben der Analyse lief (Erklärbild, Partnertext oder Werbung)
• wie lange die Seite geöffnet war und ob in ihr gescrollt, geklickt oder getippt wurde – nicht wohin und nicht was: gespeichert wird eine Sekundenzahl und ein Ja/Nein
• der Stand der eigenen Cookies aus Ziffer 2

Warum wir die Verweildauer überhaupt erheben. Nicht, um Dich zu beobachten, sondern um Programme von Menschen zu unterscheiden: Ein automatisierter Abruf lädt die Seite und ist weg – er führt kein JavaScript aus, verweilt nicht und scrollt nicht. Ohne dieses Signal können wir nur raten, welche unserer Aufrufe echt sind. Am 31. Juli 2026 stammten 86 % von Programmen.

Wie wir wiederkehrende Aufrufe zusammenfassen – ohne Dich wiederzuerkennen. Wir bilden aus IP-Adresse und Browserkennung eine Prüfsumme, in die zusätzlich eine Zufallszahl einfließt, die täglich wechselt. Damit lassen sich zwei Aufrufe desselben Tages zusammenzählen. Diese Zufallszahl löschen wir nach zwei Tagen; danach ist die Prüfsumme eine bedeutungslose Zeichenfolge und nicht mehr zurückzurechnen. Über den Tag hinaus erkennen wir Dich deshalb nicht wieder – das ist keine technische Grenze, sondern Absicht. Ein Cookie wäre bequemer für uns und würde Deine Zustimmung erfordern; die Prüfsumme greift nicht auf Dein Gerät zu.

Speicherdauer. Die vollständige IP-Adresse wird nach sieben Tagen automatisch gekürzt (aus 203.0.113.7 wird 203.0.113.0) – sie ist dann keiner Person mehr zuzuordnen. Zusammen mit der gelöschten Zufallszahl bleibt eine anonyme Zeile übrig: Tag, Seite, Herkunft. Diese Zeilen behalten wir dauerhaft, weil ein Vergleich über Jahre der eigentliche Sinn einer Reichweitenmessung ist.

Zweck ist zum einen die Unterscheidung echter Leser von automatisierten Zugriffen. Ein großer Teil der Aufrufe stammt von Programmen, die Inhalte automatisiert abrufen – am 31. Juli 2026 waren es 86 % der Aufrufe. Ohne diese Unterscheidung wären unsere eigenen Zahlen wertlos. Zum anderen wollen wir wissen, welche Seiten gelesen werden und über welchen Weg Leute zu uns finden. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, sparsam gemessenen Website (Art. 6 Abs. 1 lit. f DSGVO).

Diese Prüfung findet vollständig auf unserem Server statt. Um zu erkennen, ob eine IP-Adresse zu einem Rechenzentrum gehört, nutzen wir eine Zuordnungstabelle, die wir regelmäßig von iptoasn.com herunterladen und lokal vorhalten. Wir laden dort Daten herunter – es werden keine Besucherdaten dorthin übermittelt. Wir hätten die Frage auch per Abfrage bei einem Online-Dienst beantworten können; das hätte bedeutet, jede Besucher-IP an einen Dritten zu senden, und genau das wollten wir nicht.

5. Auftragsverarbeitung und Weitergabe

Die Plattform wird bei einem deutschen Hosting-Anbieter (ALL-INKL.COM – Neue Medien Münnich, Server in Deutschland) im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO betrieben.

Der Betreiber wird personenbezogene Daten Dritten in keinem Fall zu Werbe- oder Marketingzwecken ohne die vorherige ausdrückliche Zustimmung des Nutzers zur Kenntnis geben.

Der Betreiber kann jedoch zur Weitergabe von Daten an Dritte, z. B. Ermittlungsbehörden, rechtlich verpflichtet sein.

6. Werbung auf Vertragsanalysen

Auf abgeschlossenen Vertragsanalysen kann Werbung erscheinen. Es gibt dabei drei Formen, die sich datenschutzrechtlich deutlich unterscheiden – deshalb trennen wir sie hier:

a) Selbst ausgelieferte Werbebanner (der Regelfall). Das Werbebild liegt auf unserem eigenen Server. Beim Anzeigen wird keine Verbindung zu einem Dritten aufgebaut und kein Cookie gesetzt. Erst wenn Du das Banner anklickst, wirst Du zum Werbepartner weitergeleitet – in der Regel über das Partnernetzwerk AWIN (AWIN AG, Berlin), das den Klick zur Provisionsabrechnung erfasst. Bis zu diesem Klick erfährt niemand außer uns von Deinem Besuch. Aus diesem Grund erscheint diese Werbeform auch ohne Einwilligung.

Den Klick selbst zählen auch wir – sonst wüssten wir nicht, ob eine Werbefläche überhaupt etwas taugt. Gespeichert werden dabei Zeitpunkt, das angeklickte Werbemittel, die zugehörige Vertragsanalyse und Deine IP-Adresse; letztere, um automatisierte Abrufe und unsere eigenen Testklicks von echten zu unterscheiden. Die vollständige IP-Adresse wird auch hier nach sieben Tagen automatisch gekürzt, nach demselben Verfahren und mit demselben Ergebnis wie in Ziffer 4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung und Bewertung der eigenen Werbefläche); auch dieser Verarbeitung kannst Du widersprechen – siehe den Kasten unten.

b) Google AdSense – abgeschaltet. Bis zum 1. August 2026 wurde in derselben Fläche Google AdSense eingeblendet, wenn dort keine eigene Buchung lief. Das ist beendet. Von dieser Seite wird kein Google-Werbecode mehr geladen, und Google erfährt dadurch nichts mehr über Deinen Besuch. Wo wir keine passende Anzeige gebucht haben, erscheint jetzt unser Erklärbild – nicht die Anzeige eines Dritten.

c) Werbecode von Partnernetzwerken. Wird nicht eingesetzt. Weil dabei fremder Code geladen würde, käme er nur mit einer Einwilligung in Frage – und die gibt es hier nicht mehr abzufragen (Ziffer 2). Es bliebe also bei den selbst ausgelieferten Bannern aus a).

Gelangt ein Nutzer über eine freigeschaltete Wiki-Plakette auf eine Vertragsanalyse, wird auf dieser Seite keine Werbung geschaltet. Dasselbe gilt für Analysen von Anbietern, die die Wiki-Plakette führen. Wer über die Plakette kommt, soll sie prüfen können, ohne dabei einem Dritten bekannt zu werden.

7. Google Analytics – entfernt

Wir nutzen kein Google Analytics mehr. Es war bis zum 1. August 2026 eingebunden und lief nur nach ausdrücklicher Einwilligung; seitdem ist es ersatzlos aus der Seite entfernt. An Google werden von hier keine Besuchsdaten mehr übermittelt, und die Cookies „_ga" und „_ga_…" werden nicht mehr gesetzt. Bereits vorhandene Cookies dieses Namens verfallen von selbst; Du kannst sie in den Browsereinstellungen auch sofort löschen.

Wie oft unsere Seiten aufgerufen werden, zählen wir seitdem ausschließlich selbst, auf unserem eigenen Server – siehe Ziffer 4.

8. Reichweitenmessung unserer eigenen E-Mails

Wir schreiben Anbieter an, deren Nutzungsbedingungen wir bewertet haben, und verlinken darin die jeweilige Analyse. Wird ein solcher Link geöffnet, protokollieren wir den Aufruf, um zu sehen, ob unsere Ansprache ankommt: Zeitpunkt, aufgerufene Analyse, IP-Adresse, Browserkennung und Gerätetyp.

Die Einordnung dieser Klicks – insbesondere die Unterscheidung automatisierter Abrufe von echten – erfolgt vollständig auf unserem Server mit derselben lokalen Tabelle wie unter Ziffer 4. Auch hierfür werden keine Daten an Dritte übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der eigenen Ansprache und an der Abwehr automatisierter Zugriffe).

9. Externe Links

Bei externen Links – etwa der Verlinkung einer Vertragsanalyse mit dem Originalvertrag des Anbieters – gelten die Datenschutzbestimmungen der jeweiligen Seite. Auf deren Datenverarbeitung haben wir keinen Einfluss.

10. Rechtsgrundlagen der Verarbeitung

– Registrierung und Nutzerkonto einschließlich Prämienauszahlung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
– Technisch notwendige Cookies, Server-Logfiles, die Erfassung von IP-Nummern, das Vier-Augen-Prinzip bei der Qualitätssicherung von Vertragsanalysen sowie der Schutz vor automatisiertem Missbrauch: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Plattform und am Schutz der Vertragsanalysen vor Manipulation und Missbrauch). Die Erfassung der IP-Nummer ist für diese Schutzfunktionen zwingend erforderlich.
– Besuchszählung und Erkennung automatisierter Zugriffe (Ziffer 4): Art. 6 Abs. 1 lit. f DSGVO.
– Reichweitenmessung der eigenen E-Mail-Links (Ziffer 8): Art. 6 Abs. 1 lit. f DSGVO.
– Selbst ausgelieferte Werbebanner (Ziffer 6a): Art. 6 Abs. 1 lit. f DSGVO; sie setzen und lesen nichts auf Deinem Endgerät, § 25 TDDDG greift daher nicht.
– Zählung der Klicks auf diese Werbebanner (Ziffer 6a): Art. 6 Abs. 1 lit. f DSGVO.

11. Speicherdauer

Kontodaten werden für die Dauer der Registrierung gespeichert und nach Kündigung des Kontos gelöscht. Die bei Eingaben und Änderungen von Vertragsanalysen erfassten IP-Nummern und Zeitpunkte bleiben als Bestandteil der öffentlichen Änderungshistorie dauerhaft gespeichert; dies dient dem Nachweis der Bearbeitungsschritte und dem Schutz der Vertragsanalysen vor Manipulation. Cookies verfallen wie unter Ziffer 2 beschrieben. Die IP-Adressen der Besuchszählung (Ziffer 4) und der Werbeklicks (Ziffer 6a) werden nach sieben Tagen gekürzt; die dann anonymen Zeilen bleiben erhalten.

12. Rechte der Nutzer

Nutzer haben gegenüber dem Betreiber das Recht auf Auskunft über die zu ihrer Person gespeicherten Daten (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage berechtigter Interessen kann nach Art. 21 DSGVO widersprochen werden. Eine Einwilligung fragen wir nicht mehr ab (Ziffer 2); ein noch vorhandenes Alt-Cookie lässt sich über den Link dort sofort löschen. Anfragen hierzu genügt eine E-Mail an info@wikimarks.de. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (Art. 77 DSGVO).

Stand: 02.08.2026