Datenschutz­erklärung

1. Einleitung und Kontaktdaten des Verantwortlichen

Diese Datenschutzerklärung informiert Sie darüber, wie ich personenbezogene Daten im Rahmen meiner Website und meiner Dienstleistungen verarbeite. Die Verarbeitung erfolgt ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Sie informiert insbesondere darüber: welche Daten ich erhebe, zu welchen Zwecken und auf welchen Rechtsgrundlagen, wie lange Daten gespeichert werden, an wen sie weitergegeben werden können und welche Rechte Ihnen zustehen.

Verantwortlicher gem. Art. 4 Nr. 7 DSGVO

2. Datenerfassung beim Besuch der Website

2.1 Server-Protokolle (Logfiles)

Beim Aufruf meiner Website übermittelt Ihr Browser automatisch Daten an den Server, die in Logfiles gespeichert werden:

• IP-Adresse des Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem
• Name des Access-Providers

Zweck: Technisch erforderlich für Betrieb, Stabilität und Sicherheit der Website.

2.2 Hosting (Tilda Publishing)

Meine Website wird bei Tilda Publishing Ltd., 20–22 Wenlock Road, London N1 7GU, Vereinigtes Königreich, gehostet. AVV nach Art. 28 DSGVO abgeschlossen. Server befinden sich in der EU und im UK; das UK gilt gem. Art. 45 DSGVO als Drittstaat mit angemessenem Datenschutzniveau.

2.3 Einwilligungsmanagement (Cookiebot by Usercentrics)

Zur Verwaltung von Cookie-Einwilligungen nutze ich Cookiebot by Usercentrics (Usercentrics A/S, Kopenhagen, Dänemark). Ihre Auswahl wird 1 Monat gespeichert und kann jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder geändert werden. Verarbeitet werden: Einwilligungsentscheidung, Zeitstempel, pseudonymisierte Nutzer-ID, gekürzte IP-Adresse.

2.4 CDN & Sicherheit (Cloudflare)

Ich nutze Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, für CDN, Web Application Firewall und DDoS-Schutz. Für das Kontaktformular setze ich zusätzlich Cloudflare Turnstile (Bot-Erkennung) ein. AVV nach Art. 28 DSGVO sowie Standardvertragsklauseln (SCC) nach Art. 46 DSGVO für Drittlandsübermittlungen sind abgeschlossen.

3. Cookies

Meine Website verwendet Cookies und vergleichbare Technologien. Die Einwilligung für nicht technisch notwendige Cookies wird gemäß § 25 TDDDG eingeholt. Cookies lassen sich in folgende Kategorien einteilen:

Sitzungs-Cookies werden nach Schließen des Browsers gelöscht. Permanente Cookies bleiben bis zum Ablauf oder manuellen Löschen gespeichert. Einwilligungen können jederzeit über Cookiebot by Usercentrics („Cookie-Einstellungen“ im Footer) oder die Browser-Einstellungen widerrufen werden. Eine Liste der eingesetzten Cookies finden Sie in der Cookie-Erklärung.

4. Kontaktaufnahme und Terminbuchung

4.1 Kontaktformular

Verarbeitet werden: Name, E-Mail-Adresse, ggf. Unternehmen und Telefonnummer, Nachrichteninhalt und gewähltes Anliegen. Das Formular ist durch Cloudflare Turnstile gegen Missbrauch geschützt. Die Daten werden über die Formularfunktion unseres Website-Anbieters Tilda Publishing Ltd. (siehe 2.2) verarbeitet und an mein E-Mail-Postfach übermittelt; eine Weitergabe an sonstige Dritte erfolgt nicht. Ohne Vertragsabschluss lösche ich Ihre Anfrage spätestens nach 6 Monaten. Die Übertragung erfolgt SSL/TLS-verschlüsselt. Die Angabe der mit * gekennzeichneten Felder ist erforderlich, damit ich Ihre Anfrage bearbeiten kann.

4.2 E-Mail

Name, E-Mail-Adresse und Nachrichteninhalt werden zur Bearbeitung Ihrer Anfrage gespeichert. Keine Weitergabe ohne Einwilligung.

4.3 Telefon

Freiwillig übermittelte Informationen werden zur Bearbeitung genutzt. Es werden keine Gesprächsaufzeichnungen angefertigt.

4.4 WhatsApp Business

Ich biete Kommunikation über WhatsApp Business (Meta Platforms Ireland Ltd., Dublin 2) an. Verarbeitet werden: registrierte Telefonnummer, Nachrichten, Metadaten. Datenübermittlung in die USA auf Grundlage der SCC nach Art. 46 DSGVO. Die Nutzung setzt voraus, dass Sie mich aktiv über diesen Kanal kontaktieren.

4.5 Online-Terminbuchung (Cal.com)

Für die Online-Terminbuchung nutze ich den Dienst Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Wenn Sie über „Direkt Termin buchen“ einen Termin vereinbaren, verarbeitet Cal.com in meinem Auftrag:

• Name und E-Mail-Adresse
• ggf. Telefonnummer
• gewählter Termin und Ihre Angaben im Buchungsformular
• technische Daten wie IP-Adresse, Browser und Gerät

Die Daten werden in den USA verarbeitet. Cal.com nimmt nach eigenen Angaben am EU-U.S. Data Privacy Framework teil (Art. 45 DSGVO); ergänzend setzt Cal.com Standardvertragsklauseln ein (Art. 46 DSGVO). Die Auftragsverarbeitung nach Art. 28 DSGVO ist über das Data Processing Addendum (DPA) von Cal.com geregelt. Die Nutzung ist freiwillig – Termine können Sie jederzeit auch telefonisch oder per E-Mail vereinbaren. Buchungen ohne anschließenden Vertrag werden spätestens nach 6 Monaten gelöscht.

4.6 Speicherdauer

Kontaktdaten mit Vertragsbezug werden entsprechend den steuerrechtlichen Aufbewahrungsfristen gespeichert (§ 147 AO: Buchungsbelege 8 Jahre, Bücher und Abschlüsse 10 Jahre). Anfragen ohne Vertragsbezug: spätestens nach 6 Monaten.

5. Datenverarbeitung zur Vertragsabwicklung

5.1 Technikhilfe (Vor-Ort & Fernwartung via RustDesk)

Name, Anschrift, Telefonnummer und E-Mail werden ausschließlich zur Vertragsabwicklung, Terminvereinbarung und Rechnungsstellung verarbeitet. Fernwartungen erfolgen nur nach vorherigem Termin und schriftlicher Einverständniserklärung, über einen eigenen Server bei Hetzner Online GmbH (Deutschland), Ende-zu-Ende-verschlüsselt und ohne Sitzungsaufzeichnung.

5.2 Buchhaltung (Lexware Office)

Für Rechnungsstellung und Buchhaltung nutze ich Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg). AVV nach Art. 28 DSGVO abgeschlossen.

5.3 CRM (Tilda CRM)

Zur Verwaltung von Kontaktanfragen nutze ich das integrierte CRM von Tilda Publishing Ltd. AVV nach Art. 28 DSGVO; Verarbeitung auf Servern in EU/UK.

5.4 Nextcloud (Hetzner)

Für sichere Dokumentenablage betreibe ich eine eigene Nextcloud-Instanz auf Hetzner-Servern in Deutschland. AVV mit Hetzner abgeschlossen.

6. Zahlungsabwicklung

6.1 SumUp (Kartenzahlungen vor Ort)

Bei Kartenzahlungen verarbeitet SumUp Limited (London) Name, Zahlungsinformationen, Betrag sowie Zeit und Ort der Transaktion. SumUp ist eigenständiger Verantwortlicher nach DSGVO.

6.2 Mollie (Online-Zahlungen)

Mollie B.V. (Amsterdam) übernimmt die technische Zahlungsabwicklung und leitet Daten an den gewählten Zahlungsanbieter weiter. Mollie agiert als eigenständiger Verantwortlicher. Nachgelagerte Zahlungsanbieter:

• Klarna Bank AB – Datenschutz
• PayPal (Europe) S.à r.l. – Datenschutz
• Apple Pay – Datenschutz
• Google Pay – Datenschutz
• Mastercard Europe SA – Datenschutz
• VISA Europe Services Inc. – Datenschutz

6.3 GiftUp (Gutscheine)

GiftUp Limited (London) verarbeitet Käufername, Kontaktdaten und Gutscheindetails. Zahlungsabwicklung über Mollie (s. 6.2). UK-Übermittlung auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO. Der Gutschein-Shop wird erst nach Ihrer Einwilligung (Kategorie „Marketing“) auf der Website eingebunden.

6.4 SEPA-Lastschrift (GoCardless)

Wenn Sie per SEPA-Lastschrift zahlen, wickle ich die Zahlung über GoCardless SAS, 7 rue de Madrid, 75008 Paris, Frankreich, ab. Verarbeitet werden Name, Anschrift, E-Mail-Adresse, Kontodaten (IBAN), Mandatsdaten sowie Betrag und Zeitpunkt der Zahlung. GoCardless handelt als Zahlungsdienstleister und für Teile der Verarbeitung als eigener Verantwortlicher. Die Verarbeitung erfolgt innerhalb der EU; soweit GoCardless Daten an Konzerngesellschaften außerhalb der EU übermittelt, geschieht dies nach den Datenschutzhinweisen von GoCardless auf Grundlage geeigneter Garantien.

6.5 PayPal

Wenn Sie direkt per PayPal zahlen, verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, Ihre Zahlungsdaten (z. B. Name, E-Mail-Adresse, Zahlungsbetrag). PayPal ist eigener Verantwortlicher. Im Footer der Website ist ein PayPal-Button eingebunden. Dafür wird ein Skript von paypalobjects.com (PayPal) geladen, wobei Ihre IP-Adresse an PayPal übermittelt wird. Der Button wird erst nach Ihrer Einwilligung in die Kategorie „Marketing“ über Cookiebot geladen.

7. Webanalyse

7.1 Cloudflare Web Analytics

Cloudflare Web Analytics (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA) erstellt Statistiken über die Nutzung der Website, ohne Cookies zu setzen und ohne einzelne Besucher über Websites hinweg zu verfolgen. Das Skript wird erst nach Ihrer Einwilligung (Kategorie „Statistik“) über Cookiebot geladen. Datenübermittlung in die USA auf Grundlage der Standardvertragsklauseln nach Art. 46 DSGVO.

7.2 Google Analytics 4

Mit Ihrer Einwilligung nutze ich Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Auswertung der Websitenutzung. Verarbeitet werden pseudonymisierte Nutzungsdaten wie aufgerufene Seiten, ungefährer Standort, Gerätetyp, Browser und Verweildauer. Die IP-Adresse wird nicht dauerhaft gespeichert. Google kann Daten in die USA übermitteln; Grundlage sind das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) bzw. Standardvertragsklauseln (Art. 46 DSGVO). Die Daten werden höchstens 14 Monate gespeichert (Einstellung „Aufbewahrung von Ereignisdaten“ in Google Analytics).

Google Analytics ist über die Website-Technik (Tilda) eingebunden und mit Google Consent Mode gesteuert: Die Skriptdatei von Google wird technisch beim Seitenaufruf geladen, dabei erhält Google Ihre IP-Adresse. Bis zu Ihrer Einwilligung (Kategorie „Statistik“) bleibt Google Analytics aber gesperrt: Es werden keine Messdaten gesendet und keine Cookies gesetzt. Erst nach Ihrer Einwilligung wird die Messung freigeschaltet. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

8. Seitenfunktionalitäten

8.1 Schriftarten

Diese Website verwendet die Schriftart DM Sans. Die Schriftdateien liegen bei meinem Website-Anbieter Tilda Publishing Ltd. (siehe 2.2) und werden von dessen Servern geladen. Es werden keine Schriften von Google oder anderen externen Schriftanbietern nachgeladen. Dabei werden nur die technisch erforderlichen Verbindungsdaten wie unter 2.1 verarbeitet.

8.2 Facebook-Seite

Ich betreibe eine Unternehmensseite bei Facebook (Meta Platforms Ireland Ltd., Dublin 2). Beim Besuch verarbeitet Meta IP-Adresse, Geräteinformationen und Interaktionen. Gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO (Seiten-Insights-Addendum).

8.3 Instagram-Profil

Ich betreibe ein Profil bei Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Beim Besuch des Profils verarbeitet Meta u. a. IP-Adresse, Geräteinformationen und Interaktionen. Für die Reichweitenstatistik besteht eine gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO. Beachten Sie die Datenschutzhinweise von Meta.

8.4 LinkedIn-Profil

Ich unterhalte ein Profil bei LinkedIn (LinkedIn Ireland Unlimited Company, Dublin 2) zur geschäftlichen Kommunikation. Für die Datenverarbeitung auf der Plattform ist ausschließlich LinkedIn verantwortlich.

8.5 Kleinanzeigen

Ich nutze Kleinanzeigen (Kleinanzeigen GmbH, Berlin). Ich erhalte nur die Daten, die Sie mir im Rahmen einer Anfrage übermitteln. Für die Plattform-Verarbeitung ist ausschließlich Kleinanzeigen verantwortlich.

8.6 Teilen- und Drucken-Schaltflächen (Ratgeber)

Unter meinen Ratgeber-Beiträgen finden Sie Schaltflächen zum Teilen per Facebook, WhatsApp und E-Mail sowie zum Drucken. Dabei handelt es sich um einfache Links ohne eingebundene Skripte oder Plug-ins der Anbieter. Beim Aufruf der Seite werden keine Daten an Facebook oder WhatsApp übermittelt. Erst wenn Sie eine Schaltfläche anklicken, öffnet sich der jeweilige Dienst (bzw. Ihr E-Mail-Programm) mit dem Link zum Beitrag; ab dann gelten die Datenschutzbestimmungen des Dienstes. Die Drucken-Schaltfläche öffnet nur den Druckdialog Ihres Browsers.

8.7 Kostenlose Werkzeuge: PC-Kaufberater, Phishing-Check und PC-langsam-Diagnose

Auf meiner Website biete ich drei kostenlose Werkzeuge an: den PC-Kaufberater (einschließlich „Angebot prüfen“), den Phishing-Check und die PC-langsam-Diagnose. Alle drei laufen vollständig in Ihrem Browser. Die Auswertung erfolgt über feste Regeln auf Ihrem Gerät. Es wird keine künstliche Intelligenz eingesetzt, und es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt.

Ihre Eingaben, also etwa Ihre Antworten im Kaufberater, die Daten eines Angebots, der Text einer verdächtigen Nachricht mit Absender und Link oder Ihre Angaben zu Gerät und Beschwerden in der Diagnose, werden nicht an mich und nicht an Dritte übertragen und nicht gespeichert. Dafür werden weder Cookies noch der lokale Speicher Ihres Browsers genutzt. Der Phishing-Check ruft eingegebene Links nicht auf. Bitte geben Sie trotzdem keine Passwörter, TANs, Kontodaten oder andere sensible Daten ein.

Beim Aufruf der Seiten werden nur die technisch erforderlichen Verbindungsdaten wie unter 2.1 und 2.2 verarbeitet. Wenn Sie nach einer Auswertung auf „Per E-Mail melden“ klicken, öffnet sich Ihr E-Mail-Programm. Beim Kaufberater enthält der vorbereitete Text Ihre Auswahl (Gerät, Nutzung, Richtpreis), bei der PC-langsam-Diagnose Ihre Angaben zum Gerät und die ermittelten wahrscheinlichen Ursachen; Sie können den Text vor dem Absenden ändern. Erst mit dem Absenden erhalte ich die Nachricht, danach gilt 4.2. Ein Klick auf „anrufen“ startet einen Anruf auf Ihrem Gerät, danach gilt 4.3.

9. IT-Sicherheit & Tools

9.1 SSL-/TLS-Verschlüsselung

Meine Website nutzt durchgehende SSL-/TLS-Verschlüsselung für alle übertragenen Daten, erkennbar am „https://“ und dem Schloss-Symbol in Ihrem Browser.

9.2 Technische und organisatorische Maßnahmen (TOMs)

Ich habe umfassende Schutzmaßnahmen gem. Art. 32 DSGVO umgesetzt: Zugriffsbeschränkungen, starke Authentifizierungsverfahren, regelmäßige Sicherheitsupdates, Firewalls und Monitoring, Ende-zu-Ende-Verschlüsselung bei Fernwartungen (RustDesk), regelmäßige Datensicherungen sowie Datenspeicherung auf Servern innerhalb der EU (soweit nicht anders angegeben).

9.3 Übermittlungen in Drittländer

Soweit Daten außerhalb der EU/des EWR verarbeitet werden, stützt sich die Übermittlung auf folgende Garantien:

• USA: Cloudflare, Cal.com, Google (Analytics), Meta (WhatsApp, Facebook, Instagram) – EU-U.S. Data Privacy Framework (Art. 45 DSGVO) bzw. Standardvertragsklauseln (Art. 46 DSGVO)
• Vereinigtes Königreich: Tilda Publishing, SumUp, GiftUp – Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) vom 19.12.2025, gültig bis Dezember 2031
• Alle übrigen Dienste (Hetzner, Lexware, Mollie, GoCardless SAS, Cookiebot/Usercentrics, Kleinanzeigen) verarbeiten Daten innerhalb der EU/des EWR.

10. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen folgende Rechte zu:

Zuständige Aufsichtsbehörde

Da ich meinen Sitz in Lüneburg (Niedersachsen) habe, ist für Beschwerden zuständig:

Sie können sich alternativ auch an die Datenschutzbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.

11. Speicherdauer

Daten werden nur so lange gespeichert, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist. Nach Ablauf der Fristen werden Daten routinemäßig gelöscht oder anonymisiert.

12. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Ich behalte mir vor, sie bei Bedarf anzupassen, etwa bei Einführung neuer Dienste oder geänderten rechtlichen Anforderungen. Es gilt jeweils die aktuelle Fassung.