Datenschutzerklärung

Version 2026-09-21

Entwurf: Die Angaben zu Dienstleistern, Speicherdauern und Schutzmaßnahmen müssen vor Veröffentlichung mit den tatsächlich abgeschlossenen Verträgen und Kontoeinstellungen abgeglichen werden.

1. Verantwortlicher

2. Aufruf der Website

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserinformationen und Statuscodes gehören. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Angebots.

3. Kostenloser Betriebs-Check

Die Antworten des kostenlosen Checks werden zunächst lokal in Ihrem Browser ausgewertet. Erst wenn Sie den Ergebnisversand anfordern, werden die für den PDF-Bericht erforderlichen Ergebnisdaten an unsere serverseitige Versandfunktion übertragen. Wir speichern dabei eine Zusammenfassung des Ergebnisses, den verwendeten Regelstand und die Versionen der bestätigten Rechtstexte.

4. Versand des PDF-Ergebnisses

Für den Versand verarbeiten wir Ihre E-Mail-Adresse, das erzeugte Prüfergebnis, den Zeitpunkt der Anforderung und technische Versandinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, da die Verarbeitung zur Erbringung des von Ihnen angeforderten Ergebnisversands erforderlich ist.

Die Empfängeradresse wird in unserem Versandprotokoll grundsätzlich 30 Tage nach der Anforderung anonymisiert. Gesetzliche Aufbewahrungspflichten und die zur Abwehr konkreter Missbrauchs- oder Rechtsfälle erforderliche Speicherung bleiben unberührt.

5. Newsletter

Wenn Sie den Newsletter freiwillig auswählen, verwenden wir Ihre E-Mail-Adresse ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Nach der Anmeldung erhalten Sie eine Double-Opt-in-E-Mail. Erst durch deren Bestätigung wird die Adresse in den Newsletter-Verteiler aufgenommen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nach einer Abmeldung können Nachweisdaten zur bisherigen Einwilligung im Rahmen der gesetzlichen Verjährungsfristen gesperrt aufbewahrt werden.

6. Empfänger und Dienstleister

Cloudflare

Die Website wird über Dienste von Cloudflare bereitgestellt. Cloudflare verarbeitet dabei insbesondere technische Verbindungs- und Sicherheitsdaten.

Supabase

Wir verwenden Supabase für Datenbank, Authentifizierung und serverseitige Funktionen. Das Projekt ist in der Region Frankfurt eingerichtet. Je nach Support-, Sicherheits- und Unterauftragsverarbeitung können Daten dennoch durch weitere Konzerngesellschaften oder Dienstleister verarbeitet werden.

Brevo

Für den Versand des PDF-Berichts und – nach Double-Opt-in – des Newsletters verwenden wir Brevo. Dabei werden E-Mail-Adresse, Versandinhalt und Zustellinformationen verarbeitet.

Mit Auftragsverarbeitern schließen wir die erforderlichen Datenschutzvereinbarungen. Soweit Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln.

7. Missbrauchsschutz mit Cloudflare Turnstile

Zum Schutz des Versandformulars vor automatisierten Anfragen kann Cloudflare Turnstile eingesetzt werden. Dabei werden technische Informationen zur Erkennung missbräuchlicher Zugriffe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme und fremder E-Mail-Adressen vor Missbrauch.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Erforderlichkeit der Angaben

Die Angabe einer E-Mail-Adresse sowie die Anerkennung der AGB sind für den angeforderten PDF-Versand erforderlich. Die Newsletter-Einwilligung ist freiwillig und hat keinen Einfluss auf den Ergebnisversand.

10. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die eingesetzten Dienste ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.