Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
DiD0m – Dominik Dill
Goldammerweg 25
95119 Naila
Deutschland
Telefon: +49 151 15608302
E-Mail: d.dill@did0m.dev
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG) nicht vorliegen.
2. Grundsätzliches
Diese Website verzichtet auf Tracking- und Marketing-Dienste Dritter. Es werden keine Inhalte von Drittanbietern (etwa externe Schriftarten, Karten oder Videos) nachgeladen und keine Daten zu Werbezwecken verarbeitet. Die Zugriffsstatistik läuft ohne Cookies auf eigenen Servern (siehe Abschnitt 7). Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen und die Durchführung von Verträgen erforderlich ist.
3. Bereitstellung der Website und Server-Logdateien
Beim Aufruf dieser Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Sicherheit und Stabilität des Systems zu gewährleisten (Abwehr von Angriffen, Fehlersuche).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logdateien werden spätestens nach sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
4. Hosting
Die Website und alle zugehörigen Systeme werden auf Servern in Deutschland betrieben. Soweit dabei ein externer Rechenzentrumsbetreiber eingesetzt wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU bzw. des EWR findet nur in den in dieser Erklärung ausdrücklich genannten Fällen statt.
5. Kontaktformular und Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse sowie freiwillig Firma bzw. Verein, Telefonnummer, Anliegen und Nachrichtentext), um Ihre Anfrage zu bearbeiten und zu beantworten. Pflichtangaben im Formular sind nur Name, E-Mail-Adresse und die Nachricht selbst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) entgegenstehen. Kommt ein Vertrag zustande, werden die Daten für dessen Durchführung weiterverarbeitet.
6. Cookies
Auf der öffentlichen Website werden keine Cookies gesetzt. Erst bei der Anmeldung am Kundenportal oder am internen Verwaltungsbereich wird ein technisch notwendiges Sitzungscookie gesetzt, das ausschließlich der Anmeldung dient. Im Kundenportal läuft es nach spätestens 14 Tagen ab, im Verwaltungsbereich nach spätestens 90 Tagen; mit der Abmeldung wird es sofort gelöscht. Das Speichern dieses Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen, da es für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Ein Einwilligungsbanner ist daher nicht erforderlich.
7. Besucherstatistik
Zur Auswertung der Zugriffe setzen wir eine selbst betriebene Instanz der Software Plausible Analytics auf einem Server in Deutschland ein. Sie arbeitet ohne Cookies und ohne dauerhafte Wiedererkennung: Die IP-Adresse wird nur flüchtig zur Bildung eines täglich wechselnden, nicht umkehrbaren Kennwerts verwendet und nicht gespeichert. Erfasst werden aufgerufene Seite, Referrer, Browsertyp, Gerätetyp und Herkunftsland. Eine Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
8. Kundenportal und Chat
Kundinnen und Kunden erhalten auf Einladung Zugang zu einem Kundenportal. Dort verarbeiten wir die zur Vertragsanbahnung und -durchführung erforderlichen Daten: Anmeldedaten (E-Mail-Adresse, Passwort in gehashter Form oder Passkey), die Angaben aus dem Aufnahmebogen, hochgeladene Dateien, Chatnachrichten sowie die elektronische Unterschrift unter einem Vertrag über Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zu einem Angebot stellen wir Ihnen mitunter einen klickbaren Entwurf unter einer eigenen, nur Ihnen mitgeteilten Adresse bereit; der Zugang ist mit Benutzername und Passwort geschützt und wird nach kurzer Zeit wieder geschlossen. Auf diesen Seiten steht Ihnen ein Knopf für Rückmeldungen zur Verfügung. Senden Sie darüber eine Nachricht, übermitteln wir zusätzlich zu Ihrem Text die aufgerufene Seite sowie die Größe Ihres Anzeigebereichs, damit wir Ihre Rückmeldung dem richtigen Bildschirm zuordnen können. Eine Erfassung findet ausschließlich beim Absenden statt - das bloße Betrachten des Entwurfs wird nicht ausgewertet. Die Nachricht wird Teil Ihres Chatverlaufs; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für Chatnachrichten kann ein Antwortentwurf mit Hilfe eines KI-Dienstes erzeugt werden. Dazu wird der Gesprächsverlauf an die Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA übermittelt. Grundlage der Übermittlung in die USA sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit einem Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; die Inhalte werden nicht zum Training von Modellen verwendet. Jeder Entwurf wird von einem Menschen geprüft und freigegeben, bevor er versendet wird - eine automatisierte Antwort an Sie findet nicht statt.
9. E-Mail-Versand
Einladungen, Angebote, Rechnungen und Zahlungserinnerungen versenden wir per E-Mail über eigene, in Deutschland betriebene Postfächer. Ausgehende Nachrichten werden mit DKIM signiert. Der Versand wird protokolliert (Empfänger, Betreff, Zeitpunkt, Zustellstatus), um Zustellprobleme nachvollziehen zu können; diese Protokolle werden nach zwei Jahren gelöscht.
10. Verarbeitung eingehender Belege
Eingangsrechnungen und Belege verarbeiten wir zur Erfüllung unserer steuerlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB). Enthält ein Beleg eine strukturierte E-Rechnung (Factur-X, ZUGFeRD, XRechnung), werden die Daten ausschließlich lokal auf unserem Server ausgelesen.
Nur bei Belegen ohne strukturierte Daten kann optional eine automatische Texterkennung eingesetzt werden. In diesem Fall wird der Beleg zur Auswertung an die Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Belegverarbeitung); Grundlage der Übermittlung in die USA sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit einem Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Inhalte werden nicht zum Training von Modellen verwendet. Diese Funktion ist standardmäßig deaktiviert; sie betrifft ausschließlich Belege, die wir selbst erhalten, nicht Daten von Besucherinnen und Besuchern dieser Website.
11. Rechnungs- und Vertragsdaten
Für die Durchführung von Verträgen verarbeiten wir Bestands- und Rechnungsdaten unserer Kundinnen und Kunden (Name, Anschrift, Kontaktdaten, Vertrags- und Zahlungsdaten). Zum Abgleich von Zahlungseingängen werten wir Kontoauszüge unserer eigenen Bankkonten aus; dabei verarbeiten wir Name, IBAN und Verwendungszweck des Zahlenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Rechnungen und Buchungsbelege werden entsprechend § 147 AO acht bzw. zehn Jahre aufbewahrt.
12. Empfänger der Daten
Innerhalb des Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die sie zur Erfüllung der genannten Zwecke benötigen. An externe Stellen werden Daten nur weitergegeben, soweit dies zur Vertragsdurchführung erforderlich ist (z. B. Kreditinstitute bei Überweisungen), eine gesetzliche Pflicht besteht (z. B. gegenüber Finanzbehörden) oder ein Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt wird (Rechenzentrumsbetreiber; in den Abschnitten 8 und 10 genannte KI-Dienste).
13. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
14. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Vorschläge, die unsere Systeme erzeugen (etwa Antwortentwürfe oder Zahlungserinnerungen), werden stets von einem Menschen geprüft, bevor sie wirksam werden.
15. Änderung dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitungen ändern (etwa bei Einführung neuer Zahlungswege oder Dienste). Es gilt die jeweils hier veröffentlichte Fassung.
Stand: September 2026