Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DiD0m – Dominik Dill
Anschrift und Kontaktdaten siehe Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG) nicht vorliegen.

2. Grundsätzliches

Diese Website verzichtet auf Analyse-, Tracking- und Marketing-Dienste. Es werden keine Inhalte von Drittanbietern (etwa externe Schriftarten, Karten oder Videos) nachgeladen und keine Daten zu Werbezwecken verarbeitet. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website und die Bearbeitung von Anfragen erforderlich ist.

3. Bereitstellung der Website und Server-Logdateien

Beim Aufruf dieser Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Sicherheit und Stabilität des Systems zu gewährleisten (Abwehr von Angriffen, Fehlersuche).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logdateien werden spätestens nach sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Hosting

Die Website wird auf Servern in Deutschland betrieben. Soweit dabei ein externer Rechenzentrumsbetreiber eingesetzt wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU bzw. des EWR findet nicht statt.

5. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse sowie freiwillig Firma bzw. Verein, Telefonnummer, Anliegen und Nachrichtentext), um Ihre Anfrage zu bearbeiten und zu beantworten. Pflichtangaben sind nur Name, E-Mail-Adresse und die Nachricht selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) entgegenstehen. Kommt ein Vertrag zustande, werden die Daten für dessen Durchführung weiterverarbeitet.

6. Cookies

Auf der öffentlichen Website werden keine Cookies gesetzt. Erst bei der Anmeldung am internen Verwaltungsbereich wird ein technisch notwendiges Sitzungscookie gesetzt, das ausschließlich der Anmeldung dient und nach spätestens 14 Tagen abläuft. Das Speichern dieses Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen, da es für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Ein Einwilligungsbanner ist daher nicht erforderlich.

7. Besucherstatistik

Zur Auswertung der Zugriffe setzen wir die Software Plausible Analytics ein, die wir auf eigener Infrastruktur in Deutschland betreiben. Es werden keine Cookies gesetzt und keine geräteübergreifenden Kennungen gebildet. Ob zwei Aufrufe von derselben Person stammen, wird über einen Prüfwert aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert ermittelt; dieser Prüfwert wird nicht gespeichert. Eine Wiedererkennung über den Tag hinaus ist damit ausgeschlossen, und die IP-Adresse wird nicht in die Auswertung übernommen.

Erhoben werden ausschließlich aggregierte Angaben: aufgerufene Seite, Verweisquelle, Gerätekategorie, Browser, Betriebssystem und das anhand der IP-Adresse ermittelte Land. Eine Übermittlung an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung der Website). Da keine Cookies verwendet und keine Endgeräteinformationen über das technisch Notwendige hinaus abgerufen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

8. Verarbeitung eingehender Belege

Eingangsrechnungen und Belege verarbeiten wir zur Erfüllung unserer steuerlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB). Enthält ein Beleg eine strukturierte E-Rechnung (Factur-X, ZUGFeRD, XRechnung), werden die Daten ausschließlich lokal auf unserem Server ausgelesen.

Nur bei Belegen ohne strukturierte Daten kann optional eine automatische Texterkennung eingesetzt werden. In diesem Fall wird der Beleg zur Auswertung an die Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Belegverarbeitung); Grundlage der Übermittlung in die USA sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit einem Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Inhalte werden nicht zum Training von Modellen verwendet. Diese Funktion ist standardmäßig deaktiviert; sie betrifft ausschließlich Belege, die wir selbst erhalten, nicht Daten von Besucherinnen und Besuchern dieser Website.

9. Rechnungs- und Vertragsdaten

Für die Durchführung von Verträgen verarbeiten wir Bestands- und Rechnungsdaten unserer Kundinnen und Kunden (Name, Anschrift, Kontaktdaten, Vertrags- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Rechnungen und Buchungsbelege werden entsprechend § 147 AO acht bzw. zehn Jahre aufbewahrt.

10. Empfänger der Daten

Innerhalb des Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die sie zur Erfüllung der genannten Zwecke benötigen. An externe Stellen werden Daten nur weitergegeben, soweit dies zur Vertragsdurchführung erforderlich ist (z. B. Zahlungsdienstleister bei der von Ihnen gewählten Zahlungsart, Kreditinstitute bei Überweisungen), eine gesetzliche Pflicht besteht (z. B. gegenüber Finanzbehörden) oder ein Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt wird.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Änderung dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitungen ändern (etwa bei Einführung neuer Zahlungswege oder Dienste). Es gilt die jeweils hier veröffentlichte Fassung.

Stand: August 2026