Ihr Browser kann jede Website größer anzeigen – auch diese. So geht es auf Ihrem Gerät:
Am Windows-Computer
Halten Sie die Taste Strg gedrückt und drücken Sie dazu die Plus-Taste.
Strg++
Beide Tasten gleichzeitig drücken. Jeder Druck macht die Seite ein Stück größer. Die Plus-Taste liegt rechts neben dem Ü.
Zurück zur normalen Größe: Strg und 0.
Mit der Maus: Strg gedrückt halten und am Mausrad nach vorn drehen.
Am Mac
Halten Sie die Befehlstaste gedrückt und drücken Sie dazu die Plus-Taste.
⌘ cmd++
Beide Tasten gleichzeitig drücken. Jeder Druck macht die Seite ein Stück größer. Die Plus-Taste liegt rechts neben dem Ü.
Zurück zur normalen Größe: ⌘ cmd und 0.
Am iPhone oder iPad
1Tippen Sie im Adressfeld ganz links auf das kleine Symbol. Bei älteren iPhones heißt es „aA“.
2Tippen Sie auf das große A – so oft, bis die Schrift angenehm ist. Bei neuen iPhones steht es unter „Seitenzoom“.
Safari merkt sich die Größe für diese Website.
In Chrome: auf ⋯ tippen, dann auf „Text zoomen“ und auf das Plus.
Für kurz zwischendurch: zwei Finger auf den Bildschirm legen und auseinanderziehen.
Am Android-Smartphone oder -Tablet
Sofort: zwei Finger auf den Bildschirm legen und auseinanderziehen.
Dauerhaft in Chrome: oben rechts auf ⋮ tippen, dann Einstellungen → Bedienungshilfen → Standardzoom und den Regler nach rechts schieben.
Dauerhaft in Samsung Internet: unten rechts auf ≡ tippen, dann Einstellungen → Bedienungshilfen → Textgröße.
Das funktioniert auf fast jeder Website genauso. Die Erkennung Ihres Geräts passiert nur hier im Browser – gespeichert wird nichts.
Vertraulichkeit ist keine Behauptung
Datenschutzerklärung
Hier erfahren Sie, welche Daten bei einem Besuch dieser Website, einer Kontaktanfrage, einem Vor-Ort-Termin oder einer Fernwartungssitzung anfallen. Und was ausdrücklich nicht passiert:
kein Tracking
kein Cookie-Banner
keine Google-Dienste
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und im Zusammenhang mit meinen IT-Dienstleistungen im Sinne der DSGVO ist:
Diese Erklärung gilt für Besucherinnen und Besucher dieser Website ebenso wie für Kundinnen und Kunden — auch für das, was außerhalb der Website passiert: am Telefon, bei einem Termin bei Ihnen zu Hause und während einer Fernwartung.
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Nach meiner Bewertung besteht dafür keine gesetzliche Pflicht: it4need ist ein Einzelunternehmen ohne Beschäftigte und beschäftigt damit nicht regelmäßig mindestens 20 Personen mit automatisierter Datenverarbeitung. Eine Benennung kann unabhängig von dieser Zahl auch nötig werden, wenn eine Verarbeitung eine Datenschutz-Folgenabschätzung erfordert oder Daten geschäftsmäßig zur Übermittlung oder für Markt- oder Meinungsforschung verarbeitet werden (§ 38 Abs. 1 BDSG). Meine Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen Überwachung noch in einer umfangreichen Verarbeitung besonderer Datenkategorien (Art. 37 Abs. 1 DSGVO). Ändern sich Betrieb oder Verarbeitung, prüfe ich diese Bewertung neu.
Für alle Fragen zum Datenschutz bin ich unter den oben genannten Kontaktdaten persönlich erreichbar.
3. Rechtsgrundlagen im Überblick
Bei jedem Vorgang unten steht, worauf er sich stützt. Vier Grundlagen kommen vor:
Art. 6 Abs. 1 lit. a — Ihre Einwilligung. Sie können sie jederzeit für die Zukunft widerrufen (Abschnitt 19).
Art. 6 Abs. 1 lit. b — Erfüllung eines Vertrags oder Ihre Anfrage vor einem Vertrag.
Art. 6 Abs. 1 lit. c — gesetzliche Pflichten, vor allem steuerliche Aufbewahrungsfristen.
Art. 6 Abs. 1 lit. f — berechtigte Interessen. Welches Interesse das jeweils ist, nenne ich an Ort und Stelle.
4. Hosting und Server-Logfiles
Diese Website wird bei All-Inkl (w0204251.kasserver.com) gehostet. Beim Aufruf einer Seite verarbeitet der Hosting-Anbieter automatisch technische Zugriffsdaten in sogenannten Server-Logfiles: Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die übertragene Datenmenge, die Meldung über einen erfolgreichen oder fehlgeschlagenen Abruf, Browsertyp und -version, Betriebssystem und gegebenenfalls die zuvor besuchte Seite. Dazu gehört auch Ihre IP-Adresse.
Das dient der technischen Bereitstellung, der Stabilität und der Absicherung gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Mein berechtigtes Interesse ist ein funktionierender und sicherer Betrieb dieser Website. Ihr Widerspruchsrecht finden Sie in Abschnitt 19.
Die Logfiles werden gelöscht, sobald sie für die Sicherheitsauswertung nicht mehr erforderlich sind. Kommt es zu einem Angriff oder einem sonstigen Sicherheitsvorfall, können die betroffenen Einträge so lange aufbewahrt werden, wie es zur Aufklärung und gegebenenfalls zur Rechtsverfolgung nötig ist.
5. Auftragsverarbeitung
Für zwei technische Dienste setze ich Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Mit beiden besteht ein Auftragsverarbeitungsvertrag; sie verarbeiten Daten ausschließlich nach meiner Weisung und dürfen sie nicht für eigene Zwecke nutzen.
ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich Hauptstraße 68, 02742 Friedersdorf Hosting dieser Website, Betrieb des Postfachs und Zustellung der Formular-E-Mails. Rechenzentren in Dresden und Friedersdorf; das Hosting läuft ausschließlich auf Datenspeichern in Deutschland. Datenschutzinformationen des AnbietersEingebundene Unterauftragsverarbeiter:
Neue Medien Münnich GmbH, Friedersdorf (Deutschland) — stellt Personal und Technik für den Webhosting-Betrieb
netcup GmbH Emmy-Noether-Straße 10, 76131 Karlsruhe Serverinfrastruktur in Nürnberg, auf der der eigene Fernwartungs-Server läuft. Serverstandort Nürnberg; netcup gehört zur Anexia-Unternehmensgruppe. Datenschutzinformationen des AnbietersEingebundene Unterauftragsverarbeiter:
Anexia Cloud Solutions GmbH, Karlsruhe (Deutschland) — Infrastruktur und Personal im Rechenzentrumsbetrieb
Anexia Cloud Solutions GmbH, Klagenfurt (Österreich) — Infrastruktur und Personal im Rechenzentrumsbetrieb
Anexia Holding GmbH, Klagenfurt (Österreich) — Unterstützung bei Abrechnung und behördlichen Anfragen
Alles davon liegt in der EU. Nach den mir vorliegenden Auftragsverarbeitungsverträgen findet die Verarbeitung ausschließlich in Deutschland und Österreich statt. Eine Übermittlung in ein Drittland habe ich nicht beauftragt, und sie findet nicht statt. Das gilt für die beiden hier genannten Auftragsverarbeiter — für die Kartenkacheln, die erst Ihr Klick lädt, gilt Abschnitt 9 gesondert.
6. Kontaktformular
Wenn Sie mich über das Kontaktformular erreichen, verarbeite ich die von Ihnen eingegebenen Daten, um Ihre Anfrage zu bearbeiten und zu beantworten.
Welche Angaben nötig sind: Erforderlich sind Ihr Name, Ihr Anliegen und mindestens ein Rückweg — entweder eine E-Mail-Adresse oder eine Telefonnummer. Beides zusammen brauche ich nicht. Freiwillig sind „Worum geht es?“ und „Wann darf ich zurückrufen?“; sie helfen mir nur, die Antwort vorzubereiten. Ohne die erforderlichen Angaben kann ich Ihre Anfrage nicht bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Auftrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an einer geordneten Bearbeitung von Anfragen. Für diesen zweiten Fall gilt das Widerspruchsrecht in Abschnitt 19.
Was mit Ihrer Nachricht passiert: Sie wird zuerst auf dem Server in einer geschützten Ablage gespeichert und erst danach als E-Mail zugestellt. Das verhindert, dass eine Anfrage verloren geht, wenn der Mailversand scheitert. In dieser Ablage stehen Ihr Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht, die freiwillig gewählte Kategorie, das gewünschte Rückrufzeitfenster, eine zufällige Anfragekennung und der Zustellstatus.
Schutz vor automatisiertem Missbrauch: Damit das Formular zuverlässig erreichbar bleibt, begrenze ich ungewöhnlich viele Aufrufe aus derselben Quelle. Dazu wird die IP-Adresse unmittelbar mit einem geheimen Schlüssel in eine pseudonyme Sicherheitskennung umgewandelt; die IP-Adresse selbst gelangt nicht in die Formular-Ablage. Kennung und Zähler werden ausschließlich für diesen Schutz verwendet und spätestens nach 24 Stunden gelöscht. Bereits verwendete Rechenaufgaben werden für höchstens eine Stunde als verbraucht markiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der sichere und verfügbare Betrieb des Formulars. Ihr Widerspruchsrecht steht in Abschnitt 19.
Empfänger sind der Hosting-Anbieter als Auftragsverarbeiter (Abschnitt 5) und ich selbst. Eine Weitergabe an sonstige Dritte, insbesondere zu Werbe- oder Analysezwecken, findet nicht statt.
Löschung: Anfrage und Ablage werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist — spätestens 6 Monate nach Eingang — und keine gesetzliche Aufbewahrungspflicht besteht. Wird aus Ihrer Anfrage ein Auftrag, gilt Abschnitt 17.
7. E-Mail-Versand
Ihre Nachricht wird per SMTP über das Postfach info@it4need.de beim selben Hosting-Anbieter (All-Inkl) an mich zugestellt. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie automatisch eine Bestätigung, dass Ihre Nachricht angekommen ist.
Dabei fallen neben dem Inhalt die üblichen technischen E-Mail-Daten an: Absender- und Empfängeradresse, Datum und Uhrzeit sowie Zustellinformationen des Mailservers. Schreiben Sie mir direkt eine E-Mail, gilt dasselbe. E-Mails bewahre ich auf, solange der Vorgang das erfordert; gehört die Korrespondenz zu einem Auftrag, gilt Abschnitt 17.
8. Spam-Schutz im Formular
Das Formular ist doppelt gegen automatisierte Einsendungen geschützt. Zum einen enthält es ein unsichtbares Feld („Honeypot“), das nur ein Programm ausfüllt. Zum anderen verwende ich statt Google reCAPTCHA den quelloffenen Dienst Altcha — vollständig auf meinem eigenen Hosting, ohne Anbindung an einen Captcha-Anbieter.
Ihr Browser holt dafür eine Rechenaufgabe von dieser Website, löst sie im Hintergrund und sendet das Ergebnis mit dem Formular. Es wird kein Cookie gesetzt, nichts in Ihrem Browser gespeichert und nichts an einen Drittanbieter übertragen. Die Anfrage erscheint wie jeder andere Seitenaufruf in den Server-Logfiles des Hosting-Anbieters (Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein funktionsfähiger, nicht durch Spam blockierter Kontaktweg. Ihr Widerspruchsrecht steht in Abschnitt 19.
9. Karte (OpenStreetMap)
Auf der Kontaktseite biete ich eine interaktive Anfahrtskarte an. Aus Datenschutzgründen wird sie nicht automatisch geladen: Erst wenn Sie aktiv auf „Karte laden & akzeptieren“ klicken, werden Kartenkacheln nachgeladen. Rechtsgrundlage ist Ihre Einwilligung durch diesen Klick (Art. 6 Abs. 1 lit. a DSGVO).
Dabei wird Ihre IP-Adresse zusammen mit der Angabe, welchen Kartenausschnitt Ihr Browser anfordert, und der Adresse dieser Website als Herkunftsangabe (ohne Seitenpfad) an die OpenStreetMap Foundation (OSMF) übertragen — technisch notwendig, um die Kartendaten auszuliefern; die OSMF schreibt die Herkunftsangabe in ihrer Nutzungsrichtlinie für Kartenkacheln vor. Die OSMF liefert die Kacheln über ein weltweites Netz von Cache-Servern (Content Delivery Network) aus; welcher Server Ihre Anfrage beantwortet, entscheidet sich zum Zeitpunkt des Abrufs. Eine Übermittlung in ein Land außerhalb der EU lässt sich dabei nicht ausschließen. Einzelheiten stehen in der Datenschutzerklärung der OpenStreetMap Foundation; Datenschutzanfragen nimmt die OSMF unter privacy@osmfoundation.org entgegen.
Ihre Einwilligung gilt nur für die aktuelle Ansicht. Sie wird nirgends gespeichert — weder auf dem Server noch in Ihrem Browser. Laden Sie die Seite neu, ist die Karte wieder deaktiviert; einen Widerruf müssen Sie also nirgends erklären. Ohne Karte bleibt die Kontaktseite vollständig nutzbar: Anschrift, Zonen und Anfahrtskosten stehen als Text daneben.
10. Standortabfrage für die Anfahrtszone
Auf Preise und Kontakt können Sie Ihre Anfahrtszone nachschlagen. Neben der Eingabe Ihres Ortsteils biete ich dort an, den Standort Ihres Geräts zu verwenden. Diese Funktion ist vollständig freiwillig und eine reine Abkürzung.
Nur auf Ihre Handlung. Die Schaltfläche erscheint erst, wenn Sie das Eingabefeld ansteuern. Die Abfrage startet ausschließlich durch Ihren Klick und die Freigabe in Ihrem Browser (Art. 6 Abs. 1 lit. a DSGVO).
Die Koordinaten verlassen Ihr Gerät nicht. Sie werden auf Ihrem Gerät im Browser sofort in die Entfernung zu meinem Betriebssitz umgerechnet; daraus ergibt sich die Zone. Danach werden sie verworfen.
Keine Übertragung, keine Speicherung, kein Fremddienst. Es findet kein Abgleich mit einem Kartendienst statt, es wird nichts an mich oder an Dritte gesendet und nichts gespeichert — weder auf dem Server noch in Ihrem Browser.
Jederzeit widerrufbar. Die Freigabe verwalten Sie in den Einstellungen Ihres Browsers. Ohne Freigabe funktioniert die Abfrage unverändert über die Eingabe des Ortsteils.
11. WhatsApp
An mehreren Stellen biete ich einen WhatsApp-Link an. Dabei handelt es sich um einen reinen Verweislink (wa.me) — WhatsApp ist nicht in diese Website eingebettet, und es werden keine Daten übertragen, bevor Sie aktiv auf den Link klicken.
Klicken Sie ihn an, verlassen Sie diese Website. Ab diesem Moment verarbeitet WhatsApp Ireland Limited / Meta Platforms Ireland Limited, Dublin Ihre Daten nach eigenen Bestimmungen und in eigener Verantwortung — darauf habe ich keinen Einfluss. Was dort geschieht, steht in der Datenschutzrichtlinie von WhatsApp. Schreiben Sie mir anschließend über WhatsApp, verarbeite ich Ihre Nachricht und Ihre Rufnummer wie eine Kontaktanfrage (Abschnitt 6).
12. Download der Fernwartungs-Software
Die Windows-Datei auf der Seite Fernwartung liegt auf meinem eigenen Server; beim Herunterladen entstehen nur die Zugriffsdaten aus Abschnitt 4. Für macOS verweise ich dagegen auf die Originaldateien des RustDesk-Projekts bei GitHub, Inc. (Microsoft), USA. Klicken Sie einen dieser beiden Links an, verlassen Sie diese Website, und Ihre IP-Adresse wird an den dortigen Anbieter übertragen (Datenschutzerklärung). Der Weg über das Original ist Absicht: So können Sie prüfen, dass die Datei unverändert vom Hersteller stammt.
13. Telefon und Anrufbeantworter
Rufen Sie mich an, verarbeite ich Ihre Rufnummer, Datum und Uhrzeit, den Inhalt des Gesprächs sowie — falls Sie eine Nachricht hinterlassen — Ihre Sprachnachricht, um Sie zurückzurufen und Ihr Anliegen zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO mit demselben berechtigten Interesse wie in Abschnitt 6. Im zweiten Fall gilt das Widerspruchsrecht in Abschnitt 19.
Gespräche werden nicht aufgezeichnet. Nachrichten auf dem Anrufbeantworter werden spätestens nach 30 Tagen gelöscht.
14. Fernwartung mit RustDesk
Für die Fernwartung nutze ich RustDesk. Die Verbindung läuft über einen Server, den ich selbst betreibe — kein Fernwartungsanbieter vermittelt sie und kein Anbieter wertet sie aus. Die Serverinfrastruktur dafür stellt netcup in Nürnberg bereit (Auftragsverarbeiter, Abschnitt 5). Zweck ist die Bildschirmübertragung und Fernsteuerung zur Störungsbehebung, Rechtsgrundlage die Vertragserfüllung bzw. Ihre Anfrage dazu (Art. 6 Abs. 1 lit. b DSGVO).
Während einer Sitzung können anfallen: Verbindungsdaten wie IP-Adresse, Sitzungskennung, Beginn und Ende, technische Angaben zu Ihrem Gerät sowie die Inhalte, die währenddessen auf Ihrem Bildschirm sichtbar sind. Welche das sind, entscheiden Sie — indem Sie bestimmen, was geöffnet wird.
Kein unbeaufsichtigter Zugriff: Jede Sitzung wird von Ihnen gestartet und kann von Ihnen jederzeit beendet werden. Sie sehen während der gesamten Sitzung, was auf Ihrem Bildschirm geschieht.
Passwörter geben Sie selbst ein, wo technisch möglich. Ich frage sie nicht ab und notiere sie nicht. Weil Ihr Bildschirm übertragen wird, lässt sich eine Kenntnisnahme aber nicht in jedem Fall ausschließen — deshalb weise ich Sie vorher darauf hin, wenn eine Eingabe sichtbar würde.
Keine Aufzeichnung: Die Sitzung wird nicht mitgeschnitten.
Verbindungsprotokolle des eigenen Servers werden 30 Tage aufbewahrt und danach automatisch gelöscht.
15. Systemcheck bei Vor-Ort-Terminen
Bei einem Vor-Ort-Termin führe ich auf Wunsch einen Systemcheck durch: eine Zustandsaufnahme Ihres Windows-Computers zur Störungsbehebung und Beratung. Er läuft erst, nachdem ich Ihnen gesagt habe, was geprüft wird, und Sie zugestimmt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Check zur Erfüllung Ihres Auftrags nötig ist, und Art. 6 Abs. 1 lit. a DSGVO, soweit Sie ihn als freiwillige Zusatzleistung wünschen.
Was Sie mitbestimmen: Wir legen vorher fest, wie gründlich geprüft wird — von der Schnellprüfung bis zur Vollanalyse mit Systemdatei-Tiefenprüfung. Die Abfragen ins Internet (unten) lassen sich insgesamt abwählen, der Speedtest auch einzeln. Sie können den Check jederzeit abbrechen.
Ausschließlich lesend: Das Werkzeug ändert keine Einstellungen, installiert nichts, repariert nichts und löscht nichts. Es schreibt nur seine Ergebnisdateien und ein technisches Laufprotokoll ohne Inhalte in einen Ordner, den ich vorher festlege. Windows selbst kann dabei — wie bei jeder Nutzung des Computers — eigene Protokolle schreiben. Sehe ich mir die Ergebnisse anschließend im Browser Ihres Computers an, merkt sich dieser bis zu 6 Stunden lang, welche Gesprächspunkte ich abgehakt habe — nur als Kennungen, ohne Inhalte.
Was erfasst wird: der Zustand und der Bestand Ihres Geräts, nicht seine Inhalte. Je nach Prüfumfang sind das:
Hersteller, Modell, Alter und Zustand der Hardware — etwa Datenträger, Akku, Arbeitsspeicher und Temperatur;
Windows-Version, Lizenzart, Sicherheits- und Update-Stand, Virenschutz, Firewall und Verschlüsselung;
installierte Programme mit Version und Hersteller, Autostart-Einträge, Treiber, Browser und die Anzahl ihrer Erweiterungen;
Netzwerk-, WLAN- und Druckerzustand, Datensicherung und Wiederherstellungspunkte sowie Fehler- und Absturzmeldungen aus den Windows-Protokollen;
Benutzerkonten ohne Namen — nur Art, Zustand und Anzahl;
Ihr Datenbestand nur als Kategorien mit Anzahl und Größe, etwa Dokumente, Bilder oder E-Mail-Archive;
ob Dinge vorhanden sind, die bei einem Gerätewechsel zählen — etwa Lesezeichen, Passwort-Manager, Zertifikate und Schlüssel, Kurznotizen, Steuer- und Finanzprogramme, Fernwartungsprogramme oder eine Krypto-Geldbörse. Erfasst werden nur Vorhandensein, Anzahl oder Größe, nie ihr Inhalt.
Was nie ausgelesen wird: Passwörter, PINs und Wiederherstellungsschlüssel sowie die Inhalte von Dateien, E-Mails, Fotos, Dokumenten und Ihres Browserverlaufs. In keinem Bericht stehen außerdem Lizenz- oder Produktschlüssel, Seriennummern, E-Mail-Adressen und Gerätekennungen im Netzwerk (MAC-Adressen). Ob ein Windows-Produktschlüssel im Gerät hinterlegt ist, stellt das Werkzeug nur als Ja oder Nein fest; den Schlüssel selbst liest es nicht aus.
Namen und Pfade nur, wenn ich sie brauche: Die Berichte, die Sie erhalten, nennen Geräte wie Drucker, Datenträger und Netzwerkadapter mit ihrer Bezeichnung. Den Namen Ihres Computers, Benutzernamen, Ordnerpfade, IP-Adressen und die Namen von Netzwerken, Freigaben und E-Mail-Konten schwärzt das Werkzeug dort. Nur wenn ich solche Angaben für die Arbeit vor Ort brauche, erzeuge ich bewusst zusätzlich einen Techniker-Bericht. Er enthält dann auch Gerätename, Benutzer- und Kontonamen, Ordner und Pfade, die Namen von Netzwerken, Freigaben und Netzlaufwerken, die Namen gespeicherter WLAN-Netze, Adressen im Heimnetz, eingestellte Netzwerkziele wie Proxy oder Hosts-Datei, Kennungen von Browser-Erweiterungen, Sicherungsziele sowie die Namen von E-Mail-Datendateien und -Profilen. Dieser Bericht ist nur für meine Arbeit bestimmt und wird nicht weitergegeben.
Wenn doch etwas Persönliches sichtbar wird — ein Dateiname, ein Fotomotiv, eine Betreffzeile —, dann zufällig und nur, solange es vor mir auf dem Bildschirm steht. Es wird nicht notiert, nicht kopiert und nicht weitererzählt. Besondere Datenkategorien nach Art. 9 DSGVO (etwa Gesundheits- oder Glaubensinformationen) erhebe ich nicht und suche ich nicht.
Was Sie erhalten: einen Befundbrief in verständlicher Sprache und als Anlage die technische Auswertung. Den Brief richte ich auf Wunsch mit Ihrem Namen an Sie; sonst trägt er eine neutrale Anrede. Meine Ausfertigungen der Berichte werden nach 30 Tagen gelöscht und selbst nicht an Dritte übermittelt.
Abfragen ins Internet: Einige Prüfungen brauchen eine Verbindung ins Internet. Die angefragten Dienste sehen dabei die öffentliche IP-Adresse Ihres Anschlusses:
Update-Suche (nicht bei der Schnellprüfung): Über Windows Update und die Paketquellen von WinGet fragt das Werkzeug bei Microsoft (Microsoft Ireland Operations Limited, Dublin, Irland) nach, welche Updates für Windows und Ihre Programme ausstehen — so, wie Windows es auch selbst regelmäßig tut (Datenschutzerklärung von Microsoft).
Antwortzeiten: vier Testpakete (ICMP) an die öffentliche Adresse 1.1.1.1 von Cloudflare, Inc., eines an Ihren eigenen Router und eine Namensauflösung für www.microsoft.com über den in Ihrem Netz eingestellten DNS-Server.
Speedtest: Das Werkzeug lädt Zufallsdaten von den Messservern von Cloudflare, Inc. (speed.cloudflare.com) und sendet Zufallsdaten dorthin — zusammen höchstens 100 MB in höchstens 20 Sekunden. Daten von Ihrem Gerät werden dabei nicht übertragen. Bei begrenztem Datenvolumen, etwa über Mobilfunk, wähle ich den Speedtest ab.
Der Bericht nennt nur die gemessenen Werte — weder Ihre IP-Adresse noch einen Standort. Cloudflare, Inc. (San Francisco, USA) und Microsoft verarbeiten die Verbindungsdaten nach eigenen Bestimmungen; eine Verarbeitung außerhalb der EU ist dabei möglich (Datenschutzinformationen von Cloudflare). Diese Abfragen sind Teil des vorab besprochenen, freiwilligen Prüfumfangs (Art. 6 Abs. 1 lit. a DSGVO). Werden sie abgewählt, weist der Bericht die betroffenen Punkte sichtbar als nicht geprüft aus.
Sie können der Durchführung jederzeit widersprechen und die Löschung bereits erstellter Berichte verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
16. Datenzugriff beim Vor-Ort-Termin
Je nach Auftrag kann ich bei einem Termin bei Ihnen zu Hause Einblick in Konten, Fotos oder Dokumente auf Ihrem Gerät erhalten. Der Umfang richtet sich nach Ihrem Auftrag und wird vorher besprochen; ich sehe mir nur an, was für die beauftragte Aufgabe nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wo es technisch möglich ist, geben Sie Passwörter dafür selbst ein — ich bekomme sie nicht zu sehen und notiere sie nicht. Die Einzelheiten zur Mitwirkung regeln die AGB.
17. Aufträge, Rechnungen und gesetzliche Aufbewahrung
Wird aus Ihrer Anfrage ein Auftrag, verarbeite ich die Daten, die für Durchführung, Dokumentation und Abrechnung nötig sind: Name und Kontaktdaten, Auftrags- und Termindaten, den technischen Befund, Rechnungs- und Zahlungsangaben sowie die zugehörige Korrespondenz. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).
Beim digitalen Auftragsabschluss speichere ich zusätzlich die von Ihnen bestätigten Erklärungen, Zeitpunkte und Fassungsstände, die Prüfsummen der bereitgestellten Unterlagen, die Vertragsbestätigung und gegebenenfalls Ihre Widerrufserklärung. Der persönliche Einmal-Link wird nicht gespeichert, sondern nur sein nicht rückrechenbarer Prüfwert. Die Vertragsakte liegt verschlüsselt und getrennt von bloßen Kontaktanfragen außerhalb des öffentlich erreichbaren Webverzeichnisses.
Digitale Vertragsakte: 10 Jahre ab Ende des Kalenderjahres. Dazu gehören Auftragsunterlagen, Vertragsbestätigung, Erklärungswortlaut, Dokumentfassungen und ein elektronisch erklärter Widerruf.
Rechnungen und Buchungsbelege: 8 Jahre (§ 147 Abs. 3 AO, § 14b UStG).
Geschäftsbriefe und sonstige steuerlich relevante Unterlagen: 6 Jahre (§ 147 Abs. 3 AO) — dazu gehören etwa Angebote, Auftragsbestätigungen und die geschäftliche Korrespondenz.
Betriebsdaten zum digitalen Versand: höchstens 6 Monate. Das betrifft Zustellstatus und technische Fehlervermerke, nicht die Vertragsbestätigung selbst.
Technische Protokolle ohne Vorgangsbezug: höchstens 90 Tage.
Nach Ablauf der jeweiligen Frist werden die Unterlagen gelöscht, sofern sie nicht für einen anderen gesetzlich zulässigen Zweck weiterhin benötigt werden.
18. Speicherdauer im Überblick
Server-Logfiles: bis die Auswertung zur Sicherheit des Betriebs abgeschlossen ist (Abschnitt 4).
Kontaktanfragen und Formular-Ablage: bis zur abschließenden Bearbeitung, längstens 6 Monate (Abschnitt 6).
Pseudonyme Sicherheitskennung des Kontaktformulars: höchstens 24 Stunden (Abschnitt 6).
Telefon- und Anrufbeantworterdaten: längstens 30 Tage (Abschnitt 13).
Verbindungsprotokolle der Fernwartung: 30 Tage (Abschnitt 14).
Diagnoseberichte aus dem Systemcheck: 30 Tage (Abschnitt 15).
Digitale Vertragsakte einschließlich elektronischem Widerruf: 10 Jahre ab Ende des Kalenderjahres; betriebliche Versanddaten höchstens 6 Monate und technische Protokolle ohne Vorgangsbezug höchstens 90 Tage (Abschnitt 17).
Rechnungen, Buchungsbelege und sonstige Geschäftsunterlagen: 8 bzw. 6 Jahre nach den gesetzlichen Fristen (Abschnitt 17).
Wo oben keine feste Frist steht, gilt: Ihre Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und weder eine gesetzliche Aufbewahrungspflicht noch ein sonstiger gesetzlicher Grund entgegensteht.
19. Ihre Rechte
Im Rahmen der gesetzlichen Voraussetzungen haben Sie jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dafür an die in Abschnitt 1 genannten Kontaktdaten. Um Ihre Daten nicht an die falsche Person herauszugeben, muss ich dabei gegebenenfalls prüfen, ob Sie es wirklich sind.
Widerruf einer Einwilligung. Haben Sie in eine Verarbeitung eingewilligt — das betrifft hier die Karte (Abschnitt 9), die Standortabfrage (Abschnitt 10) und einen freiwilligen Systemcheck (Abschnitt 15) —, können Sie das jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Widerspruch. Gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Ich verarbeite die betroffenen Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
20. Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — wahlweise bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für meinen Sitz zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestr. 2–4, 40213 Düsseldorf Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de www.ldi.nrw.de
Andere Rechtsbehelfe bleiben davon unberührt. Sie dürfen sich aber auch einfach zuerst bei mir melden — die meisten Fragen lassen sich in einem Telefonat klären.
21. Cookies und vergleichbare Technologien
Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser — weder für Analyse oder Werbung noch für Komfortfunktionen. Es findet auch kein Auslesen von Informationen aus Ihrem Endgerät statt (§ 25 TDDDG). Deshalb gibt es hier kein Einwilligungsbanner: Es gäbe nichts, worin Sie einwilligen müssten.
Die beiden Funktionen, die überhaupt etwas von Ihrem Gerät benötigen — Karte und Standortabfrage —, starten ausschließlich auf Ihren Klick und sind in den Abschnitten 9 und 10 einzeln beschrieben.
Damit Sie gleich die passende Anleitung sehen — etwa beim Programm für die Fernwartung oder beim Hinweis „Schrift zu klein?" —, wertet die Seite die Kennung aus, die Ihr Browser bei jedem Seitenaufruf ohnehin mitsendet: Betriebssystem und Browser. Das geschieht allein in Ihrem Browser. Es wird nichts gespeichert, nichts zusätzlich von Ihrem Gerät abgefragt und nichts übertragen; jede Anleitung bleibt unabhängig davon erreichbar.
22. Keine automatisierte Entscheidungsfindung
Ich setze keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein. Es werden keine Besucherprofile gebildet.
23. Was diese Website nicht tut
Kein Analytics-Werkzeug, kein Besucher-Tracking, kein Cookie-Banner, keine Google-Dienste, kein Google Fonts und kein reCAPTCHA. Schriften, die Kartenbibliothek (Leaflet) und der Spam-Schutz (Altcha) sind selbst gehostet; beim Aufruf einer Seite wird kein einziger fremder Server kontaktiert. Erst Ihr Klick lädt die Kartenkacheln von OpenStreetMap (Abschnitt 9) oder öffnet einen der externen Links (Abschnitte 11 und 12). Die Standortabfrage (Abschnitt 10) fragt keinen Dienst — sie rechnet in Ihrem Browser.
Stand: 12.10.2026. Diese Erklärung wird bei technischen oder rechtlichen Änderungen aktualisiert.