Stand: 24.09.2026

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung von rechtsfest.de (nachfolgend „rechtsfest" oder „Website").

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:
Norman Voellings
rechtsfest
Urbanização Quinta da Torre 20
8365-184 Armação de Pêra
Portugal
Telefon: +351 927 483 323
E-Mail: info@rechtsfest.de

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO gesetzlich nicht verpflichtend zu bestellen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Erbringung unserer Leistungen (Website-Audit, Lösungsanleitung, Fix-Paket, Wartungs-Abos) oder zur Abwicklung von Bezahlvorgängen erforderlich ist — oder soweit eine gesetzliche Pflicht bzw. Ihre Einwilligung vorliegt.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

3.1 Aufruf der Website & Server-Logs

Beim Aufruf der Website werden technisch notwendige Daten an unseren Server übermittelt: IP-Adresse (gekürzt), Datum/Uhrzeit der Anfrage, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, User-Agent.

Zweck: Auslieferung der Inhalte, Gewährleistung der Systemsicherheit, Fehleranalyse, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
Speicherdauer: Error-Logs max. 90 Tage, danach Löschung bzw. Anonymisierung.

3.2 Bestellung einer Leistung (Audit / Lösungsanleitung / Fix-Paket / Abo)

Zur Erfüllung unseres Vertrags mit Ihnen verarbeiten wir: Vor- und Zuname, E-Mail-Adresse, Firmenname, optional USt-Identifikationsnummer und Steuernummer, zu prüfende Website-URL, ggf. Zugangsdaten für Fix-Paket oder Wartung (z. B. Application Password, API-Token, temporärer Admin-Account oder SFTP-/SSH-Zugang), Rechnungsanschrift, Zahlungsdaten (verarbeitet ausschließlich durch Stripe — siehe unten), sowie den Audit-Report und die Fix-Historie.

Zweck: Durchführung des Website-Audits, Erstellung der Lösungsanleitung, technische Umsetzung der Fixes, Rechnungsstellung, Kommunikation zur Leistungserbringung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).
Speicherdauer: Rechnungs- und Bestelldaten 10 Jahre gemäß § 257 HGB und § 147 AO. Übermittelte CMS-Zugangsdaten werden verschlüsselt (AES-256-GCM) gespeichert und unmittelbar nach Abschluss des Fix-Auftrags gelöscht, bei Wartungsverträgen mit Ende der Vertragslaufzeit.

3.3 E-Mail-Kommunikation (transaktional)

Wir versenden Bestellbestätigungen, Audit-Reports als PDF, Hinweise zum Fix-Status und Rechnungen per E-Mail.

Zweck: Abwicklung des Vertrags, Information über den Leistungsstand.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Versand-Logs 12 Monate.

3.4 Ergebnis des Schnellchecks per E-Mail (Double-Opt-in)

Nach dem kostenlosen Schnellcheck können Sie sich das Ergebnis per E-Mail zusenden lassen. Dafür verarbeiten wir Ihre E-Mail-Adresse, die geprüfte Website-URL und das Ergebnis des Schnellchecks. Nach Ihrer Anmeldung erhalten Sie zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, senden wir Ihnen das Ergebnis und danach bis zu drei Hinweis-E-Mails zum Vollaudit (Double-Opt-in). Wir protokollieren den Zeitpunkt Ihrer Anmeldung und Ihrer Bestätigung sowie den Wortlaut der Einwilligung, die Sie erteilt haben, um die Einwilligung nachweisen zu können.

Zweck: Zusendung des Schnellcheck-Ergebnisses und von bis zu drei Hinweis-E-Mails zum Vollaudit.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für die Hinweis-E-Mails zugleich § 7 Abs. 2 Nr. 2 UWG. Die Protokollierung der Einwilligung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht).
Empfänger: Für den Versand nutzen wir Resend (siehe Abschnitt 4 „Transaktionale E-Mails" und Abschnitt 5 zur Übermittlung in die USA).
Speicherung: Die Daten liegen in unserer Datenbank bei Supabase (Rechenzentrum Frankfurt am Main, siehe Abschnitt 4).
Speicherdauer: Nicht bestätigte Anfragen löschen wir nach 7 Tagen. Im Übrigen löschen wir Ihre Daten 90 Tage nach der letzten E-Mail dieser Reihe, bei Abmeldung sofort. Zum Nachweis Ihrer Einwilligung und damit wir Sie nach einer Abmeldung nicht erneut anschreiben, bewahren wir bis zu 3 Jahre einen nicht umkehrbaren Hashwert Ihrer E-Mail-Adresse, die geprüfte Domain, den Wortlaut der Einwilligung sowie die Zeitpunkte von Einwilligung, Bestätigung und Abmeldung auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO; Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse, Ihren Widerruf dauerhaft zu beachten).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder dieser E-Mails oder formlos per E-Mail an info@rechtsfest.de.

3.5 Reichweitenmessung (serverseitig, ohne Cookies und ohne Skript)

Um zu verstehen, welche Seiten genutzt werden, zählen wir Seitenaufrufe mit der Open-Source-Software Umami. Umami läuft auf unserem eigenen Server bei Hostinger im Rechenzentrum Frankfurt (Deutschland). Es wird kein Analyse-Skript eines Dritten geladen: Beim Seitenwechsel meldet unsere eigene Website an unseren eigenen Server nur, welche Seite aufgerufen wurde, und beim ersten Aufruf die Seite, von der Sie gekommen sind (ohne Suchparameter). Bei Klicks auf einzelne Schaltflächen (z. B. „Vollaudit bestellen") übermitteln wir zusätzlich den Namen dieser Schaltfläche. Unser Server leitet diese Angaben zusammen mit der Browserkennung (User-Agent) an Umami weiter.

Ihre IP-Adresse wird dabei nicht an Umami übermittelt und nicht für die Messung gespeichert. Umami erfährt keine Bildschirmgröße und keine Spracheinstellung. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Ausgelesen wird nur, was Ihr Browser bei jedem Seitenaufruf ohnehin übermittelt (aufgerufene Adresse und vorherige Seite). Ausgewertet werden die Daten nur zusammengefasst (z. B. Seitenaufrufe pro Tag). Ein Profil wird nicht gebildet, eine Weitergabe an Dritte findet nicht statt.

Zweck: Reichweitenmessung und Verbesserung unseres Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
Speicherdauer: Die zusammengefassten Messdaten speichern wir, solange wir sie für die Auswertung benötigen.
Widerspruch: Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO). Sendet Ihr Browser das Signal „Global Privacy Control" oder „Do Not Track", zählen wir Ihre Aufrufe nicht. Alternativ genügt eine formlose E-Mail an info@rechtsfest.de.

3.6 USt-ID-Validierung (B2B)

Bei einer Bestellung als Unternehmen mit EU-Umsatzsteuer-ID wird Ihre USt-IdNr. zur Prüfung an das offizielle MIAS-/VIES-System der Europäischen Kommission übermittelt.

Zweck: Prüfung der Reverse-Charge-Voraussetzungen (§ 13b UStG).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

3.7 Buchung eines kostenlosen Erstgesprächs (Google Meet)

Über unsere Terminbuchung können Sie ein kostenloses, unverbindliches Erstgespräch (Videocall, ca. 30 Minuten) buchen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Firma, optional Ihr Anliegen) sowie den gewählten Termin und Ihre Zeitzone, um den Termin zu organisieren, Ihnen eine Bestätigung mit Videolink zu senden und das Gespräch durchzuführen.

Für die Durchführung des Videocalls und die Kalenderverwaltung nutzen wir Google Meet bzw. Google Calendar (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zu diesem Zweck wird ein Kalendertermin mit Videokonferenz angelegt, dem Ihre E-Mail-Adresse als Teilnehmer hinzugefügt wird. Eine Datenübermittlung in die USA ist dabei nicht ausgeschlossen (siehe Abschnitt 5).

Zweck: Organisation und Durchführung des angefragten Beratungsgesprächs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie bei der Buchung erteilen) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. durch Stornierung des Termins über den Link in der Bestätigungsmail.
Speicherdauer: Buchungsdaten werden nach Durchführung bzw. Stornierung des Termins gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Eingesetzte Dienstleister (Auftragsverarbeiter / Empfänger)

Zur Erbringung unserer Leistung setzen wir folgende Dienstleister ein. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

5. Übermittlung in Drittländer

Übermittlungen personenbezogener Daten in die USA (Resend, teilweise Stripe, Google, Anthropic) erfolgen auf Grundlage des durch die Europäische Kommission am 10.07.2023 beschlossenen EU-US Data Privacy Framework (DPF) und ergänzend auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die genannten Empfänger sind — soweit gelistet — unter dem DPF zertifiziert. Supabase verarbeitet Daten in der EU-Region Frankfurt; der Firmensitz in Singapur ist für die Datenverarbeitung rechtlich unerheblich, da die Speicherung in der EU erfolgt und ein AVV einschließlich SCC besteht.

6. Cookies und vergleichbare Technologien

Wir setzen ausschließlich technisch notwendige Cookies ein:

• Session-Cookie (Warenkorb/Checkout-Zustand, Auth) — Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
• Stripe-Sicherheitscookie (Betrugsabwehr im Zahlungsprozess) — Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus setzen wir keine Cookies. Die Reichweitenmessung mit Umami kommt ohne Cookies und ohne Analyse-Skript aus (Abschnitt 3.5).

7. Schriften (Fonts)

Wir verwenden die Schriften Schibsted Grotesk, Source Serif 4 und IBM Plex Mono. Diese werden lokal über die Next.js-Font-Optimierung (next/font) bzw. aus unserem eigenen Hosting ausgeliefert. Es erfolgt keine Einbindung externer Google Fonts und damit auch keine Übertragung von IP-Adressen an Google (vgl. LG München, Urteil vom 20.01.2022 — 3 O 17493/20).

8. Speicherdauer (Übersicht)

• Bestell- und Rechnungsdaten: 10 Jahre (§ 257 HGB, § 147 AO)
• Audit-Reports und Fix-Protokolle: Dauer des Vertragsverhältnisses + 10 Jahre Aufbewahrungsfrist, soweit rechnungsrelevant
• CMS-Zugangsdaten (Fix-Paket): bis Abschluss des Fix-Auftrags
• Transaktionale E-Mail-Logs: max. 12 Monate
• Schnellcheck-Ergebnis per E-Mail: 90 Tage nach der letzten E-Mail bzw. sofort nach Abmeldung; danach nur ein Hashwert der E-Mail-Adresse in der Sperrliste
• Server-/Error-Logs: max. 90 Tage

9. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Freistellung von einer ausschließlich automatisierten Entscheidung (Art. 22 DSGVO) — eine solche findet nicht statt.

Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@rechtsfest.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

In Deutschland finden Sie die für Sie zuständige Aufsichtsbehörde über die Datenschutzkonferenz:
www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html

11. Pflicht zur Bereitstellung

Die Bereitstellung der für die Vertragsdurchführung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Website-URL) ist vertraglich notwendig. Ohne diese Daten können wir keinen Vertrag mit Ihnen abschließen und keine Leistung erbringen.

12. Aktualität dieser Erklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn Änderungen an unseren Verarbeitungen oder Dienstleistern dies erforderlich machen.