Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Einfach Digital GmbH
Kampsriede 6a
30659 Hannover

Vertreten durch den Geschäftsführer: Peter Neubert
Telefon: +49 511 93688-222
E-Mail: post@einfach-digital.de

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (§ 38 BDSG) und wurde bewusst nicht bestellt.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, sofern eine der folgenden Rechtsgrundlagen vorliegt:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit Sie diese ausdrücklich erteilen.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bearbeitung Ihrer Anfrage).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. sicherer und stabiler Betrieb der Website, datensparsame Reichweitenstatistik, Schutz vor Missbrauch).

3. Hosting und Server-Logfiles

Unsere Website wird bei der Hetzner Online GmbH (Rechenzentrum in Nürnberg, Deutschland) gehostet. Die Server-Software betreiben wir in eigener Verantwortung (souverän). Ein Content-Delivery-Network sowie externe Schriftarten, Kartendienste oder vergleichbare Fremdinhalte binden wir nicht ein – alle für die Darstellung nötigen Ressourcen werden von unserem eigenen Server ausgeliefert.

Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner: hetzner.com/de/legal/privacy-policy.

Bei jedem Aufruf verarbeitet der Server automatisch technisch notwendige Zugriffsdaten (Server-Logfiles), die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei und übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten dienen ausschließlich dem sicheren, stabilen und missbrauchsfreien Betrieb (u. a. Erkennung und Abwehr automatisierter Angriffe sowie eine anfragebezogene Begrenzung der Zugriffsrate). Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen zu Ihrer Identifizierung findet nicht statt. Die Logfiles werden nach spätestens 7 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Reichweitenmessung durch serverseitige Logfile-Auswertung (Matomo)

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir die Open-Source-Software Matomo, die wir unter matomo.einfach.digital selbst auf unserer bei Hetzner in Nürnberg betriebenen Infrastruktur betreiben. Eine Übermittlung an Matomo als Unternehmen oder an sonstige Dritte findet nicht statt.

Für diese Auswertung setzen wir kein Analyse-JavaScript ein, setzen keine Cookies und greifen nicht auf Ihr Endgerät zu. Grundlage ist ausschließlich das technische Zugriffsprotokoll unseres Webservers, das bei jedem Seitenaufruf ohnehin anfällt. Vor der Auswertung bereiten wir diese Protokolldaten datensparsam auf:

• Pseudonyme Sitzungsbildung und IP-Kürzung: Matomo nutzt die vom Webserver empfangene IP-Adresse zusammen mit dem Browser-Kennzeichen (User-Agent) flüchtig, um zeitlich zusammengehörende Seitenaufrufe einer Sitzung zuzuordnen und eine grobe geografische Einordnung vorzunehmen. Vor der Speicherung in der Matomo-Datenbank wird die IP-Adresse um zwei Bytes gekürzt (z. B. 192.168.0.0); die vollständige IP-Adresse wird dort nicht gespeichert. Das für den Import verwendete separate Zugriffsprotokoll wird anschließend gelöscht.
• Reduzierte Adressen: Von der aufgerufenen Adresse übernehmen wir nur den Pfad und die Kampagnen-Parameter utm_source, utm_medium, utm_campaign, utm_term und utm_content; die Herkunftsseite (Referrer) wird auf ihren Ursprung aus Protokoll und Domain reduziert.
• Keine dauerhaften Nutzerkennungen: Es werden keine Cookies und keine dauerhaften Besucherkennungen verwendet. Zusammengehörende Aufrufe können innerhalb einer zeitlich begrenzten Sitzung erkannt werden; eine dauerhafte oder geräteübergreifende Wiedererkennung ist nicht vorgesehen.
• „Do Not Track" und „Global Privacy Control": Signalisiert Ihr Browser „Do Not Track" oder „Global Privacy Control", wird Ihr Zugriff gar nicht erst in die Auswertung aufgenommen.

Ergänzend melden wir nach erfolgreicher Übermittlung einer Kontaktanfrage serverseitig ein Ereignis an Matomo, um die Wirksamkeit unseres Angebots einzuschätzen. Übermittelt werden Ereignistyp und Quellseite sowie die bereits mit der Anfrage übertragenen technischen Verbindungsdaten, damit das Ereignis der laufenden Sitzung zugeordnet werden kann; Inhalte oder Kontaktdaten aus dem Formular werden nicht an Matomo übermittelt. Die IP-Adresse wird auch hierbei vor der Speicherung um zwei Bytes gekürzt. Bei aktivem „Do Not Track" oder „Global Privacy Control" unterbleibt die Ereignismeldung.

Nach unserer Bewertung benötigt diese Auswertung keine Einwilligung, weil kein Zugriff auf Ihr Endgerät erfolgt und keine Cookies oder vergleichbaren dauerhaften Kennungen verwendet werden. Die pseudonyme Sitzungsbildung und Verarbeitung der technischen Verbindungsdaten beruht auf unserem berechtigten Interesse an einer bedarfsgerechten Gestaltung und Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die für die Auswertung aufbereiteten Daten werden nach 90 Tagen automatisiert gelöscht; darüber hinaus bleiben nur aggregierte, nicht personenbeziehbare Statistiken erhalten.

Widerspruch gegen die Reichweitenmessung

Da unsere Auswertung ohne Cookies und ohne Zugriff auf Ihr Endgerät erfolgt, können Sie ihr jederzeit widersprechen, indem Sie in Ihrem Browser „Do Not Track" oder „Global Privacy Control" aktivieren. Ihr Zugriff wird dann bei jedem Aufruf automatisch von der Auswertung ausgenommen, ohne dass hierfür ein Cookie gesetzt werden muss.

5. Kontaktaufnahme, Formulare und interaktive Tools

Wenn Sie uns über das Kontaktformular, ein Formular unserer interaktiven Tools/Checks oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben, um Ihre Anfrage zu bearbeiten. Je nach Formular können dies sein:

• Vor- und Nachname
• Firma/Organisation
• E-Mail-Adresse
• Telefonnummer (optional)
• Ihre Nachricht sowie die im jeweiligen Tool/Check getroffene Auswahl

Pflichtangaben sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig. Zum Schutz vor automatisiertem Missbrauch (Spam) verwenden wir ein für Sie unsichtbares Prüffeld sowie eine Begrenzung der Absendehäufigkeit; hierbei wird Ihre IP-Adresse kurzzeitig verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Anfrage erreicht uns per E-Mail an unser Postfach post@einfach-digital.de, das bei der INWX GmbH & Co. KG gehostet wird (siehe Abschnitt „Empfänger und Auftragsverarbeiter"). Rechtsgrundlage ist bei der Anbahnung oder Durchführung eines Vertrags Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern die Anfragedaten, bis die Bearbeitung abgeschlossen ist und kein Anlass zur weiteren Aufbewahrung mehr besteht. Gesetzliche Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht) bleiben unberührt.

6. Chat-Assistent

Auf unserer Website bieten wir einen Chat-Assistenten an, der Sie bei der Orientierung unterstützt. Der Assistent arbeitet ausschließlich regelbasiert: Ihre Eingaben werden allein auf unserem eigenen Server ausgewertet, um passende Antworten und Weiterleitungen bereitzustellen. Eine KI-gestützte Verarbeitung findet nicht statt, und Ihre Eingaben werden nicht an Dritte weitergegeben. Bitte geben Sie im Chat dennoch keine besonders sensiblen Daten oder Zugangsdaten ein.

7. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter. Eine Weitergabe erfolgt nur, soweit dies zur Erbringung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Wo wir Dienstleister einsetzen, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Hosting/Serverbetrieb (Rechenzentrum Nürnberg, Deutschland).
• INWX GmbH & Co. KG, Prinzessinnenstraße 30, 10969 Berlin – Domainverwaltung und E-Mail-Postfach (post@einfach-digital.de).

Die vorgenannten Dienstleister sind in Deutschland ansässig und verarbeiten die Daten auf Servern in Deutschland bzw. der Europäischen Union.

8. Cookies

Wir setzen keine Marketing- oder Tracking-Cookies ein. Unsere Reichweitenmessung wertet serverseitig die Zugriffsprotokolle aus und kommt ohne Cookies und ohne Analyse-JavaScript aus (siehe Abschnitt 4). Technisch notwendige Informationen, die für den Betrieb und die Sicherheit der Website erforderlich sind, werden nur im dafür nötigen Umfang verwendet und bedürfen keiner Einwilligung.

9. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

In Datenschutzangelegenheiten und zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@einfach-digital.de.

Widerspruchsrecht bei berechtigtem Interesse

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte für den Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Datenübertragung auf dieser Website erfolgt verschlüsselt über TLS (erkennbar an „https://" in der Adresszeile).

Wir weisen darauf hin, dass die Datenübertragung bei der Kommunikation per E-Mail Sicherheitslücken aufweisen kann und eine lückenlose Verschlüsselung über den gesamten Übertragungsweg nicht in allen Fällen gewährleistet ist.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.