Datenschutzerklärung
Verantwortliche Stelle
Paragraf7 UG & Co KG
vertreten durch den Geschäftsführer Dr. jur. Ronald Kandelhard
Riensberger Str. 39
28213 Bremen
Telefon: 015678 71 95 43
E-Mail: mail@easyrechtssicher.de
Allgemeines
Wir erheben personenbezogene Daten sowohl durch freiwillige Eingaben als auch automatisch bei der Nutzung unserer Website. Alle Dateneingaben sind freiwillig; Nachteile entstehen nur, wenn für die Verarbeitung notwendige Daten fehlen. Die Verarbeitung erfolgt gemäß DSGVO, insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO (mit Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Bestandsdaten
Wir erfassen Kundendaten, Kontaktdaten und Leistungsdaten zur Begründung von Vertragsverhältnissen.
Nutzungsdaten
Wir erfassen Nutzungsangaben, Inhaltsdaten und Metadaten. Eine Zusammenführung erfolgt nur für Abrechnungszwecke; ansonsten werden Nutzungsdaten pseudonymisiert erstellt.
Server-Log-Dateien enthalten: IP-Adresse, Browsertyp und -version, Hostname, Besuchszeitpunkt, Referrer-Website und übertragene Datenmenge. Diese dienen statistischen Zwecken und ermöglichen keine Nutzeridentifikation.
Werbung
Werbung per E-Mail senden wir Ihnen nur mit Ihrer Einwilligung oder dann, wenn wir Ihre E-Mail-Adresse im Zusammenhang mit einem unserer Produkte erhalten und Sie dabei auf die Nutzung für eigene vergleichbare Produkte und auf Ihr Widerspruchsrecht hingewiesen haben (zum Beispiel beim DSGVO-Check). Sie können der Direktwerbung jederzeit widersprechen, über den Abmeldelink in jeder E-Mail oder per Nachricht an mail@easyrechtssicher.de.
Erstkontakt durch elektronische Anfrage
Bei elektronischen Anfragen (E-Mail, Telefon, Messenger) werden übermittelte Daten gespeichert. Rechtsgrundlagen sind berechtigte Interessen (Art. 6 Abs. 1 lit. a DSGVO) und ggf. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).
Weitergabe an Dritte nur wenn erforderlich für Vertragserfüllung, berechtigte Interessen oder nach behördlichem Verlangen.
Der Nutzer kann jederzeit kostenfrei Auskunft verlangen, Berichtigung, Löschung oder Einschränkung geltend machen sowie Widerspruch erheben.
Einwilligung
Einwilligungen sind freiwillig und können jederzeit widerrufen werden (formlos über Kontaktformular, E-Mail oder Abmeldelink). Der Widerruf berührt die Rechtmäßigkeit bisheriger Verarbeitung nicht.
Speicherdauer
Daten werden nur so lange gespeichert, wie der Verarbeitungszweck erforderlich ist. Bestandsdaten: bis Vertragserfüllung plus Verjährungsfrist (2-3 Jahre). Nutzungsdaten: solange für Website-Funktion erforderlich und berechtigte Interessen reichen. Steuerliche Aufbewahrungsfristen betragen 6-10 Jahre.
Cookies
Notwendige Cookies
Die Website nutzt Cookies gem. Art. 6 Abs. 1 lit. f DSGVO für technische Einwandfreiheit und wirtschaftliche Optimierung. Session-Cookies werden automatisch gelöscht; persistente Cookies speichern Nutzungsdaten für begrenzte Zeit.
Die Website verwendet nur Cookies, die für die Nutzung notwendig sind – keine externen Tracking- oder Werbecookies.
Browser-Einstellungen ermöglichen Cookie-Kontrolle. Nutzer können Cookies löschen oder verhindern. Cookie-Sperrung kann Website-Funktionen einschränken.
Weitergabe der Daten
Weitergabe an Dritte
Wir geben Daten nicht an Dritte weiter, soweit nicht gesetzlich erlaubt. Erlaubte Gründe:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
- Nutzereinwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Behördliches Verlangen (Art. 6 Abs. 1 lit. c DSGVO)
Weitergabe in das Ausland, insbesondere USA
Die Website nutzt externe Anbieter außerhalb der EU. Daten werden nicht in Drittländer weitergegeben, wenn nicht ein vergleichbarer Datenschutz wie in der EU festgestellt ist, Einwilligung vorliegt oder Standardvertragsklauseln vereinbart sind.
Rechte der Nutzer
Auskunft
Nutzer können kostenfreie Auskunft über gespeicherte personenbezogene Daten verlangen; Identifikation zur Missbrauchsprävention erforderlich.
Löschung, Berichtigung, Einschränkung
Nutzer können jederzeit Berichtigung, Einschränkung oder Löschung fordern, insbesondere wenn der Zweck erloschen ist, die Einwilligung widerrufen wurde oder die Verarbeitung unrechtmäßig ist.
Widerspruch
Nutzer können jederzeit widersprechen gegen Verarbeitung auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), wenn Gründe aus ihrer besonderen persönlichen Situation bestehen. Wir verarbeiten Daten dann nicht mehr, es sei denn, zwingende Schutzgründe überwiegen oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.
Datenübertragung
Nutzer können die Übertragung gespeicherter Daten in maschinenlesbarer Form verlangen.
Beschwerde
Bei Rechtsverletzung durch Datenverarbeitung kann eine Beschwerde bei der zuständigen Aufsichtsbehörde eingereicht werden.
Dateneingaben
Verschlüsselung
Dateneingaben auf Kontaktformularen, Registrierung, Login oder Zahlungsseiten erfolgen verschlüsselt. Das Schlosssymbol und "https" in der Adressleiste kennzeichnen Verschlüsselung.
Kontaktformular
Ausgefüllte Kontaktformulare werden für Anfragenbearbeitung und Anschlussfragen gespeichert und verschlüsselt übertragen. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) und ggf. Vertragsdaten (Art. 6 Abs. 1 lit. b DSGVO).
Registrierungen
Registrierungsdaten werden verschlüsselt übertragen. Rechtsgrundlage: berechtigte Interessen und ggf. Vertragserfüllung. Speicherdauer: während die Registrierung aktiv ist; plus Vertragserfüllung, Rechtsverfolgung und gesetzliche Aufbewahrungspflichten.
Newsletter – ActiveCampaign
Newsletteranmeldung erfolgt mit vorheriger expliziter Einwilligung im Double-Opt-In-Verfahren. Für die Dokumentation werden Bestellung, Einwilligungsmail und Zustimmung mit Zeit, Ort und IP-Adresse protokolliert.
Der Newsletter wird über ActiveCampaign, Inc. (1 N Dearborn, 5th Floor Chicago, Illinois 60602, USA) versendet. Rechtsgrundlage: Nutzereinwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf möglich durch formlose Mitteilung oder Abmeldelink in jeder Mail.
ActiveCampaign verarbeitet Daten nur im Auftrag zur Newsletter-Versendung und -auswertung. Newsletter enthalten Web-Beacons, die Öffnung und Link-Betätigung an ActiveCampaign senden (Browser, Standort, IP-Adresse). Dies dient der Optimierung der Nutzeransprache.
Social Media Links
Links zu Social-Media-Auftritten führen nicht automatisch dazu, dass die Plattform vom Website-Besuch erfährt. Erst bei Link-Betätigung werden Nutzer weitergeleitet und Daten verarbeitet.
Link zu Facebook Inc. (1 Hacker Way, Menlo Park, California 94025, USA). Aufruf der Website informiert Facebook nicht; Link-Betätigung leitet weiter und gibt den Besuch bekannt. Weitere Informationen: Facebook Datenschutzrichtlinie
Link zu Instagram LLC / Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Weitere Informationen: Instagram Datenschutzrichtlinie
Link zu LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland). Weitere Informationen: LinkedIn Datenschutzrichtlinie
YouTube (Zwei-Klick-Lösung)
Für Video-Einbindung wird YouTube LLC (901 Cherry Avenue, San Bruno, CA 94066, USA), vertreten durch Google Ireland Limited, im Rahmen berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) genutzt. Wir nutzen eine Zwei-Klick-Lösung: Google erfährt von IP-Adresse und Besuch erst nach Button-Betätigung. Weitere Informationen: Google Datenschutzerklärung
Digistore24 Partnerprogramm
Wir nehmen im Rahmen berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) am Digistore24 Partnerprogramm der Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim) teil. Datenschutzinformationen: Digistore24 Datenschutz
Kostenloser DSGVO-Check (Website-Scanner)
Unter /dsgvo-check bieten wir einen kostenlosen DSGVO-Check für Websites an. Dabei verarbeiten wir folgende Daten:
• Eingegebene Website-URL: Die URL wird an einen auf unserem Server gehosteten Crawler übermittelt, der die Website im Headless-Browser lädt und öffentlich verfügbare Informationen (eingebundene Drittanbieter-Dienste, Cookies, Datenschutzerklärung) analysiert.
• E-Mail-Adresse (Pflichtangabe): Ohne gültige E-Mail-Adresse führen wir den Check nicht durch. Beim Absenden prüfen wir, ob die Adresse formal gültig ist und ob ihre Domain E-Mails empfangen kann. Eine Bestätigungs-E-Mail senden wir nicht.
• Zeitpunkt Ihrer Anforderung
• IP-Adresse: zur Begrenzung massenhafter Anfragen
- DSE-Analyse via Anthropic Claude API: Der Text der Datenschutzerklärung der gescannten Website (öffentlich zugänglich, kein personenbezogenes Datum) wird zur inhaltlichen Analyse an die Anthropic Claude API (Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA) übermittelt. Anthropic verarbeitet API-Daten nicht zu Trainingszwecken. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung des kostenlosen Analyse-Tools.
Ergebnis: Den Check führen wir durch, zeigen Ihnen das Ergebnis an und senden es Ihnen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir damit die von Ihnen angeforderte Leistung erbringen. Die IP-Adresse verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Missbrauch des kostenlosen Angebots zu verhindern.
Informationen zu vergleichbaren Produkten: Ihre E-Mail-Adresse nutzen wir außerdem, um Ihnen per E-Mail Informationen zu eigenen vergleichbaren Produkten von easyRechtssicher zu senden, etwa zu Rechtstexten und Datenschutzlösungen für Websites. Darauf weisen wir Sie im Formular hin. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktwerbung für eigene Produkte (Erwägungsgrund 47 DSGVO). Sie können dieser Nutzung jederzeit widersprechen, über den Abmeldelink in jeder E-Mail oder per Nachricht an mail@easyrechtssicher.de, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach Ihrem Widerspruch senden wir Ihnen keine solchen E-Mails mehr.
Empfänger: Für diese E-Mails übermitteln wir Ihre E-Mail-Adresse, den Zeitpunkt Ihrer Anforderung und die Information, dass Sie den DSGVO-Check genutzt haben, beim Absenden des Formulars an unseren E-Mail-Dienstleister ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA. ActiveCampaign verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. ActiveCampaign ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Das Ergebnis selbst versenden wir über den E-Mail-Server unseres Hosting-Anbieters ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, ebenfalls auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Speicherdauer: Die geprüfte URL, das Ergebnis und die beim Check gespeicherte E-Mail-Adresse löschen wir nach 30 Tagen automatisch. IP-Adressen anonymisieren wir nach 7 Tagen. In ActiveCampaign bleibt Ihr Kontakt gespeichert, bis Sie widersprechen. Danach bewahren wir Ihre E-Mail-Adresse nur noch in einer Sperrliste auf, damit Sie keine solchen E-Mails mehr erhalten.
Ihre Rechte: Sie können jederzeit die vorzeitige Löschung Ihrer Daten verlangen. Ihre weiteren Rechte finden Sie im Abschnitt „Rechte der Nutzer".
Abmahn-Risiko-Check (Abmahnsafe24)
Verantwortlich: Abweichend vom Abschnitt „Verantwortliche Stelle" ist für den Abmahn-Risiko-Check die RK3 Digital Services and Consultant GmbH, Contrada Maderni 1, 6816 Bissone, Schweiz, vertreten durch den Geschäftsführer Dr. Ronald Kandelhard, verantwortlich (E-Mail: mail@easyrechtssicher.de). Das gilt für beide Eingänge des Checks, easyrechtssicher.de/check und evolutionki.de/abmahnsafe24. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt.
Beim Abmahn-Check verarbeiten wir folgende Daten:
• Eingegebene Website-URL und die daraus gewonnenen, öffentlich abrufbaren Inhalte der geprüften Website
• E-Mail-Adresse (Pflichtangabe): Ohne gültige E-Mail-Adresse führen wir den Check nicht durch. Beim Absenden prüfen wir, ob die Adresse formal gültig ist und ob ihre Domain E-Mails empfangen kann. Eine Bestätigungs-E-Mail senden wir nicht.
• Zeitpunkt Ihrer Anforderung
• IP-Adresse: zur Begrenzung massenhafter Anfragen
Ergebnis: Den Check führen wir durch, zeigen Ihnen das Ergebnis an und senden es Ihnen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die IP-Adresse verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Missbrauch des kostenlosen Angebots zu verhindern.
KI-gestützte Auswertung: Zur Formulierung der Befunde übermitteln wir die URL und technische Prüfergebnisse der geprüften Website an den KI-Dienst Anthropic Claude (Angaben zum Anbieter im Abschnitt „Kostenloser DSGVO-Check (Website-Scanner)"). Ihre E-Mail-Adresse wird dabei nicht übermittelt.
Kauf des vollständigen Berichts: Bestellen Sie den vollständigen Bericht, verarbeiten wir Ihre E-Mail-Adresse, die Bestelldaten und die Prüfdaten zur Abwicklung des Kaufs und zum Versand des Berichts (Art. 6 Abs. 1 lit. b DSGVO). Zur Zahlungsabwicklung siehe den folgenden Abschnitt „Zahlungsabwicklung (Stripe)".
Informationen zu vergleichbaren Produkten: Ihre E-Mail-Adresse nutzen wir außerdem, um Ihnen per E-Mail Informationen zu eigenen vergleichbaren Produkten von Abmahnsafe24 zu senden, etwa zu Prüfberichten und Lösungen für rechtssichere Websites. Darauf weisen wir Sie im Formular hin. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktwerbung für eigene Produkte (Erwägungsgrund 47 DSGVO). Sie können dieser Nutzung jederzeit widersprechen, über den Abmeldelink in jeder E-Mail oder per Nachricht an mail@easyrechtssicher.de, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach Ihrem Widerspruch senden wir Ihnen keine solchen E-Mails mehr.
Empfänger: Für diese E-Mails übermitteln wir Ihre E-Mail-Adresse, den Zeitpunkt Ihrer Anforderung und die Information, dass Sie den Abmahn-Check genutzt haben, beim Absenden des Formulars an unseren E-Mail-Dienstleister ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA. ActiveCampaign verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. ActiveCampaign ist nach dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Das Ergebnis selbst versenden wir über den E-Mail-Server des Hosting-Anbieters ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, ebenfalls im Auftrag.
Speicherdauer:
• Kaufen Sie den vollständigen Bericht nicht, löschen wir die geprüfte URL, das Ergebnis und die beim Check gespeicherte E-Mail-Adresse nach 30 Tagen automatisch.
• IP-Adressen anonymisieren wir nach 7 Tagen.
• Haben Sie den vollständigen Bericht gekauft, speichern wir das Prüfergebnis zwei Jahre ab dem Kauf, damit wir Rückfragen und Reklamationen bearbeiten können. Die Daten zum Kauf selbst (E-Mail-Adresse, Datum, Betrag, Bestellnummer) bewahren wir auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen, für Buchungsbelege bis zu zehn Jahre.
• In ActiveCampaign bleibt Ihr Kontakt gespeichert, bis Sie widersprechen. Danach bewahren wir Ihre E-Mail-Adresse nur noch in einer Sperrliste auf, damit Sie keine solchen E-Mails mehr erhalten.
Ihre Rechte und Beschwerde: Sie können jederzeit die vorzeitige Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflicht entgegensteht. Ihre weiteren Rechte finden Sie im Abschnitt „Rechte der Nutzer". Sie können sich bei jeder Datenschutz-Aufsichtsbehörde in der EU beschweren, insbesondere an Ihrem Aufenthaltsort. In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.
Zahlungsabwicklung (Stripe)
Wenn Sie den kostenpflichtigen Vollbericht des Abmahn-Risiko-Checks erwerben, wickeln wir die Zahlung über den Dienst Stripe Technology Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des mit Ihnen geschlossenen Vertrages erforderlich ist.
Im Rahmen des Bestellvorgangs übermitteln wir Ihre E-Mail-Adresse, die URL Ihrer geprüften Website sowie technische Sitzungsdaten (Checkout-Session-ID) an den Anbieter. Die eigentlichen Zahlungsdaten (Kreditkarte, SEPA-Bankverbindung) werden ausschließlich von Stripe entgegengenommen und verarbeitet; wir erhalten und speichern keine Zahlungsdaten. Der von Ihnen erworbene Vollbericht wird nach dem Versand per E-Mail unverzüglich von unseren Servern gelöscht.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen, wonach sich der Anbieter verpflichtet hat, Daten nur nach unserer Weisung zu verarbeiten.
Im Rahmen der Leistungserbringung kann es zu einer Datenübermittlung in die USA kommen, da der Anbieter Unterauftragsverarbeiter mit Sitz in den USA einsetzt. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Zudem ist der Anbieter nach dem EU-US Data Privacy Framework zertifiziert, wodurch die Datenübermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses vom 10. Juli 2023 rechtssicher möglich ist.
Weitere Informationen zum Datenschutz des Anbieters: stripe.com/de/privacy
Ihre Daten bleiben gespeichert, solange es der Zweck der jeweiligen Datenverarbeitung erfordert, die Speicherung zur Rechtsverfolgung durch uns oder aus unseren sonstigen berechtigten Interessen noch erforderlich ist oder wir gesetzlich gehalten sind, Ihre Daten noch aufzubewahren.
Änderung der Datenschutzerklärung
Änderungen erfolgen bei rechtlichen oder tatsächlichen Gründen; Nutzereinwilligungen werden nicht modifiziert.
Stand: 24.04.2026 | Erstellt mit dem Datenschutz Generator von easyRechtssicher