Zum Inhalt springen
EN

Rechtliches

Datenschutz­erklärung

Stand: 26. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (Art. 4 Nr. 7 DSGVO) ist:

Daniel Böhm
VERNETZT.DIGITAL
Peter-Michels-Str. 51
50827 Köln

Telefon: +49 221 25968301
E-Mail: contact@vernetzt.digital

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen einer Benennungspflicht nach Art. 37 DSGVO und § 38 BDSG liegen nicht vor. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

3. Rechtsgrundlagen im Überblick

Personenbezogene Daten werden nur verarbeitet, wenn eine der folgenden Rechtsgrundlagen vorliegt. Welche Grundlage im Einzelnen gilt, steht bei der jeweiligen Verarbeitung in Abschnitt 4.

  • Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
  • Vertrag oder vorvertragliche Maßnahmen auf Ihre Anfrage – Art. 6 Abs. 1 lit. b DSGVO
  • Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
  • Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO; die jeweiligen Interessen sind bei der Verarbeitung genannt.

Für das Speichern von Informationen in Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt zusätzlich § 25 TDDDG: Er ist nur mit Ihrer Einwilligung zulässig (§ 25 Abs. 1 TDDDG), es sei denn, er ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Verarbeitungen im Einzelnen

4.1 Hosting und Server-Logdateien

Diese Website liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „Strato“). Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Zweck ist die Auslieferung der Website, ihre Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Eine Zusammenführung mit anderen Daten findet nicht statt. Strato speichert diese Zugriffsdaten höchstens 7 Tage und löscht sie danach. Mit Strato besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: strato.de/datenschutz.

4.2 Verschlüsselte Übertragung

Die Website wird ausschließlich über eine SSL-/TLS-verschlüsselte Verbindung (https) ausgeliefert. Daten, die Sie über Formulare senden, können während der Übertragung nicht von Dritten mitgelesen werden.

4.3 Speicherung im Browser (keine Cookies)

Diese Website setzt für Besucherinnen und Besucher keine Cookies. Folgende Angaben werden im Speicher Ihres Browsers (Local Storage bzw. Session Storage) abgelegt; sie werden nicht an den Server übertragen:

  • vd-theme – Ihre Wahl zwischen hellem und dunklem Modus; gespeichert, bis Sie sie im Browser löschen.
  • vd-consent – Ihre Wahl im Hinweisfenster „Cookies und Statistik“ mit Version und Zeitpunkt; die Wahl gilt 12 Monate, danach wird erneut gefragt.
  • vd-prefill – nur nach dem IT-Pre-Check: Name, Unternehmen, E-Mail-Adresse und Telefonnummer für die Übernahme ins Kontaktformular; gelöscht nach der Übernahme, spätestens beim Schließen des Tabs.

Diese Speicherung ist für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bereitstellung dieser Funktionen.

4.4 Einwilligungsabfrage und Nachweis

Beim ersten Besuch fragt ein Hinweisfenster, ob Sie der anonymen Reichweitenmessung (4.5) zustimmen. Zum Nachweis Ihrer Wahl werden in der Datenbank der Website Zeitpunkt, Version des Hinweises und die Wahl gespeichert – ohne IP-Adresse und ohne eine Kennung, die einen Rückschluss auf Ihre Person erlaubt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Die Nachweise werden drei volle Kalenderjahre nach Ablauf der Gültigkeit der Wahl automatisch gelöscht.

Ihre Wahl können Sie jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen (auch im Fuß jeder Seite).

4.5 Anonyme Reichweitenmessung

Nur wenn Sie im Hinweisfenster zugestimmt haben, sendet Ihr Browser beim Besuch folgende Angaben an den Server dieser Website:

  • dass eine Seite aufgerufen wurde und welche,
  • welche Links und Schaltflächen angeklickt wurden – gespeichert wird nur das Ziel (z. B. eine Seitenadresse, „E-Mail“, „Telefon“ oder der Name einer externen Website) bzw. die Beschriftung der Schaltfläche,
  • wie viele Sekunden ein Abschnitt der Seite mindestens zur Hälfte sichtbar war,
  • beim IT-Pre-Check die erreichte Ergebnis-Kategorie.

Auf dem Server werden diese Angaben ausschließlich als Summen je Stunde gespeichert. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Nutzerkennungen gebildet; ein Bezug zu einzelnen Personen ist nicht möglich. Es werden keine Daten an Dritte übermittelt. Zweck ist, die Inhalte der Website zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen; die Messung endet dann sofort. Die Summen werden nach 25 Monaten automatisch gelöscht.

4.6 Kontakt per E-Mail oder Telefon

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.7 Kontaktformular und Spamschutz

Über das Kontaktformular werden Name, Unternehmen, E-Mail-Adresse, Telefonnummer (freiwillig), Thema, Nachricht, ggf. eine Bericht-ID sowie Zeitpunkt und Seite der Anfrage verarbeitet. Vor dem Absenden bestätigen Sie mit einem Pflicht-Häkchen, dass Sie den Hinweis zur Verarbeitung Ihrer Angaben und diese Datenschutzerklärung zur Kenntnis genommen haben. Die Angaben werden in der Datenbank der Website gespeichert und per E-Mail an contact@vernetzt.digital weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Einträge werden nach 12 Monaten automatisch gelöscht.

Zum Schutz vor automatisierten Anfragen nutzt das Formular ein verstecktes Feld, eine Mindest-Ausfüllzeit und eine Begrenzung der Anfragen je Stunde. Für diese Begrenzung wird aus Ihrer IP-Adresse ein verschlüsselter Kurzwert gebildet, der sich nicht auf die IP-Adresse zurückrechnen lässt und nach einer Stunde gelöscht wird. Es wird kein CAPTCHA und kein externer Dienst eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse am Schutz vor Missbrauch).

4.8 IT-Pre-Check

Der IT-Pre-Check stellt sechs Fragen zur IT Ihres Unternehmens. Die Antworten werden auf dem Server ausgewertet und als Ergebnis angezeigt. Ohne Anforderung eines Berichts wird nichts gespeichert, was sich einer Person zuordnen ließe; mit Einwilligung in die Reichweitenmessung wird lediglich die Ergebnis-Kategorie anonym gezählt (4.5).

4.9 Ergebnisbericht anfordern

Wenn Sie den Bericht zum IT-Pre-Check anfordern, werden Name, Unternehmen, E-Mail-Adresse, Telefonnummer (freiwillig), Ihre Antworten, das Ergebnis und eine Bericht-ID gespeichert. Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). So ist sichergestellt, dass die E-Mail-Adresse nicht ohne Ihr Wissen von Dritten eingetragen wurde. Erst nach dem Klick auf diesen Link wird der Bericht versandt. Bestätigen Sie die Adresse nicht, wird die Anforderung nach 7 Tagen automatisch gelöscht, und Sie erhalten keine weiteren Nachrichten. Nach der Bestätigung wird der Bericht als PDF auf dem eigenen Server erzeugt und Ihnen per E-Mail zugesandt; eine Kopie geht an contact@vernetzt.digital. Über einen persönlichen Link mit Zufallsschlüssel können Sie Ihr Ergebnis erneut aufrufen; diese Seite ist für Suchmaschinen gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Eintrag und Link werden nach 12 Monaten automatisch gelöscht.

4.10 Einwilligung in Werbe-E-Mails und Erinnerungen

Im Kontaktformular können Sie freiwillig und zusätzlich zu Ihrer Anfrage einwilligen, dass VERNETZT.DIGITAL Sie per E-Mail zu Leistungen, Angeboten und Neuigkeiten kontaktieren darf; Ihre Anfrage wird auch ohne diese Einwilligung beantwortet. Bei der Anforderung des kostenlosen Ergebnisberichts ist die Einwilligung, dass VERNETZT.DIGITAL Sie per E-Mail zu Ihrem Ergebnis sowie zu Leistungen, Angeboten und Neuigkeiten kontaktieren darf, Voraussetzung für das Absenden. Die Einwilligung wird erst wirksam, wenn Sie sie über den Link in einer Bestätigungs-E-Mail bestätigen (Double-Opt-in); bei einer Berichtsanforderung bestätigt derselbe Link die E-Mail-Adresse und die Einwilligung. Gespeichert werden der Zeitpunkt der Einwilligung, der Zeitpunkt der Bestätigung und ein Prüfwert des Bestätigungsschlüssels. Nur mit bestätigter Einwilligung erhalten Sie nach einer Berichtsanforderung Erinnerungs-E-Mails nach 14 Tagen und nach 3 Monaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail, über die Abmeldefunktion Ihres E-Mail-Programms oder formlos an contact@vernetzt.digital.

Eine Auswertung, ob und wann E-Mails geöffnet oder Links darin angeklickt werden, ist technisch grundsätzlich möglich, wird von VERNETZT.DIGITAL derzeit aber nicht vorgenommen. Die Angaben zur Einwilligung werden nach dem Widerruf bzw. gemeinsam mit dem zugehörigen Eintrag gelöscht.

4.11 Kontaktverwaltung

Für die Bearbeitung von Anfragen werden Name, E-Mail-Adresse, Status und Merkmale (z. B. „Kontaktanfrage“, „Pre-Check“, „Einwilligung bestätigt“) in einer Kontaktverwaltung (FluentCRM) geführt; bei Berichtsanforderungen erst nach Bestätigung der E-Mail-Adresse. FluentCRM ist eine Erweiterung, die auf dem Webspace dieser Website betrieben wird; die Daten werden dort gespeichert. VERNETZT.DIGITAL gibt diese Daten nicht an den Hersteller von FluentCRM oder an sonstige Dritte weiter. Bei Aktualisierungen der Software beachtet VERNETZT.DIGITAL die Hinweise des Herstellers; ändert sich dadurch etwas an der Verarbeitung, wird diese Datenschutzerklärung angepasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (geordnete Bearbeitung von Anfragen). Die Angaben werden mit dem zugehörigen Eintrag gelöscht.

4.12 E-Mail-Versand

E-Mails aus den Formularen (Eingangsbestätigung, Bericht, Bestätigungs- und Erinnerungs-E-Mails) werden über den Mailserver von Strato versandt (4.1). Die dabei entstehenden Protokolldaten des Mailservers speichert Strato höchstens 6 Monate.

4.13 Löschprotokoll

Damit Löschungen nachgewiesen werden können, wird zu jeder Löschung von Formulareinträgen festgehalten: Zeitpunkt, Art, Formular, eine gekürzte E-Mail-Adresse (z. B. m***@…), ein Prüfwert der E-Mail-Adresse und der Grund. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht). Das Protokoll wird nach 36 Monaten gelöscht.

4.14 Anmeldeschutz des Verwaltungsbereichs

Bei fehlgeschlagenen Anmeldeversuchen am Verwaltungsbereich der Website werden IP-Adresse und Zeitpunkt gespeichert, um Angriffe abzuwehren. Dies betrifft nicht den Besuch der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website).

4.15 Keine Inhalte Dritter

Schriftarten, Symbole und das Video im Kopfbereich liegen auf dem eigenen Webspace. Beim Aufruf dieser Website werden keine Inhalte von Servern Dritter geladen; es sind keine Karten, Videoplattformen, Chat-Fenster, Analysedienste oder Social-Media-Elemente eingebunden.

4.16 WhatsApp

Auf der Website befinden sich Links zu WhatsApp. Erst wenn Sie einen solchen Link anklicken, öffnet sich WhatsApp; beim Laden der Website werden keine Daten an WhatsApp übertragen. Schreiben Sie über WhatsApp, verarbeitet der Anbieter WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten nach eigenen Bestimmungen. Ihre Nachricht wird zur Bearbeitung Ihres Anliegens verarbeitet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Kommunikation auf dem von Ihnen gewählten Weg). Bitte übermitteln Sie über WhatsApp keine Passwörter oder vertraulichen Daten.

4.17 Online-Besprechungen und Fernwartung

Für Besprechungen mit Interessenten und Kunden wird Microsoft Teams eingesetzt (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Für die Fernwartung und Verwaltung betreuter Systeme wird NinjaOne eingesetzt (NinjaOne GmbH, Alexanderstraße 1, 10178 Berlin, und NinjaOne, LLC, USA).

Dabei können Name, E-Mail-Adresse, Geräte- und Verbindungsdaten, IP-Adresse, Bild- und Tondaten, geteilte Bildschirminhalte sowie Zeitpunkt und Dauer einer Sitzung verarbeitet werden. Diese Werkzeuge sind nicht in die Website eingebunden und werden nur genutzt, wenn Sie an einer Besprechung teilnehmen oder eine Betreuung vereinbart ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (einfache und sichere Kommunikation und Betreuung). Zur Übermittlung in Drittländer siehe Abschnitt 6.

4.18 Digitale Visitenkarte

Diese Datenschutzerklärung gilt auch für die digitale Visitenkarte unter card.vernetzt.digital. Sie liegt ebenfalls bei Strato, setzt keine Cookies und enthält keine Formulare. Ihre Wahl zwischen hellem und dunklem Modus wird im Speicher Ihres Browsers abgelegt (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Aufruf werden die unter 4.1 genannten Zugriffsdaten verarbeitet.

5. Empfänger

Personenbezogene Daten werden nur weitergegeben, soweit es für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Empfänger sind:

  • STRATO GmbH (Hosting, E-Mail-Versand) als Auftragsverarbeiter nach Art. 28 DSGVO,
  • Microsoft Ireland Operations Limited (Teams) und NinjaOne (Fernwartung), soweit Sie diese Dienste nutzen,
  • WhatsApp Ireland Limited, wenn Sie über WhatsApp Kontakt aufnehmen,
  • öffentliche Stellen (z. B. Finanzbehörden), wenn eine gesetzliche Pflicht besteht.

6. Übermittlung in Drittländer

Die Website selbst übermittelt keine Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Bei Microsoft (Teams), NinjaOne und WhatsApp (Meta) ist eine Verarbeitung in den USA möglich. Diese Unternehmen bzw. ihre US-Muttergesellschaften berufen sich auf das EU-US Data Privacy Framework, für das ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 Abs. 3 DSGVO besteht, sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

7. Speicherdauer im Überblick

  • Zugriffsdaten (Server-Logdateien) bei Strato: höchstens 7 Tage
  • Protokolldaten des Mailservers bei Strato: höchstens 6 Monate
  • Wahl hell/dunkel im Browser: bis zur Löschung durch Sie
  • Wahl im Hinweisfenster (Browser): 12 Monate
  • Einwilligungsnachweis: drei volle Kalenderjahre nach Ablauf der Wahl
  • Reichweitenmessung (Stundensummen, anonym): 25 Monate
  • Spamschutz-Kurzwert: 1 Stunde
  • Berichtsanforderung ohne bestätigte E-Mail-Adresse: 7 Tage
  • Kontaktformular, Ergebnisbericht und persönlicher Link: 12 Monate
  • Einwilligung in Werbe-E-Mails: bis zum Widerruf bzw. mit dem zugehörigen Eintrag
  • Löschprotokoll: 36 Monate
  • Anfragen per E-Mail und Telefon: bis zur abschließenden Bearbeitung

Gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht) bleiben unberührt; in diesem Fall werden die Daten für andere Zwecke gesperrt und nach Ablauf der Frist gelöscht.

8. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für die Ausübung genügt eine formlose Nachricht an contact@vernetzt.digital.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Die Daten werden dann nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen (Art. 21 Abs. 2 DSGVO); die Daten werden dann nicht mehr für diesen Zweck verarbeitet (Art. 21 Abs. 3 DSGVO).

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für VERNETZT.DIGITAL ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

9. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben kann eine Anfrage über das Kontaktformular jedoch nicht bearbeitet und ein Ergebnisbericht nicht zugesandt werden. Für das Absenden des Kontaktformulars ist die Bestätigung des Datenschutzhinweises erforderlich (4.7). Für die Anforderung des Ergebnisberichts sind die Einwilligung nach 4.10 und die Bestätigung Ihrer E-Mail-Adresse über den zugesandten Link erforderlich. Die Nutzung der Website und des IT-Pre-Checks ohne Bericht ist ohne Angabe personenbezogener Daten möglich.

10. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Auswertung des IT-Pre-Checks ist eine unverbindliche Einschätzung der von Ihnen gemachten Angaben zur IT Ihres Unternehmens; sie hat keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise.

11. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.