Rechtliches

Datenschutzerklärung

Stand: 27. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Das Wichtigste zu Cookies und Tracking

Diese Website verwendet keine Cookies, keine Analyse- oder Werbedienste, keine Tracking-Pixel und keine vergleichbaren Kennungen im Browser. Sie speichert auch keine Informationen im lokalen Browserspeicher oder Sitzungsspeicher. Schriftarten und andere für die Darstellung benötigte Dateien werden von unserer eigenen Domain geladen.

Deshalb erscheint kein Einwilligungsbanner. Wenn künftig eine Technik hinzukommt, die eine Einwilligung erfordert, wird diese Datenschutzerklärung vorher aktualisiert und die Technik erst nach einer wirksamen Einwilligung aktiviert.

3. Bereitstellung der Website und Serverprotokolle

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browserkennung und Betriebssystem gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu untersuchen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website. Technische Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb und Sicherheit erforderlich ist oder gesetzliche Pflichten bestehen.

4. Kontaktformular und kostenlose Ersteinschätzung

Wenn Sie das Formular absenden, verarbeiten wir folgende Angaben:

• die von Ihnen angegebene Website-URL,
• E-Mail-Adresse und/oder Telefonnummer,
• den ausgewählten Kontaktweg,
• das ausgewählte Symptom und eine optionale Beschreibung,
• Sprache, Eingangszeit und die erzeugte Referenznummer,
• Zustellstatus und Anzahl der Zustellversuche,
• eine gekürzte IP-Kennung.

Die vollständige IP-Adresse wird für die Formularverarbeitung nur vorübergehend verwendet. Für den Schutz vor automatisierten oder wiederholten Anfragen wird aus IP-Adresse und Domain mit einem geheimen Serverschlüssel ein Hash erzeugt. Das Limit beträgt fünf Anfragen innerhalb von zehn Minuten. Im eigentlichen Anfragedatensatz wird nur eine gekürzte IP-Kennung gespeichert.

Freitexte werden vor der Speicherung automatisch auf typische Zugangsdatenmuster geprüft. Erkannte Passwörter, API-Schlüssel oder lange Token werden redigiert. Bitte senden Sie trotzdem keine Passwörter, SSH-Schlüssel, Hosting-, FTP- oder Datenbankzugänge über das Formular, per E-Mail oder über WhatsApp.

Die Verarbeitung der Anfrage erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO. Schutzmaßnahmen gegen Missbrauch und Angriffe beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere Betrieb des Formulars und der Schutz unserer Systeme.

5. Speicherung und interne Zustellung von Anfragen

Eine erfolgreich angenommene Anfrage wird zunächst in einer Redis-Datenbank von Upstash gespeichert. Der Datensatz wird spätestens nach 30 Tagen automatisch gelöscht, sofern kein Auftrag entsteht und keine gesetzlichen Pflichten eine längere Aufbewahrung erfordern.

Anschließend wird die Anfrage über eine verschlüsselte SMTP-Verbindung an ein internes Admin-Postfach gesendet. Formularnutzer können den Empfänger nicht bestimmen. Die angegebene E-Mail-Adresse wird ausschließlich als Antwortadresse verwendet. Schlägt die Zustellung fehl, bleibt die Anfrage mit dem Status „ausstehend“ gespeichert. Nach ausgeschöpften Zustellversuchen wird sie als nicht zustellbar markiert, damit der Fehler intern bearbeitet werden kann.

Kommt ein Vertrag zustande, können vertrags- und abrechnungsbezogene Daten entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen länger gespeichert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

6. Empfänger und eingesetzte Dienstleister

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen:

• intern zur Bearbeitung berechtigte Personen,
• Vercel Inc. für Hosting, Auslieferung und Serverfunktionen,
• Upstash Inc. für Redis-Speicherung und verteilte Zugriffsbeschränkung,
• der eingesetzte E-Mail-Dienst für die interne SMTP-Zustellung.

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt. Bei den technischen Dienstleistern beschränkt sich die Verarbeitung auf die Bereitstellung und Absicherung der jeweiligen Dienste.

7. Verarbeitung außerhalb der EU oder des EWR

Vercel und Upstash sind Anbieter mit Sitz in den USA. Die Redis-Datenbank wird für diese Website in einer EU-Region betrieben. Unabhängig vom Speicherort kann ein Zugriff durch verbundene Unternehmen oder Unterauftragnehmer außerhalb der EU oder des EWR nicht vollständig ausgeschlossen werden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen vonVercelundUpstash.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung Ihrer Nachricht.

9. WhatsApp

Die Website bindet keine WhatsApp-Inhalte ein und überträgt beim bloßen Seitenaufruf keine Daten an WhatsApp. Erst wenn Sie den WhatsApp-Link anklicken, verlassen Sie unsere Website und kommunizieren über den Dienst von Meta. Dabei verarbeitet Meta insbesondere Ihre Telefonnummer, Verbindungsdaten und den Inhalt Ihrer Nachricht nach eigenen Bedingungen. WhatsApp ist freiwillig. Sie können stattdessen Formular, E-Mail oder Telefon verwenden. Senden Sie über WhatsApp keine Passwörter oder Zugangsdaten.

10. Keine automatisierte Entscheidungsfindung

Wir verwenden Ihre Daten nicht für Profiling oder ausschließlich automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

11. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO.

Zur Ausübung Ihrer Rechte schreiben Sie anhilfe@wp-notdienst.de. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Hamburg ist dies derHamburgische Beauftragte für Datenschutz und Informationsfreiheit.

12. Sicherheit und Aktualisierung

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff und Manipulation zu schützen. Die Übertragung der Website und des Formulars erfolgt verschlüsselt über HTTPS. Wir aktualisieren diese Erklärung, wenn sich Datenverarbeitung, Dienstleister oder Rechtslage ändern.