Zum Inhalt springen

Rechtliches

Datenschutz

Wie mit deinen Daten umgegangen wird – offen und verständlich.

Diese Datenschutzerklärung gilt für die Internetseite muenzlein.de mit allen Unterseiten und Online-Tools. (Stand: 28.10.2026)

Zum Impressum.

Gern können Sie sich hier über den Datenschutz bei MD&TS muenzlein gemäß Artikel 13 und 14 der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO) – sowie weiterer geltender datenschutzrechtlicher Bestimmungen informieren.

Im Folgenden wird definiert und klar detailliert aufgeführt, wie MD&TS muenzlein (im folgenden muenzlein oder Dienstleister) mit personenbezogenen Daten umgegangen wird, wie diese erhoben, verarbeitet, gespeichert und gelöscht werden. Dabei wird differenziert zwischen Internetseitenbesucher (im folgenden Interessierter, Betroffener, betroffene Personen) und Nutzer von Dienstleistungen (Kunde, Betroffener, betroffene Personen). Es ist gewollt, dass Betroffener sowohl Internetseitenbesucher und Dienstleistungsnehmer anspricht, da beide im betreffenden Kontext die gleichen Daten verarbeiten lassen / weitergeben.

Grundlegend ist die Internetseite ohne Angabe von personenbezogener Daten möglich. Sollte es dazu kommen, dass personenbezogene Daten erhoben werden, was auf keiner rechtlichen Grundlage beruht, holen wir die Einwilligung der betroffenen Personen ein.

Es wird darauf geachtet, dass sowohl die DSGVO (Datenschutz-Grundverordnung) sowie weitere wie die landesspezifischen Gesetzmäßigkeiten (beispielsweise das Bundesdatenschutzgesetz (BDSG)) eingehalten werden. Diese Gesetze regeln unter anderem die Erhebung, Speicherung, Verarbeitung, Löschung von personenbezogener Daten sowie die Rechte von betroffenen Personen.

Aus Gründen der besseren Lesbarkeit wird auf dieser Website und in der Kommunikation die männliche Form verwendet. Selbstverständlich sind stets alle Geschlechter gleichermaßen gemeint. Die verkürzte Sprachform beinhaltet keinerlei Wertung.

1. Geltungsbereich und Zweck dieser Datenschutz­erklärung

Diese Datenschutzerklärung gilt für die Internetseite muenzlein.de mit allen Unterseiten, insbesondere:

  • muenzlein.de/tools (Online-Tools wie QR-Code- und Passwort-Generator sowie kundenspezifische Tools)
  • muenzlein.de/cms (Informationen, Demo und Download des Muenzlein-CMS)
  • muenzlein.de/updates (Update-Dienst für Installationen des Muenzlein-CMS)


Im Kontext der Erhebung von personenbezogener Daten wird der Hinweis zu dieser Datenschutzerklärung auftauchen. In diesem Fall gilt diese Erklärung auch für den betreffenden Kontext sowie alle betroffenen Personen (Begriff wird später nochmal definiert).

Die betroffene Person sowie die allgemeine Öffentlichkeit soll hier über die Erhebung, Übermittelung, Verarbeitung, Speicherung, Löschung von personenbezogener Daten sowie deren Art, Umfang und Dauer informiert werden. Zudem werden die Rechte von betroffenen Personen aufgeführt.
Ebenfalls bildet diese Erklärung (zum jeweils aktuellen Zeitpunkt) eine rechtliche Grundlage sowie Voraussetzung für das Zustandekommen eines Dienstleistungsvertrags.

2. Hinweis zur Datensicherheit und potenziellen Sicherheitslücken

Die Datenübertragung im Internet kann Sicherheitslücken aufweisen und ein vollständiger Schutz vor dem Zugriff durch Dritte ist nicht möglich, da selbst moderne Sicherheitstechnologien keinen absoluten Schutz vor unautorisierten Zugriffen und gezielten Angriffen bieten können.
Dennoch wird versucht, Daten sicher, geschützt und verschlüsselt zu speichern sowie sichere Kommunikationsplattformen zu nutzen.

Sämtliche Kommunikation zwischen dem Hosting-Server und dem Benutzer-Client (Browser) erfolgt mittels einer SSL/TLS-Verschlüsselung, welche stets aktuell gehalten wird (zu erkennen an "https://" sowie dem Schloss-Symbol im Browser neben dem Link).

3. Begriffs­bestimmungen

In dieser Datenschutzerklärung werden folgende Begrifflichkeiten verwendet, welche nachfolgend definiert werden.

  1. Personenbezogene Daten
    Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen unter anderem Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse oder andere Daten, die Rückschlüsse auf eine Person zulassen – zum Beispiel im Rahmen von Kontaktformularen oder im Zuge der Kundenkommunikation bei der Erstellung von Internetseiten.
  2. Betroffene Person
    Betroffene Person ist jede natürliche Person, deren personenbezogene Daten von mir verarbeitet werden – etwa als Interessent, Kunde oder Website-Besucher.
  3. Verarbeitung
    Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten – wie das Erheben, Speichern, Ändern, Übermitteln oder Löschen dieser Daten. Im Rahmen meiner Tätigkeit kann dies beispielsweise das Speichern von Kundendaten zur Vertragserfüllung oder zur Pflege bestehender Webseiten umfassen.
  4. Verantwortlicher
    Verantwortlicher im Sinne der DSGVO ist die Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. In diesem Fall bin das ich als Anbieter von Webdesign-Dienstleistungen.
  5. Auftragsverarbeiter
    Ein Auftragsverarbeiter ist eine Person oder Organisation, die im Auftrag des Verantwortlichen personenbezogene Daten verarbeitet. Im Rahmen von Webprojekten kann dies z. B. ein Hosting-Anbieter sein, mit dem ein entsprechender Vertrag zur Auftragsverarbeitung abgeschlossen wurde.
  6. Dritter
    Ein Dritter ist jede Person oder Stelle außerhalb des Verantwortlichen und des Auftragsverarbeiters, die mit den personenbezogenen Daten in Berührung kommt. In Webprojekten kann dies beispielsweise ein externer Dienstleister (wie z.B. ein E-Mail-Dienst oder ein eingebundenes Analysetool) sein.
  7. Einwilligung
    Eine Einwilligung ist die freiwillige, informierte und unmissverständliche Erklärung einer betroffenen Person, mit der sie sich damit einverstanden erklärt, dass ihre personenbezogenen Daten verarbeitet werden. Dies geschieht beispielsweise beim Absenden eines Kontaktformulars oder beim Akzeptieren von Cookies.

4. Verantwortlicher für die Datenverarbeitung

Als Verantwortlicher für die Einhaltung des Datenschutzes seitens von MD&TS muenzlein ist:

Lukas Münzner
Anschrift: Hauptstr. 22, 08297 Zwönitz
Email-Adresse: lukas[at]muenzlein.de
Telefonnummer: (0049) 0178 / 132 6161

5. Datenerfassung und -Verarbeitung durch Internetseiten

5.1 Cookies und Tracking-Technologien

Internetseiten von muenzlein verwenden meist sogenannte Cookies. Diese Cookies kann man nicht essen, sondern sind kleine Textdateien, welche Informationen speichern. Diese werden auf dem jeweils genutzten Benutzerendgerät (PC, Handy, ...) gespeichert.
Manche davon sind essenziell für den Betrieb einer Internetseite und andere sind optional und bieten oft einen Mehrwert in Form einer nützlichen Funktion oder dienen der Wiedererkennung von Geräten, was beispielsweise das Anmelden erleichtert.

Auf Internetseiten, welche von MD&TS muenzlein angeboten werden, gibt es eine Cookie-Abfrage-Box. Dort kann der Interessierte auswählen, ob optionale Cookies gesetzt werden dürfen. Im Falle einer Zustimmung werden diese automatisch gesetzt. Bereits gesetzte Cookies können (i. d. R.) in den Einstellungen des Browsers gelöscht werden.

Mit Zustimmung in der Cookie-Box werden zusätzlich (falls genutzt) Daten von anderen Internetseiten geladen wie beispielsweise Script-Dateien, welche bestimmte Funktionen wie eine Bildergalerie gewährleistet. Potenziell könnten auch Skripte von Drittanbieter erlaubt werden, welche beispielsweise eine Google Maps-Karte integrieren würde, was jedoch aktuell nicht der Fall ist (rein für das Verständnis).

5.2 Server-Logfiles und Zugriffsdaten

Beim Aufruf dieser Website durch eine betroffene Person oder ein automatisiertes System werden automatisch eine Reihe allgemeiner Informationen und Daten erfasst. Diese Informationen werden in den sogenannten Server-Logfiles gespeichert. Zu den erfassten Daten können unter anderem gehören:

  1. der verwendete Browsertyp und die -Version,
  2. das vom zugreifenden System eingesetzte Betriebssystem,
  3. die Website, von der aus auf unsere Seite zugegriffen wurde (Referrer-URL),
  4. die einzelnen Unterseiten, die auf unserer Website aufgerufen werden,
  5. Datum und Uhrzeit des Zugriffs,
  6. die IP-Adresse des zugreifenden Systems,
  7. der Internet-Service-Provider des Nutzers sowie
  8. weitere ähnliche technische Daten, die der Abwehr von Gefahren im Falle eines Angriffs auf unsere IT-Systeme dienen.

Diese Daten werden ausschließlich zu technischen und sicherheitsrelevanten Zwecken verwendet. Die muenzlein-Dienstleister zieht aus diesen Informationen keine Rückschlüsse auf die betroffene Person. Vielmehr dienen sie dazu, ...

  • die Inhalte der Website korrekt auszuliefern,
  • die Website technisch und inhaltlich weiter zu optimieren,
  • die dauerhafte Funktionsfähigkeit der technischen Systeme sicherzustellen sowie
  • im Falle eines Cyberangriffs relevante Informationen zur Strafverfolgung bereitzustellen.

Die automatisch erfassten Daten werden anonymisiert ausgewertet – sowohl statistisch als auch mit dem Ziel, die Datensicherheit und den Schutz personenbezogener Daten zu verbessern. Sie werden getrennt von personenbezogenen Daten gespeichert, die durch eine betroffene Person ggf. an anderer Stelle angegeben werden.

5.3 Kontaktaufnahme über die Website

Über den Kontaktbereich der Internetseite werden verschiedene Kontaktmöglichkeiten angeboten. Zum einen werden Verlinkungen zu Chat-Diensten angeboten. Diese Links führen zur Internetseite des jeweiligen Dienst-Anbieters, wo unter anderem direkt zu einem direkten Chat mit MD&TS muenzlein (Lukas) weitergeleitet wird. Durch das Klicken auf den Link wird man automatisch weitergeleitet und verlässt die Internetseite von MD&TS muenzlein.
Da die Kommunikation über die Dienste des jeweiligen Anbieters laufen, obliegt die Sicherheit sowie Einhaltung des Datenschutzes bei diesem. Nähere Informationen findet man auf der Internetseite bzw. der Datenschutzerklärung des jeweiligen Chat-Dienst-Anbieters.

Zudem gibt es direkte Verlinkungen, welche einen Email-Dialog oder (falls möglich) einen Anruf-Dialog startet. Dafür wird als Email-Empfänger direkt meine Email-Adresse eingetragen bzw. direkt meine Mobiltelefonnummer verwendet.

Letztlich gibt es die einfache und bequeme Möglichkeit der Nutzung eines Kontaktformulars. Darüber können mittels einer Eingabemaske Informationen schnell und unkompliziert übermittelt werden. Nach Abschicken des Formulars erfolgt ein Versand einer Email an an die derzeit aktuelle Kontakt-Email-Adresse von MD&TS muenzlein. Darin enthalten sind alle Felder der Eingabemaske. Zusätzlich dazu wird dieser abgeschickte Datensatz noch einmal separat im Backend (Verwaltungssoftware) der Internetseite gespeichert.

Es wird die Möglichkeit einer gesicherten Kommunikation angeboten. Einmal durch einen datenschutz-freundlichen Chatdienst und einmal durch eine Email-Verschlüsselung. Es ist allgemein bekannt, wie sicher und datenschutzkonform Chatdienste sind, weshalb da jeder selbst entscheiden kann, ob man über einen jeweiligen Chatdienste sensible Daten an MD&TS muenzlein übermitteln möchte.
Bei der verschlüsselten Kommunikation mit MD&TS muenzlein über Email kann über die Kontaktseite ein Verschlüsselungszertifikat (öffentlicher Schlüssel: dient zur Verschlüsselung von Emails, welche nur mit einem privaten Schlüssel entschlüsselt werden kann) heruntergeladen werden. Nach erfolgreichem Importieren dieses Schlüssels ins Email-Programm kann man vor dem Senden der Email diese verschlüsseln lassen. Somit ist gewährleistet, dass nur der Empfänger der Email (mit dem privaten Schlüssel) diese Email entschlüsseln und somit lesen kann.

Bereits bei der Kontaktaufnahme beispielsweise via Email, Handynummer, werden Informationen bezüglich des Interessierten/Kunden/der betroffenen Person gespeichert wie der Name, die Kontaktdaten sowie weiterer teilweise sensibler Informationen.

5.4 Registrierung und Nutzerkonten

Eine öffentliche Registrierung von Kunden oder Interessierten gibt es nicht. Für einzelne kundenspezifische Online-Tools unter muenzlein.de/tools gibt es passwortgeschützte Zugänge zu sensiblen Bereichen und Informationen. Diese Zugänge richte ausschließlich ich als Administrator ein; Grundlage ist das gemeinsame Interesse an einer guten Zusammenarbeit zwischen Kunde und Dienstleister.

Die durch die Registrierung eingegebenen Daten werden sicher und vor unbefugten Abrufen durch Dritte geschützt gespeichert. Dritte haben ohne weiteres keinen Zugriff auf diese Daten. Es wird versucht, die Sicherheit der Daten durch allgemeine Sicherheitsstandards sowie regelmäßigen Sicherheitupdates zu gewährleisten.

Ferner können alle datenschutz-relevanten Anliegen über datenschutz[at]muenzlein.de gestellt werden.

5.5 Speicherdauer und Löschung von Daten

Betroffene Personen haben das Recht, jederzeit die Löschung ihres Zugangs zu einem Online-Tool zu beauftragen. Dafür reicht ein formloses Schreiben an datenschutz[at]muenzlein.de.

Personenbezogene Daten von betroffenen Personen werden entsprechend gesetzlicher Bestimmungen gespeichert. Nach Erfüllung des Zwecks werden diese separat und rechtskonform gelöscht. Dies erfolgt nach Möglichkeit innerhalb der gesetzlichen Fristen. Auf der Internetseite gespeicherte Formulardaten werden in einem monatlichen Intervall gelöscht.

Daten eines Zugangs zu einem kundenspezifischen Online-Tool werden für die Dauer der Nutzung gespeichert, um die Anmeldung zu ermöglichen. Nach Löschung des Zugangs werden auch diese Daten unwiderruflich gelöscht.

Sämtliche Online-Dienste (beispielsweise die Internetseite und die Online-Tools, spätestens aber der Hosting-Anbieter) führen regelmäßig Datensicherungen durch. Dies geschieht im allgemeinen Interesse der durchgehenden Verfügbarkeit der verschiedenen Services. Dort werden Daten längerfristig gespeichert, jedoch nach gewisser Zeit ebenfalls unwiderruflich gelöscht. Nach Inanspruchnahme des "Rechts auf Vergessen werden" (Art. 17 DSGVO) wird nach Möglichkeit auch Backups durchsucht, um jeweilige Kundendaten auch dort zu löschen.

6. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) auf Basis verschiedener Rechtsgrundlagen, abhängig vom jeweiligen Zweck der Datenverarbeitung.

6.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sofern Sie mir eine ausdrückliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (z. B. zur Kontaktaufnahme, für den Versand von Informationen, zur Nutzung bestimmter Onlinedienste), erfolgt die Verarbeitung auf Grundlage dieser Einwilligung.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

6.2 Vertragserfüllung und vorvertragliche Maßnahmen (lit. b)

Die Verarbeitung personenbezogener Daten erfolgt, wenn sie zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Dies betrifft beispielsweise Anfragen zu meinen Leistungen (z. B. im Bereich Webdesign) oder die Kommunikation im Rahmen der Projektvorbereitung und -durchführung.

6.3 Rechtliche Verpflichtung (lit. c)

In bestimmten Fällen bin ich gesetzlich verpflichtet, personenbezogene Daten zu verarbeiten – etwa zur Erfüllung steuerlicher oder handelsrechtlicher Aufbewahrungspflichten. Die Verarbeitung erfolgt in diesen Fällen ausschließlich im Rahmen der gesetzlichen Vorgaben.

6.4 Berechtigtes Interesse (lit. f)

Sofern die Verarbeitung zur Wahrung meiner berechtigten Interessen oder der eines Dritten erforderlich ist und nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Solche berechtigten Interessen können z. B. sein:

  • die Sicherstellung der IT-Sicherheit und des Betriebs meiner Website,
  • die Optimierung meines Onlineangebots,
  • die Geltendmachung rechtlicher Ansprüche,
  • die Kundenpflege und -kommunikation, soweit keine Einwilligung erforderlich ist,
  • sowie die Analyse des Nutzerverhaltens (z. B. zur Verbesserung der Benutzerfreundlichkeit oder Reichweitenmessung, sofern dies anonymisiert oder mit minimalem Eingriff erfolgt).

7. Rechte der betroffenen Personen

Als betroffene Person im Sinne der DSGVO stehen Ihnen die nachfolgend aufgeführten Rechte zu. Zur Geltendmachung dieser Rechte können Sie sich jederzeit an datenschutz[at]muenzlein.de wenden.

7.1 Auskunft, Berichtigung, Löschung

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.
Sofern unrichtige oder unvollständige Daten verarbeitet werden, haben Sie gemäß Art. 16 DSGVO ein Recht auf Berichtigung oder Vervollständigung.
Darüber hinaus haben Sie das Recht auf Löschung Ihrer Daten gemäß Art. 17 DSGVO, sofern einer der dort genannten Gründe vorliegt (z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder eine erteilte Einwilligung widerrufen wurde).

7.2 Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 18 DSGVO zu verlangen, wenn:

  • die Richtigkeit der Daten von Ihnen bestritten wird,
  • die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen,
  • die Daten nicht mehr benötigt werden, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

7.3 Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Wird Widerspruch eingelegt, werden Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7.4 Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

7.5 Recht auf Widerruf der Einwilligung

Wenn die Verarbeitung Ihrer Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erfolgt, haben Sie gemäß Art. 7 Abs. 3 DSGVO das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

7.6 Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die zuständige Aufsichtsbehörde richtet sich nach dem Sitz Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder dem Ort des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für Datenschutz in Sachsen:
Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden
E-Mail: saechsdsb[at]slt.sachsen.de | Website: www.saechsdsb.de

8. Einsatz von Drittanbietern und Auftrags­verarbeitern

Zur Bereitstellung meiner Dienste, dem Betrieb dieser Website sowie der Abwicklung interner Geschäftsprozesse nutze ich teilweise externe Dienstleister (sogenannte Auftragsverarbeiter) im Sinne von Art. 28 DSGVO. Diese wurden sorgfältig ausgewählt, vertraglich zur Einhaltung des Datenschutzes verpflichtet und werden regelmäßig auf die Einhaltung der technischen und organisatorischen Maßnahmen überprüft.

Hosting und E-Mail:
Die Hosting-Dienste für meine Internetseiten sowie die E-Mail-Kommunikation werden durch die
STRATO GmbH, Pascalstraße 10, 10587 Berlin, Deutschland
erbracht. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Inhalte und Websitebetrieb (Joomla):
Zur technischen Umsetzung und Verwaltung meiner Internetseiten setze ich das Content-Management-System Joomla ein. Joomla selbst ist quelloffene Software und wird lokal auf meinem Webserver bei STRATO betrieben. Eine eigenständige Datenübertragung an Dritte durch das System erfolgt nicht.

Buchhaltung und interne Organisation:
Zur Abwicklung meiner Finanzbuchhaltung nutze ich bei Bedarf den Dienst Accountable, ein Buchhaltungstool für Selbstständige. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO sowie innerhalb der EU oder unter Einhaltung geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Ich betreibe eine selbst entwickelte Online-Plattform zur Kunden- und Buchhaltungsverwaltung, die auf PHP und MySQL basiert und auf den Servern der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin (Deutschland) gehostet wird.

Auf dieser Plattform werden folgende Datenarten verarbeitet:

  • Kundendaten (Name, Anschrift, E-Mail-Adresse, Kundennummer, Kommunikationsdaten)
  • Vertrags- und Projektdaten (z. B. Aufträge, Rechnungen, Projektfortschritte)
  • Buchhaltungsdaten (z. B. Einnahmen, Ausgaben, Zahlungsstatus)
  • Kommunikationsdaten aus dem internen Nachrichtensystem oder Datei-Uploads

Die Plattform dient der Vertragsabwicklung, Projektorganisation sowie der gesetzlich vorgeschriebenen Buchführung und wird ausschließlich von mir persönlich verwaltet. Kunden erhalten über ein eigenes, passwortgeschütztes Profil Zugriff auf ihre projektrelevanten Daten. Sie können dort bestimmte Informationen selbst aktualisieren oder ihr Profil auf Wunsch löschen.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten im Rahmen der Buchführung).

Die Server befinden sich in Deutschland, und die Verarbeitung erfolgt ausschließlich dort. Eine Übermittlung in Drittländer findet nicht statt.

Zur Sicherstellung der Datensicherheit nutze ich die von STRATO bereitgestellten Schutzmaßnahmen wie Firewalls, Zugangskontrollen und verschlüsselte Datenübertragung (SSL/TLS). Regelmäßige Backups werden ebenfalls innerhalb des deutschen Serverstandorts aufbewahrt.

Allgemeine Hinweise:
Die genannten Dienstleister verarbeiten personenbezogene Daten ausschließlich auf meine Weisung hin, zweckgebunden und im Rahmen der geltenden datenschutzrechtlichen Vorgaben. Eine Weitergabe zu eigenen Zwecken der Dienstleister oder an Dritte erfolgt nicht.
Eine Übermittlung in Drittländer findet nur statt, sofern dabei ein angemessenes Datenschutzniveau gemäß DSGVO gewährleistet ist.

Nutzung von Pushover für Benachrichtigungen

Im Rahmen der Kundenbetreuung und Systemverwaltung verwende ich den Dienst Pushover der Superblock, LLC (USA), um über bestimmte Ereignisse auf meiner Website und in den Online-Tools (z. B. eingegangene Projekt-Anfragen, aktualisierte Daten in kundenspezifischen Tools) Echtzeitbenachrichtigungen auf mein Mobilgerät zu erhalten.

Dabei werden folgende Daten an die Server von Pushover übermittelt:

  • Ereignisinformationen (z.B. "Neue Projekt-Anfrage" oder "erfolgreiche Datenübermittlung")
  • Ggf. interne Kundennummern oder IDs (keine vollständigen personenbezogenen Daten wie Name, Adresse oder Kommunikationsinhalte)

Die Übermittlung dient ausschließlich der zeitnahen Information über wichtige Aktivitäten im System und erfolgt auf Grundlage meiner berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenbetreuung und Systemüberwachung).

Wichtig:
Es werden keine sensiblen oder vollständigen personenbezogenen Daten (wie Name, E-Mail-Adresse, Telefonnummer oder Nachrichtentexte) übermittelt. Die übermittelten Informationen sind auf das notwendige Minimum beschränkt.

Dienstanbieter:
Superblock, LLC, 1 N LaSalle St Ste 3100, Chicago, IL 60602, USA
Datenschutzerklärung von Pushover: https://pushover.net/privacy

Da eine Datenübermittlung in die USA erfolgt, weise ich darauf hin, dass in den USA derzeit kein Datenschutzniveau besteht, das dem der EU entspricht. Es bestehen insbesondere Risiken, dass US-Behörden auf personenbezogene Daten zugreifen können, ohne dass betroffene Personen hiervon erfahren oder Rechtsmittel dagegen einlegen könnten. Die Übermittlung erfolgt daher auf Grundlage geeigneter Garantien und durch meine bewusste Entscheidung für diesen Dienst.

Nutzung der iCloud-Dienste von Apple

Ich nutze den Cloud-Dienst Apple iCloud des Anbieters Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA (bzw. Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland für Nutzer in der EU). iCloud wird von mir im Rahmen meines iCloud+ Abonnements genutzt, um bestimmte Arbeits- und Sicherungsdaten zentral zu speichern und zu synchronisieren.

Gespeichert werden hierbei ausschließlich berufsbezogene Daten, darunter:

  • Backups von Internetseiten und Webprojekten,
  • Grafik- und Designdaten (z. B. aus Linearity Curve),
  • Dokumente wie Verträge, Projektunterlagen und Buchhaltungsbackups,
  • Datei-Zuarbeiten, die mir von Kunden übermittelt wurden.

Die Speicherung dient der Datensicherung und Arbeitsorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, ortsunabhängigen Datenverwaltung) sowie Art. 6 Abs. 1 lit. b DSGVO, sofern Kundendaten im Rahmen bestehender Vertragsverhältnisse verarbeitet werden.

Ich nutze ausschließlich Apple-Geräte (macOS und iOS) und habe in meinem iCloud-Konto den erweiterten Datenschutzmodus („Advanced Data Protection“) aktiviert. Dadurch werden die gespeicherten Daten Ende-zu-Ende-verschlüsselt, sodass weder Apple noch Dritte Zugriff auf diese Inhalte haben.

Die Server von Apple befinden sich teilweise in den USA und anderen Ländern. Durch die Aktivierung des erweiterten Datenschutzes wird jedoch verhindert, dass personenbezogene Daten im Klartext an Apple oder Dritte übermittelt werden. Eine Datenübertragung außerhalb des EWR erfolgt somit nur in verschlüsselter Form und ohne Zugriffsmöglichkeit durch Apple.

Weitere Informationen zum Datenschutz bei Apple findest du unter: www.apple.com/de/legal/privacy/de-ww/.

9. Kommunikation per E-Mail, Kontaktformular und Chat-Dienste

Zur Kontaktaufnahme stehen verschiedene Kommunikationswege zur Verfügung: das Kontaktformular auf meiner Website, der E-Mail-Kontakt sowie verschlüsselte Messenger-Dienste (WhatsApp, Signal, Threema oder Telegram).

Kontaktformular und E-Mail

Wenn du das Kontaktformular nutzt oder mir eine E-Mail sendest, werden die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht und ggf. Anhänge) verarbeitet, um dein Anliegen zu beantworten und ggf. ein Vertragsverhältnis vorzubereiten oder zu erfüllen.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Die über das Kontaktformular übermittelten Daten werden nach Bearbeitung der Anfrage regelmäßig gelöscht, spätestens jedoch nach 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Zum Schutz vor automatisierten Spam-Anfragen enthält das Anfrageformular einen Schieberegler. Dafür setzt die Seite ein technisch notwendiges Sitzungscookie (mz_anfrage), in dem auf dem Server nur die zufällige Zielposition des Reglers und der Zeitpunkt des Seitenaufrufs gespeichert werden. Es enthält keine Angaben zu deiner Person und wird beim Schließen des Browsers gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz vor Missbrauch).

Ich weise darauf hin, dass unverschlüsselte E-Mails Sicherheitsrisiken bergen können. Für sensible Informationen empfehle ich die Nutzung von verschlüsselten Kommunikationswegen.

Messenger-Dienste (WhatsApp, Signal, Threema, Telegram)

Ich biete meinen Kunden auf Wunsch auch die Kommunikation über ausgewählte Messenger-Dienste an. Dabei gelten die Datenschutzbestimmungen der jeweiligen Anbieter:

Ich nutze diese Dienste ausschließlich zur individuellen Kommunikation mit Kunden (z. B. zur Projektabstimmung oder Terminabsprache). Die Nutzung erfolgt freiwillig – du entscheidest selbst, über welchen Kanal du Kontakt aufnimmst.

Soweit möglich, verwende ich in allen Diensten Ende-zu-Ende-verschlüsselte Chats. Deine Daten werden von mir nicht an Dritte weitergegeben oder in diesen Plattformen zu Werbezwecken genutzt.

Die Verarbeitung der über Messenger übermittelten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, wenn du den Messenger aktiv nutzt) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragskommunikation).

10. Kundenbereich: Rechnungen online abrufen

Unter muenzlein.de/rechnungen können meine Kunden ihre Rechnungen ansehen und herunterladen. Ein Kundenkonto oder Passwort gibt es dafür nicht: Du gibst deine E-Mail-Adresse ein und bekommst einen persönlichen Zugangslink.

10.1 Welche Daten im Kundenbereich liegen

Im Kundenbereich liegen nur die Angaben, die für den Abruf nötig sind: Kundennummer, Name bzw. Firma, die Rechnungen (Nummer, Datum, Leistungszeitraum, Betrag, Fälligkeit, Zahlungsstatus) und die Rechnungen als PDF. Sie werden aus meiner Buchhaltung, die nicht im Internet erreichbar ist, verschlüsselt und signiert auf den Webserver übertragen; der Webserver selbst hat keinen Zugriff auf die Buchhaltung. Freigeschaltet ist der Kundenbereich nur für Kunden, für die ich den Online-Zugang aktiviert habe.

Deine E-Mail-Adresse wird auf dem Webserver nicht im Klartext gespeichert, sondern nur als kryptografischer Prüfwert (HMAC-SHA-256). Damit lässt sich eine eingegebene Adresse abgleichen, ohne dass die Adressen selbst dort lesbar sind.

10.2 Ablauf der Anmeldung

Die Adresse, die du eingibst, wird nur für den Abgleich und den Versand der Mail verwendet und nicht gespeichert. Ist sie bei mir hinterlegt, bekommst du eine Mail mit einem Link, der 30 Minuten und nur einmal gültig ist; gespeichert wird nur ein Prüfwert dieses Links. Ob eine Adresse bekannt ist, zeigt die Seite bewusst nicht an. Nach der Anmeldung wirst du nach 30 Minuten ohne Aktivität, spätestens nach 2 Stunden, automatisch abgemeldet.

10.3 Cookie und Schutz vor Missbrauch

Der Kundenbereich setzt ein technisch notwendiges Sitzungscookie (mz_rechnungen), das nur für diesen Bereich gilt und beim Schließen des Browsers gelöscht wird (§ 25 Abs. 2 Nr. 2 TDDDG). Gegen automatisierte Anfragen gibt es eine Sicherheitsprüfung (Schieberegler) ohne Drittanbieter sowie eine Begrenzung der Anfragen. Dafür wird die IP-Adresse höchstens 24 Stunden lang als Prüfwert gespeichert, also nicht im Klartext.

10.4 Protokoll

Zur Nachvollziehbarkeit und zum Schutz vor Missbrauch protokolliere ich angeforderte Links, Anmeldungen, Abmeldungen und den Abruf von PDFs mit Zeitpunkt, Kundennummer und gekürzter IP-Adresse (der letzte Teil wird entfernt). Das Protokoll wird nach 6 Monaten automatisch gelöscht.

10.5 Speicherdauer und Rechtsgrundlage

Im Kundenbereich stehen die Rechnungen der letzten drei Jahre, offene Rechnungen bis zu ihrer Bezahlung. Ältere Rechnungen werden bei der nächsten Aktualisierung automatisch entfernt, ebenso alle Daten eines Kunden, dessen Online-Zugang ich deaktiviere. Die gesetzliche Aufbewahrung von Rechnungen (§ 147 AO, § 14b UStG) erfolgt unabhängig davon in meiner Buchhaltung, nicht im Kundenbereich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Rechnungen im Rahmen des Vertrags) sowie für Sicherheitsprüfung, Begrenzung und Protokoll Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Gespeichert und versendet wird beim oben genannten Hosting-Anbieter STRATO; mit ihm besteht ein Vertrag zur Auftragsverarbeitung. Möchtest du den Online-Zugang nicht nutzen, sag mir einfach Bescheid – dann deaktiviere ich ihn.

11. Automatisierte Entscheidungs­findung und Profiling

11.1 Keine automatisierte Entscheidungsfindung

Im Rahmen meiner Geschäftstätigkeit und der Nutzung dieser Website erfolgt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die zu rechtlichen Auswirkungen oder erheblichen Beeinträchtigungen für die betroffenen Personen führen könnte. Dies bedeutet, dass keine Entscheidungen ausschließlich auf der Grundlage automatisierter Verfahren getroffen werden, die beispielsweise eine vollständige oder teilweise automatische Bewertung der betroffenen Person betreffen würden.

11.2 Kein Profiling

Ebenso wird kein Profiling gemäß Art. 4 Nr. 4 DSGVO durchgeführt, bei dem personenbezogene Daten verwendet werden, um bestimmte persönliche Aspekte zu bewerten oder Vorhersagen zu treffen (z. B. zur Analyse oder Vorhersage von Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlichen Vorlieben oder Interessen). Alle erfassten Daten dienen ausschließlich dem Zweck der Webanalyse, der Verbesserung des Angebots und der Verwaltung von Nutzerkonten und nicht der Erstellung von detaillierten Nutzerprofilen.

12. Aktualität und Änderung dieser Datenschutz­erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 28.10.2026. Durch die kontinuierliche Weiterentwicklung unserer Webseite, die Einführung neuer Dienste oder die Änderungen der rechtlichen Rahmenbedingungen kann es erforderlich werden, diese Datenschutzerklärung anzupassen.

Ich behalte mir vor, diese Datenschutzerklärung jederzeit zu ändern. Die jeweils aktuelle Version ist auf dieser Seite einsehbar. Nutzer werden daher gebeten, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren.

Sollten wesentliche Änderungen vorgenommen werden, die Auswirkungen auf die Art und Weise haben, wie personenbezogene Daten verarbeitet werden, werde ich die betroffenen Personen gesondert darüber informieren.