Zum Inhalt springen
Test anfragen
Rechtliches

Datenschutzerklärung

Informationen nach Art. 13 DSGVO

Verantwortlicher

Denis Reuck

Rübenhäulestraße 44, 72461 Albstadt

E-Mail: [email protected]

Was beim Aufruf dieser Seite passiert

Beim Aufruf werden vom Webserver automatisch Daten in einer Protokolldatei gespeichert:

  • IP-Adresse des anfragenden Geräts, gekürzt (die letzte Zahlengruppe bzw. bei IPv6 der hintere Teil wird durch Nullen ersetzt)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse und übertragene Datenmenge
  • Browserkennung und Betriebssystem

Die Adresse des Besuchers übergibt Cloudflare (siehe „Auslieferung über Cloudflare“) an meinen Server; dieser kürzt sie, bevor er sie ins Protokoll schreibt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch sicheren Betrieb der Website. Die Protokolle werden wöchentlich gewechselt und nach acht Wochen automatisch gelöscht.

Tritt ein technischer Fehler auf, wird dieser in einem getrennten Fehlerprotokoll festgehalten. Dieses enthält die vollständige IP-Adresse. Der eingesetzte Webserver lässt an dieser Stelle keine Kürzung zu. Für dieses Protokoll gelten dieselben acht Wochen.

Auslieferung über Cloudflare

Diese Seite (re-guard.de) und der Kundenbereich (panel.re-guard.de) werden über den Dienst Cloudflare ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (in der EU: Cloudflare Germany GmbH, München). Ihr Browser verbindet sich dabei zuerst mit einem Server von Cloudflare, der die Anfrage an meinen Server in Deutschland weiterleitet. Auch die Namensauflösung der Domain re-guard.de läuft über Cloudflare; sie kann auch für Adressen von Kundenprogrammen (zum Beispiel `firma.re-guard.de`) genutzt werden. Ob der übrige Datenverkehr der Kundenprogramme über Cloudflare läuft, hängt von der jeweiligen Einrichtung ab; er endet in jedem Fall auf dem Server in Deutschland.

Verarbeitete Daten: Ihre IP-Adresse (bei Cloudflare ungekürzt), der Zeitpunkt, die angefragte Adresse, die Browserkennung und die übrigen Angaben, die Ihr Browser bei jeder Anfrage sendet, sowie das aus der IP-Adresse abgeleitete Land. Weil die verschlüsselte Verbindung bei Cloudflare endet und von dort verschlüsselt zu meinem Server weiterläuft, verarbeitet Cloudflare auch die Inhalte der Anfragen (zum Beispiel Eingaben im Kundenbereich) technisch, um sie weiterzuleiten. Die Verarbeitung kann an Cloudflare-Standorten weltweit stattfinden; bei Besuchern in Deutschland ist das häufig Frankfurt am Main.

Zweck und Rechtsgrundlage: Schutz vor Angriffen und Missbrauch (Überlastung, massenhafte Anmeldeversuche) und stabile Erreichbarkeit. Dafür begrenzt Cloudflare die Zahl der Anfragen je Adresse und kann auffällige Anfragen blockieren oder zusätzlich prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Sicherheit und Verfügbarkeit des Angebots.

Übermittlung in die USA: Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Standardvertragsklauseln nach Art. 46 DSGVO enthält.

Speicherdauer: Cloudflare speichert technische Zugriffsdaten nur für kurze Zeit. Einzelheiten stehen in der Datenschutzerklärung von Cloudflare. Meine eigenen Protokolle sind weiter oben beschrieben.

Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Kontakt siehe oben). Ich prüfe dann, wie Sie die Angebote ohne diese Verarbeitung nutzen können, zum Beispiel per E-Mail.

Diese Seite selbst lädt keine Inhalte von weiteren fremden Servern. Schriften, Bilder, Stilvorlagen und Skripte liegen auf dem eigenen Server in Deutschland; es gibt keine Verbindung zu Google, zu einem weiteren Contentnetzwerk oder zu einem Analysedienst. Nur die Formulare „Registrieren“ und „Passwort vergessen“ im Kundenbereich laden die Sicherheitsprüfung „Turnstile“ von Cloudflare (siehe unten bei der Registrierung).

Keine Cookies, keine Analyse

Diese Seite setzt keine Cookies und verwendet keine Analysewerkzeuge. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Wenn Sie zwischen heller und dunkler Darstellung umschalten, wird diese eine Einstellung im lokalen Speicher Ihres Browsers abgelegt (`localStorage`), damit sie beim nächsten Besuch erhalten bleibt. Sie verlässt Ihren Rechner nicht und erreicht den Server nicht. Sie löschen sie, indem Sie die Websitedaten in Ihrem Browser leeren.

Cloudflare setzt beim Aufruf dieser Seite und des Kundenbereichs keine Cookies. Nur in der nicht öffentlichen Verwaltungsoberfläche kann Cloudflare nach einer Sicherheitsprüfung ein technisch notwendiges Cookie setzen; das betrifft Besucher dieser Seite nicht.

Registrierung und Start-Anfrage

Wenn Sie sich im Kundenbereich registrieren und eine Start-Anfrage senden, verarbeite ich diese Angaben:

  • Name, E-Mail-Adresse und gewähltes Paket
  • Ihr Passwort, ausschließlich als nicht umkehrbarer Prüfwert (ich kann es nicht lesen)
  • Zeitpunkt und Fassung Ihrer Zustimmung zu den AGB und Ihre Bestätigung, dass Sie als Unternehmer handeln
  • später im Kundenbereich, wenn Sie sie nutzen: Tickets, verschlüsselt hinterlegte Zugänge und Domain-Wünsche (auch schon als Interessent)
  • in der Start-Anfrage: Domain oder Wunschadresse, Angaben zu einer bestehenden Website und ihrem Anbieter, Bedarf an E-Mail-Postfächern, Wunschtermin und Ihre Nachricht

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage, Vorbereitung und Durchführung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung).

Bestätigung der E-Mail-Adresse: Nach der Registrierung erhalten Sie eine Mail mit einem Bestätigungslink. Bis zur Bestätigung speichere ich Ihre Angaben höchstens 48 Stunden und lösche sie danach. Ohne Bestätigung entsteht kein Konto. Gibt es zu der Adresse schon ein Konto, erhalten Sie stattdessen einen Hinweis.

Wohin die Daten gehen: Die Daten liegen auf dem Server in Deutschland. Sie werden mir per E-Mail gemeldet; für den E-Mail-Versand wird der Postfachanbieter Hetzner Online GmbH (Gunzenhausen, Deutschland) eingesetzt. Eine Weitergabe darüber hinaus findet nicht statt. Wenn Sie in der Start-Anfrage angeben, dass Sie noch keine Domain haben, frage ich eine Wunschadresse mit der Endung .de bei der DENIC eG (RDAP-Dienst) ab, ob sie frei ist, und schicke Ihnen eine Anleitung per Mail. Bestellen Sie die Domain bei mir mit, gebe ich Ihren Namen (bzw. Ihre Firma), Ihre Anschrift, Telefonnummer und E-Mail-Adresse zur Registrierung an die Hetzner Online GmbH und an die Registrierungsstelle (bei .de die DENIC eG) weiter, weil Sie als Domaininhaber eingetragen werden müssen. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie über „Verträge hier kündigen“ oder „Vertrag widerrufen“ eine Erklärung abgeben, speichere ich Ihren Namen, Ihre E-Mail-Adresse, den Vertrag, Ihre Angaben sowie Datum und Uhrzeit, dazu einen nicht rückrechenbaren Prüfwert Ihrer Verbindung gegen Missbrauch; Rechtsgrundlage sind die Vertragsdurchführung und die gesetzliche Pflicht zur Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO). Die Registrierungsstelle verarbeitet diese Daten nach ihren eigenen Bedingungen und veröffentlicht sie, soweit deren Vergaberichtlinien das vorsehen.

Serverbetrieb: Diese Website läuft auf einem Server der myLoc managed IT AG (Düsseldorf, Deutschland). Sicherungskopien werden verschlüsselt bei der Hetzner Online GmbH (Deutschland) abgelegt. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Kein Vertragsschluss durch die Anfrage: Registrierung und Start-Anfrage sind unverbindlich. Das Angebot richtet sich nur an Unternehmer (Hinweis für Unternehmer); bei Anfrage und Buchung bestätigen Sie, dass Sie als Unternehmer handeln. Für Verträge, die vor dem 12.11.2026 geschlossen wurden, gilt bis zu einem Wechsel die bisherige Widerrufsbelehrung.

Speicherdauer: Konten von Interessenten, aus denen kein Vertrag wird (keine offene, zurückgefragte oder angenommene Anfrage, in den letzten 60 Tagen keine Bearbeitung, keine Rechnung, keine Website, kein Ticket), lösche ich nach 60 Tagen. Versendete Systemmails (Bestätigung, Antwort auf Ihre Anfrage) lösche ich nach 30 Tagen aus dem Ausgangskorb des Servers. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Fristen.

Cookie im Kundenbereich: Der Kundenbereich setzt nach dem Aufruf ein technisch notwendiges Sitzungscookie (Anmeldung und Schutz vor Fälschung von Anfragen). Es dient keiner Analyse und wird beim Schließen des Browsers verworfen. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Schutz vor automatisierten Registrierungen: Das Formular enthält ein für Menschen unsichtbares Feld, verlangt eine Mindestdauer bis zum Absenden und begrenzt die Zahl offener Registrierungen je Verbindung. Dafür wird Ihre IP-Adresse nur als Prüfwert gespeichert, der mit einem auf dem Server gehaltenen Schlüssel gebildet wird und ohne diesen nicht auf die Adresse zurückführt. Der Prüfwert wird zusammen mit der unbestätigten Registrierung nach spätestens 48 Stunden gelöscht.

Sicherheitsprüfung „Turnstile“ (Cloudflare): Das Registrierformular und das Formular „Passwort vergessen“ enthalten eine Prüfung, ob die Anfrage von einem Menschen kommt. Dafür lädt Ihr Browser ein Skript von challenges.cloudflare.com und sendet technische Merkmale des Browsers sowie Ihre IP-Adresse an Cloudflare; Cloudflare gibt ein Prüfergebnis zurück, das mein Server bei Cloudflare bestätigen lässt. Meist läuft die Prüfung ohne Eingabe im Hintergrund. Zweck ist der Schutz vor automatisierten Massenanfragen, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO und, soweit das Auslesen von Informationen auf Ihrem Gerät dafür technisch erforderlich ist, § 25 Abs. 2 Nr. 2 TDDDG. Für Anbieter, Übermittlung in die USA und Widerspruch gilt der Abschnitt „Auslieferung über Cloudflare“. Ohne JavaScript ist die Prüfung nicht möglich; schreiben Sie dann an [email protected].

Ältere Anfragen: Bis zur Umstellung auf die Registrierung konnten Anfragen über ein Formular auf dieser Seite gesendet werden. Solche Anfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht, spätestens nach zwölf Monaten.

Verschlüsselung

Diese Seite wird ausschließlich über HTTPS ausgeliefert. Aufrufe über HTTP werden automatisch umgeleitet.

Testzugang (30 Tage)

Wenn Sie einen Testzugang anfragen, verarbeite ich Ihre Angaben (Firma, Ansprechperson, Telefon, E-Mail-Adresse, gewünschtes Modul, Wunsch-Adresse) zur Bearbeitung der Anfrage und zur Einrichtung des Testzugangs (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Der Testzugang endet nach 30 Tagen automatisch. Buchen Sie danach nicht innerhalb von 30 Tagen, lösche ich Testzugang und Testdaten. Bitte verwenden Sie im Test nur Testdaten und keine echten Daten Dritter.

Datenverarbeitung für Kunden

Die Kundendaten liegen auf einem Server in Deutschland. Sicherungskopien werden verschlüsselt auf einem Speicher in Deutschland abgelegt; der Schlüssel wird getrennt davon aufbewahrt. Vorgeschaltete Dienste, insbesondere Cloudflare (Abschnitt „Auslieferung über Cloudflare“), können bei der Auslieferung und der Namensauflösung Daten in Drittländern verarbeiten.

Module re-guard Büro und re-guard Bau

Buchen Kundinnen und Kunden die Module, verarbeite ich in deren Auftrag die Daten, die sie in den Programmen erfassen (zum Beispiel Kundendaten, Angebote, Rechnungen, Rapporte, Zeiten, Fotos und Benutzerkonten mit Name und E-Mail-Adresse). Verantwortlich für diese Daten ist die jeweilige Kundin oder der jeweilige Kunde; ich handle als Auftragsverarbeiter nach Art. 28 DSGVO. Den Vertrag zur Auftragsverarbeitung schließen Kundinnen und Kunden im Kundenbereich ab; ein Muster steht als PDF bereit. Die Daten werden auf dem Server in Deutschland gespeichert. Nach Vertragsende gelten die Fristen der AGB: Zugang 30 Tage nur lesend, Löschung frühestens 90 Tage nach Vertragsende; Sicherungen laufen mit der Rotation aus.

Wünsche und Verbesserungsvorschläge

In der Software können Nutzerinnen und Nutzer Wünsche, Fehler und Vorschläge einreichen (die Funktion ist teilweise noch in Entwicklung). Verarbeitet werden Titel, Text, Modul, Rolle, Dringlichkeit, ein optionales Bild, die Zuordnung zur Installation der Kundin oder des Kunden und der Bearbeitungsstand. Ich nutze die Angaben, um zu antworten und die Software weiterzuentwickeln (Art. 6 Abs. 1 lit. b und f DSGVO). Kundinnen und Kunden sehen nur ihre eigenen Wünsche; ein öffentliches Wunsch-Board gibt es nicht. Bitte geben Sie in Wünschen und Bildern keine personenbezogenen Daten Dritter an. Ich lösche Wünsche, wenn der Zweck entfallen ist, spätestens zwei Jahre nach ihrer Erledigung oder dem Ende des Vertrags.

Support-Tickets

Support-Anfragen erreichen mich über den Kundenbereich und per E-Mail als Ticket (Betreff, Nachricht, Art der Anfrage, Status, Zeitpunkte). Zur Bearbeitung nutze ich zusätzlich einen nicht öffentlichen Chat-Kanal bei Discord, in dem die Tickets angezeigt und beantwortet werden; Discord-Server können in Drittländern stehen. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Ich lösche Tickets drei Jahre nach ihrer Erledigung, soweit keine Aufbewahrungspflicht entgegensteht. Bitte senden Sie in Tickets keine Passwörter oder Daten Dritter.

Sicherheitsprüfung der Kundenseiten

Die Seiten, die ich für Kundinnen und Kunden betreibe, prüfe ich regelmäßig automatisch auf Schadsoftware, auffällige Dateien und bekannte Sicherheitslücken. Die Dateien werden dabei nur auf dem Server gelesen und mit einem Virenscanner geprüft. Für den Abgleich mit offiziellen Prüfsummen und Schwachstellenlisten werden Name und Version von WordPress, Plugins und Themes an wordpress.org und wpvulnerability.net gesendet; personenbezogene Daten sind darin nicht enthalten.

Wiederholte fehlgeschlagene Anmeldungen am WordPress-Login einer Seite führen dazu, dass die IP-Adresse des Absenders für eine Stunde gesperrt wird. Dabei wird nur die Adresse aus dem Zugriffsprotokoll verarbeitet. Zweck ist der Schutz der Seite vor dem Erraten von Passwörtern, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für meine Kundinnen und Kunden handle ich dabei als Auftragsverarbeiter nach Art. 28 DSGVO. Den Vertrag zur Auftragsverarbeitung schließen Kundinnen und Kunden im Kundenbereich ab; ein Muster steht als PDF bereit.

Berichte und Prüfprotokolle (zum Beispiel zu Erreichbarkeit, Updates, Sicherungen, Wiederherstellungstests und Zertifikat) stehen Kundinnen und Kunden im Kundenbereich bereit. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); die Berichte der letzten zwölf Monate bleiben im Kundenbereich, ältere werden entfernt.

Zugangsdaten im Kundenbereich

Kundinnen und Kunden können im Kundenbereich (nach Anmeldung) Zugangsdaten zu ihrem Domain-Anbieter hinterlegen, jeweils mit Angabe der Website, für die sie gedacht sind. Domain und Hosting buchen Sie selbst bei Ihrem Anbieter. Zugangsdaten werden mit einem öffentlichen Schlüssel verschlüsselt gespeichert; der zugehörige private Schlüssel liegt nur auf dem Server und ist für den Kundenbereich selbst nicht lesbar. Ich rufe sie nur ab, wenn ich für Sie an der Domain arbeite, jeder Abruf wird protokolliert, und Sie können Einträge jederzeit selbst löschen. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie in der Start-Anfrage angeben, dass Sie noch keine Domain haben, schicke ich Ihnen einmalig eine Anleitung als PDF an die angegebene E-Mail-Adresse. Eine Wunschadresse mit der Endung .de, die Sie in der Start-Anfrage nennen, frage ich dafür bei der DENIC eG (RDAP-Dienst) ab, ob sie frei ist. Bitte senden Sie Passwörter nie per E-Mail oder über ein Formular.

Passwort zurücksetzen

Wenn Sie im Kundenbereich „Passwort vergessen“ wählen, verarbeite ich die eingegebene E-Mail-Adresse, um Ihnen bei einem bestehenden Konto einen Link zum Vergeben eines neuen Passworts zu schicken. Der Link gilt eine Stunde und nur einmal; in der Datenbank steht nur ein Prüfwert davon. Ob zu einer Adresse ein Konto besteht, teile ich Dritten nicht mit: die Antwort auf der Seite ist immer dieselbe. Zum Schutz vor Missbrauch wird Ihre IP-Adresse nur als Prüfwert gespeichert, der ohne den Schlüssel auf dem Server nicht auf die Adresse zurückführt, und nach spätestens einer Stunde gelöscht. Rechtsgrundlage ist die Durchführung des Vertrags und die Sicherheit der Konten (Art. 6 Abs. 1 lit. b und f DSGVO). Das Formular enthält dieselbe Sicherheitsprüfung „Turnstile“ von Cloudflare wie die Registrierung (siehe dort).

Kündigung, Vertragsende und Aufbewahrung

Kündigung: Wenn Sie im Kundenbereich kündigen, speichere ich die Kündigung mit Zeitpunkt, Vertragsende und Ihrem freiwilligen Grund und bestätige sie Ihnen per E-Mail.

Nach dem Vertragsende: Der Zugang zu den Programmen bleibt 30 Tage lang nur lesend; Sie können Ihre Daten exportieren. Danach deaktiviere ich den Zugang und lösche die Daten frühestens 90 Tage nach Vertragsende. Ein Archiv Ihrer Website-Daten steht Ihnen vorher im Kundenbereich zur Verfügung; ein beim Entfernen einer Website erzeugtes Abschiedsarchiv lösche ich nach 90 Tagen. Zugangsdaten, die Sie hinterlegt haben, und Tickets lösche ich spätestens, wenn ich Ihr Konto endgültig lösche.

Rechnungen und Buchhaltung: Rechnungen und buchhaltungsrelevante Unterlagen muss ich nach den gesetzlichen Aufbewahrungsfristen behalten (§ 147 AO, derzeit bis zu acht Jahre). Sie werden danach gelöscht; bis dahin sind sie für andere Zwecke gesperrt. Rechtsgrundlage ist die rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Sicherungen: Sicherungskopien der Server (täglich, wöchentlich und monatlich) behalte ich in Zyklen von bis zu zwölf Monaten. Daten, die ich gelöscht habe, können deshalb noch bis zu zwölf Monate in älteren Sicherungen stehen. Sie werden nicht wieder verwendet und verschwinden, wenn die jeweilige Sicherung turnusgemäß ausläuft.

Zahlungsabwicklung (Stripe)

Haben Sie eine Zahlungsmethode hinterlegt oder eine Rechnung über den Kundenbereich bezahlt, nutze ich dafür den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland; Mutterunternehmen Stripe, Inc., USA). Stripe erhält dabei Ihren Namen, Ihre E-Mail-Adresse, den Rechnungsbetrag und die von Ihnen eingegebenen Zahlungsdaten (IBAN bei SEP­A-Lastschrift oder Kartendaten). Diese Zahlungsdaten selbst laufen direkt an Stripe und erreichen meinen Server nicht; ich sehe nur, ob und wann eine Zahlung erfolgreich war.

Zweck und Rechtsgrundlage: Abwicklung der vereinbarten Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Übermittlung in die USA: Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer: Wie bei Rechnungen gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO). Einzelheiten zur Verarbeitung bei Stripe selbst stehen in der Datenschutzerklärung von Stripe.

Auskunft über Ihre Daten

Eine Datei mit den zu Ihrem Konto gespeicherten Angaben (Konto, Anfragen, Tickets, Rechnungen, Zugänge ohne Inhalt, Kündigung) können Sie im Kundenbereich unter „Meine Daten“ jederzeit selbst herunterladen (Auskunft nach Art. 15 DSGVO). Alle weiteren Rechte stehen im Abschnitt „Ihre Rechte“.

Website-Check für Interessenten

Auf Anfrage oder zur Vorbereitung eines Angebots prüfe ich die öffentlich erreichbare Website eines Unternehmens von außen (Zertifikat, Sicherheitseinstellungen, eingesetzte Software-Versionen, Cookies, eingebundene Drittdienste, Hinweise zur Barrierefreiheit). Es werden ausschließlich Angaben ausgewertet, die jeder Besucher der Seite sehen kann. Ein Zugriff auf Systeme oder Zugangsdaten findet nicht statt.

Gespeichert werden die Adresse der Website, das Ergebnis und der Zeitpunkt der Prüfung, für 3 Tage; danach wird der Bericht automatisch gelöscht. Bei Einzelunternehmen können diese Angaben personenbezogen sein. Rechtsgrundlage ist mein berechtigtes Interesse an der Kundengewinnung (Art. 6 Abs. 1 lit. f DSGVO). Der Bericht wird nur an das geprüfte Unternehmen übermittelt.

Für den Abgleich mit bekannten Sicherheitslücken wird der öffentliche Name eines erkannten WordPress-Plugins an wpvulnerability.net gesendet, die aktuelle WordPress-Version wird bei wordpress.org abgefragt. Für die Prüfung des E-Mail-Schutzes (SPF, DMARC) wird der Domainname an den öffentlichen Namensdienst von Cloudflare (1.1.1.1) gesendet. Weitere personenbezogene Daten werden dabei nicht übertragen. Sie können jederzeit Auskunft, Löschung oder Widerspruch verlangen (siehe unten).

Kontakt per WhatsApp (freiwillig)

Sie können mich zusätzlich über WhatsApp erreichen. Das ist freiwillig; jede Frage lässt sich auch per E-Mail oder im Kundenbereich stellen. Ich nutze dafür die App „WhatsApp Business“ von WhatsApp Ireland Limited (Dublin), einem Unternehmen der Meta-Gruppe. Verarbeitet werden Ihre Telefonnummer, Ihr Name im Profil, der Inhalt der Nachrichten sowie Zeitpunkt und Metadaten. Die Nachrichten sind auf dem Übertragungsweg verschlüsselt. Meta kann Metadaten verarbeiten und in Drittländer, insbesondere die USA, übermitteln.

Rechtsgrundlage ist Ihre Anfrage zur Vertragsdurchführung oder Anbahnung (Art. 6 Abs. 1 lit. b DSGVO) und, soweit Sie ohne Vertragsbezug schreiben, mein berechtigtes Interesse an einer bequemen Erreichbarkeit (lit. f). Den Chat lösche ich, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte schicken Sie über WhatsApp keine Passwörter, Zugangsdaten oder sonstige sensible Angaben; dafür gibt es den verschlüsselten Bereich „Domain und Zugänge“ im Kundenbereich.

Empfänger im Überblick

  • Cloudflare, Inc. (USA): Auslieferung und Schutz von re-guard.de und des Kundenbereichs, Namensauflösung
  • myLoc managed IT AG (Düsseldorf): Betrieb des Servers
  • Hetzner Online GmbH (Gunzenhausen): E-Mail-Postfächer, verschlüsselte Sicherungskopien und, bei gewünschter eigener Domain, die Domain-Registrierung
  • Discord (Discord Netherlands B.V. / Discord Inc., USA): nicht öffentlicher interner Kanal zur Bearbeitung von Support-Tickets
  • Stripe Payments Europe, Limited (Irland) / Stripe, Inc. (USA): Zahlungsabwicklung (nur bei hinterlegter Zahlungsmethode oder Online-Zahlung)
  • WhatsApp Ireland Limited (Dublin) / Meta: nur wenn Sie mir freiwillig über WhatsApp schreiben
  • DENIC eG (Frankfurt am Main): Abfrage, ob eine Wunschadresse mit der Endung .de frei ist
  • wordpress.org und wpvulnerability.net: Abgleich öffentlicher Software-Namen und Versionen (keine personenbezogenen Daten)

Eine Weitergabe an andere Empfänger findet nicht statt, außer ich bin gesetzlich dazu verpflichtet.

Weitere Angaben

Bereitstellung der Daten: Beim Aufruf der Seite fallen die oben genannten technischen Daten zwingend an. Die Angaben bei der Registrierung und in der Start-Anfrage sind für die Bearbeitung und für einen Vertrag erforderlich; ohne sie kann ich die Anfrage nicht bearbeiten. Alle anderen Angaben sind freiwillig.

Keine automatisierte Entscheidung: Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Einwilligung: Ich verarbeite Daten nicht auf Grundlage einer Einwilligung. Ein Widerruf ist deshalb nicht erforderlich; Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen ist jederzeit möglich (Art. 21 DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür an die oben genannte Adresse.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Behörde Ihres Wohnorts oder der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Stand

Diese Erklärung wurde zuletzt am 12. November 2026 überarbeitet.