Datenschutz

Datenschutzerklärung

Vielen Dank für Ihren Besuch und Ihr Vertrauen.

Wir freuen uns, dass Sie unsere Webseiten besuchen. In dieser Datenschutzerklärung geben wir Ihnen verständlich und transparent Antworten auf Ihre Fragen zum Thema Datenschutz in unserem Unternehmen.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage wir handeln, wie lange Daten gespeichert werden und welche Rechte Ihnen zustehen.

Diese Datenschutzerklärung gilt für:

  • unsere Webseiten, insbesondere digitaleserbe.net und digitaleserbe.shop,
  • den DLH Stick und zugehörige Supportleistungen,
  • Kontaktaufnahmen per Formular, E-Mail und Telefon,
  • Bestellungen in unserem Online-Shop,
  • Gewinnspiele und Aktionen,
  • sowie unsere Präsenzen in sozialen Medien.

1. Verantwortlicher

Armin Fimberger
Digitales Erbe Fimberger
Kathreinweg 33
81827 München
Deutschland
E-Mail: info@digitaleserbe.net

Datenschutzbeauftragter:
E-Mail: datenschutz@digitaleserbe.net
Adresse: wie Verantwortlicher

2. Webseitenaufruf und Server-Logfiles

Art / Kategorien der Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seiten und Dateien, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, technische Protokolldaten.

Zweck der Verarbeitung: Bereitstellung der Website, Gewährleistung der Stabilität und Sicherheit, Fehleranalyse, Missbrauchs- und Angriffserkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Berechtigtes Interesse: Gewährleistung der IT-Sicherheit, Stabilität und Funktionsfähigkeit der Systeme sowie Abwehr von Angriffen.

Speicherdauer: kurzzeitig, grundsätzlich nur solange, wie dies für den sicheren Betrieb und die Fehleranalyse erforderlich ist.

3. Hosting und technische Infrastruktur

Art / Kategorien der Daten: Server- und Protokolldaten, Verbindungsdaten, technische Nutzungsdaten, im Einzelfall Kommunikationsdaten im Rahmen des Hostings und der Systemwartung.

Zweck der Verarbeitung: technischer Betrieb, Bereitstellung, Wartung und Absicherung unserer Online-Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Leistungen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Berechtigtes Interesse: sicherer, stabiler und effizienter Betrieb unserer Systeme und Dienste.

Speicherdauer: entsprechend den jeweils technisch erforderlichen Betriebs-, Sicherheits- und Wartungsfristen.

4. Cookies und Consent-Management

4.1 Technisch erforderliche Cookies

Art / Kategorien der Daten: Cookie-IDs, Sitzungsinformationen, technische Präferenzdaten, sicherheitsbezogene Browserinformationen.

Zweck der Verarbeitung: Bereitstellung grundlegender Websitefunktionen, Sitzungsverwaltung, Sicherheit und Stabilität.

Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Berechtigtes Interesse: technisch fehlerfreie und sichere Bereitstellung unserer Website.

Speicherdauer: je nach Funktion für die Dauer der Sitzung oder bis zum Wegfall des Zwecks.

4.2 Borlabs Consent-Management

Die Verwaltung Ihrer Einwilligungen erfolgt über das Consent-Tool von Borlabs. Dort können Sie auswählen, ob Sie einwilligen oder optionale Technologien ablehnen. Bereits erteilte Einwilligungen können dort auch später angepasst oder widerrufen werden.

Sie können über das Borlabs-Tool jederzeit entscheiden, welche optionalen Cookies und Dienste Sie zulassen oder ablehnen. Die Einstellungsmöglichkeiten finden Sie in der Regeln links unten auf der Webseite (Schild mit Fingerabdruck)

Art / Kategorien der Daten: Einwilligungsstatus, Zeitstempel der Entscheidung, technische Zuordnungsdaten, Consent-Cookie.

Zweck der Verarbeitung: Einholung, Speicherung, Nachweis und Verwaltung datenschutzrechtlicher Einwilligungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: bis zum Wegfall des Zwecks oder bis zur Löschung des Consent-Cookies, soweit keine gesetzlichen Nachweispflichten entgegenstehen.

4.3 Optionale Cookies und Dienste

Art / Kategorien der Daten: abhängig vom jeweils freigeschalteten Dienst, z. B. Nutzungsdaten, Browserdaten, Cookie-IDs, technische Endgeräteinformationen.

Zweck der Verarbeitung: Nutzung optionaler Inhalte und Dienste, soweit Sie diese freischalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Speicherdauer: abhängig vom jeweils aktivierten Dienst und dessen Zweck.

5. Kontaktformular

Art / Kategorien der Daten: Name, E-Mail-Adresse, Nachricht, ggf. Telefonnummer und weitere freiwillige Angaben.

Zweck der Verarbeitung: Bearbeitung Ihrer Anfrage, Kommunikation mit Ihnen und ggf. Vorbereitung eines Vertragsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Berechtigtes Interesse: effiziente Bearbeitung von Anfragen und Kommunikation mit Interessenten und Kunden.

Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage; anschließend Löschung, soweit keine gesetzlichen oder berechtigten Aufbewahrungsinteressen entgegenstehen.

6. Kontakt per E-Mail oder Telefon

Art / Kategorien der Daten: Kontaktdaten, Kommunikationsdaten, Gesprächs- und Inhaltsdaten, ggf. Vorgangs- und Supportdaten.

Zweck der Verarbeitung: Kommunikation, Beratung, Support, Bearbeitung Ihres Anliegens sowie ggf. Durchführung vorvertraglicher oder vertraglicher Maßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Berechtigtes Interesse: effiziente und nachvollziehbare Bearbeitung von Anfragen und Supportfällen.

Speicherdauer: bis zur Erledigung des jeweiligen Vorgangs, darüber hinaus nur im gesetzlich erforderlichen oder berechtigten Umfang.

Hinweis: Die Kommunikation per E-Mail kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff Dritter ist bei der Übertragung per E-Mail nicht in jedem Fall möglich.

7. Online-Shop und Bestellungen

7.1 Gastbestellungen

Art / Kategorien der Daten: Name, Rechnungs- und Lieferadresse, Kontaktdaten, Bestell- und Vertragsdaten, Zahlungsinformationen.

Zweck der Verarbeitung: Durchführung der Bestellung, Lieferung, Abrechnung sowie Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Bestell- und abrechnungsrelevante Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten, insbesondere nach § 147 AO, bis zu 10 Jahre gespeichert. Darüber hinausgehende Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.

7.2 Benutzerkonto

Sie haben die Möglichkeit, ein Benutzerkonto anzulegen, um Bestellungen und Ihre Daten komfortabel zu verwalten.

Art / Kategorien der Daten: Name, Adresse, Kontaktdaten, Zugangsdaten (z. B. Benutzername, Passwort), Bestellhistorie.

Zweck der Verarbeitung: Bereitstellung eines Benutzerkontos, Verwaltung Ihrer Bestellungen sowie Vereinfachung zukünftiger Bestellvorgänge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Das Benutzerkonto bleibt so lange bestehen, bis Sie dieses selbst löschen oder uns zur Löschung auffordern. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7.3 Zahlung über PayPal

Art / Kategorien der Daten: Zahlungsdaten, Transaktionsdaten, Identifikations- und Bestelldaten.

Zweck der Verarbeitung: Zahlungsabwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: entsprechend der gesetzlichen und vertraglichen Vorgaben.

Zur Zahlungsabwicklung nutzen wir PayPal. Dabei können personenbezogene Daten an PayPal übermittelt werden. Es kann hierbei auch zu einer Übermittlung in Drittländer (insbesondere USA) kommen.

PayPal ist nach dem EU-US Data Privacy Framework zertifiziert.

8. Gewinnspiele und Aktionen

Art / Kategorien der Daten: Name, Kontaktdaten und die jeweils für die Aktion erforderlichen Teilnahmedaten.

Zweck der Verarbeitung: Durchführung, Abwicklung und Kommunikation im Zusammenhang mit Gewinnspielen und Aktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit gesonderte Einwilligungen eingeholt werden, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: bis zum Abschluss der jeweiligen Aktion und der anschließenden Abwicklung; anschließend Löschung, soweit keine gesetzlichen oder berechtigten Nachweisinteressen bestehen.

9. DLH Stick

Der DLH Stick dient der Verwaltung und Sicherung des digitalen Nachlasses sowie der strukturierten Ablage wichtiger Dokumente, Zugangsdaten und Vorsorgeinformationen.

Art / Kategorien der Daten: von Ihnen auf dem Stick gespeicherte Dokumente, Zugangsdaten, Vorsorgeinformationen, Finanzinformationen und sonstige von Ihnen eigenverantwortlich abgelegte Inhalte.

Zweck der Verarbeitung: lokale Verwaltung und Sicherung des digitalen Nachlasses sowie persönlicher Vorsorge- und Organisationsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit vertragliche Leistungen betroffen sind.

Speicherdauer: bestimmt der Nutzer selbst durch seine Nutzung und Löschung auf dem Endgerät bzw. Speichermedium.

Die Verarbeitung erfolgt ausschließlich lokal auf dem Endgerät bzw. Speichermedium des Nutzers.

Der Nutzer ist selbst Verantwortlicher im Sinne der DSGVO für die von ihm gespeicherten Daten. Es erfolgt keine Übermittlung personenbezogener Daten an den Anbieter allein durch die Nutzung des DLH Sticks.

10. Support und Fernwartung

Art / Kategorien der Daten: Supportdaten, Kommunikationsdaten, technische Gerätedaten sowie im Einzelfall sichtbare personenbezogene Daten und Inhalte auf dem betroffenen System.

Zweck der Verarbeitung: Fehleranalyse, technische Unterstützung, Einrichtung, Störungsbeseitigung und Nutzerhilfe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: keine automatisierte oder dauerhafte Speicherung von Inhalten; Supportdokumentationen nur solange, wie dies für Nachvollziehbarkeit, Vertragserfüllung, Gewährleistung oder berechtigte Interessen erforderlich ist.

Im Rahmen der Fernwartung kann ein Zugriff auf personenbezogene Daten möglich sein, sofern diese auf dem System sichtbar sind.

Die Durchführung erfolgt ausschließlich nach vorheriger ausdrücklicher Zustimmung des Nutzers, z. B. über Windows Help-Remote oder AnyDesk.

Es erfolgt keine automatisierte oder dauerhafte Speicherung von Inhalten.

11. IT-Sicherheit und Schutz vor Missbrauch

Art / Kategorien der Daten: IP-Adresse, Login-Versuche, technische Sicherheits- und Protokolldaten, Zugriffsmuster.

Zweck der Verarbeitung: Schutz vor Angriffen, Missbrauchserkennung, Sicherung der Integrität und Verfügbarkeit unserer Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Berechtigtes Interesse: Gewährleistung der IT-Sicherheit, Stabilität und Funktionsfähigkeit der Systeme sowie Abwehr von Angriffen.

Speicherdauer: nur solange, wie dies für Sicherheitszwecke und die Nachverfolgung sicherheitsrelevanter Vorgänge erforderlich ist.

11.1. Schutz vor Spam und Missbrauch (hCaptcha)

Zur Absicherung unserer Formulare und zur Vermeidung automatisierter Eingaben verwenden wir den Dienst hCaptcha.

Art / Kategorien der Daten: IP-Adresse, Browser- und Gerätedaten, Nutzungsverhalten, Interaktionen auf der Webseite.

Zweck der Verarbeitung: Schutz unserer Website vor missbräuchlichen automatisierten Zugriffen (Bots) sowie Sicherstellung der Funktionsfähigkeit unserer Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Berechtigtes Interesse: Schutz vor Spam, Missbrauch und Angriffen sowie Sicherstellung der Stabilität und Sicherheit unserer Systeme.

Speicherdauer: Die Daten werden nur so lange verarbeitet, wie dies zur Erfüllung des Zwecks erforderlich ist.

Die Verarbeitung erfolgt durch den Anbieter von hCaptcha. Es kann nicht ausgeschlossen werden, dass hierbei Daten in Drittländer (insbesondere USA) übertragen werden.

Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters.

11.2. IT-Sicherheit und Schutz vor Angriffen

Zur Absicherung unserer Website und IT-Systeme setzen wir technische Sicherheitsmechanismen ein, die unberechtigte Zugriffe erkennen und verhindern.

Art / Kategorien der Daten: IP-Adresse, Login-Versuche, Zugriffsdaten, Zeitpunkte von Zugriffen sowie sicherheitsrelevante Protokolldaten.

Zweck der Verarbeitung: Erkennung und Abwehr von Angriffen, Schutz vor unbefugtem Zugriff sowie Sicherstellung der Stabilität und Funktionsfähigkeit unserer Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Berechtigtes Interesse: Gewährleistung der IT-Sicherheit, Schutz vor Missbrauch und Sicherstellung eines sicheren Betriebs unserer Dienste.

Speicherdauer: Die Daten werden nur so lange gespeichert, wie dies zur Erfüllung der genannten Zwecke erforderlich ist.

12. Social Media

Wir betreiben Onlinepräsenzen in sozialen Netzwerken.

Art / Kategorien der Daten: Nutzungsdaten, Kommunikationsdaten, ggf. Profil- und Interaktionsdaten, soweit diese durch Ihre Nutzung der Plattformen oder Ihre Kommunikation mit uns anfallen.

Zweck der Verarbeitung: Kommunikation mit Interessenten und Kunden, Information über unsere Leistungen und Außendarstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Berechtigtes Interesse: zeitgemäße Information und Kommunikation über externe Plattformen.

Speicherdauer: soweit in unserer Sphäre verarbeitet, bis zur Erledigung des jeweiligen Kommunikationszwecks; im Übrigen nach den Regeln der jeweiligen Plattformen.

Beim Besuch dieser Seiten können personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet werden. Teilweise erfolgt dies in gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO.

Es kann nicht ausgeschlossen werden, dass eine Verarbeitung auch in Drittländern erfolgt. Weitere Informationen entnehmen Sie den Datenschutzhinweisen der jeweiligen Plattformen.

13. Empfänger von personenbezogenen Daten

Art / Kategorien der Daten: abhängig vom jeweiligen Vorgang, insbesondere Vertragsdaten, Kontaktdaten, Zahlungsdaten, technische Daten und Supportdaten.

Zweck der Verarbeitung: Einbindung externer Dienstleister zur Bereitstellung, Wartung, Zahlungsabwicklung, Fernwartung oder Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage: je nach Einzelfall Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Speicherdauer: entsprechend den für den jeweiligen Empfänger und Zweck geltenden Fristen.

Empfänger personenbezogener Daten können sein:

  • IT- und Hosting-Dienstleister zur Bereitstellung und Wartung der Systeme,
  • Zahlungsdienstleister, insbesondere PayPal,
  • Anbieter von Fernwartungssystemen, z. B. AnyDesk oder Windows Remote,
  • ggf. öffentliche Stellen bei gesetzlicher Verpflichtung.

Eine Weitergabe erfolgt ausschließlich, soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.

14. Speicherdauer allgemein

Art / Kategorien der Daten: alle im Rahmen unserer Leistungen verarbeiteten Datenkategorien, soweit keine spezielleren Angaben gemacht wurden.

Zweck der Verarbeitung: Erfüllung gesetzlicher Aufbewahrungspflichten, Vertragserfüllung, Nachweis- und Dokumentationszwecke sowie Rechtsverteidigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Berechtigtes Interesse: nachvollziehbare Dokumentation und Rechtsverteidigung.

Speicherdauer: insbesondere Vertragsdaten bis zu 10 Jahre gemäß § 147 AO bzw. einschlägigen handels- und steuerrechtlichen Vorschriften; Anfragen bis zum Abschluss des Vorgangs; Supportdaten nur solange erforderlich.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

  • Art. 15 DSGVO – Auskunft,
  • Art. 16 DSGVO – Berichtigung,
  • Art. 17 DSGVO – Löschung,
  • Art. 18 DSGVO – Einschränkung der Verarbeitung,
  • Art. 20 DSGVO – Datenübertragbarkeit,
  • Art. 21 DSGVO – Widerspruch.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

17. Pflicht zur Bereitstellung von Daten

Art / Kategorien der Daten: insbesondere Kontakt-, Vertrags-, Bestell- und Zahlungsdaten.

Zweck der Verarbeitung: Bearbeitung von Anfragen, Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Einzelfall auch lit. c DSGVO.

Speicherdauer: entsprechend dem jeweiligen Zweck und den gesetzlichen Pflichten.

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben.

Ohne die Bereitstellung dieser Daten ist:

  • eine Bearbeitung von Anfragen nicht immer möglich,
  • ein Vertragsabschluss oder eine Vertragsdurchführung nicht möglich.

18. Widerruf von Einwilligungen gemäß Art. 21 DSGVO

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Dies betrifft insbesondere Einwilligungen im Zusammenhang mit optionalen Cookies und Diensten sowie Fernwartungszugriffen, soweit diese auf Ihrer Zustimmung beruhen. Widerrufe senden Sie an die oben genannte E-Mail-Adresse (Verantwortlicher oder Datenschutzbeauftragter)

19. Automatisierte Entscheidungen

Art / Kategorien der Daten: entfällt.

Zweck der Verarbeitung: entfällt.

Rechtsgrundlage: entfällt.

Speicherdauer: entfällt.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen und unseren tatsächlichen Verarbeitungen entspricht.

Stand: März 2026