Datenschutzerklärung

Stand: 01.11.2026 (Entwurf, keine anwaltliche Prüfung)

Mit dieser Erklärung informieren wir Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie leitungspflicht.de besuchen, bei uns kaufen oder uns schreiben.

1. Verantwortlicher

Manuel Hendel
Watzmannstraße 4
82211 Herrsching am Ammersee
Deutschland

Telefon: +49 8152 304 96 96
E-Mail: kontakt@leitungspflicht.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG).

2. Überblick

Was	Welche Daten	Rechtsgrundlage	Wie lange
Aufruf der Website (Hosting bei Vercel)	IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserangaben	Art. 6 Abs. 1 lit. f DSGVO	siehe Abschnitt 4
Reichweitenmessung (Vercel Web Analytics, ohne Cookies)	aufgerufene Seite, Referrer, ungefährer Standort, Browser/Betriebssystem/Gerätetyp; Besucherkennung als Hash	Art. 6 Abs. 1 lit. f DSGVO	Hash nach 24 Stunden verworfen; nur zusammengefasste Statistik
Bestellung und Zahlung (Stripe)	Name, Firma, E-Mail, Rechnungsanschrift, USt-IdNr., Zahlungsdaten	Art. 6 Abs. 1 lit. b und c DSGVO	8 bzw. 10 Jahre (Abschnitt 6)
Kontakt per E-Mail (Google Workspace)	Ihre Nachricht und Kontaktdaten	Art. 6 Abs. 1 lit. b oder f DSGVO	bis zur Erledigung, Geschäftsbriefe 6 Jahre

Wir setzen auf leitungspflicht.de keine Cookies, nutzen Ihre Daten nicht für Werbung, verkaufen sie nicht und versenden keinen Newsletter. Deshalb gibt es auch kein Cookie-Banner.

3. Allgemeine Hinweise

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Grundlagen greift:

Vertragserfüllung oder vorvertragliche Maßnahmen (lit. b)
rechtliche Pflicht, etwa steuerliche Aufbewahrung (lit. c)
berechtigtes Interesse (lit. f)

Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wir setzen keine Cookies und speichern keine Informationen auf Ihrem Endgerät; zum Messskript siehe Abschnitt 5.

Empfänger. Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit ihnen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Wo ein Dienstleister Daten in eigener Verantwortung verarbeitet, sagen wir das ausdrücklich.

Übermittlung in die USA. Einige Dienstleister (Vercel, Google Workspace, Stripe) sind US-Unternehmen oder gehören zu US-Konzernen. Für die USA hat die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss erlassen: den Durchführungsbeschluss (EU) 2023/1795 zum EU-US Data Privacy Framework (DPF). Er gilt für Unternehmen, die nach dem DPF zertifiziert sind (Art. 45 DSGVO). Vercel Inc., Google LLC und Stripe, LLC sind nach eigenen Angaben zertifiziert; die Liste steht unter https://www.dataprivacyframework.gov/list (abgerufen 01.11.2026). Zusätzlich sind mit diesen Anbietern die Standardvertragsklauseln der EU-Kommission vereinbart (Durchführungsbeschluss (EU) 2021/914; Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer. Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Die Fristen nennen wir bei den einzelnen Abschnitten.

Pflicht zur Bereitstellung. Für den Besuch der Website müssen Sie keine Daten angeben. Für einen Kauf brauchen wir die Angaben im Bestellformular, sonst können wir den Vertrag nicht schließen und keine ordnungsgemäße Rechnung ausstellen.

Keine automatisierte Entscheidung. Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Stripe prüft Zahlungen auf Betrug in eigener Verantwortung (siehe Abschnitt 6).

Verschlüsselung. Die Website ist nur über HTTPS (TLS) erreichbar.

4. Hosting bei Vercel und Server-Logfiles

Die Website liegt bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel liefert die Seiten über ein weltweites Servernetz aus.

Wenn Sie die Website aufrufen, verarbeitet Vercel technisch notwendige Daten:

IP-Adresse und daraus abgeleitet Land und Stadt
Datum und Uhrzeit
aufgerufene Adresse und Referrer, also die Seite, von der Sie kommen
Browser, Betriebssystem und Gerätetyp

Zweck: Auslieferung der Website, Stabilität und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Vercel arbeitet für uns als Auftragsverarbeiter (Data Processing Addendum von Vercel). Zur Übermittlung in die USA siehe Abschnitt 3.

Speicherdauer: Wir führen keine eigenen Server-Logfiles. Vercel speichert Protokolldaten nach den eigenen Vorgaben nur kurz; Laufzeitprotokolle sind im Pro-Tarif einen Tag einsehbar. Den Messdienst Speed Insights nutzen wir nicht; zur Reichweitenmessung siehe Abschnitt 5.

Weitere Informationen: https://vercel.com/legal/privacy-policy und https://vercel.com/legal/dpa

5. Reichweitenmessung mit Vercel Web Analytics (ohne Cookies)

Um zu sehen, welche Seiten gelesen werden und woher Besucher kommen, nutzen wir Vercel Web Analytics. Anbieter ist die Vercel Inc. (Anschrift in Abschnitt 4). Das Messskript wird über unsere eigene Domain geladen.

Daten pro Seitenaufruf. Nach Angaben von Vercel können mit jedem Datenpunkt gespeichert werden:
- Zeitpunkt
- aufgerufene Adresse (URL) und gefilterte URL-Parameter
- Referrer
- ungefährer Standort (Land, Region, Stadt)
- Betriebssystem und Browser, jeweils mit Version
- Gerätetyp (Desktop, Mobil, Tablet)
- Version des Messskripts

Keine Cookies, kein seitenübergreifendes Tracking. Vercel Web Analytics setzt keine Cookies. Besucher werden nach Angaben von Vercel nur über einen Hash erkannt, der aus der eingehenden Anfrage gebildet wird. Die Besuchersitzung wird nicht dauerhaft gespeichert, sondern nach 24 Stunden automatisch verworfen. Es werden keine Kennungen erhoben, mit denen Besucher über verschiedene Websites oder Anwendungen hinweg verfolgt werden könnten. Wir sehen nur zusammengefasste Statistiken, keine einzelnen Personen oder IP-Adressen.

Ihr Endgerät. Das Skript legt auf Ihrem Gerät nichts ab. Nach unserer Prüfung des Skripts (Stand 01.11.2026) schaut es beim Laden lediglich nach, ob im lokalen Speicher des Browsers ein Eintrag „__va_attribution" vorhanden ist. Ein solcher Eintrag entsteht nur, wenn eine Website Nutzer- oder Gruppenkennungen an Vercel übergibt. Das tun wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Nutzung unserer Website in zusammengefasster Form auszuwerten und Inhalte und Angebot zu verbessern. Ihre Interessen überwiegen nicht, weil keine Profile gebildet und keine Cookies gesetzt werden und der Besucher-Hash nach 24 Stunden verworfen wird. Sie können jederzeit widersprechen (Art. 21 DSGVO, Abschnitt 9). Technisch verhindern Sie die Messung auch mit einem Inhalts- oder Skriptblocker.

Vercel handelt als unser Auftragsverarbeiter (Data Processing Addendum). Zur Übermittlung in die USA siehe Abschnitt 3.

Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy

6. Bestellung, Zahlung und Rechnung

Bezahlung über Stripe. Wenn Sie ein Produkt kaufen, leiten wir Sie zur Bezahlseite von Stripe weiter (checkout.stripe.com). Dort geben Sie folgende Daten ein:

Name und Firma
E-Mail-Adresse
Rechnungsanschrift
bei Unternehmen aus anderen EU-Staaten die USt-IdNr.
Zahlungsdaten

Vollständige Karten- oder Kontodaten erhalten wir nicht; die Zahlung wickelt Stripe ab. Stripe berechnet die Umsatzsteuer (Stripe Tax) und prüft eingegebene EU-USt-IdNrn. über das Mehrwertsteuer-Informationsaustauschsystem der EU (VIES).

Vertragspartner für die Zahlungsabwicklung ist die Stripe Payments Europe, Limited, Dublin, Irland. Für die Zahlungsabwicklung verarbeitet Stripe Daten in unserem Auftrag. Für eigene Zwecke handelt Stripe teilweise als eigener Verantwortlicher, etwa für Betrugsprävention und die Erfüllung aufsichtsrechtlicher Pflichten wie Geldwäscheprävention. Stripe kann Daten an die Stripe, LLC in den USA übermitteln (DPF-zertifiziert, siehe Abschnitt 3). Auf seiner Bezahlseite setzt Stripe eigene Cookies nach eigener Datenschutzerklärung. Auf leitungspflicht.de selbst laden wir keine Stripe-Skripte.

Weitere Informationen: https://stripe.com/de/privacy und https://stripe.com/legal/privacy-center

Auslieferung. Nach der Zahlung erhalten Sie den Download [auf der Bestätigungsseite und per E-Mail an die angegebene Adresse – Auslieferungsweg vor Livegang festlegen].

Rechnung und Buchhaltung. Bestell- und Rechnungsdaten übernehmen wir in unsere Buchhaltungssoftware sevdesk (sevdesk GmbH, Offenburg, Deutschland; Auftragsverarbeiter). [Falls genutzt: Die Übertragung von Stripe nach sevdesk erfolgt über den Dienst ___ (Anbieter, Sitz).] Unser Steuerberater erhält die Unterlagen, soweit nötig. Er ist zur Verschwiegenheit verpflichtet. Auf Anforderung geben wir Unterlagen an Finanzbehörden.

Rechtsgrundlagen: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Steuer- und handelsrechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Aufbewahrung:

Unterlagen	Frist	Rechtsgrundlage
Rechnungen und andere Buchungsbelege	8 Jahre	§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 14b Abs. 1 UStG; ggf. § 257 Abs. 1 Nr. 4, Abs. 4 HGB
Bücher, Aufzeichnungen, Jahresabschlüsse	10 Jahre	§ 147 Abs. 1 Nr. 1, Abs. 3 AO; ggf. § 257 Abs. 4 HGB
empfangene und abgesandte Handels- und Geschäftsbriefe, z. B. E-Mails zu einer Bestellung	6 Jahre	§ 147 Abs. 1 Nr. 2, 3, Abs. 3 AO; ggf. § 257 HGB

Die Frist für Buchungsbelege wurde mit Wirkung zum 01.01.2025 von zehn auf acht Jahre verkürzt (Viertes Bürokratieentlastungsgesetz). Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Sie laufen nicht ab, solange die Unterlagen für eine noch nicht verjährte Steuer von Bedeutung sind (§ 147 Abs. 3 Satz 5 AO).

7. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der Nachricht und die Metadaten, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht
- sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Anfragen zu beantworten

Unser E-Mail-Postfach betreibt Google Workspace, Anbieter Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google ist dabei Auftragsverarbeiter (Cloud Data Processing Addendum). Eine Verarbeitung durch die Google LLC in den USA ist möglich (DPF-zertifiziert, siehe Abschnitt 3).

Wir löschen Nachrichten, wenn Ihr Anliegen erledigt ist. Nachrichten, die als Handels- oder Geschäftsbriefe gelten, bewahren wir 6 Jahre auf (Abschnitt 6).

Ein Kontaktformular gibt es nicht.

8. Schriftarten und externe Links

Die Schriften (IBM Plex Serif, Source Sans Pro) liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Die Website verlinkt auf Normtexte und Behördenseiten, z. B. gesetze-im-internet.de und bsi.bund.de. Daten werden an diese Anbieter erst übertragen, wenn Sie einen Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine E-Mail an kontakt@leitungspflicht.de.

Beschwerderecht (Art. 77 DSGVO). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.