Datenschutzerklärung

Stand: Oktober 2026

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Online-Angebote von Die Nervenretter, insbesondere für

https://www.nervenretter.com/

sowie für das Nervenretter Sicherheitsarchiv unter

https://sicherheit.nervenretter.com/.

Soweit einzelne Dienste nur auf einem der genannten Angebote eingesetzt werden, weisen wir im jeweiligen Abschnitt darauf hin.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Die Nervenretter – Patrick Heindorf, Am Bergmoos 7a, 85414 Kirchdorf, Deutschland

E-Mail: info@nervenretter.com

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Internetangebote, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder Verträge, zur Gewährleistung der technischen Sicherheit oder aufgrund einer Einwilligung erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung, Art. 6 Abs. 1 lit. b DSGVO bei Verträgen oder vorvertraglichen Anfragen, Art. 6 Abs. 1 lit. c DSGVO bei rechtlichen Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen, insbesondere an der sicheren, stabilen und wirtschaftlichen Bereitstellung unserer Angebote.

Soweit Informationen auf dem Endgerät des Nutzers gespeichert oder aus diesem ausgelesen werden, gelten zusätzlich die Anforderungen des § 25 TDDDG. Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden grundsätzlich erst nach Einwilligung eingesetzt.

4. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, speichern wir die betreffenden Daten für die gesetzlich vorgeschriebene Dauer. Nach Wegfall des Verarbeitungszwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

5. Ihre Rechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Widerspruchsrecht nach Art. 21 DSGVO. Gegen eine Verarbeitung zum Zwecke der Direktwerbung kann jederzeit widersprochen werden.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für nicht-öffentliche Unternehmen mit Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.

6. SSL- bzw. TLS-Verschlüsselung

Unsere Websites nutzen SSL- bzw. TLS-Verschlüsselung.

Hierdurch werden Daten, die zwischen Ihrem Browser und unseren Systemen übertragen werden, nach dem Stand der Technik vor einem unbefugten Mitlesen während der Übertragung geschützt.

7. Hosting der Website bei Cloudflare

Unsere Website www.nervenretter.com wird über Cloudflare Workers bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Website besteht aus statischen Seiten; Inhalte werden über das weltweite Netzwerk von Cloudflare ausgeliefert, in der Regel aus einem Rechenzentrum in Ihrer Nähe.

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte URL, Referrer sowie Browser- und Betriebssysteminformationen. Die Verarbeitung erfolgt zur sicheren, schnellen und stabilen Bereitstellung der Website und zur Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum). Für Übermittlungen in die USA stützt sich Cloudflare auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

8. Weitere Cloudflare-Dienste und das Nervenretter Sicherheitsarchiv

Für die technische Bereitstellung und Absicherung unseres Angebots sowie insbesondere des Nervenretter Sicherheitsarchivs unter sicherheit.nervenretter.com nutzen wir Dienste der

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Zum Einsatz kommen insbesondere Cloudflare DNS, Cloudflare Workers und Cloudflare D1.

Bei einem Zugriff können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt und Art des Zugriffs, aufgerufene URL, HTTP-Header, Browserinformationen und weitere technische Verbindungsdaten.

Die Verarbeitung erfolgt zur Bereitstellung, Absicherung, Missbrauchserkennung und Gewährleistung der Stabilität unseres Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare verarbeitet bestimmte Kunden- und Inhaltsdaten als Auftragsverarbeiter. Cloudflare stellt hierfür ein Data Processing Addendum zur Verfügung. Für Übermittlungen in die USA stützt sich Cloudflare nach eigenen Angaben unter anderem auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

9. Server- und Sicherheitsprotokolle

Beim Besuch unserer Online-Angebote werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, angeforderte URL, Zeitpunkt der Anfrage, IP-Adresse sowie technische Status- und Sicherheitsinformationen.

Die Verarbeitung dient insbesondere der technischen Bereitstellung, Fehleranalyse, Abwehr von Angriffen und Gewährleistung der IT-Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und störungsfreien Betrieb unserer Systeme.

Eine Zusammenführung dieser technischen Daten mit anderen Datenbeständen erfolgt grundsätzlich nicht, sofern dies nicht zur Aufklärung von Missbrauch oder Sicherheitsvorfällen erforderlich ist.

10. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Website-Adresse, Anliegen, eingesetztes System, Dringlichkeit und Ihre Nachricht gehören.

Beim Kontaktformular werden Ihre Angaben verschlüsselt an eine Funktion unserer Website bei Cloudflare übermittelt und von dort unmittelbar per E-Mail über unser Google-Workspace-Konto an uns weitergeleitet (siehe Abschnitte 7 und 11). Eine Speicherung in einer Datenbank der Website findet nicht statt. Optional können Sie Ihrer Anfrage Dateien beifügen (zum Beispiel Screenshots oder Logdateien); diese werden auf demselben Weg ausschließlich als Anhang der E-Mail an uns übermittelt. Bitte fügen Sie keine Passwörter oder Zugangsdaten bei. Zur Bestätigung erhalten Sie eine automatische E-Mail an die angegebene Adresse.

Bezieht sich Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung der Anfrage.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

11. Webseiten-Check (freiwillige Sicherheits- und DSGVO-Prüfung)

Unter www.nervenretter.com/webseiten-check/ bieten wir ein kostenloses Werkzeug an, mit dem Sie eine von Ihnen eingegebene Webadresse von außen auf öffentlich sichtbare Merkmale prüfen lassen können, etwa Sicherheits-Header, Verschlüsselung, eingebundene Dienste und E-Mail-Schutz-Einträge im DNS. Dazu ruft eine Funktion bei Cloudflare die eingegebene Adresse sowie einige ihrer Unterseiten öffentlich ab, wie es auch ein normaler Besucher täte. Ein Zugriff auf nicht öffentliche Bereiche der geprüften Seite erfolgt nicht.

Zur Auswertung und Weiterentwicklung unseres Angebots speichern wir die eingegebene Domain, das Ergebnis in Form von Kennzahlen (zum Beispiel Punktwert, Anzahl der Hinweise, erkanntes System), den Zeitpunkt sowie das vom Netzwerk übermittelte Länderkürzel. Eine IP-Adresse des Nutzers oder darüber hinausgehende personenbezogene Daten speichern wir dabei nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung, Auswertung und Weiterentwicklung des Werkzeugs sowie an der Ansprache möglicher Interessenten für unsere Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung erfolgt in einer Datenbank bei Cloudflare (Cloudflare D1, siehe Abschnitt 8).

Bitte geben Sie nur Adressen von Webseiten ein, für deren Prüfung Sie berechtigt sind.

12. E-Mail-Kommunikation / Google Workspace

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Google Workspace.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen der E-Mail-Kommunikation werden insbesondere Absender- und Empfängeradresse, Kommunikationsinhalte, Zeitpunkte, Anhänge und weitere E-Mail-Metadaten verarbeitet.

Die Verarbeitung erfolgt abhängig vom Inhalt der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Eine Verarbeitung durch Google-Unternehmen oder Dienstleister außerhalb des EWR kann nicht vollständig ausgeschlossen werden. Google erklärt, für entsprechende Übermittlungen unter anderem das EU-U.S. Data Privacy Framework und Standardvertragsklauseln zu verwenden.

13. Cookies und Einwilligungsverwaltung (CookieYes)

Technisch unbedingt erforderliche Zugriffe auf Ihr Endgerät erfolgen ohne Einwilligung, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind. Cookies und Technologien zu Analyse-, Werbe- oder Marketingzwecken setzen wir nur ein, wenn Sie zuvor eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).

Zur Verwaltung Ihrer Einwilligungen nutzen wir CookieYes der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. CookieYes speichert Ihre Auswahl in einem Cookie in Ihrem Browser und verarbeitet dabei technisch erforderliche Daten wie Zeitpunkt, Einwilligungsstatus und eine pseudonyme Einwilligungs-ID, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

14. Externe Links und soziale Netzwerke

Unsere Website enthält Links zu externen Angeboten, etwa zu Bewertungsportalen wie Google und ProvenExpert, zu Partnern oder zu Referenzwebsites. Diese Inhalte werden nicht in unsere Website eingebunden; eine Datenübertragung an die jeweiligen Anbieter findet erst statt, wenn Sie den Link anklicken. Für die Verarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.

15. Google Tag Manager, Google Analytics und Google Ads

Nach Ihrer Einwilligung nutzen wir den Google Tag Manager, Google Analytics 4 und das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags; er selbst erstellt keine Nutzungsprofile, lädt aber die übrigen Dienste. Mit Google Analytics werten wir die Nutzung unserer Website aus, etwa aufgerufene Seiten, Verweildauer, Herkunft und Interaktionen wie Klicks auf Telefonnummer, E-Mail-Adresse oder Kontaktformular. Mit dem Conversion-Tracking von Google Ads messen wir, ob Besucher nach dem Klick auf eine unserer Anzeigen Kontakt mit uns aufnehmen.

Dabei können IP-Adresse (gekürzt), Geräte- und Browserinformationen, Zeitpunkt, aufgerufene Seiten, Interaktionen sowie Kennungen in Cookies verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen den Einwilligungsmodus von Google: Ohne Einwilligung werden keine Analyse- oder Werbe-Cookies gesetzt.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert und setzt ergänzend Standardvertragsklauseln ein.

16. Kartendienste

Wir binden keine Karten von Google Maps oder anderen Kartendiensten direkt in unsere Website ein. Unsere Adresse verlinken wir lediglich; erst wenn Sie einen solchen Link anklicken, wird der Kartendienst aufgerufen, und es gelten dessen Datenschutzbestimmungen.

17. Nervenretter Sicherheitsarchiv

Das Nervenretter Sicherheitsarchiv stellt öffentlich verfügbare Informationen zu Sicherheitslücken und Sicherheitsmeldungen zusammen.

Die darin verwendeten fachlichen Informationen stammen insbesondere aus öffentlich zugänglichen Quellen wie NVD/NIST, CVE, CISA KEV, FIRST EPSS, GitHub Advisory Database sowie offiziellen Veröffentlichungen der jeweiligen Hersteller und Projekte.

Die Verarbeitung dieser öffentlich verfügbaren Sicherheitsdaten dient der Bereitstellung eines Informations- und Sicherheitsangebots. Besucherbezogene Profile werden dadurch nicht erstellt.

Technische Zugriffsdaten werden unabhängig davon nach den oben beschriebenen Regelungen für Cloudflare und Serverprotokolle verarbeitet.

18. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet im Rahmen unserer Websites nicht statt.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unseren Websites veröffentlichte aktuelle Fassung.