Datenschutzerklärung
Stand: September 2026
1. Geltungsbereich
Diese Datenschutzerklärung gilt für die Online-Angebote von Die Nervenretter, insbesondere für
https://www.nervenretter.com/
sowie für das Nervenretter Sicherheitsarchiv unter
https://sicherheit.nervenretter.com/.
Soweit einzelne Dienste nur auf einem der genannten Angebote eingesetzt werden, weisen wir im jeweiligen Abschnitt darauf hin.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Die Nervenretter – Patrick Heindorf
Am Bergmoos 7a,
85414 Kirchdorf
Deutschland
E-Mail: info@nervenretter.com
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Internetangebote, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder Verträge, zur Gewährleistung der technischen Sicherheit oder aufgrund einer Einwilligung erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung, Art. 6 Abs. 1 lit. b DSGVO bei Verträgen oder vorvertraglichen Anfragen, Art. 6 Abs. 1 lit. c DSGVO bei rechtlichen Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen, insbesondere an der sicheren, stabilen und wirtschaftlichen Bereitstellung unserer Angebote.
Soweit Informationen auf dem Endgerät des Nutzers gespeichert oder aus diesem ausgelesen werden, gelten zusätzlich die Anforderungen des § 25 TDDDG. Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden grundsätzlich erst nach Einwilligung eingesetzt.
4. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, speichern wir die betreffenden Daten für die gesetzlich vorgeschriebene Dauer. Nach Wegfall des Verarbeitungszwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.
5. Ihre Rechte
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Widerspruchsrecht nach Art. 21 DSGVO. Gegen eine Verarbeitung zum Zwecke der Direktwerbung kann jederzeit widersprochen werden.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für nicht-öffentliche Unternehmen mit Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.
6. SSL- bzw. TLS-Verschlüsselung
Unsere Websites nutzen SSL- bzw. TLS-Verschlüsselung.
Hierdurch werden Daten, die zwischen Ihrem Browser und unseren Systemen übertragen werden, nach dem Stand der Technik vor einem unbefugten Mitlesen während der Übertragung geschützt.
7. Hosting der Hauptwebsite bei RAIDBOXES
Unsere Hauptwebsite www.nervenretter.com wird bei der RAIDBOXES GmbH, Hafenstraße 32, 48153 Münster, Deutschland, gehostet.
Im Rahmen des Hostings können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte URL, Referrer, Browser- und Betriebssysteminformationen sowie weitere technisch erforderliche Verbindungsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung unseres Internetangebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und leistungsfähigen Bereitstellung unserer Website.
Soweit RAIDBOXES personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen der datenschutzrechtlichen Anforderungen für Auftragsverarbeiter. RAIDBOXES stellt hierfür einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zur Verfügung.
8. Cloudflare und das Nervenretter Sicherheitsarchiv
Für die technische Bereitstellung und Absicherung unseres Angebots sowie insbesondere des Nervenretter Sicherheitsarchivs unter sicherheit.nervenretter.com nutzen wir Dienste der
Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA.
Zum Einsatz kommen insbesondere Cloudflare DNS, Cloudflare Workers und Cloudflare D1.
Bei einem Zugriff können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt und Art des Zugriffs, aufgerufene URL, HTTP-Header, Browserinformationen und weitere technische Verbindungsdaten.
Die Verarbeitung erfolgt zur Bereitstellung, Absicherung, Missbrauchserkennung und Gewährleistung der Stabilität unseres Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Cloudflare verarbeitet bestimmte Kunden- und Inhaltsdaten als Auftragsverarbeiter. Cloudflare stellt hierfür ein Data Processing Addendum zur Verfügung. Für Übermittlungen in die USA stützt sich Cloudflare nach eigenen Angaben unter anderem auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework und ergänzend auf Standardvertragsklauseln.
Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.
9. Server- und Sicherheitsprotokolle
Beim Besuch unserer Online-Angebote werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:
Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, angeforderte URL, Zeitpunkt der Anfrage, IP-Adresse sowie technische Status- und Sicherheitsinformationen.
Die Verarbeitung dient insbesondere der technischen Bereitstellung, Fehleranalyse, Abwehr von Angriffen und Gewährleistung der IT-Sicherheit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und störungsfreien Betrieb unserer Systeme.
Eine Zusammenführung dieser technischen Daten mit anderen Datenbeständen erfolgt grundsätzlich nicht, sofern dies nicht zur Aufklärung von Missbrauch oder Sicherheitsvorfällen erforderlich ist.
10. Kontaktaufnahme und Kontaktformular
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Website-Adresse, Betreff, Nachricht sowie freiwillig hochgeladene Dateien gehören.
Bezieht sich Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung der Anfrage.
Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
11. E-Mail-Kommunikation / Google Workspace
Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Google Workspace.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland.
Im Rahmen der E-Mail-Kommunikation werden insbesondere Absender- und Empfängeradresse, Kommunikationsinhalte, Zeitpunkte, Anhänge und weitere E-Mail-Metadaten verarbeitet.
Die Verarbeitung erfolgt abhängig vom Inhalt der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Eine Verarbeitung durch Google-Unternehmen oder Dienstleister außerhalb des EWR kann nicht vollständig ausgeschlossen werden. Google erklärt, für entsprechende Übermittlungen unter anderem das EU-U.S. Data Privacy Framework und Standardvertragsklauseln zu verwenden.
12. Cookies und vergleichbare Technologien
Unsere Websites können Cookies oder vergleichbare Technologien einsetzen.
Technisch unbedingt erforderliche Cookies bzw. Zugriffe dürfen ohne Einwilligung verwendet werden, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind.
Cookies und Technologien zu Analyse-, Werbe-, Marketing- oder vergleichbaren nicht notwendigen Zwecken werden nur verwendet, wenn Sie zuvor eingewilligt haben.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten aufgrund einer solchen Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellte Einwilligungsverwaltung widerrufen oder geändert werden.
13. Externe Links und soziale Netzwerke
Unsere Website enthält Links zu externen Websites und gegebenenfalls zu unseren Profilen bei sozialen Netzwerken.
Bei einem normalen Link wird grundsätzlich erst dann eine Verbindung zum jeweiligen externen Anbieter hergestellt, wenn Sie den Link anklicken.
Für die Datenverarbeitung auf der anschließend aufgerufenen externen Website ist grundsätzlich deren jeweiliger Betreiber verantwortlich.
14. Google Ads / Conversion Tracking
Soweit wir Google Ads und Conversion Tracking einsetzen, erfolgt eine Aktivierung von Tracking-Technologien nur nach Ihrer vorherigen Einwilligung.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei können Informationen über Seitenaufrufe, Interaktionen, verwendetes Endgerät, Browserinformationen, IP-Adresse sowie Informationen über zuvor aufgerufene Werbeanzeigen verarbeitet werden.
Die Speicherung oder der Zugriff auf Informationen im Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Einwilligungsverwaltung widerrufen werden.
15. Google Maps
Wenn auf einzelnen Seiten Google Maps eingebunden wird, darf die Karte bei euch nicht ungefragt bereits beim Seitenaufruf eine Verbindung zu Google herstellen.
Ich würde Maps ausschließlich nach vorheriger Einwilligung laden.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
16. Nervenretter Sicherheitsarchiv
Das Nervenretter Sicherheitsarchiv stellt öffentlich verfügbare Informationen zu Sicherheitslücken und Sicherheitsmeldungen zusammen.
Die darin verwendeten fachlichen Informationen stammen insbesondere aus öffentlich zugänglichen Quellen wie NVD/NIST, CVE, CISA KEV, FIRST EPSS, GitHub Advisory Database sowie offiziellen Veröffentlichungen der jeweiligen Hersteller und Projekte.
Die Verarbeitung dieser öffentlich verfügbaren Sicherheitsdaten dient der Bereitstellung eines Informations- und Sicherheitsangebots. Besucherbezogene Profile werden dadurch nicht erstellt.
Technische Zugriffsdaten werden unabhängig davon nach den oben beschriebenen Regelungen für Cloudflare und Serverprotokolle verarbeitet.
17. Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet im Rahmen unserer Websites nicht statt.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf unseren Websites veröffentlichte aktuelle Fassung.
