Datenschutz

Datenschutzerklärung

Stand: 3. November 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, weil dies gesetzlich nicht vorgeschrieben ist.

2. Das Wichtigste in Kürze

• Wir verwenden keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies, keine Social-Media-Plugins und laden keine Schriftarten, Skripte, Videos oder Karten von fremden Servern.
• Eingaben in den Planungswerkzeugen werden in deinem Browser verarbeitet. Gespeichert wird nur, wenn du es ausdrücklich wählst – und dann nur in deinem Browser. Diese Daten erhalten wir nicht.
• Die Website wird vom Hosting-Anbieter Cloudflare, Inc. (USA) in unserem Auftrag bereitgestellt.
• Daten, die du uns schickst (z. B. per E-Mail), verwenden wir nur, um dein Anliegen oder deinen Auftrag zu bearbeiten und gesetzliche Pflichten zu erfüllen.

3. Bereitstellung der Website (Hosting)

Diese Website wird beim Hosting-Anbieter Cloudflare bereitgestellt: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Seiten werden über das weltweite Servernetz (Content Delivery Network) von Cloudflare ausgeliefert.

Bei jedem Aufruf verarbeitet der Hosting-Dienst technisch notwendige Daten, insbesondere: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Informationen zu Browser und Gerät (Protokoll- und Nutzungsdaten).

• Zweck: Auslieferung der Seiten, Stabilität, Sicherheit und Abwehr von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Soweit dafür Informationen auf deinem Gerät gespeichert oder ausgelesen werden, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG.
• Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum von Cloudflare). Cloudflare setzt weitere Unterauftragsverarbeiter ein. Näheres in den Datenschutzhinweisen von Cloudflare.
• Übermittlung in Drittländer: Cloudflare hat seinen Sitz in den USA; eine Verarbeitung dort und an weiteren Serverstandorten außerhalb des Europäischen Wirtschaftsraums ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Übermittlungen in andere Drittländer nutzt Cloudflare die EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO). Eine Kopie der Garantien bekommst du auf Anfrage bei uns.
• Speicherdauer: Wir selbst speichern keine Protokolldaten; Cloudflare speichert sie nur so lange, wie es für Betrieb und Sicherheit nötig ist, und löscht sie danach.

4. Speicherung in deinem Browser

Einige Funktionen speichern Einstellungen und Arbeitsstände im lokalen Speicher deines Browsers („localStorage“). Diese Daten bleiben auf deinem Gerät. Unsere Seiten übertragen sie weder an uns noch an Dritte; wir können sie nicht einsehen.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – die Speicherung ist unbedingt erforderlich, damit wir die von dir ausdrücklich gewünschte Funktion bereitstellen können. Eine Einwilligung ist dafür nicht nötig.
• Speicherdauer und Löschung: bis du die Daten löschst – über die jeweilige Funktion (z. B. gespeicherte Entwürfe löschen, „Browsersprache verwenden“) oder über die Einstellungen deines Browsers („Websitedaten löschen“).
• Bitte beachten: Die Daten sind nicht verschlüsselt. Wer dein Gerät oder Browserprofil mitbenutzt, kann sie sehen.

Cookies: Unsere Seiten setzen selbst keine Cookies. Auch der Hosting-Anbieter Cloudflare setzt keine Cookies.

5. Inhalte, die die Seite nachlädt

Sprachdateien und Hilfethemen lädt die Seite ausschließlich von unserem eigenen Webspeicher. Die Seitenhilfe „Muno“ vergleicht deine Suchworte nur in deinem Browser und sendet keine Anfrage. Inhalte von fremden Servern werden nicht eingebunden.

6. Links zu anderen Websites

Unsere Seiten enthalten Links zu anderen Websites (z. B. Gesetzestexte, Anbieter). Daten werden an diese Websites erst übertragen, wenn du einen Link anklickst. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

7. Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht, Zeitpunkt), um dein Anliegen zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; sonst Art. 6 Abs. 1 Buchst. f DSGVO (unser Interesse, Anfragen zu beantworten).
• Empfänger: unser E-Mail-Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail) als Auftragsverarbeiter.
• Speicherdauer: Wir löschen die Angaben, wenn dein Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung (z. B. sechs Jahre für Geschäftsbriefe nach § 147 AO).
• E-Mails sind in der Regel nicht Ende-zu-Ende-verschlüsselt. Bitte sende vertrauliche Unterlagen nicht unverschlüsselt.

Ein von dir geöffneter E-Mail-Link übergibt den vorbereiteten Text an dein gewähltes E-Mail-Programm. Dessen Anbieter kann Entwürfe synchronisieren; diese Website versendet keine E-Mail.

7a. Anfrage-Formular und Beispielseiten

Das Anfrage-Formular auf der Seite „Leistungen & Preise“ und das Kündigungsformular auf der Seite „Verträge hier kündigen“ verarbeiten deine Eingaben nur in deinem Browser. Beide übertragen nichts an diese Website und speichern nichts: Sie stellen einen E-Mail-Text zusammen, den du mit deinem eigenen E-Mail-Programm absendest oder kopierst. Erst wenn du die E-Mail absendest, erhalten wir die Angaben (siehe Nr. 7).

Die Beispielseiten unter „Beispiele“ zeigen erfundene Unternehmen. Die Beispielseiten laden keine Inhalte von fremden Servern und speichern nichts in deinem Browser.

8. Angebote und Aufträge

Für Angebote und Aufträge verarbeiten wir: Name, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer (nur wenn angegeben), vereinbarte Leistungen, Preise, Auftrags- und Zahlungsstatus, Rechnungen und die Korrespondenz zum Auftrag. Bei Zahlung per Überweisung erhalten wir über unsere Bank die Angaben aus deiner Überweisung (Name, IBAN, Betrag, Datum, Verwendungszweck).

• Zweck: Abschluss und Abwicklung des Vertrags (Angebot, Leistung, Zahlung, Gewährleistung, Kundenservice) sowie Buchhaltung und Erfüllung steuerlicher Pflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag) und Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 147 AO und § 14b UStG (Aufbewahrungspflichten).
• Empfänger: unsere Bank (kontoführendes Kreditinstitut) (Zahlungseingang); Finanzbehörden, soweit gesetzlich vorgeschrieben.
• Speicherort: Sunfield auf eigenem Rechner in Deutschland
• Speicherdauer: Auftragsdaten bis zum Ablauf möglicher Gewährleistungs- und Verjährungsfristen. Rechnungen und Buchungsbelege acht Jahre, Bücher und Aufzeichnungen zehn Jahre, sonstige steuerlich relevante Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 Abs. 3 AO, § 14b UStG).
• Zahlungskartendaten verarbeiten wir nicht; bei Online-Zahlung gibst du diese nur bei Stripe ein (siehe Abschnitt „Online-Zahlung über Stripe“).

8a. Online-Zahlung über Stripe

Wenn du über einen Knopf „Jetzt zahlen – Karte, Apple Pay, Google Pay, Klarna, SEPA & mehr“ bezahlen, wirst du zur Bezahlseite von Stripe weitergeleitet. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Stripe verarbeitet dabei die Daten, die du dort eingibst (Name, Firmenname, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten wie Kartennummer oder IBAN), den Betrag und die gekaufte Leistung sowie technische Daten deines Geräts (zum Beispiel die IP-Adresse), um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen.

Kartennummern und andere vollständige Zahlungsdaten erhalten wir nicht. Von Stripe erhalten wir Name, Firmenname, E-Mail-Adresse, Rechnungsadresse, Betrag, Leistung und Zahlungsstatus, um den Auftrag auszuführen und die Rechnung zu stellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach § 147 AO und § 14b UStG). Für die Betrugsprävention und die Erfüllung eigener regulatorischer Pflichten ist Stripe selbst verantwortlich.

Stripe kann Daten an verbundene Unternehmen übermitteln, insbesondere an Stripe, Inc. in den USA. Stripe stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Zahlst du mit Klarna, Apple Pay, Google Pay oder per SEPA-Lastschrift, verarbeiten zusätzlich die jeweiligen Anbieter Daten nach ihren eigenen Datenschutzhinweisen. Auf der Bezahlseite setzt Stripe Cookies und ähnliche Techniken ein, die für eine sichere Zahlung und die Betrugsprävention erforderlich sind; diese Website selbst setzt weiterhin keine Cookies. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

9. Deine Rechte

Du hast – jeweils unter den gesetzlichen Voraussetzungen – das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an lukasdomeniksonnenfeld@gmail.com genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de.

10. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Zum bloßen Besuch der Website musst du uns keine personenbezogenen Daten mitteilen. Für Anfragen und Verträge brauchen wir die dafür nötigen Angaben. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.