Datenschutzerklärung

Dedando / Maximilian Hermann
Sperlingweg 30, 80937 München
Telefon: +49 89 21 54 63 44
Telefax: +49 89 21 55 76 879
E-Mail: info@dedando.de
Url: www.dedando.de
USt.-Id: DE273072599

Stand: September 2026

 1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer anwendbarer Datenschutzgesetze ist:

Maximilian Hermann
Dedando
Sperlingweg 30
80937 München
Telefon: +49 89 21 54 63 44
E-Mail: info@dedando.de

2. Datenschutzbeauftragter

Als Einzelunternehmer ohne Beschäftigte, die regelmäßig mit der Verarbeitung personenbezogener Daten betraut sind, ist die Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO i. V. m. § 38 BDSG nicht erforderlich.

3. Grundsätze der Datenverarbeitung

Personenbezogene Daten werden nur in dem Umfang erhoben und verarbeitet, der für die Vertragserfüllung und den Betrieb der Dienste technisch notwendig ist. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich oder gesetzlich vorgeschrieben ist. Die Daten werden niemals verkauft.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind:

• Art. 6 Abs. 1 lit. a DSGVO – sofern eine Einwilligung erteilt wurde
• Art. 6 Abs. 1 lit. b DSGVO – zur Vertragserfüllung oder für vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – auf Grundlage berechtigter Interessen

4. Datenverarbeitung auf der Website (dedando.de)

4.1 Server-Logfiles

Beim Aufruf der Website speichert der Webserver automatisch Informationen in Server-Logfiles (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb):

• IP-Adresse des anfragenden Rechners (anonymisiert nach Verarbeitung)
• Datum, Uhrzeit und Dauer des Zugriffs
• Aufgerufene URL und übertragene Datenmenge
• Referrer-URL
• Browser, Betriebssystem und Bildschirmauflösung

Die Logfiles sind keiner bestimmten Person zuordenbar und werden nach spätestens 30 Tagen gelöscht.

4.2 Cookies und Einwilligungsverwaltung

Die Website unterscheidet zwei Kategorien von Cookies:

Technisch notwendige Cookies werden ohne Einwilligung gesetzt, da sie für den Betrieb der Website unbedingt erforderlich sind (z. B. Sitzungsverwaltung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Drittanbieter-Cookies (z. B. Google Analytics, YouTube) werden ausschließlich nach ausdrücklicher Einwilligung über den Cookie-Banner gesetzt. Die Einwilligung kann jederzeit über den Cookie-Banner widerrufen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

4.3 Kontaktformular

Bei Nutzung des Kontaktformulars werden die eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht an Dritte weitergegeben und nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4.4 Google Analytics (nur mit Einwilligung)

Auf dieser Website kann Google Analytics, ein Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), eingesetzt werden. Google Analytics ist aktuell deaktiviert und wird ausschließlich nach Einwilligung über den Cookie-Banner aktiviert.

Im aktivierten Zustand verwendet Google Analytics Cookies, die eine Analyse der Websitenutzung ermöglichen. Die IP-Adressen werden durch die Aktivierung der IP-Anonymisierung innerhalb der EU gekürzt, bevor sie an Google übertragen werden. Im Auftrag des Betreibers dieser Website wird Google die gewonnenen Informationen nutzen, um die Nutzung der Website auszuwerten und Reports über die Websiteaktivitäten zu erstellen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit über den Cookie-Banner widerrufen werden. Alternativ kann die Erfassung durch Google Analytics über das Browser-Add-on unter tools.google.com/dlpage/gaoptout verhindert werden.

Daten werden an Google LLC (Mountain View, CA, USA) übertragen. Die USA gelten als Drittland. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.

4.5 YouTube-Videos (nur mit Einwilligung)

Auf dieser Website können Videos des Dienstes YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebettet sein. YouTube-Videos werden ausschließlich nach Einwilligung über den Cookie-Banner geladen (Zwei-Klick-Lösung). Im nicht aktivierten Zustand werden keine Daten an YouTube übertragen.

Nach Aktivierung stellt YouTube-Verbindungen zu den Servern von Google her; dabei werden die IP-Adresse und Nutzungsinformationen an Google übertragen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Daten werden an Google LLC (USA) übertragen; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.

5. Datenverarbeitung im Kundenportal

5.1 Registrierung und Anmeldung

Für die Nutzung des Kundenportals ist eine Registrierung erforderlich. Dabei werden erhoben:

• E-Mail-Adresse (dient gleichzeitig als Anmeldename)
• Passwort (gespeichert ausschließlich als kryptografischer Hash)
• Name und Adresse (für die Vertragsabwicklung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.2 Login-Cookie

Nach der Anmeldung wird ein Login-Cookie gesetzt, das die Sitzung aufrechterhalten kann. Bei aktivierter „Angemeldet bleiben”-Funktion ist das Cookie bis zu 30 Tage gültig. Ohne diese Funktion endet das Cookie mit dem Schließen des Browsers. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.3 Zwei-Faktor-Authentifizierung (2FA)

Kunden können optional eine Zwei-Faktor-Authentifizierung aktivieren. Dabei wird ein TOTP-Shared-Secret gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.4 Sicherheitsprüfung bei Passwortregistrierung

Bei der Vergabe eines neuen Passworts wird geprüft, ob das gewählte Passwort in bekannten Datenlecks aufgetaucht ist. Dabei wird ausschließlich ein Teil des kryptografischen Hash-Werts des Passworts an den Dienst HaveIBeenPwned (Troy Hunt) übertragen; das Klartext-Passwort verlässt das System zu keinem Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.5 Tickets und Support-Postfach

Nachrichten, die über das Support-Ticket-System eingehen, werden einschließlich aller Anhänge dauerhaft gespeichert, um eine vollständige Supporthistorie zu gewährleisten. Die originalen eingehenden E-Mails im internen Postfach werden nach vier Wochen automatisch gelöscht; der Inhalt bleibt im Ticket-System erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5.6 E-Mail-Protokoll

Der Text jeder über das Portal versendeten E-Mail wird als Nachweis der ordnungsgemäßen Zustellung protokolliert. Die Protokolldaten werden für 6 Jahre aufbewahrt (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB).

5.7 Nachweise bei Bestellung und Lastschriftmandat

Bei Abschluss einer Bestellung und bei Erteilung eines SEPA-Lastschriftmandats werden neben den Vertragsdaten auch IP-Adresse und Browser-Kennung des verwendeten Endgeräts gespeichert, um den Nachweis der Willensbekundung zu erbringen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

6. Datenverarbeitung zur Vertragserfüllung

6.1 Vertragsdaten

Für die Begründung und Abwicklung des Vertragsverhältnisses werden gespeichert:

• Name und Vorname, ggf. Firma
• Anschrift
• E-Mail-Adresse und Telefonnummer
• Bestellte Produkte und Vertragsdaten
• Bankverbindung bei Einzugsermächtigung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.2 Domainregistrierung

Bei der Registrierung von Domainnamen werden Name, Anschrift, E-Mail-Adresse und ggf. Telefonnummer an die zuständige Vergabestelle sowie an den eingesetzten Domainreseller übermittelt (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

Hinweis Drittstaatenübermittlung: Für generische Top-Level-Domains wie .com, .net oder .org sind die Vergabestellen in den USA ansässig (z. B. VeriSign Inc., Reston, VA, USA). Die Übermittlung der Registrierungsdaten in die USA ist für die Vertragserfüllung unbedingt erforderlich und erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO. Für .de-Domains gilt dies nicht; die Vergabestelle DENIC eG hat ihren Sitz in Deutschland.

Die Vergabestellen verarbeiten die Daten nach Maßgabe ihrer eigenen Datenschutzhinweise.

6.3 Zahlungsabwicklung

SEPA-Lastschrift: Zur Abwicklung des SEPA-Lastschriftverfahrens werden Bankverbindungsdaten an das zuständige Kreditinstitut weitergegeben (Art. 6 Abs. 1 lit. b DSGVO).

PayPal: Wählt der Kunde PayPal als Zahlungsmethode, werden die zur Zahlungsabwicklung notwendigen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergegeben (Art. 6 Abs. 1 lit. b DSGVO). PayPal kann Daten an PayPal LLC in den USA übermitteln; PayPal LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: paypal.com/de/webapps/mpp/ua/privacy-full.

6.4 Newsletter

Sofern der Newsletter bestellt wurde, wird die E-Mail-Adresse für den Versand von Angebotsinformationen verwendet (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit durch Klick auf den Abmelde-Link im Newsletter oder per E-Mail an info@dedando.de widerrufen werden.

7. Weitergabe an Dritte und Auftragsverarbeiter

Zur Erbringung der Leistungen werden folgende Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt:

netcup GmbH, Maulbronner Weg 30, 75433 Maulbronn (Serverhosting, Netzwerkinfrastruktur)
IP-Projects GmbH & Co. KG, Maulbronner Weg 30, 75433 Maulbronn (Serverhosting, Netzwerkinfrastruktur)
Nuxoa GmbH (Abwicklung von Domainregistrierungen)

Die folgenden Dienste werden als eigenständige Verantwortliche tätig und erhalten Daten nur soweit für den jeweiligen Dienst erforderlich:

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg (Zahlungsabwicklung bei Wahl von PayPal)

Google Ireland Limited / Google LLC (Google Analytics und YouTube – nur bei Einwilligung)

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben ist oder eine ausdrückliche Einwilligung vorliegt.

8. Drittstaatenübermittlung

Daten können in Länder außerhalb der EU/EWR übertragen werden:

USA – Google LLC (Analytics, YouTube, bei Einwilligung): Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).

USA – PayPal LLC (bei Zahlung per PayPal): Grundlage ist ebenfalls das EU-US Data Privacy Framework.

USA – Domain-Vergabestellen (.com, .net und andere generische TLDs): Die Übermittlung ist für die Vertragserfüllung unbedingt erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

9. Speicherfristen und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen:

• Steuerlich und handelsrechtlich relevante Unterlagen: 10 Jahre (§§ 147 AO, 257 HGB)
• Handelskorrespondenz / E-Mail-Protokoll: 6 Jahre (§ 257 HGB)
• Server-Logfiles: 30 Tage
• Originale eingehender E-Mails im internen Postfach: 4 Wochen
• Login-Cookie: bis zu 30 Tage (je nach Einstellung bei Anmeldung)
• Kontaktformulardaten: nach abgeschlossener Bearbeitung, sofern keine Aufbewahrungspflichten bestehen

10. Rechte der betroffenen Person

Gegenüber dem Verantwortlichen bestehen folgende Rechte nach der DSGVO:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.

Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.

Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übergeben werden.

Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per Brief oder E-Mail an die unter Abschnitt 1 genannte Adresse.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 981 531300
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Aufgrund der Weiterentwicklung der Dienste oder geänderter gesetzlicher Anforderungen kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung ist unter https://www.dedando.de/datenschutz abrufbar.