Datenschutzerklärung

Kurz gesagt: Ich erhebe so wenig Daten wie möglich, alles läuft auf Servern in Deutschland, diese Website setzt keine Cookies, und ich verkaufe Ihre Daten nie. Die Einzelheiten stehen unten.

Stand: 2026-09-29. Diese Erklärung gibt es auch auf Englisch, Französisch und Luxemburgisch. Bei Abweichungen gilt die deutsche Fassung.

1. Überblick

„Personenbezogene Daten“ sind alle Informationen, mit denen Sie identifiziert werden können, etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Diese Erklärung beschreibt, welche personenbezogenen Daten ich verarbeite, wenn Sie diese Website besuchen oder mich kontaktieren, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

• Automatisch: Beim Aufruf einer Seite erfasst der Server technische Daten wie Ihre IP-Adresse und Ihren Browser (Abschnitt 3).
• Von Ihnen: Wenn Sie den kostenlosen Website-Check anfordern oder mich kontaktieren, verarbeite ich, was Sie mir schicken (Abschnitte 6 und 7).
• Ihre Rechte: Sie können erfragen, was ich über Sie speichere, und es berichtigen oder löschen lassen, und mehr (Abschnitte 12 und 13).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (Art. 4 Nr. 7 DSGVO) ist:

Roland Theisen (Lëtz Develop)
Im Brunnenfeld 8A
66706 Perl, Deutschland
E-Mail: hello@letzdevelop.lu
Telefon: +49 174 42 81 529

Lëtz Develop ist ein Ein-Personen-Unternehmen. Ich bin nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; bei Fragen zum Datenschutz wenden Sie sich direkt an mich.

3. Hosting, E-Mail und Server-Logfiles

Diese Website und die Formularverarbeitung (n8n) laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen („Hetzner“) in Rechenzentren in Deutschland. Datenschutzerklärung von Hetzner: hetzner.com/de/legal/privacy-policy.

Mein E-Mail-Postfach, einschließlich der E-Mails, die Sie mir schicken, und der dorthin weitergeleiteten Anfragen zum Website-Check, wird von der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe („netcup“) auf einem Server in Deutschland gehostet.

Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der sicherstellt, dass sie Daten nur nach meinen Weisungen und im Einklang mit der DSGVO verarbeiten.

Beim Aufruf einer Seite speichert der Server automatisch in Logfiles:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Seite und die Referrer-URL (die Seite, von der Sie kommen)
• Browsertyp und -version sowie Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Ich benötige sie, um die Website auszuliefern und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website). Die Logfiles werden spätestens nach 14 Tagen gelöscht.

4. Verschlüsselung

Diese Website nutzt TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile). Daten, die Sie über die Website senden, etwa über das Formular für den Website-Check, können unterwegs nicht von Dritten mitgelesen werden. E-Mails an mich werden auf dem Transportweg verschlüsselt, sofern Ihr E-Mail-Anbieter das unterstützt. Eine Übertragung über das Internet lässt sich nie vollständig schützen; bitte senden Sie mir daher keine hochsensiblen Informationen per E-Mail.

5. Cookies und lokaler Speicher

Diese Website setzt keine Cookies und verwendet keine Tracking- oder Werbewerkzeuge.

Wenn Sie im Sprachmenü eine Sprache wählen, merkt sich Ihr Browser diese Wahl in seinem lokalen Speicher (Eintrag lang), damit Sie beim nächsten Besuch nicht in eine andere Sprache weitergeleitet werden. Der Eintrag bleibt auf Ihrem Gerät und wird nie an mich übertragen. Er ist erforderlich, um die von Ihnen gewünschte Sprachwahl bereitzustellen; eine Einwilligung ist daher nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn jederzeit in Ihren Browsereinstellungen löschen.

6. Kostenloser Website-Check und Follow-up-E-Mails

Wenn Sie den Website-Check anfordern, verarbeite ich die Adresse Ihrer Website, Ihre E-Mail-Adresse und, falls angegeben, Ihren Vornamen, dazu den Zeitpunkt der Anfrage, die Seite, von der Sie sie gesendet haben, und die verwendete Sprache. Ich nutze die Daten ausschließlich, um Ihre Website zu prüfen, Ihnen den Bericht zu schicken und Ihnen zu antworten, falls Sie darauf reagieren.

Bestätigung (Double-Opt-in): Damit niemand einen Bericht im Namen einer anderen Person anfordern kann, speichert die Website Ihre Anfrage zunächst in einer kleinen Datenbank auf meinem Server bei Hetzner und schickt Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie den Link öffnen und bestätigen, leitet mein Automatisierungsserver (n8n, selbst betrieben bei Hetzner) die Anfrage an mein Postfach weiter. Bestätigen Sie nicht, wird die Anfrage spätestens nach 72 Stunden gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Angabe ist freiwillig, ohne E-Mail-Adresse kann ich Ihnen den Bericht aber nicht schicken. Der Datenbankeintrag wird 72 Stunden nach Ihrer Anfrage gelöscht, sofern Sie nicht in Follow-up-E-Mails eingewilligt haben (siehe unten). Die Anfrage in meinem Postfach lösche ich 12 Monate nach Versand des Berichts, sofern keine Zusammenarbeit zustande kommt (dann gilt Abschnitt 8).

Follow-up-E-Mails (freiwillig): Wenn Sie das Häkchen im Formular setzen, schicke ich Ihnen ein paar E-Mails mit Tipps für Ihre Website und Informationen zu meinen Leistungen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die erst wirksam wird, wenn Sie sie über den Link bestätigt haben. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Jede Follow-up-E-Mail enthält einen Abmeldelink, oder Sie schicken mir einfach eine kurze E-Mail.

Um Ihre Einwilligung nachweisen zu können, speichere ich Ihre E-Mail-Adresse, den Zeitpunkt der Anforderung und der Bestätigung, die bei der Bestätigung verwendete IP-Adresse und den genauen Wortlaut, dem Sie zugestimmt haben (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Website-Adresse und Name werden bei der Abmeldung gelöscht; dieser Nachweis wird danach noch 3 Jahre aufbewahrt, entsprechend der gesetzlichen Verjährungsfrist, und dann gelöscht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr von Ansprüchen).

Zum Schutz vor Spam enthält das Formular außerdem ein verstecktes Feld und misst, wie schnell es ausgefüllt wurde; Ihre IP-Adresse wird bis zu 10 Minuten im Arbeitsspeicher gehalten, um wiederholte Anfragen zu begrenzen. Nichts davon wird dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

7. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (etwa Name, Kontaktdaten und Ihre Nachricht), um Ihnen zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ich lösche die Daten, sobald Ihre Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungsfristen bestehen (Abschnitt 8).

Wenn Sie mich über WhatsApp kontaktieren, wird der Dienst von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. WhatsApp verarbeitet Ihre Nachrichten und Metadaten nach seinen eigenen Datenschutzbestimmungen; dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Website enthält nur einen Link zu WhatsApp; es werden keine Daten an WhatsApp übertragen, bevor Sie ihn anklicken. Wenn Sie WhatsApp vermeiden möchten, rufen Sie mich an oder schreiben Sie mir eine E-Mail. Datenschutzbestimmungen von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

8. Kunden und Verträge

Wenn wir zusammenarbeiten, verarbeite ich die für den Vertrag nötigen Daten: Name, Firmenname, Anschrift, Kontaktdaten, Inhalt unserer Vereinbarung, Rechnungen und Zahlungsinformationen (Überweisung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. Nach Handels- und Steuerrecht bewahre ich Rechnungen und Buchungsbelege 10 Jahre und Geschäftsbriefe 6 Jahre auf (§ 147 AO, § 257 HGB). Danach werden die Daten gelöscht.

9. Schriftarten

Die Schriftarten dieser Website (Plus Jakarta Sans, JetBrains Mono und Playfair Display) liegen auf meinem eigenen Server. Ihr Browser verbindet sich zum Laden nicht mit Google Fonts oder anderen Drittanbietern.

10. Empfänger Ihrer Daten

Ich verkaufe Ihre Daten nicht und gebe sie nicht zu Werbezwecken weiter. Daten erhalten nur:

• Hetzner und netcup als Hosting- und E-Mail-Anbieter, auf Grundlage von Auftragsverarbeitungsverträgen (Abschnitt 3);
• mein Steuerberater und das Finanzamt, für Kunden- und Rechnungsdaten, soweit gesetzlich erforderlich;
• Behörden, wenn ich gesetzlich dazu verpflichtet bin.

Abgesehen von WhatsApp, falls Sie es nutzen (Abschnitt 7), werden keine Daten in Länder außerhalb der EU übermittelt. Ich setze keine automatisierte Entscheidungsfindung und kein Profiling ein (Art. 22 DSGVO).

11. Speicherdauer

Soweit in dieser Erklärung keine konkrete Frist genannt ist, speichere ich personenbezogene Daten nur so lange, wie ich sie für den Zweck benötige, zu dem sie erhoben wurden. Wenn Sie die Löschung verlangen, lösche ich Ihre Daten, es sei denn, ich bin gesetzlich zur Aufbewahrung verpflichtet (etwa nach den steuerlichen Fristen in Abschnitt 8); dann lösche ich sie, sobald diese Pflicht endet.

12. Ihre Rechte

Sie haben das Recht,

• zu erfahren, welche Daten ich über Sie speichere, woher sie stammen und wer sie erhält (Art. 15 DSGVO);
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO);
• Ihre Daten löschen zu lassen (Art. 17 DSGVO);
• die Verarbeitung einschränken zu lassen, etwa solange wir klären, ob Daten richtig sind (Art. 18 DSGVO);
• Daten, die Sie mir auf Grundlage einer Einwilligung oder eines Vertrags gegeben haben, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen übermitteln zu lassen (Art. 20 DSGVO);
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO);
• sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Land, in dem Sie wohnen oder arbeiten. In Luxemburg ist das die CNPD; für mich zuständig ist: Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

Eine kurze E-Mail an hello@letzdevelop.lu genügt. Das ist für Sie kostenlos.

13. Ihr Widerspruchsrecht (Art. 21 DSGVO)