Datenschutzerklärung

Stand: 11. Oktober 2026

1. Verantwortlicher

Michael Strohmayer – D365 Audit
Daxerstraße 5a
82140 Olching
E-Mail: consulting@d365audit.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dazu keine gesetzliche Pflicht besteht.

2. Überblick

Diese Datenschutzerklärung fasst zusammen, wer verantwortlich ist, auf welcher Rechtsgrundlage wir Daten verarbeiten, wer sie erhält und welche Rechte Sie haben. Welche Daten wir im Einzelnen speichern und wie lange, beschreibt die Seite Sicherheit & Datenschutz (Abschnitt „Was wird gespeichert?“ und die Abschnitte zu Cookies, Hosting, Partnerpaketen und Referenzprogramm). Diese Angaben sind Teil dieser Datenschutzerklärung.

Personenbezogene Daten verarbeiten wir vor allem für:

die Auslieferung der Website und ihren Schutz vor Missbrauch,
die Analyse hochgeladener Lösungsexporte und die Bereitstellung der Ergebnisse,
Käufe (Reports, Partnerpakete, Pipeline-Abo), den Versand von Reports und Rechnungen und die E-Mails, die zu einem Kauf gehören,
die Beantwortung von Anfragen über das Kontaktformular oder per E-Mail,
die Reichweiten- und Werbeerfolgsmessung mit Google, nur mit Ihrer Einwilligung,
anonyme Zählungen und Protokolle zur Verbesserung des Dienstes und zum Schutz unserer Mail-Domain (wie auf der Seite Sicherheit & Datenschutz beschrieben).

3. Rechtsgrundlagen

Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Analyse eines hochgeladenen Exports, Käufe, Lieferung der Reports, die Erinnerung vor der Löschung, das Pipeline-Abo und Anfragen zu einem Vertrag.
Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Buchungsbelegen nach Handels- und Steuerrecht.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website (Zugriffsdaten, Zähler für Anfragen), anonyme Auswertungen zur Verbesserung des Dienstes, Auswertung der DMARC-Berichte, Anfragen ohne Vertrag.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Google Analytics und Google Ads, die einmalige Feedback-Frage nach einem Kauf, das freiwillige anonymisierte Protokoll zur Produktverbesserung. Das technisch notwendige Cookie, das Ihre Cookie-Entscheidung speichert, beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

4. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, haben wir mit ihnen die nach Art. 28 DSGVO nötigen Verträge geschlossen oder ihre Standardbedingungen dafür angenommen.

Anbieter	Zweck	Ort der Verarbeitung, Übermittlung in Drittländer
Render Services, Inc., San Francisco, USA	Hosting von Server und Datenbank	Rechenzentrum in Frankfurt am Main (EU). Render ist ein US-Unternehmen, ein Zugriff aus den USA ist nicht auszuschließen. Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
netcup GmbH, Karlsruhe	Versand von E-Mails, Postfächer	Deutschland
Cloudflare, Inc., San Francisco, USA	Auslieferung der Website, DNS, Verschlüsselung (TLS), Schutz vor Angriffen	Weltweites Netz, auch USA. Übermittlung auf Grundlage des EU-US Data Privacy Framework.
Stripe Payments Europe, Ltd., Dublin, Irland	Zahlungsabwicklung, Rechnungen, Kundenportal des Pipeline-Abos	EU, außerdem Stripe, Inc., USA. Übermittlung auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Für Zahlungsdaten ist Stripe teils selbst Verantwortlicher.
Google Ireland Limited, Dublin, Irland	Google Analytics und Google Ads, nur mit Ihrer Einwilligung	EU, außerdem Google LLC, USA. Übermittlung auf Grundlage des EU-US Data Privacy Framework.

5. Server-Logdateien

Beim Aufruf der Website verarbeiten unser Hosting-Anbieter Render und Cloudflare technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browserkennung (User-Agent) und die zuvor besuchte Seite (Referrer). Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wie lange die Anbieter diese Protokolle aufbewahren, richtet sich nach deren Vorgaben. Wir werten diese Protokolle nicht personenbezogen aus; zu Fehlern und Antwortzeiten notiert unser eigener Server nur die Art der Seite, nicht Ihre IP-Adresse.

6. Speicherdauer

Wie lange wir welche Daten speichern, beschreibt die Seite Sicherheit & Datenschutz. Hochgeladene Dateien löschen wir direkt nach der Analyse, Reports 7 Tage nach dem Upload bzw. nach einem Kauf 7 Tage nach dem Kauf. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (bis zu zehn Jahre). Anfragen per E-Mail löschen wir, wenn sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine E-Mail an consulting@d365audit.de genügt. Vieles, was wir speichern, ist anonym oder nur ein Fingerabdruck; solche Daten können wir Ihnen nicht zuordnen (Art. 11 DSGVO).

8. Widerruf von Einwilligungen

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Analyse und Werbung: über den Knopf unten, danach erscheint der Cookie-Hinweis erneut. Feedback-Frage: über den Link in der Report-Mail oder per E-Mail. Das freiwillige Protokoll zur Produktverbesserung enthält keinen Bezug zu Ihnen, ein Widerruf wirkt deshalb nur für künftige Uploads.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Keine automatisierte Entscheidungsfindung

Die Analyse eines Lösungsexports ist eine automatische Auswertung technischer Metadaten, keine Entscheidung über Personen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne Mailadresse können wir einen gekauften Report allerdings nicht zustellen, ohne Ihre Angaben eine Anfrage nicht beantworten.