Datenschutzerklärung

Diese Website ist bewusst sparsam gebaut: keine Cookies, keine Werbe- oder Tracking-Dienste, keine eingebetteten Inhalte fremder Anbieter. Wie oft unsere Seiten aufgerufen werden, zählen wir mit einem eigenen Zähler ohne Cookies auf unserem Server (Abschnitt 4a). Personenbezogene Daten verarbeiten wir nur, soweit das für den Betrieb der Website und die Beantwortung Ihrer Anfrage nötig ist. Hier steht, was genau passiert.

1. Verantwortlicher

vertreten durch den Vorstand: Sven Hiller
Telefon: +49 391 24302415
E-Mail: hallo@ladenklingel.de

„Ladenklingel“ ist ein Angebot der MAG eG. Einen Datenschutzbeauftragten haben wir nicht benannt. Dazu sind wir nicht verpflichtet, weil bei uns weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG).

2. Hosting

Die Website, die Demo-Seiten unter demo.ladenklingel.de und unser Benachrichtigungsdienst laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Server steht in Nürnberg (Deutschland). Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen (04.10.2026). Hetzner verarbeitet die Daten nur nach unserer Weisung.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf einer Seite überträgt Ihr Browser technisch bedingt Daten an unseren Webserver (Caddy). Im Zugriffsprotokoll speichern wir:

• Ihre IP-Adresse in gekürzter Form (IPv4: letzte Stelle entfernt, /24; IPv6: auf die ersten 48 Bit gekürzt, /48), das erschwert die Zuordnung zu Ihrer Person erheblich
• Datum und Uhrzeit des Aufrufs
• die aufgerufene Adresse (URL) und den Statuscode der Antwort
• Browser und Betriebssystem (User-Agent)
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie mitschickt
• die übrigen technischen Angaben, die Ihr Browser bei jedem Aufruf mitschickt (zum Beispiel bevorzugte Sprache und unterstützte Dateiformate). Cookies und Anmeldedaten werden nicht protokolliert.

Zweck: sicherer und stabiler Betrieb, Fehlersuche, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere Betrieb der Website.
Speicherdauer: höchstens 7 Tage, danach werden die Einträge automatisch gelöscht.

4. Keine Cookies, Speicherung im Browser

Wir setzen keine Cookies und nutzen keine Werbe- oder Tracking-Dienste fremder Anbieter; für einfache Besucherzahlen nutzen wir einen eigenen Zähler ohne Cookies (Abschnitt 4a). Schriften und alle übrigen Dateien liegen auf unserem eigenen Server; beim Aufruf entsteht keine Verbindung zu Google Fonts oder anderen fremden Servern. Auch das Kontaktformular, unser E-Mail-Versand und der Benachrichtigungsdienst (Abschnitt 5) setzen keine Cookies und speichern nichts in Ihrem Browser. Ein Cookie-Banner ist deshalb nicht nötig.

Wenn Sie auf der Startseite zwischen „lokal“ und „online“ wählen, merkt sich Ihr Browser diese Wahl im lokalen Speicher (localStorage) unter dem Namen lk-linie mit dem Wert „lokal“ oder „online“. So sehen Sie beim nächsten Besuch wieder die passende Telefonnummer und Ansprache. Der Wert bleibt auf Ihrem Gerät, wird nicht an uns übertragen und enthält keine Angaben zu Ihrer Person. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen („Websitedaten löschen“).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewählte Einstellung bereitzustellen.

4a. Besucherzahlen ohne Cookies

Wir möchten wissen, wie oft unsere Seiten aufgerufen werden und ob Besucher uns anrufen, schreiben oder die Route zu uns planen. Dafür lädt jede Seite ein kleines Skript von unserem eigenen Server. Es schickt an unseren Server: die aufgerufene Seite (ohne Zusätze in der Adresse), die Website, von der Sie gekommen sind (nur deren Domain, zum Beispiel google.com), gegebenenfalls eine Kampagnenkennung aus der Adresse (zum Beispiel von unserem QR-Aushang) und, wenn Sie einen Telefon-, E-Mail-, WhatsApp- oder Routen-Link anklicken, nur die Art des Links. Das Skript setzt keine Cookies, speichert nichts in Ihrem Browser und liest keine Geräteeigenschaften wie die Bildschirmgröße aus.

Ausgewertet wird mit der Open-Source-Software GoatCounter, die wir selbst auf unserem Server bei Hetzner in Nürnberg betreiben (Abschnitt 2). Kein anderer Anbieter erhält diese Daten. Der Zähler erhält Ihre IP-Adresse nur gekürzt (IPv4: /24, IPv6: /48). Damit mehrere Seitenaufrufe eines Besuchs als ein Besucher zählen, hält er die gekürzte IP-Adresse zusammen mit der Browserkennung (User-Agent) höchstens 8 Stunden im Arbeitsspeicher vor (bei einem Neustart des Dienstes kurz in seiner Datenbank). Dauerhaft gespeichert werden nur zusammengefasste Zählwerte je Stunde oder Tag: Seite, Herkunfts-Domain, Art des Browsers und Betriebssystems und die Anzahl der Aufrufe. Einzelne Seitenaufrufe werden nicht gespeichert. Wir können daraus niemanden erkennen und führen die Daten nicht mit anderen Daten zusammen.

Zweck: Reichweite unserer Website messen und sie verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es zu wissen, ob und wie unsere Website genutzt wird. Für das Auslösen der Zählanfrage durch das Skript § 25 Abs. 2 Nr. 2 TDDDG: Es werden keine Informationen in Ihrem Gerät gespeichert, und gesendet wird nur, was für eine einfache Zählung nötig ist.
Speicherdauer: gekürzte IP-Adresse und Browserkennung höchstens 8 Stunden, Zählwerte 13 Monate, danach automatisch gelöscht.
Ihre Rechte: Weil wir Sie aus den Zählwerten nicht erkennen können, können wir sie Ihnen auch nicht zuordnen (Art. 11 DSGVO). Wenn Sie nicht gezählt werden möchten, genügt ein Inhaltsblocker oder abgeschaltetes JavaScript; die Website funktioniert trotzdem vollständig.

5. Kontaktformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir die Angaben, die Sie eintragen: Name, Betrieb und Ort, Telefonnummer, E-Mail-Adresse, freiwillig Ihre bisherige Website oder Ihr Google-Profil, freiwillig Ihre Nachricht und die gewählte Linie (lokal oder online).

So läuft die Übermittlung: Ihre Angaben gehen an unseren Server und von dort an einen von uns selbst betriebenen Benachrichtigungsdienst (ntfy) auf demselben Server bei Hetzner. Dieser schickt die Anfrage als Push-Nachricht an die ntfy-App auf den Smartphones von Jaden Hiller und Sven Hiller, damit wir uns schnell melden können. Ein externer Formular-Anbieter ist nicht beteiligt. Der Benachrichtigungsdienst hält die Nachricht höchstens 24 Stunden zur Zustellung vor. Zusätzlich legt unser Server jede Anfrage als Sicherung ab und löscht sie dort automatisch nach 30 Tagen. Ihre IP-Adresse wird dabei nicht gespeichert. Die Übertragung zu unserem Server ist per HTTPS (TLS) verschlüsselt.

Zustellung per E-Mail: Zusätzlich schickt unser Server Ihre Angaben als E-Mail an unser Postfach hallo@ladenklingel.de. Das Postfach liegt bei Hetzner (Webhosting, verwaltet über konsoleH, Server in Deutschland); der Versand an den Mailserver von Hetzner ist verschlüsselt (STARTTLS). Wie wir das Postfach lesen, steht in Abschnitt 6. Antworten wir Ihnen per E-Mail, geht die Antwort an die Adresse, die Sie eingetragen haben.

Weil wir iPhones nutzen, stellt Apple die Push-Nachrichten zu. Dafür schickt unser Dienst bei jeder Anfrage nur eine technische Kennung der Nachricht und eine Prüfsumme (SHA-256) unserer Kanal-Adresse an den öffentlichen Dienst ntfy.sh, ohne Inhalt und ohne Ihre Angaben. ntfy.sh gibt diesen Hinweis über Firebase Cloud Messaging (Google) an den Push-Dienst von Apple (Apple Inc., USA) weiter. Die App holt den Inhalt danach direkt von unserem Server ab. Ihre Formularangaben und Ihre IP-Adresse verlassen unseren Server dabei nicht.

ntfy.sh betreibt die ntfy LLC, ein Unternehmen aus den USA. Nach ihren Nutzungsbedingungen gilt das Recht des Bundesstaats Connecticut. Eine Postanschrift und den Serverstandort nennt der Anbieter nicht öffentlich. Datenschutzhinweise von ntfy.sh: docs.ntfy.sh/privacy, Kontakt: privacy@mail.ntfy.sh.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag mit uns abzielt (vorvertragliche Maßnahmen), sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).
Speicherdauer: Wir löschen die Anfragedaten, sobald die Anfrage abgeschlossen ist, spätestens nach 6 Monaten, es sei denn, gesetzliche Aufbewahrungspflichten (zum Beispiel aus Handels- oder Steuerrecht, wenn ein Auftrag zustande kommt) verlangen eine längere Speicherung. Das gilt auch für die E-Mails in unserem Postfach und für die Sicherung auf dem Server (dort nach 30 Tagen automatisch gelöscht).

6. Kontakt per E-Mail, Telefon oder WhatsApp

E-Mail: Unser Postfach liegt bei Hetzner (Webhosting, Server in Deutschland). Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Beantwortung. Wir lesen und beantworten E-Mails direkt über dieses Postfach bei Hetzner; ein weiterer E-Mail-Anbieter ist nicht beteiligt. Hetzner verarbeitet die E-Mails als unser Auftragsverarbeiter (Abschnitt 2).

Telefon: Wenn Sie uns anrufen, verarbeiten wir Ihre Telefonnummer und den Inhalt des Gesprächs zur Bearbeitung Ihres Anliegens.

WhatsApp: Auf unserer Website führen einfache Links zu WhatsApp, es ist kein Plugin eingebettet. Beim Aufruf unserer Seite werden deshalb keine Daten an WhatsApp übertragen. Erst wenn Sie einen solchen Link anklicken, öffnet sich WhatsApp. Schreiben Sie uns dort, verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, als Anbieter Ihre Daten, insbesondere Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachricht. Dabei kann eine Übermittlung an WhatsApp LLC und Meta Platforms, Inc. in den USA nicht ausgeschlossen werden. Beide sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Wir nutzen WhatsApp Business nur, wenn Sie diesen Weg selbst wählen. Sie erreichen uns genauso per Telefon oder E-Mail. Ergänzend gilt die Datenschutzrichtlinie von WhatsApp.

Rechtsgrundlage für alle drei Wege: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, wie beim Kontaktformular. Die Speicherdauer richtet sich ebenfalls nach Abschnitt 5.

7. Demo-Seiten (demo.ladenklingel.de)

Für Betriebe erstellen wir Entwürfe, die unter demo.ladenklingel.de abrufbar sind. Dort gilt dasselbe wie auf dieser Website:

• Server-Logfiles wie in Abschnitt 3 beschrieben, keine Cookies, kein Tracking.
• Das Formular „Diese Website übernehmen“ nimmt denselben Weg wie unser Kontaktformular (Abschnitt 5): Push-Nachricht, E-Mail an unser Postfach bei Hetzner und Sicherung auf dem Server für 30 Tage. Telefonnummer und E-Mail-Adresse sind Pflichtangaben, damit wir die Buchung mit Ihnen klären können.
• Nach einer Buchung schicken wir Ihnen automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Sie enthält Ihre Buchungsangaben (Buchungsnummer, Name, Firma, Anschrift, Paket, Zusätze, Preis). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, denn die Bestätigung gehört zum Vertragsschluss (AGB § 2). Speicherdauer: Ohne Vertrag löschen wir die Buchung spätestens nach 6 Monaten; kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungspflichten (zum Beispiel 6 Jahre für Geschäftsbriefe nach § 257 HGB).
• Im Prüfmodus können Sie Anmerkungen zum Entwurf eintragen. Diese Prüfergebnisse speichert nur Ihr Browser (localStorage), bis Sie sie selbst per E-Mail oder als Datei an uns schicken. Vorher erhalten wir davon nichts. Rechtsgrundlage für die Speicherung im Browser: § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung nach dem Versand: Art. 6 Abs. 1 lit. b DSGVO.

8. Wenn wir Ihren Betrieb ansprechen

Wir sprechen Betriebe in Magdeburg und der Börde persönlich, per Brief oder nach Ihrer Zustimmung per Telefon, E-Mail oder WhatsApp an. Dafür verarbeiten wir Angaben, die Ihr Betrieb selbst veröffentlicht hat (Name des Betriebs, Inhaber, Adresse, Telefon, Öffnungszeiten, Leistungen), aus Ihrem Google-Unternehmensprofil, Ihrer Website oder OpenStreetMap, und unsere Notizen zum Gespräch. Für ein Angebot bauen wir manchmal einen Entwurf Ihrer Website unter demo.ladenklingel.de, der nicht in Suchmaschinen erscheint und nur über einen persönlichen Link erreichbar ist.

Zweck: Ihnen unsere Leistungen anzubieten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an Kundengewinnung).
Speicherdauer: Ohne Auftrag löschen wir Entwurf und Notizen nach 30 Tagen. Ihre Telefonnummer behalten wir dann nur auf einer Sperrliste, damit wir Sie nicht erneut ansprechen.
Widerspruch: Sie können der Nutzung für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), formlos an hallo@ladenklingel.de. Dann löschen wir sofort.

9. Online-Zahlung über Stripe

Anzahlungen und Monatsbeiträge können Sie freiwillig online bezahlen. Dafür nutzen wir den Zahlungsdienst Stripe. Anbieter ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Auf unseren Seiten ist dafür nichts von Stripe eingebunden. Erst wenn Sie auf einen Bezahl-Link klicken, öffnet sich eine Bezahlseite von Stripe. Für diese Seite und ihre Cookies gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Bezahlen Sie lieber per Überweisung, ist Stripe nicht beteiligt.

Welche Daten: Firmenname, Name, E-Mail-Adresse, Rechnungsanschrift, freiwillig Ihre USt-IdNr., Betrag, unsere Buchungsnummer und Ihre Zahlungsdaten (Kartendaten oder IBAN mit SEPA-Lastschriftmandat). Kartennummer und IBAN sehen wir nicht vollständig, sie bleiben bei Stripe. Stripe erhebt außerdem technische Daten wie IP-Adresse und Gerätedaten, um Betrug zu verhindern.

Rollen: Für die Abwicklung der Zahlung verarbeitet Stripe die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO, Datenverarbeitungsvertrag von Stripe). Für eigene Zwecke, insbesondere Betrugsvorbeugung, Prüfungen nach dem Geldwäscherecht und weitere gesetzliche Pflichten als Zahlungsdienstleister, ist Stripe selbst Verantwortlicher.

Zweck und Rechtsgrundlage: Bezahlung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung der Zahlungs- und Rechnungsbelege wegen gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Drittland: Stripe kann Daten auch an die Stripe, LLC in den USA übermitteln. Stripe, LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich nutzt Stripe die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Bei uns, solange es die gesetzlichen Aufbewahrungsfristen verlangen (Buchungsbelege 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre). Bei Stripe nach den Fristen in der Datenschutzerklärung von Stripe.

10. Links zu anderen Angeboten

Links zu Google Maps, Instagram oder anderen Seiten sind einfache Links. Es werden keine Inhalte dieser Anbieter eingebettet und beim Aufruf unserer Seite keine Daten an sie übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Anbieter; dort gilt dessen Datenschutzerklärung.

11. Empfänger und Drittländer

Empfänger Ihrer Daten sind nur wir selbst, unser Hosting-Anbieter Hetzner als Auftragsverarbeiter und, wenn Sie online bezahlen, Stripe (siehe Abschnitt 9). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Übermittlung in Länder außerhalb der EU findet nicht statt (Ausnahmen: WhatsApp, wenn Sie uns dort schreiben, siehe Abschnitt 6; die inhaltslose iPhone-Benachrichtigung über ntfy.sh, Google und Apple, siehe Abschnitt 5; Stripe, siehe Abschnitt 9). Eine automatisierte Entscheidungsfindung oder Profilbildung nach Art. 22 DSGVO findet nicht statt.

12. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine formlose Nachricht an hallo@ladenklingel.de.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

13. Stand

Oktober 2026. Wir passen diese Erklärung an, wenn sich die Technik oder die Rechtslage ändert.