Datenschutzerklärung

1. Verantwortlicher

Leon Kusch, Kusch-iT, Fritz-Fischer-Str. 1, 79379 Müllheim i. M.
Telefon 0173 2979861 · E-Mail kontakt@kusch-it.de

2. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet; die Server stehen in Deutschland. Beim Aufruf der Seite erfasst der Server automatisch Zugriffsdaten (Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Statusmeldung, Browsertyp und Betriebssystem.
Zweck: sicherer und störungsfreier Betrieb der Website, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Auftritt).
Speicherdauer: Die Logfiles werden nach spätestens 7 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

3. Kontaktformular, E-Mail und Telefon

Über das Kontaktformular auf dieser Website können Sie mich um einen Rückruf bitten. Erhoben werden dabei ausschließlich die vier Angaben, die Sie selbst eintragen: Name, Telefonnummer, E-Mail-Adresse und der Grund Ihrer Anfrage. Alle vier sind erforderlich, damit ich Sie zurückrufen und – falls ich Sie telefonisch nicht erreiche – auch schriftlich antworten kann. Weitere Angaben verlange ich nicht; ein Benutzerkonto oder eine Anmeldung ist nicht erforderlich.
Zweck: Rückruf sowie Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und daran, bei Rückfragen oder späteren Anfragen den bisherigen Verlauf zu kennen).
Verarbeitung: Ihre Eingaben werden verschlüsselt (HTTPS) übertragen und unmittelbar als E-Mail an mein Postfach bei ALL-INKL.COM weitergeleitet; die Übergabe an den Mailserver erfolgt ebenfalls verschlüsselt. Eine Speicherung der Nachrichten auf dem Webserver findet nicht statt, eine Datenbank wird nicht verwendet.
Spamschutz: Zur Abwehr automatisierter Massenanfragen begrenzt das Formular die Zahl der Sendevorgänge. Dafür wird Ihre IP-Adresse ausschließlich in Form eines nicht rückrechenbaren Prüfwerts (HMAC-Hash) zusammen mit dem Zeitpunkt der Absendung gespeichert und spätestens nach 24 Stunden gelöscht; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Dienste Dritter – etwa Google reCAPTCHA – kommen dabei nicht zum Einsatz, und es werden hierfür keine Cookies gesetzt.
Wenn Sie mir eine Anfrage schicken, nutze ich Ihre Angaben, um sie zu bearbeiten.
Speicherdauer: Ich bewahre Ihre Anfrage auch nach der Erledigung auf, solange ich sie brauche – zum Beispiel für Rückfragen oder wenn Sie sich später wieder bei mir melden. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen. Auf Wunsch lösche ich Ihre Daten jederzeit, soweit ich sie nicht aufbewahren muss.
Alternativ erreichen Sie mich weiterhin per E-Mail oder telefonisch. Dabei erhalte ich nur die Angaben, die Sie mir dabei selbst mitteilen.

4. Vertragsabwicklung und Rechnungsstellung

Kommt ein Auftrag zustande, verarbeite ich die dafür erforderlichen Daten: Name, Anschrift, Telefonnummer, E-Mail-Adresse, Angaben zum Gerät und zur erbrachten Leistung sowie Rechnungs- und Zahlungsdaten.
Zweck: Durchführung und Abrechnung des Vertrags sowie Erfüllung steuer- und handelsrechtlicher Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Empfänger: Soweit ich für die Buchführung einen Steuerberater beauftrage, erhält dieser die dafür erforderlichen Rechnungsdaten; ferner das Finanzamt, soweit gesetzlich vorgeschrieben.
Speicherdauer: Rechnungen und Buchungsbelege bewahre ich für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf; danach werden die Daten gelöscht.
Sind Sie zur Angabe verpflichtet? Nein – die Angabe Ihrer Daten ist gesetzlich nicht vorgeschrieben. Für einen Vertrag sind Name, Anschrift und eine Kontaktmöglichkeit allerdings erforderlich: Ohne diese Angaben kann ich weder einen Auftrag annehmen noch eine ordnungsgemäße Rechnung ausstellen. Alles Weitere ist freiwillig, und Nachteile entstehen Ihnen daraus nicht.

5. E-Mail-Kommunikation

Meine E-Mail-Postfächer werden ebenfalls bei ALL-INKL.COM betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte beachten Sie: Unverschlüsselte E-Mails sind auf dem Transportweg nicht vollständig gegen Kenntnisnahme geschützt.

5a. Kontakt über WhatsApp

Sie können mir auch über WhatsApp schreiben. Die WhatsApp-Links auf dieser Website sind einfache Verweise: Beim bloßen Aufruf der Seite wird keine Verbindung zu WhatsApp hergestellt, und es werden keine Daten an WhatsApp übertragen. Erst wenn Sie einen solchen Link anklicken, werden Sie zu WhatsApp weitergeleitet.
Anbieter: WhatsApp Ireland Limited, Dublin, Irland (ein Unternehmen der Meta-Gruppe). Schreiben Sie mir über WhatsApp, verarbeiten WhatsApp und ich die Angaben, die Sie dabei übermitteln – insbesondere Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Verbindungs- und Nutzungsdaten (z. B. Zeitpunkt der Nachricht und beteiligte Telefonnummern) und kann diese an andere Unternehmen der Meta-Gruppe übermitteln, auch in die USA. Eine solche Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem WhatsApp LLC und Meta Platforms, Inc. zertifiziert sind.
Zweck: Beantwortung Ihrer Anfrage und Abstimmung von Terminen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Kommunikation auf dem von Ihnen gewählten Weg).
Speicherdauer: Es gilt Abschnitt 3 entsprechend.
Die Nutzung von WhatsApp ist freiwillig. Möchten Sie WhatsApp nicht nutzen, erreichen Sie mich ebenso per Telefon, E-Mail oder über das Kontaktformular. Welche Daten WhatsApp selbst verarbeitet, regelt die Datenschutzrichtlinie von WhatsApp.

6. Daten auf Ihren Geräten und Datenträgern

Bei Einrichtung, Reparatur, Datensicherung oder Datenrettung kann ich technisch bedingt Zugriff auf Ihre persönlichen Daten haben (Dateien, Fotos, E-Mails, Zugangsdaten). Dabei gilt:
• Ich sehe mir nur an, was zur Erledigung des Auftrags nötig ist.
• Ihre Daten werden nicht an Dritte weitergegeben und nicht für eigene Zwecke ausgewertet.
• Arbeitskopien und Sicherungen, die ich für die Bearbeitung anlege, lösche ich nach Übergabe des Geräts, spätestens nach 30 Tagen – sofern Sie nichts anderes wünschen.
• Zugangsdaten verwende ich ausschließlich für den Auftrag und bewahre sie nicht dauerhaft auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Auftrags). Bei privaten Kunden unterliegen die auf dem Gerät gespeicherten Daten für den Kunden selbst regelmäßig der Haushaltsausnahme (Art. 2 Abs. 2 lit. c DSGVO). Soweit ich im Rahmen eines Auftrags im Auftrag eines Verantwortlichen personenbezogene Daten verarbeite (insbesondere bei Geschäftskunden, z. B. bei Fernwartung, Administration, Hosting und Pflege von Websites oder Datenrettung), schließe ich den erforderlichen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ab.

7. Fernwartung

Auf Ihren ausdrücklichen Wunsch unterstütze ich Sie per Fernwartung. Je nach Situation setze ich dafür eine der folgenden Anwendungen ein:
• AnyDesk – AnyDesk Software GmbH, Türlenstraße 2, 70191 Stuttgart
• TeamViewer – TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen
• Windows-Schnellhilfe (in Windows enthalten) – Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Welches der Programme im Einzelfall zum Einsatz kommt, entscheide ich nach den technischen Gegebenheiten Ihres Geräts und stimme es vor der Sitzung mit Ihnen ab.
Eine Sitzung kommt nur zustande, wenn Sie mir aktiv eine Sitzungs-ID bzw. einen Sicherheitscode mitteilen. Sie sehen den Bildschirm während der gesamten Sitzung mit und können die Verbindung jederzeit trennen. Die Verbindung ist bei allen genannten Anwendungen verschlüsselt. Aufzeichnungen der Sitzung fertige ich nicht an. Während der Sitzung kann ich technisch bedingt Zugriff auf die auf Ihrem Gerät gespeicherten Daten haben; insoweit gilt Abschnitt 6 entsprechend.
Zweck: Erbringung der von Ihnen beauftragten Unterstützungsleistung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Auftrags).
AnyDesk und TeamViewer sind Programme der jeweiligen Anbieter; die Windows-Schnellhilfe ist eine in Ihrem Betriebssystem enthaltene Funktion. Für die Verarbeitung durch die jeweiligen Anbieter gelten deren Datenschutzbestimmungen. Hinweise zu Drittländern finden Sie in Abschnitt 10.

8. Cookies, Schriften, Drittanbieter

Diese Website bindet keine Inhalte von Drittanbietern ein – keine externen Schriftarten, keine Karten, keine Videos, keine Social-Media-Plugins. Alle Bestandteile der Seite werden ausschließlich von meinem Server geladen. Es findet keine Analyse, keine Reichweitenmessung und kein Tracking statt.
Beim bloßen Aufruf dieser Seite wird nichts auf Ihrem Gerät gespeichert. Beim ersten Besuch fragt die Seite, ob Sie die helle oder die dunkle Ansicht bevorzugen. Erst wenn Sie dort eine Auswahl treffen, die Abfrage schließen oder später den Umschalt-Knopf betätigen, wird Ihre Wahl abgelegt – im lokalen Speicher des Browsers und zusätzlich als Cookie, damit sie auch in einem zweiten Tab gilt:
• kuschit-theme – wird gesetzt, wenn Sie in der Abfrage oder über den Umschalt-Knopf die helle oder dunkle Ansicht wählen. Schließen Sie die Abfrage ohne Auswahl, wird die helle Ansicht festgehalten, damit Sie nicht bei jedem Besuch erneut gefragt werden. Der Wert besteht ausschließlich aus „light“ oder „dark“.
Diese Angabe besteht nur aus dieser einen Information, enthält keine Kennung, mit der Sie wiedererkannt werden könnten, und wird weder an mich noch an Dritte übertragen. Das Cookie läuft nach einem Jahr ab; der Eintrag im lokalen Speicher des Browsers bleibt so lange bestehen, bis Sie ihn löschen.
Warum es dafür kein Einwilligungsbanner gibt: Der Wert wird nur als unmittelbare Folge einer Handlung gesetzt, die Sie selbst vorgenommen haben, und hält allein deren Ergebnis fest. Er ist damit erforderlich, um Ihnen die Seite so bereitzustellen, wie Sie es ausdrücklich gewünscht haben (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Wiedererkennung oder Auswertung Ihres Verhaltens ist damit nicht verbunden.
Sie können die Angabe jederzeit über die Einstellungen Ihres Browsers löschen. Die Seite funktioniert danach unverändert, startet lediglich wieder in der hellen Standardansicht und fragt beim nächsten Besuch erneut nach Ihrer Wahl.

9. Sicherheit der Verarbeitung

Ich treffe technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten zu schützen. Dazu gehören insbesondere: durchgehend verschlüsselte Übertragung der Website über HTTPS (TLS), Transportverschlüsselung der E-Mail-Kommunikation, soweit die Gegenstelle sie unterstützt, Zugangsdaten und Protokolle außerhalb des öffentlich abrufbaren Bereichs sowie sparsame Speicherung: Es wird nur erhoben, was zur Erledigung Ihres Anliegens nötig ist. Ein vollständiger Schutz vor sämtlichen Risiken ist bei der Übertragung über das Internet nach dem Stand der Technik nicht möglich.

10. Empfänger, Drittländer, automatisierte Entscheidungen

Außer den oben genannten Dienstleistern und dem in Abschnitt 4 genannten Steuerberater gebe ich Ihre Daten nicht weiter.
Eine Ausnahme – Referenzen: Habe ich für Sie eine Website erstellt und haben wir im Angebot vereinbart, dass ich diese Arbeit als Referenz zeigen darf, zeige ich sie auf meiner Website mit Ihrem Namen, Bildschirmfotos und einem Link zu Ihrer Website – auch über das Ende unseres Vertrags hinaus. Rechtsgrundlage ist diese vertragliche Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO) sowie mein berechtigtes Interesse, meine Arbeit zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Ihr Widerspruchsrecht nach Art. 21 DSGVO (Abschnitt 11) bleibt unberührt. Ohne eine solche Vereinbarung nenne ich Sie nicht.
Drittländer: Website und E-Mail-Postfächer werden bei ALL-INKL.COM auf Servern in Deutschland betrieben; eine Übermittlung in ein Drittland findet dabei nicht statt.
AnyDesk und TeamViewer sind Unternehmen mit Sitz in Deutschland. Die Verbindung zwischen Ihrem und meinem Gerät wird jedoch über das weltweite Servernetz des jeweiligen Anbieters vermittelt; dabei lässt sich im Einzelfall nicht ausschließen, dass ein Vermittlungsserver außerhalb der EU bzw. des EWR liegt. Die Sitzung ist bei beiden Anwendungen durchgehend verschlüsselt, sodass diese Server ausschließlich verschlüsselte Daten weiterleiten und deren Inhalt nicht einsehen können.
Setze ich die in Windows enthaltene Schnellhilfe ein, kann es zu einer Verarbeitung durch Microsoft und damit zu einer Übermittlung in die USA kommen. Es gelten insoweit die Datenschutzbestimmungen von Microsoft.
Wenn Sie eine Verarbeitung außerhalb der EU sicher ausschließen möchten, sagen Sie mir das bitte vor der Sitzung. Fernwartung ist dann nicht der richtige Weg – ich komme in diesem Fall zu Ihnen vor Ort oder leite Sie telefonisch an.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Eine formlose E-Mail an kontakt@kusch-it.de genügt.

12. Beschwerderecht

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart (Post: Postfach 10 29 32, 70025 Stuttgart)
Telefon 0711 615541-0 · poststelle@lfdi.bwl.de

Stand: Oktober 2026