Verarbeitungsverzeichnis
gemäß Art. 30 DSGVO · Verantwortlicher: Manuel Giesel Web & IT Solutions · Fasanenweg 8, 63654 Büdingen · Stand: April 2026 · Version 1.1
Allgemeine Angaben (Art. 30 Abs. 1 lit. a DSGVO)
| Verantwortlicher | Manuel Giesel Web & IT Solutions, Inhaber: Manuel Giesel, Fasanenweg 8, 63654 Büdingen, kontakt@manuelgiesel.de |
| Datenschutzbeauftragter | Nicht benannt — nicht verpflichtet gem. Art. 37 DSGVO (Einzelunternehmer ohne hauptamtliche Datenverarbeitung) |
| Gemeinsame Verantwortliche | Keine |
VT 1 — Kunden- und Interessentenverwaltung
| Zweck | Angebotserstellung, Auftragsanbahnung, Kundenkommunikation |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) |
| Kategorien betroffener Personen | Kunden, Interessenten (Ansprechpartner bei Unternehmen/Vereinen) |
| Kategorien personenbezogener Daten | Name, Firmenname, E-Mail-Adresse, Telefonnummer, Adresse |
| Empfänger | Keine Weitergabe an Dritte |
| Drittlandübermittlung | Keine |
| Löschfrist | Kunden: 3 Jahre nach Ende der Geschäftsbeziehung. Reine Interessenten ohne Auftragserteilung: 6 Monate nach letztem Kontakt. |
| TOMs | Siehe TOMs |
VT 2 — Vertragsabwicklung (Werkvertrag)
| Zweck | Durchführung von Werkverträgen zur Website-Erstellung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Kategorien betroffener Personen | Auftraggeber (Kunden) |
| Kategorien personenbezogener Daten | Name, Firmenname, Adresse, E-Mail, Telefon, Bankverbindung (bei SEPA), ggf. Steuer-Nr. |
| Empfänger | Keine Weitergabe (außer ggf. Steuerberater) |
| Drittlandübermittlung | Keine |
| Löschfrist | Bis Vertragsende, danach Übergang in Buchhaltung (VT 3) |
| TOMs | Siehe TOMs |
VT 3 — Rechnungsstellung und Buchhaltung
| Zweck | Steuerrechtliche Pflichten, Rechnungslegung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, §§ 238 HGB, 147 AO) |
| Kategorien betroffener Personen | Kunden (Rechnungsempfänger) |
| Kategorien personenbezogener Daten | Name, Firmenname, Adresse, Leistungsbeschreibung, Rechnungsbetrag |
| Empfänger | Ggf. Steuerberater (unter eigenem AVV), Finanzamt |
| Drittlandübermittlung | Keine |
| Löschfrist | 10 Jahre nach Ablauf des Kalenderjahres der Entstehung (§ 147 Abs. 3 AO) |
| TOMs | Siehe TOMs |
VT 4 — E-Mail-Kommunikation
| Zweck | Geschäftliche Kommunikation mit Kunden und Interessenten |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) |
| Kategorien betroffener Personen | Kunden, Interessenten |
| Kategorien personenbezogener Daten | Name, E-Mail-Adresse, Nachrichteninhalte |
| Empfänger | IONOS SE (E-Mail-Hosting), Brevo SAS (SMTP-Relay für ausgehende Mails) |
| Drittlandübermittlung | Keine (beide Anbieter EU-ansässig) |
| Löschfrist | 3 Jahre nach Ende der Geschäftsbeziehung, steuerrelevante Inhalte 10 Jahre |
| TOMs | Siehe TOMs |
VT 5 — Kontaktformular manuelgiesel.de
| Zweck | Entgegennahme von Anfragen über die eigene Website |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Anfragenbearbeitung) |
| Kategorien betroffener Personen | Interessenten / Website-Besucher |
| Kategorien personenbezogener Daten | Name, E-Mail-Adresse, Inhalt der Nachricht |
| Empfänger | Brevo SAS (SMTP-Relay), IONOS SE (E-Mail-Empfang) |
| Drittlandübermittlung | Keine |
| Löschfrist | Nach Beantwortung, spätestens 3 Monate nach Eingang |
| TOMs | Siehe TOMs |
VT 6 — Auftragsverarbeitung für Kunden (Website-Betrieb)
Diese Tätigkeit wird im Auftrag der Kunden durchgeführt. Manuel Giesel handelt als Auftragsverarbeiter gem. Art. 28 DSGVO. Grundlage ist jeweils der mit dem Kunden geschlossene AVV.
| Zweck | Betrieb von Kontaktformularen auf Kunden-Websites (alle Pakete), ggf. zusätzlich CMS-Betrieb (Directus-Option) |
| Rechtsgrundlage | Art. 28 DSGVO i. V. m. AVV |
| Kategorien betroffener Personen | Website-Besucher der Auftraggeber |
| Kategorien personenbezogener Daten | Name, E-Mail-Adresse, Inhalt der Kontaktformular-Nachricht |
| Empfänger | Auftraggeber (Weiterleitung der Formulardaten), Hetzner Online GmbH (Forms-API-Server, Transit), Brevo SAS (SMTP-Relay), Cloudflare Inc. (Hosting), ggf. Hetzner (zusätzlich Directus CMS) |
| Drittlandübermittlung | Cloudflare Inc. (USA) — Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) |
| Speicherung | Keine — Formulardaten werden ausschließlich in Echtzeit weitergeleitet, nicht persistiert |
| Löschfrist | Keine Speicherung; nach Vertragsende Rückgabe/Löschung aller Kundendaten gem. AVV § 7 |
| TOMs | Siehe TOMs |
VT 7 — Kaltakquise / Outreach
| Zweck | Direktansprache potenzieller Kunden (Unternehmen, Vereine) zwecks Anbahnung einer Geschäftsbeziehung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Neukundengewinnung im B2B-Bereich); Interessenabwägung: gewerbliche Kontaktdaten, minimaler Eingriff, klare Opt-out-Möglichkeit in jeder Nachricht |
| Kategorien betroffener Personen | Ansprechpartner bei Unternehmen und Vereinen (gewerblich tätige Personen) |
| Kategorien personenbezogener Daten | Name, Firmenname, öffentlich zugängliche E-Mail-Adresse, URL der Website (Analyseergebnis) |
| Empfänger | IONOS SE (E-Mail-Hosting), Brevo SAS (SMTP-Relay) |
| Drittlandübermittlung | Keine |
| Löschfrist | 6 Monate nach letztem Kontakt ohne Reaktion; bei Opt-out sofortige Löschung |
| TOMs | Siehe TOMs |
Revisionsvermerk
| Version | Datum | Änderung |
|---|---|---|
| 1.0 | April 2026 | Erstfassung |
| 1.1 | April 2026 | VT 1 Löschfrist differenziert (Kunden/Interessenten); VT 7 Kaltakquise ergänzt |