Datenschutzerklärung

Stand: 03.10.2026

1. Verantwortlicher

Carl Sörensen, Soerensen Digital, Steinberg 185, 24107 Kiel, E-Mail: [email protected], Telefon: 0431 55699318. Ein Datenschutzbeauftragter ist nicht bestellt (keine Pflicht).

2. Kurzfassung

3. Hosting, Datenbank und Auslieferung (Cloudflare)

Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angeforderte Seite, Browser-Informationen), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldungen, Bestellungen und das Klickprotokoll speichern wir in einer Datenbank bei Cloudflare (Cloudflare D1, Region Europa). Die Download-Dateien liegen in einem Datei-Speicher bei Cloudflare (Cloudflare KV). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich besteht ein Auftragsverarbeitungsvertrag.

4. Reichweitenmessung (Umami, selbst gehostet)

Wir nutzen Umami auf einem eigenen Server in der EU (Contabo GmbH, Deutschland). Umami setzt keine Cookies und speichert keine IP-Adressen; Besuche werden über einen gehashten Wert mit regelmäßig wechselndem Salt gezählt, aus dem keine IP-Adresse rückrechenbar ist. Erfasst werden aufgerufene Seite, Referrer-Domain, Browser-/Gerätetyp, Land sowie anonyme Ereignisse (z. B. „Viewer genutzt“, „Fristen-Check abgeschlossen“ mit Ergebniskategorie, „Partnerlink geklickt“, „Kauf abgeschlossen“). Ist in Ihrem Browser „Do Not Track“ aktiviert, wird nichts erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots); da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.

5. Fristen-Check und E-Rechnungs-Viewer

Viewer: Die E-Rechnung, die Sie öffnen, wird nur in Ihrem Browser gelesen und angezeigt. Die Datei wird nicht an uns oder Dritte übertragen.

Fristen-Check: Ihre Antworten werden in Ihrem Browser ausgewertet und nicht mit Ihnen verknüpft gespeichert. Wir zählen über Umami (Abschnitt 4) nur anonym, welches Ergebnis herauskam – also die Fristkategorie und die angekreuzten Zusatzthemen (z. B. Abschlagsrechnungen) –, ohne Cookies und ohne IP-Adresse. Wenn Sie danach die Erinnerung oder Checkliste per E-Mail bestellen, speichern wir Ihre E-Mail-Adresse und Ihre Fristkategorie (Abschnitt 7). Zusätzlich zählen wir in unserer eigenen Datenbank, wie oft der Check angezeigt, begonnen (erste Antwort), bis zu welcher Frage genutzt und abgeschlossen sowie das Starterset angefordert, bestätigt und geöffnet wurde – nur mit Zeitpunkt, Fragenummer bzw. Fristkategorie und ggf. den Kampagnenparametern der aufgerufenen Adresse (utm_source, utm_campaign, utm_content, utm_term – bei Anzeigen ist utm_term der gebuchte Suchbegriff, höchstens 80 Zeichen), ohne E-Mail-Adresse, ohne IP-Adresse, ohne Cookies und ohne Kennung. Rechtsgrundlage für die anonyme Zählung: Art. 6 Abs. 1 lit. f DSGVO.

6. Partnerlinks (/go/…)

Klicken Sie auf einen gekennzeichneten Partnerlink, protokollieren wir den Klick ohne IP-Adresse und ohne Browser-Kennung: Zeitpunkt, Link, Herkunftsseite, Position auf der Seite, Land (aus der Netzwerkverbindung abgeleitet) und ggf. Kampagnenparameter (utm_…). Dazu erzeugen wir eine zufällige Klick-ID, die wir an das Partnernetzwerk übergeben, damit wir später einer Provision die Herkunftsseite zuordnen können. Anschließend werden Sie zum Anbieter weitergeleitet.

Wir arbeiten mit diesen Partnernetzwerken: Awin AG (Eichhornstraße 3, 10785 Berlin) und financeAds GmbH & Co. KG (Nürnberg; u. a. für das Geschäftskonto von Qonto). Beim Anbieter bzw. beim Partnernetzwerk gelten deren Datenschutzbestimmungen; sie können dort Cookies setzen, um die Vermittlung zuzuordnen. Rechtsgrundlage für unser Klickprotokoll: Art. 6 Abs. 1 lit. f DSGVO (Abrechnung und Messung der Vermittlung). Partnerlinks in E-Mails gibt es nur mit Ihrer gesonderten Einwilligung in Partner-Tipps (Abschnitt 7); auch dort protokollieren wir den Klick nur wie hier beschrieben, ohne Ihre E-Mail-Adresse.

7. Starterset, Ergebnis, Checkliste und Fristen-Erinnerung per E-Mail (nur wenn Sie sich anmelden)

Wenn Sie Ergebnis und Erinnerung per E-Mail bestellen, speichern wir Ihre E-Mail-Adresse, Ihre Fristkategorie (z. B. „Pflicht ab 2027“), Ihre Checkliste aus dem Fristen-Check und den daraus folgenden Erinnerungstermin, den Zeitpunkt der Anmeldung und der Bestätigung sowie die Version des Einwilligungstextes (Double-Opt-in-Nachweis). Gespeichert wird in der Datenbank bei Cloudflare (Abschnitt 3). Sofort fällige E-Mails (Bestätigungs-E-Mail, Starterset, Kaufbestätigung) übergibt unsere Website bei Cloudflare (Abschnitt 3) direkt an den Versanddienst; alle übrigen stößt unser Automatisierungs-Dienst n8n an (selbst betrieben auf einem Server in der EU, Contabo GmbH, Deutschland). Versendet werden die E-Mails über Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich; Auftragsverarbeitung). Je nach Einwilligungstext (wir speichern die Version) umfasst der Versand: Ihr Ergebnis mit Checkliste, die Erinnerung vor Ihrer Frist, Hinweise bei wichtigen Änderungen der Rechtslage und – seit 02.10.2026 – eine kurze Einführungsreihe (5 E-Mails in 10 Tagen), in der wir auch unsere eigenen Angebote zur E-Rechnung vorstellen (Startpaket, Einrichtung); danach höchstens 1 E-Mail pro Monat. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit über den Abmeldelink in jeder E-Mail widerrufen; Ihre Adresse wird dann aus der Versandliste gelöscht, nur ein Abmeldevermerk (gehashte Adresse) bleibt, damit wir Sie nicht erneut anschreiben. Unbestätigte Anmeldungen löschen wir nach 7 Tagen.

Seit der Einwilligungsversion vom 02.10.2026 (v3) und in der Version vom 03.10.2026 (v4: gleicher Umfang, nur ohne Preisangaben im Text) umfasst der Versand: das kostenlose E-Rechnungs-Starterset, die Erinnerung vor Ihrer Frist, Hinweise bei wichtigen Änderungen der Rechtslage und eine Einführungsreihe mit 5 weiteren E-Mails in 14 Tagen, in der Carl Sörensen (Soerensen Digital) eigene Angebote vorstellt – zur E-Rechnung (Startpaket, Einrichtung) und zum Ordnen eingehender Anfragen („Ihr Büro antwortet für Sie“); danach höchstens 1 E-Mail pro Monat. Kaufen Sie während der Reihe etwas oder buchen Sie ein Gespräch, endet die Reihe. Das Starterset stellen wir über eine persönliche Seite mit einem zufälligen Link bereit; dort zeigen wir Ihr gespeichertes Ergebnis und Ihre Checkliste. Wir speichern, wann die Seite zum ersten Mal geöffnet wurde. Nach einer Abmeldung ist der Link ungültig.

Herkunft der Anmeldung: Rufen Sie unsere Seite über einen Link mit Kampagnenparametern auf (z. B. aus einer Anzeige: utm_source, utm_campaign, utm_content und utm_term, also Quelle, Kampagne, Anzeigengruppe und das Suchwort, auf das die Anzeige gebucht war), speichern wir diese Parameter zu Ihrer Anmeldung, um zu messen, welche Anzeige zu Anmeldungen und Käufen führt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Rückruf (freiwillig): Kreuzen Sie im Formular zusätzlich „Bitte rufen Sie mich einmalig zur Einrichtung an“ an und geben Ihre Telefonnummer an, speichern wir die Nummer zusammen mit dem Zeitpunkt, der Version des Textes und dem Formular, auf dem Sie angekreuzt haben. Nach Bestätigung Ihrer E-Mail-Adresse erhalten wir eine interne Benachrichtigung per E-Mail und rufen Sie einmal an, um Ihre offenen Punkte und auf Wunsch die Einrichtung zu besprechen. Für nichts anderes nutzen wir die Nummer. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 1 UWG). Ohne Haken speichern wir keine Nummer. Die Nummer löschen wir 90 Tage nach Ihrer Einwilligung, bei Abmeldung oder Widerruf (an [email protected]) sofort.

Partner-Tipps (freiwillig, eigene Einwilligung): Kreuzen Sie im Formular zusätzlich „Zusätzlich gern: gelegentlich Software-Empfehlungen von Partnern per E-Mail …“ an, speichern wir dazu den Zeitpunkt, die Version des Textes und das Formular, auf dem Sie angekreuzt haben. Wirksam wird diese Einwilligung erst, wenn Sie Ihre E-Mail-Adresse bestätigen (Double-Opt-in). Wir nutzen sie nur für einen kurzen, als „Werbung · Software-Tipp“ gekennzeichneten Zusatz in unseren monatlichen E-Mails: eine Empfehlung für ein Rechnungsprogramm oder ein Geschäftskonto mit E-Rechnung (derzeit Lexware Office, sevdesk oder Qonto) mit einem Partnerlink (/go/…, Abschnitt 6). Schließen Sie darüber ab, erhält Carl Sörensen ggf. eine Provision. Ihre E-Mail-Adresse geben wir dafür nicht an Anbieter oder Partnernetzwerke weiter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen: mit einem Klick auf „Keine Partner-Tipps mehr“ in jeder dieser E-Mails (Ihre übrigen E-Mails bleiben), per E-Mail an [email protected] oder mit der Abmeldung von allen E-Mails. Den Zeitpunkt des Widerrufs speichern wir als Nachweis. Ohne Haken erhalten Sie keine Partner-Tipps.

8. Kauf und Zahlung (Stripe)

Kaufen Sie das Startpaket oder die Einrichtung, wickelt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) die Zahlung ab. Stripe verarbeitet Ihre Zahlungsdaten in eigener Verantwortung; wir erhalten und speichern keine vollständigen Zahlungsdaten (z. B. keine Kartennummern). Es kann zu Übermittlungen an die Stripe-Muttergesellschaft in den USA kommen (abgesichert durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework). Details: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

9. Bestelldaten, Download und Aufbewahrung

Von Stripe erhalten wir nach dem Kauf und speichern in unserer Datenbank (Abschnitt 3):

Wir nutzen diese Angaben, um Ihnen die Dateien bereitzustellen, die Rechnung zu erstellen, Ihre Fragen zu beantworten und bei der Einrichtung den Termin vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Über jede Bestellung erhalten wir eine interne Benachrichtigung per E-Mail. Haben Sie beim Rückruf „Ja“ angegeben, rufen wir Sie im Rahmen dieser Angabe an.

Aufbewahrung: Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB). Danach löschen wir sie.

10. E-Mails an Käufer

Nach dem Kauf senden wir Ihnen die Download-Links und eine kurze Anleitungsreihe zum gekauften Produkt (Art. 6 Abs. 1 lit. b DSGVO). Außerdem informieren wir Sie gelegentlich per E-Mail über eigene, ähnliche Leistungen rund um die E-Rechnung (z. B. die Einrichtung oder aktualisierte Fassungen). Rechtsgrundlage dafür ist unser berechtigtes Interesse an Direktwerbung bei bestehenden Kunden (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Sie können dieser Nutzung jederzeit widersprechen – per Link in jeder E-Mail oder an [email protected] –, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen.

Weitere Angebote nur mit Einwilligung: Über andere Leistungen von Soerensen Digital, etwa „Ihr Büro antwortet für Sie“, informieren wir Sie nur, wenn Sie das auf der Danke-Seite nach dem Kauf ausdrücklich und freiwillig anklicken. Wir speichern dann den Zeitpunkt und die Version des Einwilligungstextes. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, per Link in jeder E-Mail oder per E-Mail an uns.

Versendet werden die E-Mails wie in Abschnitt 7 beschrieben (n8n auf einem Server in der EU, Contabo GmbH, Deutschland; Versand über Brevo).

11. Terminbuchung (Cal.com, EU-Instanz cal.eu)

Für die Buchung von Terminen – etwa für die Einrichtung nach dem Kauf oder für ein Erstgespräch – nutzen wir Cal.com über die EU-Instanz cal.eu (Cal.com, Inc.; Verarbeitung EU-gehostet). Bei einer Buchung verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Termin sowie Ihre Antworten auf die Buchungsfragen), um den Termin durchzuführen und uns darauf vorzubereiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung und Vertragserfüllung).

Damit wir wissen, ob ein Gespräch gebucht wurde, meldet Cal.com uns Buchungen, Absagen und Verschiebungen automatisch (Webhook). Wir speichern dazu nur die Buchungskennung, die Terminart, den Termin, den Status, die Kampagnenparameter des Buchungslinks und Ihre E-Mail-Adresse nicht im Klartext, sondern nur als Hash-Wert (pseudonymisiert). Damit gleichen wir ab, ob Sie bereits E-Mails von uns erhalten, und beenden laufende Werbe-E-Mail-Reihen an Sie, sobald Sie ein Gespräch gebucht haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Messung und Vermeidung unnötiger Werbe-E-Mails).

Bei einem Erstgespräch übernehmen wir zusätzlich Ihre Antworten auf die Buchungsfragen sowie Name, E-Mail-Adresse und ggf. Telefonnummer, um uns auf das Gespräch vorzubereiten – getrennt von den Buchungsdaten oben und mit Löschung 90 Tage nach dem Termin (Abschnitt 12a). Haben Sie vorher unseren Fragebogen ausgefüllt, ordnen wir die Buchung über Ihre E-Mail-Adresse diesem Fragebogen zu.

12. Einrichtung per Fernwartung (Bildschirmfreigabe)

Buchen Sie die Einrichtung (297 €), richten wir in einer Sitzung von bis zu 60 Minuten per Bildschirmfreigabe gemeinsam in Ihrem eigenen E-Mail-Postfach eine Rechnungs-Adresse bzw. Weiterleitung und eine Ordner-Regel ein, probieren den E-Rechnungs-Viewer aus, stellen mit Ihnen die Anmeldung zur E-Rechnung bei Ihren Großhändlern (in deren Kundenkonto oder per Formular) und füllen das Übergabeblatt für Ihre Steuerberatung aus. Sie melden sich selbst an; Zugangsdaten erhalten wir nicht. Während der Freigabe können wir Inhalte Ihres Postfachs und Ihrer Großhändler-Kundenkonten sehen, etwa Absender, Rechnungen und Kundennummern. Wir speichern davon nichts und zeichnen die Sitzung nicht auf. Ihre Rechnungen bleiben in Ihrem Postfach bei Ihrem E-Mail-Anbieter; eine Verarbeitung auf unseren Servern findet dabei nicht statt. Weil wir während der Sitzung Einblick nehmen können, schließen wir vor der Einrichtung einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; verantwortlich für diese Daten bleiben Sie. Den Termin buchen Sie über Cal.com (Abschnitt 11). Rechtsgrundlage für Ihre Kontaktdaten aus der Buchung: Art. 6 Abs. 1 lit. b DSGVO.

12a. Vorbereitungsformular, Fragebogen zum Erstgespräch und KI-Zusammenfassung (Claude)

Vorbereitungsformular der Einrichtung: Nach dem Kauf der Einrichtung können Sie freiwillig ein Formular ausfüllen (u. a. Firma, Ansprechpartner, E-Mail-Anbieter, gewünschte Rechnungs-Adresse, Großhändler mit Kundennummer, Lieferanten mit E-Mail-Adresse, Steuerberatung, Ablage, Rechnungsprogramm). Damit erstellen wir automatisch – nach festen Vorlagen, ohne KI – Ihre Lieferanten-Schreiben, die Anmelde-Texte für Ihre Großhändler und das Übergabeblatt für Ihre Steuerberatung und bereiten die Sitzung vor. Die Seite erreichen Sie nur über einen persönlichen Link. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Einrichtung). Daten Dritter (z. B. E-Mail-Adressen Ihrer Lieferanten oder Ihrer Kanzlei) tragen Sie bitte nur ein, soweit Sie diese ohnehin für Ihre Geschäftsbeziehung nutzen.

Fragebogen zum Erstgespräch: Vor oder nach der Buchung eines Erstgesprächs zu „Ihr Büro antwortet für Sie“ können Sie freiwillig einen kurzen Fragebogen ausfüllen (Angaben zu Ihrem Betrieb, zu Anrufen, Anfragen und Angeboten, Name, E-Mail-Adresse, freiwillig Telefonnummer). Wir nutzen ihn nur, um das Gespräch vorzubereiten; Werbe-E-Mails erhalten Sie dadurch nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor einem möglichen Vertrag). Zum Schutz vor Missbrauch speichern wir Ihre E-Mail-Adresse zusätzlich als Hash-Wert, um mehrfache Einsendungen zu begrenzen und eine Terminbuchung zuzuordnen.

KI-Zusammenfassung für unsere Vorbereitung: Aus den betrieblichen Angaben beider Formulare (bzw. aus den Antworten auf die Buchungsfragen) lassen wir eine Zusammenfassung mit Gesprächs- bzw. Sitzungsplan erstellen. Dazu übermitteln wir die Angaben an den KI-Dienst Claude der Anthropic, PBC (USA). Vor der Übermittlung entfernen wir Namen von Ansprechpersonen, E-Mail-Adressen, Telefonnummern und Kundennummern bzw. ersetzen sie durch Platzhalter (Pseudonymisierung); übermittelt werden nur betriebliche Angaben wie Firmenname, Gewerk, Ort, E-Mail-Anbieter, Großhändler und Ihre Freitext-Antworten (aus denen wir E-Mail-Adressen und Telefonnummern ebenfalls entfernen). Anthropic verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage seines Data Processing Addendum (Art. 28 DSGVO); für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Anthropic darf die Daten nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle verwenden. Das Ergebnis erhalten nur wir per E-Mail (Versand über Brevo, Abschnitt 7); es wird weder an Sie noch an Dritte geschickt und es trifft keine Entscheidung über Sie. Rechtsgrundlage der Zusammenfassung: Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einer effizienten, gut vorbereiteten Beratung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (E-Mail genügt); dann bereiten wir uns ohne KI vor.

Speicherdauer: Die Formularangaben (und die Antworten aus der Buchung eines Erstgesprächs) löschen wir automatisch 90 Tage nach dem Termin; ist kein Termin bekannt, 90 Tage nach der letzten Änderung. Wird die Einrichtung erstattet, löschen wir die Angaben sofort. Die Zusammenfassung in unserem Postfach löschen wir, wenn sie für die Betreuung nicht mehr nötig ist. Steuer- und handelsrechtliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt (Abschnitt 9).

13. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr benötigt werden, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit widersprechen (Art. 21 Abs. 2 DSGVO); wir nutzen sie dann nicht mehr für diesen Zweck. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.