Datenschutz als PDF herunterladen (Stand 28.09.2026)
Datenschutzhinweise für Website, Privatkundenbereich, Software-Shop, IT-Support-Board, Kundenportal und den Kurzlink-Dienst EasyLink4You von IT-Support4You
Stand: 28.09.2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
IT-Support4You – Patrick Völker
Baumschulenweg 53 b
96450 Coburg
Deutschland
E-Mail: info@IT-Support4You.de
Kontakt: Kontaktformular
Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Pflicht besteht.
2. Geltungsbereich
Diese Hinweise gelten für die Website www.it-support4you.de mit Unternehmensbereich, Privatkundenbereich und Software-Shop, für das unter support.it-support4you.de betriebene IT-Support-Board mit Kundenportal sowie für den Kurzlink-Dienst EasyLink4You unter EL4Y.de (auch erreichbar über easylink4you.de).
Die Website dient der Darstellung unserer IT-Dienstleistungen und Softwareprodukte, der Kontaktaufnahme und dem Verkauf digitaler Softwareprodukte an Verbraucher. Das IT-Support-Board und das Kundenportal dienen der Kunden- und Kontaktverwaltung, der Bearbeitung von Supportfällen und Aufträgen, der Kommunikation, der Planung, der Zeiterfassung, der Abrechnung, der Bereitstellung von Dokumenten und Rechnungsinformationen sowie der Verwaltung von Benutzerzugängen.
3. Technische Bereitstellung, Protokolldaten und Sitzungen
Beim Aufruf von www.it-support4you.de, support.it-support4you.de und EL4Y.de (einschließlich easylink4you.de) werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere die vollständige IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource, Browsertyp, Betriebssystem und User-Agent. Dies ist erforderlich, um die Dienste bereitzustellen, Fehler zu erkennen, Angriffe abzuwehren und die Sicherheit unserer Systeme zu gewährleisten.
Die Server-Zugriffsprotokolle werden acht Tage gespeichert und anschließend gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb.
Für Funktionen, die eine Sitzung technisch benötigen – etwa Kontaktformulare, Warenkorb und Checkout, Bestellzugang, Widerrufsformular sowie die Anmeldung im Board und im Kundenportal –, wird ein technisch notwendiges Session-Cookie gesetzt (HTTP-only, bei HTTPS mit Secure-Attribut). Es dient dem CSRF-Schutz, der sicheren Formularverarbeitung und dem Schutz vor Missbrauch und endet grundsätzlich mit dem Schließen des Browsers. Die Speicherung ist für die jeweils gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Externe Analyse-, Werbe- oder Marketing-Tracking-Dienste sind nicht eingebunden. Weitere Informationen enthält die Cookie-Richtlinie.
4. Interne Website-Statistik
Zur internen Auswertung werden die Server-Zugriffsprotokolle automatisiert ausgewertet (Seitenaufrufe, Besucherzahlen, Nutzung einzelner Seiten). Zur Ermittlung von Besucherzahlen werden IP-Adressen während der Auswertung mit einem zufällig erzeugten Schlüssel gehasht. Gespeichert werden nur aggregierte Tages- und Monatswerte sowie Angaben zu aufgerufenen Seiten, keine vollständigen IP-Adressen, User-Agents oder Einzelzugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unseres Angebots.
5. Kontaktformulare und Anfragen
Über die Kontaktformulare werden insbesondere Name, E-Mail-Adresse, gegebenenfalls Unternehmen und Telefonnummer, das gewählte Thema, die Nachricht und optional Dateianhänge verarbeitet. Die Anfrage wird direkt im geschützten Anfragenbereich des IT-Support-Boards gespeichert; Anhänge sind nicht öffentlich abrufbar. An die angegebene E-Mail-Adresse senden wir eine automatische Eingangsbestätigung mit Referenznummer.
Zum Schutz vor automatisiertem Missbrauch werden zeitlich begrenzt gehashte Merkmale von E-Mail- und IP-Adresse sowie der User-Agent verarbeitet (Rate-Limiting).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (sachgerechte Bearbeitung von Anfragen, Missbrauchsschutz). Eine Nutzung zu Werbe- oder Profilingzwecken findet nicht statt.
6. Software-Shop: Warenkorb, Bestellung und Zahlung
Warenkorb: Ausgewählte Produkte werden lokal im Browser gespeichert (Local Storage, Bezeichner its4you_shop_cart_v1), bis Sie sie entfernen, den Kauf abschließen oder die Browserdaten löschen.
Bestellung: Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Rechnungsanschrift, bestellte Produkte, Preise, Bestellnummer, Zeitpunkte, Ihre Bestätigungen im Checkout (Verbrauchereigenschaft, AGB, gegebenenfalls Zustimmung zur sofortigen Ausführung mit Zeitpunkt) sowie Zahlungsstatus und Transaktionskennungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss und -durchführung) und für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
Zahlung über PayPal: Die Zahlung wickeln wir über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ab. Dazu werden Sie zu PayPal weitergeleitet; wir übermitteln Bestellnummer und Betrag, PayPal übermittelt uns den Zahlungsstatus und Transaktionskennungen. PayPal verarbeitet Ihre Daten als eigener Verantwortlicher, unter anderem zur Betrugsprävention, und kann Daten auch in Drittländer wie die USA übermitteln. Informationen: Datenschutzerklärung von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
E-Mails zur Bestellung: Wir senden Ihnen die Bestellbestätigung mit Ihrem persönlichen Bestellzugang, gegebenenfalls die Rechnung und – wenn Sie der sofortigen Ausführung nicht zugestimmt haben – eine Nachricht, sobald der Download nach Ablauf der Widerrufsfrist verfügbar ist.
Rechnungen: Rechnungen erstellen wir mit Lexware Office (siehe Abschnitt 14); dafür werden Name, Anschrift, E-Mail-Adresse, Bestellpositionen und Beträge an Lexware Office übermittelt.
7. Bestellzugang, Downloads und über Dritte erworbene Produkte
Für den Bestellzugang und die Downloads verarbeiten wir Zugriffstokens (nur als Hash gespeichert), Downloadberechtigungen, Downloadanzahl und Zeitpunkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unberechtigten Downloads).
Produkte, die über Patreon (Patreon, Inc., USA) erworben wurden, übernehmen wir aus den Verkaufsunterlagen, die uns Patreon bereitstellt: Name, E-Mail-Adresse, Kaufdatum, Produkt, Betrag und Transaktionskennung. Damit stellen wir Ihnen einen Bestell- und Downloadzugang bereit und dokumentieren den Kauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für die Dokumentation Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung durch Patreon gelten dessen Datenschutzbestimmungen.
8. Widerruf und Widerrufsfunktion
Erklären Sie einen Widerruf – über die Funktion „Vertrag widerrufen“, per E-Mail oder per Brief –, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag (z. B. Bestellnummer), den Umfang des Widerrufs, Ihre optionalen Angaben sowie Datum und Uhrzeit des Eingangs. Sie erhalten eine Eingangsbestätigung per E-Mail. Zum Schutz vor Missbrauch werden gehashte Merkmale von E-Mail- und IP-Adresse kurzzeitig verarbeitet.
Die Widerrufserklärung und ihr Bearbeitungsverlauf werden als Nachweis gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten zur Entgegennahme und Bestätigung) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Abwehr von Ansprüchen).
9. Benutzerkonten, Kundenportal und Zugriffsschutz
Für interne Benutzer und Benutzer des Kundenportals verarbeiten wir die für Einrichtung, Anmeldung und Berechtigungen erforderlichen Daten: Name, E-Mail-Adresse, Zugehörigkeit zu einem Kunden, Rolle und Berechtigungen, Kontostatus, Einladungs- und Aktivierungszeitpunkte, letzte Anmeldung sowie Darstellungs- und Benachrichtigungseinstellungen. Passwörter werden nur als Hash gespeichert, Einladungs-, Anmelde- und Passwort-Reset-Token ebenfalls nur gehasht. Zur Missbrauchsabwehr verarbeiten wir gehashte Merkmale von E-Mail- und IP-Adresse, den User-Agent sowie Zeitpunkt und Ergebnis von Anmeldeversuchen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit die betroffene Person nicht selbst Vertragspartei ist (z. B. Mitarbeitende eines Kunden), Art. 6 Abs. 1 lit. f DSGVO (sichere Abwicklung der Geschäftsbeziehung).
10. Mehr-Faktor-Authentifizierung, Passkeys und vertrauenswürdige Geräte
Das Board unterstützt TOTP, Wiederherstellungscodes und Passkeys. TOTP-Geheimnisse werden verschlüsselt, Wiederherstellungscodes nur als Hash gespeichert. Bei Passkeys speichern wir Credential-ID, öffentlichen Schlüssel, Bezeichnung, Transportwege und Nutzungszeitpunkte; private Schlüssel verbleiben auf Ihrem Gerät. Für vertrauenswürdige Geräte speichert das Board einen zufälligen Token im Browser und serverseitig nur dessen Hash, dazu Gerätebezeichnung, User-Agent sowie Erstellungs-, Nutzungs- und Ablaufzeitpunkt (standardmäßig 30 Tage, jederzeit widerrufbar). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten und Kundendaten).
11. Kunden-, Kontakt-, Ticket- und Auftragsdaten
Im Rahmen der Kundenbetreuung verarbeiten wir insbesondere Unternehmens- und Kundendaten, Namen und Kontaktdaten von Ansprechpartnern, Supportfälle, Aufgaben, Anfragen und Planungsdaten, Nachrichten, Kommentare und interne Notizen, Dateien und Anhänge, Zeiterfassungen, Verrechnungssätze und abrechnungsrelevante Angaben. Die Daten stammen von IT-Support4You selbst, von Kunden und deren Ansprechpartnern, aus Kontaktformularen, dem Kundenportal und der E-Mail-Kommunikation.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (Daten betrieblicher Ansprechpartner, Dokumentation, Sicherheit) und Art. 6 Abs. 1 lit. c DSGVO (Abrechnung und Aufbewahrung).
12. Software im Kundenportal (Google-Bewertungslink, EasyLink4You)
Ist für einen Kunden die Funktion „Google-Bewertungslink“ freigeschaltet, können Portalbenutzer nach dem eigenen Unternehmenseintrag bei Google suchen. Der eingegebene Suchbegriff wird dazu von unserem Server an die Google Places API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt; Ihre IP-Adresse wird dabei nicht an Google weitergegeben. Gespeichert werden nur die Kennung des ausgewählten Eintrags (Place-ID), eine Bezeichnung, der Suchbegriff und Zeitpunkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Eine Übermittlung an Google LLC in die USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
EasyLink4You – Aufruf eines Kurzlinks: Rufen Sie einen Kurzlink auf (z. B. https://EL4Y.de/Ab3xK9mQ), leiten wir Ihren Browser automatisch an die Zieladresse weiter, die der Ersteller des Kurzlinks hinterlegt hat. Dabei werden die Verbindungsdaten nach Abschnitt 3 verarbeitet und in den Server-Zugriffsprotokollen acht Tage gespeichert. Die Anwendung selbst speichert je Kurzlink nur die Anzahl der Aufrufe pro Tag – ohne IP-Adresse, Geräte- oder Browserangaben. Den User-Agent werten wir nur im Moment des Aufrufs aus, damit Link-Vorschauen (z. B. in Messengern) und automatisierte Abrufe nicht mitgezählt werden; er wird dafür nicht gespeichert. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Die Zählwerte stellen wir dem Ersteller des Kurzlinks (unserem Kunden) als Statistik bereit; Rückschlüsse auf einzelne Besucher sind daraus nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Weiterleitung und in der Bereitstellung der Aufrufstatistik für unsere Kunden. Für die Zielseite gelten die Datenschutzhinweise ihres Betreibers; für Zieladresse und Inhalte der Zielseite ist der Ersteller des Kurzlinks verantwortlich.
EasyLink4You – Kurzlinks im Kundenportal: Ist die Funktion für einen Kunden freigeschaltet, speichern wir je Kurzlink die Kennung, die Zieladresse, die Bezeichnung, den anlegenden Portalzugang, den Anlagezeitpunkt und die Tageszähler, bei einer Sperre außerdem Zeitpunkt, Grund und bearbeitende Person. Zum Schutz vor Massenanlagen verarbeiten wir beim Anlegen zeitlich begrenzt gehashte Merkmale von Kunde und IP-Adresse sowie den User-Agent (Rate-Limiting, wie in Abschnitt 9). Zieladressen sollen keine personenbezogenen Daten enthalten; ist das dennoch der Fall, entfernen wir die Zieladresse, der Kurzlink leitet dann nicht mehr weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. für Mitarbeitende unserer Kunden Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung und Missbrauchsschutz des Dienstes). Kurzlinks werden nicht gelöscht, damit bereits veröffentlichte Links (z. B. auf Drucksachen) weiter funktionieren; beim Löschen oder Anonymisieren eines Kunden entfernen wir Bezeichnung, Ersteller und Sperrgrund, die Weiterleitung bleibt bestehen.
13. E-Mail-Kommunikation, Benachrichtigungen und Web Push
Sind die E-Mail-Funktionen aktiviert, ruft das Board konfigurierte Postfächer ab und ordnet Nachrichten Supportfällen, Kunden oder einer Eingangsprüfung zu. Verarbeitet werden Absender und Empfänger, Namen, E-Mail-Adressen, Betreff, Nachrichtentext, technische Kennungen, Zeitstempel und Anhänge. Ausgehende Nachrichten werden über den konfigurierten Mailserver versendet und im Postausgang des Boards protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Das Board kann Benachrichtigungen in der Anwendung, per E-Mail und optional per Web Push bereitstellen. Web Push wird erst aktiviert, wenn Sie die Funktion einschalten und die Browserfreigabe erteilen; gespeichert werden der Push-Endpunkt, dessen Hash, die öffentlichen Schlüssel und der User-Agent. Die Nachricht wird verschlüsselt an den Push-Dienst Ihres Browsers übermittelt, der von einem externen Anbieter betrieben werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung können Sie jederzeit durch Deaktivieren widerrufen.
14. Lexware Office
Für Rechnungen nutzen wir Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, als Auftragsverarbeiter. Das Board überträgt Kunden- und Rechnungsdaten an Lexware Office und ruft Rechnungsdaten (Rechnungsnummer, Datum, Leistungszeitraum, Fälligkeit, Beträge, Zahlungsstatus) sowie optional die Rechnungs-PDF ab, um sie Ihnen im Kundenportal oder im Bestellzugang bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Weitere Informationen: datenschutz.lexware.de/lexware-office.
15. Empfänger und Auftragsverarbeiter
Personenbezogene Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder eine andere Rechtsgrundlage vorliegt. Empfänger sind insbesondere unser Hosting- bzw. Serverdienstleister, E-Mail-Anbieter und die beteiligten E-Mail-Server, PayPal (Zahlung), Lexware Office (Rechnungen), Google (Places-Suche im Kundenportal) und bei aktivierter Push-Funktion der Push-Dienst Ihres Browsers. Mit Dienstleistern, die in unserem Auftrag tätig sind, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Steuerberater und Behörden erhalten Daten, soweit wir gesetzlich dazu verpflichtet sind.
16. Datenübermittlung in Drittländer
Wir binden keine Analyse- oder Marketingdienste ein und übermitteln Daten nicht zu Werbezwecken in Drittländer. Bei PayPal, Patreon, Google sowie bei E-Mail-, Hosting- oder Push-Diensten kann eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, nicht ausgeschlossen werden. Soweit wir für eine Übermittlung verantwortlich sind, erfolgt sie nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder von Standardvertragsklauseln.
17. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
- Server-Zugriffsprotokolle: acht Tage.
- Session-Cookies: bis zum Ende der Browsersitzung; lokaler Warenkorb und Hinweis-Einstellung: bis zur Löschung im Browser.
- Anfragen ohne Auftrag: bis zur Erledigung und darüber hinaus nur, soweit dies zur Nachweisführung erforderlich ist; nicht übernommene Anfragen löschen wir nach Prüfung manuell.
- Bestellungen und Rechnungen: Buchungsbelege und Rechnungen bewahren wir entsprechend den handels- und steuerrechtlichen Pflichten auf (derzeit acht Jahre für Buchungsbelege, sechs Jahre für Handels- und Geschäftsbriefe, jeweils ab Ende des Kalenderjahres).
- Widerrufserklärungen: solange sie zum Nachweis und zur Abwehr von Ansprüchen benötigt werden, in der Regel bis zum Ablauf der Aufbewahrungsfrist der zugehörigen Bestellung.
- Kunden-, Kontakt-, Ticket- und Kommunikationsdaten: für die Dauer der Geschäftsbeziehung und darüber hinaus nach den gesetzlichen Aufbewahrungs- und Verjährungsfristen.
- Rate-Limiting-Merkmale, Anmeldeversuche und abgelaufene Token: regelmäßige technische Bereinigung; vertrauenswürdige Geräte bis zum Ablauf oder Widerruf; Web-Push-Abonnements bis zur Deaktivierung.
- EasyLink4You: Kurzlinks (Kennung, Zieladresse, Tageszähler) für die Dauer des Kurzlink-Dienstes, damit veröffentlichte Links weiter funktionieren; Angaben zum Ersteller bis zur Löschung oder Anonymisierung des Kunden; Zieladressen mit personenbezogenen Daten entfernen wir, sobald wir davon Kenntnis erhalten.
Löschungen nehmen wir nach Prüfung manuell vor. Bestehen für einzelne Daten noch Aufbewahrungspflichten, schränken wir deren Verarbeitung ein (Art. 18 DSGVO) und löschen den übrigen Personenbezug oder anonymisieren ihn; nach Fristende werden auch diese Daten gelöscht. Nach einem Löschersuchen entfällt der Zugang zu Downloads und Aktualisierungen der betroffenen Bestellung. Die Archivierung oder Deaktivierung eines Eintrags ist nicht mit einer Löschung gleichzusetzen.
18. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, insbesondere HTTPS-Verschlüsselung, CSRF-Schutz, sichere Session-Einstellungen, rollen- und kundenbezogene Berechtigungen, Passwort-Hashing, Mehr-Faktor-Authentifizierung, Passkeys, verschlüsselte TOTP-Geheimnisse, Schutz vor wiederholten Anmeldeversuchen sowie Zugriffsschutz für Bestell- und Downloadzugänge.
19. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Für Ihre Anfrage genügt eine Nachricht an info@IT-Support4You.de oder das Kontaktformular im Shop mit dem Thema „Datenschutz (Auskunft oder Löschung)“. Damit Daten nicht an Unberechtigte gelangen, können wir einen Nachweis Ihrer Identität verlangen. Wir antworten innerhalb eines Monats.
20. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de
21. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Angaben, die für einen Vertragsschluss oder die Bearbeitung einer Anfrage erforderlich sind, sind als Pflichtfelder gekennzeichnet; ohne sie können wir den Vertrag nicht schließen bzw. die Anfrage nicht bearbeiten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
22. Änderungen
Wir passen diese Hinweise an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils veröffentlichte Fassung.