DO IT NOW Media

Datenschutzerklärung

Stand: 11. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Johannes Nusko · DO IT NOW Media
Bachgasse 21
96103 Hallstadt, Deutschland
E-Mail: kontakt@doitnow.media
Telefon: +49 160 5040353

2. Bereitstellung und Schutz der Website

Wir nutzen Cloudflare zur Bereitstellung und Absicherung dieser Website. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die Website wird mit Cloudflare Workers ausgeliefert. Website-Inhalte werden in Cloudflare D1 gespeichert, Bilder und andere Medien unter anderem in Cloudflare R2.

Beim Besuch verarbeitet die Hosting-Infrastruktur die für die Verbindung und Auslieferung erforderlichen Daten. Dazu gehören insbesondere Ihre IP-Adresse, die angefragte Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen sowie technische Verbindungs- und Statusdaten. Soweit Ihr Browser diese übermittelt, kann auch die zuvor besuchte Seite verarbeitet werden.

Die Verarbeitung dient der Darstellung unserer Inhalte, dem zuverlässigen Betrieb, der Fehleranalyse und dem Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.

Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, gilt das in die Cloudflare-Nutzungsbedingungen einbezogene Data Processing Addendum als Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare verarbeitet bestimmte zusätzliche Netzwerk- und Sicherheitsdaten auch in eigener Verantwortung. Die jeweilige Rolle hängt von der Verarbeitung ab.

Die zusätzliche Speicherung von Worker-Protokollen über Workers Observability ist derzeit deaktiviert. Dies bedeutet nicht, dass Cloudflare keine Betriebs- oder Sicherheitsdaten verarbeitet. Für solche Daten beschreibt Cloudflare eine zweckabhängige Aufbewahrung, unter Berücksichtigung gesetzlicher Pflichten, der Art und Sensibilität der Daten sowie der Erforderlichkeit für den jeweiligen Zweck. Eine einheitliche Speicherfrist für sämtliche Cloudflare-Daten besteht nicht. Die Frist für Access-Anmeldeprotokolle wird in Abschnitt 6 gesondert beschrieben.

Cloudflare betreibt ein internationales Netzwerk. Eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Cloudflares Data Processing Addendum regelt internationale Datenübermittlungen. Es sieht je nach Übermittlung die Anwendung eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, vor. Diese Vertragsbedingungen können Sie über den unten genannten Link einsehen.

Weitere Informationen: Cloudflare-Datenschutzrichtlinie, Vereinbarung zur Auftragsverarbeitung und Nutzungsbedingungen, Abschnitt 6.1.

3. Kontakt per E-Mail, Telefon und Anfrageformular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und die mitgeteilten Inhalte, um Ihre Anfrage zu beantworten und gegebenenfalls einen Auftrag vorzubereiten oder durchzuführen.

Bei einer auf einen Vertrag gerichteten Anfrage ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, die an uns gerichtete Nachricht zu bearbeiten.

Das Anfrageformular auf dieser Website bereitet aus Ihren Eingaben eine Nachricht in Ihrem eigenen E-Mail-Programm vor. Es sendet die Eingaben nicht an einen Website-Server. Erst wenn Sie die vorbereitete E-Mail selbst absenden, wird sie über Ihren E-Mail-Anbieter an uns übermittelt.

Unser geschäftliches E-Mail-Postfach wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. STRATO verarbeitet die für den Postfachbetrieb erforderlichen E-Mail-Inhalte, Absender- und Empfängerangaben sowie technische Übermittlungsdaten. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen finden Sie in der STRATO-Datenschutzerklärung.

Erledigte Anfragen ohne anschließenden Auftrag löschen wir nach zwei Monaten ab Abschluss der Anfrage aus E-Mail und WhatsApp. Dies gilt, soweit keine gesetzlichen Aufbewahrungspflichten oder weiterhin erforderlichen Zwecke, insbesondere die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, entgegenstehen. Bei einem anschließenden Auftrag speichern wir die erforderlichen Daten für dessen Abwicklung und, soweit vorgeschrieben, während der gesetzlichen Aufbewahrungsdauer. Danach werden sie gelöscht.

4. Kontaktaufnahme über WhatsApp Business

Unsere Website enthält einen Link zu WhatsApp. Es handelt sich um einen gewöhnlichen Link und nicht um ein eingebettetes Chat-Modul. Erst wenn Sie den Link auswählen, öffnen Sie den externen Dienst bzw. die WhatsApp-App. Sie können uns alternativ per E-Mail oder telefonisch kontaktieren.

Für diesen Kontaktkanal verwenden wir WhatsApp Business. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Bei einer Kontaktaufnahme verarbeiten wir insbesondere Ihre Telefonnummer, gegebenenfalls Ihren Profilnamen und die Inhalte Ihrer Nachricht. Zwecke, Rechtsgrundlagen und die Aufbewahrung unserer Korrespondenz entsprechen Abschnitt 3. Wir setzen keine zusätzliche externe Nachrichtenverwaltung ein.

WhatsApp verarbeitet darüber hinaus technische Konto-, Nutzungs- und Kommunikationsdaten nach seinen eigenen Bedingungen. Eine Verarbeitung durch Unternehmen der WhatsApp- und Meta-Gruppe außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Die einschlägigen Regeln und Übermittlungsmechanismen sind in den WhatsApp-Rechtstexten und dem Business Data Transfer Addendum beschrieben.

WhatsApp Business hat auf dem verwendeten Smartphone Zugriff auf freigegebene geschäftliche Kundenkontakte; private Kontakte sind nicht freigegeben. Dabei können insbesondere Telefonnummern zur Erkennung von WhatsApp-Kontakten und zur Zustellung von Nachrichten abgeglichen werden. WhatsApp beschreibt seine Rolle bei diesem Kontaktabgleich als Auftragsverarbeiter und verweist auf die in seine Geschäftsbedingungen einbezogenen Datenverarbeitungsbedingungen. Weitere Informationen: WhatsApp Business und Adressbuchkontakte.

Die Rechtsgrundlage für die Freigabe eines Kontakts hängt vom jeweiligen Zusammenhang ab. Soweit der Abgleich für eine von Ihnen gewünschte Kommunikation im Rahmen einer Vertragsanbahnung oder eines Vertrags erforderlich ist, kommt Art. 6 Abs. 1 lit. b DSGVO zur Anwendung. Soweit er auf einer erteilten Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Allein die Speicherung als Kundenkontakt oder die erteilte Geräteberechtigung ist keine Einwilligung. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte senden Sie über WhatsApp keine besonders sensiblen Informationen, etwa Gesundheitsdaten.

5. Datensicherung der WhatsApp-Korrespondenz

Für WhatsApp Business sind tägliche Chat-Backups einschließlich Videos in Apple iCloud eingerichtet. Die Ende-zu-Ende-Verschlüsselung für diese WhatsApp-Backups ist aktiviert. Die Sicherungen dienen der Wiederherstellung der geschäftlichen Korrespondenz bei einem Geräteverlust oder Gerätewechsel.

Anbieter von iCloud für Nutzer in Deutschland ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republik Irland. Die aktivierte Ende-zu-Ende-Verschlüsselung schützt die Inhalte des WhatsApp-Backups. Sie bedeutet nicht, dass Apple oder WhatsApp keine sonstigen Konto-, Nutzungs- oder technischen Daten verarbeiten. Das WhatsApp-Chat-Backup ist vom allgemeinen Gerätebackup des iPhones zu unterscheiden.

Unser Zweck bei der Datensicherung ist die Verfügbarkeit und Wiederherstellbarkeit geschäftlicher Kommunikation. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht, soweit die hierfür erforderliche Interessenabwägung die Verarbeitung trägt. Die Grundlage der ursprünglichen Kommunikation allein erlaubt nicht automatisch jede zusätzliche Sicherung.

Die Sicherungen werden im Rahmen der Backup-Funktion aktualisiert. Eine Löschung aus einem aktiven Chat ist von der Entfernung aus bereits vorhandenen Sicherungen zu unterscheiden. Aus täglichen Backups folgt keine garantierte Entfernung gelöschter Nachrichten nach 24 Stunden. Die Aufbewahrung vorhandener Sicherungen richtet sich nach ihrem Wiederherstellungszweck, den verfügbaren Löschmöglichkeiten und den Bedingungen des Speicheranbieters; eine feste produktspezifische Löschfrist wird hier nicht zugesichert.

Eine Verarbeitung von iCloud-Daten außerhalb des Europäischen Wirtschaftsraums ist möglich. Apple beschreibt die jeweiligen Übermittlungsgrundlagen und Schutzmaßnahmen in seinen Datenschutzinformationen. Weitere Informationen: iCloud-Bedingungen, Apple-Datenschutzrichtlinie und WhatsApp: verschlüsselte Backups.

6. Anmeldung in geschützten Bereichen

Verwaltungs- und geschützte Testbereiche werden durch Cloudflare Access abgesichert. Die Anmeldung erfolgt über einen einmaligen Code an eine zugelassene E-Mail-Adresse. Dabei werden insbesondere E-Mail-Adresse, IP-Adresse, Zeitpunkt und Ergebnis des Anmeldeversuchs sowie technische Authentifizierungsdaten verarbeitet.

Die Verarbeitung dient der Prüfung von Zugriffsberechtigungen und dem Schutz vor unbefugtem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit unserer Inhalte und Verwaltungsfunktionen.

Wir verwenden den Zero-Trust-Free-Tarif. Access-Authentifizierungsprotokolle werden dort für 24 Stunden vorgehalten. Ein zusätzlicher Protokollexport ist nicht eingerichtet. Diese Frist gilt nicht pauschal für sämtliche anderen Cloudflare-Daten. Informationen: Cloudflare-Protokollaufbewahrung.

Cloudflare Access verwendet Authentifizierungs- und Sicherheitscookies, insbesondere das Cookie CF_Authorization, um eine Anmeldung zu erkennen und geschützte Inhalte bereitzustellen. Die konfigurierte Anwendungssitzung beträgt 24 Stunden. Weitere Cookies des Anmeldedienstes können andere Laufzeiten haben und etwa dem Schutz der Code-Anmeldung vor Missbrauch dienen. Informationen zu Namen, Zwecken und Laufzeiten: Cloudflare-Access-Cookies.

Soweit die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät für die ausdrücklich gewünschte Anmeldung unbedingt erforderlich ist, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG.

7. Schriften, Medien und Besucheranalyse

Die verwendeten Schriften sowie die unmittelbar eingebundenen Bilder und Videos werden über unsere Website und ihre Hosting-Infrastruktur bereitgestellt. Zum Laden der Schriften wird kein externer Schriftendienst aufgerufen. Der Videoplayer lädt die bereitgestellte Videodatei; YouTube- oder Vimeo-Player sind nicht eingebunden.

Wir verwenden derzeit keine zusätzlichen Analyse- oder Werbeskripte wie Google Analytics. Cloudflare Web Analytics ist nicht eingerichtet. Die technischen Verkehrs-, Sicherheits- und Cache-Statistiken von Cloudflare sind davon zu unterscheiden; die zugehörige Verarbeitung fällt unter den Hosting- und Sicherheitsbetrieb in Abschnitt 2.

Soweit weitere externe Websites verlinkt sind, gelten beim Aufruf dieser Angebote deren eigene Datenschutzinformationen.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Für die Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter kontakt@doitnow.media. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.