Stand: Juni 2026
eubutton ist ein Dienst, der Unternehmen dabei hilft, gesetzlich vorgeschriebene Schaltflächen (Widerrufsbutton § 356a BGB, Kündigungsbutton § 312k BGB) auf ihren Websites einzubinden. Dabei verarbeiten wir sowohl Daten der Unternehmen (Portal-Nutzer) als auch Daten der Verbraucher:innen, die über die eingebundenen Formulare Widerrufe oder Kündigungen einreichen.
Mirco Stupning
Damaschkeweg 6c, 16831 Rheinsberg
E-Mail: hello@eubutton.de
eubutton.de wird auf einem Server bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) betrieben. Beim Aufruf unserer Website werden automatisch folgende Daten in Server-Log-Dateien gespeichert:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Fehlerdiagnose). Die Log-Dateien werden nach 30 Tagen automatisch gelöscht. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV).
Bei der Registrierung im Kunden-Portal erheben wir folgende Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Geschäftsbeziehung gespeichert und nach deren Beendigung gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre, § 257 HGB) gelöscht.
Im Portal können Projekte (Websites) angelegt und konfiguriert werden. Dabei werden Domain, Shop-Name, Empfänger-E-Mail sowie CI-Einstellungen (Farben, Logo, Schrift) gespeichert. Diese Daten dienen ausschließlich der Bereitstellung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nach dem Login setzen wir ein technisch notwendiges Session-Cookie. Dieses Cookie enthält nur eine zufällige Session-ID und keine personenbezogenen Daten. Es wird beim Schließen des Browsers oder nach der Abmeldung gelöscht. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).
Über die von unseren Kunden eingebundenen Formulare können Verbraucher:innen Widerrufe (§ 356a BGB) und Kündigungen (§ 312k BGB) einreichen. Wir verarbeiten dabei folgende Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit § 356a bzw. § 312k BGB. Die Daten werden im Auftrag des jeweiligen Unternehmens (unser Kunde) verarbeitet — wir handeln insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO. Verantwortlich für die Verarbeitung gegenüber den Verbraucher:innen ist das jeweilige Unternehmen.
Nach Einreichung erhalten Verbraucher:innen automatisch eine Eingangsbestätigung per E-Mail. Diese Pflicht ergibt sich unmittelbar aus dem Gesetz.
Speicherdauer: Die Vorgangsdaten werden für 10 Jahre aufbewahrt (§ 257 HGB, § 147 AO) und anschließend gelöscht.
Für den Versand von Bestätigungs- und Benachrichtigungsmails nutzen wir den SMTP-Dienst unseres Hosting-Providers (Hetzner). E-Mails werden verschlüsselt übertragen (STARTTLS). Mit Hetzner besteht ein AVV. Empfänger sind ausschließlich Personen, die selbst Daten über unsere Formulare eingereicht haben, sowie die jeweils verantwortlichen Unternehmen.
Zur Absicherung unserer Formulare gegen automatisierten Missbrauch setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA).
Dabei werden technische Merkmale des Browsers (kein vollständiger Fingerprint), die IP-Adresse sowie Interaktionsdaten an Cloudflare übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare ist im EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Spam und Missbrauch). Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy
Die Schrift „Plus Jakarta Sans" wird lokal von unserem eigenen Server ausgeliefert (Self-Hosting). Es findet keine Verbindung zu Google-Servern oder anderen externen Font-Anbietern statt, und es werden keine Daten an Dritte übermittelt. Eine Einwilligung ist hierfür nicht erforderlich.
Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung zur Verwendung nicht notwendiger Cookies gebeten. Hierfür setzen wir CookieFirst (Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018DH Amsterdam, Niederlande) als Cookie-Consent-Management-Plattform ein. CookieFirst speichert Ihre Einwilligungsentscheidung und übermittelt ausschließlich diesen Consent-Status — nicht aber weitere personenbezogene Daten — an Google (Google Consent Mode v2).
Sofern Sie eingewilligt haben, nutzen wir Google Ads (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur Erfolgsmessung unserer Anzeigenkampagnen (Conversion-Tracking). Dabei wird erfasst, ob Sie nach dem Klick auf eine Anzeige eine Registrierung oder einen Kauf abgeschlossen haben. Es werden keine Nutzerprofile über verschiedene Websites hinweg gebildet, die uns namentlich bekannt wären.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Google Ads Conversion-Tracking; Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 1 TTDSG für die Speicherung Ihrer Einwilligungsentscheidung durch CookieFirst. Mit CookieFirst und Google bestehen Auftragsverarbeitungsverträge. Google LLC ist im EU-US Data Privacy Framework zertifiziert.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen ändern.
Datenschutzerklärung CookieFirst: cookiefirst.com/de/datenschutzerklaerung · Datenschutzerklärung Google: policies.google.com/privacy
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Anfragen richten Sie bitte an: hello@eubutton.de
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für uns ist:
Die Landesbeauftragte für den Datenschutz und das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
www.lda.brandenburg.de
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage zu aktualisieren. Die jeweils aktuelle Version ist stets unter eubutton.de/datenschutz abrufbar.