Individuelle Anfrage

Rechtliches

Datenschutzerklärung

Stand: 29. September 2026

1. Verantwortlicher

Odenwald IT Service UG (haftungsbeschränkt)
Schefflenzer Str. 3, 74743 Seckach
E-Mail: info@odenwald-it-service.de

Weitere Angaben finden Sie im Impressum.

2. Überblick: zwei Rollen

cookieblocker ist ein Werkzeug, mit dem wir die Cookie-Banner und Einwilligungen auf den Websites unserer Kundinnen und Kunden verwalten. Dabei verarbeiten wir personenbezogene Daten in zwei unterschiedlichen Rollen:

  • Als Verantwortlicher für Besucher dieser Website und für die Nutzer unseres Dashboards (Abschnitte 4 und 5).
  • Als Auftragsverarbeiter für die Besucher der Websites unserer Kunden (Abschnitt 6). Verantwortlich ist dort der Betreiber der jeweiligen Website; dessen Datenschutzerklärung gilt vorrangig.

Grundsatz: Wir erheben so wenig Daten wie möglich. cookieblocker setzt selbst keine Tracking- oder Werbe-Cookies, nutzt keine Analyse-Werkzeuge und bindet keine Schriften oder Scripte fremder Anbieter ein.

3. Hosting und Server-Protokolle

Alle Teile von cookieblocker werden bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, in Rechenzentren in Deutschland betrieben. Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Server werden technisch bedingt Zugriffsdaten protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser und Betriebssystem. Diese Protokolle dienen dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen und werden nach 30 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb des Dienstes.

4. Diese Website (cookieblocker.de)

Diese Informationsseite setzt keine Cookies, verwendet keinen lokalen Speicher und lädt keine Inhalte von Dritten. Es werden nur die unter Abschnitt 3 genannten Server-Protokolle erfasst – außer Sie nutzen eines der unten beschriebenen Formulare.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, sobald sie dafür nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

Anmeldung als Interessent

Über das Formular auf der Startseite oder der Preisseite können Sie uns Ihre E-Mail-Adresse hinterlassen, damit wir Sie persönlich über cookieblocker informieren. Wir verwenden dafür das Double-Opt-In-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung wird die Anmeldung wirksam und wir erhalten eine interne Benachrichtigung.

  • Gespeichert werden: Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Bestätigung (als Nachweis Ihrer Einwilligung). Bei einer Anfrage über den Preisrechner zusätzlich Ihre dort gewählte Konfiguration (z. B. Paket, Anzahl der Websites, Abrechnung), damit wir Ihnen ein passendes Angebot machen können. Der Preisrechner selbst rechnet nur in Ihrem Browser und speichert nichts. Geben Sie einen Partner- oder Rabattcode ein (oder kommen Sie über einen Partnerlink, der ihn vorausfüllt), speichern wir auch diesen Code, um Ihnen den Rabatt zu gewähren und die Empfehlung dem Partner zuzuordnen. Der Partner erfährt dabei nur, dass über seinen Code ein Vertrag zustande kam – nicht Ihre E-Mail-Adresse. Cookies oder andere Speicher in Ihrem Browser verwenden wir dafür nicht.
  • Zweck: eine persönliche Antwort per E-Mail mit Informationen zu cookieblocker. Einen Newsletter oder automatische Werbemails versenden wir nicht.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit per E-Mail an info@odenwald-it-service.de widerrufen; wir löschen Ihre Daten dann umgehend.
  • Speicherdauer: Nicht bestätigte Anmeldungen werden nach 7 Tagen automatisch gelöscht. Bestätigte Anmeldungen bis zum Widerruf bzw. bis der Zweck erfüllt ist.
  • Spamschutz: Zum Absenden schieben Sie ein Hexagon nach rechts. Dabei werden nur die Bewegung des Reglers und ein zeitlich begrenztes Prüfzeichen an unseren Server übermittelt – ohne Cookies und ohne Dienste Dritter. Um massenhafte Anmeldungen zu verhindern, wird die Zahl der Versuche je IP-Adresse für höchstens 10 Minuten in pseudonymisierter Form (als Prüfsumme) gezählt (Art. 6 Abs. 1 lit. f DSGVO).

Die E-Mails werden über den Mailserver unseres Hosting-Anbieters Mittwald versendet (siehe Abschnitt 3).

Auf der Startseite können Sie eine Website-Adresse eingeben und kostenlos prüfen lassen, ob die Website ohne Einwilligung Dienste, Cookies oder Inhalte von fremden Servern lädt. Dafür rufen unsere Server bis zu 4 öffentlich erreichbare Seiten dieser Website in einem Browser auf – ohne dem Cookie-Banner zuzustimmen – und werten aus, was dabei geladen und gespeichert wird. Die Prüfung läuft vollständig auf unseren Servern in Deutschland (siehe Abschnitt 3); Ihr Browser verbindet sich dabei nicht mit der geprüften Website.

  • Gespeichert werden: die eingegebene Website-Adresse, der Zeitpunkt und das technische Prüfergebnis (z. B. erkannte Dienste, Cookie-Namen und Adressen fremder Server der geprüften Website). Ihre IP-Adresse speichern wir zur Prüfung nicht.
  • Bericht per E-Mail: Werden Auffälligkeiten gefunden, können Sie den ausführlichen Bericht per E-Mail anfordern. Dafür speichern wir Ihre E-Mail-Adresse und den Zeitpunkt des Versands. Rechtsgrundlage ist die Durchführung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir nutzen die Adresse nur für diesen Bericht.
  • Beratung nur mit Bestätigung: Im Bericht finden Sie den Button „Kostenlose Beratung per E-Mail anfordern“. Erst wenn Sie ihn anklicken und auf der folgenden Seite bestätigen, gelten Sie als Interessent und wir melden uns bei Ihnen – wie unter „Anmeldung als Interessent“ beschrieben (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar). Bestätigen Sie nicht, wird der vorbereitete Eintrag nach 7 Tagen automatisch gelöscht.
  • KI-gestützte Auswertung: Den Text des Berichts formulieren wir mit Unterstützung eines KI-Modells im KI-Hosting von Mittwald (Rechenzentren in Deutschland, im Rahmen des Vertrags zur Auftragsverarbeitung). Übermittelt wird ausschließlich unsere technische Fundliste zur geprüften Website – nicht Ihre E-Mail-Adresse und keine weiteren Angaben zu Ihrer Person.
  • Speicherdauer: Prüfergebnisse einschließlich einer angegebenen E-Mail-Adresse werden nach 30 Tagen automatisch gelöscht.
  • Missbrauchsschutz: Um massenhafte Prüfungen zu verhindern, wird die Zahl der Versuche je IP-Adresse für höchstens 10 Minuten in pseudonymisierter Form (als Prüfsumme) gezählt; für den E-Mail-Versand schieben Sie zusätzlich ein Hexagon nach rechts (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb und darin, das kostenlose Angebot vor Missbrauch zu schützen.

Der Cookie-Check ist eine automatische Kurzprüfung einzelner Seiten. Er ersetzt keine Rechtsberatung und keine vollständige Prüfung einer Website.

5. Dashboard für Kunden (app.cookieblocker.de)

Das Dashboard ist nur für berechtigte Mitarbeitende zugänglich. Wir verarbeiten dort:

  • Benutzerkonten: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert) und Zeitpunkt der letzten Anmeldung.
  • Konfiguration der Kundenwebsites: Name und Adresse der Website, Einstellungen des Banners, eingebundene Dienste.
  • Vertragsangaben der Kunden: siehe Vertrag zur Auftragsverarbeitung.

Vertrag zur Auftragsverarbeitung mit unseren Kunden

Mit den Betreibern der Websites schließen wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Dafür verarbeiten wir die Angaben des Kunden, die auch in dessen Impressum stehen: Firma, Anschrift, vertretungsberechtigte Person, Registereintrag und E-Mail-Adresse. Auf Wunsch lesen wir diese Angaben aus dem öffentlichen Impressum der Kundenwebsite aus und lassen sie dazu vom KI-Hosting von Mittwald (Rechenzentren in Deutschland) strukturieren; das Ergebnis wird vor dem Speichern von uns geprüft.

Der Vertrag kann elektronisch abgeschlossen werden: Der Kunde erhält per E-Mail einen persönlichen Link, unter dem er den Vertrag ansehen und annehmen kann. Dabei speichern wir:

  • die E-Mail-Adresse, an die der Link versandt wurde, und den Zeitpunkt des Versands,
  • den angegebenen Namen und die Funktion der annehmenden Person sowie Datum und Uhrzeit der Annahme,
  • die gekürzte IP-Adresse (bei IPv4 wird das letzte Segment auf 0 gesetzt, bei IPv6 werden nur die ersten 48 Bit behalten) und Browser und Betriebssystem in allgemeiner Form,
  • die angenommene Fassung des Vertrags mit einer Prüfsumme.

Die Annahme-Seite setzt keine Cookies. Zweck ist der Abschluss und Nachweis des Vertrags; Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 28 Abs. 9 DSGVO (Nachweis der Auftragsverarbeitung). Wir speichern die Angaben für die Dauer der Zusammenarbeit und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen oder Ansprüche aus dem Vertrag geltend gemacht werden können. Nicht angenommene Links werden nach 30 Tagen ungültig.

Für die Anmeldung setzt das Dashboard zwei technisch notwendige Cookies: ein Sitzungs-Cookie (verschlüsselt, nur über HTTPS, für Scripte nicht lesbar) und ein Schutz-Cookie gegen gefälschte Formularanfragen (CSRF). Beide werden spätestens nach 8 Stunden ungültig; wer „Angemeldet bleiben“ wählt, erhält zusätzlich ein Erinnerungs-Cookie. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

6. Besucher der Kundenwebsites (Auftragsverarbeitung)

Auf den Websites unserer Kunden zeigt cookieblocker den Cookie-Banner an, blockiert einwilligungspflichtige Dienste bis zur Zustimmung und protokolliert die getroffene Entscheidung. Diese Verarbeitung erfolgt im Auftrag und nach Weisung des jeweiligen Website-Betreibers (Art. 28 DSGVO). Anfragen zu Ihren Rechten richten Sie bitte an diesen; wir unterstützen ihn bei der Beantwortung.

Auslieferung des Banners

Bei Websites mit unserem WordPress- oder Joomla-Plugin werden Banner und Einstellungen vom Server der jeweiligen Website ausgeliefert. Ihr Browser stellt dabei keine Verbindung zu cookieblocker.de her.

Bei Websites, die den Banner direkt einbinden, lädt Ihr Browser eine Script-Datei von cdn.cookieblocker.de. Dabei fallen die in Abschnitt 3 beschriebenen Server-Protokolle an. Es werden keine Cookies gesetzt.

Speicherung Ihrer Entscheidung

Ihre Entscheidung wird in einem Cookie namens cookieblocker auf der besuchten Website gespeichert (Laufzeit je nach Einstellung des Betreibers bis zu 12 Monate). Es enthält eine zufällige Einwilligungs-ID, die gewählten Kategorien und den Zeitpunkt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Ohne dieses Cookie könnte die Website Ihre Entscheidung nicht beachten.

Nachweis der Einwilligung

Website-Betreiber müssen nachweisen können, dass eine Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO). Dazu speichern wir, sofern der Betreiber dies aktiviert hat, bei jeder Entscheidung:

  • die zufällige Einwilligungs-ID (Sie finden sie in den Cookie-Einstellungen der Website),
  • die Entscheidung und die gewählten Kategorien bzw. Dienste,
  • Datum und Uhrzeit sowie die Seite (ohne Parameter), auf der die Entscheidung fiel,
  • die gekürzte IP-Adresse (bei IPv4 wird das letzte Segment auf 0 gesetzt, bei IPv6 werden nur die ersten 48 Bit behalten),
  • Browser und Betriebssystem in allgemeiner Form (z. B. „Firefox 131 / Windows“).

Bei Websites mit Plugin wird der Nachweis über den Server der Website an uns übermittelt; die IP-Adresse wird bereits dort gekürzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Nachweise werden nach 36 Monaten automatisch gelöscht, spätestens mit Ende des Vertrags mit dem Website-Betreiber.

Vorschaubilder eingebetteter Videos

Für den Zwei-Klick-Platzhalter lädt das Plugin Vorschaubilder von YouTube einmalig auf den Server der Website herunter und liefert sie von dort aus. Dabei werden keine Daten der Besucher an YouTube übermittelt. Eine Verbindung zu YouTube, OpenStreetMap oder anderen Anbietern entsteht erst, wenn Sie den Inhalt ausdrücklich laden.

7. Empfänger und Drittländer

Empfänger der Daten ist neben uns nur unser Hosting-Anbieter Mittwald als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt. Eine automatisierte Entscheidungsfindung oder Profilbildung erfolgt nicht.

KI-gestützte Einordnung von Scan-Funden und Cookie-Check-Berichten

Findet unser Scanner auf einer Kundenwebsite einen unbekannten externen Dienst, lassen wir ihn von einem KI-Modell einordnen (Anbieter, Zweck, Kategorie, Cookies). Wir nutzen dafür das KI-Hosting von Mittwald (Rechenzentren in Deutschland), ebenfalls im Rahmen des Vertrags zur Auftragsverarbeitung. Übermittelt werden ausschließlich öffentlich abrufbare technische Angaben der Website: die Adresse des fremden Servers, die Seite, auf der er vorkommt, und Ausschnitte aus dem öffentlichen Quelltext. Daten von Besuchern der Websites – etwa IP-Adressen oder Einwilligungen – werden nicht an die KI übermittelt. Für die Berichte des kostenlosen Cookie-Checks erhält die KI nur die technische Fundliste zur geprüften Website (siehe Abschnitt 4).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; auf den Kundenwebsites geht das über den Link „Cookie-Einstellungen“ bzw. „Einwilligung widerrufen“.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.