Datenschutzerklärung
Stand: 26.09.2026
1. Anwendbares Recht
Die Verarbeitung personenbezogener Daten auf dieser Website unterliegt der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
IT Service Hammer
Inhaber: Alexander Hammer
Korneliusstraße 40
52076 Aachen
Deutschland
Telefon: +49 2408 59 800 20
E-Mail: hello@regelwerk.io
Ein Datenschutzbeauftragter ist nicht zu benennen (§ 38 BDSG: weniger als 20 Personen sind ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst).
3. Hosting
Diese Website wird von der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet. Die Server stehen in einem Rechenzentrum von netcup in Nürnberg, Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Datenschutzerklärung von netcup findest du unter https://www.netcup.de/kontakt/datenschutzerklaerung.html.
Rechtsgrundlage ist das berechtigte Interesse an einem zuverlässigen und sicheren Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO).
4. TLS-Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers. Dadurch sind die Daten, die du an uns übermittelst, auf dem Übertragungsweg für Dritte nicht mitlesbar.
5. Server-Logfiles
Beim Aufruf jeder Seite werden automatisch Informationen erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode und übertragene Datenmenge, dein Browser (User-Agent) sowie die verweisende Seite (Referrer), sofern übermittelt.
Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler einzugrenzen. Rechtsgrundlage ist das berechtigte Interesse an einem funktionsfähigen und sicheren Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Daten nur so lange, wie es für diesen Zweck erforderlich ist, und führen sie nicht mit anderen Datenquellen zusammen.
Zur automatischen Erkennung deiner Sprache (sofern kein Cookie und keine Browser-Präferenz vorliegen) wird deine IP-Adresse bei Bedarf lokal auf unserem Server gegen eine lokale DB-IP Lite-Datenbank abgeglichen, um das Land als Sprachhinweis zu ermitteln. Die IP-Adresse wird hierbei zu keinem Zeitpunkt an Dritte übermittelt und weder deine IP-Adresse noch das ermittelte Land werden für diesen Zweck gespeichert oder protokolliert.
6. Kontaktformular
Über das Kontaktformular kannst du uns eine Anfrage senden. Verarbeitet werden dabei dein Name, deine E-Mail-Adresse und deine Nachricht.
Deine Angaben werden dabei nicht in einer Datenbank gespeichert, sondern direkt per E-Mail an uns weitergeleitet (siehe „Versand per E-Mail“ unten) und verbleiben danach in unserem Postfach, bis wir sie löschen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen, beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss eines Vertrags gerichtet ist.
7. Warteliste
Über das Wartelisten-Formular kannst du dich vormerken lassen, um benachrichtigt zu werden, sobald Regelwerk startet. Verarbeitet wird dabei deine E-Mail-Adresse. Das Formular verlangt außerdem, dass du die Datenschutzerklärung gelesen und ihr zugestimmt hast; diese Bestätigung wird nur beim Absenden geprüft und nicht als gesonderter Datensatz gespeichert.
Damit ausschließlich du selbst dich mit deiner E-Mail-Adresse anmelden kannst, verwenden wir ein Double-Opt-in-Verfahren: Wir senden dir eine Bestätigungs-E-Mail mit einem Link, der eine Stunde gültig ist. Erst wenn du ihn anklickst, wird dein Eintrag auf der Warteliste wirksam.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden des Formulars und der Bestätigung über den Link gibst.
Bestätigst du deine Anmeldung nicht innerhalb der Gültigkeitsdauer des Links, löschen wir den unbestätigten Eintrag automatisch spätestens einen Tag danach. Einen bestätigten Eintrag bewahren wir auf, bis du seine Löschung verlangst oder bis wir die Warteliste im Rahmen des Starts von Regelwerk auflösen.
Du kannst die Löschung deines Wartelisten-Eintrags jederzeit formlos über die oben genannte Kontaktadresse verlangen.
8. Versand per E-Mail
Für den Versand von E-Mails (Kontobestätigungen, Passwort-Zurücksetzung, Antworten auf Kontaktanfragen, Wartelisten-Bestätigungen und ähnliche Systemnachrichten) nutzen wir die Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten werden in Rechenzentren in der Schweiz gespeichert.
Die Europäische Kommission hat für die Schweiz ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO). Die Übermittlung ist damit ohne zusätzliche Garantien zulässig.
9. Datensicherung (Backups)
Damit nach einem technischen Defekt oder einem anderen Datenverlust nichts verloren geht, sichern wir jede Nacht die gesamte Datenbank dieser Website (unter anderem Benutzerkonten, Handbuchinhalte und Einträge auf der Warteliste) sowie alle hochgeladenen Dateien.
Die Sicherungen speichern wir bei Infomaniak Swiss Backup, einem Dienst der Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz, in Rechenzentren in der Schweiz. Mit Infomaniak besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Schweiz gilt der im vorigen Abschnitt genannte Angemessenheitsbeschluss der Europäischen Kommission.
Die Daten werden auf unserem Server verschlüsselt, bevor sie übertragen werden. Infomaniak erhält sie nur in dieser verschlüsselten Form und kann sie nicht lesen.
Wir bewahren je eine Sicherung pro Tag für 7 Tage, pro Woche für 4 Wochen und pro Monat für 12 Monate auf; ältere Sicherungen werden automatisch gelöscht. Gelöschte Daten können deshalb noch bis zu etwa 12 Monate in den Sicherungen enthalten sein. Wir greifen auf die Sicherungen nur zu, um den Dienst nach einem Datenverlust wiederherzustellen oder diese Wiederherstellung zu testen.
Die Sicherungen dienen der Datensicherheit (Art. 32 Abs. 1 lit. c DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst nach einem Datenverlust wiederherstellen zu können (Art. 6 Abs. 1 lit. f DSGVO).
10. Cookies
Diese Website setzt ein technisch notwendiges Sitzungs-Cookie, das dich nach der Anmeldung angemeldet hält. Ohne „Angemeldet bleiben“ wird es gelöscht, wenn du deinen Browser schließt; deine Anmeldung endet spätestens 12 Stunden nach der Anmeldung. Mit „Angemeldet bleiben“ wird es 30 Tage nach der Anmeldung gelöscht. Meldest du dich ab, löschen wir es sofort. Es wird ohne deine Einwilligung gesetzt, da es für den Betrieb der Website zwingend erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).
Nutzt deine Organisation die Gerätefreigabe, setzen wir bei der Anmeldung von einem neuen Gerät ein technisch notwendiges Cookie, an dem wir deinen Browser nach der Freigabe wiedererkennen. Es wird nach 90 Tagen gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).
Deine Entscheidung im Cookie-Hinweis speichern wir im lokalen Speicher deines Browsers, damit wir dich nicht bei jedem Seitenaufruf erneut fragen. Auch das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Um deine gewählte Sprache zu speichern, setzen wir ein Cookie ("lang"). Dieses ist ebenfalls technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO). Es wird nach einem Jahr gelöscht.
Nur wenn du einwilligst, setzt Google Analytics zusätzlich die Cookies „_ga“ und „_ga_<ID>“, um deinen Browser wiederzuerkennen. Sie werden nach spätestens 2 Jahren gelöscht. Einzelheiten findest du im folgenden Abschnitt.
Cookies zu Marketing- oder Werbezwecken setzen wir nicht ein.
11. Webanalyse mit Google Analytics
Wenn du im Cookie-Hinweis einwilligst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit verstehen wir, wie Besucher und angemeldete Nutzer Regelwerk verwenden, etwa welche Bereiche aufgerufen werden und wie oft die Suche genutzt wird, und können die Website verbessern. Ohne deine Einwilligung laden wir kein Skript von Google.
Inhalte deines Handbuchs übermitteln wir nicht: Seitenadressen im Handbuchbereich kürzen wir vor der Übermittlung auf einen einheitlichen Platzhalter, und Seitentitel, Suchbegriffe, Dateinamen und die Ziele externer Links übermitteln wir nicht, ebenso wenig deinen Namen, deine E-Mail-Adresse oder deine Organisation.
Übermittelt werden die gekürzte Seitenadresse und Interaktionen wie Seitenaufrufe, Suchen (nur die Anzahl der Treffer), Downloads (nur der Dateityp) und Klicks auf externe Links (ohne das Ziel), außerdem technische Angaben wie Browser, Betriebssystem, Bildschirmgröße, Spracheinstellung und die ungefähre Region, die Google aus deiner IP-Adresse ableitet. Google Analytics 4 speichert keine IP-Adressen. Google-Signale und die Nutzung der Daten für Werbezwecke haben wir deaktiviert.
Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei kann nicht ausgeschlossen werden, dass Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Angemessenheitsbeschluss nach Art. 45 DSGVO).
Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du über „Cookie-Einstellungen“ (in der Fußzeile dieser Website oder, wenn du angemeldet bist, in deinen Einstellungen) „Ablehnen“ wählst; die Cookies von Google Analytics werden dabei gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Google löscht die gespeicherten Ereignisdaten nach 2 Monaten automatisch. Weitere Informationen findest du in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
12. Was wir nicht tun
Wir laden keine Schriftarten oder Bilder von Google, Meta oder anderen Dritten. Alle Schriftarten werden selbst gehostet. Das einzige Skript eines Dritten ist Google Analytics, und das nur nach deiner Einwilligung.
Wir schalten keine Werbung und binden keine Social-Media-Buttons ein, die dich über andere Seiten hinweg verfolgen.
Wir betreiben keine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO).
13. Deine Rechte
Du hast jederzeit die folgenden Rechte bezüglich deiner personenbezogenen Daten. Für alle Anfragen genügt eine formlose Nachricht an die oben genannte Kontaktadresse.
Auskunftsrecht (Art. 15 DSGVO): Du kannst eine Bestätigung verlangen, ob wir Daten über dich verarbeiten, und falls ja, eine Kopie dieser Daten sowie Informationen darüber, wie wir sie verwenden.
Recht auf Berichtigung (Art. 16 DSGVO): Sind deine Daten unrichtig oder unvollständig, kannst du deren Berichtigung oder Vervollständigung verlangen.
Recht auf Löschung (Art. 17 DSGVO): auch bekannt als „Recht auf Vergessenwerden“. Du kannst die Löschung deiner Daten verlangen; wir löschen sie, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Statt einer Löschung kannst du verlangen, dass wir die Verarbeitung deiner Daten vorübergehend einschränken, etwa während wir eine Angelegenheit klären.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, um sie an einen anderen Verantwortlichen zu übertragen.
Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung widersprechen, die auf einem berechtigten Interesse beruht. Das betrifft die meisten der hier beschriebenen Verarbeitungen (Logfiles, Antworten auf Kontaktanfragen, Datensicherung). Näheres im folgenden Abschnitt.
14. Recht auf Widerspruch (Art. 21 DSGVO)
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen, die auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht. Widersprichst du, verarbeiten wir deine personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für einen Widerspruch genügt eine formlose Nachricht an die oben genannte Kontaktadresse mit einer kurzen Beschreibung deiner Situation.
15. Beschwerderecht bei einer Aufsichtsbehörde
Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, Telefon: 0211 38424-0, E-Mail: poststelle@ldi.nrw.de.
16. Externe Links
Diese Website kann Links zu externen Websites enthalten. Folgst du einem solchen Link, verlässt du diese Website, und es gilt die Datenschutzerklärung der jeweiligen externen Seite.
Wir haben keinen Einfluss darauf, wie externe Websites personenbezogene Daten verarbeiten, und können deren Inhalte nicht fortlaufend überwachen. Solltest du auf einer verlinkten Seite problematische oder rechtswidrige Inhalte bemerken, melde dich gerne bei uns.
17. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung auf dieser Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.