Ich sitze an einem regnerischen Nachmittag vor meinem Laptop, der Cursor blinkt in einer Einladung für ein Erstgespräch, und plötzlich trifft mich die Panik: Darf ich diesen Link überhaupt so verschicken? In meinem Kopf rattert es – was ist mit der Datenschutz-Grundverordnung, was ist mit US-Servern und was passiert, wenn jemand dieses Gespräch abfängt?
Bevor wir tiefer einsteigen: Diese Seite enthält Affiliate-Links. Wenn du über einen meiner Links kaufst, bekomme ich eine kleine Provision – für dich entstehen keine zusätzlichen Kosten. Ich verlinke nur Tools, die ich selbst auf meiner eigenen Website nutze oder intensiv geprüft habe. Ich bin keine Juristin, sondern Texterin; diese Seite ist keine Rechtsberatung. Im Zweifel frag bitte bei einem Anwalt oder dem Datenschutzbeauftragten deiner Stadt nach.
Ein grauer Dienstagnachmittag im November
An jenem Novembertag fühlte ich mich wie bei meiner ersten Steuererklärung: völlig überfordert von Begriffen, die klingen, als kämen sie direkt aus einem Apothekenbeipackzettel. Ich wollte doch nur mit einer Kundin über ihre neuen Webtexte sprechen. Aber je mehr ich las, desto unsicherer wurde ich. Wenn ich jetzt wegen eines simplen Beratungsgesprächs eine Abmahnung riskiere, kann ich meinen Traum vom Texter-Dasein direkt wieder begraben. Dieser Gedanke kreiste wie ein Geier über meinem Schreibtisch.
Ich hatte bis dahin einfach das genutzt, was alle nutzen. Aber als Solopreneurin in Leipzig, die gerade erst 2024 ihre eigene Website gestartet hat, wurde mir klar: 'Einfach loslegen' reicht nicht. Besonders nicht, wenn man sensible Kundendaten über den Großen Teich schickt, ohne zu wissen, was ein Auftragsverarbeitungsvertrag (AV-Vertrag) überhaupt ist. Es fühlte sich an wie ein Behördengang, bei dem man merkt, dass man das wichtigste Formular zu Hause vergessen hat.
Kurz vor den Weihnachtsfeiertagen
Während andere Plätzchen backten, versank ich in der Recherche-Hölle. Ich erinnere mich noch genau an den Geruch von kaltem Kaffee und das trockene Brennen in den Augen, nachdem ich die zwölfte Seite eines AV-Vertrags im PDF-Format durchgesehen habe. Es war frustrierend. Überall las ich: 'Es kommt darauf an.' Aber worauf denn? Ich suchte nach einem Ankerpunkt, nach etwas, das mir die Panik nimmt.
Dabei stieß ich auf easyRechtssicher. Was mich sofort beruhigte, war die Beständigkeit. Der Anbieter ist seit 8 Jahren am Markt – das ist in der Internet-Welt fast schon eine Ewigkeit. Noch beeindruckender fand ich die Stabilitätskennzahl: Eine öffentlich einsehbare Refund-Rate von nur 2,72 %. Das hieß für mich: Die Leute bleiben dabei, weil es funktioniert. Mit einer Marktverbreitung von etwa 13 % schienen sie genau die Nische zu bedienen, in der ich mich bewegte.
Ich lernte, dass es nicht reicht, ein Tool zu haben, das 'irgendwie sicher' ist. Man braucht das ganze Paket: Einen AV-Vertrag nach Art. 28 DSGVO mit dem Anbieter, einen passenden Eintrag in der Datenschutzerklärung und – falls das Tool Cookies setzt – die Einbindung im Cookie-Banner. Ich fühlte mich wie bei einer komplizierten Backanleitung, bei der man nicht nur die Eier braucht, sondern auch wissen muss, wie man sie trennt.
Nach etwa drei Monaten intensiver Nutzung
Es war Ende Februar, und ich dachte eigentlich, ich hätte alles im Griff. Dann passierte der Klassiker: Ich hatte versucht, die Datenschutzerklärung für mein Video-Tool manuell zu schreiben. Dabei habe ich völlig übersehen, dass mein Tool auch Cookies für die Warteraum-Funktion setzt. Eine peinliche Korrektur nach zwei Tagen war die Folge, weil ein aufmerksamer Kollege mich darauf hinwies. Das war der Moment, in dem ich die manuelle Bastelei aufgab.
Ich nutzte dann den Generator von easyRechtssicher. Ein tiefes Ausatmen und das spürbare Sinken der Schultern, als das Tool mir die fertigen Textbausteine für mein Video-Tool ausspuckte, werde ich nie vergessen. Es war, als hätte mir jemand die schwere Tasche abgenommen, die ich seit Wochen mit mir herumschleppte. Übrigens habe ich in dieser Zeit auch gelernt, wie wichtig es ist, andere Bereiche abzusichern – zum Beispiel habe ich mir angeschaut, wie ich Cloud-Speicher wie Dropbox rechtssicher für Kundendaten nutze.
Ein besonderer Punkt, der mir erst später klar wurde: Wenn man Kunden aus dem Bereich der Rechtsberatung oder ähnlichen Berufen hat, reicht die Standard-DSGVO oft nicht aus. Dort geht es zusätzlich um die anwaltliche Verschwiegenheitspflicht. Das war ein echter Augenöffner. Solche Profis brauchen Tools, die technisch zwingend eine Ende-zu-Ende-Verschlüsselung garantieren, damit das Berufsgeheimnis gewahrt bleibt. Auch wenn ich 'nur' Texterin bin, gibt mir ein solches Setup das Gefühl, meine Kunden maximal professionell zu betreuen.
Ein schwüler Vormittag im Juli
Heute Morgen habe ich eine Videokonferenz gestartet, ohne dass mein Magen sich verknotet hat. Seit etwa neun Monaten nutze ich nun das System, und es ist zur Routine geworden. Ich weiß jetzt, dass ich für jedes Tool (egal ob Zoom, Teams oder Jitsi) einen AV-Vertrag brauche. Und dank der monatlichen Updates von easyRechtssicher muss ich nicht mehr jede Woche selbst prüfen, ob sich beim Data Privacy Framework etwas geändert hat.
Was ich jedem Solopreneur raten kann: Fangt nicht an, das Rad neu zu erfinden. Die Zeit, die ich mit dem Lesen von Gesetzestexten verschwendet habe, hätte ich lieber in das Schreiben von Texten gesteckt. Es gibt Lösungen wie die Vertragsvorlagen für Online-Unternehmer, die auf 8,5 Jahren Markterfahrung basieren. Das ist Gold wert, wenn man wie ich am Anfang steht und einfach nur will, dass alles 'richtig' ist. Ich habe sogar gelernt, wie ich meinen Domain Namen rechtlich prüfen konnte, ohne vorher Jura studiert zu haben.
Mein Fazit nach dieser Reise? Rechtssicherheit ist kein Ziel, das man einmal erreicht und dann vergisst. Es ist ein Prozess. Aber mit den richtigen Werkzeugen fühlt es sich weniger nach einer drohenden Abmahnung und mehr nach einem gut organisierten Ablagesystem an. Wenn du auch gerade an dem Punkt bist, an dem der blinkende Cursor dich nervös macht: Schau dir Lösungen an, die dir die Arbeit abnehmen. Dein Zukunfts-Ich wird es dir an einem regnerischen Novembertag danken.
Falls du dein gesamtes Business auf sichere Beine stellen willst, ist das Komplett-Paket für Automatisierung vielleicht genau der richtige nächste Schritt für dich, um den Kopf wieder frei für deine eigentliche Arbeit zu bekommen.
Rechtlicher Hinweis: Die Inhalte dieser Webseite dienen ausschließlich der allgemeinen Information und stellen keine individuelle medizinische, finanzielle oder rechtliche Beratung dar. Eine fachkundige Beurteilung Ihres Einzelfalls kann nur durch eine qualifizierte Fachperson erfolgen -- bitte konsultieren Sie diese vor wesentlichen Entscheidungen.