ARLing

DSGVO für kleine Unternehmen und Online-Shops

DSGVO-Dokumente für Ihre Firma.In zehn Minuten, im Browser.

Sie füllen aus, was Ihr Unternehmen tut: was es verkauft, welche Werkzeuge es nutzt, ob es Beschäftigte oder eine Videoüberwachung hat. Die Dokumente entstehen sofort, mit den Angaben Ihres Unternehmens, mit Verweisen auf Artikel der DSGVO und deutsche Gesetze. Die Datenschutzerklärung ist kostenlos. Das vollständige Paket mit bis zu zehn Dokumenten im Word-Format kostet 39 €.

  • nichts wird an einen Server gesendet, die Daten bleiben in Ihrem Browser
  • ohne Konto, ohne Warten, DOCX zum Bearbeiten
  • Vorlagen, keine Rechtsberatung: lesen und anpassen
39 €

einmalig, inkl. USt., für ein Paket mit 8 Dokumenten für ein Unternehmen (je nachdem, was Sie ankreuzen)

Bereits gekauft (auf einem anderen Gerät)

  • Verzeichnis von Verarbeitungstätigkeiten (Art. 30)
  • Auftragsverarbeitungsvertrag (Art. 28) mit Anlagen
  • Cookies, Einwilligungen, Richtlinie, Verletzungen, Anfragen, Beschäftigte, Videoüberwachung
  • Datenschutzerklärung immer kostenlos

Der Verkauf erfolgt über Stripe als Merchant of Record (Stripe Payments Europe, Ltd., Dublin): Der Kaufvertrag kommt mit Stripe zustande, das die Zahlung einzieht, den Beleg ausstellt und die Umsatzsteuer abführt; die Inhalte liefert ARLing. Mit Klick auf Bezahlen stimmen Sie der sofortigen Bereitstellung des digitalen Inhalts ausdrücklich zu und bestätigen, dass Sie dadurch Ihr Widerrufsrecht verlieren (§ 356 Abs. 5 BGB; nach slowakischem Recht, dem Sitzstaat von ARLing, § 7 Abs. 6 Buchst. l) des Gesetzes Nr. 102/2014 Z. z.). Bedingungen · Widerruf

Werkstatt

Füllen Sie aus und sehen Sie, wie die Dokumente entstehen.

Die Vorschau ändert sich bei jedem Buchstaben. Die Angaben werden nur in diesem Browser gespeichert, damit Sie zurückkehren können. Zur Vorschau

Unternehmen

Pflicht ist er nur bei umfangreicher Verarbeitung besonderer Datenkategorien, systematischer Überwachung oder wenn in der Regel mindestens 20 Personen ständig mit automatisierter Verarbeitung personenbezogener Daten beschäftigt sind (Art. 37 DSGVO, § 38 BDSG). Ein gewöhnlicher Online-Shop benötigt ihn in der Regel nicht.

Was das Unternehmen mit personenbezogenen Daten macht
Werkzeuge und Dienstleister, die Daten sehen

Jedes angekreuzte Werkzeug erscheint in der Erklärung, im Verzeichnis und in der Liste der Auftragsverarbeiter mit Name und Sitz.

Cookies und Datenübermittlung

Die Übermittlung außerhalb der EU wird automatisch ergänzt, wenn Sie ein US-Werkzeug ankreuzen. Hier können Sie sie auch unabhängig davon festlegen.

Speicherfristen (leer lassen für die üblichen Fristen)
Nichts aus dem Formular wird an einen Server gesendet.
Vorschau des Dokuments

Was im Paket ist

Zehn Dokumente, jedes mit den Angaben Ihres Unternehmens.

Die Dokumente für Beschäftigte und für die Videoüberwachung kommen nur hinzu, wenn Sie sie ankreuzen. Jedes trägt in der Fußzeile ein Datum und den Hinweis, dass es sich um eine Vorlage handelt.

  1. Datenschutzerklärung

    Informationspflicht nach Art. 13 DSGVO für Website und Kunden: Zwecke, Rechtsgrundlagen, Fristen, Empfänger, Übermittlung, Rechte. Kostenlos.

  2. Cookie-Richtlinie und Cookie-Banner-Text

    Nach § 25 TDDDG (vormals TTDSG): Kategorien, Fristen, Drittanbieter, Text des Banners mit gleich sichtbarem „Ablehnen".

  3. Verzeichnis von Verarbeitungstätigkeiten

    Art. 30 DSGVO: eine Tabelle je Tätigkeit, Auftragsverarbeiter, Änderungshistorie. Das verlangt die Aufsichtsbehörde bei einer Prüfung als Erstes.

  4. Auftragsverarbeitungsvertrag

    Art. 28 DSGVO mit Anlagen: Gegenstand, Maßnahmen, weitere Auftragsverarbeiter. Für Steuerberater, Agentur, Versanddienstleister oder Software ohne eigene AVV-Bedingungen.

  5. Einwilligungen und Formulartexte

    Newsletter, Kontaktformular, Bestellung, Bewerber, schriftliche Einwilligung und Dokumentation, damit Sie sie nachweisen können.

  6. Datenschutzinformation für Beschäftigte

    Art. 13 DSGVO und § 26 BDSG: Zwecke, Rechtsgrundlagen, Fristen, Überwachung, Rechte, Empfangsbestätigung.

  7. Interne Datenschutzrichtlinie und Verpflichtung auf Vertraulichkeit

    Regeln für Mitarbeitende, Rollen, Sicherheit, Vertraulichkeit, Muster zur Unterschrift.

  8. Verfahren bei Datenschutzverletzungen

    Art. 33 und 34 DSGVO: sieben Schritte mit Fristen, 72 Stunden, Muster für die Meldung an die Behörde und an Betroffene, Dokumentation.

  9. Verfahren für Betroffenenanfragen

    Art. 15 bis 22 DSGVO: Fristen, Identitätsprüfung, Inhalt der Antwort, Musterantwort, Dokumentation.

  10. Videoüberwachung

    Hinweisschild, vollständige Information, Interessenabwägung und Eintrag ins Verzeichnis, § 4 BDSG.

Was es ist und was es nicht ist

Vorlagen mit Ihren Angaben, kein Anwalt.

Die Dokumente erstellt ein Programm aus unseren eigenen Vorlagen, je nachdem, was Sie ankreuzen. Sie sind für ein gewöhnliches deutsches Unternehmen oder einen Online-Shop geschrieben: Verkauf, Anfragen, Newsletter, Konten, Beschäftigte, Videoüberwachung. Zu jeder Pflicht steht ein Artikel der DSGVO oder ein Paragraf eines Gesetzes, damit Sie ihn selbst prüfen können.

Das ist keine Rechtsberatung und ersetzt keinen Anwalt oder Datenschutzbeauftragten. Wenn Sie besondere Kategorien personenbezogener Daten in großem Umfang verarbeiten (Gesundheitsdaten, Biometrie), Personen systematisch überwachen, profilieren oder eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO benötigen, sind diese Vorlagen nur ein Anfang und Sie brauchen fachkundige Unterstützung. Für ein Bußgeld der Aufsichtsbehörde haftet der Verantwortliche, nicht der Autor der Vorlage; lesen und passen Sie die Dokumente deshalb so an, dass sie die Wahrheit über Ihr Unternehmen sagen.

Was wir nicht tun: Wir legen kein Konto an, speichern Ihre Angaben nicht und senden sie nirgendwohin. Das Formular lebt in Ihrem Browser; nach der Zahlung werden die Dokumente in demselben Browser freigeschaltet. Wenn Sie den Browser wechseln, schreiben Sie uns die Bestellnummer von Stripe, und wir schalten sie erneut frei.

Wenn sich ein Gesetz oder die Aufsichtspraxis ändert, passen wir die Vorlagen an und vermerken das hier mit Datum. Stand der Vorlagen: 10. 9. 2026. Betreiber ist das slowakische Unternehmen ARLing s. r. o.; der Beleg von Stripe weist die Umsatzsteuer aus und kann in der deutschen Buchhaltung verwendet werden.

Quellen, auf denen die Vorlagen beruhen

Überprüfen Sie uns.

  • Verordnung (EU) 2016/679 (DSGVO), insbesondere Art. 5 bis 7, 12 bis 22, 28, 30, 32 bis 34, 37, 44 bis 49: eur-lex.europa.eu
  • Bundesdatenschutzgesetz (BDSG), insbesondere § 4 (Videoüberwachung), § 26 (Beschäftigtendatenschutz) und § 38 (Datenschutzbeauftragter): gesetze-im-internet.de
  • Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), § 25 (Cookies, vormals § 25 TTDSG, Bezeichnung seit 13. 5. 2024 geändert): gesetze-im-internet.de
  • Abgabenordnung § 147 AO und Handelsgesetzbuch § 257 HGB (Aufbewahrung von Geschäftsunterlagen, seit 1. 1. 2025 durch das Bürokratieentlastungsgesetz IV geändert): gesetze-im-internet.de, gesetze-im-internet.de
  • Betriebsverfassungsgesetz § 87 Abs. 1 Nr. 6 BetrVG (Mitbestimmung bei technischen Überwachungseinrichtungen, sofern ein Betriebsrat besteht): gesetze-im-internet.de
  • Bürgerliches Gesetzbuch § 356 Abs. 5 BGB (Erlöschen des Widerrufsrechts bei digitalen Inhalten): gesetze-im-internet.de
  • Zuständige Landesdatenschutzbehörde Ihres Bundeslandes; Liste der Anschriften beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI): bfdi.bund.de
  • Rahmen EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Kommission vom 10. 7. 2023) und Standardvertragsklauseln (Beschluss 2021/914): commission.europa.eu

Fragen

Was Menschen häufig fragen.

Warum ist die Datenschutzerklärung kostenlos?

Weil sie jede Website braucht und es besser ist, wenn sie auch bei denen korrekt ist, die nicht zahlen. Bezahlt wird für den Rest des Pakets: Verzeichnis, Vertrag, Richtlinie, Verfahren und Dokumentationen, die die Aufsichtsbehörde bei einer Prüfung verlangt und die ohne Vorlage Stunden dauern.

Muss ich ein Verzeichnis von Verarbeitungstätigkeiten führen, wenn ich nur drei Mitarbeitende habe?

Die Ausnahme für Unternehmen mit weniger als 250 Beschäftigten gilt nicht, wenn die Verarbeitung nicht nur gelegentlich erfolgt (Art. 30 Abs. 5 DSGVO). Bestellabwicklung, Lohnabrechnung oder Newsletter sind nicht nur gelegentlich, also ja.

Was, wenn ich ein Werkzeug nutze, das nicht in der Liste steht?

Tragen Sie es mit dem Sitz des Anbieters in das Feld „Sonstige" ein. Es erscheint dann in der Erklärung und im Verzeichnis. Wenn wir es dauerhaft in die Liste aufnehmen sollen, schreiben Sie an andrej@arling.sk.

Muss ich einen Datenschutzbeauftragten bestellen?

Nur bei umfangreicher Verarbeitung besonderer Datenkategorien, systematischer Überwachung oder wenn in der Regel mindestens 20 Personen ständig mit automatisierter Verarbeitung personenbezogener Daten beschäftigt sind (Art. 37 DSGVO, § 38 BDSG). Ein gewöhnlicher Online-Shop benötigt in der Regel keinen.

Wie bekomme ich den Beleg?

Stripe sendet Ihnen nach der Zahlung eine Bestätigung und eine Rechnung mit ausgewiesener Umsatzsteuer per E-Mail. Geben Sie beim Bezahlvorgang Ihre USt-IdNr. an, damit der Beleg auf das Unternehmen ausgestellt wird.

Ich habe die Freischaltung verloren (neuer Computer, gelöschter Browser).

Schreiben Sie an andrej@arling.sk mit der Bestellnummer oder der E-Mail-Adresse aus der Zahlung. Wir schalten Ihnen die Dokumente erneut frei; weitere Kosten entstehen nicht.

Gibt es das auch für ein slowakisches oder tschechisches Unternehmen?

Ja, für ein slowakisches Unternehmen gibt es die slowakische Version und für ein tschechisches Unternehmen die tschechische Version, jeweils mit eigenen Vorlagen und den dortigen Landesgesetzen.