ARLing

DSGVO für kleine Unternehmen und Online-Shops

DSGVO-Dokumente für Klein­unternehmen.In zehn Minuten, im Browser.

Sie füllen aus, was Ihr Kleinunternehmen tut: was es verkauft, welche Dienstleister und Werkzeuge es nutzt. Die Dokumente entstehen sofort, mit den Angaben Ihres Unternehmens, mit Verweisen auf Artikel der DSGVO. Die Datenschutzerklärung ist kostenlos, das vollständige Paket im Word-Format kostet 39 €.

  • Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, das Erste, was die Aufsichtsbehörde bei einer Prüfung verlangt
  • Auftragsverarbeitungsvertrag für Steuerberater und weitere Dienstleister nach Art. 28 DSGVO
  • ein Datenschutzbeauftragter ist erst Pflicht, wenn in der Regel mindestens 20 Personen ständig mit automatisierter Verarbeitung beschäftigt sind (§ 38 BDSG)

Am Handy? Das Formular ist am Computer bequemer. Link an den Computer schicken.

39 €

Zum Vergleich: iubenda kostet 4,99 bis 79,99 € pro Monat, Termly 10 bis 20 USD pro Monat. Dieses Paket kostet einmalig 39 €.

einmalig, inkl. USt., für ein Paket mit 8 Dokumenten für ein Unternehmen, bis zu 10 je nachdem, was Sie ankreuzen

Verkäufer: ARLing s. r. o., Handelsregister-Nr. 56583486, Bratislava. Die Zahlung verarbeitet Stripe.

Bereits gekauft (auf einem anderen Gerät)

  • Verzeichnis von Verarbeitungstätigkeiten (Art. 30)
  • Auftragsverarbeitungsvertrag (Art. 28) mit Anlagen
  • Cookies, Einwilligungen, Richtlinie, Verletzungen, Anfragen, Beschäftigte, Videoüberwachung
  • Datenschutzerklärung immer kostenlos

Der Verkauf erfolgt über Stripe als Merchant of Record (Stripe Payments Europe, Ltd., Dublin): Der Kaufvertrag kommt mit Stripe zustande, das die Zahlung einzieht, den Beleg ausstellt und die Umsatzsteuer abführt; die Inhalte liefert ARLing. Mit Klick auf Bezahlen stimmen Sie der sofortigen Bereitstellung des digitalen Inhalts ausdrücklich zu und bestätigen, dass Sie dadurch Ihr Widerrufsrecht verlieren (§ 356 Abs. 5 BGB; nach slowakischem Recht, dem Sitzstaat von ARLing, § 7 Abs. 6 Buchst. l) des Gesetzes Nr. 102/2014 Z. z.). Bedingungen · Widerruf

Wenn ein Dokument nicht passt oder etwas nicht stimmt, schreiben Sie an andrej@arling.sk. Ich antworte persönlich, meistens innerhalb von 24 Stunden.

Werkstatt

Füllen Sie aus und sehen Sie, wie die Dokumente entstehen.

Die Vorschau ändert sich bei jedem Buchstaben. Die Angaben werden nur in diesem Browser gespeichert, damit Sie zurückkehren können. Zur Vorschau

Unternehmen

Pflicht ist er nur bei umfangreicher Verarbeitung besonderer Datenkategorien, systematischer Überwachung oder wenn in der Regel mindestens 20 Personen ständig mit automatisierter Verarbeitung personenbezogener Daten beschäftigt sind (Art. 37 DSGVO, § 38 BDSG). Ein gewöhnlicher Online-Shop benötigt ihn in der Regel nicht.

Was das Unternehmen mit personenbezogenen Daten macht
Werkzeuge und Dienstleister, die Daten sehen

Jedes angekreuzte Werkzeug erscheint in der Erklärung, im Verzeichnis und in der Liste der Auftragsverarbeiter mit Name und Sitz.

Cookies und Datenübermittlung

Die Übermittlung außerhalb der EU wird automatisch ergänzt, wenn Sie ein US-Werkzeug ankreuzen. Hier können Sie sie auch unabhängig davon festlegen.

Speicherfristen (leer lassen für die üblichen Fristen)
Nichts aus dem Formular wird an einen Server gesendet.
Vorschau des Dokuments

Was im Paket ist

Zehn Dokumente, jedes mit den Angaben Ihres Unternehmens.

Die Dokumente für Beschäftigte und für die Videoüberwachung kommen nur hinzu, wenn Sie sie ankreuzen. Jedes trägt in der Fußzeile ein Datum und den Hinweis, dass es sich um eine Vorlage handelt.

  1. Datenschutzerklärung

    Informationspflicht nach Art. 13 DSGVO für Website und Kunden: Zwecke, Rechtsgrundlagen, Fristen, Empfänger, Übermittlung, Rechte. Kostenlos.

  2. Cookie-Richtlinie und Cookie-Banner-Text

    Nach § 25 TDDDG (vormals TTDSG): Kategorien, Fristen, Drittanbieter, Text des Banners mit gleich sichtbarem „Ablehnen".

  3. Verzeichnis von Verarbeitungstätigkeiten

    Art. 30 DSGVO: eine Tabelle je Tätigkeit, Auftragsverarbeiter, Änderungshistorie. Das verlangt die Aufsichtsbehörde bei einer Prüfung als Erstes.

  4. Auftragsverarbeitungsvertrag

    Art. 28 DSGVO mit Anlagen: Gegenstand, Maßnahmen, weitere Auftragsverarbeiter. Für Steuerberater, Agentur, Versanddienstleister oder Software ohne eigene AVV-Bedingungen.

  5. Einwilligungen und Formulartexte

    Newsletter, Kontaktformular, Bestellung, Bewerber, schriftliche Einwilligung und Dokumentation, damit Sie sie nachweisen können.

  6. Datenschutzinformation für Beschäftigte

    Art. 13 DSGVO und § 26 BDSG: Zwecke, Rechtsgrundlagen, Fristen, Überwachung, Rechte, Empfangsbestätigung.

  7. Interne Datenschutzrichtlinie und Verpflichtung auf Vertraulichkeit

    Regeln für Mitarbeitende, Rollen, Sicherheit, Vertraulichkeit, Muster zur Unterschrift.

  8. Verfahren bei Datenschutzverletzungen

    Art. 33 und 34 DSGVO: sieben Schritte mit Fristen, 72 Stunden, Muster für die Meldung an die Behörde und an Betroffene, Dokumentation.

  9. Verfahren für Betroffenenanfragen

    Art. 15 bis 22 DSGVO: Fristen, Identitätsprüfung, Inhalt der Antwort, Musterantwort, Dokumentation.

  10. Videoüberwachung

    Hinweisschild, vollständige Information, Interessenabwägung und Eintrag ins Verzeichnis, § 4 BDSG.

Was es ist und was es nicht ist

Vorlagen mit Ihren Angaben, kein Anwalt.

Die Dokumente erstellt ein Programm aus unseren eigenen Vorlagen, je nachdem, was Sie ankreuzen. Sie sind für ein gewöhnliches deutsches Unternehmen oder einen Online-Shop geschrieben: Verkauf, Anfragen, Newsletter, Konten, Beschäftigte, Videoüberwachung. Zu jeder Pflicht steht ein Artikel der DSGVO oder ein Paragraf eines Gesetzes, damit Sie ihn selbst prüfen können.

Das ist keine Rechtsberatung und ersetzt keinen Anwalt oder Datenschutzbeauftragten. Wenn Sie besondere Kategorien personenbezogener Daten in großem Umfang verarbeiten (Gesundheitsdaten, Biometrie), Personen systematisch überwachen, profilieren oder eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO benötigen, sind diese Vorlagen nur ein Anfang und Sie brauchen fachkundige Unterstützung. Für ein Bußgeld der Aufsichtsbehörde haftet der Verantwortliche, nicht der Autor der Vorlage; lesen und passen Sie die Dokumente deshalb so an, dass sie die Wahrheit über Ihr Unternehmen sagen.

Was wir nicht tun: Wir legen kein Konto an, speichern Ihre Angaben nicht und senden sie nirgendwohin. Das Formular lebt in Ihrem Browser; nach der Zahlung werden die Dokumente in demselben Browser freigeschaltet. Wenn Sie den Browser wechseln, schreiben Sie uns die Bestellnummer von Stripe, und wir schalten sie erneut frei.

Wenn sich ein Gesetz oder die Aufsichtspraxis ändert, passen wir die Vorlagen an und vermerken das hier mit Datum. Stand der Vorlagen: 10. 9. 2026. Betreiber ist das slowakische Unternehmen ARLing s. r. o.; der Beleg von Stripe weist die Umsatzsteuer aus und kann in der deutschen Buchhaltung verwendet werden.

Quellen, auf denen die Vorlagen beruhen

Überprüfen Sie uns.

  • Verordnung (EU) 2016/679 (DSGVO), insbesondere Art. 5 bis 7, 12 bis 22, 28, 30, 32 bis 34, 37, 44 bis 49: eur-lex.europa.eu
  • Bundesdatenschutzgesetz (BDSG), insbesondere § 4 (Videoüberwachung), § 26 (Beschäftigtendatenschutz) und § 38 (Datenschutzbeauftragter): gesetze-im-internet.de
  • Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), § 25 (Cookies, vormals § 25 TTDSG, Bezeichnung seit 13. 5. 2024 geändert): gesetze-im-internet.de
  • Abgabenordnung § 147 AO und Handelsgesetzbuch § 257 HGB (Aufbewahrung von Geschäftsunterlagen, seit 1. 1. 2025 durch das Bürokratieentlastungsgesetz IV geändert): gesetze-im-internet.de, gesetze-im-internet.de
  • Betriebsverfassungsgesetz § 87 Abs. 1 Nr. 6 BetrVG (Mitbestimmung bei technischen Überwachungseinrichtungen, sofern ein Betriebsrat besteht): gesetze-im-internet.de
  • Bürgerliches Gesetzbuch § 356 Abs. 5 BGB (Erlöschen des Widerrufsrechts bei digitalen Inhalten): gesetze-im-internet.de
  • Zuständige Landesdatenschutzbehörde Ihres Bundeslandes; Liste der Anschriften beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI): bfdi.bund.de
  • Rahmen EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Kommission vom 10. 7. 2023) und Standardvertragsklauseln (Beschluss 2021/914): commission.europa.eu

Fragen

Was Menschen häufig fragen.

Warum ist die Datenschutzerklärung kostenlos?

Weil sie jede Website braucht und es besser ist, wenn sie auch bei denen korrekt ist, die nicht zahlen. Bezahlt wird für den Rest des Pakets: Verzeichnis, Vertrag, Richtlinie, Verfahren und Dokumentationen, die die Aufsichtsbehörde bei einer Prüfung verlangt und die ohne Vorlage Stunden dauern.

Muss ich ein Verzeichnis von Verarbeitungstätigkeiten führen, wenn ich nur drei Mitarbeitende habe?

Die Ausnahme für Unternehmen mit weniger als 250 Beschäftigten gilt nicht, wenn die Verarbeitung nicht nur gelegentlich erfolgt (Art. 30 Abs. 5 DSGVO). Bestellabwicklung, Lohnabrechnung oder Newsletter sind nicht nur gelegentlich, also ja.

Was, wenn ich ein Werkzeug nutze, das nicht in der Liste steht?

Tragen Sie es mit dem Sitz des Anbieters in das Feld „Sonstige" ein. Es erscheint dann in der Erklärung und im Verzeichnis. Wenn wir es dauerhaft in die Liste aufnehmen sollen, schreiben Sie an andrej@arling.sk.

Muss ich einen Datenschutzbeauftragten bestellen?

Nur bei umfangreicher Verarbeitung besonderer Datenkategorien, systematischer Überwachung oder wenn in der Regel mindestens 20 Personen ständig mit automatisierter Verarbeitung personenbezogener Daten beschäftigt sind (Art. 37 DSGVO, § 38 BDSG). Ein gewöhnlicher Online-Shop benötigt in der Regel keinen.

Wie bekomme ich den Beleg?

Stripe sendet Ihnen nach der Zahlung eine Bestätigung und eine Rechnung mit ausgewiesener Umsatzsteuer per E-Mail. Geben Sie beim Bezahlvorgang Ihre USt-IdNr. an, damit der Beleg auf das Unternehmen ausgestellt wird.

Ich habe die Freischaltung verloren (neuer Computer, gelöschter Browser).

Schreiben Sie an andrej@arling.sk mit der Bestellnummer oder der E-Mail-Adresse aus der Zahlung. Wir schalten Ihnen die Dokumente erneut frei; weitere Kosten entstehen nicht.

Prüfen Sie auch SEPA Zahlungsdateien?

Ja. Das kostenlose Werkzeug für pain.001 Dateien finden Sie unter arling.sk/sepa-pain001-doctor/de/. Die Datei wird direkt in Ihrem Browser geprüft.

Gibt es das auch für ein slowakisches oder tschechisches Unternehmen?

Ja, für ein slowakisches Unternehmen gibt es die slowakische Version und für ein tschechisches Unternehmen die tschechische Version, jeweils mit eigenen Vorlagen und den dortigen Landesgesetzen.