Rechtssicherheit & DSGVO

DSGVO für KMU — abmahnsicher werden und bleiben

Wir setzen Datenschutz technisch um — Cookie-Consent, Verarbeitungsverzeichnis, TOMs und Löschkonzepte. Rechtstexte und externen Datenschutzbeauftragten vermitteln wir über unsere Partner IT-Recht-Kanzlei und Händlerbund. Festpreis ab 490 € netto, mit Update-Service.

✅50+ DSGVO-Audits · ⚖️IT-Recht-Kanzlei + Händlerbund · 🛡️Abmahnschutz · 🇩🇪 Made in Bayern

Kennen Sie diese Probleme?

Die vier Risiken, die DSGVO für KMU am teuersten machen

⚠️

Abmahnung im Briefkasten

Eine fehlerhafte Datenschutzerklärung, ein vergessener Cookie-Banner oder eine veraltete AGB — und schon kostet die Abmahnung 1.500 bis 5.000 €. Mit etwas Pech kommen weitere von anderen Kanzleien nach.

📚

DSGVO ist ein Vollzeit-Job

Verarbeitungsverzeichnis, technisch-organisatorische Maßnahmen, Auftragsverarbeitungsverträge, Betroffenenrechte, Meldepflichten — wer soll das nebenher machen? Bußgelder bis 4 % vom Jahresumsatz drohen.

📅

Rechtstexte sind 3 Jahre alt

Datenschutzerklärung von der Website kopiert? AGB aus einem Mustertext? Impressum unvollständig? Recht ändert sich ständig — heute aktuelle Texte sind in 6 Monaten schon eine Angriffsfläche für Abmahnungen.

🔐

NIS2 trifft plötzlich auch Sie

Seit Dezember 2025 gilt NIS2 auch für viele Mittelständler — die BSI-Registrierungsfrist lief im März 2026 ab. Betroffen sind Unternehmen ab 50 Mitarbeitern und über 10 Mio. € Umsatz in bestimmten Sektoren. Es drohen empfindliche Bußgelder — und viele wissen nicht einmal, dass sie betroffen sind.

Wir machen Sie DSGVO-konform und abmahnsicher — technisch und juristisch. Mit Update-Service, damit Sie es bleiben.

Ihr Ansprechpartner

Raphael Neuberger

IT-Sicherheits- & Compliance-Umsetzer — technisches Audit, Umsetzung und Update-Service aus einer Hand

Gründer und Inhaber von Newmountains.IT und Ihr persönlicher Ansprechpartner für DSGVO- und Rechtssicherheits-Projekte. Gemeinsam mit seinem Team aus Datenschutz- und IT-Sicherheits-Experten hat er über 50 KMU DSGVO-konform aufgestellt — von der IT-Compliance über Rechtstexte bis zum externen Datenschutzbeauftragten.

Wir leben DSGVO-Compliance selbst. Unser eigenes Unternehmen ist nach allen aktuellen Anforderungen aufgestellt — Verarbeitungsverzeichnis, TOM, Auftragsverarbeitungsverträge mit allen Dienstleistern, Cookie-Consent-Tool, Mitarbeiter-Schulungen. Für juristisch verbindliche Rechtstexte und Abmahnabwehr arbeiten wir mit der IT-Recht-Kanzlei und dem Händlerbund zusammen — Sie haben einen Ansprechpartner, aber das Beste aus beiden Welten.

„Pragmatische Wege statt Goldrand-Lösungen: Nicht jedes KMU braucht einen externen Datenschutzbeauftragten, nicht jeder Shop ein Premium-Paket. Wir empfehlen, was zu Ihrem Risiko-Profil passt — kein Verkauf um des Verkaufs willen.“

Was Sie gewinnen

Was professionelle Rechtssicherheit für Ihr Unternehmen bedeutet

🛡️ Schutz vor Bußgeldern & Abmahnungen

⏱️ Mehr Zeit für Ihr Kerngeschäft

🤝 Vertrauen bei Kunden & Partnern

VORHER · NACHHER

Der Unterschied mit professioneller Rechtsabsicherung:

✕ Vorher

✕ AGB aus einer Vorlage von 2019, nie aktualisiert

✕ Cookie-Banner mit Vorauswahl und fehlendem Ablehnen-Button

✕ Kein Verarbeitungsverzeichnis, keine AVVs

✕ Ständige Angst vor Abmahnungen

✕ Newsletter ohne Double-Opt-in

✕ Rechtslage ändert sich und niemand merkt es

✓ Nachher

✓ Automatisch aktualisierte Rechtstexte über IT-Recht-Kanzlei/Händlerbund

✓ Rechtskonformes Consent-Management mit korrekter Einwilligung

✓ Vollständige DSGVO-Dokumentation, jederzeit prüfungsbereit

✓ Abmahnschutz mit Fachanwälten im Rücken

✓ DSGVO-konformes E-Mail-Marketing mit dokumentierter Einwilligung

✓ Automatische Updates und frühzeitige Benachrichtigungen

Unsere Juristischen-Partner

Anwaltliche Rechtssicherheit durch unsere Partner

Wir übernehmen die technische Umsetzung — die juristisch verbindlichen Rechtstexte und die Abmahnabwehr kommen von etablierten Kanzlei-Partnern. Ein Ansprechpartner, das Beste aus beiden Welten.

Rechtstexte mit Update-Service

Anwaltlich geprüfte AGB, Datenschutz & Impressum

Eine der führenden Kanzleien für IT- und E-Commerce-Recht in Deutschland. Anwaltlich geprüfte, branchenspezifische Rechtstexte mit automatischem Update-Service bei Gesetzesänderungen.

E-Commerce-Recht & Abmahnabwehr

Rechtssicherheit speziell für Online-Händler

Europas größtes Netzwerk für Online-Handel. Rechtssichere Texte, Abmahn-Schutzbrief und kontinuierliche Aktualisierung — zugeschnitten auf Shopware-, Shopify- und WooCommerce-Shops.

Welche Lösung passt zu Ihnen?

Vier typische Rechtssicherheits-Szenarien

Konkrete Fälle aus der KMU-Praxis — vermutlich erkennen Sie eines wieder.

🛒

Szenario 1 — Online-Shop ohne Abmahnschutz

Rechtstexte aus dem Generator, kein Update

Situation: Sie betreiben einen Shop (Shopware, Shopify, WooCommerce) mit Rechtstexten aus einem Generator und ohne laufenden Update-Service. Bereits abgemahnt oder in Sorge davor. Empfehlung: Komplettes Abmahnschutz-Paket — Rechtstexte über IT-Recht-Kanzlei/Händlerbund, DSGVO-Audit, Cookie-Banner-Setup. Festpreis ab 1.890 € + 89 €/Monat Schutz.

💼

Szenario 2 — Dienstleister-KMU bis 20 Mitarbeiter

Kundendaten, Newsletter, kein DSB nötig

Situation: Beratungs-, Handwerks- oder Service-Unternehmen mit klassischer Kundenbeziehung. Kundendaten, evtl. Newsletter, aber kein externer DSB nötig. Empfehlung: DSGVO-Audit + Verarbeitungsverzeichnis + Website-Rechtstexte + TOM-Dokumentation. Einmalig ab 2.400 € — danach Update-Service ab 89 €/Monat.

🏢

Szenario 3 — KMU ab 20 Mitarbeitern

DSB-Pflicht nach §38 BDSG

Situation: Sie überschreiten die DSB-Pflicht-Schwelle. Eigene Stelle ist zu teuer (60.000–80.000 €/Jahr), Sie wollen einen externen, erfahrenen Datenschutzbeauftragten. Empfehlung: Externer DSB ab 199 €/Monat — inkl. Mitarbeiter-Schulung, jährliches Audit, Vorfall-Management, Ansprechpartner für die Aufsichtsbehörde.

🔐

Szenario 4 — NIS2-Pflicht (seit Oktober 2024)

Ab 50 MA oder 10 Mio. € Umsatz

Situation: Sie fallen unter NIS2 — „wichtige“ Sektoren wie Energie, Gesundheit, Digital Services. Strafen bis 10 Mio. € oder 2 % Jahresumsatz. Empfehlung: NIS2-Compliance-Audit, ISMS-Aufbau, Vorfall-Meldewege, Mitarbeiter-Schulung, Lieferketten-Prüfung. Mit unserem Hornetsecurity-Partner. Ab 4.900 € Festpreis.

Warum Newmountains.IT

Was uns von anderen DSGVO-Beratern unterscheidet

⚖️

Juristisch verbindlich durch Kanzlei-Partner

Wir liefern technische Beratung und Umsetzung. Die juristisch verbindlichen Rechtstexte kommen von der IT-Recht-Kanzlei oder dem Händlerbund — mit Update-Service und Abmahnabwehr.

→ Rechtssicherheit auf Anwalts-Niveau, ohne separate Kanzlei-Honorare.

🔧

Technische Umsetzung inklusive

Andere Anbieter beraten nur — wir setzen auch um. Cookie-Consent-Tool installieren, Datenschutzerklärung einbinden, Verarbeitungsverzeichnis pflegen, TOM dokumentieren.

→ Sie bekommen Audit UND fertige Umsetzung — nicht nur eine PDF mit Empfehlungen.

🔄

Update-Service für laufende Compliance

Recht ändert sich ständig. Mit unserem Update-Service bleiben Ihre Rechtstexte aktuell, Sie werden über neue Anforderungen informiert und bekommen Anpassungen ohne Extra-Kosten.

→ Sie müssen sich nicht mehr selbst auf dem Laufenden halten.

Was wir für Sie tun

Sechs Disziplinen für Ihre Rechtssicherheit

Einzeln buchbar oder im Paket — Festpreise, klare Lieferzeiten.

🔍

DSGVO-Audit & Risiko-Bewertung

Risiko-Matrix in 2 Wochen · ab 490 €

Analyse von IT-Landschaft, Prozessen und Dokumentation. Bewertung per Risiko-Matrix (Wahrscheinlichkeit × Schaden), priorisierte Maßnahmen-Liste, Soll-Ist-Vergleich. Ergebnis: Klare Übersicht über Ihren Status — Sie wissen, wo Sie zuerst Hand anlegen müssen.

📝

Rechtstexte (AGB, Impressum, Datenschutz)

Anwaltlich geprüft · ab 890 €

Erstellung über IT-Recht-Kanzlei oder Händlerbund — anwaltlich geprüft, branchenspezifisch, mit laufendem Update-Service bei Gesetzesänderungen. Ergebnis: Rechtssichere Texte; bei Abmahnung übernimmt die Kanzlei die Abwehr.

🛡️

Abmahnschutz für Online-Shops

Sofortprüfung + Schutz · ab 89 €/Monat

Umfassende Prüfung auf Abmahnrisiken — Rechtstexte, Preisangaben, Versandkosten, Widerruf, Cookie-Banner. Danach laufender Schutz mit monatlichem Check. Ergebnis: Abmahnsicherer Shop; im Ernstfall übernimmt der Kanzlei-Partner die Abwehr.

📊

Verarbeitungsverzeichnis & TOM

Nach Art. 30 DSGVO · ab 1.490 €

Erstellung des Verarbeitungsverzeichnisses nach Art. 30 DSGVO, Dokumentation aller technisch-organisatorischen Maßnahmen, AVV mit externen Dienstleistern. Ergebnis: Komplette DSGVO-Dokumentation, bereit für Audits — mit Update-Service aktuell gehalten.

👤

Externer Datenschutzbeauftragter

Ab 20 Mitarbeitern · ab 99 €/Monat

DSB-Bestellung über Partner-Kanzlei, — Meldung bei der Aufsichtsbehörde, Beratung bei neuen Prozessen, Mitarbeiter-Schulung, jährliche Audits, Ansprechpartner bei Vorfällen. Ergebnis: Voll funktionsfähige DSB-Rolle statt teurer eigener Stelle (60.000–80.000 €/Jahr).

🍪

Cookie-Consent & Tracking-Compliance

TTDSG-konform · ab 690 €

TTDSG-konformes Consent-Banner (Cookiebot, Borlabs, Usercentrics, OSano), Tag-Manager-Setup, DSGVO-konforme Tracking-Konfiguration, IP-Anonymisierung, optional Server-Side-Tracking. Ergebnis: Rechtskonformes Tracking mit Marketing-Daten, ohne Bußgeld-Risiko.

Mit wem wir arbeiten

Wir kombinieren technische Umsetzung mit juristischer Expertise und bewährten Tools.

⚖️

Juristische Partner

IT-Recht-Kanzlei (Rechtstexte + Update-Service) · Händlerbund (E-Commerce-Recht & Abmahnabwehr) · externe Datenschutzanwälte

🍪

Consent-Management

Cookiebot · Borlabs Cookie · Usercentrics · OSano · Consentmanage

🔒

Sicherheits-Partner

Hornetsecurity (E-Mail-Schutz, NIS2) · Psono (Passwort-Management, intern + Kunden)

📚

Frameworks & Standards

DSGVO · BDSG · TTDSG · NIS2 · BSI Grundschutz · ISO 27001 (in Vorbereitung)

So gehen wir vor

In 4 Schritten zur Rechtssicherheit

Vom Audit über den Festpreis-Maßnahmenplan bis zur laufenden Compliance — ein Ansprechpartner.

DSGVO-Audit

2 Wochen

Maßnahmen-Plan & Festpreis

Angebot

Umsetzung

Laufende Compliance

Langfristig betreuen

Ein komplettes DSGVO-Paket ist typischerweise in 4 Wochen umgesetzt — danach hält der Update-Service Sie dauerhaft abmahnsicher.

Transparente Preise

Festpreise ab 490 € — Sie wissen vorher, was Sie bekommen

Einrichtung zum Festpreis, laufender Schutz transparent pro Monat. Keine versteckten Kosten, keine langen Bindungen.

Einführungs-Pakete

490 € einmalig · zzgl. MwSt.

Analyse Ihrer Datenverarbeitungs-Prozesse
Risiko-Matrix (Wahrscheinlichkeit × Schaden)
Soll-Ist-Vergleich mit DSGVO-Anforderungen
Priorisierte Maßnahmen-Liste
60 Min persönliches Strategie-Gespräch
Lieferzeit 2 Wochen · wird bei Beauftragung angerechnet

2.400 € einmalig · zzgl. MwSt.

DSGVO-Audit + Risiko-Bewertung
Rechtstexte über IT-Recht-Kanzlei/Händlerbund
Verarbeitungsverzeichnis nach Art. 30 DSGVO + TOM
Cookie-Banner einrichten (TTDSG-konform)
AVV mit Standard-Dienstleistern
Mitarbeiter-Schulung (90 Min) · 6 Monate Support

⭐Beliebteste

4.900 € einmalig · zzgl. MwSt.

Technische Betroffenheits-Analyse (Vorbereitung der Rechtsprüfung)
ISMS-Aufbau
Vorfall-Meldewege & BSI-Registrierung technisch begleiten
Mitarbeiter-Schulung & Lieferketten-Prüfung
Technische Umsetzung mit Hornetsecurity-Partner
Festpreis für die Erst-Implementierung

Laufender Schutz danach über die Compliance-Care-Pakete ab 49 €/Monat — technische Pflege Ihrer Rechtstexte, Consent-Tools und Dokumentation (siehe unten). Einen externen Datenschutzbeauftragten vermitteln wir über unsere Partner-Kanzlei, ab 99 €/Monat. Alle Preise netto, zzgl. MwSt.

Damit Sie es bleiben

Compliance-Care — drei Schutz-Stufen

Recht ändert sich ständig. Einmal abmahnsicher heißt nicht dauerhaft abmahnsicher. Diese Pakete halten Ihre Rechtstexte, Ihre Dokumentation und Ihre Prozesse technisch laufend aktuell — die juristische Prüfung übernimmt Ihre Kanzlei

49 € zzgl. MwSt. / Monat

Rechtstexte-Updates der Kanzlei technisch einbinden
Cookie-Banner- & Consent-Tool-Pflege
Kleinere Anpassungen an Website/Shop
Technischer Ansprechpartner werktags

99 € zzgl. MwSt. / Monat

Alles aus BASIC
Verarbeitungsverzeichnis & TOM technisch pflegen
Consent-/Tracking-Setup überwachen
Mitarbeiter-Schulung (IT & Datensicherheit)
Koordination mit DSB & Kanzlei

199 € zzgl. MwSt. / Monat

Alles aus BUSINESS
ISMS-Dokumentation technisch pflegen & aktuell halten
Technische Meldewege & Vorfall-Dokumentation (§32 BSIG)
Nachweisführung der Risikomanagement-Maßnahmen
Dedizierter technischer Ansprechpartner

ℹ Klar getrennt: Diese Pakete decken ausschließlich unsere technische Betreuung. Die juristischen Leistungen — anwaltlich geprüfte Rechtstexte, externe DSB-Rolle nach §38 BDSG und Abmahnabwehr — erbringen und berechnen die Partner IT-Recht Kanzlei und Händlerbund direkt (Rechtstexte-Service ab ca. 89 €/Monat, externer DSB ab ca. 99 €/Monat). Wir vermitteln und binden technisch ein. Alle Preise netto, zzgl. MwSt.

Praxisbeispiel

4.700 € Abmahn-Schaden verhindert — Online-Händler wird DSGVO-konform

Online-Händler · 8 Mitarbeiter · Shopware-Shop · komplettes DSGVO-Paket in 3 Wochen

🚨 Vorher

🛠 Unsere Lösung in 3 Wochen

Rechtstexte über IT-Recht-Kanzlei (mit Update-Service)
Cookie-Banner mit Cookiebot (TTDSG-konform)
Verarbeitungsverzeichnis + AVV mit Dienstleistern
Double-Opt-In für Newsletter implementiert
Mitarbeiter-Schulung remote (90 Min)

✅ Ergebnis nach 6 Monaten

0 €

vermiedener Schaden

weitere Abmahnungen

0 Wochen

bis zur Umsetzung

0 Jahr

bereits ROI-positiv

Investment: 2.400 € einmalig + 89 €/Monat · Vermiedener Schaden: 4.700 € + zukünftige Abmahnungen · ROI: bereits im 1. Jahr · alle Preise netto, zzgl. MwSt.

Anonymisiertes Praxisbeispiel · Zahlen gerundet · individuelle Ergebnisse variieren.

Häufige Fragen

Häufige Fragen zur DSGVO-Compliance

Was kostet DSGVO-Compliance bei Newmountains.IT?

Ein Audit liegt bei 490 € (wird bei Projektbeauftragung angerechnet). Das komplette DSGVO-Paket für KMU ab 2.400 € Festpreis. Externer DSB über Händlerbund ab 99 €“ €/Monat, Rechtstexte-Update-Service ab 89 €/Monat. Festpreise statt Stundenhonorare — Sie wissen vorher, was Sie investieren.

Brauchen wir einen externen Datenschutzbeauftragten?

Pflicht nach §38 BDSG sind Sie ab 20 Mitarbeitern, die ständig personenbezogene Daten verarbeiten. Auch bei besonderen Datenkategorien (z. B. Gesundheitsdaten) oder umfangreichem Profiling besteht Pflicht. Beim Audit prüfen wir Ihre Situation und empfehlen ehrlich.

Wie schützen wir uns vor Abmahnungen?

Aktuelle Rechtstexte mit Update-Service, korrekt eingerichtetes Cookie-Banner, vollständiges Impressum, Widerrufsbelehrung und Preisangaben nach Preisangabenverordnung. Mit unserem Abmahnschutz-Paket übernimmt der Kanzlei-Partner die Abwehr im Schadensfall.

Wer haftet bei Rechtsfehlern — Sie oder die Kanzlei?

Für juristisch verbindliche Texte (AGB, Datenschutz, Widerruf) übernimmt die IT-Recht-Kanzlei oder der Händlerbund die Haftung — beide sind Anwaltskanzleien mit Haftpflichtversicherung. Wir verantworten die technische Umsetzung und Beratung.

Was kostet eine Abmahnung typischerweise?

Eine einzelne Abmahnung kostet üblicherweise 1.500–5.000 € (Anwaltskosten + Vertragsstrafe). Bei systematischen Fehlern kommen oft weitere hinzu. Im Vergleich: Unser DSGVO-Komplett-Paket ab 2.400 € + 89 €/Monat ist günstiger als eine einzige Abmahnung.

Was ist mit NIS2?

NIS2 ist seit Oktober 2024 in Deutschland gültig. Pflicht für Unternehmen ab 50 Mitarbeitern oder 10 Mio. € Umsatz in „wichtigen“ oder „wesentlichen“ Sektoren (Energie, Gesundheit, Digital Services, B2B-IT-Dienstleister). Wir prüfen, ob Sie betroffen sind, und implementieren die Anforderungen mit unserem Hornetsecurity-Partner.

Wie oft müssen Rechtstexte aktualisiert werden?

Mindestens 1× jährlich — bei größeren Rechtsänderungen (neue EU-Verordnungen, BGH-Urteile) sofort. Mit unserem Update-Service passieren Aktualisierungen automatisch. Die Kanzlei verschickt Updates direkt an Sie und uns, und wir setzen technisch um.