Rechtssicherheit & DSGVO

DSGVO für KMU — rechtssicher aufstellen, Abmahnungen vermeiden

Wir setzen Datenschutz technisch um — Cookie-Consent, Verarbeitungsverzeichnis, TOMs und Löschkonzepte. Rechtstexte und externen Datenschutzbeauftragten vermitteln wir über unsere Partner IT-Recht-Kanzlei und Händlerbund. Festpreis ab 490 € netto, mit Update-Service.

✅ DSGVO-Komplettpaket · ⚖️ IT-Recht-Kanzlei + Händlerbund · 🛡️ Abmahnschutz · 🇩🇪 Made in Bayern

Kurz gesagt

Wir setzen Datenschutz in kleinen und mittleren Unternehmen technisch um – Cookie-Consent, Verarbeitungsverzeichnis, technische und organisatorische Maßnahmen und Löschkonzepte. Rechtstexte und einen externen Datenschutzbeauftragten vermitteln wir über unsere Partner IT-Recht-Kanzlei und Händlerbund; Rechtsberatung leisten wir selbst nicht. Das Audit kostet 490 €, das Setup ab 890 € netto, laufende Betreuung ab 49 € im Monat.

Festpreise ab 490 € · Pakete nach Umfang · Erstgespräch kostenlos. Pakete ansehen ↓

Kennen Sie diese Probleme?

Die vier Risiken, die DSGVO für KMU am teuersten machen

⚠️

Abmahnung im Briefkasten

Eine fehlerhafte Datenschutzerklärung, ein vergessener Cookie-Banner oder eine veraltete AGB — und schon kostet die Abmahnung schnell mehr als 1.000 €. Mit etwas Pech kommen weitere von anderen Kanzleien nach.

📚

DSGVO ist ein Vollzeit-Job

Verarbeitungsverzeichnis, technisch-organisatorische Maßnahmen, Auftragsverarbeitungsverträge, Betroffenenrechte, Meldepflichten — wer soll das nebenher machen? Bußgelder bis 4 % vom Jahresumsatz drohen.

📅

Rechtstexte sind 3 Jahre alt

Datenschutzerklärung von der Website kopiert? AGB aus einem Mustertext? Impressum unvollständig? Recht ändert sich ständig — heute aktuelle Texte sind in 6 Monaten schon eine Angriffsfläche für Abmahnungen.

🔐

NIS2 trifft plötzlich auch Sie

Seit Dezember 2025 gilt NIS2 auch für viele Mittelständler — die BSI-Registrierungsfrist lief im März 2026 ab. Betroffen sind Unternehmen bestimmter Sektoren mit mindestens 50 Beschäftigten oder mehr als 10 Mio. € Jahresumsatz und Jahresbilanzsumme. Es drohen empfindliche Bußgelder — und viele wissen nicht einmal, dass sie betroffen sind.

Wir stellen Sie DSGVO-konform auf und senken Ihr Abmahnrisiko deutlich — technisch und juristisch. Mit Update-Service, damit es so bleibt.

Transparente Preise

Festpreise ab 490 € — Sie wissen vorher, was Sie bekommen

Die Setup-Pakete bündeln unsere technischen Leistungen (Consent-Tool, Verarbeitungsverzeichnis, TOM). Rechtstext-Lizenz und externer Datenschutzbeauftragter kommen separat über unsere Partner. Einrichtung zum Festpreis, laufender Schutz transparent pro Monat. Keine versteckten Kosten, keine langen Bindungen.

Kostenlos

Situation & Ziele klären
Konkrete nächste Schritte

490 € einmalig · zzgl. MwSt.

Soll-Ist-Analyse
Priorisierte Roadmap

↓ Danach die passende Umsetzungs-Stufe wählen

DSGVO Setup-Pakete

890 € einmalig · zzgl. MwSt.

Rechtstexte (AGB, Impressum, Datenschutz) einbinden
Consent-Tool / Cookie-Banner (TDDDG-konform)
Basis-Tracking (Tags nur nach Einwilligung)
Rechtstext-Lizenz über Kanzlei/Händlerbund separat

1.490 € einmalig · zzgl. MwSt.

Alles aus Basic
Verarbeitungsverzeichnis nach Art. 30 DSGVO
TOM nach Art. 32 (aus Ihrem realen System)
Server-Side Tagging & Consent Mode v2

⭐Beliebteste

2.400 € einmalig · zzgl. MwSt.

Alles aus Business
DSGVO-Audit
AVV-Einholung (Standard-Dienstleister)
Nachweisführung
Team-Schulung (90 Min)

Laufender Schutz danach über die Compliance-Care-Pakete ab 49 €/Monat — technische Pflege Ihrer Rechtstexte, Consent-Tools und Dokumentation (siehe unten). Einen externen Datenschutzbeauftragten vermitteln wir über unsere Partner-Kanzlei, ab 99,90 €/Monat (Aktion, regulär 219,90 €). Alle Preise netto, zzgl. MwSt.

NIS2-Pflicht? ISMS-Grunddoku und Meldewege bereiten wir separat vor — siehe IT-Sicherheit für KMU.

Damit Sie es bleiben

Compliance-Care — drei Schutz-Stufen

Recht ändert sich ständig. Einmal abmahnsicher heißt nicht dauerhaft abmahnsicher. Diese Pakete halten Ihre Rechtstexte, Ihre Dokumentation und Ihre Prozesse technisch laufend aktuell — die juristische Prüfung übernimmt Ihre Kanzlei

49 € zzgl. MwSt. / Monat

Rechtstexte-Updates der Kanzlei technisch einbinden
Cookie-Banner- & Consent-Tool-Pflege
Kleinere Anpassungen an Website/Shop
Technischer Ansprechpartner werktags

99 € zzgl. MwSt. / Monat

Alles aus BASIC
Verarbeitungsverzeichnis & TOM technisch pflegen
Consent-/Tracking-Setup überwachen
Mitarbeiter-Schulung (IT & Datensicherheit)
Koordination mit DSB & Kanzlei

⭐Beliebteste

199 € zzgl. MwSt. / Monat

Alles aus BUSINESS
Priorisierter Support (1 h Reaktionszeit)
Laufende Dokumentations- & Nachweispflege
Nachweisführung der Risikomanagement-Maßnahmen
Fester technischer Ansprechpartner

ℹ Klar getrennt: Diese Pakete decken ausschließlich unsere technische Betreuung. Die juristischen Leistungen — anwaltlich geprüfte Rechtstexte, externe DSB-Rolle nach §38 BDSG und Abmahnabwehr — erbringen und berechnen die Partner IT-Recht Kanzlei und Händlerbund direkt (Rechtstexte-Service ab ca. 89 €/Monat, externer DSB ab ca. 99,90 €/Monat). Wir vermitteln und binden technisch ein. Alle Preise netto, zzgl. MwSt.

Was wir für Sie tun

Die sechs Bausteine der Rechtssicherheit

Einige Bausteine setzen wir selbst technisch um — einzeln oder gebündelt in den Setup-Paketen unten. Anwaltliche Rechtstexte, Abmahnschutz und der externe Datenschutzbeauftragte laufen separat über unsere Kanzlei- und Händlerbund-Partner. Festpreise, klare Lieferzeiten.

🔍

DSGVO-Audit & Risiko-Bewertung

Risiko-Matrix in 2 Wochen · ab 490 €

Analyse von IT-Landschaft, Prozessen und Dokumentation. Bewertung per Risiko-Matrix (Wahrscheinlichkeit × Schaden), priorisierte Maßnahmen-Liste, Soll-Ist-Vergleich. Ergebnis: Klare Übersicht über Ihren Status — Sie wissen, wo Sie zuerst Hand anlegen müssen.

📝

Rechtstexte (AGB, Impressum, Datenschutz)

Anwaltlich geprüft · ab 890 €

Erstellung über IT-Recht-Kanzlei oder Händlerbund — anwaltlich geprüft, branchenspezifisch, mit laufendem Update-Service bei Gesetzesänderungen. Ergebnis: Rechtssichere Texte; bei Abmahnung übernimmt die Kanzlei die Abwehr.

🛡️

Abmahnschutz für Online-Shops

Sofortprüfung + Schutz · ab 49 €/Monat

Umfassende Prüfung auf Abmahnrisiken — Rechtstexte, Preisangaben, Versandkosten, Widerruf, Cookie-Banner. Danach laufender Schutz mit monatlichem Check. Ergebnis: Abmahnsicherer Shop; im Ernstfall übernimmt der Kanzlei-Partner die Abwehr.

📊

Verarbeitungsverzeichnis & TOM

Nach Art. 30 DSGVO · ab 1.490 €

Erstellung des Verarbeitungsverzeichnisses nach Art. 30 DSGVO, Dokumentation aller technisch-organisatorischen Maßnahmen, AVV mit externen Dienstleistern. Ergebnis: Komplette DSGVO-Dokumentation, bereit für Audits — mit Update-Service aktuell gehalten.

👤

Externer Datenschutzbeauftragter

Ab 20 Mitarbeitern · ab 99,90 €/Monat (Aktion, regulär 219,90 €)

DSB-Bestellung über Partner-Kanzlei, — Meldung bei der Aufsichtsbehörde, Beratung bei neuen Prozessen, Mitarbeiter-Schulung, jährliche Audits, Ansprechpartner bei Vorfällen. Ergebnis: Voll funktionsfähige DSB-Rolle statt teurer eigener Stelle (60.000–80.000 €/Jahr).

🍪

Cookie-Consent & Tracking-Compliance

TDDDG-konform · ab 690 €

TDDDG-konformes Consent-Banner (Cookiebot, Borlabs, Usercentrics, OSano), Tag-Manager-Setup, DSGVO-konforme Tracking-Konfiguration, IP-Anonymisierung, optional Server-Side-Tracking. Ergebnis: Rechtskonformes Tracking mit Marketing-Daten, ohne Bußgeld-Risiko.

Mit wem wir arbeiten

Wir kombinieren technische Umsetzung mit juristischer Expertise und bewährten Tools.

⚖️

Juristische Partner

IT-Recht-Kanzlei (Rechtstexte + Update-Service) · Händlerbund (E-Commerce-Recht & Abmahnabwehr) · externe Datenschutzanwälte

🍪

Consent-Management

Cookiebot · Borlabs Cookie · Usercentrics · OSano · Consentmanage

🔒

Sicherheits-Partner

Hornetsecurity (E-Mail-Schutz, NIS2) · Psono (Passwort-Management, intern + Kunden)

📚

Frameworks & Standards

DSGVO · BDSG · TDDDG · NIS2 · BSI Grundschutz · ISO 27001 (in Vorbereitung)

Was Sie gewinnen

Was professionelle Rechtssicherheit für Ihr Unternehmen bedeutet

🛡️ Schutz vor Bußgeldern & Abmahnungen

⏱️ Mehr Zeit für Ihr Kerngeschäft

🤝 Vertrauen bei Kunden & Partnern

Unsere Juristischen-Partner

Anwaltliche Rechtssicherheit durch unsere Partner

Wir übernehmen die technische Umsetzung — die juristisch verbindlichen Rechtstexte und die Abmahnabwehr kommen von etablierten Kanzlei-Partnern. Ein Ansprechpartner, das Beste aus beiden Welten.

Rechtstexte mit Update-Service

Anwaltlich geprüfte AGB, Datenschutz & Impressum

Eine der führenden Kanzleien für IT- und E-Commerce-Recht in Deutschland. Anwaltlich geprüfte, branchenspezifische Rechtstexte mit automatischem Update-Service bei Gesetzesänderungen.

E-Commerce-Recht & Abmahnabwehr

Rechtssicherheit speziell für Online-Händler

Europas größtes Netzwerk für Online-Handel. Rechtssichere Texte, Abmahn-Schutzbrief und kontinuierliche Aktualisierung — zugeschnitten auf Shopware-, Shopify- und WooCommerce-Shops.

So gehen wir vor

In 4 Schritten zur Rechtssicherheit

Vom Audit über den Festpreis-Maßnahmenplan bis zur laufenden Compliance — ein Ansprechpartner.

DSGVO-Audit

2 Wochen

Maßnahmen-Plan & Festpreis

Angebot

Umsetzung

Laufende Compliance

Langfristig betreuen

Ein komplettes DSGVO-Paket ist typischerweise in 4 Wochen umgesetzt — danach hält der Update-Service Ihr Abmahnrisiko dauerhaft niedrig.

Welche Lösung passt zu Ihnen?

Vier typische Rechtssicherheits-Szenarien

Konkrete Fälle aus der KMU-Praxis — vermutlich erkennen Sie eines wieder.

🛒

Szenario 1 — Online-Shop ohne Abmahnschutz

Rechtstexte aus dem Generator, kein Update

Situation: Sie betreiben einen Shop (Shopware, Shopify, WooCommerce) mit Rechtstexten aus einem Generator und ohne laufenden Update-Service. Bereits abgemahnt oder in Sorge davor. Empfehlung: Komplettes Abmahnschutz-Paket — Rechtstexte über IT-Recht-Kanzlei/Händlerbund, DSGVO-Audit, Cookie-Banner-Setup. Festpreis ab 890 € + DSGVO-Care ab 49 €/Monat.

💼

Szenario 2 — Dienstleister-KMU bis 20 Mitarbeiter

Kundendaten, Newsletter, kein DSB nötig

Situation: Beratungs-, Handwerks- oder Service-Unternehmen mit klassischer Kundenbeziehung. Kundendaten, evtl. Newsletter, aber kein externer DSB nötig. Empfehlung: DSGVO-Audit + Verarbeitungsverzeichnis + Website-Rechtstexte + TOM-Dokumentation. Einmalig ab 1.490 € (Komplett-Umsetzung 2.400 €) — danach DSGVO-Care ab 49 €/Monat.

🏢

Szenario 3 — KMU ab 20 Mitarbeitern

DSB-Pflicht nach §38 BDSG

Situation: Sie überschreiten die DSB-Pflicht-Schwelle. Eigene Stelle ist zu teuer (60.000–80.000 €/Jahr), Sie wollen einen externen, erfahrenen Datenschutzbeauftragten. Empfehlung: Externer DSB für nur 99,90 €/Monat statt 219,90 € (Aktion, bei jährlicher Zahlweise) — inkl. Mitarbeiter-Schulung, jährliches Audit, Vorfall-Management, Ansprechpartner für die Aufsichtsbehörde.

🔐

Szenario 4 — NIS2-Pflicht (seit Dezember 2025)

Ab 50 MA oder 10 Mio. € Umsatz

Situation: Sie fallen unter NIS2 — „wichtige“ Sektoren wie Energie, Gesundheit, Digital Services. Strafen bis 10 Mio. € oder 2 % Jahresumsatz. Empfehlung: Starten Sie mit unserem NIS2-Readiness-Check (Betroffenheits- und Gap-Analyse + Roadmap). NIS2 ist ein IT-Sicherheits-Thema — Umsetzung und Details auf unserer Seite IT-Sicherheit für KMU.

Rechtssicher und geschützt?

Der Website-Check prüft Cookie-Banner, Tracking vor der Einwilligung und Rechtstexte – der IT-Sicherheits-Check zeigt die Lücken im Betrieb.

Website prüfen →IT-Sicherheits-Check

Ihr Ansprechpartner

Raphael Neuberger

IT-Sicherheits- & Compliance-Umsetzer — technisches Audit, Umsetzung und Update-Service aus einer Hand

Gründer und Inhaber von Newmountains.IT und Ihr persönlicher Ansprechpartner für DSGVO- und Rechtssicherheits-Projekte. Gemeinsam mit seinem Team aus Datenschutz- und IT-Sicherheits-Experten hat er zahlreiche KMU DSGVO-konform aufgestellt — von der IT-Compliance über Rechtstexte bis zum externen Datenschutzbeauftragten.

Wir leben DSGVO-Compliance selbst. Unser eigenes Unternehmen ist nach allen aktuellen Anforderungen aufgestellt — Verarbeitungsverzeichnis, TOM, Auftragsverarbeitungsverträge mit allen Dienstleistern, Cookie-Consent-Tool, Mitarbeiter-Schulungen. Für juristisch verbindliche Rechtstexte und Abmahnabwehr arbeiten wir mit der IT-Recht-Kanzlei und dem Händlerbund zusammen — Sie haben einen Ansprechpartner, aber das Beste aus beiden Welten.

„Pragmatische Wege statt Goldrand-Lösungen: Nicht jedes KMU braucht einen externen Datenschutzbeauftragten, nicht jeder Shop ein Premium-Paket. Wir empfehlen, was zu Ihrem Risiko-Profil passt — kein Verkauf um des Verkaufs willen.“

Häufige Fragen

Häufige Fragen zur DSGVO-Compliance

Was kostet DSGVO-Compliance bei Newmountains.IT?

Ein Audit liegt bei 490 €. Das DSGVO- & Rechtssicherheits-Setup gibt es ab 890 € (Business 1.490 €, Komplett-Umsetzung Premium 2.400 €). Externer Datenschutzbeauftragter ab 99,90 €/Monat (Aktion, regulär 219,90 €). Laufende Betreuung über DSGVO-Care ab 49 €/Monat. Festpreise statt Stundenhonorare — Sie wissen vorher, was Sie investieren.

Brauchen wir einen externen Datenschutzbeauftragten?

Pflicht nach §38 BDSG sind Sie ab 20 Mitarbeitern, die ständig personenbezogene Daten verarbeiten. Auch bei besonderen Datenkategorien (z. B. Gesundheitsdaten) oder umfangreichem Profiling besteht Pflicht. Beim Audit prüfen wir Ihre Situation und empfehlen ehrlich.

Wie schützen wir uns vor Abmahnungen?

Aktuelle Rechtstexte mit Update-Service, korrekt eingerichtetes Cookie-Banner, vollständiges Impressum, Widerrufsbelehrung und Preisangaben nach Preisangabenverordnung. Mit unserem Abmahnschutz-Paket übernimmt der Kanzlei-Partner die Abwehr im Schadensfall.

Wer haftet bei Rechtsfehlern — Sie oder die Kanzlei?

Für juristisch verbindliche Texte (AGB, Datenschutz, Widerruf) übernimmt die IT-Recht-Kanzlei oder der Händlerbund die Haftung — beide sind Anwaltskanzleien mit Haftpflichtversicherung. Wir verantworten die technische Umsetzung und Beratung.

Was kostet eine Abmahnung typischerweise?

Laut Händlerbund-Abmahnstudie 2026 kostete eine Abmahnung 41 % der betroffenen Online-Händler zwischen 1.001 und 2.000 €, fast jeden fünften mehr als 3.000 €. Bei systematischen Fehlern kommen oft weitere hinzu. Im Vergleich: Unser DSGVO-Setup ab 890 € + DSGVO-Care ab 49 €/Monat ist günstiger als eine einzige Abmahnung.

Was ist mit NIS2?

NIS2 gilt in Deutschland seit dem 6. Dezember 2025 (NIS2-Umsetzungsgesetz) — Pflicht in bestimmten Sektoren i. d. R. ab 50 Beschäftigten oder mehr als 10 Mio. € Jahresumsatz und Jahresbilanzsumme. NIS2 gehört nicht ins DSGVO-Paket, sondern zur IT-Sicherheit: Ihren Status klären wir mit dem NIS2-Readiness-Check (Betroffenheits- + Gap-Analyse). Details auf unserer Seite IT-Sicherheit für KMU.

Wie oft müssen Rechtstexte aktualisiert werden?

Mindestens 1× jährlich — bei größeren Rechtsänderungen (neue EU-Verordnungen, BGH-Urteile) sofort. Mit unserem Update-Service passieren Aktualisierungen automatisch. Die Kanzlei verschickt Updates direkt an Sie und uns, und wir setzen technisch um.

Nachweise

Quellen und weiterführende Informationen

DSGVO: Art. 83 DSGVO – Geldbußen
BDSG: § 38 BDSG – Datenschutzbeauftragte nichtöffentlicher Stellen
Landesbeauftragter für den Datenschutz Niedersachsen: FAQ zum TDDDG (ehemals TTDSG, umbenannt am 14.05.2024)
BSI: Fragen und Antworten zu NIS-2
Händlerbund: Abmahnstudie 2026 (15.09.2026)

Stand der Angaben: September 2026. Preise, Gebühren und Förderbedingungen können sich ändern; maßgeblich sind die Angaben der jeweiligen Anbieter und Fördergeber.

Stand: 29. September 2026 · Verantwortlich: Raphael Neuberger, Gründer Newmountains.IT