Datenschutzerklärung

Hinweis: Ausschließlich die deutsche Fassung ist rechtsverbindlich. Die englische Fassung dient nur der Information.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die in dieser Erklärung beschriebenen Verarbeitungen ist:

Just Growing GmbH, Silberpappelstraße 9, 71364 Winnenden, Deutschland, Telefon: +49 7195 92997700, E-Mail: info@webect.de

Geschäftsführer: Alexander Schmid (alleinvertretungsberechtigt)

2. Kontakt zum Datenschutz

Für alle Fragen zum Datenschutz erreichen Sie uns unter info@webect.de oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutz“.

3. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website, die Beantwortung Ihrer Anfragen, die Durchführung von Verträgen und die Erfüllung gesetzlicher Pflichten erforderlich ist. Unsere Website ist eine statische Website. Sie verwendet keine Analyse-, Tracking- oder Werbetechnologien und setzt keine Cookies. Zusammengefasst:

• Beim Besuch der Website verarbeitet der Webserver technische Zugriffsdaten (Server-Logfiles).
• Wenn Sie ein Kontakt-, Demo- oder Testformular nutzen oder uns eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.
• Wenn Sie oder Ihr Unternehmen Kunde sind, verarbeiten wir Vertrags- und Abrechnungsdaten.
• Wenn Kunden die Obseria-Plattform nutzen, verarbeiten wir deren Telemetriedaten in ihrem Auftrag als Auftragsverarbeiter.

4. Hosting und Server-Logfiles

Unsere Website wird bei [Hosting-Anbieter, Anschrift] gehostet. Beim Aufruf der Website übermittelt Ihr Browser automatisch Informationen, die der Webserver in Logfiles speichert:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL,
• Referrer-URL (die zuvor besuchte Seite),
• User-Agent (Browsertyp und -version, Betriebssystem).

Wir verarbeiten diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach 14 Tagen automatisch gelöscht, sofern nicht ein Sicherheitsvorfall eine längere Aufbewahrung zur Aufklärung erfordert. Der Hosting-Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Lokal eingebundene Schriftarten

Wir verwenden die Schriftarten DM Sans, DM Mono und Merriweather. Sie sind auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Beim Besuch der Website wird keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten hergestellt, und es werden keine Daten an solche Anbieter übermittelt.

6. Keine Cookies, kein Tracking

Unsere Website setzt keine Cookies. Wir verwenden keine Webanalyse, keine Tracking-Pixel, kein Fingerprinting, keine Werbenetzwerke und keine vergleichbaren Technologien. Sollten wir solche Technologien künftig einsetzen, geschieht dies nur mit Ihrer vorherigen Einwilligung, soweit gesetzlich erforderlich; diese Datenschutzerklärung und unsere Cookie- und Speicherrichtlinie werden wir vorher entsprechend anpassen.

7. Lokaler Speicher Ihres Browsers (localStorage)

Wenn Sie den Ankündigungsbanner auf unserer Website schließen, speichert Ihr Browser den Eintrag obs-banner mit dem Wert „switch-2026“ im lokalen Speicher (localStorage). Dadurch wird Ihnen der Banner nicht erneut angezeigt. Der Eintrag verbleibt auf Ihrem Endgerät und wird weder an uns noch an Dritte übermittelt. Er enthält keine personenbezogenen Kennungen.

Beim ersten Besuch fragen wir Ihre Privatsphäre-Einstellungen ab. Ihre Auswahl wird unter obs-consent im lokalen Speicher Ihres Browsers für 12 Monate gespeichert und nicht an uns übertragen. Analyse- und Marketingdienste werden erst nach Ihrer Einwilligung geladen; derzeit setzen wir auf dieser Website keine solchen Dienste ein. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern.

Die Speicherung ist unbedingt erforderlich, um eine von Ihnen ausdrücklich gewünschte Funktion (das Ausblenden des Banners) bereitzustellen, und daher nach § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ohne Einwilligung zulässig. Soweit dabei überhaupt personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Sie können den Eintrag jederzeit in den Einstellungen Ihres Browsers löschen. Einzelheiten finden Sie in unserer Cookie- und Speicherrichtlinie.

Partnersuche nach PLZ, Ort oder Standort

Auf unserer Partnerseite können Sie Partner in Ihrer Nähe nach Postleitzahl oder Ort suchen. Die PLZ-Daten (GeoNames, CC BY 4.0) werden von unserem eigenen Server geladen; Suche und Entfernungsberechnung finden vollständig in Ihrem Browser statt, Ihre Eingabe wird nicht an uns übertragen. Wenn Sie „Meinen Standort verwenden“ anklicken, fragt Ihr Browser Sie um Erlaubnis und ermittelt anschließend Ihre Position; diese wird nur in Ihrem Browser zur Entfernungsberechnung verwendet und weder an uns übertragen noch gespeichert.

8. Kontakt-, Demo- und Testformulare

Unsere Kontakt-, Demo- und Testformulare werden über den Dienst FormSubmit (formsubmit.co) übermittelt, der die Eingaben per E-Mail an uns weiterleitet. Nach den Angaben auf seiner Website wird FormSubmit von Devro LABS betrieben; eine Postanschrift oder den Standort der Server veröffentlicht der Anbieter nicht. [Vollständige Firma und Anschrift des Betreibers von FormSubmit, zu bestätigen] Wir können daher nicht ausschließen, dass Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden (siehe Abschnitt 15).

Folgende Daten werden verarbeitet:

• Name,
• E-Mail-Adresse,
• Unternehmen,
• Ihre Nachricht,
• die Seite, auf der Sie das Formular abgesendet haben,
• die Sprachversion der Website.

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, eine Demo zu vereinbaren oder einen Testzugang einzurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen. Wir speichern die Daten so lange, wie es zur Bearbeitung Ihres Anliegens erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. [Garantie für die Übermittlung an FormSubmit, z. B. Auftragsverarbeitungsvertrag und Standardvertragsklauseln, zu bestätigen]

9. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei allen sonstigen Anfragen. Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen, etwa für Handelsbriefe.

10. Externe Links und Links zu sozialen Netzwerken

Unsere Website enthält Links zu unseren Profilen bei LinkedIn, X, GitHub und YouTube sowie Teilen-Schaltflächen. Dabei handelt es sich um einfache Links. Wir binden keine Social-Media-Plugins, Widgets oder Videos ein. Beim Laden unserer Seiten werden keine Daten an diese Netzwerke übermittelt. Erst wenn Sie einen Link anklicken, werden Sie zum jeweiligen Netzwerk weitergeleitet, das dann in eigener Verantwortung Daten verarbeitet.

11. Bewerberinnen und Bewerber

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten (zum Beispiel Kontaktdaten, Lebenslauf, Zeugnisse und Korrespondenz) zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Daten sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht in eine längere Speicherung für künftige Stellen eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder wir die Daten zur Abwehr von Rechtsansprüchen benötigen. [Bewerbermanagement-Tool, falls eingesetzt: Anbieter und Standort]

12. Kunden und Interessenten

Wenn wir mit Ihnen oder Ihrem Unternehmen einen Vertrag schließen oder durchführen, verarbeiten wir Vertragsdaten wie Namen und geschäftliche Kontaktdaten von Ansprechpersonen, Unternehmensdaten, Bestell- und Vertragsdaten, Abrechnungs- und Zahlungsdaten sowie Korrespondenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten von Beschäftigten unserer Geschäftskunden verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der ordnungsgemäßen Durchführung der Geschäftsbeziehung. Daten zur Erfüllung steuer- und handelsrechtlicher Pflichten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bestandskunden können wir per E-Mail Informationen zu eigenen ähnlichen Leistungen senden (§ 7 Abs. 3 UWG). Dem können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

13. Datenverarbeitung auf der Obseria-Plattform

Wenn Kunden Telemetriedaten (etwa Logs, Metriken und Traces) an die Obseria-Plattform senden, ist der Kunde Verantwortlicher und Obseria Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Für diese Verarbeitung gilt unser Vertrag zur Auftragsverarbeitung (AVV), den Sie auf unserer Website unter „Auftragsverarbeitung“ finden.

Zu den wesentlichen technischen und organisatorischen Maßnahmen gehören:

• Wahl des Datenstandorts: EU (Frankfurt, Dublin), Vereinigtes Königreich (London) oder das eigene Cloud-Konto des Kunden,
• automatische Maskierung personenbezogener Daten in Obseria Pipeline,
• Zugriffskontrolle auf Feldebene und Audit-Logs,
• Kundendaten werden niemals zum Training von KI-Modellen verwendet,
• Zertifizierungen: ISO 27001, ISO 27017, ISO 27018, SOC 2 Type II, BSI C5 (EU-Region) und TISAX.

Für Konto- und Nutzerdaten, die wir zur Verwaltung von Kundenkonten, zur Abrechnung und zur Sicherheit der Plattform verarbeiten, ist Obseria Verantwortlicher; insoweit gilt Abschnitt 12 entsprechend.

14. Empfänger

Wir geben personenbezogene Daten nur weiter, soweit dies für die oben beschriebenen Zwecke erforderlich ist. Empfänger können sein:

• weisungsgebundene IT-Dienstleister und Auftragsverarbeiter (etwa für Hosting, E-Mail-Versand, Kundensupport-Werkzeuge und Zahlungsabwicklung), siehe unsere Liste der Unterauftragsverarbeiter,
• FormSubmit für die Weiterleitung von Formulareingaben,
• Steuerberater und Wirtschaftsprüfer, die der beruflichen Verschwiegenheit unterliegen,
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine personenbezogenen Daten.

15. Übermittlung in Drittländer

Wir verarbeiten personenbezogene Daten vorrangig innerhalb der EU bzw. des EWR. Werden Daten in ein Drittland übermittelt, etwa an Dienstleister außerhalb der EU bzw. des EWR, geschieht dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind: auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO; dies gilt unter anderem für das Vereinigte Königreich) oder geeigneter Garantien wie der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bei FormSubmit lässt sich eine Übermittlung in ein Drittland nicht ausschließen; als Garantie dient: [Garantie, z. B. Standardvertragsklauseln]. Eine Kopie der jeweiligen Garantien können Sie unter info@webect.de anfordern.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Konkrete Fristen nennen wir in den vorstehenden Abschnitten. Daneben gelten gesetzliche Aufbewahrungspflichten, insbesondere nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO): bis zu sechs Jahre für Handels- und Geschäftsbriefe und bis zu acht Jahre für Buchungsbelege (zehn Jahre für sonstige buchhaltungsrelevante Unterlagen). Während dieser Fristen wird die Verarbeitung eingeschränkt; danach werden die Daten gelöscht.

17. Ihre Rechte

Nach der DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruchsrecht (Art. 21 DSGVO, siehe Abschnitt 18),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO), soweit die Verarbeitung auf einer Einwilligung beruht.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@webect.de.

18. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre personenbezogenen Daten zum Zweck der Direktwerbung, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; wir verwenden Ihre Daten dann nicht mehr für diese Zwecke.

Der Widerspruch kann formfrei erfolgen, am besten per E-Mail an info@webect.de.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

20. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, es sei denn, sie ist für den Abschluss oder die Durchführung eines Vertrags erforderlich. Ohne die in den Formularen als Pflichtangaben gekennzeichneten Daten können wir Ihre Anfrage nicht bearbeiten.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Leistungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.