Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (app-web-entwicklung.de) ist:

DATUREX GmbH
Hermann-Reichelt-Straße 3A
01109 Dresden
Geschäftsführer: Marcel Kießlich
Telefon: +49 351 79593513
E-Mail: auftrag@app-web-entwicklung.de

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@externer-datenschutzbeauftragter-dresden.de oder postalisch unter unserer Anschrift mit dem Zusatz ‚z. Hd. Datenschutzbeauftragter‘.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website verarbeitet der Server automatisch folgende Angaben und speichert sie in Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer (die zuvor besuchte Seite)
• User-Agent (Browser und Betriebssystem)

Die Verarbeitung dient dem Betrieb und der Sicherheit der Website sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer stabilen und sicheren Bereitstellung der Website. Die Logfiles werden spätestens nach 30 Tagen gelöscht, es sei denn, sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt; dann löschen wir sie nach Abschluss der Aufklärung.

4. Cloudflare, Spam-Schutz und Angriffsabwehr

Cloudflare (CDN, Web Application Firewall)

Wir setzen die Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Content Delivery Network, Web Application Firewall und Reverse-Proxy ein. Alle Aufrufe dieser Website werden über Server von Cloudflare geleitet. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, die aufgerufene URL, Datum und Uhrzeit, Browser- und Geräteangaben sowie Sicherheitsmerkmale der Anfrage, um die Website schnell auszuliefern und vor Angriffen zu schützen. Zur Abwehr automatisierter Zugriffe kann Cloudflare das technisch notwendige Cookie „__cf_bm“ (Speicherdauer 30 Minuten) setzen.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung, der die EU-Standardvertragsklauseln einbezieht. Cloudflare ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und performanten Bereitstellung der Website. Der Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

Cloudflare Turnstile

An unseren Formularen (einschließlich Kommentar- und Bewertungsformularen) setzen wir Cloudflare Turnstile ein, um Spam und automatisierte Missbrauchsversuche abzuwehren. Turnstile wird von challenges.cloudflare.com geladen und prüft anhand technischer Merkmale (u. a. IP-Adresse, Browser- und Geräteangaben, Interaktionssignale), ob die Eingabe von einem Menschen stammt. Anbieter ist Cloudflare, Inc. (siehe oben; EU-U.S. Data Privacy Framework, Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch. Der dafür nötige Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um das von Ihnen genutzte Formular sicher bereitzustellen.

BunkerWeb und CrowdSec

Auf unserem Server filtert die Web Application Firewall BunkerWeb schädliche Anfragen. Sie nutzt Sicherheitssignale von CrowdSec (CrowdSec SAS, Paris, Frankreich): IP-Adressen auffälliger Anfragen (z. B. bei Angriffsversuchen oder massenhaften automatisierten Zugriffen) werden zur Abwehr mit dem CrowdSec-Netzwerk ausgetauscht und können vorübergehend gesperrt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Angriffen auf unsere Systeme.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Daten, die Sie an uns übermitteln, können bei aktiver Verschlüsselung nicht von Dritten mitgelesen werden.

6. Kontakt- und Anfrageformulare

Auf dieser Website bieten wir ein Kontaktformular und ein Formular für Angebotsanfragen an (Formular-Plugin WPForms). Wir verarbeiten die Angaben, die Sie dort eintragen, insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer, Angaben zu Ihrem Unternehmen und Ihrem Anliegen sowie Ihre Nachricht. Die Angaben werden in der Datenbank dieser Website gespeichert und per E-Mail über unseren eigenen Mailserver an uns übermittelt. Zum Spam-Schutz wird Cloudflare Turnstile eingesetzt (siehe oben).

Wir verwenden die Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und ggf. ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen die Angaben, wenn Ihre Anfrage erledigt ist und kein Vertrag folgt, spätestens nach 6 Monaten. Kommt ein Vertrag zustande, gelten die Fristen für Vertragsunterlagen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Kommunikation per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Unsere E-Mails verarbeiten wir auf einem eigenen Mailserver (Mailcow), der auf Servern der Hetzner Online GmbH in Deutschland betrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft oder auf dessen Abschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für die Löschung gilt dasselbe wie bei den Formularen: spätestens 6 Monate nach Erledigung, sofern kein Vertrag folgt und keine gesetzlichen Aufbewahrungsfristen (z. B. für Handelsbriefe) bestehen.

8. Ahrefs Web Analytics

Wir nutzen Ahrefs Web Analytics der Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581, zur statistischen Reichweitenmessung. Ahrefs Web Analytics setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Beim Seitenaufruf werden technische Angaben (u. a. aufgerufene Seite, Referrer, Browser, Betriebssystem, Bildschirmgröße, Land) übermittelt; Ihre IP-Adresse wird nur kurzzeitig verarbeitet, um daraus einen täglich wechselnden, nicht rückführbaren Hash zur Zählung eindeutiger Besuche zu bilden, und nicht gespeichert. Die Daten werden auf Servern von Ahrefs bzw. deren Dienstleistern (u. a. in den USA) verarbeitet; die Übermittlung in Drittländer ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung widersprechen (Art. 21 DSGVO), z. B. durch Aktivieren der ‚Do Not Track‘- bzw. ‚Global Privacy Control‘-Einstellung oder durch Blockieren von analytics.ahrefs.com.

9. Online-Shop und Zahlungsabwicklung

Bestellabwicklung

Für Bestellungen in unserem Online-Shop (WooCommerce mit dem Plugin Germanized) verarbeiten wir Ihre Bestandsdaten (Name, Unternehmen, Anschrift, E-Mail-Adresse, ggf. Telefonnummer und USt-IdNr.), Bestelldaten (gekaufte Leistungen, Preise, Zahlungsart, Zeitpunkt) sowie Ihre IP-Adresse zum Zeitpunkt der Bestellung. Die Verarbeitung dient der Abwicklung des Vertrags, der Zahlung, der Bereitstellung der Leistung und der Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, für steuer- und handelsrechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO.

Kundenkonto

Sie können im Bestellprozess freiwillig ein Kundenkonto anlegen; eine Bestellung ist auch ohne Kundenkonto möglich. Im Kundenkonto speichern wir Ihre Stammdaten, Ihre Bestellungen und Ihr Passwort (nur als verschlüsselter Hash-Wert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, werden bis zum Ablauf der Fristen gesperrt aufbewahrt.

Zahlungsdienste

Je nach gewählter Zahlungsart übermitteln wir die zur Zahlung erforderlichen Daten an folgende Empfänger:

• WooPayments (Kartenzahlung, Apple Pay, Google Pay): Anbieter des Zahlungsmoduls ist WooCommerce Inc./Automattic Inc., USA. Die Zahlungsabwicklung erfolgt durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, zum Teil unter Beteiligung der Stripe, Inc., USA (EU-U.S. Data Privacy Framework, Standardvertragsklauseln). Auf Produkt-, Warenkorb- und Kassenseiten wird das Stripe-Skript von js.stripe.com geladen, das Geräte- und Nutzungsmerkmale zur Betrugsprävention verarbeitet und dafür die Cookies „__stripe_mid“ und „__stripe_sid“ setzen kann. Übermittelt werden die Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Prüfziffer), Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag und IP-Adresse.
• Apple Pay: Wenn Sie Apple Pay wählen, werden die Zahlungsdaten zusätzlich von der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verarbeitet.
• Google Pay: Wenn Sie Google Pay wählen, werden die Zahlungsdaten zusätzlich von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet.
• PayPal: Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wählen Sie PayPal, übermitteln wir die für die Zahlung erforderlichen Bestelldaten (z. B. Name, Anschrift, E-Mail-Adresse, Bestellbetrag) an PayPal; PayPal setzt dabei eigene Skripte und Cookies zur Betrugsprävention ein.
• Banküberweisung: Bei Zahlung per Überweisung erhalten Ihre Bank und unsere Bank die Zahlungsdaten (Name, Bankverbindung, Betrag, Verwendungszweck).
• Kauf auf Rechnung: Die Zahlung auf Rechnung wickeln wir selbst ab; es werden keine Daten an einen externen Zahlungsdienst übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Die für die Betrugsprävention eingesetzten Cookies und Skripte der Zahlungsdienste sind für den von Ihnen gewünschten Zahlungsvorgang unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Zahlungsdienste verarbeiten Ihre Daten teilweise in eigener Verantwortung; es gelten ergänzend deren Datenschutzhinweise.

Rechnungen und Aufbewahrung

Rechnungen erstellen wir mit Germanized als PDF und senden sie Ihnen per E-Mail. Bestell-, Rechnungs- und Buchungsunterlagen bewahren wir nach § 147 AO und § 257 HGB bis zu 10 Jahre auf, Handels- und Geschäftsbriefe bis zu 6 Jahre (Art. 6 Abs. 1 lit. c DSGVO). Danach werden die Daten gelöscht. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung (z. B. an den Zahlungsdienst) oder aufgrund gesetzlicher Pflichten (z. B. gegenüber Finanzbehörden) erforderlich ist.

Widerrufsfunktion

Über unsere Online-Widerrufsfunktion unter app-web-entwicklung.de/vertrag-widerrufen/ können Sie einen Vertrag widerrufen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Ihre Widerrufserklärung sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Daten bewahren wir zusammen mit den Bestellunterlagen auf.

10. Weitere Dienste auf dieser Website

Terminbuchung und Videokonferenzen

Für die Vereinbarung von Gesprächsterminen verlinken wir auf unser eigenes Buchungssystem unter termine.daturex.de. Wenn Sie dort einen Termin buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und ggf. Ihre Nachricht, um den Termin zu organisieren (Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f DSGVO).

Online-Termine führen wir mit Microsoft Teams durch. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Bei der Teilnahme verarbeitet Microsoft u. a. Ihren angezeigten Namen, Ihre E-Mail-Adresse (sofern angegeben), IP-Adresse, Geräte- und Verbindungsdaten, Teilnahmezeiten sowie Ton, Bild und Chatnachrichten, soweit Sie diese freigeben. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht ausgeschlossen; sie ist durch das EU-U.S. Data Privacy Framework und Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Besprechung einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation).

KI-Assistent (Typebot)

Auf dieser Website können Sie einen Chat-Assistenten nutzen, der als „KI-Assistent“ gekennzeichnet ist. Der Assistent wird erst geladen, wenn Sie auf die Chat-Schaltfläche klicken. Vorher werden keine Daten an den Anbieter übermittelt. Nach dem Klick wird die Chat-Software über das Content Delivery Network jsDelivr (cdn.jsdelivr.net) geladen; dabei wird Ihre IP-Adresse an jsDelivr übermittelt.

Anbieter des Chat-Dienstes ist die Typebot SAS, Paris, Frankreich. Verarbeitet werden Ihre Chat-Eingaben, die Antworten des Assistenten, Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät; der Gesprächsstand kann für die Dauer der Sitzung im Speicher Ihres Browsers abgelegt werden. Typebot verarbeitet die Daten als unser Auftragsverarbeiter und setzt Unterauftragnehmer ein, u. a. in den USA; die Übermittlung ist durch das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Die Antworten werden automatisiert erzeugt und können fehlerhaft sein. Bitte geben Sie im Chat keine sensiblen Daten ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Der Zugriff auf Ihr Endgerät ist für den von Ihnen per Klick angeforderten Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Chatverläufe löschen wir, wenn Ihr Anliegen erledigt ist und kein Vertrag folgt, spätestens nach 6 Monaten.

Kommentare und Produktbewertungen

Unter einzelnen Beiträgen und Produkten können Sie Kommentare bzw. Bewertungen hinterlassen. Dabei speichern wir Ihren Kommentar, den angegebenen Namen, Ihre E-Mail-Adresse (wird nicht veröffentlicht), ggf. Ihre Website, den Zeitpunkt sowie Ihre IP-Adresse. Die IP-Adresse speichern wir, um bei rechtswidrigen Inhalten oder Missbrauch reagieren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Austausch auf unserer Website und an der Abwehr von Missbrauch). Kommentare und die zugehörigen Daten bleiben gespeichert, bis der Beitrag gelöscht wird oder Sie die Löschung verlangen. Wenn Sie beim Kommentieren auswählen, dass Ihre Angaben im Browser gespeichert werden sollen, setzen wir dafür Cookies mit einer Laufzeit von einem Jahr; Rechtsgrundlage ist dann Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Bilder von Unsplash

Auf einzelnen Seiten binden wir Bilder des Bilddienstes Unsplash ein, die direkt von images.unsplash.com geladen werden. Dabei wird Ihre IP-Adresse sowie die Angabe, welche Seite Sie aufrufen, an Unsplash bzw. dessen CDN-Dienstleister übermittelt; eine Verarbeitung außerhalb der EU ist dabei nicht ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots).

11. Cookies und Zugriffe auf Ihr Endgerät

Die folgenden Cookies und Endgerätezugriffe sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Cookie / Speicher	Zweck	Speicherdauer
__cf_bm	Cloudflare: Unterscheidung von Menschen und automatisierten Zugriffen (Bot-Abwehr)	30 Minuten
wp_woocommerce_session_…	WooCommerce: Zuordnung Ihres Warenkorbs	2 Tage
woocommerce_items_in_cart, woocommerce_cart_hash	WooCommerce: Warenkorbstatus	Sitzung
wordpress_logged_in_…, wordpress_sec_…	Anmeldung im Kundenkonto	Sitzung bzw. 14 Tage bei „Angemeldet bleiben“
__stripe_mid, __stripe_sid	Stripe/WooPayments: Betrugsprävention bei Kartenzahlung (nur auf Produkt-, Warenkorb- und Kassenseiten)	1 Jahr bzw. 30 Minuten

Cloudflare Turnstile wird an Formularen ausgeführt (siehe Abschnitt 4). Zahlungsdienste wie PayPal setzen eigene Cookies erst, wenn Sie die jeweilige Zahlungsart nutzen. Der KI-Assistent legt erst nach Ihrem Klick Daten im Browser ab (siehe Abschnitt „KI-Assistent“). Die Bestellzuordnung von WooCommerce (Cookies mit dem Präfix „sbjs_“) setzen wir nicht ein. Ahrefs Web Analytics setzt keine Cookies. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; einzelne Funktionen der Website stehen dann ggf. nicht zur Verfügung.

12. Links auf externe Websites und soziale Netzwerke

Unsere Website enthält Links auf externe Websites, z. B. auf unsere Profile bei LinkedIn, Facebook oder YouTube sowie auf Websites von Behörden und Partnern. Es handelt sich um einfache Links: Inhalte dieser Anbieter werden nicht in unsere Website eingebettet, und es werden keine Daten an sie übermittelt, solange Sie den Link nicht anklicken. Nach dem Klick gelten die Datenschutzhinweise des jeweiligen Anbieters.

13. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck oder widerrufen Sie eine Einwilligung, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere nach § 147 AO und § 257 HGB) entgegenstehen. In diesem Fall schränken wir die Verarbeitung bis zum Ablauf der Frist ein und löschen die Daten danach.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu an die oben genannten Kontaktdaten oder an unseren Datenschutzbeauftragten.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten bzw. Ihre Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: Oktober 2026