Datenschutzerklärung

Wir, die innobu GmbH mit Sitz in Heidewinkel 1, 24955 Harrislee, Deutschland, nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung beschreibt, wie wir Ihre Daten erfassen, verwenden und schützen, wenn Sie unsere Website www.innobu.com besuchen. Wir halten uns an alle relevanten Datenschutzgesetze, einschließlich der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Der für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Verantwortliche ist:

innobu GmbH
Heidewinkel 1
24955 Harrislee
Deutschland
E-Mail: info@innobu.com

Unser Datenschutzbeauftragter ist unter info@innobu.com erreichbar.

Wenn Sie unsere Website besuchen, können wir folgende personenbezogene Daten erheben:

• Name
• E-Mail-Adresse
• Unternehmensinformationen
• Telefonnummer
• Inhalt der Nachricht bei Nutzung unseres Kontaktformulars
• Browsing-Daten (z. B. IP-Adresse, Browsertyp, Geräteinformationen und Browsing-Verhalten)
• Cookie-Daten
• Standortdaten

Wenn Sie auf unsere Website zugreifen, werden bestimmte Informationen automatisch von unseren Servern und Anwendungen erfasst. Zu diesen Daten gehören:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der aufgerufenen Datei
• Website, von der aus der Zugriff erfolgte (Referrer-URL)
• Browsertyp und -version
• Verwendetes Betriebssystem

Wir erfassen diese Daten, um das ordnungsgemäße Funktionieren unserer Website sicherzustellen, die Benutzererfahrung zu verbessern, Trends zu analysieren und die Website zu verwalten.

Wir erfassen Ihre personenbezogenen Daten für folgende Zwecke:

• Zur Bereitstellung und Aufrechterhaltung unserer Dienste: Um Anfragen über unser Kontaktformular zu beantworten, Anfragen zu bearbeiten und vertragliche Verpflichtungen zu erfüllen.
• Zur Analyse des Website-Traffics: Wir verwenden Google Analytics, um zu verstehen, wie Besucher mit unserer Website interagieren, die Benutzererfahrung zu optimieren und unsere Online-Präsenz zu verbessern.
• Zur Gewährleistung der Sicherheit: Wir verarbeiten bestimmte Daten, um potenzielle Sicherheitsbedrohungen und unbefugten Zugriff zu erkennen und zu verhindern.
• Zur Erfüllung gesetzlicher Verpflichtungen: Wir können Ihre Daten verarbeiten, um geltende Gesetze und Vorschriften einzuhalten.

Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie Cookies für Analysen akzeptieren oder Ihre Daten für bestimmte Zwecke (z. B. Kontaktformular) zur Verfügung stellen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für Analysen, Website-Funktionalität, Sicherheitsmaßnahmen und Geschäftsentwicklungsaktivitäten.
• Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Für Anfragen über das Kontaktformular oder bei der Erbringung von Dienstleistungen für Sie.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir Ihre Daten verarbeiten müssen, um einer gesetzlichen Verpflichtung nachzukommen.

Ihre Daten werden in erster Linie innerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeitet und gespeichert. Einige unserer Dienstleister können jedoch ihren Sitz außerhalb der EU/des EWR haben. In solchen Fällen stellen wir sicher, dass angemessene Sicherheitsvorkehrungen zum Schutz Ihrer Daten getroffen werden, wie z. B.:

• EU-Standardvertragsklauseln
• Angemessenheitsbeschlüsse der Europäischen Kommission
• Verbindliche Unternehmensregeln

Wir übermitteln Daten nur an Länder oder Organisationen, die ein angemessenes Datenschutzniveau gemäß den DSGVO-Standards bieten.

Wir verwenden Cookies, um die Benutzererfahrung zu verbessern und den Datenverkehr über Google Analytics zu analysieren. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie unsere Website besuchen. Wir verwenden sowohl Sitzungscookies (die beim Schließen Ihres Browsers verfallen) als auch dauerhafte Cookies (die für einen bestimmten Zeitraum auf Ihrem Gerät verbleiben).

Arten von Cookies, die wir verwenden

• Essenzielle Cookies: Diese Cookies sind für die Grundfunktionalität unserer Website erforderlich und können nicht deaktiviert werden.
• Analytics-Cookies: Wir verwenden Google Analytics, um anonyme Informationen darüber zu sammeln, wie Besucher unsere Website nutzen. Diese Cookies helfen uns, Besuchermuster zu verstehen und unsere Website zu verbessern.
• Marketing-Cookies: Diese Cookies werden verwendet, um Besucher über Websites hinweg zu verfolgen, damit wir relevante Werbung anzeigen können.

Weitere Informationen darüber, wie Google Analytics mit Ihren Daten umgeht, finden Sie in der Datenschutzerklärung von Google.

Konfiguration von Google Analytics

Wir haben Google Analytics so konfiguriert, dass IP-Adressen anonymisiert, Do-Not-Track-Signale berücksichtigt und Daten minimiert werden. Die Aufbewahrungsfrist für Ihre Daten in Google Analytics beträgt 14 Monate, danach werden sie automatisch gelöscht.

Für die Verwaltung und Speicherung Ihrer Cookie-Einwilligungen setzen wir den Consent Management Service CCM19 ein, einen Dienst der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland.

Wenn Sie unsere Website besuchen, zeichnet CCM19 Ihre Einwilligungsentscheidungen auf und speichert diese in einem Cookie (ccm_consent), damit Ihre Präferenzen bei zukünftigen Besuchen erhalten bleiben. Dabei werden anonymisierte Einwilligungsdaten an die Server von CCM19 übertragen. Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert; es findet kein Datentransfer in Drittländer statt.

Verarbeitete Daten: Anonymisierte Einwilligungssignale (keine personenbezogenen Daten), technische Metadaten (Browsertyp, Zeitstempel der Einwilligung).

Zweck: Nachweisbare und widerrufliche Einholung von Cookie-Einwilligungen gemäß DSGVO und TDDDG; Protokollierung von Einwilligungen gem. Art. 7 Abs. 1 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung zur Einholungs- und Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtskonformem Consent Management); § 25 TDDDG.

Auftragsverarbeitung: Mit der Papoo Software & Media GmbH wurde ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen. Weitere Informationen zum Datenschutz bei CCM19 finden Sie unter www.ccm19.de.

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E‑Mail‑Adresse, Nachricht). Zusätzlich übermittelt das Formular die aufrufende Seite (page_url) und den Referrer (referrer), damit wir Ihre Anfrage einordnen können. Ihre IP-Adresse speichern wir nur als gesalzenen Hashwert, um wiederholte Einsendungen zu begrenzen.

Freiwillige Angaben: Optional können Sie Ihr Unternehmen, Ihre Marktrolle und die Angabe eintragen, wie Sie auf innobu aufmerksam geworden sind. Diese Angaben sind freiwillig. Wir nutzen sie, um Ihre Anfrage fachlich einzuordnen, und speichern sie zusammen mit Ihrer Anfrage.

Vorbelegung über die Seitenadresse: Kommen Sie über einen Link aus dem Fristenkalender, einem Fachartikel oder der Marktrollen-Seite, enthält die Adresse der Kontaktseite die Kennung einer Frist und einer Marktrolle (zum Beispiel ?frist=mako-oktober-2026&rolle=NB-S). Diese Kennungen beziehen sich nicht auf Personen. Sie belegen das Nachrichtenfeld und die Marktrolle vor und werden mit der Seitenadresse (page_url) übermittelt, wenn Sie das Formular absenden. Um die Frist zu benennen, lädt die Kontaktseite die öffentliche Datei /assets/data/fristen.json von unserem eigenen Server; dabei werden keine Formulardaten übertragen.

Umsetzungs-Check: Vereinbaren Sie ein Erstgespräch, verarbeiten wir zusätzlich Termin, Gesprächsinhalte und eine gegebenenfalls erstellte Umsetzungslandkarte, um den Check durchzuführen und eine Zusammenarbeit anzubahnen (Art. 6 Abs. 1 lit. b DSGVO). Gespräche zeichnen wir nur mit Ihrer ausdrücklichen Zustimmung auf. Es gelten ergänzend die Bedingungen für den Umsetzungs-Check.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Kontaktaufnahme; soweit es zur Anbahnung bzw. Durchführung vorvertraglicher Maßnahmen erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Daten aus dem Kontaktformular werden in der Regel 24 Monate (2 Jahre) nach dem letzten Kontakt aufbewahrt und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Empfänger/Verarbeitung: Die Daten werden in einer Postgres‑Datenbank bei unserem Auftragsverarbeiter Supabase (EU‑Region) gespeichert. Eine Benachrichtigung mit Ihren Angaben geht per E-Mail über den Mailserver unseres Auftragsverarbeiters IONOS SE an unser Postfach. An die von Ihnen angegebene Adresse senden wir eine kurze Eingangsbestätigung, die den Text Ihrer Nachricht nicht enthält. Mit beiden Dienstleistern bestehen Auftragsverarbeitungsverträge.

Spam‑Schutz: Gegen automatisierte Einsendungen prüfen wir auf unserem Server ein für Menschen unsichtbares Feld (Honeypot), die Zeit zwischen Seitenaufruf und Absenden sowie die Zahl der Einsendungen je gehashter IP-Adresse pro Stunde. Dienste Dritter wie Google reCAPTCHA setzen wir dafür nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch).

Wir speichern Einsendungen des Kontaktformulars bei Supabase (EU‑Region). Supabase verarbeitet die Daten in unserem Auftrag gemäß Art. 28 DSGVO. Wir haben mit Supabase einen Auftragsverarbeitungsvertrag geschlossen und achten auf eine Verarbeitung innerhalb der EU.

Weitere Informationen zum Datenschutz bei Supabase finden Sie unter supabase.com/privacy sowie zu technischen und organisatorischen Maßnahmen unter supabase.com/security.

Wir geben personenbezogene Daten nur an folgende Stellen weiter:

• Hosting-Anbieter: IONOS SE, der unsere Website hostet und deren Verfügbarkeit und Sicherheit gewährleistet, und über dessen Mailserver wir Benachrichtigungen aus dem Kontaktformular versenden.
• Analytics-Anbieter: Google Analytics, zur Analyse der Website-Nutzung.
• Formulardienst/Backend: Supabase (EU-Region), zur sicheren Speicherung und Verarbeitung von Einsendungen unseres Kontaktformulars (Auftragsverarbeitung gem. Art. 28 DSGVO).
• Consent Management: Papoo Software & Media GmbH (CCM19), zur datenschutzkonformen Verwaltung und Protokollierung von Cookie-Einwilligungen (Auftragsverarbeitung gem. Art. 28 DSGVO, Hosting in Deutschland).
• IT-Dienstleister: Technische Dienstleister, die uns bei der Wartung unserer IT-Systeme und der Funktionalität unserer Website unterstützen.

Wir geben Ihre Daten nicht an andere Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben uns Ihre ausdrückliche Zustimmung dazu gegeben. Wir haben mit allen Dienstleistern Datenverarbeitungsvereinbarungen getroffen, um den Schutz Ihrer Daten zu gewährleisten.

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Zu diesen Maßnahmen gehören:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Regelmäßige Sicherheitsbewertungen und Penetrationstests
• Zugriffskontrollen und Authentifizierungsverfahren
• Schulung der Mitarbeiter zu Datenschutz und Sicherheit
• Regelmäßige Backups zur Verhinderung von Datenverlusten

Wir überprüfen und aktualisieren regelmäßig unsere Sicherheitsmaßnahmen, um den kontinuierlichen Schutz Ihrer Daten zu gewährleisten.

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung beantragen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können beantragen, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit widerrufen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter datenschutz@innobu.com. Wir werden Ihre Anfrage innerhalb eines Monats beantworten.

Sie haben auch das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen. In Deutschland ist die zuständige Behörde:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Website: www.datenschutzzentrum.de

Wir bewahren Ihre personenbezogenen Daten nicht länger auf, als es für die Zwecke, für die sie erhoben wurden, erforderlich ist. Zu den Kriterien, anhand derer wir unsere Aufbewahrungsfristen festlegen, gehören:

• Der Zeitraum, der zur Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist
• Gesetzliche Verpflichtungen, die eine Aufbewahrung der Daten für bestimmte Zeiträume vorschreiben
• Verjährungsfristen für Rechtsansprüche
• Geschäftliche Anforderungen

Spezifische Aufbewahrungsfristen:

• Daten aus Kontaktformularen: 2 Jahre nach dem letzten Kontakt
• Analysedaten: 14 Monate
• Logdateien: 7 Tage

Sobald der Zweck der Datenerhebung nicht mehr gegeben ist, werden Ihre Daten gelöscht oder anonymisiert, sofern keine gesetzliche oder behördliche Aufbewahrungspflicht besteht.

Unsere Dienste sind nicht für Personen unter 18 Jahren bestimmt. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Wenn wir feststellen, dass wir personenbezogene Daten von einem Kind unter 18 Jahren ohne Überprüfung der elterlichen Zustimmung gesammelt haben, werden wir Maßnahmen ergreifen, um diese Informationen von unseren Servern zu entfernen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder gesetzlichen Anforderungen Rechnung zu tragen. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum der letzten Aktualisierung oben auf der Seite aktualisieren.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen. Änderungen dieser Datenschutzerklärung treten mit ihrer Veröffentlichung auf dieser Seite in Kraft.

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, wenden Sie sich bitte an:

innobu GmbH
z. Hd.: Datenschutz
Heidewinkel 1
24955 Harrislee
Deutschland
E-Mail: datenschutz@innobu.com