Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt per E-Mail an uns. Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für unser Unternehmen derzeit nicht (§ 38 BDSG n.F.).

Kontaktformular

Wenn Sie unser Kontaktformular auf www.innoblocks.de nutzen, erheben wir folgende Daten:

• Pflichtfelder: Name, E-Mail-Adresse, Betreff, Nachricht
• Optionale Felder: Unternehmen, Telefonnummer (nur bei WhatsApp-Kontaktweg)
• Technisch erfasst: IP-Adresse, Zeitstempel der Anfrage, Formularversion

Die Daten werden über unser Automatisierungssystem (n8n, selbst gehostet in Deutschland) verarbeitet und per E-Mail an unser Team weitergeleitet. Eine Speicherung der Formulardaten über die Bearbeitungszeit hinaus erfolgt nur, soweit eine gesetzliche Pflicht besteht oder ein berechtigtes Interesse vorliegt.

WhatsApp-Kontaktaufnahme

Wenn Sie im Kontaktformular den Kontaktweg „WhatsApp" wählen und in die Kontaktaufnahme einwilligen, verarbeiten wir zusätzlich:

• Ihre WhatsApp-Mobilfunknummer
• Zeitpunkt und IP-Adresse der erteilten Einwilligung
• Die Version des Formulars, über das die Einwilligung erteilt wurde

Der Einwilligungsnachweis (Telefonnummer, Zeitstempel, IP, Formularversion) wird in unserer Datenbank (Supabase) gespeichert, um Auskunfts- und Nachweispflichten gemäß DSGVO zu erfüllen.

Die WhatsApp-Nachricht wird über den Dienst Twilio Inc. (USA) versendet. Twilio ist als Auftragsverarbeiter (Art. 28 DSGVO) tätig. Weitere Details finden Sie unter Abschnitt 5.

Hosting & Server-Logs

Die Website www.innoblocks.de wird als statische Website auf einem Server in Deutschland gehostet. Unser Automatisierungs- und Datenbankserver (n8n, Supabase-self-hosted) befindet sich auf einem VPS (Virtual Private Server) ebenfalls in Deutschland.

Beim Abrufen der Website werden durch den Webserver automatisch sog. Server-Logfiles erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Rechners (gekürzt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• Browser-Typ und Betriebssystem (User-Agent)

Auftragsverarbeiter & Drittlandübermittlungen

Für den Betrieb unserer Dienste setzen wir folgende Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen wurden:

Drittlandübermittlungen (USA)

Twilio Inc. hat seinen Sitz in den USA. Die USA bieten kein mit der EU vergleichbares Datenschutzniveau. Die Übermittlung erfolgt auf Grundlage von Standarddatenschutzklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf Grundlage Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Mit Twilio ist ein AVV abgeschlossen, der die SCC einschließt.

Mailgun betreibt für EU-Kunden Server in Frankfurt (EU-Region). Eine Übermittlung in die USA findet bei korrekter Konfiguration nicht statt. Supabase speichert die Daten auf Wunsch ausschließlich auf EU-Servern.

Cookies & Tracking

Umami erfasst Seitenaufrufe und einfache Interaktionen wie das Öffnen des Kontaktformulars oder des Chat-Widgets. Dabei werden keine Cookies gesetzt, keine Tracking-Daten im Local Storage gespeichert, keine geräteübergreifenden Nutzerprofile erstellt und keine Daten an Werbenetzwerke weitergegeben. Browserseitige „Do Not Track“-Signale werden respektiert; in diesem Fall findet keine Umami-Erfassung statt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung und Erfolgskontrolle unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO).

Eingebundene Google Fonts werden beim ersten Seitenaufruf von Google-Servern geladen. Dabei kann Ihre IP-Adresse an Google übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Auslieferung über entsprechende Browser-Einstellungen oder Blocker unterbinden.

Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht:

• Kontaktanfragen (E-Mail): Bis zur abschließenden Bearbeitung, danach Löschung, sofern kein Vertragsverhältnis entsteht. Bei Begründung eines Geschäftsverhältnisses gelten die gesetzlichen Aufbewahrungsfristen (HGB § 257: 6 Jahre, AO § 147: 10 Jahre für steuerlich relevante Unterlagen).
• WhatsApp-Einwilligungsnachweise: 3 Jahre nach Erteilung der Einwilligung oder nach Widerruf (Nachweis- und Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO).
• Server-Logfiles: Automatische Löschung nach 30 Tagen.
• Web-Analytics-Daten: Auswertung in aggregierter Form; Rohdaten werden spätestens nach 90 Tagen gelöscht.

Ihre Betroffenenrechte

Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Alternativ können Sie sich an die zuständige Aufsichtsbehörde Ihres Bundeslandes wenden.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Dienste oder die Art der Datenverarbeitung ändert. Die aktuelle Version ist stets unter www.innoblocks.de/datenschutz abrufbar. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.

Bei wesentlichen Änderungen, die Einwilligungen betreffen, werden betroffene Personen gesondert informiert.