Rechtliches

Datenschutzerklärung

Stand: November 2025

1. Verantwortlicher

2. Allgemeine Hinweise zur Datenverarbeitung

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserer Tätigkeit als Steuer-/Projektsteuerungs-Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir verarbeiten Ihre Daten gemäß den Vorschriften der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Die Verarbeitung erfolgt ausschließlich auf Grundlage einer gesetzlichen Erlaubnis (insbesondere Art. 6 Abs. 1 lit. a, b, c oder f DSGVO) oder Ihrer Einwilligung.

Wir haben technische und organisatorische Maßnahmen getroffen, um Ihre Daten vor Verlust, Zerstörung, Zugriff, Veränderung oder unbefugter Weitergabe zu schützen.

3. Zugriff auf die Website, Hosting, CDN & Server-Logfiles (Onepage.io)

Unsere Website wird über die Plattform Onepage.io der Onepage GmbH, Neue Rothofstr. 13–19, 60313 Frankfurt am Main, bereitgestellt. Onepage agiert hierbei als unser Auftragsverarbeiter im Sinne von Art. 28 DSGVO und stellt uns eine SaaS-Lösung zur Erstellung und Bereitstellung von Webseiten zur Verfügung.

Die von Onepage genutzten Server und Infrastrukturen befinden sich nach Anbieterangaben innerhalb der Europäischen Union. Für Hosting und Content Delivery Network (CDN) nutzt Onepage u. a. folgende Unterauftragsverarbeiter:

• Amazon Web Services (AWS) – Serverstandorte innerhalb der EU
• Google Cloud – Serverstandorte innerhalb der EU
• Cloudflare, Inc. – CDN und Schutz vor Angriffen (z. B. DDoS)

Beim Besuch unserer Website werden durch Ihren Browser automatisch Informationen an die Server von Onepage und den genannten Infrastruktur-Anbietern übermittelt („Server-Logfiles“). Diese Informationen werden technisch benötigt, um die Inhalte korrekt auszuliefern, und umfassen z. B.:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse (in gekürzter/anonymisierter Form, soweit technisch umgesetzt)

Nach Angaben von Onepage werden zu Debugging-Zwecken von ca. 1 % der Nutzer IP-Adresse, Art der Anfrage und Statuscode separat protokolliert und für bis zu einem Monat gespeichert. Dies dient ausschließlich der Fehleranalyse und -behebung.

Die Speicherung der Logfiles erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), insbesondere zur Sicherstellung des Betriebs, der Sicherheit (z. B. Abwehr von Angriffen) und der Optimierung unserer Website.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine Speicherung erfolgt in der Regel nicht länger als 30 Tage; Debug-Logs mit IP-Adressen werden nach spätestens einem Monat gelöscht.

Soweit im Rahmen der Nutzung von AWS, Google Cloud oder Cloudflare technisch nicht ausgeschlossen werden kann, dass Daten in Drittländer (insbesondere die USA) übertragen werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) und/oder unter Verwendung geeigneter Garantien wie Standardvertragsklauseln (Art. 46 DSGVO), wie sie in der Auftragsverarbeitungsvereinbarung (AVV) mit Onepage geregelt sind.

4. Kontaktaufnahme (Formular & Telefon)

Wenn Sie uns per Formular, E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Erfüllung eines Vertrages) sowie, soweit kein Vertragsbezug besteht, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der effizienten Bearbeitung Ihrer Anfrage).

Die Daten werden gelöscht oder gesperrt, sobald der Zweck der Verarbeitung erreicht ist – es sei denn, gesetzliche Aufbewahrungs- oder Dokumentationspflichten (z. B. aus HGB oder AO) stehen einer Löschung entgegen.

5. Cookies und Consent-Tool

Unsere Website setzt ein integriertes Cookie- und Consent-Tool von Onepage.io ein, um Ihre Einwilligung zur Speicherung von Cookies und ähnlichen Technologien (z. B. Local Storage) einzuholen. Im Consent-Tool werden alle Kategorien von Cookies und Skripten verwaltet, die auf dieser Website eingesetzt werden.

Essenziell notwendige Cookies (z. B. zur Bereitstellung der Seite, zur Sicherstellung der IT-Sicherheit oder zur Speicherung Ihrer Einwilligungspräferenzen) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb unserer Website) gesetzt.

Nicht-essenziellen Cookies (z. B. für Komfortfunktionen oder erweiterte Statistiken) stimmen Sie – soweit eingesetzt – über das Consent-Tool ausdrücklich zu. Die Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungsoptionen des Consent-Tools widerrufen oder anpassen.

Darüber hinaus können Sie Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

6. Webanalyse (Onepage Analytics)

Wir verwenden ausschließlich die von Onepage bereitgestellte interne Analyse-Technologie („Onepage Analytics“). Externe Drittanbieter-Analyse-Skripte wie Google Analytics, Facebook Pixel o. Ä. werden nicht eingebunden.

Onepage Analytics wurde nach Anbieterangaben datenschutzfreundlich konzipiert: Es werden keine personenbezogenen Daten wie vollständige IP-Adressen dauerhaft gespeichert. Die Daten werden anonymisiert bzw. in aggregierter Form ausgewertet und ausschließlich auf Servern innerhalb der EU verarbeitet.

Erfasst werden insbesondere technische und statistische Informationen (z. B. Anzahl der Seitenaufrufe, besuchte Unterseiten, ungefähre Aufenthaltsdauer, verwendete Endgeräteklassen). Eine Identifizierung einzelner Nutzer und ein Tracking über verschiedene Websites hinweg findet nicht statt.

Die Analyse dient der Optimierung unseres Online-Auftritts, unseres Angebots und der technischen Funktionalität (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit einzelne Analysefunktionen nicht zwingend erforderlich sind und über das Consent-Tool als einwilligungsbedürftig ausgestaltet werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Weitergabe von Daten, Auftragsverarbeitung & Drittlandübermittlungen

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), oder
• die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO gesetzlich vorgeschrieben ist (z. B. gegenüber Behörden), oder
• die Weitergabe nach Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, oder
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen zulässig ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Für den Betrieb unserer Website und damit verbundene technische Leistungen (Hosting, CDN, Sicherheitsfunktionen, Analytics) setzen wir Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Hierzu zählen insbesondere:

• Onepage GmbH (Bereitstellung der Plattform Onepage.io, Hosting-Management, Consent-Tool, Analytics)
• Amazon Web Services (AWS) – Bereitstellung von Hosting-Ressourcen innerhalb der EU
• Google Cloud – Bereitstellung von Hosting-Ressourcen innerhalb der EU
• Cloudflare, Inc. – Content Delivery Network (CDN), Performance-Optimierung und Schutz vor Angriffen

Mit Onepage besteht eine Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 DSGVO. Soweit Onepage Unterauftragsverarbeiter einsetzt, werden diesen Unterauftragsverarbeitern im Wesentlichen dieselben Datenschutzpflichten auferlegt.

Sollten im Einzelfall personenbezogene Daten in ein Drittland (insbesondere die USA) übertragen werden, erfolgt dies ausschließlich, wenn hierfür eine Rechtsgrundlage nach Kapitel V DSGVO besteht, insbesondere:

• Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework, Art. 45 DSGVO) und/oder
• Standarddatenschutzklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ggf. ergänzende Schutzmaßnahmen.

In keinem Fall verkaufen wir Ihre personenbezogenen Daten.

8. Ihre Rechte als betroffene Person

Sie haben im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte gegenüber uns als Verantwortlichem:

• Auskunft über die verarbeiteten personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit an einen anderen Verantwortlichen (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
• Beschwerde bei einer Aufsichtsbehörde (z. B. bei der zuständigen Landesdatenschutzbehörde) (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den in Ziffer 1 angegebenen Kontaktdaten an uns wenden.

9. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen.

Nach Wegfall des Verarbeitungszwecks bzw. Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht oder anonymisiert. Protokolldaten (z. B. Server-Logfiles) werden grundsätzlich innerhalb von 30 Tagen gelöscht; Debug-Logs bei Onepage mit IP-Adressen werden nach spätestens einem Monat gelöscht.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern, insbesondere bei Weiterentwicklung unserer Website, bei Einsatz neuer Technologien oder zur Anpassung an geänderte rechtliche bzw. behördliche Vorgaben.

Die jeweils aktuelle Version der Datenschutzerklärung ist jederzeit auf dieser Website abrufbar.

---

Hinweis: Diese Datenschutzerklärung gilt für die Website x-infra.de, alle zugehörigen Unterseiten sowie – soweit dort auf diese Erklärung verwiesen wird – für weitere durch die InfraX GmbH über Onepage.io betriebene Onlineauftritte.