Datenschutzerklärung

Wir verwenden keine Tracking-Tools, keine Analyse-Software (wie Google Analytics) und keine Werbenetzwerke. Diese Website verarbeitet ausschließlich die Daten, die für den Betrieb und die Kontaktaufnahme zwingend erforderlich sind.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7 DSGVO) ist:

2. Grundlegendes zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Folgende Rechtsgrundlagen kommen auf dieser Website zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

3. Hosting – Vercel

Diese Website wird gehostet von:

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch sogenannte Server-Log-Dateien erfasst, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Diese Daten sind nicht bestimmten Personen zuzuordnen und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Drittlandübermittlung: Vercel Inc. hat seinen Sitz in den USA. Die Übertragung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage zukommen lassen, werden die von Ihnen im Formular angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns erhoben und verarbeitet. Die Angabe folgender Daten ist möglich:

• Vor- und Nachname (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• Unternehmen (freiwillig)
• Gewünschter Service (freiwillig)
• Budgetrahmen (freiwillig)
• Nachricht (Pflichtfeld)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), soweit Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist. In allen anderen Fällen gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern ausdrücklich erteilt).

Speicherdauer: Die im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen nach HGB und AO (6 bzw. 10 Jahre) – bleiben unberührt.

Datenminimierung: Nur die mit * gekennzeichneten Felder sind Pflichtfelder. Alle weiteren Angaben sind freiwillig und dienen ausschließlich der effizienteren Bearbeitung Ihrer Anfrage.

5. E-Mail-Versand über EmailJS

Zur technischen Übermittlung von Kontaktformulardaten nutzen wir den Dienst EmailJS. Wenn Sie das Kontaktformular absenden, werden Ihre eingegebenen Daten (Name, E-Mail, Nachricht sowie optionale Angaben) über die Server von EmailJS an unsere E-Mail-Adresse weitergeleitet.

EmailJS verarbeitet Ihre Daten ausschließlich zum Zweck der Weiterleitung der Nachricht. Eine dauerhafte Speicherung der übermittelten Inhalte durch EmailJS findet nicht statt. Temporäre Logs werden ausschließlich zur Missbrauchsprävention vorgehalten und anschließend gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand).

Auftragsverarbeitung: Mit EmailJS besteht ein Auftragsverarbeitungsvertrag (AVV/DPA) gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich gemäß unseren Weisungen.

Drittlandübermittlung: EmailJS betreibt seine Server auf der Infrastruktur von Amazon Web Services (AWS) in den USA. Die Übermittlung personenbezogener Daten erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Subprozessoren von EmailJS (alle in den USA):

• Amazon Web Services, Inc. – Infrastruktur und Hosting
• Cloudflare, Inc. – Sicherheit und Hosting
• Redis, Ltd. – Temporäre Datenspeicherung
• Sentry, Inc. – Fehlermonitoring
• Zendesk, Inc. – Kundensupport
• Coralogix, Ltd. – Log-Monitoring

6. Bot-Schutz durch hCaptcha

Zum Schutz des Kontaktformulars vor automatisierten Zugriffen (Spam und Bots) setzen wir den Dienst hCaptcha ein. hCaptcha ist ein CAPTCHA-Dienst des Unternehmens:

Welche Daten verarbeitet hCaptcha?

Bei der Nutzung des Kontaktformulars verarbeitet hCaptcha automatisch folgende Daten, um menschliche Nutzer von Bots zu unterscheiden:

• IP-Adresse des Nutzers
• Browsertyp und -version
• Betriebssystem
• Mausbewegungen, Klickverhalten und Interaktionsdaten
• Bildschirmauflösung und Geräteinformationen
• Referrer-URL und Datum/Uhrzeit des Aufrufs
• Ggf. hCaptcha-Cookies und lokale Speicherdaten

Zweck und Rechtsgrundlage

Der Einsatz von hCaptcha dient dem Schutz unserer Website und Ihrer Daten vor missbräuchlicher automatisierter Nutzung (Spam, Brute-Force-Angriffe). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unseres Online-Angebots). Das berechtigte Interesse überwiegt nach unserer Abwägung die Interessen der Nutzer, da ohne CAPTCHA-Schutz erhebliche Sicherheitsrisiken bestünden.

Drittlandübermittlung

hCaptcha hat seinen Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Intuition Machines, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Speicherdauer

Die von hCaptcha verarbeiteten Daten werden nach Abschluss der CAPTCHA-Überprüfung serverseitig nach spätestens 30 Tagen gelöscht, sofern keine andere gesetzliche Aufbewahrungspflicht besteht. Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von hCaptcha.

7. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir von Ihnen verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihre Daten in einem gängigen maschinenlesbaren Format bereitgestellt werden.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts der mutmaßlichen Verletzung. Für Bayern ist dies: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@sb-code-solutions.de. Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten (Art. 12 Abs. 3 DSGVO).

9. Cookies und lokale Speicherung

Diese Website setzt keine eigenen Tracking- oder Marketing-Cookies ein. Es werden ausschließlich technisch notwendige Daten im lokalen Speicher (localStorage) des Browsers gespeichert, z. B. Ihre Sprachpräferenz (DE/EN) und das gewählte Farbschema (Hell/Dunkel). Diese Speicherung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung) und erfordert keine gesonderte Einwilligung nach § 25 TTDSG, da sie ausschließlich zum Zweck der Übertragung einer Nachricht über ein Kommunikationsnetz oder für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten Dienstes erforderlich sind.

hCaptcha kann im Rahmen der CAPTCHA-Prüfung technisch notwendige Cookies oder lokale Speicherdaten setzen. Diese sind ausschließlich für die Bot-Erkennung erforderlich und werden nach Abschluss der Prüfsitzung gelöscht.

10. Zahlungsabwicklung – Stripe

Für die Abwicklung von Zahlungen im Rahmen von Abonnements unserer Software „SB Portal" setzen wir den Zahlungsdienstleister Stripe ein:

Wenn Sie eine Zahlung durchführen, werden Sie auf die gehostete Checkout-Seite von Stripe weitergeleitet. Dort verarbeitet Stripe in eigener Verantwortung die für die Zahlungsabwicklung erforderlichen Daten, insbesondere:

• E-Mail-Adresse
• Zahlungsdaten (Kreditkarte oder SEPA-Lastschrift)
• IP-Adresse und Geräteinformationen (für Betrugsprävention)
• Transaktionsdaten (Betrag, Währung, Zeitstempel)

Von unserer Seite übermitteln wir an Stripe lediglich die E-Mail-Adresse des Kunden sowie Metadaten zur Bestellung (Produkt, Laufzeit, Betrag). Zahlungsdaten wie Kartennummern oder Kontodaten werden zu keiner Zeit auf unseren Servern verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Zahlungsabwicklung ist zur Bereitstellung des bezahlten Dienstes erforderlich).

Auftragsverarbeitung / gemeinsame Verantwortlichkeit: Stripe agiert als eigenständiger Verantwortlicher für die Zahlungsabwicklung gemäß Art. 4 Nr. 7 DSGVO. Zusätzlich besteht mit Stripe ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO für die Metadaten, die wir Stripe übergeben.

Hinweis zur Umsatzsteuer: Als Kleinunternehmer gemäß § 19 UStG erheben wir keine Umsatzsteuer. Stripe wird entsprechend angewiesen, keine Steuern automatisch zu berechnen oder auszuweisen.

Weitere Informationen zur Datenverarbeitung durch Stripe entnehmen Sie der Stripe-Datenschutzerklärung unter stripe.com/de/privacy.

11. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 20.05.2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist stets unter /datenschutz abrufbar.