Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. Nachfolgend informieren wir Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten wir zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange verarbeiten.
1. Verantwortlicher
devlab GmbH & Co KG Spohrstraße 2 04103 Leipzig Deutschland E-Mail: datenschutz@devlab.expert Telefon: +49 341 14999013
2. Datenschutzbeauftragter
Wir haben für unser Unternehmen einen externen Datenschutzbeauftragten bestellt. Sie können sich in allen Datenschutzfragen direkt an ihn wenden: Ganzauge GmbH Henry Ganzauge Reclamstr. 50 04315 Leipzig Telefon: +49 341 91856883 E-Mail: datenschutz@ganzauge.de
3. Überblick über die Verarbeitungen
Wir verarbeiten personenbezogene Daten in den folgenden Zusammenhängen. Die Einzelheiten zu Umfang, Zweck, Rechtsgrundlage und Speicherdauer stehen in den Abschnitten 4 bis 9: • Aufruf unserer Website (Server-Logfiles) • Kontaktformular • Terminbuchung • Besucherstatistik (nur mit Ihrer Einwilligung) • Kontaktaufnahme per E-Mail, Telefon oder WhatsApp • Bewerbungen und Anfragen als Vertriebspartner Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir setzen keine Werbe-, Tracking- oder Analysedienste Dritter ein und binden keine Social-Media-Plugins ein.
4. Aufruf der Website und Server-Logfiles
Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Daten an unseren Server, die in Logfiles festgehalten werden: • IP-Adresse des anfragenden Geräts • Datum und Uhrzeit des Zugriffs • aufgerufene Adresse und übertragene Datenmenge • Statusmeldung des Servers • Browsertyp, Browserversion und Betriebssystem • verweisende Seite, sofern übermittelt Zweck: Ausliefern der Website, Sicherstellen der technischen Betriebsfähigkeit sowie Erkennen und Abwehren von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Speicherdauer: Logfiles werden nach 7 Tagen gelöscht. Wird ein Eintrag zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt, wird er bis zum Abschluss der Aufklärung aufbewahrt. Die Website wird aus einem Rechenzentrum in Deutschland ausgeliefert. Die Übertragung ist durchgehend TLS-verschlüsselt.
5. Kontaktformular, E-Mail, Telefon und WhatsApp
Kontaktformular: Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht sowie freiwillig Ihre Telefonnummer. Die Angaben werden in unserer Datenbank gespeichert und zusätzlich per E-Mail an uns übermittelt; Sie erhalten eine Bestätigung an die angegebene Adresse. E-Mail und Telefon: Nehmen Sie direkt Kontakt auf, verarbeiten wir die dabei anfallenden Daten, um Ihre Anfrage zu bearbeiten. WhatsApp: Auf Mobilgeräten bieten wir einen Link zu WhatsApp an. Es handelt sich um einen einfachen Verweis, der ohne Ihr Zutun keine Daten überträgt und keine Skripte von Meta einbindet. Nutzen Sie ihn, verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, Ihre Rufnummer und den Inhalt der Kommunikation in eigener Verantwortlichkeit und nach ihren eigenen Bedingungen; dabei kann es zu einer Übermittlung in die USA kommen. Wenn Sie das nicht möchten, nutzen Sie bitte das Kontaktformular, E-Mail oder Telefon. Zweck: Bearbeiten und Beantworten Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Anfragen zu beantworten. Speicherdauer: Anfragen über das Kontaktformular werden 6 Monate nach abschließender Bearbeitung gelöscht, sofern keine Vertragsbeziehung entsteht. Entsteht eine Vertragsbeziehung, richtet sich die Aufbewahrung nach Abschnitt 9. Die Löschung erfolgt früher, wenn Sie uns dazu auffordern und keine Aufbewahrungspflicht entgegensteht.
6. Terminbuchung
Für die Buchung eines Termins über unsere Website verarbeiten wir: • Name und E-Mail-Adresse (immer erforderlich) • Telefonnummer (erforderlich bei der Terminart Rückruf) • Anschrift (erforderlich bei einem Termin vor Ort) • Firma und Nachricht (freiwillig) • gewählte Terminart und gewählter Zeitpunkt • Sprachfassung, in der gebucht wurde Sie erhalten eine Bestätigung per E-Mail mit einer Kalenderdatei (iCalendar) sowie einen Link zur Absage. Dieser Link enthält ein Zufallstoken, das ausschließlich dazu dient, Ihre Absage Ihrem Termin zuzuordnen, ohne dass Sie sich anmelden müssen. Zusätzlich protokollieren wir jeden Buchungsversuch mit Ergebnis, Zeitpunkt, gekürzter und pseudonymisierter IP-Adresse (siehe Abschnitt 7) und Browserkennung, um zu erkennen, wie viele Buchungen scheitern und woran. Scheitert ein Versuch, weil Pflichtangaben fehlen oder die Datenschutz-Einwilligung nicht erteilt wurde, werden ausschließlich diese Metadaten festgehalten und keine Angaben zu Ihrer Person. Zweck: Vereinbaren, Bestätigen, Durchführen und Absagen des Termins sowie Betrieb und Verbesserung der Buchungsfunktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) für die Buchung selbst; Art. 6 Abs. 1 lit. f DSGVO für das Protokoll der Buchungsversuche. Speicherdauer: Buchungsdaten werden 6 Monate nach dem Termin gelöscht. Das Protokoll der Buchungsversuche wird nach 6 Monaten gelöscht. Entsteht aus dem Termin eine Vertragsbeziehung, gelten die Fristen in Abschnitt 9.
7. Besucherstatistik und Cookies
Wir führen eine eigene, einfache Besucherstatistik. Sie läuft ausschließlich auf unseren Systemen; es werden keine Daten an Analyseanbieter übermittelt. Erhoben werden die aufgerufene Seite, die gewählte Sprache, der Zeitpunkt, die Browserkennung und ein Kennwert, der aus Ihrer IP-Adresse gebildet wird. Zur Bildung dieses Kennwerts kürzen wir Ihre IP-Adresse zunächst auf ihr Netz – bei IPv4 entfällt das letzte Zahlenfeld, bei IPv6 alles ab dem vierten Block – und bilden anschließend mit einem geheimen, nur auf unserem Server bekannten Schlüssel einen Hashwert daraus. Die vollständige IP-Adresse wird nicht gespeichert. Der Kennwert ist damit pseudonymisiert im Sinne des Art. 4 Nr. 5 DSGVO: Ein Rückschluss auf Ihre Person ist uns nicht möglich, wir behandeln ihn aber vorsorglich weiterhin als personenbezogenes Datum. Die Statistik wird nur erhoben, wenn Sie über unseren Einwilligungsbanner zugestimmt haben. Wählen Sie „Nur Essenzielle", findet keine Erhebung statt. Cookies: Wir setzen keine Werbe-, Tracking- oder Analyse-Cookies ein. Ihre Entscheidung über den Einwilligungsbanner speichern wir in der lokalen Ablage Ihres Browsers (localStorage, Schlüssel „devlab-cookie-consent"), damit der Banner nicht bei jedem Aufruf erneut erscheint. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und bedarf nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Zweck: Auswerten der Nutzung, um Inhalte und Technik unserer Website zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Speicherdauer: Statistikeinträge werden nach 3 Monaten gelöscht. Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Link „Cookie-Einstellungen" im Fuß jeder Seite – dort erscheint der Einwilligungsbanner erneut und Sie können Ihre Entscheidung ändern. Der Widerruf ist damit genauso einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
8. Bewerbungen und Anfragen als Vertriebspartner
Bewerbungen und Anfragen als Vertriebspartner erreichen uns per E-Mail. Wir verarbeiten die von Ihnen übersandten Daten – typischerweise Name, Kontaktdaten, Lebenslauf, Zeugnisse und Ihr Anschreiben – ausschließlich zur Prüfung Ihrer Bewerbung. Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über eine Zusammenarbeit. Rechtsgrundlage: § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO für Beschäftigtenbewerbungen, Art. 6 Abs. 1 lit. b DSGVO für Anfragen als Vertriebspartner. Speicherdauer: Kommt es nicht zu einer Zusammenarbeit, löschen wir Ihre Unterlagen 6 Monate nach Abschluss des Verfahrens. Die Frist berücksichtigt die Klagefrist nach § 61b Abs. 1 ArbGG in Verbindung mit § 15 Abs. 4 AGG. Möchten Sie, dass wir Ihre Unterlagen länger für künftige Positionen vorhalten, benötigen wir dafür Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.
9. Speicherdauer im Überblick
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen: • Server-Logfiles: 7 Tage • Besucherstatistik: 3 Monate • Protokoll der Buchungsversuche: 6 Monate • Anfragen über das Kontaktformular: 6 Monate nach Bearbeitung • Terminbuchungen: 6 Monate nach dem Termin • Bewerbungsunterlagen: 6 Monate nach Abschluss des Verfahrens • Protokoll der Anmeldeversuche im Verwaltungsbereich: 90 Tage • Einmalkennwörter für die Zwei-Faktor-Anmeldung: unmittelbar nach Verwendung, längstens nach Ablauf ihrer Gültigkeit Entsteht eine Vertragsbeziehung, bewahren wir die zugehörigen Unterlagen entsprechend den handels- und steuerrechtlichen Pflichten auf: 6 Jahre für Handelsbriefe nach § 257 Abs. 4 HGB und 10 Jahre für Buchungsbelege und Rechnungen nach § 147 Abs. 3 AO. Während dieser Zeit sind die Daten für die laufende Nutzung gesperrt.
10. Empfänger und Auftragsverarbeiter
Wir geben Ihre Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist. Folgende Kategorien von Empfängern sind eingebunden: • Hosting und Rechenzentrum: Betrieb von Anwendung und Datenbank in einem Rechenzentrum in Deutschland. • E-Mail-Versand: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Über diesen Zugang laufen Terminbestätigungen, Absagen, die Bestätigung Ihrer Kontaktanfrage und interne Benachrichtigungen. • Datenschutzbeauftragter: Ganzauge GmbH, soweit zur Erfüllung seiner Aufgaben erforderlich. • Steuerberatung, Wirtschaftsprüfung und Rechtsberatung, soweit gesetzlich erforderlich oder zur Durchsetzung von Ansprüchen. • Behörden und Gerichte, soweit wir dazu rechtlich verpflichtet sind. Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung an Werbe-, Tracking- oder Analyseanbieter findet nicht statt; Ihre Daten werden nicht verkauft.
11. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet nicht statt. Hosting, Datenbank und E-Mail-Versand liegen vollständig in Deutschland. Eine Ausnahme besteht nur, wenn Sie von sich aus den WhatsApp-Kontaktweg wählen: In diesem Fall verarbeitet WhatsApp Ireland Limited die Kommunikation in eigener Verantwortlichkeit und kann Daten in die USA übermitteln. Wir haben darauf keinen Einfluss. Die Alternativen sind das Kontaktformular, E-Mail und Telefon. Sollten wir künftig Dienstleister in Drittländern einsetzen, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission nebst einer Prüfung des Schutzniveaus im Zielland. Wir passen diese Erklärung dann vorher entsprechend an.
12. Bereitstellungspflicht
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Die in den Formularen als erforderlich gekennzeichneten Angaben benötigen wir jedoch, um die jeweilige Leistung zu erbringen: ohne Name und E-Mail-Adresse können wir eine Anfrage nicht beantworten, ohne Telefonnummer keinen Rückruf vereinbaren und ohne Anschrift keinen Termin vor Ort durchführen. Ohne diese Angaben können wir die jeweilige Anfrage nicht bearbeiten; nachteilige Folgen darüber hinaus entstehen Ihnen nicht.
13. Ihre Rechte
Sie haben uns gegenüber die folgenden Rechte: • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO) • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO) • Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Herausgabe Ihrer Daten in einem übertragbaren Format (Art. 20 DSGVO) • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO) • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausübung genügt eine Nachricht an datenschutz@devlab.expert oder an unseren Datenschutzbeauftragten. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist: Sächsische Datenschutz- und Transparenzbeauftragte Maternistraße 17, 01067 Dresden Postfach 11 01 32, 01330 Dresden Telefon: +49 351 85471-101 E-Mail: post@sdtb.sachsen.de www.datenschutz.sachsen.de Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.
14. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Veränderung und unberechtigten Zugriff zu schützen. Dazu gehören durchgehende TLS-Verschlüsselung der Verbindung, eine Zwei-Faktor-Anmeldung für den Verwaltungsbereich, ein Rollen- und Rechtekonzept, Kürzung und Pseudonymisierung von IP-Adressen in Protokollen sowie regelmäßige Aktualisierung der eingesetzten Software. Unsere Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und verbessert.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung; Fassung und Stand sind am Ende der Seite angegeben. Bei wesentlichen Änderungen informieren wir betroffene Kunden zusätzlich in Textform.
Fragen zum Datenschutz?
Fassung 2.0 · Stand: 18.09.2026