Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

ImpworX
Inhaber: Oliver Brünjes
Ritscher Hafenstraße 7
21706 Drochtersen
Deutschland

Telefon: 0176 49717046
E-Mail: kontakt@impworx.de

2. Hosting

Diese Website sowie die zugehörige Programmierschnittstelle und Datenbank werden auf Servern der folgenden Anbieterin betrieben:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Der Hostinganbieter verarbeitet technische Verbindungs-, Server- und Inhaltsdaten im Rahmen der Bereitstellung der Infrastruktur.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb dieser Website.

Mit dem Hostinganbieter wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

3. Server-Logfiles

Beim Aufruf dieser Website werden durch den Webserver und den vorgeschalteten Reverse Proxy technisch notwendige Informationen verarbeitet.

Dazu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• HTTP-Methode und HTTP-Statuscode
• übertragene Datenmenge
• Browser und Betriebssystem
• Referrer-URL, sofern vom Browser übermittelt
• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung dient der technischen Bereitstellung, der Fehleranalyse sowie dem Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Zugriffs- und Sicherheitsprotokolle werden grundsätzlich für maximal 14 Tage gespeichert und anschließend automatisch gelöscht, sofern keine konkrete sicherheitsrelevante Prüfung eine längere Speicherung erforderlich macht.

Vollständige IP-Adressen werden nicht für Analyse-, Marketing- oder Profilbildungszwecke verwendet.

4. Kontaktformular

Über das Kontaktformular können Anfragen an ImpworX übermittelt werden.

Je nach Formularauswahl können folgende Daten verarbeitet werden:

• Zielgruppe: Unternehmen oder Privatperson
• Name
• Unternehmen, sofern angegeben
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Kategorie des Anliegens
• Betreff
• Inhalt der Nachricht
• bevorzugte Kontaktart oder Kontaktzeit, sofern angegeben
• Zeitpunkt der Übermittlung
• technischer Bearbeitungsstatus der Anfrage

Pflichtfelder werden im Formular entsprechend gekennzeichnet. Freiwillige Angaben sind nicht erforderlich, können aber die Bearbeitung der Anfrage erleichtern.

Die Formulardaten werden über eine eigene Programmierschnittstelle verarbeitet und in einer internen Datenbank auf dem ImpworX-Server gespeichert.

Eine Speicherung der IP-Adresse zusammen mit der eigentlichen Anfrage in der Kontaktdatenbank erfolgt nicht. Die IP-Adresse kann jedoch vorübergehend in technischen Sicherheitsprotokollen des Servers enthalten sein.

Dient die Anfrage der Vorbereitung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung eingehender Anfragen und der geschäftlichen Kommunikation.

5. Speicherung und Löschung von Kontaktanfragen

Kontaktanfragen, aus denen kein Vertragsverhältnis entsteht, werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht.

Entsteht aus einer Anfrage ein Vertrags- oder Auftragsverhältnis, können die erforderlichen Daten in die Kunden- und Auftragsverwaltung übernommen werden.

Diese Daten werden so lange gespeichert, wie dies zur Durchführung des Vertrags sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist.

Offensichtliche Spam-, Test- oder missbräuchliche Anfragen werden spätestens innerhalb von sieben Tagen gelöscht.

Löschungen aus der aktiven Datenbank können aufgrund rollierender Datensicherungen noch für höchstens 30 Tage in verschlüsselten Sicherungskopien enthalten sein. Die Sicherungskopien werden nicht zur regulären Bearbeitung verwendet und nach Ablauf des jeweiligen Sicherungszeitraums automatisch überschrieben.

6. Kontaktaufnahme per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Angaben zur Bearbeitung der Anfrage und möglicher Anschlussfragen verarbeitet.

Dazu können insbesondere Name, Kontaktdaten, Inhalt der Anfrage und weitere freiwillig übermittelte Informationen gehören.

Dient die Kontaktaufnahme der Vorbereitung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für die E-Mail-Kommunikation wird der Dienst mailbox.org der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Deutschland, eingesetzt.

Soweit erforderlich, wird mit dem Anbieter ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

7. API und interne Verarbeitung

Das Kontaktformular übermittelt Daten verschlüsselt über HTTPS an eine von ImpworX betriebene Programmierschnittstelle.

Die Schnittstelle prüft die übermittelten Eingaben, speichert berechtigte Anfragen in der internen Datenbank und kann eine Benachrichtigung an die geschäftliche E-Mail-Adresse von ImpworX auslösen.

Die API verarbeitet keine Daten zu Werbe-, Analyse- oder Profilbildungszwecken.

Inhalte von Kontaktanfragen werden nicht in technischen Anwendungsprotokollen gespeichert. Protokolliert werden lediglich notwendige technische Status- und Fehlerinformationen.

8. Schutz vor Missbrauch

Zum Schutz des Kontaktformulars und der technischen Infrastruktur können Maßnahmen zur Begrenzung übermäßig vieler Anfragen, zur Erkennung automatisierter Zugriffe und zur Abwehr technischer Angriffe eingesetzt werden.

Dabei können IP-Adresse, Zeitpunkt, angefragter Endpunkt und technischer Antwortstatus vorübergehend verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Verhinderung von Missbrauch und im Schutz der technischen Systeme.

Diese Sicherheitsdaten werden grundsätzlich für maximal 14 Tage gespeichert.

9. Cookies und lokale Speicherung

Diese Website verwendet derzeit keine Analyse-, Marketing- oder Tracking-Cookies.

Für das Absenden des Kontaktformulars sind keine nicht erforderlichen Cookies vorgesehen.

Sollte künftig eine technisch erforderliche lokale Speicherung im Browser eingesetzt werden, wird diese ausschließlich zur Bereitstellung der jeweiligen Funktion verwendet.

10. Externe Inhalte und Dienste

Auf dieser Website werden derzeit keine extern eingebetteten Schriftarten, Karten, Videos, Social-Media-Plugins oder Analysewerkzeuge geladen.

11. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können im erforderlichen Umfang insbesondere sein:

• Hetzner Online GmbH als Hostinganbieter
• Heinlein Hosting GmbH als Anbieter der E-Mail-Infrastruktur
• von ImpworX eingesetzte interne Systeme zur Bearbeitung von Anfragen und Aufträgen
• Behörden oder andere Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten erfolgt nicht.

12. Datenübermittlung in Drittländer

Für Hosting, Datenbank und E-Mail-Kommunikation werden nach aktuellem Stand Anbieter mit Verarbeitung innerhalb Deutschlands beziehungsweise der Europäischen Union eingesetzt.

Eine gezielte Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist derzeit nicht vorgesehen.

13. Datensicherheit

Die Website und das Kontaktformular werden über verschlüsselte HTTPS-Verbindungen bereitgestellt.

Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen eingesetzt. Dazu gehören insbesondere:

• verschlüsselte Datenübertragung
• beschränkte administrative Zugriffsrechte
• Trennung von Website, API und Datenbank
• nicht öffentlich erreichbare Datenbank
• regelmäßige Sicherheitsaktualisierungen
• begrenzte Protokollierungs- und Aufbewahrungszeiten
• rollierende Datensicherungen

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der als Pflichtfeld gekennzeichneten Daten ist erforderlich, damit eine Anfrage bearbeitet und beantwortet werden kann.

Ohne diese Angaben kann die Anfrage möglicherweise nicht über das Kontaktformular bearbeitet werden.

15. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

16. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft

17. Widerspruchsrecht

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für Niedersachsen zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

19. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste, Verarbeitungsabläufe oder gesetzliche Anforderungen ändern.

Stand: Juli 2026