Datenschutzerklärung

1. Verantwortlicher

Delivery X, Inhaber Amir Abdah, Werner-von-Siemens-Straße 6, 86159 Augsburg, Deutschland, E-Mail info@delivery-x.com.

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Fragen zum Datenschutz beantwortet der Verantwortliche unter der genannten E-Mail-Adresse.

2. Kurz gesagt

• Diese Website setzt keine Cookies und lädt keine Inhalte von Drittanbietern (keine fremden Schriften, keine Karten, keine Videos, keine Werbenetzwerke, keine Dienste von Google oder anderen US-Anbietern).
• Verarbeitet werden Server-Protokolle, eine anonyme Besucherstatistik ohne Cookies, die nur läuft, wenn Sie im Hinweisfenster zustimmen, sowie die Angaben, die Sie selbst über Anfrage, Kontaktformular oder Newsletter-Anmeldung senden.
• Alle Daten liegen auf von uns betriebenen Servern in Deutschland. E-Mails versenden wir über Zoho Mail in Rechenzentren in der EU. Eine Übermittlung in Länder außerhalb der EU findet nicht statt (Abschnitt 12).
• Welche Daten wie lange gespeichert bleiben, steht in Abschnitt 13; welche Dienstleister Daten für uns verarbeiten, in Abschnitt 12.

3. Hosting, Server-Protokolle und Angriffsabwehr

Die Website wird auf einem von uns betriebenen Server bei der netcup GmbH (Karlsruhe, Rechenzentrum Nürnberg) gehostet. Beim Aufruf werden technisch notwendige Daten in Server-Protokollen verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer, Browser- und Betriebssystemkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website sowie die Aufklärung von Störungen und Angriffen. Die Protokolle werden nach zwölf Monaten gelöscht.

Zur Abwehr von Angriffen (zum Beispiel automatisierte Anmeldeversuche oder Massenanfragen) wertet die Software CrowdSec auf unserem Server die Protokolle aus und sperrt auffällige IP-Adressen vorübergehend. Dabei können IP-Adressen auffälliger Zugriffe an die Sperrlisten der CrowdSec SAS (Paris, Frankreich) gemeldet werden; umgekehrt nutzen wir deren Sperrlisten. Übermittelt werden ausschließlich IP-Adressen und die Art des Angriffs, keine Inhalte und keine Angaben zu normalen Besuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Servers und der dort gespeicherten Daten).

4. Sicherungskopien

Von allen Systemen auf dem Server werden täglich verschlüsselte Sicherungskopien erstellt und bei der Hetzner Online GmbH (Deutschland) sowie bei einem weiteren Speicheranbieter in der EU abgelegt. Die Verschlüsselung erfolgt vor der Übertragung auf unserem Server; die Anbieter erhalten nur Chiffrate und keinen Schlüssel. Es werden sieben tägliche und vier wöchentliche Stände aufbewahrt. Daten, die wir in den Systemen löschen, sind damit spätestens nach etwa sechs Wochen auch aus allen Sicherungen verschwunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO (Wiederherstellbarkeit der Systeme).

5. Cookies und Web Storage

Diese Website setzt keine Cookies, weder eigene noch fremde, und bindet keine Dienste ein, die Cookies setzen könnten. Genutzt wird ein einziger Eintrag im Web Storage Ihres Browsers:

„sdxs-datenschutz“ (Local Storage)

ZweckSpeichert, ob Sie der Besucherstatistik zugestimmt oder sie abgelehnt haben, mit dem Zeitpunkt der Entscheidung, damit das Hinweisfenster nicht bei jedem Aufruf erneut erscheint

Dauer und RechtsgrundlageBis Sie die Entscheidung ändern oder die Website-Daten in Ihrem Browser löschen; technisch notwendig, um Ihre Wahl zu beachten, § 25 Abs. 2 Nr. 2 TDDDG

Dieser Eintrag enthält keine personenbezogenen Daten und wird nicht an uns übertragen. Das Hinweisfenster beim ersten Besuch bietet „Zustimmen“ und „Ablehnen“ gleichwertig an; ohne Entscheidung bleibt die Statistik aus. Ihre Entscheidung können Sie jederzeit über „Datenschutz-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Name, E-Mail-Adresse, optional Firma und Telefonnummer, das gewählte Thema und Ihre Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) beziehungsweise lit. f DSGVO (Beantwortung allgemeiner Anfragen). Die Daten werden über unsere eigene Automatisierungssoftware (n8n) auf demselben Server an unser CRM-System (Odoo) übergeben und dort gespeichert. Sie werden spätestens sechs Monate nach Abschluss der Korrespondenz gelöscht, sofern kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Anfrage (Angebotsanfrage)

Mit einer Anfrage verarbeiten wir Firma, Ansprechpartner, E-Mail-Adresse, optional Telefonnummer, Ihre Themen (zum Beispiel Automatisierung, Odoo, Module, Website, Fulfillment), optional Vertriebskanäle, Versanddienstleister, Bestellvolumen, Odoo-Stand, ein angefragtes Paket oder Modul und eine optionale Nachricht. Sie erhalten zunächst eine Bestätigungs-E-Mail (Double-Opt-in); erst nach Ihrer Bestätigung bearbeiten wir die Anfrage und nehmen Kontakt auf; der Bestätigungslink ist 48 Stunden gültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Die Daten werden wie beim Kontaktformular in unserem CRM-System (Odoo) gespeichert. Nicht bestätigte Anfragen werden nach sieben Tagen gelöscht, bestätigte Anfragen ohne Vertrag spätestens sechs Monate nach der letzten Kontaktaufnahme. Kommt ein Vertrag zustande, bewahren wir Angebots- und Vertragsunterlagen nach den handels- und steuerrechtlichen Fristen auf (Abschnitt 13). Sie können jederzeit per E-Mail an support@sdxs.io die Löschung verlangen.

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden (im Fußbereich der Website oder als Häkchen in der Anfrage), verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung sowie die Seite, über die Sie sich angemeldet haben. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach dem Klick ist die Anmeldung wirksam. Wir protokollieren Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Der Newsletter erscheint etwa einmal im Monat und enthält Informationen zu unseren Produkten, Änderungen an Marktplatz-Schnittstellen, Praxis-Tipps und Angebote; Werbung Dritter enthält er nicht. Der Versand erfolgt über unser eigenes System auf Servern in Deutschland und Zoho Mail (EU). Wir messen keine Öffnungen und keine Klicks mit personenbezogenem Bezug. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Mail oder per E-Mail an support@sdxs.io; wir löschen Ihre Adresse dann aus dem Verteiler. Vor der Bestätigung nehmen wir keine Adresse in den Verteiler auf; der Bestätigungslink ist 48 Stunden gültig, und ohne Klick entsteht kein Kontakt. Lediglich das Ablaufprotokoll unserer Automatisierung (n8n) enthält die Adresse für 30 Tage (Abschnitt 13).

9. Schutz vor Missbrauch

Zum Schutz der Formulare speichern wir Ihre IP-Adresse für höchstens zehn Minuten im Arbeitsspeicher des Servers, um die Zahl der Anfragen zu begrenzen. Es werden keine Dienste Dritter (zum Beispiel Captcha-Anbieter) eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Besucherstatistik ohne Cookies (Umami), nur mit Ihrer Zustimmung

Um zu verstehen, welche Seiten gelesen werden und ob die Website auf dem Handy gut funktioniert, setzen wir die Software Umami ein, die wir selbst auf unserem Server in Deutschland betreiben. Die Statistik läuft nur, wenn Sie im Hinweisfenster beim ersten Besuch auf „Zustimmen“ klicken; bei „Ablehnen“ oder ohne Entscheidung wird das Statistik-Skript gar nicht geladen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über „Datenschutz-Einstellungen“ im Fußbereich jeder Seite.

Umami setzt keine Cookies und greift nicht auf Informationen in Ihrem Endgerät zu. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser- und Betriebssystemtyp, Bildschirmgröße, Sprache, das Land (aus der IP-Adresse abgeleitet) sowie Klicks auf bestimmte Schaltflächen (zum Beispiel „Anfrage stellen“). Die IP-Adresse wird nicht gespeichert; aus IP-Adresse und Browserkennung wird mit einem täglich wechselnden Zufallswert ein Kurzwert gebildet, der nach 24 Stunden keiner Person mehr zugeordnet werden kann. Die anonymen Aufrufdaten bewahren wir 13 Monate auf, um Jahresvergleiche zu ermöglichen. Es findet keine seitenübergreifende Verfolgung statt, und die Daten werden nicht an Dritte weitergegeben. Wenn Ihr Browser „Do Not Track“ sendet, wird auch nach einer Zustimmung kein Aufruf erfasst.

11. E-Mail-Versand

Bestätigungs- und Antwort-E-Mails sowie den Newsletter versenden wir über Zoho Mail (Zoho Corporation B.V., Utrecht, Niederlande) auf Grundlage eines Auftragsverarbeitungsvertrags. Übermittelt werden nur die für den Versand notwendigen Daten (Empfängeradresse, Betreff, Inhalt). Zoho speichert die Daten in Rechenzentren in der EU. Für Wartungs- und Supportzugriffe durch Konzerngesellschaften von Zoho mit Sitz in Indien bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Schutzmaßnahmen; eine Kopie der Klauseln stellen wir auf Anfrage zur Verfügung.

12. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Wir geben personenbezogene Daten nur an die folgenden Dienstleister weiter, die sie in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO). Eine Weitergabe zu eigenen Zwecken der Dienstleister, ein Verkauf von Daten oder eine Nutzung für Werbung Dritter findet nicht statt.

netcup GmbH, Karlsruhe (Rechenzentrum Nürnberg)

ZweckBereitstellung des Servers, auf dem Website, CRM, Automatisierung und Statistik laufen

Sitz und GrundlageDeutschland, Auftragsverarbeitungsvertrag

Hetzner Online GmbH, Gunzenhausen

ZweckAblage verschlüsselter Sicherungskopien

Sitz und GrundlageDeutschland, Auftragsverarbeitungsvertrag

Ein weiterer Speicheranbieter in der EU

ZweckZweite Ablage derselben verschlüsselten Sicherungskopien; der Anbieter erhält ausschließlich Chiffrate ohne Schlüssel

Sitz und GrundlageEU

Zoho Corporation B.V., Utrecht

ZweckVersand und Empfang von E-Mails (Bestätigungen, Antworten, Newsletter)

Sitz und GrundlageNiederlande, Rechenzentren in der EU, Auftragsverarbeitungsvertrag; für Wartungszugriffe aus Indien EU-Standardvertragsklauseln

CrowdSec SAS, Paris

ZweckSperrlisten zur Abwehr von Angriffen auf den Server

Sitz und GrundlageFrankreich; es werden nur IP-Adressen auffälliger Zugriffe ausgetauscht, keine Inhalte

CRM (Odoo), Automatisierung (n8n) und Statistik (Umami) betreiben wir selbst auf dem genannten Server; dafür gibt es keine weiteren Empfänger. Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU oder des EWR, insbesondere in die USA, findet nicht statt; wir stützen uns auf keinen Angemessenheitsbeschluss wie das EU-US Data Privacy Framework. Einzige Ausnahme sind die in Abschnitt 11 beschriebenen Wartungszugriffe bei Zoho, die durch EU-Standardvertragsklauseln abgesichert sind. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), etwa gegenüber Behörden oder Gerichten.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Danach werden sie gelöscht oder anonymisiert.

Server-Protokolle (Abschnitt 3)

Dauer12 Monate

RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO

Sicherungskopien (Abschnitt 4)

Dauer7 tägliche und 4 wöchentliche Stände, rollierend; gelöschte Daten sind spätestens nach etwa sechs Wochen auch aus den Sicherungen verschwunden

RechtsgrundlageArt. 6 Abs. 1 lit. f, Art. 32 DSGVO

Ihre Entscheidung zur Statistik (Abschnitt 5)

DauerIn Ihrem Browser, bis Sie sie ändern oder die Website-Daten löschen

Rechtsgrundlage§ 25 Abs. 2 Nr. 2 TDDDG

Kontaktformular (Abschnitt 6)

DauerBis 6 Monate nach Abschluss der Korrespondenz, wenn kein Vertrag zustande kommt

RechtsgrundlageArt. 6 Abs. 1 lit. b oder f DSGVO

Anfrage ohne Bestätigung (Abschnitt 7)

Dauer7 Tage

RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO

Bestätigte Anfrage ohne Vertrag (Abschnitt 7)

Dauer6 Monate nach der letzten Kontaktaufnahme

RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO

Angebots- und Vertragsdaten

Dauer6 beziehungsweise 10 Jahre nach Ende des Jahres der Entstehung (§ 257 HGB, § 147 AO)

RechtsgrundlageArt. 6 Abs. 1 lit. c DSGVO

Newsletter-Anmeldung ohne Bestätigung (Abschnitt 8)

DauerKeine Aufnahme in den Verteiler; die Adresse steht nur 30 Tage im Ablaufprotokoll der Automatisierung

RechtsgrundlageArt. 6 Abs. 1 lit. a DSGVO

Newsletter-Adresse und Einwilligungsnachweis (Abschnitt 8)

DauerBis zum Widerruf

RechtsgrundlageArt. 6 Abs. 1 lit. a, Art. 7 Abs. 1 DSGVO

Ablaufprotokolle der Formularübergabe (Abschnitt 6 bis 8)

Dauer30 Tage

RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO

Schutz vor Missbrauch (Abschnitt 9)

Dauer10 Minuten, nur im Arbeitsspeicher

RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO

Besucherstatistik (Abschnitt 10)

DauerAnonyme Aufrufdaten 13 Monate; ein Personenbezug ist bereits nach 24 Stunden ausgeschlossen

RechtsgrundlageArt. 6 Abs. 1 lit. a DSGVO

14. Ihre Rechte

Als betroffene Person haben Sie uns gegenüber folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO); über eine Berichtigung, Löschung oder Einschränkung unterrichten wir alle Empfänger, denen wir Ihre Daten offengelegt haben (Art. 19 DSGVO),
• Datenübertragbarkeit: Erhalt der Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Server-Protokolle, Angriffsabwehr, Sicherungskopien, allgemeine Anfragen, Missbrauchsschutz), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir betreiben Direktwerbung nur über den Newsletter mit Ihrer Einwilligung, die Sie jederzeit widerrufen können.

Für alle Rechte wenden Sie sich formlos an info@delivery-x.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Beschwerderecht (Art. 77 DSGVO): Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ein Profiling findet nicht statt; die Besucherstatistik ist anonym und wird nicht mit Formulardaten verknüpft.

16. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Die Website können Sie ohne jede Angabe lesen. Ohne die in den Formularen als Pflichtfeld gekennzeichneten Angaben können wir eine Anfrage allerdings nicht beantworten und keinen Newsletter zusenden (Art. 13 Abs. 2 lit. e DSGVO).

17. Sicherheit

Die Verbindung zu dieser Website ist durchgehend verschlüsselt (TLS). Der Server verwendet verschlüsselte Datenträger, Angriffsabwehr, Überwachung und tägliche verschlüsselte Sicherungskopien; der Zugang ist auf wenige berechtigte Personen beschränkt und mehrfach abgesichert. Technische und organisatorische Maßnahmen nach Art. 32 DSGVO sind dokumentiert und werden auf Anfrage für Geschäftskunden bereitgestellt.

18. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, zum Beispiel wenn ein Online-Shop mit Zahlungsdienstleister hinzukommt. Es gilt die jeweils hier veröffentlichte Fassung; das Datum des Stands steht oben.