DATENSCHUTZERKLÄRUNG

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Decruxing GmbH, Karlsplatz 3, 80335 München, vertreten durch die Geschäftsführerin Maren Krümpel. Telefon: +49 156 78580883, E-Mail: info@decruxing.de.

Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Worum es geht

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und im Rahmen unserer Geschäftsbeziehungen verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Auf dieser Website setzen wir keine Analyse-, Tracking- oder Werbewerkzeuge ein. Wir binden keine Inhalte externer Anbieter ein, etwa Videos, Karten oder Social-Media-Plugins, und bieten weder ein Kontaktformular noch eine Kommentarfunktion an.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage;
• Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter, soweit Ihre Interessen nicht überwiegen;
• Art. 6 Abs. 1 lit. a DSGVO: auf Grundlage Ihrer Einwilligung, sofern wir Sie im Einzelfall darum bitten.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Hosting, Server-Logfiles und Datensicherung

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland betrieben. STRATO verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf dieser Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer), Browsertyp und -version sowie Betriebssystem.

Wir benötigen diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt. Die Logfiles werden nach [X] Tagen gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, etwa zur Aufklärung eines Sicherheitsvorfalls, sind bis zur endgültigen Klärung von der Löschung ausgenommen.

Zum Schutz vor Datenverlust erstellen wir regelmäßig Sicherungskopien der Website. Diese werden auf den Servern unseres Hosters gespeichert. 

5. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

6. Cookies und vergleichbare Technologien

Wir setzen keine Cookies oder vergleichbaren Technologien zu Analyse- oder Werbezwecken ein. Technisch notwendige Cookies werden nur gesetzt, soweit sie für die Bereitstellung der Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Beim Anmelden im Verwaltungsbereich setzt WordPress Cookies, die ausschließlich der Anmeldung berechtigter Personen dienen. Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder blockieren.

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, insbesondere Name, Kontaktdaten, Unternehmen, Funktion und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

Für E-Mail, Kalender und Dokumente nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Microsoft verarbeitet die Daten überwiegend in Rechenzentren in der Europäischen Union; eine Übermittlung an die Microsoft Corporation in den USA ist im Einzelfall nicht ausgeschlossen. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 10).

9. Kunden, Interessenten, Geschäftspartner und freie Mitarbeitende

Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir personenbezogene Daten von Ansprechpersonen bei Kunden, Interessenten, Kooperationspartnern und Dienstleistern sowie von freien Mitarbeitenden. Dazu gehören insbesondere Name, Funktion, Unternehmen, Kontaktdaten, Kommunikationsinhalte, Termin- und Projektinformationen sowie Vertrags-, Abrechnungs- und Zahlungsdaten.

Wir verarbeiten diese Daten, um Aufträge anzubahnen, durchzuführen und abzurechnen, die Geschäftsbeziehung zu pflegen und gesetzliche Pflichten zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO, soweit Sie als Ansprechperson eines Unternehmens oder einer Organisation handeln; unser berechtigtes Interesse liegt in der Durchführung und Pflege der Geschäftsbeziehung.

Erhalten wir Ihre Daten nicht von Ihnen selbst, stammen sie in der Regel von Ihrem Arbeitgeber oder Auftraggeber im Rahmen eines gemeinsamen Projekts oder aus öffentlich zugänglichen Quellen wie Unternehmenswebsites und beruflichen Netzwerken.

Verarbeiten wir im Rahmen eines Beratungsauftrags personenbezogene Daten im Auftrag eines Kunden, ist der Kunde dafür verantwortlich; dafür schließen wir eine gesonderte Vereinbarung zur Auftragsverarbeitung.

Für die Erstellung von Arbeitsergebnissen können wir KI-gestützte Software einsetzen. Personenbezogene Daten geben wir dort nur ein, soweit dies erforderlich ist und der Anbieter vertraglich zur Vertraulichkeit sowie, soweit einschlägig, zur Auftragsverarbeitung verpflichtet ist. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

10. Empfänger und Speicherdauer

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die die Daten für die genannten Zwecke benötigen. Externe Empfänger sind, soweit erforderlich: unser Hoster (STRATO), unser Anbieter für E-Mail und Dokumente (Microsoft), unsere Steuerberatung und Buchhaltung, Kreditinstitute für den Zahlungsverkehr, für ein Projekt eingesetzte freie Mitarbeitende, die zur Vertraulichkeit verpflichtet sind, sowie Behörden und Gerichte, soweit eine gesetzliche Pflicht besteht.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO) bewahren wir Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege wie Rechnungen acht Jahre sowie Bücher und Jahresabschlüsse zehn Jahre auf. Darüber hinaus können wir Daten bis zum Ablauf der gesetzlichen Verjährungsfristen aufbewahren, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11. Übermittlung in Drittländer

Personenbezogene Daten übermitteln wir in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums nur, soweit dies in dieser Datenschutzerklärung beschrieben ist (Abschnitt 8) oder für die Durchführung eines Vertrags mit Ihnen erforderlich ist, etwa bei Projekten mit Beteiligten außerhalb der EU (Art. 49 Abs. 1 lit. b DSGVO).

12. Link zu LinkedIn

Diese Website enthält einen einfachen Link zu unserem Profil bei LinkedIn, einem Angebot der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Beim Aufruf unserer Website werden keine Daten an LinkedIn übertragen. Erst wenn Sie den Link anklicken, gelangen Sie zu LinkedIn; dort gelten die Datenschutzbestimmungen von LinkedIn.

13. Ihre Rechte

Sie haben das Recht,

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu formlos an info@decruxing.de.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Server-Logfiles können wir Ihnen die Website jedoch nicht technisch ausliefern, und ohne die für einen Vertrag erforderlichen Angaben können wir keinen Vertrag mit Ihnen schließen oder durchführen.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026