Zum Inhalt springen
Rechtliches

Datenschutzerklärung

Stand: November 2025. So gehen wir mit Ihren Daten um: transparent, sparsam und nach DSGVO und BDSG.

1. Verantwortlicher

InfraX GmbH
Großlohering 64a
22143 Hamburg
Deutschland
Vertreten durch
Geschäftsführer Kevin Tolwinski
Datenschutzbeauftragter
Es wurde kein externer Datenschutzbeauftragter benannt, da nach aktueller Gesetzeslage keine Verpflichtung vorliegt.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserer Tätigkeit als Projektsteuerungs-Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir verarbeiten Ihre Daten gemäß den Vorschriften der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Die Verarbeitung erfolgt ausschließlich auf Grundlage einer gesetzlichen Erlaubnis (insbesondere Art. 6 Abs. 1 lit. a, b, c oder f DSGVO) oder Ihrer Einwilligung.

Wir haben technische und organisatorische Maßnahmen getroffen, um Ihre Daten vor Verlust, Zerstörung, Zugriff, Veränderung oder unbefugter Weitergabe zu schützen.

3. Hosting, CDN und Server-Logfiles

Unsere Website wird über die Plattform Onepage.io der Onepage GmbH, Neue Rothofstr. 13-19, 60313 Frankfurt am Main, bereitgestellt. Onepage agiert hierbei als unser Auftragsverarbeiter im Sinne von Art. 28 DSGVO und stellt uns eine SaaS-Lösung zur Erstellung und Bereitstellung von Webseiten zur Verfügung.

Die von Onepage genutzten Server und Infrastrukturen befinden sich nach Anbieterangaben innerhalb der Europäischen Union. Für Hosting und Content Delivery Network (CDN) nutzt Onepage unter anderem folgende Unterauftragsverarbeiter:

  • Amazon Web Services (AWS), Serverstandorte innerhalb der EU
  • Google Cloud, Serverstandorte innerhalb der EU
  • Cloudflare, Inc. für CDN und Schutz vor Angriffen

Beim Besuch unserer Website werden durch Ihren Browser automatisch Informationen an die Server von Onepage und den genannten Infrastruktur-Anbietern übermittelt (Server-Logfiles). Diese Informationen werden technisch benötigt, um die Inhalte korrekt auszuliefern, und umfassen zum Beispiel:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL, also die zuvor besuchte Seite
  • Hostname des zugreifenden Rechners
  • Datum und Uhrzeit der Serveranfrage
  • IP-Adresse in gekürzter oder anonymisierter Form, soweit technisch umgesetzt

Nach Angaben von Onepage werden zu Debugging-Zwecken von etwa einem Prozent der Nutzer IP-Adresse, Art der Anfrage und Statuscode separat protokolliert und für bis zu einem Monat gespeichert. Dies dient ausschließlich der Fehleranalyse und Fehlerbehebung.

Die Speicherung der Logfiles erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), insbesondere zur Sicherstellung des Betriebs, der Sicherheit und der Optimierung unserer Website.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine Speicherung erfolgt in der Regel nicht länger als 30 Tage. Debug-Logs mit IP-Adressen werden nach spätestens einem Monat gelöscht.

Soweit im Rahmen der Nutzung von AWS, Google Cloud oder Cloudflare technisch nicht ausgeschlossen werden kann, dass Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) und oder unter Verwendung geeigneter Garantien wie Standardvertragsklauseln (Art. 46 DSGVO), wie sie in der Auftragsverarbeitungsvereinbarung mit Onepage geregelt sind.

4. Kontaktaufnahme per Formular, E-Mail und Telefon

Wenn Sie uns per Formular, E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht, zum Zweck der Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen beziehungsweise Erfüllung eines Vertrages) sowie, soweit kein Vertragsbezug besteht, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der effizienten Bearbeitung Ihrer Anfrage).

Die Daten werden gelöscht oder gesperrt, sobald der Zweck der Verarbeitung erreicht ist, es sei denn, gesetzliche Aufbewahrungs- oder Dokumentationspflichten stehen einer Löschung entgegen.

5. Cookies und Consent-Tool

Unsere Website setzt ein integriertes Cookie- und Consent-Tool von Onepage.io ein, um Ihre Einwilligung zur Speicherung von Cookies und ähnlichen Technologien einzuholen. Im Consent-Tool werden alle Kategorien von Cookies und Skripten verwaltet, die auf dieser Website eingesetzt werden.

Essenziell notwendige Cookies, zum Beispiel zur Bereitstellung der Seite, zur Sicherstellung der IT-Sicherheit oder zur Speicherung Ihrer Einwilligungspräferenzen, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG gesetzt.

Nicht-essenziellen Cookies, zum Beispiel für Komfortfunktionen oder erweiterte Statistiken, stimmen Sie, soweit eingesetzt, über das Consent-Tool ausdrücklich zu. Die Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungsoptionen des Consent-Tools widerrufen oder anpassen.

Darüber hinaus können Sie Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

6. Webanalyse

Wir verwenden ausschließlich die von Onepage bereitgestellte interne Analyse-Technologie. Externe Drittanbieter-Analyse-Skripte wie Google Analytics oder Facebook Pixel werden nicht eingebunden.

Die Analyse-Technologie wurde nach Anbieterangaben datenschutzfreundlich konzipiert. Es werden keine personenbezogenen Daten wie vollständige IP-Adressen dauerhaft gespeichert. Die Daten werden anonymisiert beziehungsweise in aggregierter Form ausgewertet und ausschließlich auf Servern innerhalb der EU verarbeitet.

Erfasst werden insbesondere technische und statistische Informationen, zum Beispiel Anzahl der Seitenaufrufe, besuchte Unterseiten, ungefähre Aufenthaltsdauer und verwendete Endgeräteklassen. Eine Identifizierung einzelner Nutzer und ein Tracking über verschiedene Websites hinweg findet nicht statt.

Die Analyse dient der Optimierung unseres Online-Auftritts, unseres Angebots und der technischen Funktionalität (Art. 6 Abs. 1 lit. f DSGVO). Soweit einzelne Analysefunktionen nicht zwingend erforderlich sind und über das Consent-Tool als einwilligungsbedürftig ausgestaltet werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Weitergabe von Daten und Drittlandübermittlungen

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

  • Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
  • die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO gesetzlich vorgeschrieben ist
  • die Weitergabe nach Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist
  • die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen zulässig ist und Ihre Interessen oder Grundrechte nicht überwiegen

Für den Betrieb unserer Website und damit verbundene technische Leistungen setzen wir Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Hierzu zählen insbesondere:

  • Onepage GmbH für Plattform, Hosting-Management, Consent-Tool und Analytics
  • Amazon Web Services (AWS) für Hosting-Ressourcen innerhalb der EU
  • Google Cloud für Hosting-Ressourcen innerhalb der EU
  • Cloudflare, Inc. für CDN, Performance-Optimierung und Schutz vor Angriffen

Mit Onepage besteht eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Soweit Onepage Unterauftragsverarbeiter einsetzt, werden diesen im Wesentlichen dieselben Datenschutzpflichten auferlegt.

Sollten im Einzelfall personenbezogene Daten in ein Drittland übertragen werden, erfolgt dies ausschließlich, wenn hierfür eine Rechtsgrundlage nach Kapitel V DSGVO besteht, insbesondere ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) oder Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie gegebenenfalls ergänzende Schutzmaßnahmen.

In keinem Fall verkaufen wir Ihre personenbezogenen Daten.

8. Ihre Rechte als betroffene Person

Sie haben im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte gegenüber uns als Verantwortlichem:

  • Auskunft über die verarbeiteten personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO)
  • Löschung, das sogenannte Recht auf Vergessenwerden (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit an einen anderen Verantwortlichen (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den in Ziffer 1 angegebenen Kontaktdaten an uns wenden.

9. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen.

Nach Wegfall des Verarbeitungszwecks beziehungsweise Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht oder anonymisiert. Protokolldaten werden grundsätzlich innerhalb von 30 Tagen gelöscht. Debug-Logs mit IP-Adressen werden nach spätestens einem Monat gelöscht.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern, insbesondere bei Weiterentwicklung unserer Website, bei Einsatz neuer Technologien oder zur Anpassung an geänderte rechtliche oder behördliche Vorgaben.

Die jeweils aktuelle Version der Datenschutzerklärung ist jederzeit auf dieser Website abrufbar.

Impressum

Die vollständige Anbieterkennzeichnung finden Sie in unserem Impressum.

Zum Impressum

Diese Datenschutzerklärung gilt für die Website x-infra.de und alle zugehörigen Unterseiten sowie, soweit dort auf diese Erklärung verwiesen wird, für weitere durch die InfraX GmbH über Onepage.io betriebene Onlineauftritte.