Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
embedflow UG (haftungsbeschränkt)
Geschäftsführer: Alexander Wagenleitner, Emre Nasuhoglu
Rossinistraße 3
85057 Ingolstadt
Deutschland
E-Mail: kontakt@embedflow.de
Wenn Sie Fragen zum Datenschutz haben, können Sie sich jederzeit an uns wenden.
2. Überblick der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen)
- Kontaktdaten (z. B. E-Mail, Telefonnummer)
- Inhaltsdaten (z. B. Texteingaben, Nachrichteninhalte)
- Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Kategorien betroffener Personen
- Besucher und Nutzer der Website
- Kommunikationspartner (E-Mail-Kontakt)
- Geschäfts- und Vertragspartner
3. Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Zusätzlich gelten die Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten bzw. in den Zugriff auf Informationen in ihrem Endgerät gegeben.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.
- Technische Notwendigkeit (§ 25 Abs. 2 Nr. 2 TDDDG) — Der Zugriff auf Informationen in der Endeinrichtung des Nutzers ist unbedingt erforderlich, damit der Anbieter einen vom Nutzer ausdrücklich gewünschten Dienst bereitstellen kann.
4. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere:
- TLS/SSL-Verschlüsselung der gesamten Datenübertragung
- Regelmäßige Sicherheitsupdates der eingesetzten Software
- Zugriffsbeschränkung auf personenbezogene Daten nach dem Need-to-know-Prinzip
- Hosting ausschließlich in deutschen Rechenzentren
5. Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser bzw. das Endgerät der Nutzer zu übermitteln.
Erhobene Daten (Server-Logfiles)
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. Betriebssystem
- Name Ihres Access-Providers
Die Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Sicherstellung des Betriebs und der Sicherheit der Website.
Hosting-Anbieter
Diese Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet Ihre Daten in unserem Auftrag und nur nach unserer Weisung. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO wurde geschlossen. Alle Server befinden sich in Deutschland. Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner.
6. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns — per E-Mail oder über das Kontaktformular auf unserer Website — werden Ihre Angaben zur Bearbeitung der Anfrage und deren Abwicklung verarbeitet.
6.1 Kontaktformular
Unser Kontaktformular erhebt folgende Daten:
- Name und E-Mail-Adresse (Pflichtfelder)
- Unternehmen, Interessenbereich und Nachricht (freiwillige Angaben)
- Herkunftsseite (technisch ermittelt, z. B. "embedflow.de")
Beim Absenden des Formulars wird Ihre IP-Adresse zur Missbrauchsprävention (Rate-Limiting: max. 5 Anfragen pro 15 Minuten pro IP) kurzfristig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert.
Nach dem Absenden erhalten Sie eine automatische Bestätigungs-E-Mail an die von Ihnen angegebene Adresse. Ihre Anfrage wird per E-Mail an kontakt@embedflow.de weitergeleitet. Der E-Mail-Versand erfolgt über unsere eigene SMTP-Infrastruktur bei unserem Hosting-Anbieter in Deutschland (siehe Abschnitt 5).
6.2 E-Mail-Kontakt
Bei direkter E-Mail-Kontaktaufnahme werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) verarbeitet.
Empfänger: Die Geschäftsführer der embedflow UG (haftungsbeschränkt) als Bearbeiter der Anfragen. Der technische E-Mail-Versand erfolgt über unseren Hosting-Anbieter als Auftragsverarbeiter (siehe Abschnitt 5). Darüber hinaus erfolgt keine Weitergabe an Dritte.
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO). Soweit die Anfrage nicht auf einen Vertragsschluss gerichtet ist, verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen an der ordnungsgemäßen Bearbeitung von Anfragen und der Qualitätssicherung unserer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die IP-basierte Missbrauchsprävention erfolgt auf Grundlage unseres berechtigten Interesses am Schutz unserer Systeme vor Spam und Überlastung (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre. Gesetzliche Archivierungspflichten (6 bzw. 10 Jahre nach HGB/AO) bleiben unberührt.
Erforderlichkeit der Bereitstellung: Die Angabe von Name und E-Mail-Adresse ist zur Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir Ihre Anfrage nicht entgegennehmen und beantworten. Alle weiteren Angaben (Unternehmen, Interessenbereich, Nachricht) sind freiwillig.
8. Externe Dienste und Drittanbieter
Wir setzen auf unserer Website keine Werbe- oder Retargeting-Dienste ein. Die einzige externe Datenübermittlung erfolgt an Google (Analytics/Tag Manager) und ausschließlich nach Ihrer ausdrücklichen Einwilligung (siehe Abschnitt 7.3). Ohne Ihre Zustimmung werden keine Skripte von Drittanbietern geladen und keine Daten an externe Server übermittelt.
Schriftarten
Alle verwendeten Schriftarten (Plus Jakarta Sans) werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google-Servern oder anderen externen Servern statt.
Social-Media-Präsenzen
Unsere Website enthält einen Link zu unserem Facebook-Profil. Es handelt sich um einen gewöhnlichen externen Link — es werden dabei keine Social-Media-Plugins, Tracking-Pixel oder eingebetteten Inhalte von Facebook geladen. Erst wenn Sie den Link aktiv anklicken, verlassen Sie unsere Website und gelangen auf die Plattform der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dort gelten die Datenschutzrichtlinien von Meta.
9. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
10. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
- Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
- Widerrufsrecht — Soweit Sie uns eine Einwilligung erteilt haben (z. B. für Cookie-Kategorien), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
- Beschwerderecht — Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
11. Löschung und Aufbewahrung von Daten
Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen betragen:
- 6 Jahre — handelsrechtliche Aufbewahrungspflicht (§ 257 Abs. 1 HGB)
- 10 Jahre — steuerrechtliche Aufbewahrungspflicht (§ 147 Abs. 1 AO)
Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht.
12. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite.