Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Bei Fragen zum Datenschutz wende dich jederzeit direkt an uns unter der oben genannten Adresse oder per E-Mail an hello@stackbox.de.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dies gesetzlich erlaubt ist oder du eingewilligt hast. Wir erheben grundsätzlich nur die Daten, die für den jeweiligen Zweck notwendig sind (Datensparsamkeit), und löschen sie, sobald der Zweck entfallen ist.

Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Analyse-Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen von Stackbox oder Dritten

3. Erhobene Daten beim Besuch der Website

Wenn du unsere Website besuchst, werden automatisch technische Zugriffsdaten in Server-Logfiles gespeichert. Diese Daten umfassen:

• IP-Adresse (anonymisiert nach kurzer Zeit)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und übertragene Datenmenge
• Referrer-URL (vorher besuchte Seite)
• Browser-Typ, -Version und Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Absicherung der Website sowie der Erkennung und Abwehr von Angriffen. Diese Daten werden nach spätestens 14 Tagen automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

4. Kontaktformular und E-Mail-Kontakt

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, speichern wir die übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zur Bearbeitung deiner Anfrage.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir geben diese Daten nicht ohne deine Einwilligung an Dritte weiter. Eine Übermittlung an externe Stellen erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist oder du ausdrücklich eingewilligt hast. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht besteht.

5. Cookies und Analysetools

Technisch notwendige Cookies werden eingesetzt, um grundlegende Funktionen der Website bereitzustellen (z. B. Speicherung deiner Cookie-Einstellungen). Sie sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Analyse-Cookies (Amplitude) setzen wir nur mit deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Amplitude ist ein Analyse-Dienst der Amplitude, Inc., 631 Howard St., Suite 100, San Francisco, CA 94105, USA. Wir nutzen Amplitude, um das Nutzerverhalten auf unserer Website anonym zu analysieren und unser Angebot zu verbessern.

Amplitude verarbeitet dabei unter anderem pseudonyme Nutzungs- und Ereignisdaten. Eine Weitergabe dieser Daten an Dritte durch Amplitude erfolgt gemäß den Datenschutzbestimmungen von Amplitude. Weitere Informationen findest du in der Datenschutzerklärung von Amplitude.

Du kannst deine Einwilligung für Analyse-Cookies jederzeit über den Cookie-Einstellungen-Button im Footer dieser Website widerrufen.

6. Daten unserer Geschäftskunden

Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir personenbezogene Daten von Ansprechpartnern und Mitarbeitern unserer Kunden und Partner. Dazu zählen insbesondere Name, berufliche E-Mail-Adresse, Telefonnummer sowie Kommunikationsinhalte.

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Durchführung der Geschäftsbeziehung).

Soweit wir im Rahmen von Projekten für unsere Kunden personenbezogene Daten als Auftragsverarbeiter verarbeiten, schließen wir gemäß Art. 28 DSGVO einen Auftragsverarbeitungsvertrag (AVV) ab.

7. Weitergabe an Dritte

Wir geben personenbezogene Daten nur weiter, wenn:

• du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• ein berechtigtes Interesse an der Weitergabe besteht (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen externe Dienstleister ein (z. B. für Hosting, Analytics), die als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden sind und Daten ausschließlich nach unseren Weisungen verarbeiten.

Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.

8. Übermittlung in Drittländer

Einige der eingesetzten Dienstleister (darunter Amplitude) haben ihren Sitz in den USA. Die Übermittlung von Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO oder auf Basis des EU-U.S. Data Privacy Frameworks, sofern der jeweilige Anbieter zertifiziert ist.

Wir weisen darauf hin, dass in Drittländern unter Umständen ein geringeres Datenschutzniveau als in der EU besteht. Wir treffen alle zumutbaren Maßnahmen, um ein angemessenes Schutzniveau sicherzustellen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Fristen:

• Server-Logfiles: automatische Löschung nach 14 Tagen
• Kontaktanfragen: Löschung nach abschließender Bearbeitung, spätestens nach 3 Jahren
• Vertragsdaten: Aufbewahrung für 10 Jahre gemäß handels- und steuerrechtlichen Vorschriften (§ 257 HGB, § 147 AO)
• Analyse-Daten (Amplitude): Löschung entsprechend unserer Konfiguration, standardmäßig nach 12 Monaten

10. Deine Rechte als betroffene Person

Du hast gegenüber Stackbox folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die bei uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte wende dich an hello@stackbox.de. Wir beantworten deine Anfrage innerhalb von 30 Tagen.

11. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Die für Stackbox zuständige Aufsichtsbehörde ist:

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen Manipulation, Verlust, Zerstörung und unberechtigte Zugriffe zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Übertragung der Daten zwischen deinem Browser und unseren Servern erfolgt ausschließlich verschlüsselt über HTTPS/TLS.

Trotz aller Sicherheitsmaßnahmen können wir keine absolute Sicherheit der Datenübertragung im Internet garantieren. Bitte beachte dies bei der Übermittlung von sensiblen Informationen.

13. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand März 2026 und kann von uns jederzeit aktualisiert werden, insbesondere bei Änderungen unserer Website, neuer Dienste oder geänderter Rechtslage. Die jeweils aktuelle Version ist unter stackbox.de/de/privacy/ abrufbar.

Bei wesentlichen Änderungen informieren wir dich, sofern wir deine Kontaktdaten haben, per E-Mail.