Datenschutzerklärung

1. Verantwortlicher

Groundbase One
Inhaber: Leon Teiken
Am Sturmwald 8
44227 Dortmund
kontakt@groundbase.one

Deutschland

2. Hosting und technische Zugriffsdaten

Diese Hinweise betreffen die Website groundbase.one und die vorgesehene Weiterleitung von www.groundbase.one. Die Website wird auf einem Hetzner-Cloud-Server in Falkenstein, Deutschland, betrieben. Beim Abruf erhält die Website-Infrastruktur deine IP-Adresse und technische Angaben der HTTP-Anfrage, um Inhalte auszuliefern und die funktionsfähige, sichere Bereitstellung zu ermöglichen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der funktionsfähige und sichere Betrieb.

Die Website-Anwendung schreibt keine routinemäßigen Zugriffsprotokolle für Seitenabrufe. Für die Formularverarbeitung protokolliert sie Ereignistyp, Vorgangs-ID und gegebenenfalls einen Fehlercode, keine Formularinhalte. Die Containerprotokolle sind nach Dateigröße begrenzt; daraus ergibt sich keine feste zeitliche Löschfrist. Die geprüfte Reverse-Proxy-Konfiguration aktiviert keine routinemäßigen Zugriffsprotokolle. Betriebs- und Fehlerprotokolle können technische Verbindungs- und Anfrageangaben enthalten; sie dienen der Störungsanalyse und Sicherheit.

Hosting-Anbieter: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Weitere Logdaten, Zwecke und Zugriffsberechtigte: Betriebs- und Fehlerdaten der Website-Infrastruktur; Zugriff im Rahmen berechtigter Administration und vertraglicher Dienstleistung.
Aufbewahrung: Anwendungsprotokolle werden größenabhängig mit höchstens drei Dateien zu jeweils 5 MiB rotiert. Host-Protokolle unterliegen den Speicher- und Rotationsgrenzen des Systemjournals; zusätzlich ist für klassische Syslog-Dateien wöchentliche Rotation mit vier Archivdateien konfiguriert, wobei leere Dateien nicht rotiert werden. Dies ist keine einheitliche kalenderbezogene Löschfrist. Das tatsächliche Alter hängt von Protokollaufkommen, belegtem Speicher und Rotation ab.

3. Kontaktformular und E-Mail

Wenn du uns eine Anfrage sendest, verarbeiten wir deinen Namen, dein Unternehmen, deine E-Mail-Adresse, gegebenenfalls die bestehende Website, die ausgewählten Leistungen und deine Nachricht. Außerdem werden Sprache, Übermittlungs- beziehungsweise Eingangszeitpunkt, eine Vorgangs-ID und die Kenntnisnahme der Datenschutzhinweise verarbeitet. Diese Kenntnisnahme ist keine Einwilligung in Werbung oder Analytics. Pflichtfelder sind gekennzeichnet; ohne sie kann die Formularfunktion nicht genutzt werden. Du kannst uns auch direkt per E-Mail kontaktieren.

Das Formular sendet ausschließlich an unseren eigenen Endpunkt /api/inquiry. Nach serverseitiger Validierung übermittelt der Website-Dienst die Anfrage über eine authentifizierte, TLS-geschützte SMTP-Verbindung an kontakt@groundbase.one. Diese Postfachadresse wird auch als Absender verwendet; deine E-Mail-Adresse wird als Reply-To gesetzt. Die Website verschickt keine automatische Bestätigungsmail an dich. Eine erfolgreiche Formularmeldung bedeutet, dass der SMTP-Dienst die Nachricht angenommen hat.

Die Inhalte werden für die Übermittlung im Arbeitsspeicher verarbeitet. Der Website-Dienst legt keine eigene Anfrage-Datei oder Datenbank, keinen gespeicherten Browser-Formularentwurf und keine zusätzliche Gesendet-Kopie an. Bei einem Übermittlungsfehler bleiben die Eingaben im geöffneten Formular erhalten. Anfragen werden nicht automatisch in die FCC-Leadverwaltung übernommen. Die Bearbeitung erfolgt im IONOS-Postfach ausschließlich durch den Inhaber über IONOS Webmail. Weitere E-Mail-Programme, automatische Weiterleitungen und zusätzliche Archivierungsregeln werden derzeit nicht verwendet.

Die Verarbeitung erfolgt zur Beantwortung deiner Anfrage und zur Geschäftsanbahnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit dir oder von dir gewünschte vorvertragliche Schritte geht. Für geschäftliche Ansprechpartner und sonstige Kommunikation gilt Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Bearbeitung eingehender geschäftlicher Kommunikation. Soweit gesetzliche Aufbewahrungspflichten greifen, beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils anwendbaren gesetzlichen Vorschriften.

Für Hosting wird Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, eingesetzt; für E-Mail und Webmail IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit beiden Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Unbeauftragte Kontaktanfragen werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder anderen berechtigten und dokumentierten Speichergründe bestehen. Vertrags- und steuerrelevante Korrespondenz wird nach den jeweils geltenden gesetzlichen Pflichten aufbewahrt. Die Löschung erfolgt organisatorisch im Postfach und umfasst die zugehörige Korrespondenz sowie gegebenenfalls Antworten im Gesendet-Ordner und den Papierkorb. Eine automatische Sechsmonatslöschung durch die Website ist nicht eingerichtet.

IONOS nennt für seine E-Mail-Dienstleistungen eine Löschfrist von maximal sieben Tagen nach dem Löschvorgang des Kunden und für dienstbezogene Logfiles maximal 28 Tage nach Entstehung. Diese technische Abwicklung beim Anbieter ist vom Beginn und Ablauf unserer eigenen Sechsmonatsregel zu unterscheiden.

4. Cookies und lokale Speicherung

Die ausgelieferte Website setzt selbst keine Cookies. Sie verwendet den lokalen Browserspeicher für folgende Funktionen: groundbase-language speichert eine bewusst gewählte Sprache für 30 Tage ab deiner Auswahl. Seitenaufrufe verlängern diese Frist nicht. Abgelaufene Werte werden beim nächsten Zugriff entfernt; ohne erneuten Besuch können sie im Browserspeicher verbleiben. Frühere Sprachwerte ohne Ablauf werden einmalig für weitere 30 Tage übernommen. Du kannst sie jederzeit über die Browser-Einstellungen löschen. groundbase-consent wird nur bei eingerichteten optionalen Diensten verwendet und speichert dann nach deiner Entscheidung Kategorien, Aktion, Versionsstand, Konfigurationsstand, Zeitpunkt und Ablauf. Beim bloßen Website-Besuch wird keine Bestätigung dieser Datenschutzhinweise verlangt oder gespeichert. Ein früherer Eintrag unter groundbase-privacy-notice wird gezielt entfernt.

Eine spätere Entscheidung zu optionalen Diensten gilt technisch für 180 Tage. Danach wird sie nicht mehr als Zustimmung verwendet. Der vorhandene Wert wird bei der nächsten Entscheidung ersetzt und kann jederzeit in den Browser-Einstellungen gelöscht werden. Relevante Änderungen erfordern eine neue Entscheidung. Der Wert enthält keine zufällige Nutzerkennung und wird nicht an einen zentralen Einwilligungsserver übertragen.

Die ausdrücklich gewünschten Einstellungen werden als notwendige Funktionen im Sinne von § 25 Abs. 2 Nr. 2 TDDDG behandelt. Eine Einwilligung in optionale Messung ist dafür nicht nötig. Soweit für die Bereitstellung der ausdrücklich gewählten Einstellungen personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, die von dir gewünschten Website-Funktionen zuverlässig bereitzustellen.

5. Einwilligung verwalten und widerrufen

Aktuell erscheint kein automatischer Hinweis und es gibt keine optionalen Dienste zur Auswahl. Wenn künftig optionale Dienste eingerichtet werden, kannst du sie akzeptieren, ablehnen oder einzeln auswählen. Nicht eingerichtete Dienste bleiben deaktiviert. Notwendige Funktionen sind nicht abwählbar. Ohne eingerichtete optionale Dienste erscheint keine Aufforderung zu einer unnötigen Einwilligung; die Einstellungen bleiben zugänglich.

Über „Cookie-Einstellungen“ im Footer erreichst du jederzeit die aktuellen Informationen. Bei künftig eingerichteten optionalen Diensten kannst du dort deine Auswahl ändern oder mit einem Klick widerrufen. Zukünftige Messungen werden gestoppt und ausstehende Anfragen soweit technisch möglich abgebrochen. Bereits empfangene Daten werden dadurch nicht rückwirkend gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für Löschanfragen verwende den Datenschutzkontakt.

6. Statistik / Analytics

Derzeit ist kein Analytics-Dienst aktiviert. Der vorbereitete Messcode wird nicht geladen und es werden keine Statistikdaten übertragen. Vor einer späteren Aktivierung werden die Datenschutzhinweise um den konkreten Dienst und seine Datenverarbeitung ergänzt. Einwilligungspflichtige Messung bleibt bis zu einer wirksamen Einwilligung gesperrt.

7. Marketing und externe Inhalte

Es sind keine Marketing-Pixel, Remarketing-Dienste, externen Videos, Karten oder Social-Media-Plugins eingebunden. Marketing bleibt auch bei „Alle akzeptieren“ deaktiviert. Schriftarten werden vom eigenen Webspace geladen, ohne Verbindung zu externen Schriftartenanbietern.

8. Empfänger und Drittlandübermittlungen

Empfänger sind die für Hosting und E-Mail/Webmail genannten Dienstleister sowie deren im Rahmen der beauftragten Leistung eingesetzte technische Unterauftragnehmer. Der konkrete Hetzner-Server steht in Falkenstein, Deutschland. IONOS beschreibt in seiner AVV grundsätzlich eine Verarbeitung in der EU beziehungsweise im EWR; erforderliche Drittlandübermittlungen sind an die Voraussetzungen der Art. 44 ff. DSGVO gebunden.

Die Anbieter setzen im Rahmen der tatsächlich beauftragten Leistungen technische Unterauftragnehmer ein. Weitere Auskünfte über die konkret eingesetzten Empfänger und gegebenenfalls einschlägige Übermittlungsgarantien einschließlich Bezugsmöglichkeiten einer Kopie kannst du über den Datenschutzkontakt anfordern.

Die Website bindet keine externen Analyse-, Marketing-, Karten-, Video- oder KI-Dienste ein. Aus dem vorhandenen technischen und vertraglichen Stand wird keine uneingeschränkte Zusicherung abgeleitet, dass jeder mögliche Anbieterzugriff ausschließlich innerhalb des EWR erfolgt.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Zuständige Behörde für den Betreiber: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf; www.ldi.nrw.de/kontakt.

Datenschutzkontakt: kontakt@groundbase.one.

10. Sicherheit und automatisierte Entscheidungen

Für den öffentlichen Website-Betrieb ist eine ausschließlich HTTPS-geschützte Bereitstellung vorgesehen. Der E-Mail-Versand des Formulars verwendet authentifiziertes SMTP mit TLS. Zugangsdaten liegen außerhalb des Website-Codes mit beschränkten Zugriffsrechten. Serverseitige Eingabe- und Herkunftsprüfungen sowie Größen-, Anfragen- und Parallelitätslimits begrenzen Missbrauch; ein externer CAPTCHA-Dienst wird nicht verwendet. Die Website trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und betreibt kein entsprechendes Profiling.