Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Elbesoft IoT-System und Dienstleistungs-GmbH Trompeterstraße 5 01069 Dresden Deutschland

Telefon: +49 (0) 351 89993410 E-Mail: info@elbesoft-iot.com Geschäftsführer: Ewald Natusch

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Hosting und Content Delivery

Diese Website wird von Squarespace Inc. (225 Varick St, 12th Floor, New York, NY 10014, USA) gehostet. Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

  • IP-Adresse des anfragenden Rechners

  • Datum und Uhrzeit des Zugriffs

  • Name und URL der abgerufenen Datei

  • Referrer-URL (die zuvor besuchte Seite)

  • Verwendeter Browser und ggf. Betriebssystem sowie der Name Ihres Access-Providers

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

Datentransfer in Drittstaaten: Squarespace verarbeitet Daten auch in den USA. Squarespace Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zudem basieren Datenübermittlungen auf einem Auftragsverarbeitungsvertrag sowie den Standardvertragsklauseln der EU-Kommission, um ein angemessenes Datenschutzniveau zu gewährleisten.

Speicherdauer: Server-Logfiles werden von Squarespace automatisch nach spätestens 30 Tagen gelöscht.

4. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) von uns gespeichert, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Einsatz von Zapier: Zur Automatisierung unserer Prozesse nutzen wir Zapier (Zapier Inc., San Francisco, USA). Ihre Formulardaten werden verschlüsselt an Zapier übertragen, um diese in unsere internen Projektmanagement-Tools zu überführen. Zapier ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übertragung erfolgt zudem auf Basis von Standardvertragsklauseln.

Speicherdauer: Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten (z. B. 6 oder 10 Jahre bei Geschäftsbriefen) entgegenstehen.

5. Terminbuchung über Google Calendar

Auf unserer Website bieten wir die Möglichkeit, über Google Calendar (Google Ireland Limited, Dublin, Irland) einen Beratungstermin zu buchen. Dabei können personenbezogene Daten an Google übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Buchungslinks). Da Google Daten auch in den USA verarbeiten kann, weisen wir darauf hin, dass Google unter dem EU-U.S. Data Privacy Framework zertifiziert ist.

6. Online-Shop und Bestellabwicklung

Wir erheben Daten (Name, Adresse, E-Mail, ggf. Telefon), die für die Abwicklung der Bestellung erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Google Places API: Zur Vermeidung von Lieferfehlern nutzen wir die Google Places API zur Adressvervollständigung. Hierbei wird Ihre Eingabe an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Adressprüfung und effizienten Bestellabwicklung).

Zahlungsdienstleister: Wir nutzen Squarespace Payments sowie ggf. PayPal oder Stripe. Ihre Zahlungsdaten werden direkt bei diesen Dienstleistern verarbeitet; wir haben keinen Zugriff auf vollständige Kreditkarten- oder Bankdaten.

7. Elbesoft Connect Plattform – Kundenaccounts

Bei der Nutzung unserer IoT-Plattform verarbeiten wir E-Mail, Name und Zugangsdaten.

Serverstandorte: Die Verarbeitung der Sensordaten erfolgt ausschließlich auf Servern innerhalb der EU (AWS Region Frankfurt sowie The Things Industries, Region EU1). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein entsprechender Auftragsverarbeitungsvertrag (AVV) ist Bestandteil unserer AGB.

8. Cookies und Einwilligung (Consent)

Diese Website verwendet Cookies.

  1. Technisch notwendige Cookies: Erforderlich für Shop-Funktionen und Sicherheit (§ 25 Abs. 2 TDDDG).

  2. Analyse-Cookies (Squarespace Analytics): Diese werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Sie können Ihre Einwilligung jederzeit über den "Cookie-Einstellungen"-Link im Footer widerrufen.

9. Google Tag Manager

Wir verwenden den Google Tag Manager (Google Ireland Limited). Dieser Dienst verwaltet andere Tags. Der Tag Manager selbst verarbeitet IP-Adressen nur im technisch notwendigen Rahmen, um Tags auszuliefern, speichert aber keine Cookies. Die Auslösung der eigentlichen Analyse-Tags erfolgt nur nach Ihrer Einwilligung im Cookie-Banner.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf Ihrer Einwilligung. Zudem haben Sie ein Widerspruchsrecht gegen Verarbeitungen, die auf Basis unserer berechtigten Interessen erfolgen.

11. Beschwerderecht

Zuständige Aufsichtsbehörde: Sächsischer Datenschutz- und Transparenzbeauftragter Devrientstraße 5, 01067 Dresden E-Mail: post@sdtb.sachsen.de

Stand: April 2026