Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

DOCby.net GmbH
Nordstraße 13, 38106 Braunschweig, Deutschland
Telefon: +(49) 531 288 539 40
E-Mail: service@docby.net

Geschäftsführer und Ansprechpartner: Dipl.-Inform. (TU) Rainer David.

2. Ihre Rechte als Betroffene

Sie haben jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten;
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO) - "Recht auf Vergessenwerden";
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen eine Verarbeitung (Art. 21 DSGVO);
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

3. Server-Logs

Beim Aufruf unserer Website erhebt unser Webserver automatisch technische Daten, die Ihr Browser übermittelt:

IP-Adresse (gekürzt nach 7 Tagen)
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite und übertragene Datenmenge
Referrer-URL und User-Agent

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden ausschließlich zur Sicherstellung des Betriebs, zur Erkennung von Angriffen und zur Fehleranalyse verwendet. Aufbewahrungsdauer: max. 30 Tage.

4. Cookies

Wir verwenden Cookies, um diese Website bereitzustellen und Komfortfunktionen zu ermöglichen. Für Webanalyse setzen wir keine Cookies ein (siehe §5). Sie können Ihre Einwilligung für optionale Komfort-Cookies jederzeit über den Link Cookie-Einstellungen im Footer ändern oder widerrufen.

4.1 Technisch notwendige Cookies

Diese Cookies sind erforderlich, damit die Site funktioniert (z.B. Session, Spracheinstellung, Cookie-Zustimmung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG.

4.2 Optionale Komfort-Cookies

Komfort-Cookies (z.B. dauerhafte Spracheinstellung) setzen wir nur nach Ihrer aktiven Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für Webanalyse setzen wir keine Cookies ein — siehe §5.

5. Webanalyse mit Plausible (cookieless)

Zur Verbesserung unseres Angebots erfassen wir aggregierte Nutzungsstatistiken mit der Open-Source-Software Plausible Analytics, die wir auf eigenen Servern in der EU (Hostinger-VPS, Standort {{STADT}}) betreiben. Plausible setzt keine Cookies und sammelt keine personenbezogenen Daten.

Aus IP-Adresse und User-Agent wird ein anonymer, täglich wechselnder Hash gebildet, der ausschließlich serverseitig für die Dauer eines Tages gespeichert wird; die IP-Adresse wird nicht persistiert. Eine Identifikation einzelner Personen ist weder beabsichtigt noch möglich.

Erfasst werden: aufgerufene Seiten, Verweisquelle (z. B. Google, LinkedIn), Browser- und Geräte-Typ, Land. Klicks auf das Kontaktformular, Telefon-/E-Mail-Links und PDF-Downloads werden als anonyme Ereignisse gezählt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Webangebots). Sie können der Erfassung jederzeit widersprechen, indem Sie in Ihrem Browser den „Do Not Track"-Header aktivieren — Plausible respektiert diese Einstellung automatisch.

Quellcode der Analyse-Software: github.com/plausible/community-edition

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über eines unserer Web-Formulare (z.B. auf kontakt.html) oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen.

Erhobene Daten: Name, Firma, Position, Telefon, E-Mail-Adresse und Ihre Nachricht sowie technisch die anonymisierte IP-Adresse und der Eingangszeitpunkt.
Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).
Empfänger: Die Formulardaten werden ausschließlich intern an service@docby.net übermittelt. Eine Weitergabe an Dritte erfolgt nicht (Ausnahme: technischer Spam-Schutz, siehe Abschnitt 12).
Speicherdauer: Server-Protokolle des Formular-Dienstes werden nach maximal 7 Tagen gelöscht. Die per E-Mail eingegangene Anfrage wird nach Abschluss gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (typisch: 6 Jahre nach § 257 HGB / 10 Jahre nach § 147 AO).

7. Auftragsverarbeitung (Plattform-Nutzung DOC.mobile / DOC.project)

Wenn Sie unsere Plattformen DOC.mobile und DOC.project produktiv einsetzen, verarbeiten wir Ihre Daten ausschließlich in Ihrem Auftrag und nach Ihren dokumentierten Weisungen. Grundlage ist ein gesonderter Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Hosting erfolgt in einem nach ISO 27001 zertifizierten Rechenzentrum in Deutschland. Auf Wunsch stellen wir Ihnen unsere TOM (technisch-organisatorische Maßnahmen) und die ISO-27001-Zertifikate zur Verfügung.

8. Empfänger / Auftragsverarbeiter

Folgende Kategorien von Empfängern erhalten Daten:

Hosting-Dienstleister mit Sitz und Rechenzentrum in Deutschland (Auftragsverarbeiter nach Art. 28 DSGVO);
E-Mail- und Newsletter-Anbieter (sofern relevant - aktuell nicht eingesetzt);
Steuerberater und Wirtschaftsprüfer im Rahmen gesetzlicher Aufbewahrungspflichten;
Behörden im Rahmen gesetzlicher Auskunftspflichten.

Eine Übermittlung in Drittländer außerhalb der EU/EWR findet nicht statt.

9. SSL-/TLS-Verschlüsselung

Aus Sicherheitsgründen verwendet diese Website eine TLS-/SSL-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an dem "https://" in der Adresszeile Ihres Browsers.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder bis Aufbewahrungspflichten erfüllt sind. Nach Wegfall des Zwecks erfolgt die Löschung bzw. Sperrung.

11. Datenschutzfolgeabschätzung

Eine Datenschutzfolgeabschätzung (DSFA) gemäß Art. 35 DSGVO stellen wir Auftraggebern auf Anfrage zur Verfügung. Sprechen Sie uns gerne an: service@docby.net.

12. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Einsendungen (Bots) setzen wir „Turnstile" der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ein.

Zweck: Unterscheidung zwischen menschlichen und automatisierten Zugriffen.
Verarbeitete Daten: IP-Adresse, Informationen zu Browser und Endgerät sowie ein technisches Prüf-Signal. Turnstile setzt keine Cookies und verfolgt Sie nicht seitenübergreifend.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch).
Drittlandübermittlung: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: Datenschutzerklärung von Cloudflare.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche oder funktionale Anforderungen ändern. Sie finden auf dieser Seite immer die aktuelle Fassung. Stand: 2026.

Impressum · Bildnachweis · Disclaimer

Datenschutz­erklärung