Datenschutzerklärung

Stand: 7. September 2026

1. Verantwortlicher

XSAVY GmbH Otto-Heilmann-Straße 18 a 82031 Grünwald Deutschland E-Mail: [email protected] Geschäftsführer: Mohammad Yousuf

2. Übersicht der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung oder auf Grundlage einer gesetzlichen Erlaubnis. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen: • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen • Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse

4. Kontaktformular und Lead-Daten

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Unternehmen, Telefonnummer, Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bearbeitung erforderlich ist. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Hosting und Server-Logs

Diese Website wird bei DigitalOcean (Rechenzentrum EU/Frankfurt) gehostet. Der Hoster erhebt in Server-Logfiles Daten wie IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und Referrer-URL. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung erfolgt transportverschlüsselt (TLS/HTTPS). Die Logdaten werden nach spätestens 30 Tagen gelöscht.

6. Transaktionale E-Mails (Amazon SES)

Für den Versand transaktionaler bzw. anwendungsbezogener E-Mails (u. a. Bestätigungen und Antworten auf Anfragen) nutzen wir Amazon SES (Amazon Web Services, EU). Antworten aus von uns betriebenen Postfächern (Roundcube/IMAP) werden direkt über den Mail-Hosting-Server versendet. Dabei werden die für den Versand erforderlichen Daten (insbesondere E-Mail-Adresse und Nachrichteninhalt) verarbeitet. Die Übertragung erfolgt transportverschlüsselt (TLS). Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen E-Mail-Zustellung bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. f und lit. b DSGVO).

7. Cookies

Diese Website verwendet Cookies. Notwendige Cookies sind für den Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Analyse- und Marketing-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einstellungen können Sie jederzeit über unsere Cookie-Richtlinie ändern oder mit Wirkung für die Zukunft widerrufen.

8. Google Analytics (GA4) und Drittlandübermittlung

Diese Website nutzt Google Analytics 4 (Anbieter: Google Ireland Ltd.). Die Nutzung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung werden keine Analyse-Cookies gesetzt und kein Tracking ausgeführt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dabei kann es zu einer Übermittlung von Daten an Server der Google LLC in den USA kommen; diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Wir verkaufen keine personenbezogenen Daten.

9. Ihre Rechte als betroffene Person

Sie haben folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO), Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) und Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA). Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

10. Datenspeicherung, Löschung und Sicherheit

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Wir treffen angemessene technische und organisatorische Maßnahmen, insbesondere eine transportverschlüsselte Übertragung (TLS/HTTPS). Im Fall einer Verletzung des Schutzes personenbezogener Daten handeln wir unverzüglich im Rahmen der gesetzlichen Melde- und Benachrichtigungspflichten (Art. 33, 34 DSGVO).

11. Auftragsverarbeitung und Auftragsverarbeiter

Wenn wir E-Mail oder Websites für Sie betreiben, verarbeiten wir personenbezogene Daten aus Nachrichten, Formularen und Kontodaten in Ihrem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Auf Wunsch schließen wir einen Auftragsverarbeitungsvertrag (AVV). Die Verarbeitung erfolgt grundsätzlich in der EU; ein Zugriff durch den jeweiligen Anbieter kann ggf. auch außerhalb des EWR erfolgen, in diesem Fall auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln, Art. 46 DSGVO). Zu unseren Auftragsverarbeitern zählen: • DigitalOcean — Website-Hosting (EU/Frankfurt) • Google Ireland Ltd. — Google Analytics/Ads (einwilligungsbasiert; Drittlandübermittlung in die USA auf SCC-Basis) • Amazon Web Services/SES — transaktionale E-Mail (EU) • Hostinger International Ltd., Larnaca (Zypern) — E-Mail- und DNS-Hosting, soweit genutzt (Speicherung in Frankfurt; Anbieter-Zugriff ggf. außerhalb des EWR auf SCC-Basis) Vor der Hinzunahme oder dem Austausch eines Auftragsverarbeiters informieren wir Sie. Kontakt: [email protected].

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Es gilt die jeweils auf xsavy.com/datenschutz veröffentlichte Fassung.