Datenschutzerklärung
Kurz: keine Cookies, kein Tracking, keine Analyse, keine Schriftarten oder Skripte von fremden Servern.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist: TODO: Vorname Nachname, DataDrivenConstruction, TODO: Straße, PLZ Ort, Deutschland. E-Mail: info@datadrivenconstruction.io. Siehe auch das Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, weil dies gesetzlich nicht erforderlich ist.
2. Hosting und Server-Protokolle
Die Website wird auf einem virtuellen Server (VPS) von Hostinger betrieben (Vertragspartner nach den Hostinger-Bedingungen: Hostinger International Ltd., Zypern; der Netzbereich ist bei RIPE auf Hostinger registriert). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seiten verarbeitet der Server technisch notwendig Ihre IP-Adresse und die Anfragedaten, um die Seite auszuliefern und die TLS-Verbindung aufzubauen.TODO: Vertragspartner und Serverstandort im Hostinger-Kundenkonto prüfen und den Auftragsverarbeitungsvertrag bestätigen
Der Webserver (Caddy) schreibt für diese Domain keine Zugriffsprotokolle (kein Access-Log) und speichert keine Besucherlisten. Nur Betriebsmeldungen des Webservers (z. B. Zertifikats- oder Verbindungsfehler, die im Einzelfall eine IP-Adresse enthalten können) werden im Container-Log des Servers gespeichert. Dieses wird automatisch rotiert (höchstens 3 Dateien à 10 MB, ältere Daten werden überschrieben; in der Praxis wenige Tage bis Wochen). Der Hoster kann auf Netzwerkebene eigene technische Protokolle führen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website.
Drittlandübermittlung: Der Hoster ist ein in der EU ansässiges Unternehmen. Wir selbst übermitteln keine Daten in Drittländer; setzt der Hoster Unterauftragsverarbeiter außerhalb der EU/des EWR ein, geschieht dies nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschluss).
3. SSL/TLS-Verschlüsselung
Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert.
4. Cookies, lokale Speicherung, Analyse
Die Website setzt keine Cookies und nutzt keine Analyse- oder Tracking-Dienste. Alle Schriftarten, Skripte und Bilder werden von dieser Domain geladen; es werden keine Inhalte von Content-Delivery-Netzwerken oder anderen Servern nachgeladen. Wenn Sie das Farbschema umschalten, wird Ihre Wahl nur in Ihrem Browser (localStorage) gespeichert und nie an uns übertragen; das ist technisch erforderlich im Sinne von § 25 Abs. 2 TDDDG.
5. Externe Links
Die Website enthält Links zu GitHub (GitHub, Inc., USA) und zu datadrivenconstruction.io. Beim bloßen Aufruf dieser Website werden keine Daten dorthin übertragen. Erst wenn Sie einem Link folgen, verarbeitet der jeweilige Betreiber Daten nach seiner eigenen Datenschutzerklärung.
6. Kontaktaufnahme per E-Mail
Wenn Sie uns an info@datadrivenconstruction.io schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Daten, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
7. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.
8. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Mitteilung (Art. 19), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Ausübung genügt eine E-Mail an info@datadrivenconstruction.io.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: TODO: Landesdatenschutzbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat, mit Name und Anschrift. Eine Liste der Behörden führt der BfDI.
10. Live-Demo
Die Live-Demo (demo.openbusinesserp.com) ist ein eigener Dienst. Für sie gelten statt der Abschnitte 2 und 4 die folgenden Angaben; die Aussagen zu Zugriffsprotokollen und Cookies in diesen Abschnitten betreffen nur diese Website.
Welche Daten: Vorname, Nachname, E-Mail-Adresse, Unternehmen, Rolle, Sprache, Zeitpunkt der Anmeldung und der Bestätigung sowie ein zufälliges Bestätigungs-Token. Die IP-Adresse wird nur im Arbeitsspeicher für die Ratenbegrenzung gehalten (höchstens 24 Stunden) und nicht gespeichert. Nach der Bestätigung setzt die Demo ein Cookie (obe_demo, 30 Tage), das nur festhält, dass die Tour freigeschaltet ist. Die Tour selbst zeigt Bildschirmfotos mit Beispieldaten; Eingaben werden dort nicht gespeichert. Kein Tracking, keine Werbung.
Zweck: Versand der Bestätigungs-E-Mail und Freischaltung der Tour, Missbrauchsabwehr (Ratenbegrenzung) sowie eine interne Benachrichtigung an uns über bestätigte Anmeldungen, damit wir Fragen zur Demo beantworten können.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung im Formular) für den Versand der Bestätigungs-E-Mail, Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr und die interne Benachrichtigung. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Speicherdauer: Nicht bestätigte Anmeldungen werden nach 7 Tagen gelöscht, Bestätigungs-Tokens nach 48 Stunden, bestätigte Anmeldungen nach 12 Monaten.
Löschung: automatisch nach Ablauf oder jederzeit auf Anfrage per E-Mail an info@datadrivenconstruction.io.
Empfänger: keine Weitergabe an Dritte. Der in Abschnitt 2 genannte Hoster betreibt den Server und den E-Mail-Versand ausschließlich als Auftragsverarbeiter. Wir selbst übermitteln keine Daten in Drittländer; zu Unterauftragsverarbeitern des Hosters gilt die Aussage in Abschnitt 2.
Ihre Rechte nach Abschnitt 8 gelten auch hier.
11. Die Software selbst
Diese Erklärung betrifft die Website und die Live-Demo. Wenn Sie OpenBusinessERP selbst betreiben, sind Sie für die Daten in Ihrer Installation verantwortlich. Siehe PRIVACY.md im Repository.
Stand: November 2026