Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Bornmann Holding GmbH
Christianshöhe 29, 37085 Göttingen
Telefon: 0551 27075715
E-Mail: hallo@stelex-media.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der einschlägigen gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

3. Cookies und Tracking

Diese Website selbst setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge. Es werden keine Nutzerdaten zu Werbe- oder Analysezwecken erhoben.

Die Kontakt- und Briefing-Formulare sind unmittelbar Bestandteil dieser Website; es werden dafür keine Inhalte Dritter in Ihren Browser geladen und keine Cookies von Drittanbietern gesetzt. Ihre Eingaben verbleiben zunächst in Ihrem Browser. Erst wenn Sie ein Formular aktiv absenden, verarbeiten wir die eingegebenen Daten auf unserem Server und stellen sie uns per E-Mail zu (Einzelheiten siehe Ziffer 6).

4. Hosting

Diese Website wird bei Hostinger International Ltd., Jonavos g. 60C, 44192 Kaunas, Litauen (EU) gehostet. Der Serverbetrieb erfolgt über Rechenzentren in Deutschland innerhalb der Europäischen Union. Der Hosting-Anbieter verarbeitet in unserem Auftrag technische Verbindungsdaten, die beim Besuch der Website anfallen (siehe Ziffer 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Über denselben Anbieter läuft auch unser E-Mail-Postfach sowie der Versand der Benachrichtigungen und Eingangsbestätigungen, die bei der Nutzung unserer Formulare entstehen (siehe Ziffern 6 und 7).

Der Serverbetrieb selbst findet damit innerhalb der EU statt. Für den Versand und die Filterung von E-Mail zieht der Anbieter nach seinen Bedingungen jedoch eigene Unterauftragsverarbeiter außerhalb der EU hinzu: für die Zustellung ein Unternehmen mit Sitz in Kanada, für die Spam- und Schadsoftware-Filterung ein Unternehmen mit Sitz in den Vereinigten Staaten. Insoweit können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO); für die Übermittlung in die Vereinigten Staaten hat der Anbieter die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Die jeweils aktuelle Liste finden Sie im Anhang der Auftragsverarbeitungs-Vereinbarung von Hostinger unter hostinger.com/legal/dpa, weitere Informationen in der Datenschutzerklärung von Hostinger unter hostinger.com/legal/privacy-policy.

5. Server-Logfiles

Beim Aufruf dieser Website werden automatisch technische Informationen erfasst, die Ihr Browser übermittelt. Dies umfasst: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, IP-Adresse sowie Datum und Uhrzeit der Serveranfrage. Diese Daten werden ausschließlich zur technischen Auslieferung und zur Sicherheit des Betriebs benötigt und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme und Demo-Anfrage

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für die Anforderung einer kostenlosen Demo können Sie auf unserer Seite ein kurzes, interaktives Briefing ausfüllen (einige Fragen zu Branche, Ziel und Umfang sowie Ihre Kontaktdaten). Die Eingaben verbleiben zunächst in Ihrem Browser. Beim Öffnen des Briefings werden noch keine Daten an Dritte übertragen und keine Cookies von Drittanbietern gesetzt.

Erst wenn Sie das Briefing aktiv absenden – nach Setzen des Einwilligungshäkchens zu AGB und Datenschutz – verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Ihre Briefing-Angaben sowie eine optionale Nachricht). Die Übermittlung erfolgt ausschließlich an uns, per E-Mail über unseren Mailserver (siehe Ziffer 4). Es wird kein Dienst eines Drittanbieters eingebunden, es werden keine Cookies gesetzt, und die Daten werden nicht an Dritte weitergegeben. Zur Verarbeitung durch unseren Hosting- und E-Mail-Anbieter und dessen Unterauftragsverarbeiter siehe Ziffer 4. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie lit. f DSGVO. Zusätzlich senden wir Ihnen eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse.

Dasselbe gilt für den Anfrage-Konfigurator, mit dem Sie ein Paket und Erweiterungen zusammenstellen können: Auch diese Angaben (Ihre Auswahl, Name, E-Mail-Adresse und eine optionale Nachricht) werden ausschließlich per E-Mail an uns übermittelt.

Zum Nachweis Ihrer Einwilligung dokumentieren wir zusammen mit Ihrer Absendung den Zeitpunkt der Einwilligung und die dabei verwendete IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht für Einwilligungen).

Zum Schutz der Formulare vor automatisiertem Missbrauch hält der Server die IP-Adresse absendender Anschlüsse für bis zu zehn Minuten im Arbeitsspeicher, um die Zahl der Anfragen zu begrenzen. Es gibt dafür keine Datenbank und keine Protokolldatei; nichts davon überlebt einen Neustart des Servers. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Auf Wunsch kommunizieren wir mit Ihnen auch über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Wir nutzen diesen Weg nur, wenn Sie ihn selbst wählen; E-Mail und Telefon stehen Ihnen jederzeit als Alternative offen. Diese Website bindet WhatsApp nicht ein. Bei der Nutzung verarbeitet WhatsApp in eigener Verantwortung neben den Nachrichteninhalten auch Metadaten (etwa Ihre Telefonnummer und Nutzungszeitpunkte); dabei sind Übermittlungen in Drittländer, insbesondere in die USA, möglich, abgesichert über das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Rechtsgrundlagen für unsere Verarbeitung: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp unter whatsapp.com/legal/privacy-policy-eea.

7. Formulare im Rahmen eines bestehenden Auftrags

Haben Sie uns beauftragt, stellen wir Ihnen zwei weitere Formulare unter einer persönlichen Adresse bereit. Diese sind auf unserer Website nicht verlinkt; den Link erhalten Sie von uns.

Im Aufbau-Briefing tragen Sie die Angaben ein, die wir zum Bau Ihrer Website benötigen: Ansprechpartner, Telefonnummer und E-Mail-Adresse sowie Angaben zu einer bestehenden Website, zur Domain, zu E-Mail-Adressen, Öffnungszeiten und den gewünschten Inhalten.

Im Rechtsdaten-Formular erfassen wir die Angaben, die für Ihr Impressum gesetzlich vorgeschrieben sind (§ 5 DDG): Rechtsform, Firmenname, Name der vertretungsberechtigten Person, Anschrift und Kontaktdaten sowie – je nach Rechtsform – Steuernummer, Umsatzsteuer-Identifikationsnummer und Handelsregisterangaben.

Beide Formulare übermitteln Ihre Eingaben ausschließlich an uns, per E-Mail über unseren Mailserver (siehe Ziffer 4). Es wird kein Dienst eines Drittanbieters eingebunden, es werden keine Cookies gesetzt, und die Daten werden nicht an Dritte weitergegeben. Zusätzlich senden wir Ihnen eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags); soweit es um Pflichtangaben für Ihr Impressum geht, zusätzlich Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).

Auch bei diesen Formularen hält der Server die IP-Adresse absendender Anschlüsse für bis zu zehn Minuten im Arbeitsspeicher, um die Zahl der Anfragen zu begrenzen (Einzelheiten siehe Ziffer 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ebenso dokumentieren wir – wie in Ziffer 6 beschrieben – zum Nachweis Ihrer Bestätigung den Zeitpunkt der Absendung und die dabei verwendete IP-Adresse.

8. Zahlungsabwicklung

Diese Website selbst bindet keine Zahlungsfunktion ein; beim bloßen Besuch der Seite werden keine Zahlungsdaten verarbeitet. Entscheiden Sie sich nach einem Angebot für eine kostenpflichtige Leistung, stellen wir Ihnen eine Rechnung, die Sie per Überweisung begleichen. Ein Zahlungsdienstleister ist dabei nicht zwischengeschaltet, und es besteht kein Lastschriftmandat. Verarbeitet werden nur die zur Rechnungsstellung erforderlichen Daten (Name, Anschrift, ggf. Umsatzsteuer-Identifikationsnummer) sowie die Zahlungsdaten, die uns die Bank im Rahmen des Zahlungseingangs übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Zur Buchhaltung siehe Ziffer 9.

9. Rechnungsstellung, Buchhaltung und steuerliche Pflichten

Kommt ein Vertrag zustande, verarbeiten wir Ihre Angaben auch, um abzurechnen und unsere handels- und steuerrechtlichen Pflichten zu erfüllen. Das betrifft Ihren Namen, Ihre Anschrift, die Vertrags- und Rechnungsdaten sowie die Zahlungen, die dazu bei uns eingehen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Pflichten, unter anderem nach § 14 UStG, § 147 AO und § 257 HGB.

Für Rechnungsstellung, Buchhaltung und Belegverwaltung setzen wir die Software der sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg, ein. Der Anbieter ist unser Auftragsverarbeiter; mit ihm besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Daten werden in einem Rechenzentrum in Deutschland gespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung von sevDesk unter sevdesk.de/datenschutz.

Die Umsätze unseres Geschäftskontos rufen wir über einen Kontoinformationsdienst ab, damit eingehende Zahlungen den offenen Rechnungen zugeordnet werden können. Dabei wird auch sichtbar, von wem eine Zahlung stammt. Der Dienst unterliegt der staatlichen Finanzaufsicht und ist insoweit eigenständig verantwortlich.

Für den Jahresabschluss und die Steuererklärungen übermitteln wir die Buchungsdaten und die dazugehörigen, bei uns digital hinterlegten Belege über die DATEV-Schnittstelle unserer Buchhaltungssoftware an unseren Steuerberater. Er ist dabei nicht unser Auftragsverarbeiter, sondern nach § 11 Abs. 2 des Steuerberatungsgesetzes eigenständig verantwortlich. Er verarbeitet die Daten weisungsfrei und unterliegt seiner beruflichen Verschwiegenheitspflicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Für diese Unterlagen gelten die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren. Wir löschen sie nach deren Ablauf (Einzelheiten siehe Ziffer 12).

10. Schriftarten

Diese Website verwendet ausschließlich selbst gehostete Schriftarten, die direkt von unserem Server ausgeliefert werden. Es werden keine Verbindungen zu externen Schriftdiensten (z. B. Google Fonts) hergestellt. Eine Übertragung Ihrer IP-Adresse an Dritte findet dabei nicht statt.

11. Bilder und Medien

Sämtliche auf dieser Website verwendeten Bilder – einschließlich der Fotos in unseren Branchen-Beispielen – werden ausschließlich von unserem eigenen Server ausgeliefert. Es werden keine externen Bilddienste oder Content-Delivery-Networks eingebunden. Eine Übertragung Ihrer IP-Adresse an Dritte findet dabei nicht statt.

12. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist, oder soweit gesetzliche Aufbewahrungspflichten dies verlangen.

Anfrage- und Briefing-Daten (Ziffer 6) löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und kein Vertrag zustande kommt; kommt ein Vertrag zustande, verarbeiten wir die Daten für dessen Dauer weiter. Daten, die im Rahmen eines laufenden Betreuungs- bzw. Hosting-Vertrags anfallen – insbesondere ein bei uns gehostetes geschäftliches E-Mail-Postfach – verarbeiten wir für die Dauer des Vertrags. Nach Vertragsende bleibt ein solches Postfach für 30 Tage abrufbar und wird anschließend vollständig gelöscht (Einzelheiten siehe unsere Allgemeinen Geschäftsbedingungen, § 11).

Rechnungs- und Buchhaltungsunterlagen bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben (u. a. § 257 HGB, § 147 AO) auch nach Vertragsende für die gesetzlich vorgeschriebenen Fristen von bis zu zehn Jahren auf; dies gilt unabhängig von der vorstehend genannten Löschung anderer Daten.

13. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Niedersachsen ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD), Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann eine Anpassung erforderlich werden.