Datenschutzerklärung

Stand: Juli 2026

Hinweis zu Übersetzungen: Die englische und niederländische Fassung dienen der Orientierung. Maßgeblich ist die deutsche Fassung.

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SourcingBlox GmbH
Artur-Landgraf-Str. 70, 96049 Bamberg, Deutschland
Telefon: +49 (0) 951 3094440
E-Mail: info@sourcingblox.com

Vertreten durch die Geschäftsführer Patrick Sonntag, Dominik Karl und Lutz Awolin.

2. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht - insbesondere Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) oder auf Basis unserer berechtigten Interessen (lit. f), sofern Ihre Interessen nicht überwiegen. Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting

Der Origin-Server dieser Website und der Produktivbetrieb der Anwendung für EU-Kunden nutzen Infrastruktur der Schwarz Digits Cloud GmbH & Co. KG (Marke STACKIT), Am Campus 1, 74177 Bad Friedrichshall, in der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Abruf werden die für die Auslieferung und Absicherung erforderlichen Verbindungsdaten verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Auslieferung über STACKIT CDN

Zur schnellen und widerstandsfähigen Auslieferung der öffentlichen Website verwenden wir STACKIT CDN. Dabei können insbesondere IP-Adresse, aufgerufener Pfad, Referrer, Länderkennung und Browserinformationen verarbeitet werden. Öffentliche Website-Inhalte werden an den für die Distribution ausgewählten Edge-Standorten zwischengespeichert. Die produktive Distribution ist auf die Region EU begrenzt; dieser Konfigurationsstand wurde am 4. August 2026 über die STACKIT CLI bestätigt. Nach der aktuellen STACKIT-Dokumentation umfasst der integrierte Log-Speicher standardmäßig die 10.000 neuesten Einträge der letzten Stunde; eine längere Aufbewahrung erfordert eine gesondert konfigurierte Log-Senke. Für diese Distribution ist keine gesonderte Log-Senke eingerichtet; es gilt daher der dokumentierte Standardumfang. Laut aktuellem Leistungsschein für STACKIT CDN setzt STACKIT die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, als weiteren Auftragsverarbeiter für Hosting und CDN ein. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt laut Leistungsschein nur, wenn bei der CDN-Konfiguration eine entsprechende Region ausgewählt wurde. Unser Vertrags- und Auftragsverarbeitungsverhältnis sowie die Verwaltung der Distribution bestehen unmittelbar mit STACKIT, nicht mit BunnyWay. Die Verarbeitung stützen wir auf unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse (gekürzt/zeitnah anonymisiert, soweit möglich), Datum und Uhrzeit, abgerufene Ressource, Referrer, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Auslieferung, der Sicherheit (Abwehr von Angriffen) und der Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten erfolgt nicht.

5. Cookies und lokale Speicherung

Wir verwenden lokale Speicherung, um Ihre Sprachwahl und die von Ihnen getroffene Datenschutzauswahl zu sichern. Diese Speicherung erfolgt, wenn sie für die von Ihnen ausdrücklich gewählte Funktion erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Einwilligungspflichtige Statistik- oder Marketing-Cookies setzen wir derzeit nicht. Auch unsere Reichweitenmessung kommt ohne Cookies und ohne Ablage auf Ihrem Endgerät aus. Sollten wir künftig einen einwilligungspflichtigen Dienst einsetzen, holen wir Ihre Einwilligung vorher ein.

Reichweitenmessung mit Plausible (cookielos)

Um zu verstehen, wie unsere Website genutzt wird, setzen wir Plausible ein - eine Analyse-Software, die ohne Cookies arbeitet. Für diese Messung werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Erfasst werden die aufgerufene Seite, die verweisende Seite (Referrer), Browser, Betriebssystem, Gerätetyp sowie die ungefähre Region, die aus der IP-Adresse abgeleitet wird. Zusätzlich zählen wir Klicks auf ausgehende Links, Datei-Downloads und abgeschickte Formulare - gezählt wird dabei das Ereignis, nicht der Inhalt Ihrer Eingaben.

Um Besuche voneinander unterscheiden zu können, bildet Plausible aus IP-Adresse, Browserkennung und Domain einen täglich wechselnden Prüfwert. Die IP-Adresse und vollständige Browserkennung werden nach Angaben des Anbieters nicht gespeichert; der Prüfwert dient nicht zur Wiedererkennung über mehrere Tage, Geräte oder Websites hinweg.

Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible beschreibt seine Verarbeitung und EU-Infrastruktur in den Sicherheitsinformationen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil für Plausible auf Ihrem Endgerät weder Informationen gespeichert noch dort gespeicherte Informationen ausgelesen werden. Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO): Am unmittelbarsten wirkt ein Skript- oder Inhaltsblocker, der die Domain plausible.io blockiert. Formlos erreichen Sie uns unter info@sourcingblox.com.

6. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Unternehmen, Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. lit. f (Beantwortung allgemeiner Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

7. Registrierung und Kontobereitstellung

Wenn eine Registrierung oder Kontobereitstellung vereinbart wird, verarbeiten wir die dafür erforderlichen Angaben, beispielsweise Unternehmen, Name, geschäftliche E-Mail-Adresse, Zeitpunkt und akzeptierte Dokumentenstände. Umfang und Abschlussform richten sich nach dem konkreten Angebot und Vertragsweg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Nachweis- oder Aufbewahrungspflichten bestehen, zusätzlich Art. 6 Abs. 1 lit. c oder f DSGVO.

8. E-Mail-Versand (Auftragsverarbeiter)

Für den Versand von Bestätigungs- und Transaktions-E-Mails setzen wir Brevo (Sendinblue GmbH) als Auftragsverarbeiter ein. Übermittelt werden die zum Versand erforderlichen Daten, insbesondere E-Mail-Adresse und Nachrichteninhalt. Mit dem Anbieter besteht eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; Brevo erläutert den Zugang zur Vereinbarung. Nach den Angaben von Brevo befinden sich die Hosting-Server und Datenbanken innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Schriftarten

Zur einheitlichen Darstellung verwenden wir die Schriftarten „Raleway" und „Space Grotesk". Die Font-Dateien werden zusammen mit der Website ausgeliefert; beim Abruf wird dafür keine Verbindung zu Google Fonts oder einem anderen externen Font-Dienst aufgebaut.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik. Dazu gehören TLS-Verschlüsselung der Übertragung, die Verschlüsselung sensibler Felder, mandantenfähige Isolation auf Datenbankebene (Row-Level Security), Least-Privilege-Zugriffe und die Protokollierung sicherheitsrelevanter Aktionen.

11. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine E-Mail an info@sourcingblox.com. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist u. a. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

12. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.