Diese Hinweise erklären die Verarbeitung personenbezogener Daten beim Besuch von belegpostfach.de. Auch ohne Besucher-Nutzerkonto fallen beispielsweise technische Verbindungsdaten und von Ihnen übermittelte Anfragen an.
inoxision GmbH
Neue Siedlung 44
95339 Neuenmarkt
Deutschland
Geschäftsführer: Christian Müller, Andreas Reichmann
Telefon: 09227 30750 0
E-Mail: info@inoxision.de
E-Mail: datenschutz@inoxision.de
Wir betreiben die Website auf von uns administrierten virtuellen Servern in der Hetzner Cloud. Der derzeitige Infrastruktur-Anbieter ist Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenschutzhinweise von Hetzner.
Beim Abruf verarbeitet der Server insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, Status und Datenmenge sowie Angaben zu Browser, Betriebssystem und gegebenenfalls der zuvor besuchten Seite (Referrer). Diese Daten werden für die Auslieferung, Fehleranalyse und Abwehr von Angriffen benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Website-Betrieb. Protokolle werden nur so lange aufbewahrt, wie sie für diese Zwecke erforderlich sind. Bei einem konkreten Sicherheitsvorfall kann die erforderliche Dokumentation bis zur Klärung und gegebenenfalls zur Durchsetzung von Rechtsansprüchen aufbewahrt werden.
Cookies sind kleine im Browser gespeicherte Informationen. Vergleichbare Techniken sind der lokale Browser-Speicher und der Sitzungsspeicher. Technisch erforderliche Speicherzugriffe dienen beispielsweise dem Betrieb einer ausdrücklich angeforderten Funktion oder der Speicherung Ihrer Datenschutzauswahl. Für solche Zugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Personenbezogene Daten verarbeiten wir dabei auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger Betrieb) beziehungsweise Art. 6 Abs. 1 lit. c DSGVO (gesetzlich erforderlicher Einwilligungsnachweis).
Optionale Speicherzugriffe erfolgen nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO. Sie können Cookies und Browser-Speicher auch in den Einstellungen Ihres Browsers löschen oder beschränken; ausdrücklich gewünschte Funktionen können dann eingeschränkt sein.
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, die Angaben zu Ihrem Unternehmen und den Inhalt Ihres Anliegens, soweit Sie diese mitteilen. Formularanfragen werden per E-Mail an uns übermittelt und zusätzlich intern im Website-System erfasst. Zugriff erhalten die intern für die Bearbeitung zuständigen Personen; technische E-Mail- und IT-Dienstleister können die Zustellung und den Betrieb unterstützen.
Bei Anfragen zur Anbahnung oder Durchführung eines Vertrags ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anliegen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung Ihrer Anfrage. Soweit für einen gesonderten Zweck ausdrücklich eine freiwillige Einwilligung eingeholt wird, gilt Art. 6 Abs. 1 lit. a DSGVO.
Pflichtfelder werden im jeweiligen Formular gekennzeichnet. Ohne die für eine Antwort erforderlichen Angaben können wir Ihr Anliegen gegebenenfalls nicht bearbeiten. Die Aufbewahrung der Korrespondenz richtet sich nach Inhalt und Bearbeitungsstand des Vorgangs; nach Abschluss wird sie gelöscht, soweit keine gesetzlichen Pflichten oder konkret erforderliche Nachweise einer Löschung entgegenstehen.
Zum Schutz vor Schadsoftware, Angriffen und missbräuchlichen Zugriffen setzen wir Wordfence ein. Dabei werden sicherheitsbezogene Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Browserangaben und erkannte Auffälligkeiten verarbeitet. Wordfence ist hier als Sicherheitsdienst eingesetzt, nicht als allgemeine Besucherstatistik.
Anbieter ist Defiant Inc., Seattle, USA. Beim Abgleich von Sicherheitsinformationen können Daten, insbesondere zu verdächtigen Zugriffen, an den Anbieter übermittelt und in den USA verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website und ihrer Besucher. Sicherheitsdaten werden nach den Erfordernissen der Gefahrenabwehr und Vorfallsbearbeitung gelöscht. Weitere Informationen zu Empfängern und Übermittlungsbedingungen: Wordfence-Datenschutzhinweise.
Matomo, KI-Chat und reCAPTCHA sind standardmäßig ausgeschaltet. Über „Datenschutzeinstellungen“ können Sie die Dienste getrennt aktivieren, ablehnen oder widerrufen. Ihre Auswahl wird im Sitzungscookie bp_optional gespeichert. YouTube wird für das jeweilige Video erst nach Ihrem bewussten Klick geladen.
Nur wenn Sie „Besucherstatistik (Matomo)“ in den Datenschutzeinstellungen aktivieren, werten wir Seitenaufrufe und Nutzung aus. Matomo läuft auf unserem Website-Server. Verarbeitet werden insbesondere besuchte Seiten, Zeitpunkte, Verweisquellen, Browser- und Geräteinformationen sowie eine vor der dauerhaften Speicherung gekürzte IP-Adresse. Analyse-Cookies sind deaktiviert; daraus folgt keine vollständige Anonymität sämtlicher Verarbeitungsschritte.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; erforderliche optionale Gerätezugriffe beruhen auf § 25 Abs. 1 TDDDG. Sie können die Statistik jederzeit in den Datenschutzeinstellungen ausschalten. Einzelzugriffsdaten werden nach dem eingerichteten Löschlauf entfernt; zusammengefasste Statistiken werden für die bedarfsgerechte Weiterentwicklung der Website verwendet.
Google reCAPTCHA wird in bestimmten Formularen zum Spam-Schutz verwendet. Es kann insbesondere IP-Adresse, Browser- und Geräteangaben, Seitenaufruf und Interaktionen verarbeiten sowie Cookies oder vergleichbare Gerätezugriffe einsetzen. Ohne Ihre Aktivierung wird reCAPTCHA nicht geladen. Als Alternative stehen E-Mail und Telefon zur Verfügung.
YouTube-Produktvideos werden erst nach einem Klick auf „Video mit YouTube laden“ eingebunden. Wir verwenden dafür youtube-nocookie.com. Auch in diesem Modus erhält Google nach der Aktivierung technische Verbindungsdaten und Informationen über den Videoabruf; Browser-Speicher und weitere Abrufe sind möglich. Bei einem angemeldeten Google-Konto kann eine Zuordnung zum Konto erfolgen. Der Modus bedeutet nicht, dass keine Daten verarbeitet werden.
Anbieter beider Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auch Empfänger und Verarbeitung in den USA sind möglich. Google beschreibt die hierfür eingesetzten Übermittlungsgrundlagen, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln, in seinen Datenschutzhinweisen und Hinweisen zu Datenübermittlungen.
Rechtsgrundlagen sind Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Gerätezugriffe erfolgen, § 25 Abs. 1 TDDDG. reCAPTCHA können Sie über „Datenschutzeinstellungen“ widerrufen; ein Video schließen Sie über „Video schließen / Zustimmung widerrufen“. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht. Auf die Speicher- und Löschvorgänge bei Google gelten dessen veröffentlichte Bedingungen; dort gespeicherte Browserdaten können Sie über Ihren Browser löschen.
Der KI-Chat wird erst nach Ihrer Aktivierung in den Datenschutzeinstellungen geladen. Sie können die Website und unsere Kontaktwege auch ohne Chat nutzen. Die Chat-Oberfläche wird mit n8n bereitgestellt; die dafür benötigten Dateien werden nach Aktivierung vom externen Dienst jsDelivr abgerufen. Dabei erhält der CDN-Dienst insbesondere IP-Adresse und technische Abrufinformationen. jsDelivr-Datenschutzhinweise.
Nach der Aktivierung verarbeitet unser n8n-Dienst unter automation.inoxision.cloud Ihre Nachrichten und technische Sitzungsdaten. Eine im Browser gespeicherte Sitzungskennung ermöglicht die Zuordnung der Unterhaltung. Für KI-Antworten werden die erforderlichen Inhalte an Microsoft Azure übermittelt. Die eingesetzte KI-Verarbeitung erfolgt nach unserer aktuellen Betriebskonfiguration in Europa. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Nachrichten, Antworten und technische Protokolle werden nur im Umfang des Kommunikationszwecks und der technisch oder regulatorisch erforderlichen Verarbeitung aufbewahrt. Bei Azure können je nach eingesetzter API und Konfiguration insbesondere Sicherheits-, Missbrauchsüberwachungs- oder zustandsbezogene Speicherungen erforderlich sein. Eine pauschale Zusage „keine Speicherung bei Microsoft“ gilt daher nicht. Weitere Informationen: Microsoft zu Azure-KI und Datenverarbeitung sowie Microsoft-Datenschutzbedingungen.
Die Aktivierung und optionale Gerätezugriffe beruhen auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine konkrete anschließende Vertragsanfrage wird zusätzlich nach den im Abschnitt Kontakt beschriebenen Grundlagen bearbeitet. Der Widerruf ist über die Datenschutzeinstellungen möglich; die lokale Chat-Sitzungskennung wird dabei entfernt. Er löscht nicht automatisch bereits erforderliche Vorgangsnachweise bei uns oder beim Dienstleister. Bitte geben Sie keine Rechnungsinhalte, Zugangsdaten, besonderen personenbezogenen Daten oder vertraulichen Kundeninformationen ein. KI-Antworten können fehlerhaft sein und sind keine rechtliche oder steuerliche Prüfung.
Diese Erklärung beschreibt die öffentliche Informationswebsite. Die Nutzung des Belegpostfach-Dienstes mit Zugang, Dokumentenverarbeitung und Archivierung ist davon zu unterscheiden; dafür gelten die beim Vertragsschluss beziehungsweise im Dienst bereitgestellten Datenschutzhinweise und Vereinbarungen.
Soweit Sie auf dieser Website eine Bestell- oder Vertragsfunktion nutzen, verarbeiten wir die dafür erforderlichen Unternehmens-, Kontakt-, Rechnungs- und Bestelldaten zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO und für gesetzliche Nachweise nach Art. 6 Abs. 1 lit. c DSGVO. Technisch notwendige Warenkorb- oder Sitzungscookies dienen ausschließlich der angeforderten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Zahlung über einen externen Dienst ist anhand des jeweils angebotenen Zahlungswegs erkennbar; hierfür sind dessen gesonderte Informationen maßgeblich. Die WooCommerce-Funktion zur Herkunfts-/Marketingzuordnung von Besuchern ist deaktiviert.
Neben den jeweils genannten Dienstleistern erhalten zuständige interne Stellen Daten, soweit dies für ihren Zweck erforderlich ist. Eine Weitergabe kann außerdem bei einer gesetzlichen Verpflichtung oder zur erforderlichen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgen. Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden nach den Anforderungen des Art. 28 DSGVO eingebunden.
Maßgeblich für die Speicherdauer sind der jeweilige Zweck, der Bearbeitungsstand, gesetzliche Aufbewahrungspflichten und konkrete Nachweiserfordernisse. Nach Wegfall dieser Gründe werden personenbezogene Daten gelöscht oder anonymisiert. Sicherungskopien werden im Rahmen des vorgesehenen Sicherungs- und Überschreibungszyklus ersetzt; sie dienen nicht der weiteren regulären Nutzung gelöschter Daten.
Die Website verwendet HTTPS/TLS zur verschlüsselten Übertragung. Eine absolute Sicherheit sämtlicher Internet- oder E-Mail-Kommunikation kann nicht gewährleistet werden.
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für die Ausübung Ihrer Rechte können Sie die oben genannten Kontaktwege nutzen.
Widerspruch nach Art. 21 DSGVO: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen; dies gilt auch für darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht weiter, außer es bestehen nachweisbare zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für damit verbundenes Profiling. Die Daten werden dann nicht mehr für diese Werbung verwendet.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.
Informationsstand: 29. Oktober 2026. Bei Änderungen der Dienste oder des Hostings passen wir diese Erklärung an.