Datenschutzerklärung

1. Verantwortlicher

foxx-merch Marketing und Vertriebs GmbH
(Geschäftsbereich: ProXUnity® Software Solutions)
Hansering 106
31141 Hildesheim
Deutschland

Geschäftsführerin: Dagmar Seebo
E-Mail: sales@foxx-merch.gmbh
Telefon: +49 (0) 5121 934833-0

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

3. Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, sofern nicht die Interessen der betroffenen Person überwiegen.
• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung erteilt.

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (Name, Firma, E-Mail-Adresse, Telefonnummer, Betreff und Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage.

5. Hosting und Infrastruktur

Unsere Plattform wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Hetzner verarbeitet dabei Zugriffsdaten (IP-Adresse, Zeitpunkt des Zugriffs) im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. E-Mail-Versand

Für den Versand von System- und Kontakt-E-Mails nutzen wir die SMTP-Server der IONOS SE. Dabei werden die notwendigen Daten (Empfänger-Adresse, Absender-Adresse, Nachrichteninhalt) über verschlüsselte Verbindungen (TLS) übertragen.

7. Registrierung und Benutzerkonto

Für die Nutzung der ProXUnity®-Plattform ist eine Registrierung erforderlich. Dabei verarbeiten wir die bei der Anmeldung angegebenen Daten (E-Mail-Adresse, verschlüsseltes Passwort, Name) zur Bereitstellung und Verwaltung des Benutzerkontos.

8. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

• Verschlüsselte Datenübertragung (HTTPS / TLS)
• Passwort-Hashing mit bcrypt (keine Klartextspeicherung)
• Vollständiger Audit Trail (revisionssichere Protokollierung)
• Multi-Tenant Datenisolierung
• Rate Limiting zum Schutz vor Brute-Force-Angriffen
• Bot-Schutz durch Honeypot-Mechanismen und Zeitprüfungen
• JWT-basierte Authentifizierung mit Token-Blocklist

9. Server-Logfiles

Beim Zugriff auf unsere Plattform werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots ausgewertet (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen. Logfiles werden nach 30 Tagen automatisch gelöscht.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol.

11. Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu:

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

13. Cookies und Tracking

Unsere Plattform verwendet ausschließlich technisch notwendige Cookies (z. B. für die Authentifizierung und Session-Verwaltung). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Daher ist kein Cookie-Banner erforderlich.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.