Datenschutz­erklärung

Stand: 10. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personen­bezogener Daten auf dieser Website ist:

OBELUS GmbH
Westerhamer Weg 30
82024 Taufkirchen
Deutschland

Vertreten durch den Geschäfts­führer Tomas Langara
Telefon: +49 8151 187 40 10
E-Mail: tomas.langara@obelus.de

Datenschutz­beauftragter

Bei der OBELUS GmbH sind in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personen­bezogener Daten beschäftigt. Wir sind daher nach § 38 BDSG nicht verpflichtet, einen Datenschutz­beauftragten zu benennen. Ihre Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Rechtsgrundlagen

Wir verarbeiten personen­bezogene Daten nur, soweit es für den jeweiligen Zweck erforderlich ist, auf diesen Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa wenn Sie eine Demo oder ein Angebot anfragen;
• Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungs­pflichten;
• Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung berechtigter Interessen, etwa am sicheren und zuverlässigen Betrieb dieser Website und an der Beantwortung von Anfragen;
• Art. 6 Abs. 1 lit. a DSGVO: auf Grundlage Ihrer Einwilligung, sofern wir Sie im Einzelfall darum bitten. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Diese Website

3.1 Hosting

Diese Website wird bei der Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA, betrieben. Server, Datenbank und Dateispeicher der Website liegen in der Railway-Region EU West (Amsterdam, Niederlande). Railway verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Da Railway seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht auszuschließen; für solche Übermittlungen gelten die EU-Standard­vertrags­klauseln (Art. 46 Abs. 2 lit. c DSGVO).

3.2 Server-Logfiles

Bei jedem Aufruf der Website erfasst der Hosting-Dienst automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge und die Browserkennung (User-Agent). Wir benötigen diese Daten, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen automatisch gelöscht.

3.3 Kontaktaufnahme per Formular, E-Mail und Telefon

Über das Kontaktformular auf dieser Website können Sie uns eine Anfrage senden. Dabei verarbeiten wir Ihre Eingaben: Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie, wenn Sie sie angeben, Ihr Unternehmen, Ihre Telefonnummer und das Thema. Pflicht­felder sind mit einem Sternchen gekennzeichnet, alle weiteren Angaben sind freiwillig. Zusätzlich halten wir die Sprache, die Seite, auf der Sie das Formular abgeschickt haben, und den Zeitpunkt fest.

Wir speichern Ihre Anfrage in der Datenbank dieser Website (Railway, Region EU West), um sie zu bearbeiten und zu beantworten. Zugriff haben nur die Mitarbeitenden der OBELUS GmbH, die Anfragen bearbeiten, sowie unsere Auftragsverarbeiter im Rahmen ihrer Aufgaben, etwa für das Hosting und die technische Betreuung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und kein weiterer Kontakt zu erwarten ist. Entsteht daraus ein Vertrag, bewahren wir die Korrespondenz auf, solange handels- und steuerrechtliche Aufbewahrungs­pflichten bestehen (in der Regel 6 bis 10 Jahre).

3.4 Schutz der Formulare vor Missbrauch

Um automatisierte Massenanfragen abzuwehren, enthalten unsere Formulare ein für Menschen unsichtbares Prüffeld und einen signierten Zeitstempel. Außerdem begrenzen wir die Zahl der Anfragen je Absender: Dazu bilden wir aus Ihrer IP-Adresse einen gesalzenen Hashwert, halten ihn nur im Arbeitsspeicher und verwerfen ihn nach spätestens zehn Minuten. Ihre IP-Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website vor Missbrauch.

Unsere Formulare nutzen außerdem Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, der prüft, ob ein Formular von einem Menschen abgeschickt wird. Der Dienst wird erst geladen, wenn Sie beginnen, ein Formular zu nutzen. Cloudflare verarbeitet dabei Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Geräts und kann zu diesem Zweck Informationen auf Ihrem Gerät speichern oder auslesen. Dieser Zugriff ist unbedingt erforderlich, um das von Ihnen gewünschte Formular zu versenden (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor automatisierten Anfragen. Cloudflare nimmt am EU-U.S. Data Privacy Framework teil; Übermittlungen in die USA stützen sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

3.5 Cookies und Speicherung auf Ihrem Gerät

Diese Website setzt für Besucherinnen und Besucher keine Cookies und nutzt keine Analyse-, Tracking- oder Marketingdienste; ein Cookie-Banner ist deshalb nicht erforderlich. Inhalte von Drittanbietern wie Videos, Karten oder Social-Media-Plugins binden wir nicht ein. Für Cloudflare Turnstile in unseren Formularen gilt Abschnitt 3.4. Interaktive Elemente können eine Einstellung, die Sie selbst wählen, etwa das Anhalten einer Animation, im lokalen Speicher Ihres Browsers ablegen; diese Information bleibt auf Ihrem Gerät. Der Redaktionsbereich der Website, den nur unsere Mitarbeitenden nutzen, setzt nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie.

3.6 Schriftarten

Die Schriftarten dieser Website liegen auf unserem eigenen Server und werden von dort geladen. Beim Aufruf der Website entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

3.7 Links zu anderen Websites

Diese Website verlinkt auf mapperstudio.io, die Website unseres eigenen Produkts Mapper Studio, und auf die Unternehmensseite der OBELUS GmbH bei LinkedIn. Daten gelangen erst an den jeweiligen Anbieter, wenn Sie einem Link folgen; ab dann gelten die Datenschutz­hinweise des jeweiligen Anbieters. Inhalte dieser Anbieter sind auf unseren Seiten nicht eingebettet.

4. Ihre Rechte

Unter den Voraussetzungen der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personen­bezogenen Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• jederzeitigen Widerruf einer Einwilligung, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3).

Wenden Sie sich dafür formlos an tomas.langara@obelus.de oder an die Anschrift in Abschnitt 1.

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für die OBELUS GmbH zuständig ist das Bayerische Landesamt für Datenschutz­aufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de.

5. Automatisierte Entscheidungs­findung

Wir nutzen Ihre personen­bezogenen Daten nicht für automatisierte Entscheidungs­findungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

6. Änderungen dieser Datenschutz­erklärung

Wir passen diese Datenschutz­erklärung an, sobald sich unsere Website, unsere Angebote oder die Rechtslage ändern. Für Ihren Besuch gilt jeweils die hier veröffentlichte Fassung.