Datenschutzerklärung

Fassung vom 09.08.2026 (Version 4)

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Michael Feller & Tim Bennefeld GbR
vertreten durch die Gesellschafter Michael Feller und Tim Bennefeld
Mindener Str. 51
32602 Vlotho

Telefon: +49 5733 916087-0
Fax: +49 5733 916087-1
E-Mail: contact@fbs-development.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Für Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Zwei unterschiedliche Rollen – bitte beachten

Wir verarbeiten personenbezogene Daten in zwei voneinander getrennten Rollen. Welcher Teil dieser Erklärung für Sie gilt, hängt davon ab, in welchem Verhältnis Sie zu uns stehen:

a) Als Verantwortlicher. Für die Daten der Besucher unserer Website sowie für die Daten unserer eigenen Kunden und Interessenten entscheiden wir selbst über Zwecke und Mittel der Verarbeitung. Hierfür gelten die Ziffern 3 bis 13 sowie 15 bis 17 dieser Erklärung.

b) Als Auftragsverarbeiter. Für die Daten, die unsere Kunden auf dem bei uns gebuchten Webspace oder in ihren E-Mail-Postfächern speichern, ist der jeweilige Kunde Verantwortlicher. Wir verarbeiten diese Daten ausschließlich weisungsgebunden. Hierfür gilt Ziffer 14 sowie der gesondert abgeschlossene Auftragsverarbeitungsvertrag.

3. Ihre Rechte als betroffene Person

Bezüglich der von uns verarbeiteten Daten stehen Ihnen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), siehe Ziffer 16

Zur Ausübung genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten.

4. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formlos erfolgen und ist zu richten an: contact@fbs-development.de

Diese Information wird gemäß Art. 21 Abs. 4 DSGVO gesondert und hervorgehoben dargestellt.

5. Hosting dieser Website

Diese Website wird nicht auf eigenen Servern betrieben, sondern bei der netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe. Sämtliche beim Besuch der Website anfallenden Daten werden auf deren Servern in Deutschland, derzeit am Standort Nürnberg, verarbeitet. Zur Absicherung des Betriebs werden die Daten zusätzlich auf einer von uns administrierten Sicherungsinfrastruktur vorgehalten. Diese wird auf einem bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, angemieteten Server betrieben, Standort derzeit Falkenstein, ebenfalls in Deutschland.

Mit beiden Dienstleistern haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Sie verarbeiten die Daten ausschließlich nach unserer Weisung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung unseres Online-Angebots durch einen fachkundigen Anbieter.

6. Besuch unserer Website

Beim rein informatorischen Besuch unserer Website erfasst unser System automatisiert Daten, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL

Zweck: Auslieferung der Website, Gewährleistung der Systemstabilität und Systemsicherheit sowie Aufklärung und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in dem sicheren und störungsfreien Betrieb unseres Angebots.

Speicherdauer: Die Logfiles werden nach 7 Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls erforderlich ist; die betroffenen Daten werden dann bis zur abschließenden Klärung des Vorfalls aufbewahrt. Soweit Logfiles in unsere Sicherungsbestände eingeflossen sind, richtet sich deren Löschung ergänzend nach Ziffer 12.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

7. Cookies und Zugriff auf Endeinrichtungen

Wir setzen auf unserer Website ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Die Speicherung von Informationen auf Ihrer Endeinrichtung bzw. der Zugriff auf dort gespeicherte Informationen ist in diesem Fall nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Techniken wie Reichweitenmessung, Tracking oder Werbenetzwerke setzen wir nicht ein.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen.

Rechtsgrundlage: Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages, ist dies Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

Speicherdauer: Wir löschen die Daten, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen, die zu einem Vertragsschluss führen, unterliegen den Fristen aus Ziffer 12.

E-Mail-Korrespondenz über unsere geschäftlichen E-Mail-Adressen wird zusätzlich in einem revisionssicheren E-Mail-Archiv vorgehalten, betrieben auf der in Ziffer 11 a) genannten Infrastruktur. Soweit eine Nachricht als Handels- oder Geschäftsbrief beziehungsweise als Buchungsbeleg einer gesetzlichen Aufbewahrungspflicht (§ 257 HGB, § 147 AO) unterliegt, wird sie für die Dauer der einschlägigen Frist aus Ziffer 12 unverändert vorgehalten und nicht vorzeitig gelöscht, auch wenn das zugrunde liegende Anliegen bereits abschließend geklärt ist. Nachrichten ohne eine solche Aufbewahrungspflicht können auf Anforderung auch vor Ablauf dieser Frist einzeln aus dem Archiv gelöscht werden.

9. Verarbeitung zur Vertragserfüllung

Im Rahmen der Begründung, Durchführung und Abwicklung von Verträgen über Webhosting- und E-Mail-Dienstleistungen verarbeiten wir insbesondere:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), für die steuer- und handelsrechtliche Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

10. Erforderlichkeit der Bereitstellung

Die Bereitstellung der in Ziffer 9 genannten Daten ist für den Abschluss und die Durchführung des Vertrages erforderlich. Ohne diese Angaben können wir keinen Vertrag mit Ihnen schließen und die Leistungen nicht erbringen. Eine gesetzliche Verpflichtung zur Bereitstellung besteht nicht; die Angaben ergeben sich aus der vertraglichen Notwendigkeit sowie aus den Anforderungen an eine ordnungsgemäße Rechnung nach § 14 UStG.

11. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder Sie eingewilligt haben.

Mit den nachfolgend unter a) genannten Auftragsverarbeitern haben wir einen Vertrag nach Art. 28 DSGVO geschlossen. Sie verarbeiten die Daten ausschließlich nach unserer Weisung. Die unter b) genannten Empfänger sind demgegenüber eigenständig Verantwortliche und keine Auftragsverarbeiter; sie verarbeiten die Daten in eigener Verantwortung und nach den für sie geltenden Vorschriften.

a) Auftragsverarbeiter

• netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe – Betrieb der Hosting- und E-Mail-Infrastruktur sowie Hosting dieser Website. In der Verwaltungsoberfläche (Plesk) werden zur Einrichtung und Verwaltung Ihres Zugangs Daten wie Name, Kundennummer und Kontaktdaten hinterlegt. Verarbeitungsort: Deutschland.
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Bereitstellung eines Servers einschließlich Rechenzentrumsinfrastruktur für unsere Sicherungssysteme. Auf demselben Server betreiben wir, jeweils in einer gesonderten virtuellen Instanz, außerdem unseren eigenen E-Mail-Server für unsere geschäftliche Korrespondenz, deren revisionssichere Archivierung sowie unser Dokumentenmanagementsystem zur GoBD-konformen Aufbewahrung von Geschäftsunterlagen. Die auf diesem Server betriebenen Umgebungen werden ausschließlich von uns administriert. Verarbeitungsort: Deutschland.
• Objektfabrik GmbH, Fliederweg 1, 71640 Ludwigsburg – Buchhaltungs- und Rechnungssoftware. Verarbeitet werden Name, Anschrift, E-Mail-Adresse, Telefonnummer und die von Ihnen bezogene Leistung zur Erstellung und Verwaltung von Rechnungen sowie zur Buchführung. Verarbeitungsort: Deutschland.
• Sand Dune Mail Limited (handelnd als „SMTP2GO"), 96-106 Manchester Street, Christchurch 8011, Neuseeland – Versand unserer eigenen ausgehenden geschäftlichen E-Mail-Korrespondenz über einen SMTP-Relay-Dienst. Die auf dem Webspace unserer Kunden gehosteten E-Mail-Postfächer sind hiervon nicht betroffen und laufen weiterhin ausschließlich über die netcup-Infrastruktur. Verarbeitungsort: Europäische Union; ergänzend Neuseeland als Sitz des Anbieters – siehe Ziffer 13 zur Drittlandübermittlung.

b) Weitere Empfänger (eigene Verantwortliche)

• Steuerberatung – Übermittlung der buchhaltungsrelevanten Unterlagen im Rahmen der gesetzlichen Pflichten. Die Steuerberatung unterliegt eigenem Berufsrecht und einer eigenen Verschwiegenheitspflicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• Kreditinstitute – Abwicklung des Zahlungsverkehrs im Rahmen der Vertragsdurchführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Domain-Vergabestellen – Registrieren wir für Sie eine Domain, übermitteln wir die für die Registrierung erforderlichen Angaben, insbesondere Name, Anschrift und Kontaktdaten des Domaininhabers, an die zuständige Vergabestelle, etwa die DENIC eG. Die Vergabestelle verarbeitet diese Daten nach ihren eigenen Richtlinien in eigener Verantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe an sonstige Dritte, insbesondere zu Werbezwecken, findet nicht statt.

12. Speicherdauer und Löschung

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Nach vollständiger Vertragsabwicklung gelten anschließend die gesetzlichen Aufbewahrungsfristen aus Handels- und Steuerrecht:

Die Fristen beginnen jeweils mit dem Schluss des Kalenderjahres, in dem der letzte relevante Vorgang stattgefunden hat. Für die Dauer der Aufbewahrung wird die Verarbeitung der betroffenen Daten eingeschränkt; sie werden ausschließlich zur Erfüllung der Aufbewahrungspflicht vorgehalten. Nach Ablauf der Fristen erfolgt die Löschung.

Die Löschung von Daten aus unseren Sicherungsbeständen erfolgt nicht gezielt einzeln, sondern automatisch im Rahmen der Rotation der Sicherungen, spätestens 90 Tage nach der Löschung im Produktivsystem.

Über unsere geschäftlichen E-Mail-Adressen geführte Korrespondenz wird zusätzlich in einem revisionssicheren E-Mail-Archiv auf der in Ziffer 11 a) genannten Infrastruktur vorgehalten, um die vorstehenden Fristen nachweisbar einzuhalten. Nachrichten, die einer der vorstehenden Fristen unterliegen, werden für deren Dauer unverändert vorgehalten. Nachrichten ohne eigene gesetzliche Aufbewahrungspflicht können auf Anforderung auch vor Ablauf dieser Frist einzeln aus dem Archiv gelöscht werden.

13. Drittlandübermittlung, automatisierte Entscheidungsfindung

Für den Versand unserer eigenen ausgehenden geschäftlichen E-Mail-Korrespondenz setzen wir mit Sand Dune Mail Limited (SMTP2GO) einen Dienstleister mit Sitz in Neuseeland ein (siehe Ziffer 11 a)). Neuseeland ist durch Beschluss der Europäischen Kommission vom 19. Dezember 2012 als Drittland mit angemessenem Datenschutzniveau im Sinne des Art. 45 DSGVO anerkannt; die Übermittlung ist daher ohne zusätzliche Garantien zulässig.

Im Übrigen findet eine Übermittlung Ihrer Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder an eine internationale Organisation nicht statt. Die übrigen eingesetzten Dienstleister verarbeiten die Daten in der Bundesrepublik Deutschland.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Unsere Rolle als Auftragsverarbeiter

Speichern Sie als unser Kunde personenbezogene Daten auf dem bei uns gebuchten Webspace oder in den bereitgestellten E-Mail-Postfächern, sind Sie hierfür der Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Wir verarbeiten diese Daten ausschließlich nach Ihrer Weisung und werden insoweit als Auftragsverarbeiter tätig.

Die DSGVO schreibt für dieses Verhältnis den Abschluss eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO zwingend vor. Dieser regelt insbesondere Gegenstand und Zweck der Verarbeitung, die eingesetzten Unterauftragsverarbeiter, die technischen und organisatorischen Maßnahmen sowie Ihre Kontrollrechte. Sie erhalten den Vertrag als Anlage zu Ihrem Hauptvertrag.

Diese Datenschutzerklärung gilt nicht für die Verarbeitung, die Sie in eigener Verantwortung auf der von uns bereitgestellten Infrastruktur vornehmen. Für die Information der von Ihnen betroffenen Personen sind Sie selbst verantwortlich.

15. Datensicherheit

Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Hierzu gehören insbesondere die Verschlüsselung sämtlicher Übertragungswege (SSL/TLS für Webzugriffe, verschlüsselte Protokolle für den E-Mail-Abruf), die Absicherung administrativer Zugänge durch Schlüsselverfahren und Zwei-Faktor-Authentifizierung, die Verwaltung unserer Systeme ausschließlich über eine verschlüsselte VPN-Verbindung, der Betrieb einer Firewall mit der Standardrichtlinie “Verwerfen”, die Trennung von Produktiv- und Sicherungssystemen sowie eine regelmäßige Überprüfung der Wirksamkeit dieser Maßnahmen.

16. Zuständige Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage dies erfordern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand dieser Fassung: 09.08.2026 (Version 4)