Datenschutzerklärung
Stand: 31. August 2026
1. Einleitung und Verantwortlicher
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Verantwortlicher im Sinne der DSGVO ist die 3grow by Daral Holding UG, Oberbecksenerstr. 126, 32547 Bad Oeynhausen, Deutschland. Kontakt: datenschutz@onexo.de oder info@3grow.de.
2. Übersicht der Verarbeitungen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Grundlage besteht.
- Bereitstellung der Website und technische Administration
- Bearbeitung von Kontakt- und Demo-Anfragen
- Verwaltung von Leads und Support-Anfragen
- Sicherheit und Missbrauchsprävention
- Erfüllung gesetzlicher Aufbewahrungspflichten
3. Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Betrieb der Website und die Wahrung berechtigter Interessen (z. B. IT-Sicherheit) stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.
4. Hosting und Server-Logfiles
Unsere Website wird bei einem professionellen Hosting-Anbieter betrieben. Dabei werden automatisch Informationen in sogenannten Server-Logfiles erhoben, die Ihr Browser automatisch übermittelt.
- IP-Adresse (gekürzt oder pseudonymisiert, soweit möglich)
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite / URL
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- HTTP-Statuscode
Zweck und Speicherdauer
Die Verarbeitung dient der Sicherstellung eines störungsfreien Betriebs der Website, der Systemsicherheit und der technischen Administration. Logdaten werden in der Regel nach 30 Tagen gelöscht, sofern keine sicherheitsrelevante Ereignisanalyse erforderlich ist.
6. Kontaktformular und Lead-Erfassung
Wenn Sie uns über Formulare auf der Website kontaktieren (z. B. Demo-Anfrage, Kontaktformular, globales CTA), verarbeiten wir die von Ihnen eingegebenen Daten.
- Vorname
- E-Mail-Adresse
- optional: Thema, Nachricht
- Quelle der Anfrage (z. B. Seiten-URL)
- Zeitpunkt der Übermittlung
Zweck
Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und zur Bereitstellung angefragter Informationen verwendet.
Speicherdauer
Wir speichern Anfragedaten, solange dies zur Bearbeitung erforderlich ist und gesetzliche Aufbewahrungsfristen bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.
7. Admin-Bereich und interne Verarbeitung
Für die interne Verwaltung von Website-Inhalten und Leads betreiben wir einen geschützten Admin-Bereich. Zugriff haben nur autorisierte Mitarbeiter. Die Authentifizierung erfolgt über sichere Zugangsdaten; Sitzungsdaten werden verschlüsselt gespeichert.
8. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie zuvor eingewilligt haben.
Auftragsverarbeiter (z. B. Hosting, E-Mail-Dienstleister) werden sorgfältig ausgewählt und vertraglich gemäß Art. 28 DSGVO verpflichtet.
9. Datenübermittlung in Drittländer
Eine Übermittlung in Staaten außerhalb der EU/des EWR erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist (z. B. Angemessenheitsbeschluss) oder geeignete Garantien (z. B. Standardvertragsklauseln) bestehen.
10. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen können sich aus Handels- und Steuerrecht ergeben (regelmäßig bis zu 10 Jahre).
11. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde (Beispiel)
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 22-24, 40213 Düsseldorf, https://www.ldi.nrw.de
12. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören verschlüsselte Übertragung (TLS/HTTPS), Zugriffsbeschränkungen und regelmäßige Sicherheitsüberprüfungen.
13. Minderjährige
Unser Angebot richtet sich an volljährige Nutzer und Unternehmer. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen berücksichtigt. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.
