Datenschutzerklärung

Stand: Juni 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SourcingBlox GmbH
Artur-Landgraf-Str. 70, 96049 Bamberg, Deutschland
Telefon: +49 (0) 951 3094440
E-Mail: info@sourcingblox.com

Vertreten durch die Geschäftsführer Patrick Sonntag und Dominik Karl.

2. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht – insbesondere Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) oder auf Basis unserer berechtigten Interessen (lit. f), sofern Ihre Interessen nicht überwiegen. Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting

Diese Website und unsere Anwendung werden bei der STACKIT (Schwarz IT KG / STACKIT GmbH & Co. KG) in Rechenzentren in Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verarbeitung erfolgt ausschließlich innerhalb der EU; ein Drittlandtransfer findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und souveränen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse (gekürzt/zeitnah anonymisiert, soweit möglich), Datum und Uhrzeit, abgerufene Ressource, Referrer, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Auslieferung, der Sicherheit (Abwehr von Angriffen) und der Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten erfolgt nicht.

5. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Cookies bzw. lokale Speicherung (Local Storage), um die Website zu betreiben und Ihre Auswahl zu speichern (z. B. Cookie-Einwilligung, Sprachwahl). Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Optionale Cookies (z. B. Präferenzen, Statistik) setzen wir ausschließlich mit Ihrer Einwilligung über unser Einwilligungs-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen.

6. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Unternehmen, Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. lit. f (Beantwortung allgemeiner Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

7. Registrierung „CentaurNexus Light" (Self-Onboarding)

Für die kostenlose Light-Version registrieren Sie sich mit Unternehmen, Name und geschäftlicher E-Mail. Die Aktivierung erfolgt im Double-Opt-In-Verfahren: Erst durch Klick auf den Bestätigungslink in der E-Mail kommt der (kostenlose) Vertrag zustande und das Konto wird bereitgestellt. Zur Nachweisbarkeit protokollieren wir Zeitpunkt, IP-Adresse und die akzeptierten Dokumentenstände (AGB/AVV/Datenschutz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c/f hinsichtlich der Nachweispflichten.

8. E-Mail-Versand (Auftragsverarbeiter)

Für den Versand von Bestätigungs- und Transaktions-E-Mails setzen wir einen spezialisierten Dienstleister als Auftragsverarbeiter ein (Brevo, Sendinblue GmbH; Server innerhalb der EU). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittelt werden die zum Versand erforderlichen Daten (z. B. E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Schriftarten

Zur einheitlichen Darstellung verwenden wir Schriftarten („Raleway", „Space Grotesk"). Wir sind bestrebt, diese lokal von unserem Server in Deutschland auszuliefern, sodass beim Seitenaufruf keine Verbindung zu Servern Dritter erforderlich ist. Sollte im Einzelfall eine Einbindung über einen externen Dienst erfolgen, geschieht dies nur auf Grundlage Ihrer Einwilligung bzw. unseres berechtigten Interesses an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. a/f DSGVO).

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik: TLS-Verschlüsselung der Übertragung, AES-256-GCM-Verschlüsselung sensibler Felder, mandantenfähige Isolation auf Datenbankebene (Row-Level Security), Least-Privilege-Zugriffe sowie ein lückenloser Audit-Trail sicherheitsrelevanter Aktionen.

11. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine E-Mail an info@sourcingblox.com. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist u. a. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

12. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.