SOURCINGBLOX Termin vereinbaren
Menü

Datenschutzerklärung

Stand: 28. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SourcingBlox GmbH
Artur-Landgraf-Str. 70, 96049 Bamberg, Deutschland
Telefon: +49 (0) 951 3094440
E-Mail: info@sourcingblox.com
Vertreten durch die Geschäftsführer Patrick Sonntag, Dominik Karl, Lutz Awolin.

Datenschutzanfragen richten Sie bitte an info@sourcingblox.com.

2. Hosting

Unsere Website wird bei einem externen Dienstleister (Webhosting) gehostet: do.de (Greenmark IT GmbH, Leinstraße 3, 31061 Alfeld (Leine), Deutschland). Der Anbieter verarbeitet in unserem Auftrag Daten, die beim Besuch der Website anfallen (insbesondere Server-Logfiles, siehe unten). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Die Server stehen in Deutschland bzw. der EU.

Server-Logfiles

Beim Aufruf der Website erhebt und speichert der Hoster automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei bzw. URL, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten dienen dem sicheren, stabilen Betrieb und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach der sicherheitsbezogenen Erforderlichkeit und der Hosting-Konfiguration; die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Pflichten entgegenstehen.

3. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (zum Beispiel Name, Kontaktdaten und Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Die auf der Startseite dargestellte Kontaktkarte überträgt derzeit keine Eingaben an einen Website- oder Formulardienst. Eine Kontaktaufnahme erfolgt über die dort angegebenen Kontaktwege oder über die gesonderte Terminbuchung.

Bei vertragsbezogenen oder vorvertraglichen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen geschäftlichen Anfragen unser berechtigtes Interesse an deren Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

3a. Terminbuchung (Microsoft Bookings)

Für die Online-Terminvereinbarung setzen wir Microsoft Bookings (Teil von Microsoft 365) ein. Das Buchungsfenster wird erst geladen, wenn Sie es aktiv anklicken (Klick-zum-Laden); vorher stellt die Website keine Verbindung zu Microsoft Bookings her. Mit dem Klick willigen Sie in das Laden des externen Inhalts und die dabei technisch erforderliche Übermittlung insbesondere Ihrer IP-Adresse und Browserinformationen an Microsoft ein (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Wenn Sie einen Termin buchen, verarbeiten wir und Microsoft die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Terminauswahl und freiwillige Angaben, zur Planung und Durchführung des Gesprächs, gegebenenfalls einschließlich einer Microsoft-Teams-Onlinebesprechung. Für die Buchungsdaten ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen geschäftlichen Terminen zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Microsoft kann Daten im Rahmen der Microsoft-365-Leistung auch in Drittländern verarbeiten. Microsoft stützt entsprechende Übermittlungen nach eigenen Angaben unter anderem auf die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft. Termindaten werden gelöscht, wenn sie für Organisation und Nachweis des Termins nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; für Daten in Microsoft 365 gelten zusätzlich die dort administrativ festgelegten Aufbewahrungs- und Löschregeln.

3b. Leitfaden-Anforderung

Wenn Sie über das Formular einen Leitfaden anfordern, verarbeiten wir Ihre E-Mail-Adresse ausschließlich zur einmaligen Zustellung des angeforderten Dokuments. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (angefragte Leistung), hilfsweise Art. 6 Abs. 1 lit. f DSGVO. Diese Zusendung ist unabhängig von einer etwaigen gesonderten Einwilligung in weiteren Werbe-Nachfass und keine Bedingung dafür. Die E-Mail-Adresse wird ausschließlich zum Versand dieser einen Zustellungs-E-Mail verwendet und nicht in einer Datenbank oder Protokolldatei unseres Systems gespeichert.

3c. Informiert bleiben (optionale Einwilligung)

Wenn Sie beim Anfordern des Leitfadens zusätzlich das Kästchen „Bleiben Sie informiert“ ankreuzen, verarbeiten wir Ihre E-Mail-Adresse darüber hinaus, um Sie künftig gelegentlich per E-Mail über neue Funktionen und Veranstaltungen der SourcingBlox GmbH (einschließlich der Produktmarke CentaurNexus) zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Diese Einwilligung wird im Double-Opt-in-Verfahren bestätigt: Sie erhalten eine E-Mail mit einem Bestätigungslink, der 7 Tage gültig ist. Ihre E-Mail-Adresse ist dabei ausschließlich in diesem Link enthalten und wird bis zu Ihrer Bestätigung nicht in einer Datenbank gespeichert. Bestätigen Sie nicht, verfällt der Link und es erfolgt keine weitere Kontaktaufnahme.

Nach Ihrer Bestätigung erstellen wir zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) einen internen Vermerk mit Ihrer E-Mail-Adresse, dem Zeitpunkt Ihrer Anforderung und Bestätigung, der verwendeten Sprache, dem genauen Wortlaut des Einwilligungstextes zum Zeitpunkt Ihrer Zustimmung sowie den Herkunftsangaben Ihres Besuchs (UTM-Parameter). Rechtsgrundlage für diesen Nachweis ist unser berechtigtes Interesse an der Erfüllbarkeit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO und an der Verteidigung gegen etwaige Ansprüche (Art. 6 Abs. 1 lit. f DSGVO). Der Vermerk wird intern aufbewahrt, solange die Kontaktaufnahme fortbesteht, und danach für die Dauer der gesetzlichen Verjährungsfrist (in der Regel drei Jahre ab Jahresende, § 195 BGB); er wird an keine Dritten weitergegeben.

Sie können Ihre Einwilligung jederzeit widerrufen, ohne Angabe von Gründen und ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt. Ein Widerruf hat keinen Einfluss auf die bereits erfolgte Zustellung des Leitfadens (Abschnitt 3b).

4. Cookies und lokale Speicherung

Die Website selbst setzt derzeit keine einwilligungspflichtigen Cookies und nutzt für Statistik oder Marketing keinen lokalen Browserspeicher. Plausible arbeitet ohne Cookies und ohne Speicherung auf Ihrem Endgerät. Microsoft Bookings wird erst nach Ihrem bewussten Klick geladen; innerhalb des anschließend geladenen Microsoft-Angebots können Cookies oder vergleichbare Speichertechniken nach den Vorgaben von Microsoft eingesetzt werden. Sollten wir künftig weitere einwilligungspflichtige Dienste einsetzen, werden sie erst nach einer wirksamen Einwilligung geladen.

5. Reichweitenmessung mit Plausible (cookielos)

Zur Auswertung der Website-Nutzung setzen wir Plausible ein - eine Analyse-Software, die ohne Cookies arbeitet. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Erfasst werden die aufgerufene Seite, die verweisende Seite (Referrer), Browser, Betriebssystem, Gerätetyp und die ungefähre Region, die aus der IP-Adresse abgeleitet wird. Zur Unterscheidung von Besuchen wird ein Prüfwert aus IP-Adresse, Browserkennung und Domain gebildet, dessen Berechnungsgrundlage täglich wechselt; IP-Adresse und vollständige Browserkennung werden nicht gespeichert, der Prüfwert ist nicht zurückrechenbar und verliert spätestens nach 24 Stunden seine Gültigkeit. Eine Wiedererkennung über Tage, Geräte oder Websites hinweg findet nicht statt.

Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Verarbeitung und Speicherung erfolgen ausschließlich auf Servern innerhalb der EU; eine Übermittlung in Drittländer findet nicht statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil auf Ihrem Endgerät weder Informationen gespeichert noch ausgelesen werden. Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO), am unmittelbarsten über einen Skript- oder Inhaltsblocker, der die Domain plausible.io blockiert, oder formlos per E-Mail an info@sourcingblox.com. Weitere technische Einzelheiten beschreibt die Datenrichtlinie von Plausible.

6. Marketing- und Kampagnen-Tags

Derzeit setzen wir keine Marketing-, Kampagnen- oder Retargeting-Dienste ein. Sollte sich das ändern, informieren wir an dieser Stelle darüber und holen zuvor Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7. Schriftarten

Wir binden die verwendete Schriftart („Raleway“) lokal von unserem eigenen Server ein. Es besteht keine Verbindung zu Servern Dritter (insbesondere nicht zu Google Fonts); beim Seitenaufruf werden dafür keine personenbezogenen Daten an Dritte übertragen.

8. Weitergabe von Daten / Auftragsverarbeitung

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies gesetzlich zulässig ist: an Auftragsverarbeiter (zum Beispiel Hoster) auf Grundlage von Verträgen nach Art. 28 DSGVO, bei Ihrer Einwilligung, zur Vertragserfüllung, zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

Zur Ausübung genügt eine E-Mail an info@sourcingblox.com.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Datensicherheit

Wir nutzen für die Website eine SSL-/TLS-Verschlüsselung sowie geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

12. Aktualität und Änderung

Diese Datenschutzerklärung wird angepasst, wenn sich Rechtslage, Website oder Datenverarbeitung ändern. Es gilt die jeweils hier veröffentlichte Fassung.

← Zurück zur Startseite
Zscaler, ZIA, ZPA und ZDX sind Marken der Zscaler, Inc.; CrowdStrike und Falcon sind Marken der CrowdStrike, Inc.; Check Point ist eine Marke der Check Point Software Technologies Ltd.; Trend Micro ist eine Marke der Trend Micro Inc.; Fortinet und FortiGate sind Marken der Fortinet, Inc. Zscaler Cellular ist ein Produkt von Zscaler; SourcingBlox setzt es datensouverän um und betreibt es. SourcingBlox steht in keiner sonstigen Verbindung zu diesen Unternehmen und wird von ihnen weder unterstützt noch gesponsert. Alle Marken sind Eigentum ihrer jeweiligen Inhaber.