Datenschutzerklärung.

1. Verantwortlicher

dynexo GmbH, Willy-Brandt-Platz 19, 38102 Braunschweig, Deutschland. E-Mail: hallo@dynexo.de.

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt. Kontakt: hallo@dynexo.de mit Betreff "DSB".

3. Erhebung und Verarbeitung von Daten beim Besuch der Website

Beim Aufruf unserer Website erheben wir folgende Informationen automatisch (Server-Logs):

• IP-Adresse des anfragenden Geräts (gekürzt nach 14 Tagen)
• Datum und Uhrzeit der Anfrage
• Angeforderte URL
• Übertragene Datenmenge
• Erfolgsmeldung HTTP-Status
• Referer (sofern vom Browser übermittelt)
• User-Agent-String

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — sichere und stabile Bereitstellung der Website). Speicherdauer: maximal 14 Tage; danach werden IP-Adressen gekürzt oder gelöscht.

4. Cookies und vergleichbare Technologien

Wir setzen keine Tracking-Cookies. Auf der Website sind keine Drittanbieter-Skripte aktiv (kein Google Analytics, kein Meta Pixel, kein LinkedIn Insight Tag). Für die Spracheinstellung wird optional ein localStorage-Eintrag verwendet — keine Übertragung an Dritte.

5. Formulare und Lead-Erfassung

Wenn Sie das Mandat-Konfigurator-Formular oder das Direkt-Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage und für eventuelle Anschluss-Kommunikation.

Verarbeitete Daten:

• Name, Firma, Rolle, E-Mail-Adresse (Pflichtfelder)
• Telefonnummer (optional)
• Auswahlen aus dem Konfigurator (Auslöser, Mandats-Größe, Betriebsmodell)
• Optional: Geschäftsbereich, Mandanten-Größe

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person). Speicherdauer: maximal 24 Monate nach letztem Kontakt, danach Löschung oder Pseudonymisierung. Wir setzen die Daten ausschließlich für die Rückmeldung und Angebotsstellung ein — kein Newsletter, kein automatisches Marketing.

6. Auftragsverarbeiter und Sub-Processor

Eine vollständige Liste unserer Sub-Processor ist öffentlich unter /de/datenschutz/sub-processors abrufbar. Maschinenlesbare Variante: /.well-known/sub-processors.json. Für aktive Mandanten ist die volle Liste Bestandteil der Auftragsverarbeitungs-Vereinbarung.

7. Datentransfer in Drittstaaten

Standard-Datenresidenz: Deutschland / EU. Drittstaaten-Transfer findet nur statt, wenn (a) der Mandant ausdrücklich zugestimmt hat und (b) wir EU-Standard-Vertragsklauseln sowie ein Transfer-Impact-Assessment durchgeführt haben. US-Sub-Processor werden nur eingesetzt, wenn die übertragenen Daten nicht personenbezogen oder sensibel sind.

8. Ihre Rechte als betroffene Person

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde für dynexo GmbH ist die Landesbeauftragte für den Datenschutz Niedersachsen.

Anfragen zu Betroffenenrechten richten Sie bitte an hallo@dynexo.de mit Betreff "DSGVO-Anfrage". Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) nach Art. 32 DSGVO ein. Die wichtigsten Maßnahmen:

• TLS 1.3 für jede Übertragung
• AES-256 für ruhende Daten
• Audit-Mirror für jede Mandanten-Operation
• Klare Zugriffstrennung (RBAC + Netzwerksegmentierung)
• Jährlicher Penetrationstest

Detaillierte TOMs werden im Rahmen der Auftragsverarbeitungs-Vereinbarung übermittelt.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen der Verarbeitungs-Praxis aktualisiert. Aktive Mandanten werden bei materiellen Änderungen schriftlich notifiziert.

Stand: 2026-05-27.