Datenschutzerklärung
Zuletzt aktualisiert: 28.09.2025.
Diese Datenschutzerklärung erläutert, wie die Pixelwave-Consulting GmbH („Indest“, „wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet und schützt, wenn Sie unsere Website unter indest-projects.com besuchen, die Anwendung Indest Projects nutzen, uns kontaktieren oder unseren Newsletter abonnieren.
Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung („DSGVO“) und anderen anwendbaren Datenschutzgesetzen.
1. Verantwortlicher
Der für die Verarbeitung personenbezogener Daten Verantwortliche ist:
Indest GmbH
Beekefeld 8
31559, Haste
Deutschland
E-Mail: support@indest-projects.com
Ein separater Datenschutzbeauftragter wurde nicht bestellt.
2. Besuch unserer Website
Unsere Website wird unter Verwendung von Framer gehostet.
Wenn Sie unsere Website aufrufen, können technische Informationen, die für die Bereitstellung der Website erforderlich sind, von der Hosting-Infrastruktur verarbeitet werden. Dies kann Informationen wie Ihre IP-Adresse, Browserinformationen, Geräteinformationen und die Zeit des Zugriffs umfassen.
Die Verarbeitung erfolgt zu dem Zweck, unsere Website sicher und zuverlässig bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse am Betrieb einer sicheren und funktionalen Website.
Unsere Website wird mit Diensten erstellt und gehostet, die bereitgestellt werden von:
Framer B.V.
Amsterdam, Niederlande
Framer stellt einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO bereit.
3. Framer Analytics
Wir nutzen die integrierte Analysefunktion von Framer, um die allgemeine Nutzung unserer Website zu verstehen.
Framer Analytics kann aggregierte Informationen bereitstellen, wie z. B.:
Anzahl der Besucher
Seitenaufrufe
besuchte Seiten
Traffic-Quellen
Geräte- oder Browserkategorien
Nach Angaben von Framer verwendet die integrierte Analyse keine Cookies oder persistenten Identifikatoren und speichert keine Informationen, mit denen einzelne Besucher identifiziert werden können. IP-Adressen und User-Agent-Informationen werden mithilfe eines täglich rotierenden Mechanismus verarbeitet, um täglich eindeutige Besucher zu ermitteln.
Wir verwenden derzeit keine zusätzlichen Werbe- oder Tracking-Technologien wie Google Analytics, Meta-Pixel, TikTok-Pixel oder LinkedIn Insight Tag.
Daher erfordert unsere derzeitige Nutzung von Framer Analytics allein gemäß der aktuellen Dokumentation von Framer kein Cookie-Einwilligungsbanner.
4. Indest Projects Konto
Um Indest Projects nutzen zu können, müssen Benutzer ein Konto erstellen.
Bei der Registrierung verarbeiten wir:
Vorname
Nachname
E-Mail-Adresse
Authentifizierungsdaten
Die E-Mail-Adresse muss verifiziert werden, bevor der Zugriff auf die Anwendung gewährt wird.
Die Verarbeitung dieser Informationen ist erforderlich, um Ihr Indest Projects-Konto zu erstellen, bereitzustellen und zu verwalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Erfüllung unseres Vertragsverhältnisses mit Ihnen erforderlich ist.
5. Innerhalb von Indest Projects verarbeitete Daten
Benutzer können Informationen innerhalb der Indest Projects-Plattform erstellen, hochladen und verwalten.
Je nachdem, wie die Plattform genutzt wird, kann dies Folgendes umfassen:
Projektinformationen
Namen von Teammitgliedern
E-Mail-Adressen von Teammitgliedern
Arbeitspakete
Aufgaben und To-Dos
Kommentare
hochgeladene Dateien und Dokumente
Ressourcenplanungsdaten
Arbeitszeit- und Aufwandsinformationen
Projektrisiken
Projektplanungsdaten
andere von Benutzern eingegebene oder hochgeladene Inhalte
Wir verarbeiten diese Informationen, um die Funktionalität von Indest Projects bereitzustellen.
Für personenbezogene Daten, die sich direkt auf unsere Kunden und Nutzer beziehen, ist die Rechtsgrundlage im Allgemeinen Art. 6 Abs. 1 lit. b DSGVO.
Kundendaten
Kunden können auch personenbezogene Daten ihrer Mitarbeiter, Teammitglieder, Auftragnehmer, Kunden oder anderer Personen in Indest Projects eingeben.
In diesen Fällen bestimmt im Allgemeinen der jeweilige Kunde die Zwecke und Mittel der Verarbeitung und agiert daher als Verantwortlicher, während die Indest Group GmbH diese Daten im Auftrag des Kunden als Auftragsverarbeiter verarbeitet.
Eine solche Verarbeitung wird separat durch eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geregelt.
6. Hosting der Indest Projects Anwendung
Die Indest Projects Anwendung und ihre Infrastruktur werden unter Verwendung von Diensten von IONOS gehostet.
Die für unsere Anwendung genutzten Server befinden sich in Deutschland.
In der Anwendung gespeicherte personenbezogene Daten können daher auf einer von IONOS betriebenen Infrastruktur verarbeitet werden.
IONOS stellt vertragliche Regelungen zur Verarbeitung personenbezogener Daten gemäß Art. 28 DSGVO bereit.
Die Rechtsgrundlage für die Verarbeitung von Nutzerdaten über unsere Infrastruktur ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung zur Aufrechterhaltung der Sicherheit, Stabilität und Verfügbarkeit unserer Systeme erforderlich ist, können wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO stützen.
7. Dateispeicherung
Benutzer können Dateien und Dokumente in Indest Projects hochladen.
Hochgeladene Dateien werden mit dem IONOS S3 Object Storage gespeichert.
Dateien können je nach dem vom Benutzer hochgeladenen Inhalt personenbezogene Daten enthalten.
Wir verarbeiten diese Dateien ausschließlich zum Zweck der Bereitstellung der Dateiverwaltungsfunktion von Indest Projects und um die Dateien autorisierten Benutzern des jeweiligen Projekts oder der jeweiligen Organisation zur Verfügung zu stellen.
Nutzer und Kunden sind dafür verantwortlich, dass sie über eine entsprechende Rechtsgrundlage für das Hochladen personenbezogener Daten Dritter verfügen.
8. Zahlungen und Stripe
Zahlungen für kostenpflichtige Indest Projects-Abonnements werden über Stripe abgewickelt.
Stripe kann Informationen verarbeiten, darunter:
Name
E-Mail-Adresse
Rechnungsinformationen
Informationen zur Zahlungsmethode
Transaktionsdaten
technische Informationen und Informationen zur Betrugsprävention
Indest speichert keine vollständigen Kreditkarten- oder Zahlungskartendaten direkt.
Zahlungsdaten werden über die Systeme von Stripe verarbeitet, einschließlich Stripe Checkout und der Kundenverwaltungsfunktion von Stripe.
Für Kunden im EWR sind die europäischen Einheiten von Stripe an der Erbringung von Zahlungsdiensten beteiligt. Stripe kann sowohl als eigenständiger Verantwortlicher für bestimmte regulierte Zahlungsaktivitäten als auch als Auftragsverarbeiter für andere Aktivitäten agieren.
Die Verarbeitung ist zur Abwicklung von Zahlungen und zur Verwaltung von Abonnements erforderlich und basiert daher in erster Linie auf Art. 6 Abs. 1 lit. b DSGVO.
Gesetzliche Aufbewahrungspflichten für Rechnungen und Finanztransaktionen können zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO gelten.
9. Transaktions-E-Mails
Wir nutzen Brevo, um E-Mails zu versenden, die mit dem Betrieb von Indest Projects zusammenhängen.
Dazu können beispielsweise gehören:
E-Mails zur Kontoverifizierung
E-Mails zum Zurücksetzen des Passworts
kontobezogene Benachrichtigungen
wichtige Service-Mitteilungen
Zu diesem Zweck können Ihre E-Mail-Adresse und die für den Versand der jeweiligen Mitteilung erforderlichen Informationen an Brevo übermittelt werden.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation zur Bereitstellung Ihres Kontos oder unserer Dienste erforderlich ist.
Brevo erklärt, dass es DSGVO-bezogene Sicherheits- und Datenschutzmaßnahmen für über seine Plattform verarbeitete Informationen aufrechterhält.
10. Newsletter
Nutzer und Website-Besucher können unseren Newsletter freiwillig abonnieren.
Bei der Anmeldung verarbeiten wir Ihre/Ihr:
E-Mail-Adresse
Einwilligung zum Erhalt von Marketing-Mitteilungen
Das Abonnement des Newsletters ist freiwillig und nicht erforderlich, um ein Indest Projects-Konto zu erstellen oder zu nutzen.
Wir versenden Marketing-E-Mails nur, wenn Sie Ihre Einwilligung dazu erteilt haben.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den in unseren Marketing-E-Mails enthaltenen Abmeldelink nutzen.
Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Der Versand unserer Newsletter erfolgt über Brevo.
11. Kontaktformular
Sie können uns über das auf unserer Website verfügbare Kontaktformular kontaktieren.
Bei der Übermittlung des Formulars verarbeiten wir:
Vorname
Nachname
E-Mail-Adresse
Telefonnummer
Nachricht
Wir verarbeiten diese Informationen, um Ihre Anfrage zu beantworten.
Bezieht sich Ihre Anfrage auf ein potenzielles oder bestehendes Vertragsverhältnis, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen allgemeinen Anfragen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Beantwortung von Mitteilungen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
12. Kontolöschung
Benutzer können ihr Indest Projects-Konto über die Anwendungseinstellungen löschen.
Wenn ein Konto gelöscht wird, werden die mit dem Konto verknüpften Daten aus unseren aktiven Systemen entfernt. Dies kann Folgendes umfassen:
Kontoinformationen
Projekte
hochgeladene Dateien
Projektinformationen
Aufgaben und Arbeitspakete
Kommentare
Ressourceninformationen
andere mit dem Konto verknüpfte Inhalte
Bestimmte Informationen können vorübergehend in technischen Backups verbleiben, bis das jeweilige Backup im Rahmen unseres regulären Backup-Lebenszyklus automatisch überschrieben oder gelöscht wird.
Wir können Informationen auch dann aufbewahren, wenn die Aufbewahrung durch geltendes Recht, insbesondere durch buchhalterische, steuerliche oder gesetzliche Verpflichtungen, vorgeschrieben ist.
13. Datenspeicherung
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist.
Konto- und Projektdaten werden in der Regel für die Dauer des Kontos oder Vertragsverhältnisses des Nutzers gespeichert.
Nach der Löschung des Kontos werden die Daten gelöscht, es sei denn, eine weitere Aufbewahrung ist gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Zahlungs- und Buchhaltungsinformationen können für längere Zeiträume aufbewahrt werden, wenn dies aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Newsletter-Informationen werden bis zum Widerruf der Einwilligung aufbewahrt.
14. Internationale Datentransfers
Einige der von uns eingesetzten Dienstleister können Daten über Tochtergesellschaften, verbundene Unternehmen oder Unterauftragsverarbeiter verarbeiten, die ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben.
Dies kann insbesondere für Dienste gelten, die von Unternehmen wie Stripe, Brevo oder Framer und ihren jeweiligen Unterauftragsverarbeitern bereitgestellt werden.
Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, fordern wir angemessene Garantien gemäß Kapitel V DSGVO.
Je nach Empfänger und Bestimmungsland können diese Garantien Folgendes umfassen:
einen Angemessenheitsbeschluss der Europäischen Kommission
von der Europäischen Kommission genehmigte Standardvertragsklauseln
Teilnahme am EU-U.S. Data Privacy Framework, sofern zutreffend
zusätzliche vertragliche oder technische Garantien
Stripe gibt beispielsweise derzeit an, dass es für anwendbare internationale Übermittlungen Mechanismen wie das EU-U.S. Data Privacy Framework und Standardvertragsklauseln nutzt.
15. Offenlegung personenbezogener Daten
Wir verkaufen keine personenbezogenen Daten.
Personenbezogene Daten können an Dienstleister weitergegeben werden, sofern dies für den Betrieb von Indest Projects oder unserer Website erforderlich ist.
Zu unseren derzeitigen wichtigsten Dienstleistern gehören:
AnbieterZweckIONOSAnwendungs-Hosting und DateispeicherungFramerWebsite-Hosting und Website-AnalyticsBrevoTransaktions-E-Mails und NewsletterStripeAbonnement- und Zahlungsabwicklung
Soweit nach der DSGVO erforderlich, werden mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, entsprechende Verträge zur Auftragsverarbeitung geschlossen.
16. Rechtsgrundlagen für die Verarbeitung
Je nach Zweck der Verarbeitung stützen wir uns primär auf folgende Rechtsgrundlagen der DSGVO:
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
Beispielsweise, wenn Sie sich freiwillig für unseren Newsletter anmelden.
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
Beispielsweise bei der Erstellung eines Kontos, der Nutzung von Indest Projects oder der Bezahlung eines Abonnements.
Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung
Beispielsweise, wenn Finanz- oder Buchhaltungsinformationen nach geltendem Recht aufbewahrt werden müssen.
Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen
Beispielsweise, wenn die Verarbeitung erforderlich ist, um unsere Website und Dienste sicher zu betreiben, Missbrauch zu verhindern oder auf allgemeine Anfragen zu antworten.
17. Ihre Rechte
Nach der DSGVO haben Sie gegebenenfalls das Recht auf:
Auskunft über Ihre personenbezogenen Daten
Berichtigung unrichtiger personenbezogener Daten
Löschung Ihrer personenbezogenen Daten
Einschränkung der Verarbeitung
Widerspruch gegen bestimmte Verarbeitungsaktivitäten
Datenübertragbarkeit
jederzeitigen Widerruf der Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde
Um Ihre Rechte auszuüben, wenden Sie sich an:
Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir auf bestimmte Anfragen antworten.
18. Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Sie können sich an die für Ihren Wohnort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständige Aufsichtsbehörde wenden.
Die zuständige Aufsichtsbehörde für die Indest Group GmbH richtet sich nach dem eingetragenen Sitz des Unternehmens.
19. Datensicherheit
Wir implementieren angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Änderung, Offenlegung oder Zerstörung zu schützen.
Der Zugriff auf personenbezogene Daten ist auf Personen und Dienstleister beschränkt, die den Zugriff für legitime betriebliche Zwecke benötigen.
20. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienste, Datenverarbeitungsaktivitäten oder rechtlichen Anforderungen ändern.
Die aktuelle Version ist stets auf unserer Website verfügbar.
Das Datum der letzten Überarbeitung ist oben in dieser Datenschutzerklärung angegeben.
21. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder der Verarbeitung personenbezogener Daten wenden Sie sich bitte an:
Indest GmbH
Beekefeld 8
31559, Haste
Deutschland
E-Mail: support@indest-projects.com
