Datenschutzerklärung
Zuletzt aktualisiert: 06.10.2026
Diese Datenschutzerklärung informiert darüber, wie die Indest GmbH („Indest“, „wir“, „uns“ oder „unser“) personenbezogene Daten verarbeitet, wenn Sie unsere Website unter indest-projects.com besuchen, die Anwendung Indest Projects nutzen, mit uns Kontakt aufnehmen oder unseren Newsletter abonnieren.
Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung („DSGVO“) sowie den sonstigen anwendbaren datenschutzrechtlichen Vorschriften.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
Indest GmbH
Beekefeld 8
31559 Haste
Deutschland
E-Mail: support@indest-projects.com
Ein Datenschutzbeauftragter wurde nicht bestellt.
2. Besuch unserer Website
Unsere Website wird mit Framer erstellt und gehostet.
Beim Aufruf unserer Website können technische Informationen verarbeitet werden, die für die Bereitstellung und den sicheren Betrieb der Website erforderlich sind. Dazu können insbesondere gehören:
IP-Adresse
Browserinformationen
Geräteinformationen
Zeitpunkt des Zugriffs
aufgerufene Seiten
Die Verarbeitung erfolgt zur sicheren, stabilen und zuverlässigen Bereitstellung unserer Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unserer Website.
Unsere Website wird unter Nutzung von Diensten der
Framer B.V.
Amsterdam
Niederlande
bereitgestellt.
Framer stellt Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO zur Verfügung.
3. Framer Analytics
Wir verwenden die in Framer integrierte Analysefunktion, um die allgemeine Nutzung unserer Website besser zu verstehen.
Dabei können unter anderem aggregierte Informationen verarbeitet werden, beispielsweise:
Anzahl der Besucher
Seitenaufrufe
besuchte Seiten
Herkunft des Datenverkehrs
Geräte- oder Browserkategorien
Nach Angaben von Framer verwendet die integrierte Analysefunktion keine Cookies oder dauerhaften Kennungen zur Identifikation einzelner Besucher. IP-Adressen und User-Agent-Informationen können technisch verarbeitet werden, um beispielsweise täglich eindeutige Besucher zu bestimmen.
Wir verwenden derzeit keine zusätzlichen Werbe- oder Tracking-Technologien wie Google Analytics, Meta Pixel, TikTok Pixel oder LinkedIn Insight Tag.
Soweit sich unsere Nutzung von Analyse- oder Tracking-Technologien zukünftig ändert, wird diese Datenschutzerklärung entsprechend angepasst.
Zugang zu Indest Projects und Benutzerkonten
Indest Projects richtet sich an Unternehmen und deren autorisierte Nutzer.
Der Zugang zur Plattform erfolgt im Rahmen einer vereinbarten Geschäftsbeziehung, eines Pilotprojekts, einer Testphase oder eines persönlichen Onboarding-Prozesses.
Für die Einrichtung und Verwaltung von Benutzerkonten können insbesondere folgende personenbezogene Daten verarbeitet werden:
Vorname
Nachname
geschäftliche E-Mail-Adresse
Authentifizierungs- und Zugangsdaten
Unternehmens- oder Organisationszugehörigkeit
Wir verarbeiten diese Daten, um autorisierten Nutzern Zugang zu Indest Projects zu ermöglichen sowie Benutzerkonten bereitzustellen und zu verwalten.
Soweit die Verarbeitung unmittelbar der Anbahnung oder Durchführung eines Vertragsverhältnisses mit der betroffenen Person dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei Mitarbeitern oder sonstigen autorisierten Nutzern eines Unternehmenskunden kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht hierbei in der ordnungsgemäßen Bereitstellung der vereinbarten Softwareleistungen für unseren Unternehmenskunden.
Soweit wir personenbezogene Daten ausschließlich im Auftrag eines Kunden verarbeiten, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. Datenverarbeitung innerhalb von Indest Projects
Autorisierte Nutzer können innerhalb von Indest Projects Informationen erstellen, hochladen und verwalten.
Je nach Nutzung der Plattform können insbesondere folgende Daten verarbeitet werden:
Projektinformationen
Namen von Teammitgliedern
E-Mail-Adressen von Teammitgliedern
Arbeitspakete
Aufgaben und To-dos
Kommentare
hochgeladene Dateien und Dokumente
Informationen zu Ressourcen
Arbeitszeiten und Aufwänden
Projektrisiken
Informationen zur Projektplanung
weitere durch Nutzer eingegebene oder hochgeladene Inhalte
Diese Informationen werden verarbeitet, um die Funktionen von Indest Projects bereitzustellen.
Kundendaten und Auftragsverarbeitung
Unternehmenskunden können personenbezogene Daten ihrer Mitarbeiter, Teammitglieder, Auftragnehmer, Kunden oder anderer Personen in Indest Projects eingeben.
Soweit der jeweilige Kunde über Zwecke und Mittel dieser Verarbeitung entscheidet, ist grundsätzlich der Kunde datenschutzrechtlich Verantwortlicher.
Indest verarbeitet diese personenbezogenen Daten in diesem Fall im Auftrag des Kunden als Auftragsverarbeiter.
Die Verarbeitung wird durch eine gesonderte Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geregelt.
6. Hosting von Indest Projects
Die Anwendung Indest Projects und die dazugehörige Infrastruktur werden unter Nutzung von Diensten von IONOS betrieben.
Die für unsere Anwendung eingesetzten Server befinden sich in Deutschland.
Personenbezogene Daten innerhalb der Anwendung können daher auf Infrastruktur von IONOS verarbeitet werden.
Mit entsprechenden Dienstleistern werden, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Soweit die Verarbeitung zur Bereitstellung unserer vertraglichen Leistungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine Verarbeitung zur Gewährleistung von Sicherheit, Stabilität und Verfügbarkeit unserer Systeme erforderlich ist, kann sie zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
7. Dateispeicherung
Nutzer können Dateien und Dokumente in Indest Projects hochladen.
Hochgeladene Dateien werden über IONOS S3 Object Storage gespeichert.
Abhängig vom Inhalt können diese Dateien personenbezogene Daten enthalten.
Wir verarbeiten diese Daten ausschließlich im Rahmen der Bereitstellung der Dateiverwaltung von Indest Projects und um Dateien den entsprechend berechtigten Nutzern eines Projekts oder einer Organisation zur Verfügung zu stellen.
Unternehmenskunden und Nutzer sind dafür verantwortlich, dass für personenbezogene Daten Dritter, die sie in Indest Projects hochladen oder eingeben, eine entsprechende Rechtsgrundlage besteht.
8. Transaktions- und Service-E-Mails
Wir verwenden Brevo für den Versand von E-Mails im Zusammenhang mit Indest Projects.
Hierzu können beispielsweise gehören:
Informationen zur Einrichtung eines Benutzerkontos
Passwort-Zurücksetzen-E-Mails
kontobezogene Benachrichtigungen
wichtige Mitteilungen zu unserem Dienst
Informationen im Rahmen des Onboardings
Hierfür können Ihre E-Mail-Adresse und weitere für die jeweilige Kommunikation erforderliche Informationen an Brevo übertragen werden.
Soweit die Kommunikation für die Bereitstellung unseres Dienstes oder die Durchführung eines Vertrags erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Brevo gibt an, geeignete technische und organisatorische Maßnahmen zur Einhaltung datenschutzrechtlicher Anforderungen zu verwenden. Eingefügtes Markdown
9. Kontaktaufnahme
Sie können uns über das Kontaktformular auf unserer Website oder per E-Mail kontaktieren.
Bei Verwendung des Kontaktformulars verarbeiten wir folgende Daten:
Vorname
Nachname
E-Mail-Adresse
Telefonnummer
Nachricht
Wir verarbeiten diese Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.
Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung einer möglichen Geschäftsbeziehung, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Die genannten Felder entsprechen auch der bisherigen Beschreibung eures Kontaktformulars.
10. Newsletter
Users and website visitors can voluntarily subscribe to our newsletter.
When subscribing, we process your:
email address
consent to receive marketing communications
Subscription to the newsletter is voluntary and is not required to create or use an Indest Projects account.
We only send marketing emails where you have given your consent.
The legal basis is Art. 6(1)(a) GDPR.
You may withdraw your consent at any time by using the unsubscribe link included in our marketing emails.
Withdrawal does not affect the lawfulness of processing carried out before your consent was withdrawn.
Our newsletters are sent using Brevo.
11. Löschung und Deaktivierung von Benutzerkonten
Nutzer können ihr persönliches Benutzerkonto über die Profileinstellungen innerhalb von Indest Projects löschen.
Darüber hinaus können Administratoren eines Unternehmenskontos Benutzerkonten von Nutzern innerhalb ihrer Organisation entfernen.
Die Löschung oder Entfernung eines einzelnen Benutzerkontos führt nicht automatisch zur Löschung aller Daten des jeweiligen Unternehmenskunden.
Projektinformationen, Dokumente und sonstige Inhalte können weiterhin gespeichert werden, sofern sie dem jeweiligen Unternehmenskonto oder einer Organisation zugeordnet sind und für die weitere Nutzung von Indest Projects oder die Durchführung der Geschäftsbeziehung erforderlich sind.
Bei Beendigung der gesamten Kundenbeziehung werden Kunden- und Projektdaten grundsätzlich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
Bestimmte Informationen können vorübergehend in technischen Sicherungskopien verbleiben, bis diese im Rahmen unseres regulären Backup-Zyklus überschrieben oder gelöscht werden.
Gesetzliche Aufbewahrungspflichten, insbesondere aus dem Steuer-, Handels- oder Rechnungswesen, bleiben hiervon unberührt.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Benutzer-, Kunden- und Projektdaten werden grundsätzlich für die Dauer der jeweiligen Kunden- oder Vertragsbeziehung gespeichert.
Wird lediglich ein einzelnes Benutzerkonto innerhalb eines weiterhin bestehenden Unternehmenskontos entfernt, können projektbezogene Inhalte weiterhin innerhalb des Unternehmenskontos gespeichert bleiben.
Nach Beendigung der gesamten Vertragsbeziehung werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Rechnungs- und Buchhaltungsinformationen können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.
Daten im Zusammenhang mit dem Newsletter werden grundsätzlich bis zum Widerruf der jeweiligen Einwilligung gespeichert.
13. Internationale Datenübermittlungen
Einige von uns eingesetzte Dienstleister können Daten über Tochtergesellschaften, verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Dies kann insbesondere bei Diensten wie Framer oder Brevo und deren jeweiligen Unterauftragsverarbeitern der Fall sein.
Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übertragen werden, erfolgt dies nur unter Beachtung der Anforderungen des Kapitels V der DSGVO.
Abhängig vom jeweiligen Empfänger und Drittland können geeignete Garantien insbesondere bestehen in:
einem Angemessenheitsbeschluss der Europäischen Kommission
von der Europäischen Kommission genehmigten Standardvertragsklauseln
einer gültigen Teilnahme am EU-U.S. Data Privacy Framework, soweit anwendbar
zusätzlichen vertraglichen oder technischen Schutzmaßnahmen
14. Weitergabe personenbezogener Daten
Wir verkaufen keine personenbezogenen Daten.
Personenbezogene Daten können an Dienstleister weitergegeben werden, soweit dies für den Betrieb von Indest Projects, unserer Website oder unserer Kommunikation erforderlich ist.
Zu den derzeit eingesetzten wesentlichen Dienstleistern gehören insbesondere:
IONOS
Hosting der Anwendung und Dateispeicherung
Framer
Website-Hosting und Website-Analyse
Brevo
Transaktions- und Service-E-Mails sowie Newsletter
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir erforderliche Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.
Die ursprüngliche Datenschutzerklärung führte diese Anbieter bereits als wesentliche Dienstleister auf; Stripe wurde aus der neuen Fassung vollständig entfernt.
15. Rechtsgrundlagen der Verarbeitung
Abhängig vom jeweiligen Zweck stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Beispielsweise bei der freiwilligen Anmeldung zu unserem Newsletter.
Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
Beispielsweise bei:
Kontaktaufnahme im Rahmen einer möglichen Geschäftsbeziehung
Durchführung eines Pilotprojekts oder einer Testphase
Bereitstellung vertraglich vereinbarter Leistungen
Einrichtung und Verwaltung entsprechender Benutzerzugänge
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Beispielsweise wenn wir gesetzlich verpflichtet sind, Rechnungs-, Buchhaltungs- oder sonstige Informationen aufzubewahren.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Beispielsweise wenn die Verarbeitung erforderlich ist, um:
unsere Website und Dienste sicher zu betreiben
Missbrauch zu verhindern
allgemeine Anfragen zu beantworten
die Stabilität und Sicherheit unserer Systeme zu gewährleisten
unseren Unternehmenskunden die Nutzung von Indest Projects durch deren autorisierte Mitarbeiter zu ermöglichen
16. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen können Ihnen insbesondere folgende Rechte zustehen:
Recht auf Auskunft über Ihre personenbezogenen Daten
Recht auf Berichtigung unrichtiger personenbezogener Daten
Recht auf Löschung personenbezogener Daten
Recht auf Einschränkung der Verarbeitung
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Datenübertragbarkeit
Recht auf Widerruf erteilter Einwilligungen
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie uns unter folgender Adresse kontaktieren:
Wir können in bestimmten Fällen verpflichtet sein, Ihre Identität zu überprüfen, bevor wir einem Antrag entsprechen.
17. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend grundsätzlich nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
18. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.
Daneben können Sie sich an die für den Sitz der Indest GmbH zuständige Datenschutzaufsichtsbehörde wenden.
18. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.
Daneben können Sie sich an die für den Sitz der Indest GmbH zuständige Datenschutzaufsichtsbehörde wenden.
19. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung oder Zerstörung zu schützen.
Der Zugriff auf personenbezogene Daten ist grundsätzlich auf Personen und Dienstleister beschränkt, die diesen Zugriff für legitime betriebliche Zwecke benötigen.
20. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienste, Verarbeitungstätigkeiten, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern.
Die jeweils aktuelle Version dieser Datenschutzerklärung wird auf unserer Website veröffentlicht.
Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Datenschutzerklärung.
21. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten können Sie uns kontaktieren:
Indest GmbH
Beekefeld 8
31559 Haste
Deutschland
E-Mail: support@indest-projects.com
