Datenschutzerklärung

Stand: 01.03.2026

Geltungsbereich: Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie im Rahmen von Anbahnung, Durchführung und Nachbetreuung von Softwareprojekten, Support und Bewerbungsverfahren.

1. Verantwortlicher

AdeelSoft
Inhaber: Abdullah Adeel
Am Junkergarten 6
64625 Bensheim

E-Mail: info@adeelsoft.de
Telefon: (06251) 6000

2. Begriffe

Es gelten die Definitionen aus Art. 4 DSGVO, z. B. „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „personenbezogene Daten“.

3. Zwecke, Rechtsgrundlagen, Pflichtangaben

Wir verarbeiten Daten nur, wenn dies erforderlich ist.

• Vertrag/Anbahnung (Art. 6 Abs. 1 lit. b DSGVO): Angebote, Projektkommunikation, Erfüllung von Leistungen, Support
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z. B. Kontaktformular, optionale Cookies, Bewerbungen per Formular
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): steuerliche/buchhalterische Aufbewahrung
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchserkennung, interne Administration

Soweit Eingabefelder als Pflichtfelder gekennzeichnet sind, sind diese zur Bearbeitung Ihres Anliegens erforderlich.

4. Kategorien verarbeiteter Daten

• Stammdaten: Name, Firma, Rolle, Anschrift
• Kontaktdaten: E-Mail, Telefon, bevorzugte Kontaktart
• Kommunikationsinhalte: Nachrichten, Dateien/Anhänge, Briefings, Spezifikationen
• Vertrags-/Abrechnungsdaten: Angebote, Bestellungen, Rechnungen, Zahlungsstatus
• Nutzungs-/Technikdaten: IP-Adresse, Zeitstempel, User-Agent, Referrer, aufgerufene Seiten
• Bewerbungsdaten (falls übermittelt): Lebenslauf, Anschreiben, Qualifikationen
• Projektartefakte: Quellcode, Tickets, Repositories, Testdaten, Protokolle, Deploy-Metadaten

5. Herkunft der Daten

Wir erhalten Daten direkt von Ihnen (Formulare, E-Mail, Telefon) sowie aus Projekt- und Kollaborationstools (siehe Abschnitt 11). Log-Daten fallen automatisch an.

6. Website, Hosting, Server-Logs

Hosting-Provider: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AV-Vertrag) gem. Art. 28 DSGVO.

Bei jedem Zugriff werden Server-Logs verarbeitet (IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent, Statuscode).

Zweck: Betrieb, Sicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: max. 30 Tage; längere Speicherung nur bei Sicherheitsvorfällen.

7. Cookies und Einwilligungs-Management (TTDSG/DSGVO)

Wir verwenden notwendige Cookies für die Funktionsfähigkeit sowie optionale Cookies (z. B. Statistik/Komfort), die erst nach Einwilligung gesetzt werden.

Rechtsgrundlage: § 25 Abs. 2 TTDSG (notwendig) und Art. 6 Abs. 1 lit. a DSGVO (optional). Einwilligungen können Sie jederzeit über den „Cookie-Einstellungen“-Link widerrufen.

Einwilligungs-Tool (CMP): Cookiebot, Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Mit dem Anbieter besteht ein AV-Vertrag.

Hinweis: Wenn derzeit keine Analyse- oder Marketing-Cookies eingesetzt werden, bleibt es bei notwendigen Cookies.

8. Kontaktaufnahme und Angebotsprozess

Kontaktformular, E-Mail, Telefon: Wir verarbeiten Stammdaten, Kontaktdaten, Inhalte, optional Budget und Anhänge.

Zweck: Kommunikation, Angebotserstellung, Projektanbahnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei freiwilligen Angaben/Dateien ggf. Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Anfragen ohne Vertrag löschen wir nach 12 Monaten; bei Vertragsbeziehung gelten gesetzliche Aufbewahrungsfristen.

Dateiuploads: Übermitteln Sie keine sensiblen Daten Dritter, außer explizit erforderlich und vertraglich geregelt.

9. Vertragliche Leistungen und Support

Wir verarbeiten Kundendaten zur Planung, Umsetzung, Qualitätssicherung und Dokumentation von Projekten sowie für Support-Tickets.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Test- & Produktionsdaten: Zugriff erfolgt ausschließlich auf Grundlage einer Auftragsverarbeitungsvereinbarung (AVV) gem. Art. 28 DSGVO mit TOMs, Lösch-/Rückgaberegelungen und Vertraulichkeit.

Speicherdauer: Vertrags-/abrechnungsrelevante Daten 6 bzw. 10 Jahre (HGB/AO). Operative Projektdaten bis Projektende plus 12 Monate oder nach vertraglicher Regelung.

10. Bewerbungen

Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO; bei Talentpool-Aufnahme Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Absagen i. d. R. nach 6 Monaten; Talentpool mit Einwilligung bis zu 12 Monate.

11. Projekt- und Kollaborationstools (Subunternehmer)

Zur Zusammenarbeit setzen wir folgende Dienstleister ein, jeweils mit Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO:

• Ticketing / Projektmanagement: Jira (Atlassian Pty Ltd, Australien / Atlassian B.V. NL) – Nutzung zur Aufgabenverwaltung und Projektplanung.
• Kommunikation: Slack (Slack Technologies LLC, USA) – Nutzung zur Projektkommunikation.
• Dokumente / Dateien: Google Workspace (Google Ireland Limited) – Nutzung zur Dokumentenverwaltung und Dateiaustausch.
• Code Repositories / CI: GitHub (GitHub Inc., USA) – Nutzung zur Quellcodeverwaltung und Deployment Workflows.
• Monitoring / Fehlertracking: Sentry (Functional Software Inc., USA) – Nutzung zur Fehleranalyse in Projekten.
• E-Mail Versand: SMTP über den jeweiligen Hosting-Provider sowie PHPMailer im Projekt.

Soweit Anbieter außerhalb der EU/EWR sitzen, erfolgt die Datenübermittlung auf der Grundlage von EU-Standardvertragsklauseln (SCC) und entsprechenden zusätzlichen Schutzmaßnahmen.

Zweck: effiziente Projektabwicklung, Versionsverwaltung, Qualitätssicherung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.

Drittlandübermittlung: Soweit Anbieter außerhalb der EU/EWR sitzen, erfolgt der Transfer auf Basis von EU-Standardvertragsklauseln (SCC) und zusätzlichen Schutzmaßnahmen (Verschlüsselung, Minimalprinzip).

12. Zahlungsabwicklung

Wir bieten folgende Zahlungsmethoden an: Banküberweisung (Rechnung) und PayPal. Zahlungsdienstleister verarbeiten Daten teilweise eigenständig. Wir erhalten dabei transaktionsrelevante Informationen (z. B. Zahlungsstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Anbieter von PayPal ist PayPal Europe S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Bei Nutzung von PayPal gelten zusätzlich die Datenschutzbestimmungen des Anbieters.

13. Empfänger der Daten

• Interne Stellen (Projekt, Vertrieb, Support, Buchhaltung)
• Auftragsverarbeiter gem. Art. 28 DSGVO (Hosting, E-Mail, Tools, IT-Dienstleister)
• Gesetzlich erforderliche Empfänger (Steuerberater, Behörden)

Eine Weitergabe zu Werbezwecken erfolgt nicht.

14. Drittlandtransfer

Übermittlungen in Drittländer erfolgen auf Basis eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder SCC (Art. 46 DSGVO) zuzüglich geeigneter Schutzmaßnahmen. Kopien der SCC stellen wir auf Anfrage bereit.

15. Technische und organisatorische Maßnahmen (TOMs)

• TLS/HTTPS-Verschlüsselung
• Zugangsbeschränkungen, Rollen-/Rechtekonzepte
• Pseudonymisierung/Anonymisierung, Datenminimierung
• Backup- und Wiederherstellungsprozesse, Protokollierung
• Lösch- und Bereinigungskonzepte
• Vertraulichkeitsvereinbarungen, Mitarbeiterschulung

16. Speicherdauer und Löschung

• Geschäftsbriefe: 6 Jahre (HGB)
• Steuerrelevante Unterlagen: 10 Jahre (AO)
• Operative Projektdaten bis Projektende plus 12 Monate.
• Kontaktanfragen ohne Vertrag: 12 Monate

Nach Ablauf werden Daten gelöscht oder anonymisiert.

17. Pflicht zur Bereitstellung

Im Rahmen von Vertragsanbahnung und -durchführung sind bestimmte Angaben erforderlich. Ohne diese ist eine Bearbeitung nicht möglich. Eine gesetzliche Pflicht zur Bereitstellung besteht in der Regel nicht, außer bei steuerlichen/buchhalterischen Vorgaben.

18. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

19. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Zur Geltendmachung genügt eine E-Mail an info@adeelsoft.de. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist in unserem Fall der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

20. Externe Auftritte (Social Media)

Wir unterhalten Onlinepräsenzen auf externen Plattformen, um dort mit Nutzern zu kommunizieren und Informationen bereitzustellen. Dazu gehören insbesondere LinkedIn, GitHub, X (ehemals Twitter) und Instagram. Beim Besuch dieser externen Seiten gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Wir verarbeiten Interaktionsdaten zur Kommunikation und auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Es gilt jeweils die hier veröffentlichte Version.