Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt — die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG liegen bei uns nicht vor. Fragen zum Datenschutz beantworten wir unter den oben genannten Kontaktdaten.

2. Was diese Erklärung abdeckt

Sie gilt für diese Webseite (www.backupbox.pro) und für die Verwaltung unter manage.backupbox.pro. Für die Daten, die wir im Auftrag unserer Kunden sichern, gilt sie nicht — dort sind wir Auftragsverarbeiter, und es gilt der jeweils geschlossene Vertrag zur Auftragsverarbeitung (Abschnitt 8).

3. Beim Aufruf der Webseite

Beim Aufruf werden vom Webserver Zugriffsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung sowie die vom Browser übermittelte Kennung. Das ist technisch nötig, um die Seite auszuliefern, und dient der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot. Die Protokolle werden nach spätestens 14 Tagen gelöscht.

Keine Zählpixel, kein Tracking

Diese Seite setzt keine Cookies, bindet keine Werbenetzwerke ein und misst kein Besucherverhalten. Es gibt deshalb auch kein Zustimmungsfenster — wo nichts gesetzt wird, ist nichts zuzustimmen.

Schriftarten

Die Schriftarten „Bricolage Grotesque" und „IBM Plex" liefern wir von unserem eigenen Server aus. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Server, Ihre IP-Adresse wird dabei an niemanden übertragen.

4. Kontaktformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir die Angaben, die Sie machen: Name, E-Mail-Adresse sowie freiwillig Firma, Telefonnummer und Ihre Nachricht. Wir nutzen sie ausschließlich, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Schritte vor einem Vertrag) beziehungsweise lit. f DSGVO. Die Anfragen liegen auf unserem eigenen Server in Deutschland und werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen — spätestens nach zwei Jahren.

Das Formular enthält ein unsichtbares Feld gegen automatisierte Einsendungen. Es speichert nichts über Sie; wird es ausgefüllt, verwerfen wir die Nachricht.

5. Verwaltungszugang (manage.backupbox.pro)

Für Kunden mit Zugang verarbeiten wir: Anmeldename, Passwort (nur als nicht umkehrbarer Prüfwert mit PBKDF2 und Salz), das Geheimnis des zweiten Faktors, Zeitpunkt der letzten Anmeldung sowie die Protokolle der Sicherungsläufe.

Die Sitzung wird über ein technisch notwendiges Cookie gehalten (mb_sitzung, Laufzeit 12 Stunden, HttpOnly und Secure). Es dient allein der Anmeldung; eine Einwilligung ist dafür nach § 25 Abs. 2 TDDG nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Empfänger

Wir geben Ihre Daten nicht an Dritte weiter, außer es ist zur Durchführung des Vertrags nötig oder wir sind gesetzlich dazu verpflichtet. Die Server dieser Seite und der Verwaltung stehen in Deutschland und werden von uns selbst betrieben; die Anfragen aus dem Internet erreichen die Verwaltung über einen Vermittlungsrechner bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe (Auftragsverarbeitung nach Art. 28 DSGVO). Auch unseren Mailserver betreiben wir selbst. Eine Übermittlung in Drittländer findet nicht statt.

7. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine Nachricht an support@mann-it.de genügt. Zudem können Sie sich bei einer Aufsichtsbehörde beschweren; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

8. Daten, die wir für Kunden sichern

Sichert ein Kunde mit BackupBox seine Systeme, verarbeiten wir die darin enthaltenen Daten ausschließlich in seinem Auftrag (Art. 28 DSGVO). Verantwortlich bleibt der Kunde; wir schließen dazu einen Vertrag zur Auftragsverarbeitung.

Technisch ist das so gebaut, dass wir die Inhalte nicht einsehen können: Die Verschlüsselung geschieht mit dem Schlüssel des Kunden auf dessen eigenem Server, bevor etwas übertragen wird. Bei uns liegt ausschließlich Chiffrat. Wir sehen Größen, Zeitpunkte und Namen der virtuellen Maschinen — nicht deren Inhalt.

9. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die wir auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen — auf dieser Seite sind das die Zugriffsprotokolle und die Abwehr automatisierter Einsendungen. Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht weiter, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Daten dienen der Geltendmachung oder Abwehr von Rechtsansprüchen. Eine formlose Nachricht genügt.

Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir werten Ihr Verhalten nicht aus und bilden keine Profile.

11. Erforderlichkeit der Angaben

Ihre Angaben sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtfelder des Kontaktformulars können wir Ihre Anfrage jedoch nicht beantworten, und ohne Anmeldedaten keinen Zugang zur Verwaltung einrichten.

12. Änderungen

Ändert sich das Angebot, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.