Datenschutzerklärung

Stand: 27. September 2026

Kein Cookie-Banner: CatalogHub verwendet keine Werbung, Reichweitenmessung oder Nutzerprofile. Es werden nur technisch notwendige Speicherungen für Sicherheit, Anmeldung und die von dir gewählte Sprache eingesetzt. Deshalb gibt es keine scheinbare Auswahl zwischen „Akzeptieren“ und „Ablehnen“.

1. Verantwortlicher

forsix GmbH
Eichendorffstr. 11
71540 Murrhardt
Deutschland
E-Mail: info@forsix.de

2. Rollen bei der Datenverarbeitung

Für den Betrieb dieser Website, die Verwaltung der CatalogHub-Konten, die IT-Sicherheit und eigene Vertragsbeziehungen ist die forsix GmbH Verantwortlicher.

Legt ein Anbieter („Listenausgeber“) Kundenkonten an oder stellt er seinen Kunden Preislisten bereit, bestimmt grundsätzlich dieser Anbieter Zweck und Umfang der betreffenden Kundendaten. Soweit forsix diese Daten nur zur Bereitstellung von CatalogHub nach Weisung verarbeitet, handelt forsix als Auftragsverarbeiter. Der jeweilige Anbieter bleibt für die Rechtmäßigkeit der Kundendaten und die Information seiner Kunden verantwortlich.

3. Aufruf der Website und Serverprotokolle

Beim Aufruf werden technisch bedingt insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Referrer und Browserkennung verarbeitet. Das ist nötig, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. Die Apache-Zugriffs- und Fehlerprotokolle sowie technische Anwendungsprotokolle werden täglich rotiert und grundsätzlich nach 14 Tagen gelöscht, sofern ein Sicherheitsvorfall keine längere, zweckgebundene Aufbewahrung erfordert.

4. Konten und Nutzung von CatalogHub

Abhängig von der Rolle verarbeiten wir Firmen-/Anzeigename, Name, E-Mail-Adresse, Kundennummer, Land, Sprache, Anbieterzuordnung, Passwort-Hash, Berechtigungen, Benachrichtigungseinstellungen und gegebenenfalls einen gehashten API-Schlüssel. Passwörter und API-Schlüssel werden nicht im Klartext gespeichert.

Bei Anbieter- und Kundenkonten, die ein Listenausgeber anlegt, stammen die Daten von diesem Anbieter. Ohne die als erforderlich gekennzeichneten Angaben können Konto, Anmeldung und geschützte Bereitstellung nicht funktionieren.

Zwecke: Authentifizierung, Kontoverwaltung, Bereitstellung von Preislisten, Kundenzuordnung, Benachrichtigungen, Support und Missbrauchsschutz. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsdurchführung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für sicheren Betrieb, Nachweis und Missbrauchsabwehr. Bei weisungsgebundener Verarbeitung gelten ergänzend die Weisungen des jeweiligen Verantwortlichen.

5. Preislisten, Dateien und Inhaltsprüfung

Wir speichern hochgeladene Dateien sowie Titel, Beschreibung, Listennummer, Gültigkeit, Dateiname, Dateigröße, MIME-Typ, Prüfsumme, Freigaben und Prüfstatus. Uploads werden lokal auf unserem Server regelbasiert auf Dateityp, gefährliche Archive, Formeln, externe Verbindungen, versteckte Tabellenblätter und festgelegte Vertraulichkeitsbegriffe geprüft. Dabei findet keine Übermittlung an einen KI- oder Drittanbieter statt.

Erlaubt ein Anbieter einem Kunden eigene Preislisten hochzuladen, wird zusätzlich der stabile Listenname, die Versionsnummer, der hochladende Benutzer und der Abrufstatus verarbeitet. Beim erfolgreichen Ersetzen oder bei einer Löschung durch den Kunden wird die vorherige Datei aus dem aktiven Speicher endgültig entfernt; ein Protokolleintrag ohne Dateiinhalt bleibt zur Nachvollziehbarkeit erhalten.

Funde können eine Datei automatisch inaktiv setzen oder eine manuelle Prüfung verlangen. Es erfolgt keine ausschließlich automatisierte Entscheidung über eine Person im Sinne von Art. 22 DSGVO. Einzelheiten stehen in den Nutzungsbedingungen und der Inhaltsrichtlinie.

6. Nutzungs-, Upload- und Downloadprotokolle

Zur Sicherheit und für die vom Anbieter gewünschte Statistik speichern wir bei Uploads und Downloads insbesondere Zeitpunkt, betroffene Datei bzw. Preisliste, Konto, Ergebnis, IP-Adresse und beim Download die Browserkennung. Prüf- und Freigabeaktionen werden mit Zeitpunkt und handelndem Konto protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Protokolle bleiben grundsätzlich bis zur Löschung der zugehörigen Preisliste oder des Anbieterzugangs gespeichert, soweit sie nicht zur Abwehr oder Durchsetzung von Ansprüchen länger benötigt werden.

7. Technisch notwendige Cookies und lokale Speicherung

Diese Speicherungen sind für den ausdrücklich gewünschten Dienst oder die gewählte Komfortfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Cookies und Local Storage im Browser löschen; ohne Sitzungs- und CSRF-Speicherung sind Anmeldung und geschützte Funktionen jedoch nicht nutzbar.

8. E-Mail

CatalogHub kann Zugangsdaten, Passwort-Reset-Nachrichten und Preislistenhinweise versenden. Verarbeitet werden Empfängeradresse, Inhalt, Versandzeit und technische Zustelldaten. Der Versand erfolgt über den SMTP-Endpunkt mail.forsix.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei optionalen Hinweisen Art. 6 Abs. 1 lit. f DSGVO; Abwahlmöglichkeiten werden berücksichtigt.

9. Empfänger und Drittlandübermittlungen

Zugriff erhalten nur berechtigte CatalogHub-Nutzer entsprechend den vergebenen Freigaben sowie Beschäftigte und technische Dienstleister, soweit dies für Betrieb, Wartung, Hosting oder E-Mail erforderlich ist. Als Unterauftragsverarbeiter wird die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, für Hosting, Serverinfrastruktur, Datensicherung und Systemmails eingesetzt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Behörden erhalten Daten nur bei gesetzlicher Verpflichtung. Anwendung und Datenbank laufen auf einer von forsix administrierten Serverinfrastruktur in Deutschland. Empfänger, deren E-Mail-Anbieter und berechtigte Nutzer können sich jedoch außerhalb des EWR befinden. Soweit dabei eine Drittlandübermittlung durch forsix erfolgt, wird sie nur unter den Voraussetzungen der Art. 44 ff. DSGVO durchgeführt.

10. Speicherdauer und Löschung

Konten, Preislisten und Zuordnungen werden grundsätzlich für die Dauer der Nutzung bzw. Vertragsbeziehung gespeichert. Eine durch den Anbieter gelöschte Preisliste wird einschließlich ihrer gespeicherten Datei entfernt. Nach Vertragsende oder berechtigtem Löschverlangen werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Passwort-Reset-Daten verfallen regelmäßig nach 60 Minuten; abgelaufene Sitzungen werden automatisiert bereinigt.

Vom Kunden ersetzte oder gelöschte Upload-Dateien werden unmittelbar aus dem aktiven Dateispeicher entfernt. Sie können noch bis zum regulären Ablauf der verschlüsselten Systemsicherung enthalten sein und werden daraus nicht wieder in den Produktivbetrieb übernommen.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Wende dich an info@forsix.de. Betrifft dein Anliegen ein Konto, das dein Anbieter eingerichtet hat, kannst du dich auch unmittelbar an diesen Anbieter wenden.

12. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für die forsix GmbH ist regelmäßig zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Informationen und Beschwerdeformular: baden-wuerttemberg.datenschutz.de.

13. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Empfänger oder Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.