Datenschutzerklärung

Stand: 9. Juli 2026

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

InnovaCore UG (haftungsbeschränkt)
Marke „Upliso" / Upliso.de
Goethestraße 24
99096 Erfurt
Deutschland

Vertreten durch den Geschäftsführer: Martin Maack
E-Mail: info@upliso.de
Telefon: 0152 22708841

Für alle Fragen und Anliegen zum Datenschutz sowie zur Wahrnehmung Ihrer Betroffenenrechte erreichen Sie uns unter den vorstehenden Kontaktdaten, vorzugsweise per E-Mail an datenschutz@upliso.de.

1.1 Datenschutzbeauftragter

Als Datenschutzbeauftragten für den Verantwortlichen haben wir benannt:

Rechtsanwalt Michael Menzel
Goethestraße 24, 99096 Erfurt
E-Mail: datenschutz@upliso.de

In allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit unmittelbar an unseren Datenschutzbeauftragten wenden.

2. Allgemeines zur Datenverarbeitung, Begriffe und Geltungsbereich

Diese Erklärung gilt für die Verarbeitung personenbezogener Daten auf der Website www.upliso.de (nachfolgend „Website"). Die Nutzung unserer Software im geschützten Bereich (portal.upliso.de) sowie die im Rahmen eines Vertrags über unsere Software erfolgende Verarbeitung sind Gegenstand gesonderter Vereinbarungen (siehe Ziffer 15).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), etwa Name, Anschrift, E-Mail-Adresse, IP-Adresse oder Ihr Nutzungsverhalten. Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen erforderlich ist, gesetzlich erlaubt ist oder Sie eingewilligt haben.

Wir haben technische und organisatorische Maßnahmen (TOM) getroffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Eine hundertprozentige Sicherheit der Datenübertragung im Internet kann jedoch nicht garantiert werden.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Für das Speichern von Informationen in Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. Reichweitenmessung mit Wiedererkennung, Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) – z. B. Bearbeitung von Demo- und Testanfragen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – z. B. gesetzliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z. B. technische Bereitstellung und Sicherheit der Website, Bearbeitung allgemeiner Kontaktanfragen.

Wo wir eine Verarbeitung auf ein berechtigtes Interesse stützen, ist unser Interesse der sichere, stabile und bedarfsgerechte Betrieb unseres Online-Angebots.

4. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige Ausnahmen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4.1 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.

4.2 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für unser Unternehmen zuständige Aufsichtsbehörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
www.tlfdi.de

5. Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Pflichten nach HGB und AO, regelmäßig 6 bzw. 10 Jahre) vorsehen. Entfällt der Zweck und bestehen keine Aufbewahrungspflichten, werden die Daten gelöscht oder anonymisiert. Konkrete Speicherdauern nennen wir bei den jeweiligen Verarbeitungen nachfolgend.

6. Hosting und Serverstandort

Unsere Website wird bei einem spezialisierten Hosting-Dienstleister mit Serverstandort in Deutschland betrieben. Der Anbieter verarbeitet in unserem Auftrag die Daten, die beim Besuch und Betrieb der Website anfallen (z. B. Server-Logfiles, Inhalte der Datenbank, E-Mail-Versand). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der die vertragsgemäße und weisungsgebundene Verarbeitung sicherstellt.

Hosting-Dienstleister:
Keyweb AG
Neuwerkstraße 46, 99084 Erfurt, Deutschland
Serverstandort: Deutschland (Rechenzentrum in Erfurt)
Datenschutzinformationen des Anbieters: www.keyweb.de/de/datenschutz

7. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen des aufrufenden Geräts, die technisch erforderlich sind, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Erhoben werden:

• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Seite bzw. Datei sowie die übertragene Datenmenge,
• Meldung über den erfolgreichen Abruf (HTTP-Statuscode),
• verwendeter Browsertyp und -version, Betriebssystem und dessen Oberfläche,
• die Referrer-URL (die zuvor besuchte Seite),
• die IP-Adresse des zugreifenden Geräts (bei uns gekürzt/anonymisiert verarbeitet).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Auslieferung, der Systemsicherheit und der Abwehr sowie Aufklärung von Missbrauch. Die Logdaten werden für einen kurzen, zur Zweckerreichung erforderlichen Zeitraum gespeichert und anschließend gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung Ihrer Person nehmen wir nicht vor.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa bei Formulareingaben – eine Transportverschlüsselung (SSL/TLS). Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile und dem Schloss-Symbol Ihres Browsers.

9. Cookies und Einwilligungsverwaltung

Wir setzen auf unserer Website Cookies und vergleichbare Technologien (z. B. lokaler Speicher) ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden nach ihrer Erforderlichkeit:

9.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website und den Erhalt Ihrer Einstellungen erforderlich und werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung gesetzt. Hierzu zählen insbesondere:

• cookie_consent – speichert Ihre Auswahl im Cookie-Banner (Einwilligung/Ablehnung je Kategorie). Speicherdauer: bis zu 12 Monate.
• PHPSESSID (Session-Cookie) – hält technische Sitzungsinformationen, u. a. für die Formular- und Captcha-Funktion. Wird spätestens beim Schließen des Browsers gelöscht.

9.2 Einwilligungsbedürftige Cookies und Technologien

Alle nicht notwendigen Kategorien – Statistik, Marketing und Externe Medien – setzen wir ausschließlich mit Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Beim ersten Aufruf blenden wir dazu ein Cookie-Banner ein, in dem Sie einzeln entscheiden können. Ihre Auswahl speichern wir im Cookie cookie_consent.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen – über die Schaltfläche „Cookie-Einstellungen" unten links auf jeder Seite. Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

10. Reichweitenmessung mit unserem eigenen Analyse-Werkzeug

Zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website führen wir eine eigene (First-Party-)Reichweitenmessung durch. Wir setzen dafür kein Google Analytics und keinen sonstigen Analyse-Dienst eines Dritten zur Auswertung ein; die Auswertung erfolgt in unserem eigenen System. Die Reichweitenmessung arbeitet zweistufig:

10.1 Anonyme Zählung ohne Einwilligung

Solange Sie keine Einwilligung in die Kategorie „Statistik" erteilt haben, erfassen wir ausschließlich anonyme, aggregierte Aufrufzahlen. Dabei werden im Wesentlichen nur der aufgerufene Seitenpfad und der Zeitpunkt des Aufrufs gezählt. Es werden keine Cookies gesetzt, keine IP-Adresse gespeichert und keine Geräte- oder Nutzermerkmale zur Wiedererkennung erhoben. Eine Zuordnung zu einer bestimmten Person ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer groben, datensparsamen Nutzungsstatistik (Art. 6 Abs. 1 lit. f DSGVO).

10.2 Erweiterte Analyse mit Einwilligung

Erst nach Ihrer Einwilligung in die Kategorie Statistik aktivieren wir die erweiterte Reichweitenmessung mit Wiedererkennung über mehrere Seitenaufrufe und Sitzungen hinweg. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Dabei setzen wir folgende Cookies:

• wa_visitor – Wiedererkennung des Endgeräts über Besuche hinweg. Speicherdauer: bis zu 1 Jahr.
• wa_session – Zusammenfassung der Aktivitäten innerhalb einer Sitzung. Speicherdauer: 30 Minuten ab der letzten Aktivität.

Im Rahmen der erweiterten Analyse können folgende Daten verarbeitet werden:

• gekürzte IP-Adresse: Die IP-Adresse wird vor der Speicherung anonymisiert (bei IPv4 wird das letzte Oktett auf „0" gesetzt, z. B. 203.0.113.123 → 203.0.113.0; bei IPv6 werden die hinteren Segmente entfernt);
• ungefähre Standortinformationen (Land, Region, Stadt) sowie der Internetanbieter, ermittelt über einen Geo-Dienst (siehe Ziffer 10.3);
• Geräteart (Desktop, Tablet, Mobil), Browsertyp und -version, Betriebssystem, Bildschirmauflösung und bevorzugte Sprache;
• aufgerufene Seiten, Verweildauer, Scrolltiefe und Ladezeit;
• Herkunft des Besuchs (Referrer, Einstiegs-/Ausstiegsseite, ggf. UTM-Kampagnenparameter);
• Interaktionen auf der Seite (z. B. Klicks auf Schaltflächen oder Links).

Zugriffe automatisierter Programme (Suchmaschinen-Bots u. ä.) werden erkannt und von der Auswertung ausgeschlossen. Eine Identifizierung einzelner Personen ist nicht Ziel und findet nicht statt. Die auf diese Weise erhobenen Statistikdaten geben wir – abgesehen von der in Ziffer 10.3 genannten Geo-Abfrage – nicht an Dritte weiter.

10.3 Standortermittlung über ip-api.com (Drittland-Übermittlung)

Zur Ermittlung des ungefähren Standorts (Land/Region/Stadt) und des Internetanbieters übermitteln wir im Rahmen der erweiterten Analyse die IP-Adresse an den Geolokalisierungs-Dienst ip-api.com. Dabei kann eine Übermittlung an einen Server außerhalb der Europäischen Union (u. a. in die USA) erfolgen. Ein angemessenes Datenschutzniveau im Sinne der Art. 44 ff. DSGVO ist für diesen Dienst nicht in jedem Fall durch einen Angemessenheitsbeschluss abgesichert; die Übermittlung erfolgt daher gestützt auf Ihre ausdrückliche Einwilligung in die Kategorie „Statistik" (Art. 49 Abs. 1 lit. a DSGVO). Über die damit möglicherweise verbundenen Risiken (etwa Zugriff staatlicher Stellen ohne mit dem EU-Recht vergleichbaren Rechtsschutz) informieren wir Sie hiermit. Erteilen Sie keine Einwilligung, findet diese Übermittlung nicht statt.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11. Kontaktaufnahme und Formulare

Auf unserer Website bieten wir Ihnen mehrere Formulare an: das Kontaktformular, das Demo-Formular („Demo buchen") und das Formular „Kostenlos testen". Wenn Sie eines dieser Formulare nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten und zu beantworten.

Verarbeitet werden je nach Formular insbesondere: Name, E-Mail-Adresse sowie – soweit angegeben – Unternehmen, Branche, Teamgröße, Wunschtermin und der Inhalt Ihrer Nachricht. Zusätzlich speichern wir zur Missbrauchs- und Spam-Abwehr eine gekürzte (anonymisierte) IP-Adresse und die Browser-Kennung (User-Agent) sowie den Zeitpunkt der Übermittlung.

Zweck und Rechtsgrundlage: Zielt Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags ab (z. B. Demo- oder Testanfrage), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Haben Sie uns eine Einwilligung erteilt, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Empfänger und Versand: Ihre Anfrage wird in unserem System gespeichert; zusätzlich versenden wir eine interne Benachrichtigung an uns sowie eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Der E-Mail-Versand erfolgt über unseren Hosting-/Mail-Dienstleister (Serverstandort Deutschland).

Speicherdauer: Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen, die zu einem Vertrag führen, werden nach den handels- und steuerrechtlichen Fristen aufbewahrt.

11.1 Bild-Captcha zum Schutz der Formulare

Zur Abwehr von automatisierten Eingaben (Spam-Bots) setzen wir ein selbst gehostetes Bild-Captcha sowie ein für Sie unsichtbares Prüffeld („Honeypot") ein. Das Captcha wird auf unserem eigenen Server erzeugt; es findet keine Übermittlung an Dritte statt (insbesondere kein Einsatz von Google reCAPTCHA). Verarbeitet werden lediglich die zur Prüfung erforderlichen technischen Sitzungsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Missbrauchsfreiheit unserer Formulare (Art. 6 Abs. 1 lit. f DSGVO).

12. Newsletter (Double-Opt-In)

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie zur Dokumentation der Einwilligung eine gekürzte IP-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die Quelle der Anmeldung.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst mit Klick auf diesen Link wird Ihre E-Mail-Adresse in den Verteiler aufgenommen. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen stammt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an datenschutz@upliso.de. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Verteiler entfernt; zum Nachweis der ursprünglich erteilten Einwilligung können die Anmeldedaten für einen angemessenen Zeitraum aufbewahrt werden.

13. Web-Schriften (lokal gehostet)

Zur einheitlichen Darstellung verwenden wir die Schriftart „Inter". Die Schriften sind lokal auf unserem Server eingebunden und werden ausschließlich von dort ausgeliefert. Es findet keine Verbindung zu Servern Dritter (insbesondere nicht zu Google Fonts) statt; Ihre IP-Adresse wird hierbei nicht an externe Anbieter übertragen.

14. Preis- und Inhaltsanzeige

Einzelne Inhalte (z. B. tagesaktuelle Preise) werden von unserem eigenen System serverseitig geladen und für Sie fertig aufbereitet ausgeliefert. Bei diesem serverseitigen Abruf werden keine personenbezogenen Daten Ihres Besuchs an Dritte übertragen; es besteht keine direkte Verbindung Ihres Browsers zu einem Drittserver.

15. Nutzung unserer Software (Kundenbereich)

Unsere Software wird im geschützten Bereich unter portal.upliso.de bereitgestellt. Registrieren Sie sich für einen Test oder nutzen Sie die Software vertraglich, erfolgt die Verarbeitung Ihrer dort eingegebenen Daten sowie der Daten Ihrer eigenen Kunden auf gesonderter Rechtsgrundlage (Vertrag zur Nutzung der Software gemäß Art. 6 Abs. 1 lit. b DSGVO). Soweit wir dabei personenbezogene Daten in Ihrem Auftrag verarbeiten, schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (AVV). Für die Verarbeitung innerhalb der Software gelten die dortigen bzw. vertraglich vereinbarten Datenschutzhinweise.

16. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte findet nur in dem hier beschriebenen Umfang und auf der jeweils genannten Rechtsgrundlage statt. Empfänger bzw. Auftragsverarbeiter sind insbesondere:

• unser Hosting- und Mail-Dienstleister (Serverstandort Deutschland; Auftragsverarbeitung nach Art. 28 DSGVO) – siehe Ziffer 6;
• der Geolokalisierungs-Dienst ip-api.com – ausschließlich bei erteilter Statistik-Einwilligung und ggf. mit Drittlandbezug – siehe Ziffer 10.3.

Eine darüber hinausgehende Weitergabe, ein Verkauf oder eine sonstige Überlassung Ihrer Daten an Dritte erfolgt nicht.

17. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in ein Drittland (außerhalb der EU/des EWR) findet nur in dem unter Ziffer 10.3 beschriebenen Fall (Standortermittlung über ip-api.com) und nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO statt. Im Übrigen werden Ihre Daten innerhalb Deutschlands bzw. der EU verarbeitet.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet über diese Website nicht statt.

19. Minderjährige

Unser Angebot richtet sich an Unternehmen und Gewerbetreibende und nicht an Kinder. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

20. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich stets vorgeschrieben. Für die Bearbeitung einer Anfrage oder die Erbringung einer Leistung sind bestimmte Angaben (z. B. E-Mail-Adresse) jedoch erforderlich; ohne diese können wir Ihr Anliegen nicht bearbeiten.

21. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den unter „Stand" genannten Bearbeitungsstand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.