Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO. Stand: 17. August 2026.

1. Über diese Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie die grow.file GmbH („grow.file“, „wir“, „uns“) personenbezogene Daten im Zusammenhang mit unserer öffentlichen Website unter growfile.de (die „Website“) verarbeitet.

Die Website ist eine reine Informationsseite. Sie hat keine Nutzerkonten, keinen Login, keine Formulare und keinen Shop.

Diese Erklärung gilt nicht für die grow.file Kompetenzplattform, die nicht öffentlich verfügbar ist und eine eigene Datenschutzerklärung erhalten wird. Sie gilt ebenfalls nicht für Websites Dritter, die über Links auf dieser Website erreichbar sind.

Fragen zu dieser Erklärung: privacy@growfile.de.

2. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

grow.file GmbH
Garskestraße 31
04205 Leipzig
Deutschland
E-Mail: hello@growfile.de
Datenschutzanfragen: privacy@growfile.de
Vertreten durch: Prof. Dr. Gerlind Große, Geschäftsführerin

2.1 Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt; wir sind dazu nach Art. 37 Abs. 1 DSGVO und § 38 Abs. 1 BDSG nicht verpflichtet.

3. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, für die Aufbewahrung einer Bewerbung über den Regelzeitraum hinaus. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Art. 6 Abs. 1 lit. b DSGVO — Vertrag oder vorvertragliche Maßnahmen, für Anfragen zur Zusammenarbeit und für Bewerbungen.
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung, für die handels- und steuerrechtliche Aufbewahrung von Korrespondenz.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen, für den sicheren und zuverlässigen Betrieb der Website. Wir haben diese Interessen gegen die Rechte und Freiheiten der betroffenen Personen abgewogen.

Wir erheben personenbezogene Daten nur in dem Umfang, der für den jeweils beschriebenen Zweck erforderlich ist. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

4. Beim Besuch unserer Website

4.1 Server-Logfiles

Beim Aufruf einer Seite auf growfile.de werden folgende Daten an unseren Hostingdienstleister übermittelt:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• die aufgerufene Adresse und die HTTP-Methode,
• Referrer-URL,
• HTTP-Statuscode und übertragene Datenmenge,
• Browsertyp und -version sowie Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Zweck: Auslieferung, Sicherheit und Fehlerdiagnose. Diese Daten werden nicht mit anderen Quellen zusammengeführt und nicht dazu verwendet, einzelne Besucherinnen und Besucher zu identifizieren. Speicherdauer: 180 Tage.

4.2 Cookies und ähnliche Technologien

Die Website setzt keine Cookies — weder zur Analyse noch für Werbung noch für Sitzungsverwaltung. Es werden keine Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen, die über den gewöhnlichen HTTP-Cache Ihres Browsers hinausgehen. § 25 TTDSG findet keine Anwendung.

4.3 Analyse und Inhalte Dritter

Wir setzen keine Webanalyse, keine Reichweitenmessung und kein Tracking ein.

Die Website lädt keine Ressourcen von Servern Dritter:

• Schriftarten werden von unserem eigenen Server ausgeliefert; wir nutzen kein Font-CDN,
• es gibt keine eingebetteten Videos, Karten, Social-Media-Widgets, Kommentarsysteme, Chat-Widgets oder externen Bildquellen,
• das einzige Skript ist eine lokale Datei, die das mobile Navigationsmenü schließt.

Beim Besuch der Website wird Ihre IP-Adresse unserem Hostingdienstleister bekannt und sonst niemandem.

5. Wenn Sie uns kontaktieren

5.1 Anfragen per E-Mail

Die Website hat kein Kontaktformular; der Kontakt erfolgt per E-Mail.

Wir verarbeiten Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage die Anbahnung oder Durchführung eines Vertrags betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.

E-Mail ist nicht Ende-zu-Ende-verschlüsselt. Für sensible Inhalte sprechen Sie uns bitte vorab an, damit wir einen geeigneten Weg vereinbaren.

5.2 Bewerbungen

Bewerbungen an jobs@growfile.de verarbeiten wir ausschließlich für das jeweilige Auswahlverfahren. Verarbeitete Daten: Name, Kontaktdaten, Lebenslauf, Qualifikationen, Zeugnisse und Anschreiben.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Kommt keine Anstellung zustande, löschen wir die Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens.

Wenn Sie uns bitten, Ihre Unterlagen für künftige Stellen aufzubewahren, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; die Löschung erfolgt nach weiteren zwölf Monaten oder mit Widerruf der Einwilligung, je nachdem, was früher eintritt.

Bewerbungen gehen in einem Postfach ein, das unser E-Mail-Anbieter betreibt; siehe Abschnitt 7.

6. Erforderlichkeit der Bereitstellung personenbezogener Daten

Für das Lesen der Website sind keine personenbezogenen Daten erforderlich.

Für eine Kontaktaufnahme benötigen wir eine Antwortadresse und den Inhalt Ihres Anliegens. Für eine Bewerbung benötigen wir die Angaben, die zur Beurteilung erforderlich sind. Die Bereitstellung ist freiwillig; ohne sie können wir die Anfrage nicht beantworten oder die Bewerbung nicht berücksichtigen.

7. Kategorien von Empfängern

Innerhalb der grow.file GmbH haben nur die Personen Zugriff, deren Aufgabe dies erfordert.

Folgende externe Empfänger verarbeiten personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO:

• Website-Hosting — Elestio, auf Infrastruktur der Hetzner Online GmbH, Gunzenhausen, als Unterauftragsverarbeiter. Serverstandort: Falkenstein, Deutschland.
• E-Mail — mailbox.org, betrieben von der Heinlein Support GmbH, Berlin. Serverstandort: Deutschland.

An Behörden, Gerichte und Rechtsberater geben wir personenbezogene Daten weiter, soweit wir gesetzlich dazu verpflichtet oder berechtigt sind.

Mit jedem Auftragsverarbeiter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Übermittlung in Drittländer

Es findet keine Übermittlung personenbezogener Daten in ein Land außerhalb des Europäischen Wirtschaftsraums statt. Hosting und E-Mail werden auf Servern in Deutschland von Anbietern mit Sitz in der Europäischen Union betrieben.

9. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen. Für die Website sind dies:

• TLS-Verschlüsselung des gesamten Datenverkehrs, dauerhafte Weiterleitung von HTTP auf HTTPS und aktiviertes HTTP Strict Transport Security,
• eine statische Website ohne Datenbank, ohne Login, ohne Formulare und ohne serverseitigen Anwendungscode,
• X-Content-Type-Options, Referrer-Policy und verwandte Response-Header,
• kein Code von Dritten,
• Zugriffskontrollen und das Prinzip der geringsten Rechte für Beschäftigte und Auftragsverarbeiter,
• regelmäßige Überprüfung von Abhängigkeiten und Infrastruktur.

10. Speicherdauer

Löschanfragen: privacy@growfile.de.

11. Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte: privacy@growfile.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für die grow.file GmbH zuständig ist:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
E-Mail: saechsdsb@slt.sachsen.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

12. Automatisierte Entscheidungsfindung einschließlich Profiling

Im Zusammenhang mit der Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die Website führt keine Modelle aus und trifft keine Annahmen über Besucherinnen und Besucher.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website, unsere Auftragsverarbeiter oder die Rechtslage ändern. Das Datum oben nennt die letzte Überarbeitung.