Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten beim Besuch von georgienbusiness.com, bei Anfragen und bei der Nutzung des internen Zugangs verarbeitet werden.

1. Verantwortlicher

Individual Entrepreneur Mamuka Songulia
Marke: Georgien Business
Rustavelis 2. Sackgasse Nr. 5, Zeda Etseri, Zugdidi, Georgien
E-Mail: kontakt@georgienbusiness.com
Telefon: +995 511 12 58 69

Website: georgienbusiness.com. Individual Entrepreneur Mamuka Songulia ist Betreiber und Firmengründer. Sein Sohn Levan Songulia ist Koordinationsleiter & deutschsprachiger Ansprechpartner, nicht Inhaber. Datenschutzanfragen richten Sie bitte an den oben genannten Verantwortlichen.

2. Geltungsbereich und Rechtsgrundlagen

Die Verarbeitung unterliegt dem anwendbaren georgischen Datenschutzrecht. Unser Angebot richtet sich an Erwachsene und primär an Unternehmer. Da unsere Leistungen gezielt auch Personen in der EU beziehungsweise im EWR angeboten werden, ist die Datenschutz-Grundverordnung (DSGVO) für die damit zusammenhängende Verarbeitung nach Maßgabe ihres räumlichen und sachlichen Anwendungsbereichs zu beachten. Ergänzend kann insbesondere für Personen in der Schweiz das schweizerische Datenschutzrecht anwendbar sein.

Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung von Anfragen und Verträgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung hierfür erforderlich ist. Gesetzliche Pflichten können eine Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO erfordern. Die sichere Bereitstellung der Website, Missbrauchsabwehr und erforderliche Dokumentation dienen berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO, soweit diese nicht durch entgegenstehende Interessen oder Grundrechte der betroffenen Person überwogen werden. Soweit eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Anforderungen an Zugriffe auf Endgeräte sind zusätzlich zu beachten.

Für geschäftliche Ansprechpartner, die nicht selbst Vertragspartei sind, dient die erforderliche Kontaktverarbeitung dem berechtigten Interesse an der Geschäftskommunikation nach Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar. Maßgeblich sind insbesondere Zweckbindung, Datenminimierung, Transparenz, Richtigkeit, angemessene Sicherheit und eine auf das Erforderliche begrenzte Speicherung. Eine Marketingeinwilligung wird durch eine Anfrage nicht erteilt.

3. Hosting und technische Anfragen

Website und API werden über Replit bereitgestellt. Bei technischen Abrufen können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Metadaten, Browserinformationen und Antwortstatus verarbeitet werden. Dies dient der Auslieferung, Betriebssicherheit und Fehlerbehebung. Die eigenen Anwendungsprotokolle enthalten technische Anfrage- und Statusinformationen, nicht die Inhalte der Formularfelder. Hosting-, Infrastruktur- und Sicherungsprotokolle sind hiervon zu unterscheiden. Ihre Aufbewahrung richtet sich nach Betriebs- und Sicherheitszwecken sowie gesetzlichen Pflichten; diese Erklärung legt dafür keine pauschale Frist fest.

4. Setup-Check und Kontaktanfragen

Das Formular erfasst Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Wohnsitzland, gewünschte Leistung, Beschreibung der Tätigkeit, erwarteten Jahresumsatz, Herkunft der Kunden und die Datenschutzbestätigung. Das Telefonnummernfeld ist mit „Telefon / WhatsApp“ bezeichnet; dies bedeutet keine automatische Übermittlung an WhatsApp. Die Angaben dienen der Ersteinschätzung, Rückmeldung, Vorbereitung möglicher Leistungen und Dokumentation der Anfrage.

Diese Felder sind im aktuellen Formular Pflichtfelder. Ohne die erforderlichen Angaben kann es nicht abgesendet werden. Die Daten werden zusammen mit einer Vorgangsnummer, einem Zeitstempel und einem technischen Prüfwert in PostgreSQL gespeichert. Bei einer direkten Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Kontakt- und Nachrichteninhalte zur Bearbeitung Ihres Anliegens.

Das öffentliche Formular ist nicht zur Einreichung von Pass- oder KYC-Dokumenten vorgesehen und bietet dafür keinen Dokumentenupload. Bitte übermitteln Sie dort keine Ausweisdokumente, Zugangsdaten oder sonstigen nicht erforderlichen sensiblen Informationen. Die Pflichtbestätigung im Formular dokumentiert die Kenntnisnahme dieser Datenschutzerklärung; sie ist keine Einwilligung. Die notwendige Anfragebearbeitung erfolgt auf den dafür einschlägigen Rechtsgrundlagen, nicht auf einer fingierten Zustimmung.

5. E-Mail-Versand und Postfach

Die vollständigen regulären Formularangaben einschließlich Datenschutzbestätigung und Vorgangsnummer werden über Resend als Text-E-Mail an kontakt@georgienbusiness.com gesendet. Ihre E-Mail-Adresse wird zusätzlich als Antwortadresse verwendet. Die technische Anbindung erfolgt über Replit. Resend verarbeitet somit nicht nur eine Versandmeldung, sondern den Nachrichteninhalt. Das Empfängerpostfach wird über Hostinger Mail betrieben; dort werden die Nachricht und weitere E-Mail-Kommunikation verarbeitet und gespeichert.

Versandstatus, Versandversuche und eine Anbieterkennung werden zur Fehlerbehandlung gespeichert. Bei vorübergehenden Fehlern sind begrenzte automatische Wiederholungen vorgesehen. Die Rate-Limit-IP-Adresse, der Eingabe-Prüfwert und das versteckte Spam-Schutzfeld sind nicht Bestandteil des E-Mail-Inhalts.

6. Missbrauchsschutz und IP-Adressen

Zur Missbrauchsabwehr begrenzt die API Formularaufrufe auf maximal fünf pro IP-Adresse innerhalb eines 60-Sekunden-Zählfensters je API-Prozess. Die Rate-Limit-Funktion hält IP-Adresse, Zähler und Ablaufzeit ausschließlich im Arbeitsspeicher; sie speichert diese Daten weder in der Datenbank noch in Dateien. Zusätzlich wird ein verstecktes Formularfeld zur Spam-Erkennung verwendet.

Das Ende des Zählfensters bedeutet nicht die sofortige Löschung der IP-Adresse. Abgelaufene Einträge werden bei weiteren Formularaufrufen bereinigt, wenn die Liste mehr als 5.000 Einträge umfasst; bei erneuter Nutzung derselben IP-Adresse wird der abgelaufene Zähler ersetzt. Einträge können bis zum Ende des API-Prozesses im Arbeitsspeicher verbleiben. Beim Beenden oder Neustarten des Prozesses entfällt diese Liste. Unabhängige Hosting-Protokolle bleiben hiervon unberührt.

7. Technische Cookies und Browserspeicher

Die Hosting-Plattform setzt auf den öffentlichen Seiten den Cookie GAESA. Er dient laut Replit der technischen Zuordnung von Anfragen zu einer App-Instanz. Die beobachtete Laufzeit beträgt ungefähr 30 Tage; es handelt sich nicht um einen Google-Analytics-Cookie.

• setup-check-retry: sessionStorage-Eintrag mit Vorgangsnummer und SHA-256-Prüfwert der Eingaben zur Vermeidung doppelter Übermittlungen.
• setup-check-receipt: sessionStorage-Eintrag mit Vorgangsnummer und Bestätigungs- beziehungsweise Benachrichtigungsstatus.

Die Formularinhalte werden dort nicht im Klartext gespeichert. Die Einträge entstehen im Zusammenhang mit dem Absenden, nicht beim bloßen Startseitenbesuch. Sie sind an die Browsersitzung des Tabs gebunden und haben keine eigene zeitgesteuerte Ablaufregel; eine Browser-Sitzungswiederherstellung kann sie erhalten. Nach bestätigter Übermittlung wird der Wiederholungseintrag entfernt. Beim bewussten Beginn einer neuen Anfrage werden die bisherigen Zuordnungen gelöscht. Sie können Cookies und Website-Speicher über Ihren Browser entfernen oder einschränken; dadurch können Funktionen beeinträchtigt werden.

8. Replit Analytics

Auf der veröffentlichten Website ist Replit Analytics zur Auswertung der Websitenutzung eingebunden. Das Skript wird von i.replit.com geladen und sendet Seitenaufruf-Ereignisse an diesen Dienst. Übermittelt werden Website-Kennung, Bildschirmauflösung, Browsersprache, Seitentitel, Hostname, URL und Referrer, soweit verfügbar. Technisch fallen außerdem IP-Adresse und HTTP-Metadaten an. URL-Parameter und Fragmente werden in der aktuellen Einbindung nicht ausdrücklich entfernt; bitte übermitteln Sie darin keine personenbezogenen Angaben.

Das geprüfte Analytics-Skript setzt selbst keine Analytics-Cookies und schreibt keine localStorage-Einträge. Es kann einen vorhandenen Deaktivierungseintrag „umami.disabled“ lesen und eine technische Antwortkennung im Arbeitsspeicher der Seite für weitere Ereignisse verwenden. Reguläre Formularfelder werden durch die Standard-Seitenaufrufmessung nicht automatisch übertragen. Cookie-freie Messung bedeutet nicht, dass keine personenbezogenen Daten verarbeitet werden. Die serverseitige Aufbewahrung und weitere Verarbeitung durch den Anbieter sind aus dem Skript allein nicht ersichtlich.

Zweck ist die statistische Auswertung und Verbesserung des Angebots. Soweit rechtlich zulässig, kommt hierfür das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO in Betracht; soweit eine Einwilligung erforderlich ist, darf die Verarbeitung nur auf dieser Grundlage erfolgen. Derzeit ist keine vorgeschaltete Einwilligungsabfrage für Analytics implementiert. Diese Beschreibung stellt keine Einwilligung dar.

9. Interner Zugang mit Clerk

Clerk wird auf /sign-in, /sign-up und im internen Bereich für Authentifizierung, Konten und Sitzungen eingesetzt. Dabei können Konto- und Anmeldedaten, technische Verbindungsdaten sowie Authentifizierungs-Cookies oder Sitzungskennungen verarbeitet werden. Zweck ist die sichere Anmeldung und Zugriffskontrolle. Beim normalen Besuch der öffentlichen Startseite wird der Clerk-Login nicht eingebunden. Bereits aus einer Anmeldung vorhandene Sitzungsdaten sind davon zu unterscheiden.

10. Externe WhatsApp- und Telegram-Links

Unsere Website verlinkt auf WhatsApp- und Telegram-Communities. Es sind keine Widgets dieser Dienste eingebettet. Erst wenn Sie einen solchen Link öffnen, rufen Sie das externe Angebot auf. Dabei können insbesondere Verbindungsdaten, bei angemeldeter Nutzung auch Konto- und Profildaten sowie beim Beitritt oder Schreiben Mitgliedschafts- und Kommunikationsdaten verarbeitet werden.

Für die Verarbeitung auf diesen Plattformen gelten die Datenschutzinformationen und Einstellungen der jeweiligen Anbieter. Je nach Dienst und Gruppeneinstellungen können Profilangaben und Nachrichten für andere Mitglieder sichtbar sein. Soweit wir dort mit Ihnen kommunizieren oder die Community verwalten, verarbeiten wir die für diesen Zweck erforderlichen Angaben. Für konkrete Leistungsanfragen gelten die Rechtsgrundlagen der Anfragebearbeitung, für die erforderliche Community-Kommunikation und Moderation das berechtigte Interesse daran, soweit Art. 6 Abs. 1 lit. f DSGVO anwendbar ist und die Interessenabwägung dies trägt. Eine erforderliche gesonderte Einwilligung wird durch den Linkklick nicht ersetzt. Sie können uns alternativ per E-Mail oder Telefon kontaktieren.

11. Empfänger und internationale Verarbeitung

Je nach Nutzung können Replit für Hosting, API, Analytics und technische Verbindungen, die PostgreSQL-Infrastruktur für die Datenspeicherung, Resend für den Versand, Hostinger für das E-Mail-Postfach und Clerk für die Authentifizierung Daten verarbeiten. Hinzukommen können technische Unterauftragnehmer, etwa für Infrastruktur und Sicherungen, sowie berechtigte Personen zur Bearbeitung Ihrer Anfrage. Die Verarbeitung erfolgt zweckbezogen; bei der Nutzung externer Communities kommen deren Anbieter hinzu.

Der Verantwortliche sitzt in Georgien. Aufgrund dieses Standorts und international tätiger Dienstleister kann die Verarbeitung auch außerhalb der EU beziehungsweise des EWR oder der Schweiz stattfinden. Dabei kann sich das Datenschutzniveau vom Recht Ihres Aufenthaltsstaats unterscheiden. Für eine Übermittlung sind die jeweils anwendbaren gesetzlichen Voraussetzungen maßgeblich. Soweit die DSGVO anwendbar ist, gelten insbesondere Art. 44 ff. DSGVO; erforderliche Übermittlungsgrundlagen und Schutzmaßnahmen richten sich nach Empfänger und Verarbeitung. Diese Erklärung sagt weder einen bestimmten ausschließlichen Speicherort noch einen bestimmten bereits vereinbarten Übermittlungsmechanismus zu. Auskunft zu Empfängern und einschlägigen Schutzmaßnahmen können Sie über den genannten Kontakt anfordern.

12. Aufbewahrung und Löschung

Personenbezogene Daten sollen nur so lange aufbewahrt werden, wie dies für die Anfragebearbeitung, ein Vertragsverhältnis, erforderliche Dokumentation, die Geltendmachung oder Abwehr von Ansprüchen oder gesetzliche Pflichten notwendig ist. Entfallen diese Zwecke und stehen keine Aufbewahrungspflichten entgegen, sind die Daten zu löschen oder, soweit erforderlich, in ihrer Verarbeitung einzuschränken.

Für Setup-Check-Anfragen in PostgreSQL besteht derzeit keine technisch garantierte automatische Löschfrist. Auch erfolgreicher E-Mail-Versand löst keine automatische Löschung aus. Diese Erklärung verspricht daher keine automatische Entfernung nach einer bestimmten Anzahl von Tagen. Datenbank, E-Mail-Postfach, Versanddienst, Protokolle und Sicherungen sind bei Aufbewahrung und Löschung getrennt zu berücksichtigen.

13. Ihre Rechte

Nach Maßgabe des anwendbaren georgischen Datenschutzrechts und, soweit anwendbar, der DSGVO können Sie Auskunft, Berichtigung, Löschung sowie Einschränkung oder Beendigung einer Verarbeitung verlangen und einer Verarbeitung widersprechen. Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Soweit die DSGVO anwendbar ist, bestehen insbesondere die Rechte aus Art. 15 bis 21 DSGVO, einschließlich Datenübertragbarkeit unter den gesetzlichen Voraussetzungen. Bei einer auf berechtigte Interessen gestützten Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Ergänzende Rechte können sich aus dem schweizerischen Datenschutzrecht ergeben.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an kontakt@georgienbusiness.com. Zur sicheren Zuordnung einer Anfrage können angemessene Angaben zur Identitätsprüfung erforderlich sein. Bitte senden Sie nicht unaufgefordert Ausweisdokumente.

14. Automatisierte Entscheidungen und Aktualität

Im Rahmen dieses Websiteangebots findet keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt. Die technische Missbrauchsbegrenzung ersetzt keine individuelle Entscheidung über Ihr Geschäftsvorhaben. Diese Datenschutzerklärung kann bei Änderungen der Leistungen oder der eingesetzten Technik angepasst werden.

Stand: Oktober 2026

Kontakt

E-Mail: kontakt@georgienbusiness.com
Telefon: +995 511 12 58 69