Privacy Policy

1. Controller

Dr. Tobias S. Witte, WITTBIX, Milchstraße 15, 26123 Oldenburg, Germany
Phone: +49 179 7597905
E-mail: tobias.witte@wittbix.com
No data protection officer has been appointed, as the statutory requirements for this do not apply.

2. General information on data processing

We process personal data only insofar as this is necessary to provide a functioning website and our content and services, or where you have given your consent. The legal bases are the General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG) and the German Telecommunications Digital Services Data Protection Act (TDDDG).

Personal data is any data that can be related to you personally. Use of this website is generally possible without providing personal data.

3. Hosting and server log files

This website is hosted by an external service provider:
STRATO GmbH. Registered office: Otto-Ostrowski-Straße 7, 10249 Berlin, Germany. Phone: +49 (0) 30-300 146 0.

When the website is accessed, the host automatically collects information in so-called server log files:

  • IP address of the requesting device
  • Date and time of the request
  • Name and URL of the file accessed
  • Volume of data transferred and notification of successful retrieval
  • Browser type and version used
  • Operating system
  • Referrer URL (the previously visited page)

The legal basis is Art. 6 (1) (f) GDPR. Our legitimate interest lies in technically error-free operation, the security of our systems and the prevention of attacks. This data is not merged with other data sources.

Log files are deleted in accordance with the host’s specifications. Where storage is necessary to investigate a specific security incident, the data concerned will be retained until the matter has been conclusively resolved.

A data processing agreement pursuant to Art. 28 GDPR is in place with the host.

4. Appointment booking via Microsoft Bookings

We use Microsoft Bookings, a service of Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, for scheduling appointments.We link to our booking page. Data is only transmitted to Microsoft once you click the link.

When you make a booking, we process the data you enter: name, company, contact details, preferred appointment time, and your request. The legal basis is Art. 6 (1) (b) GDPR. Microsoft acts as a processor on the basis of the Microsoft Data Protection Addendum pursuant to Art. 28 GDPR.

Processing in third countries, in particular the USA, cannot be ruled out. Further information: https://privacy.microsoft.com/en-us/privacystatement

5. Cookies and consent

Cookies are small text files stored on your device. We use technically necessary cookies on the basis of § 25 (2) no. 2 TDDDG without your consent. They are required for the website to function — for example, to store your setting in the consent banner. The legal basis for the subsequent processing is Art. 6 (1) (f) GDPR.

All other cookies and services are used exclusively with your express consent (§ 25 (1) TDDDG, Art. 6 (1) (a) GDPR). These services are not loaded before you have given consent.

In this context, your consent decision, the time it was given, your truncated IP address and information about your browser and device are stored in order to demonstrate consent (Art. 7 (1) GDPR). The storage period is 12 months.

You may withdraw your consent at any time with effect for the future. You can also disable or delete cookies in your browser. This may limit the functionality of this website.

6. Contact data

We use HubSpot, a service of HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Ireland (parent company: HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA), to manage contacts, process enquiries and distribute our newsletter.

Contact form. If you write to us via the form, we process the data you enter: name, e-mail address, company, role, telephone number, message.

E-mail and telephone. If you contact us by e-mail or telephone, we process the information you provide, including your contact details.

The legal basis is Art. 6 (1) (b) GDPR where your enquiry relates to the initiation or performance of a contract, and otherwise Art. 6 (1) (f) GDPR based on our legitimate interest in responding.

Newsletter. If you subscribe to our newsletter, we process your e-mail address as well as your name, company and role. Registration uses the double opt-in procedure: after signing up, you receive a confirmation e-mail; we only add you to the mailing list after you click the link it contains. We store the time of registration and confirmation as well as the IP address used, in order to demonstrate consent. Where you have given your consent, we additionally record whether and when you opened an e-mail and which links you clicked, in order to tailor the newsletter to our recipients’ interests.

The legal basis is Art. 6 (1) (a) GDPR. You may withdraw your consent at any time via the unsubscribe link in every e-mail. Following unsubscription, we delete your data from the mailing list; records evidencing consent are retained until the expiry of any applicable limitation periods.

We embed HubSpot forms and/or the HubSpot tracking code on this website. This sets cookies and transmits your IP address and usage behaviour to HubSpot. This occurs exclusively with your express consent (§ 25 (1) TDDDG, Art. 6 (1) (a) GDPR). No HubSpot content is loaded before you have given consent.

We delete this data as soon as the purpose no longer applies. Correspondence relevant under commercial or tax law is retained in accordance with the statutory retention periods of the German Commercial Code (HGB) and the German Fiscal Code (AO) (six and ten years respectively); processing is limited in this respect to fulfilling these obligations (Art. 6 (1) (c) GDPR). Further information on data protection at HubSpot: https://legal.hubspot.com/privacy-policy

7. Fonts

This website embeds fonts from Google (provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). When the site is accessed, a connection to Google’s servers is established, through which Google obtains knowledge of your IP address. This occurs exclusively with your consent (Art. 6 (1) (a) GDPR, § 25 (1) TDDDG). Without consent, locally stored fallback fonts are used.

8. Links to social networks

We link to our social network profiles. These are simple links, not embedded content or plugins. Data is only transmitted to the respective provider once you click the link. The respective provider is responsible for processing on the linked platforms.

9. Recipients of your data

We only pass on your data insofar as this is necessary to fulfil the respective purpose. Recipients are:

  • our hosting service provider (data processing)
  • Microsoft as provider of our e-mail, calendar and booking infrastructure (data processing)
  • newsletter service, CRM: HubSpot
  • our tax advisors, insofar as matters are relevant for tax purposes
  • authorities and courts, insofar as we are legally obliged

Data is not disclosed to third parties for advertising purposes.

10. Your rights
You have the following rights vis-à-vis us:

  • access to the data stored about you (Art. 15 GDPR)
  • rectification of inaccurate data (Art. 16 GDPR)
  • erasure (Art. 17 GDPR)
  • restriction of processing (Art. 18 GDPR)
  • data portability (Art. 20 GDPR)
  • withdrawal of consent given, with effect for the future (Art. 7 (3) GDPR)

To exercise these rights, please use the contact details given in section 1. You also have the right to lodge a complaint with a data protection supervisory authority, for example the State Commissioner for Data Protection of Lower Saxony, Prinzenstraße 5, 30159 Hannover, Germany.

11. Right to object

Where we process your data on the basis of legitimate interests pursuant to Art. 6 (1) (f) GDPR, you have the right to object to such processing at any time on grounds relating to your particular situation (Art. 21 (1) GDPR).

If your data is processed for direct marketing purposes, you may object at any time without giving reasons. Your data will then no longer be used for these purposes (Art. 21 (2) and (3) GDPR).

Please send your objection informally to the contact details given in section 1.

12. Right to lodge a complaint

Without prejudice to any other legal remedies, you have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Germany

13. Encryption

This website uses SSL/TLS encryption. You can recognise an encrypted connection by “https://” in your browser’s address bar and by the padlock symbol. When encryption is active, the data you transmit to us cannot be read by third parties.

14. Changes to this privacy policy

We will update this privacy policy whenever the legal situation or the services we use change. The version published here at any given time applies.

Last updated: 1 August 2026

Datenschutzerklärung

1. Verantwortlicher

Dr. Tobias S. Witte, WITTBIX, Milchstraße 15, 26123 Oldenburg, Deutschland

Telefon: +49 179 7597905

E-Mail: tobias.witte@wittbix.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind. Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet:

STRATO GmbH. Sitz der Gesellschaft: Otto-Ostrowski-Straße 7, 10249 Berlin. Telefon: +49 (0) 30-300 146 0.

Beim Aufruf der Website erhebt der Hoster automatisch Informationen in sogenannten Server-Logfiles:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit der Anfrage
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge und Meldung über den Erfolg des Abrufs
  • Verwendeter Browsertyp und dessen Version
  • Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Sicherheit unserer Systeme und in der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Die Logfiles werden nach Vorgabe des Hosters gelöscht. Sofern die Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist, werden die betroffenen Daten bis zur abschließenden Klärung aufbewahrt.

Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Terminbuchung über Microsoft Bookings

Für die Vereinbarung von Terminen nutzen wir Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Wir verlinken auf unsere Buchungsseite. Erst wenn Sie den Link anklicken, werden Daten an Microsoft übertragen.

Bei der Buchung verarbeiten wir die von Ihnen eingegebenen Daten: Name, Firma, Kontaktdaten, gewünschter Termin, Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Microsoft handelt dabei als Auftragsverarbeiter auf Grundlage des Microsoft-Datenschutznachtrags nach Art. 28 DSGVO.

Eine Verarbeitung in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

5. Cookies und Einwilligung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung ein. Sie sind erforderlich, damit die Website funktioniert — etwa um Ihre Einstellung im Einwilligungsbanner zu speichern. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und Dienste setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vor Ihrer Einwilligung werden diese Dienste nicht geladen.

Dabei werden Ihre Einwilligungsentscheidung, der Zeitpunkt, Ihre gekürzte IP-Adresse sowie Informationen zu Browser und Endgerät gespeichert, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Die Speicherdauer beträgt 12 Monate.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können Cookies zusätzlich in Ihrem Browser deaktivieren oder löschen. Dies kann die Funktionsfähigkeit dieser Website einschränken.

6. Kontaktdaten

Für die Verwaltung von Kontakten, die Bearbeitung von Anfragen und den Versand unseres Newsletters nutzen wir HubSpot, einen Dienst der HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland (Muttergesellschaft: HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA).
Kontaktformular. Wenn Sie uns über das Formular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Unternehmen, Rolle, Telefonnummer, Nachricht.

E-Mail und Telefon. Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Angaben einschließlich Ihrer Kontaktdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung.

Newsletter. Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie Name, Unternehmen und Rolle. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Eintragung eine Bestätigungs-E-Mail; erst nach Klick auf den darin enthaltenen Link nehmen wir Sie in den Verteiler auf. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die verwendete IP-Adresse zum Nachweis der Einwilligung. Sofern Sie eingewilligt haben, erfassen wir außerdem, ob und wann Sie eine E-Mail geöffnet und welche Links Sie angeklickt haben, um den Newsletter an den Interessen unserer Empfänger auszurichten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; die Nachweise zur Einwilligung bewahren wir bis zum Ablauf möglicher Verjährungsfristen auf.
Wir binden Formulare beziehungsweise den Tracking-Code von HubSpot auf dieser Website ein. Dabei werden Cookies gesetzt und Ihre IP-Adresse sowie Ihr Nutzungsverhalten an HubSpot übermittelt. Dies erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vor Ihrer Einwilligung werden keine HubSpot-Inhalte geladen.

Wir löschen diese Daten, sobald der Zweck entfällt. Handelsrechtlich oder steuerrechtlich relevante Korrespondenz bewahren wir entsprechend den gesetzlichen Fristen des Handelsgesetzbuchs und der Abgabenordnung auf (sechs beziehungsweise zehn Jahre); die Verarbeitung ist insoweit auf die Erfüllung dieser Pflichten beschränkt (Art. 6 Abs. 1 lit. c DSGVO). Weitere Informationen zum Datenschutz bei HubSpot: https://legal.hubspot.com/privacy-policy

7. Schriftarten

Diese Website bindet Schriftarten von Google ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf wird eine Verbindung zu Servern von Google hergestellt, wodurch Google Kenntnis von Ihrer IP-Adresse erhält. Dies erfolgt ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden lokal gespeicherte Ersatzschriften verwendet.

8. Verlinkung auf soziale Netzwerke

Wir verlinken auf unsere Profile in sozialen Netzwerken. Es handelt sich um einfache Verlinkungen, keine eingebetteten Inhalte oder Plugins. Eine Datenübertragung an den jeweiligen Anbieter erfolgt erst, wenn Sie den Link anklicken. Für die Verarbeitung auf den verlinkten Plattformen ist der jeweilige Anbieter verantwortlich.

9. Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, soweit dies zur Erfüllung des jeweiligen Zwecks erforderlich ist. Empfänger sind:

  • unser Hosting-Dienstleister (Auftragsverarbeitung)
  • Microsoft als Anbieter unserer E-Mail-, Kalender- und Buchungsinfrastruktur (Auftragsverarbeitung)
  • Newsletter-Dienst, CRM: Hubspot
  • unsere Steuerberatung, soweit Vorgänge steuerlich relevant sind
  • Behörden und Gerichte, soweit wir gesetzlich verpflichtet sind

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

10. Ihre Rechte.

Sie haben uns gegenüber folgende Rechte:

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich hierfür an die unter Ziffer 1 genannten Kontaktdaten. Zudem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, z. B. der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

11. Widerspruchsrecht

Sofern wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO).

Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen. Ihre Daten werden dann nicht mehr für diese Zwecke verwendet (Art. 21 Abs. 2 und 3 DSGVO).

Den Widerspruch richten Sie formlos an die unter Ziffer 1 genannten Kontaktdaten.

12. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover

13. Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://” in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage oder eingesetzte Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 01.08.2026