Datenschutz­erklärung

Diese Website setzt keine Cookies und bindet keine fremden Dienste in deinen Browser ein. Sie zählt Aufrufe — mit einer Software, die auf unserem eigenen Server in der EU läuft und dich nicht über den Tag hinaus wiedererkennt. Solange du kein Formular ausfüllst und Kio nichts fragst, verlassen deine Daten unsere eigenen Server nicht.

• Keine Cookies, keine Kennung in deinem Browser, keine Einwilligungsabfrage — weil auf deinem Gerät nichts abgelegt wird.
• Die Reichweitenmessung läuft mit Umami auf unserem eigenen Server in der EU. Kein Analyseanbieter, keine Werbenetzwerke, keine sozialen Netzwerke.
• Schriften werden beim Bauen heruntergeladen und vom eigenen Server ausgeliefert. Dein Browser fragt nicht bei Google an.
• Die Terminbuchung spricht mit Cal.com — aber vom Server aus, nicht aus deinem Browser.
• Fragen an die KI-Hilfe Kio gehen ohne erkennbare persönliche Angaben an OpenAI — vom Server aus, nicht aus deinem Browser. Das Gespräch speichern wir nicht, außer du übergibst es an unser Team.

Verantwortlich für die Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Unternehmen

Veydex UG (haftungsbeschränkt) i. G.

Anschrift

Posberg 6a25923 Süderlügum

E-Mail

kontakt@veydex.com

Telefon

+49 157 58353026

Einen Datenschutzbeauftragten haben wir nicht benannt. Dazu sind wir nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet.

Dir stehen gegenüber uns die folgenden Rechte zu:

Auskunft, Art. 15 DSGVO

Du kannst erfahren, ob und welche Daten wir zu dir verarbeiten.

Berichtigung, Art. 16 DSGVO

Unrichtige Daten müssen wir berichtigen, unvollständige vervollständigen.

Löschung, Art. 17 DSGVO

Wir löschen deine Daten, sofern keine Aufbewahrungspflicht entgegensteht.

Einschränkung, Art. 18 DSGVO

Statt zu löschen, können wir die Verarbeitung auf Verlangen einschränken.

Datenübertragbarkeit, Art. 20 DSGVO

Du erhältst deine Daten in einem gängigen, maschinenlesbaren Format.

Widerspruch, Art. 21 DSGVO

Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du widersprechen.

Außerdem kannst du dich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel

Für alle diese Anliegen genügt eine Nachricht an kontakt@veydex.com.

Die Website wird gehostet bei: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit Rechenzentren in Deutschland und Finnland, also innerhalb der EU

Bei jedem Aufruf fallen technisch bedingt Zugriffsdaten an, die der Server protokolliert. Das sind in der Regel die gekürzte oder vollständige IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, Browser und Betriebssystem sowie der Übertragungsstatus.

Diese Daten brauchen wir, um die Seite auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb.

Aufbewahrungsdauer der Protokolle: 14 Tage

Wir führen diese Protokolle nicht mit anderen Daten zusammen und werten sie nicht aus, um einzelne Personen zu erkennen.

Um zu sehen, welche Seiten gelesen werden, zählen wir Aufrufe mit Umami. Die Software läuft unter umami.infra.veydex.com auf unserem eigenen Server in der EU. Es ist kein Analyseanbieter beteiligt, und die Messwerte verlassen unsere eigene Umgebung nicht.

Umami setzt keine Cookies, legt nichts im Speicher deines Browsers ab und vergibt keine Kennung, die dich über den Tag hinaus wiedererkennt. Erfasst werden je Aufruf:

• die aufgerufene Adresse und die zuvor besuchte Seite
• Browser, Betriebssystem, Gerätetyp und Bildschirmgröße
• die Sprache des Browsers und das aus der IP-Adresse abgeleitete Land
• Datum und Uhrzeit des Aufrufs

Dazu kommen drei Ereignisse, die wir zählen, weil sie uns sagen, ob die Seite ihre Arbeit tut: wie weit auf der Preisseite gescrollt wird, wie lange die Hub-Seite sichtbar bleibt, und dass das Kontaktformular abgeschickt wurde. Beim Formular wird mitgezählt, welche Branche gewählt war und über welche Seite du hereingekommen bist — nicht, was du geschrieben hast.

Deine IP-Adresse wird dabei nur im Arbeitsspeicher verwendet: einmal, um daraus das Land zu bestimmen, und einmal, um zusammen mit einem täglich wechselnden Zufallswert eine Besuchskennung zu berechnen. Die IP-Adresse selbst wird nicht gespeichert. Die Besuchskennung lässt sich nicht zurückrechnen und ist am nächsten Tag eine andere — über einen Tag hinaus erkennen wir dich also nicht wieder.

Zweck ist die Reichweitenmessung: welche Seiten gelesen werden, worüber Besucher kommen und wo sie abbrechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, diese Website anhand belastbarer Zahlen zu verbessern statt nach Gefühl.

Eine Einwilligung nach § 25 Abs. 1 TDDDG holen wir dafür nicht ein: Die Messung legt nichts in deinem Endgerät ab und liest nichts aus ihm aus, was dich beschreibt. Der einzige Blick in den Speicher deines Browsers gilt dem Schalter aus dem nächsten Absatz — also deinem eigenen Widerspruch. Deshalb steht auf dieser Seite auch kein Einwilligungsbanner.

Gegen die Messung kannst du nach Art. 21 DSGVO widersprechen; eine Nachricht an kontakt@veydex.com genügt. Zwei Wege wirken sofort und ohne uns: ein Werbe- oder Skriptblocker, der umami.infra.veydex.com blockiert — oder der Schalter „umami.disabled“ im Speicher deines Browsers, den das Skript vor jeder Übermittlung abfragt und der es auf diesem Gerät verstummen lässt.

Aufbewahrungsdauer der Messwerte: 24 Monate

Wenn du das Kontaktformular abschickst, übermitteln wir die eingegebenen Angaben per E-Mail an unser Postfach. Verarbeitet werden:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• deine Nachricht (Pflichtangabe)
• Betrieb, Telefonnummer, Branche und das heute eingesetzte Kassensystem, soweit du sie angibst
• die Seite, auf der du eingestiegen bist, die Domain, die dich verwiesen hat, und die Kampagnenkennzeichen aus der Adresszeile, falls welche dabei waren

Die letzte Zeile braucht eine Erklärung, weil sie ungewöhnlich gelöst ist: Diese Angaben stehen nur im Arbeitsspeicher deines Browsers, solange der Tab offen ist. Wir legen dafür nichts auf deinem Gerät ab. Lädst du neu oder öffnest einen zweiten Tab, sind sie weg — und dann steht in der Anfrage eben nichts dazu.

Zweck ist die Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist die Beantwortung von Anfragen.

Der Versand läuft über: Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, mit Rechenzentren in der EU. Die Nachrichten kommen in unserem Postfach bei der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, an, ebenfalls mit Rechenzentren in der EU

An die angegebene Adresse schicken wir eine Eingangsbestätigung. Sie enthält deinen Namen, aber nicht deine Nachricht, und eine Antwort darauf landet in unserem Postfach. Für den Kassencheck auf der Kontaktseite gilt dasselbe; dort gibst du nur dein Kassensystem und deine E-Mail-Adresse an, und die Bestätigung nennt das Kassensystem.

Wir speichern die Anfrage, bis sie erledigt ist und keine Rückfragen mehr zu erwarten sind. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

Auf der Preisseite kannst du dir Module zusammenstellen und dir die Zusammenstellung per E-Mail schicken lassen. Verarbeitet werden dabei deine E-Mail-Adresse, die von dir gewählten Module und dieselben Herkunftsangaben wie beim Kontaktformular.

Du bekommst genau eine E-Mail: deine Zusammenstellung. Wir tragen dich in keinen Verteiler ein und schicken dir nichts hinterher, das du nicht angefordert hast. Eine Kopie geht an unser Postfach, damit dir jemand antworten kann, wenn du auf die Mail antwortest.

Zweck ist die Zusendung der von dir angeforderten Zusammenstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Zusendung auf deine Anfrage hin erfolgt und der Anbahnung eines Vertrags dient.

Damit über dieses Formular niemand fremde Adressen mit Post überziehen kann, begrenzen wir die Zahl der Anfragen je E-Mail-Adresse und je IP-Adresse. Dafür merkt sich der Server eine Stunde lang, wann eine Anfrage kam. Diese Notiz steht nur im Arbeitsspeicher und wird nicht gespeichert.

Der Versand läuft über: Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, mit Rechenzentren in der EU. Die Nachrichten kommen in unserem Postfach bei der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, an, ebenfalls mit Rechenzentren in der EU

Für die Terminvereinbarung nutzen wir Cal.com. Der Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.

Wichtig für die Einordnung: Dein Browser spricht nicht mit Cal.com. Die Seite fragt freie Zeiten bei unserem eigenen Server an, und erst dieser Server wendet sich an Cal.com. Es werden dabei keine Skripte, Zählpixel oder Cookies von Cal.com in deinen Browser geladen.

Übermittelt werden bei einer Buchung:

• Name und E-Mail-Adresse (Pflichtangaben)
• Betrieb, Telefonnummer und dein Anliegen, soweit du sie angibst
• der gewählte Termin und deine Zeitzone

Zweck ist die Vereinbarung und Durchführung des Termins einschließlich der Bestätigung und des Kalendereintrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cal.com verarbeitet die Daten als Auftragsverarbeiter für uns. Da der Anbieter seinen Sitz in den Vereinigten Staaten hat, findet eine Übermittlung in ein Drittland statt — siehe Abschnitt 13.

Im Hilfe-Fenster unten rechts kannst du Fragen an Kio stellen. Kio ist eine künstliche Intelligenz — ein Sprachmodell, kein Mensch. Kio beantwortet Fragen zu Veydex anhand unserer Hilfe-Artikel und kann sich dabei irren. Verbindlich sind die Hilfe-Artikel und die Auskünfte unseres Teams. Kio entscheidet nichts über dich.

Schickst du Kio eine Frage, verarbeitet unser Server den Text der Frage und bis zu acht vorherige Zeilen des laufenden Gesprächs. Bevor etwas davon weitergeht, ersetzt er erkennbare personenbezogene Angaben durch Platzhalter:

• E-Mail-Adressen, Telefonnummern, IBAN und Kartennummern
• Anschriften mit Straße und Hausnummer
• Passwörter, PINs und Einmalcodes
• Umsatzsteuer-Identifikationsnummern
• Namen, wenn du sie ausdrücklich nennst („ich heiße …“)

Ein solcher Filter erkennt nicht alles. Gib deshalb bitte keine persönlichen oder sensiblen Daten ein — keine Passwörter, keine Kontodaten, keine Angaben über deine Gäste oder dein Team. Kio braucht sie nicht, um eine Frage zu Veydex zu beantworten.

Die bereinigte Frage, der bereinigte Verlauf und passende Auszüge aus unseren Hilfe-Artikeln gehen an die Programmierschnittstelle des KI-Anbieters, der daraus die Antwort erzeugt. Dein Browser hat dabei keine Verbindung zu ihm; er erhält weder deine IP-Adresse noch eine Kennung von dir. Anbieter ist: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland

OpenAI verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO) und verwendet sie nicht, um seine Modelle zu trainieren. OpenAI setzt weitere Unterauftragsverarbeiter ein, darunter die OpenAI OpCo, LLC in den USA; die aktuelle Liste veröffentlicht OpenAI unter platform.openai.com/subprocessors.

Dabei können Daten in die USA übermittelt werden. Ein Angemessenheitsbeschluss der EU-Kommission deckt diese Übermittlung nicht ab, weil OpenAI nicht nach dem EU-US Data Privacy Framework zertifiziert ist. Sie stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO; eine Kopie erhältst du auf Anfrage an kontakt@veydex.com. Trotz dieser Garantien ist nicht auszuschließen, dass Behörden in den USA auf die Daten zugreifen.

Wir speichern dein Gespräch mit Kio nicht. Frage und Antwort stehen auf unserem Server nur im Arbeitsspeicher, bis die Antwort bei dir ist, und wir schreiben sie in kein Protokoll. OpenAI bewahrt Anfragen und Antworten zur Erkennung von Missbrauch bis zu 30 Tage auf und löscht sie danach, sofern OpenAI nicht gesetzlich zu längerer Aufbewahrung verpflichtet ist.

Kommt dieselbe allgemeine Frage noch einmal — etwa „Wie setze ich mein Passwort zurück?“ —, antworten wir aus einem Zwischenspeicher, statt sie erneut an OpenAI zu schicken. Darin landen nur erste Fragen eines Gesprächs, in denen der Filter nichts gefunden hat, als Prüfwert zusammen mit der Antwort: höchstens 24 Stunden lang und nur im Arbeitsspeicher unseres Servers. Gespeichert werden weder deine IP-Adresse noch eine Kennung noch der Zeitpunkt deiner Frage — die Antwort lässt sich dir nicht zuordnen.

Damit niemand Kio massenhaft abfragt, begrenzen wir die Zahl der Fragen je IP-Adresse. Dafür merkt sich der Server einen aus der Adresse berechneten Prüfwert und die Zeitpunkte der Fragen — nur im Arbeitsspeicher und höchstens eine Stunde lang. Die IP-Adresse geht nicht an OpenAI.

Weiß Kio nicht weiter oder möchtest du lieber mit einem Menschen sprechen, kannst du das Gespräch an unser Team übergeben. Kio fragt dann nach deiner E-Mail-Adresse und, freiwillig, nach deinem Betrieb. Erst nach deinem Ja gehen Gesprächsverlauf, E-Mail-Adresse und Betrieb als Supportanfrage an unser eigenes System, den Veydex Hub auf unseren Servern (Abschnitt 4) — nicht an OpenAI. Dasselbe gilt für Nachrichten, die du im Hilfe-Fenster ohne Kio schreibst. Ein Mensch aus unserem Team antwortet dir per E-Mail. Ist unser System gerade nicht erreichbar, geht die Anfrage stattdessen per E-Mail an unser Postfach; der Versand läuft wie beim Kontaktformular (Abschnitt 6).

Wir speichern eine Supportanfrage, bis sie erledigt ist und keine Rückfragen mehr zu erwarten sind. Betrifft sie einen Vertrag mit uns, gelten zusätzlich die handels- und steuerrechtlichen Aufbewahrungsfristen.

Rechtsgrundlage für Kio, den Zwischenspeicher und die Begrenzung je IP-Adresse ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Fragen zu Veydex schnell und zu jeder Uhrzeit zu beantworten und den Dienst vor Missbrauch und unnötigen Kosten zu schützen. Für die Übergabe an unser Team gilt Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage einen Vertrag mit uns betrifft oder vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist die Beantwortung deiner Anfrage.

Kio zu nutzen ist freiwillig. Du erreichst uns genauso über das Kontaktformular oder per E-Mail an kontakt@veydex.com. Gegen die Verarbeitung kannst du nach Art. 21 DSGVO widersprechen (Abschnitt 3). Weil wir dein Gespräch mit Kio nicht speichern, wirkt der Widerspruch am einfachsten, indem du Kio nicht nutzt; für eine übergebene Anfrage genügt eine Nachricht an kontakt@veydex.com.

Das Hilfe-Fenster legt auf deinem Gerät nichts ab. Das Gespräch steht nur im Arbeitsspeicher deines Browsers und ist weg, sobald du die Seite neu lädst oder schließt.

Wenn du dich über das Formular auf der Karriereseite bewirbst, verarbeiten wir:

• Name und E-Mail-Adresse (Pflichtangaben)
• Telefonnummer, Links und deine Nachricht, soweit du sie angibst
• die Unterlagen, die du hochlädst
• die Stelle, auf die du dich beziehst, samt ihrer Kennung

Zweck ist die Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO: die Verarbeitung ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Soweit deine Unterlagen darüber hinausgehende Angaben enthalten — etwa ein Lichtbild oder das Geburtsdatum —, stützen wir uns auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie beim Absenden und kannst sie jederzeit für die Zukunft widerrufen.

Deine Unterlagen gehen nicht als E-Mail-Anhang durch die Gegend. Sie liegen in einem geschützten Speicherbereich, auf den nur wir zugreifen; die Benachrichtigung an uns enthält lediglich den Ablageort. Betrieben wird der Speicher von: Hetzner Online GmbH, in Rechenzentren innerhalb der EU

An deine Adresse geht eine Eingangsbestätigung mit deinem Namen, der Stelle und der Zahl der übermittelten Dateien.

Wir löschen deine Bewerbung spätestens sechs Monate nach Abschluss des Verfahrens. Die Frist folgt der zweimonatigen Klagefrist aus § 15 Abs. 4 AGG zuzüglich eines Zuschlags für Zugang und Dauer eines möglichen Verfahrens. Führt die Bewerbung zu einer Anstellung, werden die Unterlagen stattdessen in die Personalakte übernommen.

Möchtest du früher gelöscht werden, genügt eine Nachricht an uns. In einen Bewerberpool nehmen wir dich nicht auf — wir heben nichts für später auf, ohne dich zu fragen.

Die Seite verwendet die Schriften Geist Sans und Geist Mono. Sie werden beim Bauen der Anwendung einmalig heruntergeladen und danach vom eigenen Server ausgeliefert. Beim Aufruf der Seite geht deshalb keine Anfrage an Google, und es wird keine IP-Adresse dorthin übermittelt.

Kontaktformular und Terminbuchung enthalten einen Schutz, der automatisierte Anfragen erkennt. Erkennt er eine, verwerfen wir die Anfrage. Dabei werden keine personenbezogenen Daten erhoben und keine Dienste Dritter eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Missbrauch.

Deine Daten erhalten außer uns nur:

Hosting

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit Rechenzentren in Deutschland und Finnland, also innerhalb der EU

E-Mail-Versand

Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, mit Rechenzentren in der EU. Die Nachrichten kommen in unserem Postfach bei der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, an, ebenfalls mit Rechenzentren in der EU

Terminbuchung

Cal.com, Inc., USA

KI-Hilfe Kio

OpenAI Ireland Ltd., Irland; Unterauftragsverarbeiter unter anderem in den USA

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in die Vereinigten Staaten findet bei der Terminbuchung statt und kann bei Fragen an Kio stattfinden. Bei der Terminbuchung ist sie abzusichern über die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder, sofern der Anbieter dort zertifiziert ist, über den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Bei Kio stützt sie sich auf die Standardvertragsklauseln (Abschnitt 9).

Wir verkaufen keine Daten, geben sie nicht zu Werbezwecken weiter und übermitteln sie an Behörden nur, soweit wir dazu gesetzlich verpflichtet sind.

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Verarbeitet ein Betrieb im Veydex Hub Daten seiner Gäste, Kundinnen und Kunden oder Beschäftigten, ist dieser Betrieb dafür der Verantwortliche. Veydex handelt dann als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines gesonderten Vertrags.

Betroffene Personen wenden sich mit Auskunfts-, Berichtigungs- und Löschverlangen deshalb an den Betrieb, bei dem sie Gast, Kundin oder Kunde sind. Wir leiten solche Anfragen weiter und unterstützen den Betrieb bei der Beantwortung.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert oder die Rechtslage es verlangt. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.