Rechtliches
Datenschutzerklärung
Diese Erklärung gilt für die Website veydex.com. Wie der Veydex Hub Daten im Auftrag eines Betriebs verarbeitet, regelt der Auftragsverarbeitungsvertrag mit diesem Betrieb — nicht diese Seite.
Entwurf, nicht anwaltlich geprüft
Diese Fassung ist ein Entwurf. Sie ist auf das abgestimmt, was diese Website tatsächlich verarbeitet, ersetzt aber keine anwaltliche Prüfung und ist ohne die fehlenden Unternehmensangaben nicht vollständig.
1Kurz gefasst
Diese Website setzt keine Cookies und bindet keine fremden Dienste in deinen Browser ein. Sie zählt Aufrufe — mit einer Software, die auf unserem eigenen Server in Deutschland läuft und dich nicht über den Tag hinaus wiedererkennt. Solange du kein Formular ausfüllst, verlassen deine Daten unsere eigenen Server nicht.
- Keine Cookies, keine Kennung in deinem Browser, keine Einwilligungsabfrage — weil auf deinem Gerät nichts abgelegt wird.
- Die Reichweitenmessung läuft mit Umami auf unserem eigenen Server in Deutschland. Kein Analyseanbieter, keine Werbenetzwerke, keine sozialen Netzwerke.
- Schriften werden beim Bauen heruntergeladen und vom eigenen Server ausgeliefert. Dein Browser fragt nicht bei Google an.
- Die Terminbuchung spricht mit Cal.com — aber vom Server aus, nicht aus deinem Browser.
2Verantwortlicher
Verantwortlich für die Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
- Unternehmen
- noch nicht hinterlegt
- Anschrift
- noch nicht hinterlegtnoch nicht hinterlegt
- [email protected]
- Telefon
- noch nicht hinterlegt
Datenschutzbeauftragte oder Datenschutzbeauftragter: noch nicht hinterlegt
3Deine Rechte
Dir stehen gegenüber uns die folgenden Rechte zu:
- Auskunft, Art. 15 DSGVO
- Du kannst erfahren, ob und welche Daten wir zu dir verarbeiten.
- Berichtigung, Art. 16 DSGVO
- Unrichtige Daten müssen wir berichtigen, unvollständige vervollständigen.
- Löschung, Art. 17 DSGVO
- Wir löschen deine Daten, sofern keine Aufbewahrungspflicht entgegensteht.
- Einschränkung, Art. 18 DSGVO
- Statt zu löschen, können wir die Verarbeitung auf Verlangen einschränken.
- Datenübertragbarkeit, Art. 20 DSGVO
- Du erhältst deine Daten in einem gängigen, maschinenlesbaren Format.
- Widerspruch, Art. 21 DSGVO
- Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du widersprechen.
Außerdem kannst du dich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: noch nicht hinterlegt
Für alle diese Anliegen genügt eine Nachricht an [email protected].
4Hosting und Server-Logfiles
Die Website wird betrieben von: noch nicht hinterlegt
Bei jedem Aufruf fallen technisch bedingt Zugriffsdaten an, die der Server protokolliert. Das sind in der Regel die gekürzte oder vollständige IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, Browser und Betriebssystem sowie der Übertragungsstatus.
Diese Daten brauchen wir, um die Seite auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb.
Aufbewahrungsdauer der Protokolle: noch nicht hinterlegt
Wir führen diese Protokolle nicht mit anderen Daten zusammen und werten sie nicht aus, um einzelne Personen zu erkennen.
5Reichweitenmessung mit Umami
Um zu sehen, welche Seiten gelesen werden, zählen wir Aufrufe mit Umami. Die Software läuft unter umami.infra.veydex.com auf unserem eigenen Server in Deutschland. Es ist kein Analyseanbieter beteiligt, und die Messwerte verlassen unsere eigene Umgebung nicht.
Umami setzt keine Cookies, legt nichts im Speicher deines Browsers ab und vergibt keine Kennung, die dich über den Tag hinaus wiedererkennt. Erfasst werden je Aufruf:
- die aufgerufene Adresse und die zuvor besuchte Seite
- Browser, Betriebssystem, Gerätetyp und Bildschirmgröße
- die Sprache des Browsers und das aus der IP-Adresse abgeleitete Land
- Datum und Uhrzeit des Aufrufs
Dazu kommen drei Ereignisse, die wir zählen, weil sie uns sagen, ob die Seite ihre Arbeit tut: wie weit auf der Preisseite gescrollt wird, wie lange die Hub-Seite sichtbar bleibt, und dass das Kontaktformular abgeschickt wurde. Beim Formular wird mitgezählt, welche Branche gewählt war und über welche Seite du hereingekommen bist — nicht, was du geschrieben hast.
Deine IP-Adresse wird dabei nur im Arbeitsspeicher verwendet: einmal, um daraus das Land zu bestimmen, und einmal, um zusammen mit einem täglich wechselnden Zufallswert eine Besuchskennung zu berechnen. Die IP-Adresse selbst wird nicht gespeichert. Die Besuchskennung lässt sich nicht zurückrechnen und ist am nächsten Tag eine andere — über einen Tag hinaus erkennen wir dich also nicht wieder.
Zweck ist die Reichweitenmessung: welche Seiten gelesen werden, worüber Besucher kommen und wo sie abbrechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, diese Website anhand belastbarer Zahlen zu verbessern statt nach Gefühl.
Eine Einwilligung nach § 25 Abs. 1 TDDDG holen wir dafür nicht ein: Die Messung legt nichts in deinem Endgerät ab und liest nichts aus ihm aus, was dich beschreibt. Der einzige Blick in den Speicher deines Browsers gilt dem Schalter aus dem nächsten Absatz — also deinem eigenen Widerspruch. Deshalb steht auf dieser Seite auch kein Einwilligungsbanner.
Gegen die Messung kannst du nach Art. 21 DSGVO widersprechen; eine Nachricht an [email protected] genügt. Zwei Wege wirken sofort und ohne uns: ein Werbe- oder Skriptblocker, der umami.infra.veydex.com blockiert — oder der Schalter „umami.disabled“ im Speicher deines Browsers, den das Skript vor jeder Übermittlung abfragt und der es auf diesem Gerät verstummen lässt.
Aufbewahrungsdauer der Messwerte: noch nicht hinterlegt
6Kontaktformular
Wenn du das Kontaktformular abschickst, übermitteln wir die eingegebenen Angaben per E-Mail an unser Postfach. Verarbeitet werden:
- Name (Pflichtangabe)
- E-Mail-Adresse (Pflichtangabe)
- deine Nachricht (Pflichtangabe)
- Betrieb, Telefonnummer, Branche und das heute eingesetzte Kassensystem, soweit du sie angibst
- die Seite, auf der du eingestiegen bist, die Domain, die dich verwiesen hat, und die Kampagnenkennzeichen aus der Adresszeile, falls welche dabei waren
Die letzte Zeile braucht eine Erklärung, weil sie ungewöhnlich gelöst ist: Diese Angaben stehen nur im Arbeitsspeicher deines Browsers, solange der Tab offen ist. Wir legen dafür nichts auf deinem Gerät ab. Lädst du neu oder öffnest einen zweiten Tab, sind sie weg — und dann steht in der Anfrage eben nichts dazu.
Zweck ist die Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist die Beantwortung von Anfragen.
Der Versand läuft über: noch nicht hinterlegt
Wir speichern die Anfrage, bis sie erledigt ist und keine Rückfragen mehr zu erwarten sind. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
7Preisrechner
Auf der Preisseite kannst du dir Module zusammenstellen und dir die Zusammenstellung per E-Mail schicken lassen. Verarbeitet werden dabei deine E-Mail-Adresse, die von dir gewählten Module und dieselben Herkunftsangaben wie beim Kontaktformular.
Du bekommst genau eine E-Mail: deine Zusammenstellung. Wir tragen dich in keinen Verteiler ein und schicken dir nichts hinterher, das du nicht angefordert hast. Eine Kopie geht an unser Postfach, damit dir jemand antworten kann, wenn du auf die Mail antwortest.
Zweck ist die Zusendung der von dir angeforderten Zusammenstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Zusendung auf deine Anfrage hin erfolgt und der Anbahnung eines Vertrags dient.
Damit über dieses Formular niemand fremde Adressen mit Post überziehen kann, begrenzen wir die Zahl der Anfragen je E-Mail-Adresse und je IP-Adresse. Dafür merkt sich der Server eine Stunde lang, wann eine Anfrage kam. Diese Notiz steht nur im Arbeitsspeicher und wird nicht gespeichert.
Der Versand läuft über: noch nicht hinterlegt
8Terminbuchung über Cal.com
Für die Terminvereinbarung nutzen wir Cal.com. Der Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.
Wichtig für die Einordnung: Dein Browser spricht nicht mit Cal.com. Die Seite fragt freie Zeiten bei unserem eigenen Server an, und erst dieser Server wendet sich an Cal.com. Es werden dabei keine Skripte, Zählpixel oder Cookies von Cal.com in deinen Browser geladen.
Übermittelt werden bei einer Buchung:
- Name und E-Mail-Adresse (Pflichtangaben)
- Betrieb, Telefonnummer und dein Anliegen, soweit du sie angibst
- der gewählte Termin und deine Zeitzone
Zweck ist die Vereinbarung und Durchführung des Termins einschließlich der Bestätigung und des Kalendereintrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Cal.com verarbeitet die Daten als Auftragsverarbeiter für uns. Da der Anbieter seinen Sitz in den Vereinigten Staaten hat, findet eine Übermittlung in ein Drittland statt — siehe Abschnitt 12.
9Bewerbungen
Wenn du dich über das Formular auf der Karriereseite bewirbst, verarbeiten wir:
- Name und E-Mail-Adresse (Pflichtangaben)
- Telefonnummer, Links und deine Nachricht, soweit du sie angibst
- die Unterlagen, die du hochlädst
- die Stelle, auf die du dich beziehst, samt ihrer Kennung
Zweck ist die Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO: die Verarbeitung ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Soweit deine Unterlagen darüber hinausgehende Angaben enthalten — etwa ein Lichtbild oder das Geburtsdatum —, stützen wir uns auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie beim Absenden und kannst sie jederzeit für die Zukunft widerrufen.
Deine Unterlagen gehen nicht als E-Mail-Anhang durch die Gegend. Sie liegen in einem Objektspeicher, auf den nur wir zugreifen; die Benachrichtigung an uns enthält lediglich den Ablageort. Betrieben wird der Speicher von: noch nicht hinterlegt
Wir löschen deine Bewerbung spätestens sechs Monate nach Abschluss des Verfahrens. Die Frist folgt der zweimonatigen Klagefrist aus § 15 Abs. 4 AGG zuzüglich eines Zuschlags für Zugang und Dauer eines möglichen Verfahrens. Führt die Bewerbung zu einer Anstellung, werden die Unterlagen stattdessen in die Personalakte übernommen.
Möchtest du früher gelöscht werden, genügt eine Nachricht an uns. In einen Bewerberpool nehmen wir dich nicht auf — wir heben nichts für später auf, ohne dich zu fragen.
10Schriften
Die Seite verwendet die Schriften Geist Sans und Geist Mono. Sie werden beim Bauen der Anwendung einmalig heruntergeladen und danach vom eigenen Server ausgeliefert. Beim Aufruf der Seite geht deshalb keine Anfrage an Google, und es wird keine IP-Adresse dorthin übermittelt.
11Schutz vor automatisierten Anfragen
Kontaktformular und Terminbuchung enthalten je ein verstecktes Feld, das nur automatisierte Programme ausfüllen. Ist es ausgefüllt, verwerfen wir die Anfrage. Dabei werden keine personenbezogenen Daten erhoben und keine Dienste Dritter eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Missbrauch.
12Empfänger und Übermittlung in Drittländer
Deine Daten erhalten außer uns nur:
- Hosting
- noch nicht hinterlegt
- E-Mail-Versand
- noch nicht hinterlegt
- Terminbuchung
- Cal.com, Inc., USA
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in die Vereinigten Staaten findet bei der Terminbuchung statt. Sie ist abzusichern über die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder, sofern der Anbieter dort zertifiziert ist, über den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.
Wir verkaufen keine Daten, geben sie nicht zu Werbezwecken weiter und übermitteln sie an Behörden nur, soweit wir dazu gesetzlich verpflichtet sind.
13Keine automatisierte Entscheidungsfindung
Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
14Wenn du den Veydex Hub nutzt
Verarbeitet ein Betrieb im Veydex Hub Daten seiner Gäste, Kundinnen und Kunden oder Beschäftigten, ist dieser Betrieb dafür der Verantwortliche. Veydex handelt dann als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines gesonderten Vertrags.
Betroffene Personen wenden sich mit Auskunfts-, Berichtigungs- und Löschverlangen deshalb an den Betrieb, bei dem sie Gast, Kundin oder Kunde sind. Wir leiten solche Anfragen weiter und unterstützen den Betrieb bei der Beantwortung.
15Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert oder die Rechtslage es verlangt. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: Entwurf