Hinweis: Diese Seite ist ein Entwurf und muss vor Veröffentlichung juristisch geprüft und vervollständigt werden.
Noch offen: legalName, street, postalCity, phone, contentResponsible
Datenschutzerklärung
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[TODO: Unternehmensname]
[TODO: Straße und Hausnummer]
[TODO: PLZ und Ort]
Deutschland
E-Mail: hello@vernointel.com
Telefon: [TODO: Telefonnummer]
2. Datenschutzbeauftragter
Für diese Website ist nach Art. 37 DSGVO kein Datenschutzbeauftragter erforderlich. Wir erfüllen nicht die Bedingungen, die eine Bestellung eines Datenschutzbeauftragten verpflichtend machen.
3. Server-Log-Dateien
Der Hosting-Provider speichert automatisch Informationen in Server-Log-Dateien:
- IP-Adresse des anfragenden Clients
- Browser und Betriebssystem
- Referrer URL
- Uhrzeit und Datum der Anfrage
- HTTP-Statuscode
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Troubleshooting der Infrastruktur).
Speicherdauer: 30 Tage
4. Kontakt- und Anfrageformular
Wenn Sie uns über das Kontaktformular eine Nachricht senden, werden folgende Daten erhoben:
- Name
- E-Mail-Adresse
- Unternehmen (optional)
- Nachrichtentext
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Angaben sind notwendig, um Ihre Anfrage zu bearbeiten.
Speicherdauer: 12 Monate nach dem letzten Kontakt
Empfänger: Postmark (E-Mail-Versand, siehe Abschnitt 6)
5. Kundenkonto und Nutzung
Wenn Sie ein Kundenkonto erstellen, verarbeiten wir:
- Vorname und Nachname
- E-Mail-Adresse
- Hashed Passwort
- Zwei-Faktor-Authentifizierung (optional)
- Bestellhistorie und Guthaben
- Vertrauenswürdige Geräte
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Speicherdauer: Für die Dauer des Vertrags plus 30 Tage. Bestellungen und Transaktionen werden 10 Jahre aufbewahrt (§147 AO – deutsche Steuerpflicht). Bei Löschung des Kontos (Art. 17 DSGVO) wird Ihr Name mit den Bestellungen nicht mehr gespeichert, die finanzielle Dokumentation bleibt aber bestehen.
6. Empfänger und Auftragsverarbeiter
Ihre Daten werden an folgende Auftragsverarbeiter übermittelt:
| Dienst | Zweck | Daten |
|---|---|---|
| Vercel (Hosting) | Website-Hosting und CDN | IP, Logs |
| Postmark (Email) | E-Mail-Versand aus Formularen | Name, E-Mail, Nachricht |
| Google Cloud Storage | Speicherung der Datensätze | Datensätze |
| Vercel Web Analytics | Aggregierte Reichweitenmessung | IP-Adresse, User-Agent (cookiefrei) |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Name, E-Mail, Rechnungsanschrift, Zahlungsdaten |
Die jeweils aktuelle und vollständige Liste, einschließlich Verarbeitungsort und Status, finden Sie unter Auftragsverarbeiter.
Google Fonts
Diese Website bindet Schriftarten (Manrope, JetBrains Mono) von den Servern von Google LLC ein. Beim Aufruf einer Seite baut Ihr Browser eine direkte Verbindung zu Google auf und übermittelt dabei Ihre IP-Adresse sowie technische Angaben zu Browser und Betriebssystem. Diese Übermittlung findet unabhängig davon statt, ob Sie ein Kundenkonto besitzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Wir bereiten derzeit die lokale Auslieferung dieser Schriftarten vor; danach entfällt diese Übermittlung.
7. Datenübermittlung in Drittländer
Einige unserer Auftragsverarbeiter sind außerhalb der EU ansässig:
- Postmark (USA): Verarbeitung durch Standardvertragsklauseln (Art. 46 DSGVO) geschützt.
- Google Fonts (USA): Übermittlung Ihrer IP-Adresse an Google LLC beim Laden der Schriftarten, siehe Abschnitt 6.
8. Cookies
Diese Website verwendet keine Cookies für Tracking, Analyse oder Marketing. Nur funktional notwendige Cookies für die Authentifizierung werden gespeichert.
Zur Reichweitenmessung nutzen wir Vercel Web Analytics. Der Dienst setzt keine Cookies und speichert nichts auf Ihrem Endgerät; ausgewertet werden IP-Adresse und User-Agent, aus denen ausschließlich aggregierte Statistiken entstehen. Da kein Zugriff auf Ihr Endgerät erfolgt, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Reichweitenmessung). Sie können dem nach Art. 21 DSGVO widersprechen.
9. Ihre Rechte nach der DSGVO
Sie haben folgende Rechte:
- Recht auf Auskunft (Art. 15): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
- Recht auf Berichtigung (Art. 16): Sie können unrichtige Daten korrigieren lassen.
- Recht auf Löschung (Art. 17): Sie können Ihr Konto und damit verbundene Daten löschen lassen. Finanzielle Unterlagen werden gemäß §147 AO aufbewahrt.
- Recht auf Einschränkung (Art. 18): Sie können die Verarbeitung Ihrer Daten einschränken.
- Recht auf Datenportabilität (Art. 20): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format exportieren.
Um diese Rechte geltend zu machen, kontaktieren Sie uns unter hello@vernointel.com.
10. Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) einzulegen. Wir stellen dann die Verarbeitung ein, es sei denn, wir können zwingende berechtigte Gründe nachweisen.
11. Beschwerderecht
Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Die für diese Website zuständige Behörde ist:
[Zuständige Landesdatenschutzbehörde am Sitz des Verantwortlichen] [Anschrift] [Website]
12. Daten in unseren POI-Datensätzen
Wir erheben über die Google Places API strukturierte Daten zu Betrieben — unter anderem Name, Anschrift, Telefonnummer, Bewertung und Koordinaten — und stellen sie Kunden als Datensatz bereit.
Angaben zu einem Unternehmen sind in der Regel keine personenbezogenen Daten. Wird ein Betrieb jedoch von einer natürlichen Person als Einzelunternehmen geführt, können Anschrift und Telefonnummer des Betriebes zugleich personenbezogene Daten dieser Person sein. Für diese Verarbeitung sind wir Verantwortlicher.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung von Marktdaten für Standort- und Wettbewerbsanalysen. Verarbeitet werden ausschließlich Angaben, die der Betrieb selbst öffentlich zugänglich gemacht hat; besondere Kategorien nach Art. 9 DSGVO werden nicht verarbeitet.
Herkunft der Daten: Google Places API. Die Daten stammen nicht von der betroffenen Person selbst, weshalb wir nach Art. 14 DSGVO informieren. Eine Einzelbenachrichtigung jedes erfassten Betriebes wäre mit unverhältnismäßigem Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO); diese Information tritt an ihre Stelle.
Empfänger: Kunden, die einen Datensatz für die betreffende Stadt erwerben. Diese sind vertraglich verpflichtet, einen Eintrag innerhalb von 30 Tagen zu löschen, wenn wir ihnen ein Löschverlangen weitergeben.
Ihre Rechte als erfasster Betrieb: Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen und die Löschung Ihres Eintrags verlangen. Wir entfernen ihn dann dauerhaft und nehmen ihn in eine Sperrliste auf, damit er bei späteren Erhebungen nicht erneut erfasst wird. Wenden Sie sich dazu an hello@vernointel.com.