Datenschutzerklärung
● 1 · Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Felix Totzek · Einzelunternehmen „Vektoris"
Daimlerstraße 7, 63303 Dreieich, Deutschland
E-Mail: kontakt@vektoris.de
● 2 · Grundsätzliches
Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden Datenschutzvorschriften (DSGVO, BDSG). Personenbezogen sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.
● 3 · Hosting (Vercel)
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel als Auftragsverarbeiter technisch notwendige Daten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browser-/Gerätetyp), um die Auslieferung der Seite zu ermöglichen und ihre Sicherheit zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, performanten Bereitstellung). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
● 4 · Server-Logfiles
Der Hosting-Provider erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt. Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Sie werden nach kurzer Zeit gelöscht, soweit nicht eine längere Aufbewahrung zu Sicherheits- oder Beweiszwecken erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
● 5 · Kontaktaufnahme
Wenn Sie ein Kontaktformular absenden, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage an Vektoris übermittelt. Für den automatischen E-Mail-Versand verwenden wir Resend. Einige Formulare öffnen stattdessen Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht an kontakt@vektoris.de . Bei diesen Formularen entscheiden Sie in Ihrem E-Mail-Programm, ob und welche Daten Sie tatsächlich absenden.
Beim SCHROD-Fragebogen bleibt ein Entwurf zunächst für bis zu 30 Tage in Ihrem Browser. Beim Speichern werden die Antworten in unserer Datenbank bei Neon gesichert und über Resend an Vektoris gesendet. Die freiwillige Spracheingabe übermittelt nach Ihrer gesonderten Zustimmung die jeweilige Aufnahme an ElevenLabs zur Transkription. Bei dieser Diktierfunktion speichert Vektoris keine Audiodateien dauerhaft. Der erkannte Text kann vor dem Speichern bearbeitet werden. Sie können den Fragebogen vollständig ohne Spracheingabe nutzen. Auf dieser Fragebogenseite laden wir keine Analyse- oder Werbeskripte. Im Kundenportal speichern wir außerdem Ihre Kontaktdaten, den Abgabezeitpunkt und die von uns veröffentlichte Empfehlung. Zugangscodes werden ausschließlich als kryptografischer Prüfwert hinterlegt. Nach Ihrer Abgabe und bei Veröffentlichung einer Empfehlung versenden wir eine Benachrichtigung an die E-Mail-Adresse Ihres Kontos. Auch im Portal und beim Login laden wir keine Analyse- oder Werbeskripte. Weitere Informationen zu den Anbietern: Neon, Resend und ElevenLabs.
Über die Rückfragebox im geschützten Kundenportal können Sie Text und freiwillig eine Sprachnotiz senden. Erst beim Absenden speichern wir diese Inhalte Ihrem Konto zugeordnet in unserer privaten Datenbank bei Neon. Über Resend werden die Rückfrage und eine vorhandene Audiodatei an moritz@vektoris.de übermittelt. Die Aufnahme bleibt im Portal nur für Ihr Konto und berechtigte Betreiber abrufbar. Diese Sprachnotiz wird nicht an ElevenLabs übertragen. Sie können stattdessen ausschließlich Text senden. Für Rückfragen oder eine Löschung erreichen Sie uns unter kontakt@vektoris.de.
Senden Sie uns eine E-Mail, verarbeiten wir die mitgeteilten Daten (z. B. Name, Firma, E-Mail-Adresse, Anliegen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Unser E-Mail-Postfach (kontakt@vektoris.de, betrieben als Alias von moritz@vektoris.de) wird über Google Workspace der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Google verarbeitet dabei Inhalts- und Metadaten Ihrer Nachricht als Auftragsverarbeiter; es besteht ein Auftragsverarbeitungsvertrag (Google Workspace Data Processing Amendment). Soweit eine Übermittlung in die USA erfolgt, ist diese durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
● 5a · Buchungen und Zahlungen über Stripe
Für die im Kundenportal angebotenen Buchungen nutzen wir Stripe. Wenn Sie die Zahlungsseite öffnen, übermitteln wir Ihre E-Mail-Adresse, die ausgewählte Leistung, den Preis und eine Buchungsreferenz an Stripe. Rechnungsadresse, gegebenenfalls Umsatzsteuer-ID und Zahlungsdaten geben Sie direkt auf der Zahlungsseite von Stripe ein. Vollständige Kartendaten werden nicht in unserem Portal gespeichert.
Wir speichern die gebuchte Leistung mit dem bei der Buchung geltenden Umfang und Preis, die Bestätigung der Bedingungen sowie Zahlungs- und Abostatus in der privaten Portaldatenbank. Buchungsbestätigungen werden über Resend an Ihre Konto-Adresse und an Vektoris versendet. Die Verarbeitung dient der Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Stripe verarbeitet Zahlungsdaten auch für eigene gesetzliche Pflichten und zur Betrugsprävention. Informationen zu den zuständigen Stripe-Gesellschaften, internationalen Datenübermittlungen und Ihren Rechten finden Sie in der Datenschutzerklärung von Stripe.
● 5b · Anfragen zur Generalprobe
Auf der Seite /generalprobe können Sie anfragen, ob wir die Generalprobe (einen Rat aus KI-Agenten für Ihre Entscheidungen) in Ihrem Unternehmen einrichten. Dabei verarbeiten wir Ihren Namen, Ihre Firma, Ihre E-Mail-Adresse und, falls Sie eine schreiben, Ihre Nachricht. Zum Nachweis Ihrer Einwilligung speichern wir außerdem deren Zeitpunkt und die Fassung des Einwilligungstexts. Enthält der aufgerufene Link Kampagnen-Parameter (utm_source, utm_medium, utm_campaign), speichern wir diese sowie die Seite, von der Sie kamen, ohne deren Abfrageparameter. Ihre IP-Adresse speichern wir dabei nicht. Die Angaben sind freiwillig; ohne Name, Firma und E-Mail-Adresse können wir die Anfrage aber nicht bearbeiten. Sie können uns stattdessen auch formlos per E-Mail schreiben (Abschnitt 5).
Ihre Angaben werden über unseren Hosting-Anbieter Vercel (Abschnitt 3) übermittelt und in unserer Datenbank bei Neon gespeichert, einem Dienst der Neon, LLC, einer Tochtergesellschaft der Databricks, Inc., 160 Spear Street, San Francisco, CA 94105, USA. Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main. Mit Databricks besteht ein Auftragsverarbeitungsvertrag. Soweit Daten in die USA übermittelt werden können, geschieht das auf Grundlage der darin vereinbarten EU-Standardvertragsklauseln. Es wird keine automatische E-Mail versendet: Wir sichten die Anfrage und melden uns persönlich.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an kontakt@vektoris.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Nach einem Widerruf löschen wir Ihre Angaben unverzüglich, soweit wir sie nicht für ein bereits laufendes Vertragsverhältnis oder wegen gesetzlicher Aufbewahrungspflichten benötigen. Für Newsletter oder Werbe-E-Mails nutzen wir die Angaben nicht.
Entsteht aus der Anfrage ein Gespräch über eine Zusammenarbeit, verarbeiten wir die Angaben dafür in unserer Kundenverwaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und löschen sie, sobald sie dafür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen, aus denen keine Zusammenarbeit entsteht, löschen wir automatisch spätestens zwölf Monate nach Eingang. Ihre Rechte aus Abschnitt 9 gelten auch hier.
● 6 · Cookies & Reichweitenmessung
Umami (cookielos): Zur Reichweitenmessung nutzen wir die selbst gehostete Analyse-Software Umami. Umami setzt keine Cookies, speichert keine vollständigen IP-Adressen und bildet keine seitenübergreifenden Nutzerprofile; erfasst werden aggregierte Zugriffsdaten (aufgerufene Seite, Referrer, Browser-/Gerätetyp, Land). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung); eine Einwilligung ist nicht erforderlich, da kein Zugriff auf Endgeräte-Informationen im Sinne von § 25 Abs. 1 TDDDG erfolgt.
Google Analytics 4 (nur mit Einwilligung): Ausschließlich wenn Sie über unseren Cookie-Hinweis einwilligen, setzen wir zusätzlich Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Google Analytics setzt Cookies und verarbeitet u. a. gekürzte IP-Adresse, Geräte- und Nutzungsdaten; dabei können Daten an Server der Google LLC in den USA übertragen werden (abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework). Ohne Ihre Einwilligung wird kein Google-Skript geladen und keine Daten an Google übertragen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Meta-Pixel (nur mit Einwilligung): Ausschließlich wenn Sie über unseren Cookie-Hinweis einwilligen, setzen wir den Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) ein. Er setzt Cookies und übermittelt an Meta, dass Sie unsere Seite aufgerufen und ob Sie eine Anfrage abgeschickt haben. Damit messen wir, welche unserer Anzeigen zu Anfragen führen. Dabei können Daten an Server der Meta Platforms, Inc. in den USA übertragen werden (abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework). Meta ist für die dortige Verarbeitung gemeinsam mit uns verantwortlich (Art. 26 DSGVO). Ohne Ihre Einwilligung wird kein Meta-Skript geladen und nichts an Meta übertragen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google Ads Conversion-Tracking (nur mit Einwilligung): Unter denselben Bedingungen messen wir mit Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), ob eine Anfrage auf eine unserer Anzeigen zurückgeht. Übertragen wird dabei das Ereignis „Anfrage abgeschickt", nicht der Inhalt Ihrer Anfrage. Auch hier können Daten in die USA übertragen werden. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Was in keinem Fall übertragen wird: Ihr Name, Ihre E-Mail-Adresse und der Text Ihrer Anfrage bleiben bei uns. An Meta und Google geht nur die Information, dass eine Anfrage zustande kam.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern:
● 7 · Lokale Speicherung im Browser
Der Projekt-Planer und die Session-Buchung speichern Ihre Eingaben ausschließlich lokal in Ihrem Browser (localStorage), damit Ihre Auswahl erhalten bleibt. Auch Ihre Entscheidung zum Cookie-Hinweis (Abschnitt 6) wird dort abgelegt. Diese Daten verlassen Ihr Gerät nicht und werden nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
● 8 · SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in Ihrer Browserzeile.
● 9 · Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte Adresse.
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — in der Regel der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
● 10 · Änderungen
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.