In dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir auf vellinger-systems.com verarbeiten, wofür und auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.
Verantwortlich im Sinne der DSGVO ist: Colin Velten Vahrenhorst Vellinger Akazienweg 27 33790 Halle (Westfalen) Deutschland Telefon: +49 15679 659891 E-Mail: kontakt@vellinger-systems.com Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.
Diese Website setzt keine Cookies und lädt keine Werbe- oder Tracking-Skripte von Google oder anderen Werbenetzwerken. Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Das sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen, zum Beispiel eine Terminbuchung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, zum Beispiel Aufbewahrung von Rechnungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Bei jeder Verarbeitung nennen wir unten die Rechtsgrundlage. Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne Name und E-Mail-Adresse können wir allerdings keinen Termin für Sie buchen und Ihre Nachricht nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Diese Daten sind nötig, um die Seite auszuliefern, Angriffe abzuwehren und Fehler zu finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb der Website. Speicherdauer: Vercel speichert diese Protokolle nach unserem Kenntnisstand höchstens 30 Tage. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe den Abschnitt „Übermittlung in Drittländer“.
Wir setzen keine Cookies. Für 3 Komfortfunktionen speichern wir kleine Einträge im Speicher Ihres Browsers (localStorage bzw. sessionStorage). Diese Einträge verlassen Ihr Gerät nicht und enthalten keine Angaben zu Ihrer Person: • ob die Startanimation in den letzten 24 Stunden schon gezeigt wurde, damit sie nicht bei jedem Besuch erscheint (localStorage, 24 Stunden); • ob ein Statistik-Ereignis in dieser Sitzung schon gezählt wurde, damit es nicht doppelt zählt (sessionStorage, bis Sie den Tab schließen); • Ihre freiwillige Angabe, wie Sie auf uns aufmerksam wurden, damit Sie sie bei einer Buchung nicht 2-mal eingeben müssen (sessionStorage, bis Sie den Tab schließen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Speicherung für die von Ihnen gewünschte Funktion unbedingt erforderlich ist, und für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Sie können diese Einträge jederzeit in den Einstellungen Ihres Browsers löschen.
Für Besucherstatistiken nutzen wir Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible setzt keine Cookies, erstellt keine Nutzerprofile und speichert keine IP-Adressen. Gezählt werden Seitenaufrufe, Herkunftsseite, Gerätetyp, Browser, Land sowie einzelne Ereignisse auf unserer Seite, etwa ob ein Termin gebucht wurde. Daraus lässt sich keine einzelne Person bestimmen. Das Skript wird von Servern in der EU geladen, die Daten werden in der EU verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, zu verstehen, welche Inhalte genutzt werden, und die Website zu verbessern. Mit Plausible besteht ein Vertrag zur Auftragsverarbeitung.
Termine buchen Sie direkt auf unserer Website. Ihr Browser spricht dabei nur mit unserem Server; unser Server fragt freie Zeiten bei Cal.com ab und legt dort Ihren Termin an. Cal.com wird von der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, betrieben. Verarbeitet werden: Name, E-Mail-Adresse, Firma, Website-Adresse, Telefonnummer (wenn angegeben oder für ein Telefongespräch nötig), gewähltes Thema, Gesprächsart (Video oder Telefon), Termin und Zeitzone, Sprache sowie freiwillig die Angabe, wie Sie auf uns aufmerksam wurden. Cal.com speichert den Termin, legt den Link zum Videogespräch an (siehe „Videogespräche“) und ermöglicht Ihnen das Verschieben oder Absagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Speicherdauer: Den Termin speichern wir bei Cal.com, bis er stattgefunden hat und keine Nachfragen mehr zu erwarten sind, spätestens 12 Monate nach dem Termin, außer es entsteht daraus ein Auftrag. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO). Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: https://cal.com/privacy.
Videogespräche führen wir über Google Meet der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den Link zum Gespräch legt Cal.com bei der Buchung in unserem Google-Kalender an. Sie brauchen kein Google-Konto, ein aktueller Browser genügt. Verarbeitet werden: Name und E-Mail-Adresse aus der Buchung, Bild und Ton während des Gesprächs, falls Sie die Kamera oder das Mikrofon einschalten, sowie technische Verbindungsdaten (zum Beispiel IP-Adresse, Gerät und Browser). Wir zeichnen Gespräche nicht über Google Meet auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Google kann Daten auch in den USA verarbeiten. Google ist unter dem EU-US Data Privacy Framework zertifiziert, außerdem bestehen Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy.
Damit Bestätigungen nicht doppelt verschickt werden und Erinnerungen zur richtigen Zeit ankommen, speichern wir zu jeder Buchung einen kurzen Datensatz (Buchungsnummer, Name, E-Mail-Adresse, Firma, Termin, Thema und die Kennungen geplanter E-Mails). Dafür nutzen wir die Datenbank Redis und den Zeitplan-Dienst QStash der Upstash, Inc., USA (https://upstash.com). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Der Datensatz wird nach 90 Tagen automatisch gelöscht. Geplante E-Mails werden gelöscht, sobald sie verschickt oder abgesagt sind. Mit Upstash besteht ein Vertrag zur Auftragsverarbeitung.
Bestätigungen, Vorbereitungs-E-Mails (24 Stunden vor dem Termin) und Erinnerungen (1 Stunde vor dem Termin) sowie Antworten auf Nachrichten verschicken wir über Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen E-Mail an Resend übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Resend speichert Versandprotokolle nach unserem Kenntnisstand höchstens 30 Tage. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung.
Wenn Sie uns über das Nachrichtenformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Thema und Nachricht), um Ihre Anfrage zu beantworten. Nach dem Absenden des Formulars erhalten Sie eine Eingangsbestätigung per E-Mail. Über das Formular „Preis per E-Mail“ auf der Seite „Websites“ verarbeiten wir die Adresse Ihrer Website und Ihre E-Mail-Adresse, um Ihnen einen Festpreis per E-Mail zu schicken. Auch hier erhalten Sie eine Eingangsbestätigung. Der Versand läuft wie bei allen E-Mails dieser Website über Resend (siehe oben). Auf der Seite „Erstgespräch“ finden Sie außerdem einen Link zu WhatsApp. Erst wenn Sie diesen Link anklicken und uns schreiben, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, Ihre Telefonnummer und Ihre Nachricht nach deren eigenen Bedingungen (https://www.whatsapp.com/legal/privacy-policy-eea). Auf unserer Website wird dafür nichts von WhatsApp geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Wir löschen Ihre Anfrage, wenn sie erledigt ist und keine Nachfragen zu erwarten sind, spätestens nach 12 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Um automatisierte Massenanfragen abzuwehren, zählt unser Server kurzzeitig, wie oft von derselben IP-Adresse oder E-Mail-Adresse gebucht oder geschrieben wird. Diese Zählung liegt nur im Arbeitsspeicher des Servers, wird nach spätestens einer Stunde nicht mehr berücksichtigt und beim Neustart des Servers gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch.
Wir schalten Anzeigen bei Google Ads und möchten wissen, ob daraus Terminbuchungen entstehen. Dafür laden wir keine Google-Skripte und setzen keine Cookies. Wenn Sie über eine unserer Anzeigen zu uns kommen, hängt Google eine zufällige Klick-Kennung (GCLID) an die Adresse. Diese Kennung bleibt nur in der Adresszeile Ihres Browsers und wird beim Wechsel zwischen unseren Seiten mitgegeben. Buchen Sie einen Termin, sendet Ihr Browser die Kennung zusammen mit der Buchung an unseren Server. Erst nachdem Cal.com die Buchung bestätigt hat, meldet unser Server an Google: die Klick-Kennung, den Zeitpunkt der Buchung, einen festen Wert von 100 Euro und die Buchungsnummer (damit Google doppelte Meldungen erkennt). Fehlt die Klick-Kennung, melden wir stattdessen einen SHA-256-Hashwert Ihrer E-Mail-Adresse. Ihre E-Mail-Adresse selbst wird nicht an Google übermittelt. Google kann den Hashwert nur dann einer Person zuordnen, wenn diese mit derselben Adresse ein Google-Konto hat. Wir speichern die Klick-Kennung nicht, weder in Datenbanken noch in E-Mails noch bei Cal.com. Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC in den USA ist möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, den Erfolg unserer Werbeausgaben zu messen. Sie können dieser Verarbeitung jederzeit widersprechen, formlos per E-Mail an kontakt@vellinger-systems.com. Wir melden dann keine Buchung von Ihnen an Google. Weitere Informationen: https://policies.google.com/privacy.
Die Anzeige zur Erreichbarkeit der von uns betreuten Websites ruft unser Server bei UptimeRobot ab. Dabei werden keine Daten von Ihnen übermittelt.
Die Schriftart Montserrat liefern wir von unserem eigenen Server aus. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.
Kommt ein Vertrag zustande, verarbeiten wir die Angaben, die wir für die Durchführung brauchen: Kontaktdaten, Rechnungsdaten, Inhalte für Ihre Website und Zugänge, die Sie uns geben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und Geschäftsbriefe zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO (Aufbewahrung 6 bzw. 10 Jahre). Verarbeiten wir in Ihrem Auftrag Daten Ihrer eigenen Kunden, etwa über Formulare oder Postfächer Ihrer Website, schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung.
Vercel, Cal.com, Resend, Upstash und gegebenenfalls Google verarbeiten Daten auch in den USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) vom 10. Juli 2023. Er gilt für Unternehmen, die nach diesem Rahmen zertifiziert sind. Soweit ein Anbieter nicht zertifiziert ist, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die wir mit dem jeweiligen Anbieter vereinbart haben.
Sie haben das Recht auf: • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, https://www.ldi.nrw.de. Eine formlose Nachricht an kontakt@vellinger-systems.com genügt.
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Messung unserer Google-Anzeigen können Sie ohne Angabe von Gründen widersprechen.
Alle Verbindungen zu dieser Website sind per TLS verschlüsselt (erkennbar an „https“ in der Adresszeile). Zugänge zu unseren Dienstleistern sind durch Zwei-Faktor-Anmeldung geschützt, soweit der Anbieter das anbietet.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs hier abrufbar ist.
Wenden Sie sich bei Fragen zur Datenverarbeitung oder zur Geltendmachung Ihrer Rechte direkt an uns. Wir antworten in der Regel innerhalb eines Werktages.
