Datenschutz­erklärung

1. Verantwortlicher

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Bearbeitung Ihrer Anfragen erforderlich ist. Beim ersten Besuch fragen wir in einem Banner, welche Kategorien von Cookies und ähnlichen Technologien Sie zulassen. Technisch notwendige Speicherungen sind immer aktiv; Statistik- und Marketing-Dienste werden nur mit Ihrer Einwilligung geladen. Derzeit setzen wir keine solchen Dienste ein. Schriftarten werden von unserem eigenen Server geladen.

3. Cookies und Einwilligungsverwaltung

Wir speichern Ihre Auswahl aus dem Cookie-Banner im lokalen Speicher Ihres Browsers (Local Storage, Eintrag „vana-consent“). Gespeichert werden nur die gewählten Kategorien und der Zeitpunkt der Auswahl. Diese Speicherung ist technisch notwendig, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO).

Die Kategorien im Einzelnen:

• Notwendig (immer aktiv): Speicherung Ihrer Cookie-Auswahl.
• Statistik (nur mit Einwilligung): Auswertung der Websitenutzung. Derzeit nicht im Einsatz.
• Marketing (nur mit Einwilligung): eingebettete Inhalte und Angebote von Drittanbietern. Derzeit nicht im Einsatz.

Rechtsgrundlage für optionale Kategorien ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

4. Hosting, Domain und Server-Logfiles

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet. Cloudflare verwaltet auch die Domain, beantwortet DNS-Anfragen und schützt die Website vor Angriffen. Eine frühere Adresse der Website bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, leitet Besucher nur noch auf diese Website weiter.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Browsertyp, Betriebssystem und Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Netlify und Cloudflare sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie eingeben: Name, E-Mail-Adresse, optional Telefonnummer und Ort des Objekts, die Art des Projekts und Ihre Nachricht. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen.

Die Formulardaten werden über eine Schnittstelle des Dienstes Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992) verarbeitet und in einer Datenbank in der EU (Irland) gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung einschließlich der Standardvertragsklauseln der EU-Kommission.

Damit wir neue Anfragen schnell sehen, wird der Inhalt Ihrer Anfrage zusätzlich per E-Mail an unser Postfach gesendet. Der Versand erfolgt über Cloudflare (siehe Abschnitt 4); unser Postfach wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben.

Sie erhalten nach dem Absenden automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin); dabei werden Ihre E-Mail-Adresse und der Zeitpunkt des Versands verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Zum Schutz vor Missbrauch speichern wir zusätzlich einen mit einem geheimen Schlüssel gebildeten Hash-Wert Ihrer IP-Adresse für höchstens 24 Stunden. Aus diesem Wert lässt sich die IP-Adresse ohne den Schlüssel nicht zurückrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor Spam.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Auftrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

6. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails an Adressen unserer Domain werden über Cloudflare Email Routing an unser Postfach bei Google Ireland Limited weitergeleitet. Auf Ihre erste E-Mail an uns erhalten Sie eine automatische Eingangsbestätigung über Brevo (siehe Abschnitt 5). Damit diese nur einmal verschickt wird, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt des ersten Kontakts bei Cloudflare (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Bestätigung ohne wiederholte automatische Nachrichten). Sie können die Löschung jederzeit per E-Mail verlangen.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Schreiben Sie dazu an info@vana-management.com.

8. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

9. SSL/TLS-Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Daten, die Sie über das Kontaktformular senden, werden verschlüsselt übertragen.