Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserem Angebot. Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Anfrage verarbeitet werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist: Philipp Steglich, handelnd unter der Geschäftsbezeichnung VorteQ.
Elisabethstraße 34c, 86167 Augsburg, Deutschland
Telefon: +49 1517 2630132. E-Mail: philipp.steglich@vorteq.ai.
Diese Website richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Anfragen zu Auskunft, Löschung oder anderen Betroffenenrechten können an datenschutz@vorteq.ai gesendet werden.
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen.
2. Zweck der Website
Diese Website dient der Darstellung unseres Unternehmens, unserer Leistungen und der Möglichkeit zur Kontaktaufnahme.
Über das Precall-Formular können unverbindliche Erstgespräche angefragt werden. Über das private Abschlussformular (vorteq.ai/bestellen) können Unternehmer Dienstleistungen verbindlich beauftragen und Rechnungsdaten übermitteln. Die Vertragsannahme erfolgt durch schriftliche Auftragsbestätigung per E-Mail.
3. Hosting
Unsere Website und unsere Dienste werden auf von uns gemieteten Servern bei Hetzner in Deutschland betrieben.
Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
Der Hosting-Anbieter verarbeitet technisch erforderliche Daten zum Betrieb, zur Sicherheit und zur Auslieferung der Website. Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Rechtsgrundlage für die zur Bereitstellung und Sicherheit der Website technisch erforderliche Verarbeitung durch den Hosting-Anbieter ist unser berechtigtes Interesse an einem sicheren, stabilen und fehlerfreien Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
4. Server-Log-Dateien
Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL
- Übertragene Datenmenge
- Statuscodes und technische Zugriffsinformationen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie in der Erkennung und Abwehr technischer Angriffe.
Nginx-Access- und Error-Logs werden regulär für 14 Tage gespeichert. PHP-FPM-Anwendungslogs werden regulär für 7 Tage gespeichert. Request-Bodies, Formularinhalte, Cookies, Authorization-Header, SMTP-Passwörter und Lead-Inhalte werden nicht absichtlich in Logs geschrieben. Eine längere Aufbewahrung kann im Einzelfall erforderlich sein, wenn Sicherheitsvorfälle untersucht werden müssen.
5. Precall-Formular, Abschlussformular, E-Mail und Telefon
Wenn Sie das Precall-Formular oder das Abschlussformular (vorteq.ai/bestellen) nutzen oder uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten.
Das Precall-Formular erhebt Name, Telefonnummer und E-Mail-Adresse. Das Abschlussformular erhebt darüber hinaus Rechnungsdaten zur Vertragsabwicklung und Rechnungsstellung:
- Name des Ansprechpartners
- Firmenname / Rechnungsempfänger
- Rechnungs-E-Mail-Adresse
- Rechnungsanschrift (Straße, PLZ, Ort)
- USt-ID / VAT-ID (optional)
- Gewählte Zahlungsart
- Zeitstempel der Beauftragung
- Bestätigungen (AGB, Datenschutz, Unternehmerbestätigung)
Die Verarbeitung der Precall-Daten erfolgt zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines möglichen Angebots oder Vertrags. Die Verarbeitung der Abschlussformdaten erfolgt zur Durchführung des Vertrags und zur Rechnungsstellung.
Rechtsgrundlage für die Abschlussformdaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO für steuerrechtliche Aufbewahrungspflichten. Für Precall-Anfragen und geschäftliche Kommunikation gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Die Benachrichtigung über Anfragen aus dem Precall-Formular (Kontakt- und Maler-Vorschau) wird per E-Mail über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) an uns zugestellt. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Google Workspace Data Processing Amendment). Eine Verarbeitung durch Google LLC in den USA ist dabei möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Die Übermittlung der Beauftragungs- und Rechnungsunterlagen aus dem Abschlussformular per E-Mail erfolgt über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Mit Brevo besteht ein Data Protection Agreement nach Art. 28 DSGVO (Anhang 2 der Brevo-Nutzungsbedingungen); die Verarbeitung findet in der Europäischen Union statt.
6. Empfänger und Dienstleister
Personenbezogene Daten können im erforderlichen Umfang an technische Dienstleister und Kommunikationsanbieter übermittelt werden. Dazu gehören insbesondere:
- Hetzner Online GmbH als Hosting-Anbieter
- Brevo (Sendinblue SAS, Frankreich/EU) für den E-Mail-Versand der Beauftragungs- und Rechnungsunterlagen
- Google Ireland Limited (Google Workspace / Gmail) für den E-Mail-Versand der Benachrichtigungen über Precall- und Kontaktanfragen an uns
- Telefon- und Mobilfunkanbieter
- IT-Dienstleister, soweit erforderlich
- steuerliche, rechtliche oder behördliche Stellen, soweit gesetzlich erforderlich
Eine Weitergabe zu Werbezwecken findet nicht statt. Ein Verkauf personenbezogener Daten findet nicht statt.
7. Cookies, Einwilligung und Consent-Banner
Technisch notwendige Speicherungen oder Zugriffe auf Informationen in Ihrem Endgerät erfolgen ausschließlich, um die von Ihnen ausdrücklich gewünschte Website bereitzustellen oder ihre technische Sicherheit und Funktionsfähigkeit zu gewährleisten. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG.
Darüber hinaus werden Analyse- und Marketing-Technologien ausschließlich nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für den Zugriff auf Ihr Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung.
Sobald einwilligungspflichtige Technologien (Ziffer 8) eingesetzt werden, fragt beim ersten Besuch ein Consent-Banner Ihre Entscheidung ab. Ohne Ihre Einwilligung werden keine einwilligungspflichtigen Technologien geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen.
8. Meta Pixel und Google-Ads-Tag (nur nach Einwilligung)
Wir bewerben unser Angebot über Meta Ads und Google Ads. Zur Messung und Optimierung dieser Werbekampagnen sind – ausschließlich nach Ihrer vorherigen Einwilligung – das Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und das Google-Ads-Tag (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) vorgesehen. Beide sind derzeit noch nicht aktiv geschaltet und werden erst geladen, sobald die zugehörigen Kampagnen mit echten Kennungen starten. Bis dahin wird über den Consent-Banner nichts Einwilligungspflichtiges abgefragt und es wird kein Marketing-Tag geladen. Meta kann Daten auch für eigene Zwecke verarbeiten; für bestimmte gemeinsame Verarbeitungen gelten die Meta Business Tools Terms und das Controller Addendum.
Rechtsgrundlagen für den Einsatz dieser Technologien sind § 25 Abs. 1 TDDDG für den Zugriff auf Ihr Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Ohne Ihre Einwilligung werden das Meta Pixel und das Google-Ads-Tag nicht geladen. Eine über diese beiden Technologien hinausgehende Reichweitenmessung mit Cookies (etwa Google Analytics) setzen wir nicht ein.
8a. Reichweitenmessung mit Plausible (selbst gehostet, ohne Cookies)
Ergänzend setzen wir zur anonymen Reichweitenmessung Plausible Analytics ein. Plausible wird von uns selbst auf unseren Servern bei Hetzner in Deutschland gehostet (stats.vorteq.ai); es werden keine Daten an Dritte oder in Drittländer übermittelt. Der Zähl-Code wird ausschließlich von unserer eigenen Domain geladen, nicht über ein Content-Delivery-Network.
Plausible arbeitet cookielos: Es werden keine Cookies gesetzt und keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen, die nicht für die Auslieferung der Website unbedingt erforderlich sind. Es findet kein geräte- oder personenübergreifendes Tracking statt; es werden keine personenbezogenen Profile gebildet. Erfasst werden ausschließlich aggregierte, nicht zu einer Person rückführbare Kennzahlen (z. B. aufgerufene Seiten, Referrer, Gerätetyp, ungefähre Region auf Länderebene); IP-Adressen werden nicht gespeichert.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, anonymen Auswertung der Websitenutzung zur Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Da Plausible technisch keine einwilligungspflichtigen Zugriffe auf Ihr Endgerät vornimmt (§ 25 Abs. 2 TDDDG), wird es unabhängig von Ihrer Entscheidung im Consent-Banner ausgeführt; das Banner steuert nur die einwilligungspflichtigen Technologien nach Ziffer 8.
9. Datenverarbeitung in Drittländern (USA)
Die Benachrichtigung über Anfragen aus dem Precall-Formular wird per E-Mail über Google Workspace zugestellt (Ziffer 5). Dabei ist eine Verarbeitung durch Google LLC in den USA möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage des Transfers ist Art. 45 DSGVO (Angemessenheitsbeschluss). Diese Verarbeitung ist zur Bearbeitung Ihrer Anfrage erforderlich und findet unabhängig von einer Einwilligung in Analyse- oder Marketing-Technologien statt.
Sobald Sie zusätzlich in das Meta Pixel oder das Google-Ads-Tag einwilligen (Ziffer 8), können personenbezogene Daten auch durch Meta Platforms, Inc. bzw. Google LLC in den USA verarbeitet werden; beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert.
Wir beschränken die Verarbeitung personenbezogener Daten auf das erforderliche Maß und treffen technische und organisatorische Maßnahmen zum Schutz der Daten.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Kontaktanfragen ohne anschließenden Vertrag werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine berechtigten Aufbewahrungsinteressen oder gesetzlichen Pflichten entgegenstehen.
Geschäfts- und vertragsbezogene Kommunikation kann entsprechend gesetzlicher Aufbewahrungspflichten länger gespeichert werden.
Rechnungen und sonstige Buchungsbelege werden gemäß § 14b Abs. 1 UStG, § 147 Abs. 3 AO und § 257 Abs. 4 und 5 HGB für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt (für Buchungsbelege wie Rechnungen seit dem Vierten Bürokratieentlastungsgesetz in der Regel 8 Jahre, für Handelsbücher, Inventare, Jahresabschlüsse und vergleichbare Unterlagen bis zu 10 Jahre nach § 257 HGB und § 147 AO). Vertragsbezogene Unterlagen werden für die Dauer der jeweils einschlägigen gesetzlichen Aufbewahrungspflicht gespeichert. Nach Ablauf der jeweils maßgeblichen gesetzlichen Aufbewahrungsfrist werden die Daten gelöscht.
Nginx-Logs werden regulär 14 Tage und PHP-FPM-Anwendungslogs regulär 7 Tage gespeichert.
11. Bereitstellung der Daten
Die Bereitstellung technischer Zugriffsdaten ist erforderlich, damit die Website aufgerufen werden kann.
Eine Anfrage über das Precall-Formular, per E-Mail oder Telefon ist freiwillig. Ohne die jeweils erforderlichen Kontaktdaten können wir Ihre Anfrage jedoch nicht bearbeiten.
12. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
13. Rechte der betroffenen Personen
Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gemäß Art. 21 DSGVO
- Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
Zur Ausübung Ihrer Rechte genügt eine Nachricht an: datenschutz@vorteq.ai.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Dies kann insbesondere bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes erfolgen. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.
16. Hinweis
Diese Datenschutzerklärung wurde mit Sorgfalt erstellt und beschreibt den aktuellen Stand der Datenverarbeitung. Sie ersetzt keine individuelle rechtliche Beratung.