Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Clemens Koepke
Mönkebergstraße 14a
33619 Bielefeld
Deutschland
E-Mail: info@visorax.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt im Rahmen der DSGVO und des Bundesdatenschutzgesetzes.

Rechtsgrundlage ist je nach Fall Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigtes Interesse).

3. Hosting und Infrastruktur

Die Website wird bei Vercel Inc. gehostet; dabei kann eine Verarbeitung auf Servern in den USA stattfinden (Grundlage: Standardvertragsklauseln der EU-Kommission). Unsere Datenbank betreiben wir über Supabase in einer Region innerhalb der EU. Für Namensauflösung und Auslieferung von Inhalten setzen wir Cloudflare Inc. (USA) als DNS- und CDN-Dienstleister ein; dabei können Verbindungsdaten in die USA übertragen werden (Standardvertrags­klauseln). Mit den genannten Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Browsertyp/-version, Betriebssystem, Referrer, Zeitpunkt der Anfrage, IP-Adresse in gekürzter Form). Diese Daten dienen dem sicheren und stabilen Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Löschung erfolgt nach spätestens 30 Tagen.

5. Registrierung und Anbieterkonto

Wenn Sie ein Konto anlegen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Telefonnummer) sowie die Angaben zu Ihrem Unternehmensprofil. Diese Daten sind für die Bereitstellung des Kontos und die Darstellung Ihres Profils erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, solange Ihr Konto besteht. Nach Löschung des Kontos werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Öffentliche Profildaten

Veröffentlichte Unternehmensprofile sind bewusst öffentlich zugänglich und können von Suchmaschinen und KI-Crawlern ausgelesen werden. Die im Profil eingegebenen Angaben (z. B. Firmenname, Anschrift, Kontaktdaten, Leistungen, Öffnungszeiten) werden vom jeweiligen Anbieter freiwillig zur Veröffentlichung bereitgestellt. Solange ein Profil nicht veröffentlicht ist, bleibt es ein nicht öffentlicher Entwurf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung über Stripe

Für Abonnementzahlungen nutzen wir Stripe Payments Europe Ltd.. Bei Abschluss eines kostenpflichtigen Abonnements werden die für die Zahlung erforderlichen Daten (Name, Rechnungsadresse, Zahlungsdaten) direkt an Stripe übermittelt und dort verarbeitet. Wir erhalten keine vollständigen Zahlungsdaten, sondern lediglich eine interne Kunden-ID sowie den Abo-Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

8. E-Mail-Versand über Resend

Für den Versand von Transaktions-E-Mails nutzen wir Resend (Resend Inc., USA). Dabei werden E-Mail-Adresse und Nachrichteninhalt an Server in den USA übermittelt (Standardvertrags­klauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Bewertungen

Wir bieten keine eigene Bewertungsfunktion für Endkunden. Anbieter können in ihrem Profil Links zu Bewertungen auf externen Plattformen einbinden; fremde Bewertungstexte werden dabei nicht bei uns gespeichert.

10. Anonyme Seitenaufruf-Statistik

Wir zählen Seitenaufrufe und Besucher anonym und cookielos zu statistischen Zwecken. Gespeichert werden ausschließlich der aufgerufene Pfad, ein grob kategorisierter Herkunftswert (z. B. direkt, Google oder ein selbst gesetzter Kampagnen-Parameter), der Zeitpunkt des Aufrufs sowie ein tagesrotierender Hash-Wert zur Besucherzählung.

Zur Unterscheidung einzelner Besucher innerhalb eines Tages bilden wir serverseitig einen nicht umkehrbaren SHA-256-Hash aus IP-Adresse, Browser-Kennung und einem täglichen Zufallsschlüssel. Die IP-Adresse selbst wird dabei nicht gespeichert; der Hash wechselt täglich und erlaubt keine Wiedererkennung über den Tag hinaus und kein Tracking über Geräte oder Sitzungen hinweg.

Es werden keine Cookies gesetzt, kein lokaler Speicher (localStorage) genutzt und kein Fingerprinting durchgeführt. Eine Identifizierung einzelner Personen ist technisch ausgeschlossen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht erforderlich.

11. Cookies, Google Analytics & Consent

Wir setzen technisch notwendige Cookies ein, die für Betrieb und Anmeldung erforderlich sind und nicht deaktiviert werden können (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus nutzen wir Google Analytics 4 (Google Ireland Limited, Dublin) mit Google Consent Mode v2: Analytics wird erst geladen, wenn Sie dem Einsatz von Analyse-Cookies zugestimmt haben. Ohne Ihre Zustimmung findet keine Erhebung durch Google Analytics statt. IP-Adressen werden anonymisiert verarbeitet; erzeugte Informationen können an Server von Google in den USA übertragen werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen im Footer widerrufen oder ändern.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Einer Verarbeitung auf Grundlage eines berechtigten Interesses können Sie jederzeit widersprechen. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

13. Kontakt für Datenschutzanfragen

Für Auskünfte und die Wahrnehmung Ihrer Rechte erreichen Sie uns unter info@visorax.de.