Datenschutzerklärung
01Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
02Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der DSGVO und des TDDDG.
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
- § 25 Abs. 1 TDDDG – Einwilligung für Cookies und vergleichbare Tracking-Technologien
- § 25 Abs. 2 TDDDG – technisch notwendige Cookies ohne Einwilligung
03Hosting (ALL-INKL.COM)
Unsere Websites werden bei folgendem Anbieter gehostet:
Bei jedem Zugriff werden durch den Hostinganbieter automatisch Server-Logfiles erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein AVV gemäß Art. 28 DSGVO.
03bNachlassplattform – Datenbankhosting (Supabase / AWS Frankfurt)
Alle Daten werden ausschließlich im AWS-Rechenzentrum Frankfurt (EU) gespeichert und verlassen die EU nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
04Cookies und Einwilligungsmanagement
4.1 Technisch notwendige Cookies
Für den grundlegenden Betrieb der Website erforderlich, ohne Einwilligung gesetzt. Rechtsgrundlage: § 25 Abs. 2 TDDDG.
4.2 Analyse- und Marketingcookies
Alle weiteren Cookies und Tracking-Technologien werden ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
4.3 Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Cookie-Banner) widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
05CRM, Funnel und E-Mail-Marketing (ProfitBoost / GoHighLevel)
Verarbeitete Daten: Name, E-Mail, Telefon, IP-Adresse, Gerätedaten, Formular- und Umfrageantworten, Kommunikationsdaten, Kauf- und Interaktionsdaten.
5.1 E-Mail-Marketing
Anmeldung per Double-Opt-in. Abmeldung jederzeit über den Abmeldelink in jeder E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
5.2 Formulare und Landingpages
Verarbeitung zur Vertragsbegründung oder Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.3 Drittlandtransfer
Datenübertragung in die USA möglich. Absicherung über EU-US Data Privacy Framework (DPF) sowie SCCs gemäß Art. 46 Abs. 2 lit. c DSGVO. AVV gemäß Art. 28 DSGVO liegt vor.
06Meta Pixel (Facebook / Instagram)
Zweck: Conversion-Tracking, Kampagnenoptimierung, Retargeting. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Wird ausschließlich nach erteilter Einwilligung aktiviert. Drittlandtransfer: DPF + SCCs. Widerruf: Cookie-Einstellungen oder facebook.com/settings?tab=ads
07Google Analytics 4
Zweck: Reichweiten- und Nutzungsmessung. IP-Anonymisierung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Nur nach erteilter Einwilligung aktiv. Drittlandtransfer: DPF + SCCs.
08Google Ads und Conversion-Tracking
Zweck: Messung von Conversions, Optimierung von Werbekampagnen, Remarketing. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Nur nach erteilter Einwilligung aktiv.
09Zahlungsabwicklung
9.1 Stripe
Stripe verarbeitet Zahlungsdaten zur Transaktionsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9.2 PayPal
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10Kontaktaufnahme
Bei der Kontaktaufnahme per Formular, E-Mail oder Telefon verarbeiten wir: Name, Vorname, E-Mail-Adresse, Telefonnummer (sofern angegeben), Inhalt der Nachricht, Zeitpunkt der Kontaktaufnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
10bEinsatz von Künstlicher Intelligenz
Allgemeines
VerMaKom setzt verschiedene KI-gestützte Werkzeuge ein, um Dienstleistungen effizienter und qualitativ hochwertiger zu erbringen. Alle KI-generierten Inhalte, die wir Ihnen übermitteln, werden vor dem Versand durch einen menschlichen Mitarbeiter geprüft und freigegeben. Automatisierte Entscheidungen mit Rechtswirkung gemäß Art. 22 DSGVO treffen wir nicht.
Inhalte, die ganz oder teilweise mit KI erstellt wurden, kennzeichnen wir mit dem Hinweis: „Dieser Inhalt wurde mit KI-Unterstützung erstellt" oder durch ein entsprechendes Symbol.
Eingesetzte KI-Systeme
Rechtsgrundlage und EU AI Act
Der Einsatz unserer KI-Systeme erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir sind im Sinne des EU AI Acts (Verordnung (EU) 2024/1689) als Betreiber (Deployer) von KI-Systemen tätig, nicht als Anbieter. Unsere eingesetzten KI-Systeme fallen nicht in die Kategorie der Hochrisiko-KI-Systeme gemäß Anhang III der Verordnung. Wir führen ein internes KI-Inventar und stellen die Einhaltung der Transparenz- und Kennzeichnungspflichten sicher.
10cBesondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Im Rahmen unserer Dienstleistungen zur Nachlassplanung und Vorsorge verarbeiten wir gegebenenfalls besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO. Dazu können insbesondere gehören:
- Gesundheitsdaten (im Rahmen der Erstellung von Patientenverfügungen und Betreuungsverfügungen)
- Daten über religiöse oder weltanschauliche Überzeugungen
- Weitere sensible persönliche Informationen, die Sie uns im Rahmen der Nachlassplanung mitteilen
Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die gesondert vor Beginn der Verarbeitung eingeholt wird. Diese Daten werden mit besonders hohen technischen und organisatorischen Schutzmaßnahmen gesichert, strikt vertraulich behandelt und nicht an Dritte weitergegeben, es sei denn, dies ist zur Erfüllung des Vertrages zwingend erforderlich (z. B. an beauftragte Rechtsanwälte oder Notare, die ihrerseits der Verschwiegenheitspflicht unterliegen) oder Sie haben ausdrücklich eingewilligt.
10dRegistrierung und Nutzerkonto auf der VerMaKom-Plattform
Auf unserer Plattform besteht die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Eine Weitergabe der Daten an Dritte findet nicht statt. Im Rahmen des Registrierungsprozesses werden folgende Daten erhoben:
- Vorname, Nachname
- E-Mail-Adresse
- Wohnsitzland
- Ggf. weitere für die Nachlassplanung relevante Daten
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a sowie Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11Speicherdauer
- Handelsrechtliche Aufbewahrungspflicht: 6 Jahre (§ 257 HGB)
- Steuerrechtliche Aufbewahrungspflicht: 10 Jahre (§ 147 AO)
- Vertragsdaten: Dauer des Vertragsverhältnisses zzgl. gesetzlicher Fristen
- Kontaktdaten: Löschung nach abschließender Bearbeitung (kein Vertrag)
12Ihre Rechte als betroffene Person
Recht auf Auskunft
Auskunft über Ihre gespeicherten Daten.
Recht auf Berichtigung
Berichtigung unrichtiger Daten.
Recht auf Löschung
Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung
Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
Datenübertragbarkeit
Übertragung Ihrer Daten in einem strukturierten, gängigen Format.
Widerspruchsrecht
Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen.
Widerruf der Einwilligung
Widerruf ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung.
Beschwerderecht
Zuständig ist die Datenschutzbehörde Ihres Aufenthaltsorts oder unseres Firmensitzes.
Zur Ausübung Ihrer Rechte: hallo@vermakom.de
13Datensicherheit (SSL-/TLS-Verschlüsselung)
Unsere Websites nutzen SSL-/TLS-Verschlüsselung für die sichere Datenübertragung. Verschlüsselte Seiten erkennen Sie am Schloss-Symbol in der Adressleiste sowie am Präfix https://.
14Drittlandtransfers – Zusammenfassung
| Anbieter | Empfängerland | Absicherung |
|---|---|---|
| ProfitBoost / GoHighLevel | USA | DPF + SCCs |
| Meta Platforms (Pixel) | USA | DPF + SCCs |
| Google Analytics 4 | USA | DPF + SCCs |
| Google Ads | USA | DPF + SCCs |
| Anthropic PBC (Claude) | USA | SCCs · AVV |
| HeyGen Inc. | USA | SCCs |
| Make.com (Celonis SE) | EU/USA | SCCs · AVV |
| Google (Gemini) | USA | DPF + SCCs |
| OpenAI (ChatGPT) | USA | SCCs |
| Higgsfield Inc. | USA | SCCs |
| HighLevel Inc. (GHL KI) | USA | DPF + SCCs · AVV |
| Supabase, Inc. | EU (Frankfurt/AWS) | AVV + SCCs · EU-only |
15Aktualität und Änderungen
Diese Datenschutzerklärung hat den Stand Juni 2026 (Version 2.1). Wir behalten uns vor, diese Erklärung bei Änderungen unserer Dienste oder der Rechtslage anzupassen.