Datenschutzerklärung
01Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
02Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der DSGVO und des TDDDG.
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
- § 25 Abs. 1 TDDDG – Einwilligung für Cookies und vergleichbare Tracking-Technologien
- § 25 Abs. 2 TDDDG – technisch notwendige Cookies ohne Einwilligung
03Hosting (ALL-INKL.COM)
Unsere Websites werden bei folgendem Anbieter gehostet:
Bei jedem Zugriff werden durch den Hostinganbieter automatisch Server-Logfiles erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein AVV gemäß Art. 28 DSGVO.
03bNachlassplattform – Datenbankhosting (Supabase / AWS Frankfurt)
Alle Daten werden ausschließlich im AWS-Rechenzentrum Frankfurt (EU) gespeichert und verlassen die EU nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
04Cookies und Einwilligungsmanagement
4.1 Technisch notwendige Cookies
Für den grundlegenden Betrieb der Website erforderlich, ohne Einwilligung gesetzt. Rechtsgrundlage: § 25 Abs. 2 TDDDG.
4.2 Analyse- und Marketingcookies
Alle weiteren Cookies und Tracking-Technologien werden ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
4.3 Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Cookie-Banner) widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
05CRM, Funnel und E-Mail-Marketing (ProfitBoost / GoHighLevel)
Verarbeitete Daten: Name, E-Mail, Telefon, IP-Adresse, Gerätedaten, Formular- und Umfrageantworten, Kommunikationsdaten, Kauf- und Interaktionsdaten.
5.1 E-Mail-Marketing
Anmeldung per Double-Opt-in. Abmeldung jederzeit über den Abmeldelink in jeder E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
5.2 Formulare und Landingpages
Verarbeitung zur Vertragsbegründung oder Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.3 Drittlandtransfer
Datenübertragung in die USA möglich. Absicherung über EU-US Data Privacy Framework (DPF) sowie SCCs gemäß Art. 46 Abs. 2 lit. c DSGVO. AVV gemäß Art. 28 DSGVO liegt vor.
06Meta Pixel (Facebook / Instagram)
Zweck: Conversion-Tracking, Kampagnenoptimierung, Retargeting. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Wird ausschließlich nach erteilter Einwilligung aktiviert. Drittlandtransfer: DPF + SCCs. Widerruf: Cookie-Einstellungen oder facebook.com/settings?tab=ads
07Google Analytics 4
Zweck: Reichweiten- und Nutzungsmessung. IP-Anonymisierung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Nur nach erteilter Einwilligung aktiv. Drittlandtransfer: DPF + SCCs.
08Google Ads und Conversion-Tracking
Zweck: Messung von Conversions, Optimierung von Werbekampagnen, Remarketing. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Nur nach erteilter Einwilligung aktiv.
09Zahlungsabwicklung
9.1 Stripe
Stripe verarbeitet Zahlungsdaten zur Transaktionsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9.2 PayPal
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10Kontaktaufnahme
Bei der Kontaktaufnahme per Formular, E-Mail oder Telefon verarbeiten wir: Name, Vorname, E-Mail-Adresse, Telefonnummer (sofern angegeben), Inhalt der Nachricht, Zeitpunkt der Kontaktaufnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
11Speicherdauer
- Handelsrechtliche Aufbewahrungspflicht: 6 Jahre (§ 257 HGB)
- Steuerrechtliche Aufbewahrungspflicht: 10 Jahre (§ 147 AO)
- Vertragsdaten: Dauer des Vertragsverhältnisses zzgl. gesetzlicher Fristen
- Kontaktdaten: Löschung nach abschließender Bearbeitung (kein Vertrag)
12Ihre Rechte als betroffene Person
Recht auf Auskunft
Auskunft über Ihre gespeicherten Daten.
Recht auf Berichtigung
Berichtigung unrichtiger Daten.
Recht auf Löschung
Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung
Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
Datenübertragbarkeit
Übertragung Ihrer Daten in einem strukturierten, gängigen Format.
Widerspruchsrecht
Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen.
Widerruf der Einwilligung
Widerruf ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung.
Beschwerderecht
Zuständig ist die Datenschutzbehörde Ihres Aufenthaltsorts oder unseres Firmensitzes.
Zur Ausübung Ihrer Rechte: hallo@vermakom.de
13Datensicherheit (SSL-/TLS-Verschlüsselung)
Unsere Websites nutzen SSL-/TLS-Verschlüsselung für die sichere Datenübertragung. Verschlüsselte Seiten erkennen Sie am Schloss-Symbol in der Adressleiste sowie am Präfix https://.
14Drittlandtransfers – Zusammenfassung
| Anbieter | Empfängerland | Absicherung |
|---|---|---|
| ProfitBoost / GoHighLevel | USA | DPF + SCCs |
| Meta Platforms (Pixel) | USA | DPF + SCCs |
| Google Analytics 4 | USA | DPF + SCCs |
| Google Ads | USA | DPF + SCCs |
| Supabase, Inc. | EU (Frankfurt/AWS) | AVV + SCCs · EU-only |
15Aktualität und Änderungen
Diese Datenschutzerklärung hat den Stand März 2026 (Version 2.0). Wir behalten uns vor, diese Erklärung bei Änderungen unserer Dienste oder der Rechtslage anzupassen.