Datenschutzerklärung

01Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

02Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der DSGVO und des TDDDG.

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
• § 25 Abs. 1 TDDDG – Einwilligung für Cookies und vergleichbare Tracking-Technologien
• § 25 Abs. 2 TDDDG – technisch notwendige Cookies ohne Einwilligung

03Hosting (ALL-INKL.COM)

Unsere Websites werden bei folgendem Anbieter gehostet:

Bei jedem Zugriff werden durch den Hostinganbieter automatisch Server-Logfiles erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein AVV gemäß Art. 28 DSGVO.

03bNachlassplattform – Datenbankhosting (Supabase / AWS Frankfurt)

Alle Daten werden ausschließlich im AWS-Rechenzentrum Frankfurt (EU) gespeichert und verlassen die EU nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

04Cookies und Einwilligungsmanagement

4.1 Technisch notwendige Cookies

Für den grundlegenden Betrieb der Website erforderlich, ohne Einwilligung gesetzt. Rechtsgrundlage: § 25 Abs. 2 TDDDG.

4.2 Analyse- und Marketingcookies

Alle weiteren Cookies und Tracking-Technologien werden ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

4.3 Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Cookie-Banner) widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

05CRM, Funnel und E-Mail-Marketing (ProfitBoost / GoHighLevel)

Verarbeitete Daten: Name, E-Mail, Telefon, IP-Adresse, Gerätedaten, Formular- und Umfrageantworten, Kommunikationsdaten, Kauf- und Interaktionsdaten.

5.1 E-Mail-Marketing

Anmeldung per Double-Opt-in. Abmeldung jederzeit über den Abmeldelink in jeder E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5.2 Formulare und Landingpages

Verarbeitung zur Vertragsbegründung oder Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.3 Drittlandtransfer

Datenübertragung in die USA möglich. Absicherung über EU-US Data Privacy Framework (DPF) sowie SCCs gemäß Art. 46 Abs. 2 lit. c DSGVO. AVV gemäß Art. 28 DSGVO liegt vor.

06Meta Pixel (Facebook / Instagram)

Zweck: Conversion-Tracking, Kampagnenoptimierung, Retargeting. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Wird ausschließlich nach erteilter Einwilligung aktiviert. Drittlandtransfer: DPF + SCCs. Widerruf: Cookie-Einstellungen oder facebook.com/settings?tab=ads

07Google Analytics 4

Zweck: Reichweiten- und Nutzungsmessung. IP-Anonymisierung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Nur nach erteilter Einwilligung aktiv. Drittlandtransfer: DPF + SCCs.

08Google Ads und Conversion-Tracking

Zweck: Messung von Conversions, Optimierung von Werbekampagnen, Remarketing. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Nur nach erteilter Einwilligung aktiv.

09Zahlungsabwicklung

9.1 Stripe

Stripe verarbeitet Zahlungsdaten zur Transaktionsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9.2 PayPal

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10Kontaktaufnahme

Bei der Kontaktaufnahme per Formular, E-Mail oder Telefon verarbeiten wir: Name, Vorname, E-Mail-Adresse, Telefonnummer (sofern angegeben), Inhalt der Nachricht, Zeitpunkt der Kontaktaufnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

11Speicherdauer

• Handelsrechtliche Aufbewahrungspflicht: 6 Jahre (§ 257 HGB)
• Steuerrechtliche Aufbewahrungspflicht: 10 Jahre (§ 147 AO)
• Vertragsdaten: Dauer des Vertragsverhältnisses zzgl. gesetzlicher Fristen
• Kontaktdaten: Löschung nach abschließender Bearbeitung (kein Vertrag)

12Ihre Rechte als betroffene Person

Zur Ausübung Ihrer Rechte: hallo@vermakom.de

13Datensicherheit (SSL-/TLS-Verschlüsselung)

Unsere Websites nutzen SSL-/TLS-Verschlüsselung für die sichere Datenübertragung. Verschlüsselte Seiten erkennen Sie am Schloss-Symbol in der Adressleiste sowie am Präfix https://.

14Drittlandtransfers – Zusammenfassung

15Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand März 2026 (Version 2.0). Wir behalten uns vor, diese Erklärung bei Änderungen unserer Dienste oder der Rechtslage anzupassen.