Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13/14 DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen dieser Website und der VINEXOS-Plattform ist:
VINEXOS – Vanessa Imgraben, Wichernshoff, 27419 Sittensen, Deutschland.
W-IdNr.: DE463032220
E-Mail: info@vinexos.de

2. Hosting (Server)

Diese Website und die VINEXOS-Plattform werden auf einem dedizierten Server (V-Server/VPS) in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Der Hosting-Anbieter verarbeitet in unserem Auftrag Daten, die beim Betrieb der Plattform anfallen (z. B. Zugriffs-, Kontakt-, Meta- und Kommunikationsdaten). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

3. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Server-Logfiles

Beim Aufruf der Seiten erhebt der Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb). Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Missbrauch oder Störungen benötigt werden.

5. Kontaktaufnahme / Kontaktformular

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) bzw. lit. f DSGVO (Bearbeitung von Anfragen). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

6. E-Mail-Kommunikation

Für den Versand von System- und Transaktions-E-Mails (z. B. Registrierungs-, Einladungs-, Benachrichtigungs- und Rechnungs-E-Mails) nutzen wir einen E-Mail-Dienst über die Server unseres Providers (IONOS, SMTP). Dabei werden die E-Mail-Adresse und der Nachrichteninhalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Cookies und lokale Speicherung

Die VINEXOS-Plattform verwendet technisch notwendige Daten im lokalen Speicher Ihres Browsers (z. B. Zugriffs- und Aktualisierungstoken zur Anmeldung sowie Einstellungen wie Sprache und Theme). Diese sind für den Betrieb und die Anmeldung zwingend erforderlich und bedürfen keiner Einwilligung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Es werden keine Tracking- oder Marketing-Cookies ohne Ihre Einwilligung gesetzt.

8. Schriftarten (Google Fonts – lokal)

Zur einheitlichen Darstellung von Schriftarten werden Web-Schriften ausschließlich lokal von unserem eigenen Server eingebunden. Es findet keine Verbindung zu Servern von Google statt; es werden hierfür keine Daten an Dritte übertragen.

9. Webanalyse: Google Analytics (sofern aktiviert)

Sofern Google Analytics eingesetzt wird, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Anbieter ist Google Ireland Limited. Es werden dann pseudonymisierte Nutzungsdaten (u. a. gekürzte IP-Adresse) verarbeitet. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hinweis: Aktuell wird Google Analytics nicht eingesetzt.

10. Microsoft Clarity (sofern aktiviert)

Sofern Microsoft Clarity zur Analyse des Nutzungsverhaltens (z. B. Heatmaps, Sitzungswiedergaben) eingesetzt wird, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Anbieter ist die Microsoft Corporation. Hinweis: Aktuell wird Microsoft Clarity nicht eingesetzt.

11. Zahlungsdienstleister: Stripe / PayPal (sofern genutzt)

Für die Abwicklung von Zahlungen können Zahlungsdienstleister wie PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) oder Stripe (Stripe Payments Europe, Ltd.) eingesetzt werden. Bei Auswahl einer entsprechenden Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zahlungen per Banküberweisung werden ohne Einbindung eines externen Zahlungsdienstleisters abgewickelt.

12. Registrierung und Benutzerkonten

Zur Nutzung der Plattform legen Sie ein Benutzerkonto an. Dabei verarbeiten wir Stammdaten wie Name, E-Mail-Adresse, Firma, Rolle, gebuchtes Paket sowie zugehörige Anmelde- und Protokolldaten. Optional ist die Anmeldung über Microsoft- oder Google-Konten (OAuth) möglich; dabei wird Ihre Identität durch den jeweiligen Anbieter bestätigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert.

13. CRM-Daten

Innerhalb des CRM-Moduls verarbeiten Sie als Kunde (Verantwortlicher) eigenständig Daten Ihrer Kontakte, Unternehmen, Leads, Angebote und Verträge. Diese Daten verarbeiten wir in Ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Sie sind für die Rechtmäßigkeit der von Ihnen eingegebenen Daten verantwortlich. Auf Wunsch schließen wir mit Ihnen einen gesonderten Auftragsverarbeitungsvertrag.

14. Monitoring-Daten

Zur Überwachung Ihrer Systeme verarbeiten wir technische Daten der von Ihnen hinterlegten Systeme, z. B. Hostnamen, IP-Adressen, Prüfergebnisse, Status- und Messwerte (CPU, RAM, Festplatte, Erreichbarkeit) sowie Alarm- und Incident-Verläufe. Diese Daten dienen ausschließlich dem von Ihnen beauftragten Monitoring und der Alarmierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

15. Agent-Daten

Sofern Sie den VINEXOS-Monitoring-Agent auf Ihren Systemen installieren, übermittelt dieser technische Messwerte (z. B. Auslastung, Erreichbarkeit, Dienst-/Container-Status) verschlüsselt an die Plattform. Es werden keine Inhalte Ihrer Dateien oder personenbezogenen Endnutzerdaten durch den Agent ausgelesen. Die Verarbeitung erfolgt im Rahmen des von Ihnen beauftragten Monitorings.

16. Speicherdauer / Löschfristen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren) entgegenstehen. Konto- und CRM-Daten werden nach Beendigung des Vertragsverhältnisses gelöscht bzw. anonymisiert, soweit keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht. Monitoring- und Logdaten werden rollierend nach den vereinbarten Aufbewahrungszeiträumen gelöscht.

17. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@vinexos.de.

18. Widerrufsrecht bei Einwilligungen

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

19. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde ist – je nach Sitz – die jeweilige Landesdatenschutzbehörde (für Niedersachsen: Die Landesbeauftragte für den Datenschutz Niedersachsen).

20. Pflicht zur Bereitstellung von Daten

Für den Abschluss und die Durchführung des Nutzungsvertrags müssen Sie diejenigen personenbezogenen Daten bereitstellen, die zur Begründung, Durchführung und Beendigung des Vertragsverhältnisses erforderlich sind (z. B. Name, E-Mail-Adresse, Firma). Ohne diese Daten können wir den Vertrag nicht abschließen bzw. die Plattform nicht bereitstellen. Eine darüber hinausgehende Bereitstellung ist freiwillig.

21. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Ihre Daten werden nicht dazu genutzt, Sie automatisiert zu bewerten oder rechtlich erhebliche Entscheidungen ohne menschliches Zutun zu treffen.

22. Datensicherheit und technisch-organisatorische Maßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Hierzu zählen unter anderem eine verschlüsselte Datenübertragung (SSL/TLS), eine rollenbasierte Zugriffskontrolle, eine mandantengetrennte Speicherung sowie regelmäßige Sicherungs- und Aktualisierungsprozesse. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

23. Übermittlung in Drittländer

Eine Verarbeitung Ihrer Daten erfolgt grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Sollte im Einzelfall eine Übermittlung an Dienstleister in Drittländern erforderlich sein, erfolgt diese nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln).

Stand: Juli 2026. Diese Datenschutzerklärung wird bei Bedarf an geänderte Rechtslagen oder Funktionen angepasst. Sie ersetzt keine individuelle Rechtsberatung.