Datenschutzerklärung

1. Wer ist für die Verarbeitung verantwortlich?

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht benannt. Eine Benennungspflicht nach § 38 BDSG besteht nicht, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

2. Welche Daten fallen beim Aufruf der Website an?

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an den Server des Hosting-Anbieters, der sie in Server-Logfiles speichert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und Version, Betriebssystem, die zuvor besuchte Seite und die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Abwehr von Angriffen. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet.

Hosting-Anbieter

Diese Website wird über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet die oben genannten Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO einschließlich der Standardvertragsklauseln der EU-Kommission.

Cloudflare betreibt ein weltweites Servernetz und beantwortet Anfragen in der Regel aus dem nächstgelegenen Rechenzentrum; für Besucher aus Deutschland ist das üblicherweise ein Standort innerhalb der Europäischen Union. Eine Verarbeitung in den Vereinigten Staaten lässt sich dabei nicht ausschließen. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO gefasst hat.

Cloudflare setzt zur Erkennung automatisierter Zugriffe unter Umständen das Cookie__cf_bm mit einer Laufzeit von 30 Minuten. Es dient ausschließlich der Abwehr missbräuchlicher Zugriffe, enthält keine Kennung zur Wiedererkennung von Personen und ist damit für den Betrieb unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG.

3. Was passiert mit den Angaben aus dem Kontaktformular?

Über das Kontaktformular werden erhoben: Name, E-Mail-Adresse, Beschreibung des Anliegens und Budgetrahmen als Pflichtangaben sowie Firma und die Angabe, wie Sie auf Vantage Growth aufmerksam geworden sind, als freiwillige Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung von Anfragen.

Die Angaben werden ausschließlich zur Bearbeitung der Anfrage verwendet und nicht an Dritte weitergegeben. Sie werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen — bei vertragsbezogenem Schriftverkehr sind das in der Regel sechs Jahre nach § 257 HGB beziehungsweise zehn Jahre nach § 147 AO.

Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Menschen unsichtbares Zusatzfeld und misst die Zeit zwischen Aufruf und Absenden. Beide Verfahren kommen ohne externe Dienste aus; es wird insbesondere kein reCAPTCHA eingesetzt.

Versand der E-Mails

Für den Versand der Anfrage und der automatischen Eingangsbestätigung wird Brevo eingesetzt, ein Dienst der Brevo SAS mit Sitz in Frankreich. Übermittelt werden die von Ihnen im Formular gemachten Angaben sowie Ihre E-Mail-Adresse. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt; Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Der Empfang von Nachrichten an [email protected] läuft über Cloudflare Email Routing und damit über denselben Anbieter, der auch das Hosting stellt (siehe Abschnitt 2).

4. Was passiert bei einer Kontaktaufnahme per E-Mail?

Wenn Sie direkt an [email protected] schreiben, werden Ihre Angaben aus der Nachricht zur Bearbeitung gespeichert. Rechtsgrundlage und Löschfristen entsprechen Abschnitt 3. Der Versand einer unverschlüsselten E-Mail über das Internet kann von Dritten mitgelesen werden; für vertrauliche Angaben nutzen Sie bitte den Postweg.

5. Werden Cookies gesetzt?

Es werden keine Cookies zu Analyse-, Marketing- oder Profilbildungszwecken gesetzt. Bei der letzten Messung der ausgelieferten Seiten wurden 0 Cookies gesetzt. Davon unberührt bleibt das unter Abschnitt 2 beschriebene Cookie des Hosting-Anbieters zur Abwehr automatisierter Zugriffe.

Ein einziges Cookie wird gesetzt, und zwar erst, wenn Sie den Sprachumschalter im Kopfbereich aktiv benutzen: vgp_sprache speichert für ein Jahr, welche Sprache Sie gewählt haben. Es enthält ausschließlich den Wert „de" oder „en", keine Kennung und keinen Personenbezug. Das Cookie ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können es jederzeit in Ihrem Browser löschen.

Eine automatische Weiterleitung anhand der Spracheinstellung oder der IP-Adresse findet nicht statt.

6. Werden Inhalte von fremden Servern geladen?

Nein. Schriftarten, Bilder, Stilangaben und Skripte werden ausschließlich vom eigenen Server ausgeliefert. Der in Abschnitt 3 genannte Versanddienst wird erst tätig, wenn Sie das Kontaktformular absenden — beim bloßen Aufruf einer Seite entsteht keine Verbindung dorthin. Es sind keine Google Fonts, keine Kartendienste, keine Videoplattformen, keine Bewertungs-Widgets und keine Netzwerk-Schaltflächen eingebunden. Ihre IP-Adresse wird dadurch an keinen Drittanbieter übermittelt.

Diese Eigenschaft wird bei jeder Änderung automatisiert überprüft: Ein Testlauf lädt jede Seite in einem Browser und schlägt fehl, sobald eine Anfrage an eine fremde Domain hinausgeht. Sie können das selbst nachvollziehen — die Anleitung steht unter Drei Tests, mit denen Sie jede Website prüfen können.

7. Findet eine Reichweitenmessung statt?

Derzeit nicht. Es ist kein Analysewerkzeug eingebunden — weder Google Analytics noch Matomo noch ein vergleichbarer Dienst. Ausgewertet werden ausschließlich die Server-Logfiles nach Abschnitt 2. Sollte künftig eine Reichweitenmessung eingeführt werden, wird diese Erklärung vorher geändert.

8. Welche Rechte haben Sie?

Sie haben gegenüber dem Verantwortlichen folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO

Für die Ausübung genügt eine formlose Nachricht an [email protected].

9. Wo können Sie sich beschweren?

Nach Art. 77 DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig für den Sitz des Verantwortlichen ist:

10. Findet eine automatisierte Entscheidungsfindung statt?

Nein. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

11. Änderungen dieser Erklärung

Diese Erklärung beschreibt den Stand zum oben genannten Datum. Sie wird angepasst, sobald sich die Verarbeitung ändert — etwa bei Einführung einer Reichweitenmessung oder eines Terminbuchungswerkzeugs. Der Änderungszeitpunkt ist am Datum oberhalb dieser Seite erkennbar.