Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Grundsätze, Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb der Website, die Bearbeitung Ihrer Anfrage oder Bewerbung sowie die Erfüllung gesetzlicher Pflichten erforderlich ist. Je nach Vorgang stützen wir die Verarbeitung insbesondere auf Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 Buchst. f DSGVO (berechtigte Interessen) oder – falls ausdrücklich abgefragt – Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung).

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern. Speziellere Fristen finden Sie bei den jeweiligen Verarbeitungsvorgängen.

3. Bereitstellung und Hosting der Website

Hosting durch DomainFactory

Die öffentliche Website wird bei der DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, gehostet. DomainFactory verarbeitet Hostingdaten in unserem Auftrag. Hierzu besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, übertragene Datenmenge, HTTP-Status, zuvor besuchte Seite sowie Browser- und Betriebssystemangaben gehören. Diese Daten werden benötigt, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren.

Zusätzlich kann der Browser Verstöße gegen unsere technische Inhaltssicherheitsrichtlinie melden. Im Unternehmensportal speichern wir daraus nur den Seitenpfad ohne URL-Parameter, die betroffene Richtlinie, die grobe blockierte Quelle, den Durchsetzungsmodus und den HTTP-Statuscode. Formularinhalte, vollständige externe Adressen, Quelltextausschnitte, IP-Adresse, Referrer und Browserkennung werden nicht in diesem Sicherheitsdatensatz gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung der Website. Die technisch bereinigten Berichte zur Inhaltssicherheitsrichtlinie werden grundsätzlich höchstens 30 Tage aufbewahrt. Sonstige Protokolldaten werden gelöscht, sobald sie für Betrieb und Sicherheitsprüfung nicht mehr erforderlich sind, sofern kein konkreter Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Aufbewahrung rechtfertigt.

TLS-Verschlüsselung

Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt per HTTPS/TLS. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile.

4. Datenschutzfreundliche Website-Statistik

Wir messen in unserem eigenen Unternehmensportal, welche Seiten und Inhaltsbereiche genutzt werden, ob Formulare technisch funktionieren und wie schnell beziehungsweise stabil die Seite im Browser dargestellt wird. Erfasst werden Ereignisse wie Seitenaufruf, aufgerufener Seitenpfad ohne URL-Parameter, ausgewählte Schaltfläche oder Inhaltssektion, Scrollstufe, Formularstart, Formularversand, Feldname bei einer Validierungsabweichung sowie Anzahl und grobe Dateikategorie eines ausgewählten Uploads. Für die Darstellungsqualität erfassen wir ausschließlich die standardisierten Messwerte TTFB, FCP, LCP, CLS und INP, die grobe Bewertungsstufe und die Navigationsart. Eingaben in Formularfeldern, Dateinamen, Dateiinhalte und die Inhalte einzelner Seitenelemente werden von der Statistik nicht erfasst.

Die Statistik setzt keine Statistik-Cookies und erzeugt keine dauerhafte Besucherkennung. Such- und Kampagnenparameter werden auf eine begrenzte technische Zeichenmenge reduziert; sonstige URL-Parameter werden nicht an die Statistik übermittelt. Der Statistikdatensatz enthält keine rohe IP-Adresse. Zur Unterscheidung offensichtlicher Bots und groben Tagesreichweiten wird serverseitig aus IP-Adresse, Browserkennung, Tag und einem geheimen Zusatzwert ein nicht umkehrbarer, täglich wechselnder Prüfwert gebildet. Dadurch ist keine Wiedererkennung über verschiedene Tage vorgesehen.

Zweck und Rechtsgrundlage: technische Qualitätssicherung und bedarfsgerechte Verbesserung der Website. Die Statistik ist standardmäßig ausgeschaltet und wird nur nach Ihrer freiwilligen Einwilligung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO aktiviert. Ereignisdaten werden höchstens zwölf Monate aufbewahrt und danach gelöscht oder so zusammengefasst, dass einzelne Besuche nicht mehr ableitbar sind.

Die Browser-Signale „Do Not Track“ und „Global Privacy Control“ werden respektiert und überstimmen auch eine zuvor gespeicherte Zustimmung. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern. Damit wir uns die Auswahl auf diesem Gerät merken, wird ausschließlich der Schlüssel vc_statistics_consent_v1 mit dem Wert „granted“ oder „denied“ im lokalen Browserspeicher abgelegt.

5. Projekt- und Kontaktanfragen

Wenn Sie das Projektformular verwenden oder uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Prüfung und Beantwortung Ihrer Anfrage. Im Projektformular sind dies insbesondere Firma, Ansprechpartner, E-Mail-Adresse, optional Telefonnummer, Projektart, Projektphase, Ziel, Zeitraum, Kurzbeschreibung und freiwillig hochgeladene Projektdateien. Zusätzlich werden der Seitenpfad, die verweisende Domain beziehungsweise der interne Seitenpfad und gegebenenfalls technisch bereinigte Kampagnenangaben übernommen, damit die Anfrage sachgerecht zugeordnet und Missbrauch erkannt werden kann.

Die Anfrage und hochgeladene Dateien werden verschlüsselt an das zugriffsgeschützte Vitschi-Unternehmensportal unter app.vitschi-concepts.de übertragen. Eine interne Benachrichtigung enthält nur die für die Zuordnung erforderlichen Eckdaten. Zugriff erhalten nur mit der Bearbeitung betraute Personen und erforderliche technische Dienstleister im Rahmen einer Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht; im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an einer geordneten geschäftlichen Kommunikation. Anfragen werden nach abschließender Bearbeitung gelöscht, soweit sie nicht Bestandteil eines Vertrags- oder Geschäftsvorgangs werden, gesetzliche Aufbewahrungspflichten bestehen oder Rechtsansprüche eine weitere Speicherung rechtfertigen.

6. Bewerbungen

Bei einer Bewerbung verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Kurzvorstellung, die ausgewählte Stelle sowie Lebenslauf und freiwillige weitere Unterlagen. Die Daten werden an das zugriffsgeschützte Unternehmensportal übertragen und ausschließlich von den für das Auswahlverfahren zuständigen Personen verarbeitet. Zur Eingangsbestätigung wird die angegebene E-Mail-Adresse über unser geschäftliches E-Mail-System verwendet.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Sie freiwillig besondere Kategorien personenbezogener Daten mitteilen, gelten ergänzend Art. 9 DSGVO und § 26 Abs. 3 BDSG.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Eine längere Speicherung erfolgt nur, wenn Sie hierzu gesondert eingewilligt haben, konkrete Rechtsansprüche dies erfordern oder eine gesetzliche Pflicht besteht. Bei einer Einstellung werden die erforderlichen Daten in die Personalakte übernommen.

7. Cloudflare Turnstile am Projektformular

Das Projektformular wird mit Cloudflare Turnstile gegen automatisierte Eingaben und Missbrauch geschützt. Der Dienst wird nicht auf jeder Seite pauschal geladen, sondern erst, wenn sich das Projektformular dem sichtbaren Bereich nähert oder Sie damit interagieren. Das Bewerbungsformular verwendet kein Turnstile.

Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Nach Angaben von Cloudflare verarbeitet Turnstile minimale Sicherheitsmerkmale wie IP-Adresse, TLS-Fingerabdruck, Browserkennung, Sitekey und zugehörige Herkunft sowie weitere Signale zur Bot-Erkennung. Beim Absenden prüft unser Server das erzeugte Sicherheitstoken zusammen mit der IP-Adresse über Cloudflares Siteverify-Schnittstelle. Cloudflare verarbeitet diese Signale in unserem Auftrag für den Schutz des Formulars und in eigener Verantwortung zur Verbesserung der Bot-Erkennung.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Formulars, unserer Systeme und der von Nutzern übermittelten Daten vor Spam und automatisierten Angriffen. Soweit Turnstile Informationen in Ihrer Endeinrichtung speichert oder ausliest, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG, weil der Spamschutz für die von Ihnen angeforderte sichere Formularübermittlung erforderlich ist.

Cloudflare ist ein US-Unternehmen und verarbeitet Daten nach eigenen Angaben hauptsächlich in den USA und im Europäischen Wirtschaftsraum. Für Übermittlungen in die USA beruft sich Cloudflare auf seine Zertifizierung nach dem EU-US Data Privacy Framework. Falls diese Grundlage nicht greift, verwendet Cloudflare nach eigenen Angaben EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Weitere Informationen finden Sie im Turnstile Privacy Addendum und in der Cloudflare-Datenschutzerklärung.

8. Lokale Inhalte, externe Links und Google Search Console

Schriften, Bilder und Videos

Schriften, Bilder und Videos werden von unserer eigenen Website ausgeliefert. Beim Seitenaufruf wird hierfür keine Verbindung zu Google Fonts, YouTube oder Vimeo hergestellt.

Instagram

Auf der Website befinden sich ausschließlich normale Links zu unserem Instagram-Profil. Es ist kein Instagram-Plugin und kein Instagram-Feed eingebettet. Erst wenn Sie den Link aktiv anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt verarbeitet Meta beziehungsweise Instagram Daten nach den dort geltenden Bedingungen.

Google Search Console

Wir verwenden Google Search Console zur Auswertung der Auffindbarkeit unserer Website in der Google-Suche. Auf dieser Website ist dafür kein Google-Analytics- oder Search-Console-Tracking-Skript eingebunden. Der bloße Besuch unserer Website löst daher aufgrund der Search-Console-Nutzung keine zusätzliche Verbindung Ihres Browsers zu Google aus.

9. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten sind nur diejenigen internen Stellen, die sie für den jeweiligen Zweck benötigen, sowie notwendige Dienstleister für Hosting, E-Mail, IT-Betrieb und Sicherheit. Dienstleister werden – soweit rechtlich erforderlich – durch Verträge zur Auftragsverarbeitung gebunden.

Es gibt keine pauschale oder vorsorgliche Weitergabe von Website-Daten in die USA. Die einzige beim Besuch der öffentlichen Website festgestellte browserseitige Verbindung zu einem externen US-Unternehmen ist Cloudflare Turnstile am geschützten Projektformular; Umfang, Zweck und Schutzmechanismen sind im vorstehenden Abschnitt konkret beschrieben. Externe Links führen erst nach Ihrer eigenen Auswahl zu dem jeweiligen Anbieter.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@vitschi-concepts.com. Bitte beachten Sie, dass einzelne Rechte gesetzlichen Einschränkungen unterliegen können und wir Ihre Identität bei Bedarf angemessen prüfen müssen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig:

11. Stand und Aktualisierung

Stand: 25. August 2026. Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, eingesetzte Dienste oder Datenflüsse wesentlich ändern.