Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:
Alisa Ganji – VHB Service – Vertrieb | Handel | Büroservice
Zur Domäne 84, 06779 Raguhn-Jeßnitz, Deutschland
Telefon: +49 (0) 34906 - 269 680
E-Mail: info@vhb-service.de

Die Bestellung eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich (Art. 37 DSGVO, § 38 BDSG). Für alle Anliegen zum Datenschutz ist die oben genannte Adresse zuständig.

2. Begriffe und Grundsätze

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten Daten nur, wenn eine Rechtsgrundlage vorliegt, erheben stets nur das notwendige Minimum (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO) und löschen Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen bestehen.

3. Aufruf der Website – Server-Logfiles

Beim Aufruf unserer Seiten werden automatisch technisch notwendige Daten verarbeitet: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Zweck: Auslieferung der Inhalte, Systemsicherheit, Abwehr von Angriffen und Missbrauch, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Speicherdauer: Löschung bzw. Anonymisierung spätestens nach 30 Tagen, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

4. Hosting und Content-Delivery-Network

Diese Website wird bei einem externen Dienstleister gehostet und über ein Content-Delivery-Network (CDN) ausgeliefert. Der Anbieter verarbeitet die unter Nr. 3 genannten Verbindungsdaten weisungsgebunden für uns. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; unser berechtigtes Interesse liegt im sicheren, performanten und ausfallarmen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Daten in Drittländer übertragen werden können, erfolgt dies auf Grundlage der EU-Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO bzw. eines Angemessenheitsbeschlusses (Art. 45 DSGVO).

5. Cookies, Speicherung auf dem Endgerät und Consent

Technisch zwingend notwendige Speichervorgänge (z. B. zur Sitzungssicherheit und zum Speichern deiner Consent-Entscheidung im lokalen Speicher deines Browsers) sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Alle nicht notwendigen Dienste – derzeit ausschließlich die unter Nr. 6 beschriebene Reichweitenmessung – werden erst nach deiner vorherigen, ausdrücklichen und freiwilligen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) geladen. Der Consent-Dialog bietet gleichwertige Schaltflächen zum Akzeptieren und Ablehnen. Wir setzen Google Consent Mode v2 ein: die Signale analytics_storage, ad_storage, ad_user_data und ad_personalization sind standardmäßig auf „denied“ gesetzt. Bei Zustimmung zur Reichweitenmessung wird ausschließlich analytics_storage auf „granted“ gesetzt; eine Werbe-Einwilligung wird nicht erteilt.

Werbe- und Marketing-Tags (z. B. Meta-Pixel, Google Ads) sind nicht eingebunden. Externe Schriftarten von Drittservern werden nicht geladen; Schriften und Skripte kommen von unserem eigenen Server. Deine Einwilligung kannst du jederzeit ohne Nachteile widerrufen: über den Link „Cookie-/Datenschutz-Einstellungen“ im Footer jeder Seite.

6. Reichweitenmessung mit Google Analytics 4

Nur nach deiner Einwilligung nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). GA4 verwendet Cookies bzw. vergleichbare Kennungen im Endgerät und verarbeitet dabei insbesondere gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefähre Region, aufgerufene Seiten, Verweildauer, Referrer sowie Interaktionen wie abgesendete Anfragen, Klicks auf Telefon- und E-Mail-Links und Klicks auf Kontakt-Schaltflächen.

Zweck: statistische Auswertung der Nutzung, Verbesserung von Inhalten und Bedienbarkeit sowie Messung, über welche Seiten Anfragen entstehen.
Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Inhalte der Anfrage: Name, E-Mail-Adresse, Telefonnummer, Firma und Nachrichtentext werden nicht an GA4 übertragen. Die IP-Anonymisierung ist aktiviert.
Drittlandtransfer: eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Grundlage sind der EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) sowie ergänzend die EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: die von Google gesetzten Kennungen und die Analysedaten werden nach Ablauf der in GA4 eingestellten Aufbewahrungsfrist gelöscht.
Widerruf: jederzeit über „Cookie-/Datenschutz-Einstellungen“ im Footer; danach werden keine weiteren Daten an GA4 gesendet.

Weitere Informationen: Datenschutzerklärung von Google unter policies.google.com/privacy.

7. Kontaktaufnahme, Anfrage- und Website-Check-Formulare

Deine Anfrage wird direkt auf dieser Website abgesendet: Die eingegebenen Daten werden serverseitig verarbeitet und ausschließlich zur Bearbeitung deines Anliegens per E-Mail an VHB übermittelt. An die von dir angegebene E-Mail-Adresse kann zusätzlich eine Eingangsbestätigung versendet werden. Bei allgemeinen Anfragen über das Kontaktformular findet keine dauerhafte Speicherung in einer Datenbank dieser Website statt.

Besonderheit beim kostenlosen Website-Check: Damit wir deine Website prüfen und dir eine schriftliche Erstbewertung zusenden können, werden deine Angaben aus dem Website-Check-Formular in unserer Datenbank auf Servern innerhalb der EU gespeichert. Zur Vorbereitung der Bewertung rufen wir öffentlich zugängliche Informationen der von dir angegebenen Website ab und nutzen dafür zusätzlich den Dienst Google PageSpeed Insights (Google Ireland Limited); dabei wird die von dir angegebene Website-Adresse an diesen Dienst übermittelt. Für die Texterstellung des Entwurfs setzen wir einen KI-Dienst über das Lovable AI Gateway ein; übermittelt werden dabei die technischen Messwerte und öffentlich sichtbare Inhalte der geprüften Website, nicht deine Kontaktdaten. Die fertige Bewertung wird als PDF in einem nicht öffentlich zugänglichen Speicher abgelegt und erst nach interner Prüfung und ausdrücklicher Freigabe durch VHB an dich versendet – der Zugriff erfolgt über einen zeitlich begrenzten, nicht öffentlich auffindbaren Download-Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angefragten Leistung).

Daten: Name, Firma/Unternehmen, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, Projektbeschreibung, beim Website-Check zusätzlich die angegebene Website-Adresse, sowie freiwillige weitere Angaben.
Zweck: Beantwortung und Bearbeitung deiner Anfrage, Angebotserstellung, Vertragsanbahnung und -durchführung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung); bei rein allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geschäftlicher Kommunikation).
Speicherdauer: Löschung nach abschließender Bearbeitung, spätestens nach 6 Monaten, sofern keine Geschäftsbeziehung entsteht. Handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO: 6 bzw. 8/10 Jahre) bleiben unberührt.

Der E-Mail-Versand erfolgt über deinen bzw. unseren E-Mail-Dienstleister; eine unverschlüsselte E-Mail kann auf dem Transportweg mitgelesen werden. Für vertrauliche Inhalte kannst du uns alternativ telefonisch oder per Post kontaktieren.

8. Vertragsdurchführung, Buchhaltung und Dienstleister

Für Kundenprojekte verarbeiten wir Stammdaten (Name, Anschrift, Ansprechpartner), Vertrags- und Abrechnungsdaten sowie Kommunikationsinhalte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtlich).

Empfängerkategorien: Hosting- und IT-Dienstleister, E-Mail-Provider, Zahlungsdienstleister und Kreditinstitute, Steuerberatung, Versanddienstleister und Druckereien (bei Druckprodukten) sowie Behörden im Rahmen gesetzlicher Pflichten. Externe Dienstleister werden – soweit erforderlich – über Auftragsverarbeitungsverträge nach Art. 28 DSGVO verpflichtet. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

9. Externe Links, Kundenprojekte und Social Media

Wir verlinken Referenzprojekte unserer Kunden und unser Instagram-Profil. Inhalte dieser Anbieter werden nicht ungefragt auf unserer Seite nachgeladen (keine Social Plugins, keine Iframes, Vorschaubilder liegen lokal). Erst wenn du einen Link anklickst, wird eine Verbindung zum jeweiligen Anbieter aufgebaut und deine IP-Adresse dorthin übertragen; dann gilt dessen Datenschutzerklärung. Für unser Instagram-Profil ist Meta Platforms Ireland Ltd. mitverantwortlich (Art. 26 DSGVO), Rechtsgrundlage unserer Präsenz ist Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung und Kundengewinnung).

10. Google-Rezensionen

Auf unserer Website zeigen wir Bewertungen als statischen Text an; es werden dabei keine Daten an Google übertragen. Erst beim Klick auf einen Link zu unserem Google-Unternehmensprofil verarbeitet Google Ireland Ltd. deine Daten nach eigener Datenschutzerklärung.

11. Drittlandtransfer und automatisierte Entscheidungen

Eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (Angemessenheitsbeschluss, Standarddatenschutzklauseln oder deine Einwilligung). Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

12. Deine Rechte als betroffene Person

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie jederzeit gegen Direktwerbung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an info@vhb-service.de – oder nutze direkt unser Widerrufs- und Datenschutz-Formular.

13. Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg, Telefon +49 391 81803-0, E-Mail poststelle@lfd.sachsen-anhalt.de

14. Pflicht zur Bereitstellung von Daten

Die Angabe personenbezogener Daten ist freiwillig. Ohne die für eine Anfrage oder einen Vertrag erforderlichen Angaben (z. B. Name und Kontaktdaten) können wir eine Anfrage jedoch nicht bearbeiten bzw. einen Vertrag nicht erfüllen.

15. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Zusätzlich treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO (Zugriffsbeschränkungen, aktuelle Systeme, Backups, Verschlüsselung, Vertraulichkeitsverpflichtungen), um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 2026