Datenschutzerklärung

JH Internet GmbH / VENDY1 – Stand: 14.07.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

JH Internet GmbH

Oskar-von-Miller-Str. 5, 92507 Nabburg, Deutschland

Telefon: +49 160 97959441 · E-Mail: info@vendy1.de

Website: https://www.vendy1.de (einschließlich aller Subdomains, insbesondere help.vendy1.de, maps.vendy1.de, roi.vendy1.de, videos.vendy1.de, automatenversicherung.vendy1.de u. a.)

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen einer Bestellpflicht (§ 38 BDSG) nicht vorliegen. In Datenschutzfragen erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Kunden- und Bestelldaten, Zahlungsdaten, Kommunikationsinhalte, IP-Adresse, Geräteinformationen, Online-Kennungen sowie Nutzungs- und Interaktionsdaten.

2.2 Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) sowie lit. f DSGVO (berechtigte Interessen). Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch erforderlich sind, erfolgt der Zugriff auf Ihr Endgerät nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG; technisch notwendige Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt.

2.3 Empfänger und Auftragsverarbeitung

Wir setzen Dienstleister ein, die uns in den Bereichen Hosting, Shopbetrieb, Zahlungsabwicklung, Versand, CRM, Support, Terminbuchung, Analyse, Werbung, Automatisierung und IT-Sicherheit unterstützen. Soweit diese in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit Anbieter eigene Zwecke verfolgen oder gemeinsam mit uns verantwortlich sind, informieren wir hierüber gesondert.

2.4 Drittlandübermittlungen

Bei einzelnen Diensten kann eine Übermittlung in Staaten außerhalb der EU bzw. des EWR erfolgen, insbesondere in die USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-US Data Privacy Framework, der EU-Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung.

3. Datenerfassung beim Besuch der Website

3.1 Server-Logfiles

Bei rein informatorischer Nutzung erheben wir die Daten, die Ihr Browser automatisch übermittelt: aufgerufene Seite/Datei, Datum und Uhrzeit, übertragene Datenmenge, verweisende Seite, Browser, Betriebssystem, IP-Adresse, anfragender Provider und HTTP-Statuscode. Die Verarbeitung ist zur Anzeige der Website sowie zur Gewährleistung von Stabilität und Sicherheit erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.2 SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Browserzeile.

4. Hosting, Infrastruktur und Content Delivery

4.1 Hosting (Mittwald)

Wir hosten Website und Online-Shop bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland. Mittwald verarbeitet in unserem Auftrag die für Betrieb, Sicherheit, Wartung und Auslieferung erforderlichen Website-, Shop-, Server- und Logdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; es besteht ein Auftragsverarbeitungsvertrag.

4.2 Cloudflare (CDN und Sicherheit)

Wir nutzen Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, zur schnelleren, stabileren und sichereren Auslieferung der Website und zur Abwehr von Angriffen. Dabei können IP-Adresse, Zugriffs-, Geräte- und Sicherheitsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei Übermittlungen in die USA werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

4.3 Cloudflare Turnstile (Spam- und Bot-Schutz)

Zum Schutz von Formularen vor Spam und automatisiertem Missbrauch setzen wir Cloudflare Turnstile (Cloudflare, Inc.) ein. Dabei werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich ist, holen wir diese ein.

4.4 Lovable (App-Hosting für Subdomain-Anwendungen)

Einzelne Subdomain-Anwendungen (insbesondere help.vendy1.de, maps.vendy1.de, roi.vendy1.de, videos.vendy1.de) werden über die Plattform Lovable (Lovable Technologies, Inc.) gehostet und ausgeliefert. Dabei können IP-Adresse, Geräte- und Browserinformationen sowie Zugriffsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.5 Supabase (Datenbank und Backend)

Für die Verarbeitung und Speicherung von Formulardaten, Wissensdatenbankartikeln und Suchanfragen auf unseren Subdomain-Anwendungen nutzen wir Supabase (Supabase, Inc.), gehostet in der EU-Region (AWS Frankfurt). Verarbeitet werden insbesondere die bei Formularabsendungen übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Adresse, Nachricht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Cookies und Consent-Management

5.1 Allgemeines

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Technologien (z. B. Warenkorb, Login, Sicherheit, Consent-Dokumentation) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Nicht notwendige Technologien (Analyse, Marketing, eingebettete Inhalte) setzen wir nur nach Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO).

5.2 Cookiebot CMP (Usercentrics)

Zur Einholung und Dokumentation von Einwilligungen nutzen wir „Cookiebot CMP“ der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Verarbeitet werden insbesondere Consent-ID, Einwilligungsentscheidung, Datum/Uhrzeit, Browser- und Geräteinformationen, anonymisierte IP-Adresse sowie Informationen zu den verwendeten Diensten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO; der Zugriff auf technisch erforderliche Consent-Cookies erfolgt nach § 25 Abs. 2 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

6. Kontakt, CRM, Chat und Support

6.1 Kontaktformular, E-Mail und Telefon

Bei Kontaktaufnahme verarbeiten wir die von Ihnen bereitgestellten Daten (insbesondere Name, Kontaktdaten, Unternehmen, Anliegen, Bestell- oder Kundennummer, Kommunikationsinhalte). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

6.2 WhatsApp Business

Sie können mit uns über WhatsApp Business Kontakt aufnehmen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Meta-Unternehmensgruppe). Verarbeitet werden Mobilfunknummer, Profilname, Kommunikationsinhalte und Zeitpunkt der Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO. Dabei können Daten auch an Meta Platforms, Inc. in die USA übermittelt werden; hierfür werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

6.3 Pipedrive (CRM)

Zur Verwaltung von Anfragen, Leads, Angeboten und Vertriebsprozessen nutzen wir Pipedrive der Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Verarbeitet werden insbesondere Name, Unternehmen, Kontaktdaten, Kommunikationshistorie sowie Angebots- und Auftragsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; es besteht ein Auftragsverarbeitungsvertrag.

6.4 Zapier (Automatisierung)

Zur Verbindung von Systemen und Automatisierung interner Abläufe können wir Zapier der Zapier, Inc., San Francisco, USA, nutzen. Je nach Workflow werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen sowie Anfrage-, Termin- oder Bestelldaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; es besteht ein Auftragsverarbeitungsvertrag, für Übermittlungen in die USA werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

7. Online-Terminbuchung (Cal.com)

Für die Online-Terminbuchung (z. B. Beratungstermine, Live-Demos) nutzen wir Cal.com der Cal.com, Inc., San Francisco, CA, USA. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, gewünschter Termin, Zeitzone und Ihr Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Cal.com ist eine Open-Source-Plattform; die Terminbuchung erfolgt über die von Cal.com gehostete Infrastruktur. Bei Übermittlungen in die USA werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

8. Kundenkonto und Shopfunktionen (Shopware)

Unser Online-Shop basiert auf Shopware der shopware AG, Ebbinghoff 10, 48624 Schöppingen, Deutschland. Bei Eröffnung eines Kundenkontos und bei Bestellungen verarbeiten wir insbesondere Name, Anschrift, E-Mail-Adresse, Passwort, Bestellhistorie, Rechnungs- und Lieferadressen, Warenkorb-, Zahlungs- und Versandstatus sowie technische Sitzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für technisch notwendige Shop-Cookies gilt § 25 Abs. 2 TDDDG. Soweit Shopware als Auftragsverarbeiter tätig wird, besteht ein entsprechender Vertrag.

9. Werbung an Bestandskunden

Erwerben Sie bei uns Waren oder Dienstleistungen und teilen uns Ihre E-Mail-Adresse mit, können wir Ihnen Angebote zu ähnlichen eigenen Waren oder Dienstleistungen per E-Mail zusenden, sofern Sie dem nicht widersprochen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

10. Bestellabwicklung, Versand, Zahlung und Finanzierung

10.1 Vertrags- und Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, Kontaktdaten, Bestell-, Zahlungs-, Versand- und Rechnungsdaten, Kundennummer sowie ggf. Unternehmensdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Aufbewahrungspflichten bestehen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

10.2 Versanddienstleister

Zur Lieferung geben wir die erforderlichen Daten an Versand- und Logistikdienstleister weiter, insbesondere Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer, Sendungs- und Terminabstimmungsdaten. Eingesetzt werden insbesondere die Cargoboard GmbH & Co. KG, Technologiepark 22, 33100 Paderborn, sowie die United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Weitergabe von E-Mail-Adresse oder Telefonnummer zur Lieferankündigung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a oder lit. f DSGVO.

10.3 Zahlungsdienstleister (PayPal, Stripe, Klarna)

Je nach gewählter Zahlungsart werden Zahlungs-, Kontakt-, Rechnungs- und Transaktionsdaten, Warenkorbinhalte, IP-Adresse und ggf. Bonitätsdaten an den jeweiligen Anbieter übermittelt: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland; Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei Bonitäts- oder Betrugspräventionsprüfungen Art. 6 Abs. 1 lit. f DSGVO. Der jeweilige Anbieter kann für bestimmte Vorgänge eigenständig verantwortlich sein; es gelten ergänzend dessen Datenschutzbestimmungen.

10.4 Bonitätsprüfung (Creditreform)

Treten wir in Vorleistung (z. B. Rechnungskauf, Ratenzahlung, Mietkauf- oder Leasinganbahnung), behalten wir uns eine Bonitätsprüfung vor. Hierfür können wir erforderliche Daten (Name, Anschrift, Unternehmens- und Kontaktdaten, Vertrags- und Zahlungsinformationen) an die Creditreform Regensburg, Villastraße 4, 93055 Regensburg, übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Auskunft kann Wahrscheinlichkeitswerte (Score-Werte) enthalten. Soweit ein solcher Score zu einer ausschließlich automatisierten Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung führt (z. B. automatische Ablehnung einer Zahlungsart), erfolgt dies nur unter den Voraussetzungen des Art. 22 DSGVO; Sie haben insoweit das Recht auf Eingreifen einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.

10.5 Inkasso

Bei nicht beglichenen Forderungen können wir die zur Durchsetzung erforderlichen Daten an ein Inkassounternehmen oder Rechtsdienstleister weitergeben, insbesondere an die Creditreform Regensburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10.6 Finanzierungs- und Leasingpartner (LeasFinanz, finyo)

Fragen Sie eine Leasing-, Mietkauf- oder Finanzierungslösung an, übermitteln wir die hierfür erforderlichen Daten (insbesondere Unternehmens-, Kontakt-, Objekt-, Bonitäts- und Finanzierungsdaten) nur auf Ihre Anfrage bzw. mit Ihrer Zustimmung an den jeweiligen Partner. Partner sind insbesondere: LEASFINANZ GmbH & Co. KG, Siemensstraße 56, 59199 Bönen; finyo GmbH, Roonstraße 23a, 76137 Karlsruhe (Amtsgericht Mannheim, HRB 749746). Diese verarbeiten Ihre Daten im Rahmen der Finanzierungsanbahnung und -abwicklung als eigenständig Verantwortliche und können sie an Leasinggesellschaften, Banken sowie zur Identitäts- und Bonitätsprüfung an Wirtschaftsauskunfteien weiterleiten; dabei können automatisierte Entscheidungen (Art. 22 DSGVO) erfolgen. Für die weitere Verarbeitung gelten deren eigene Datenschutzbestimmungen. Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO.

10.7 Zahlungsabgleich und Kontoinformationen (Enable Banking, Supabase)

Zur Zuordnung eingehender Zahlungen zu Bestellungen (Zahlungsabgleich) rufen wir Umsatz- und Kontoinformationen unseres eigenen Geschäftskontos ab und gleichen sie mit den Bestell- und Rechnungsdaten aus unserem Shopsystem (Shopware) ab. Der Kontozugriff erfolgt über die PSD2-Schnittstelle (Kontoinformationsdienst/AISP) unseres Dienstleisters Enable Banking Oy, Otakaari 5, 02150 Espoo, Finnland. Dabei werden personenbezogene Daten verarbeitet, die in Zahlungseingängen enthalten sein können, insbesondere Name des Zahlenden, IBAN, Betrag, Buchungsdatum und Verwendungszweck (z. B. Bestell- oder Rechnungsnummer). Die Verarbeitung und Speicherung erfolgt in einer von uns genutzten Anwendung, deren Datenbank in der EU (Region Frankfurt) bei Supabase, Inc. (USA; EU-Hosting) betrieben wird; soweit dabei ausnahmsweise eine Verarbeitung in den USA erfolgt, werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrags- abwicklung), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem korrekten und effizienten Zahlungsabgleich). Mit den eingesetzten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Buchungsrelevante Daten werden im Rahmen der gesetzlichen Aufbewahrungsfristen (regelmäßig sechs bzw. zehn Jahre) gespeichert; im Übrigen werden die Daten gelöscht, sobald der Abgleich abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

11. Reichweitenmessung und Tracking

11.1 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur zentralen Verwaltung von Website-Tags. Nicht notwendige Tags werden nur nach Ihrer Einwilligung ausgelöst (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Bei Drittlandübermittlungen werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

11.2 Google Analytics 4 und Consent Mode

Wir nutzen Google Analytics 4 der Google Ireland Limited zur Analyse der Websitenutzung (u. a. Seitenaufrufe, Verweildauer, Klicks, Conversions, technische Geräteinformationen, ungefähre Standortdaten). IP-Adressen werden gekürzt verarbeitet; gleichwohl können Daten an Google LLC in die USA übermittelt werden. Der Einsatz erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Über den Google Consent Mode wird Ihr Einwilligungsstatus an Google übermittelt und nicht notwendige Funktionen werden nur nach Einwilligung aktiviert. Es besteht ein Auftragsverarbeitungsvertrag; bei Übermittlungen in die USA werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

12. Online-Werbung

12.1 Google Ads

Wir nutzen Google Ads einschließlich Conversion-Tracking und Remarketing der Google Ireland Limited. Dabei können Cookies, Online-Kennungen, IP-Adresse, Geräte- und Browserinformationen, Klick- und Conversion-Daten, aufgerufene Seiten, Warenkorbinhalte und Bestellwerte verarbeitet werden. Soweit wir Enhanced Conversions einsetzen, können von Ihnen bereitgestellte Daten (z. B. E-Mail-Adresse) vor der Übermittlung gehasht werden. Der Einsatz erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); bei Übermittlungen in die USA werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

12.2 Meta Pixel (Facebook/Instagram)

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Meta-Unternehmensgruppe), um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbemaßnahmen zu bilden (Custom Audiences, Lookalike Audiences). Dabei können Cookies gesetzt und Online-Kennungen, IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten sowie Interaktionsdaten verarbeitet werden. Daten können auch an Meta Platforms, Inc. in die USA übermittelt werden; hierfür werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt. Der Einsatz erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

13. Eingebundene Inhalte und Funktionen

13.1 Videos (YouTube, Vimeo)

Wir binden Videos von YouTube (Google Ireland Limited; erweiterter Datenschutzmodus „youtube-nocookie“) und Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA) ein. Beim Abspielen können IP-Adresse, Geräte- und Browserinformationen, Referrer und Interaktionsdaten an den jeweiligen Anbieter übermittelt werden. Die Einbindung erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); bei Übermittlungen in die USA werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

13.2 Kartendarstellung (Mapbox)

Auf maps.vendy1.de nutzen wir Mapbox (Mapbox, Inc., 740 15th Street NW, Washington, DC 20005, USA) zur Darstellung interaktiver Karten und zur Umwandlung von Adressen in Koordinaten (Geocoding). Beim Aufruf der Karte werden IP-Adresse, Kartenanfragen sowie Geräte- und Browserinformationen an Mapbox übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich ist, holen wir diese ein. Bei Übermittlungen in die USA werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

13.3 E-Mail-Versand (Resend)

Für den Versand von Formular-Benachrichtigungen auf Subdomain-Anwendungen (z. B. Standortanmeldungen, Kooperationsanfragen) nutzen wir Resend (Resend, Inc., USA). Verarbeitet werden die im Formular eingegebenen Daten (insbesondere Name, E-Mail-Adresse, Nachricht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; bei Übermittlungen in die USA werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

13.4 KI-gestützte Suche und Antworten (OpenAI, Google Gemini)

Im KI-Hilfe-Center (help.vendy1.de) setzen wir KI-Dienste ein, um Suchanfragen semantisch zu verarbeiten und automatisierte Antworten zu generieren. Dabei werden Ihre Suchanfragen als Embeddings an OpenAI (OpenAI, Inc., San Francisco, USA) übermittelt sowie KI-Antworten über Google Gemini (Google Ireland Limited) erzeugt. Die Anfragen werden über einen AI-Gateway geroutet; personenbezogene Daten (insbesondere IP-Adresse, Suchanfrage, Geräteinformationen) können dabei verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei Übermittlungen in die USA werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

14. Social-Media-Präsenzen

Wir unterhalten Onlinepräsenzen auf sozialen Netzwerken, insbesondere Facebook und Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) sowie YouTube (Google Ireland Limited). Bei Interaktion mit unseren Profilen verarbeiten wir die bereitgestellten Daten (Profil-/Nutzername, öffentliche Profilinformationen, Nachrichten, Kommentare, Interaktionsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen zusätzlich lit. b DSGVO. Die Plattformbetreiber verarbeiten Daten auch zu eigenen Zwecken; für Statistikfunktionen kann eine gemeinsame Verantwortlichkeit bestehen.

15. Bewerbungen

Bei Bewerbungen verarbeiten wir die übermittelten Bewerbungsdaten (Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse, Qualifikationen, Kommunikationsdaten) zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO; bei längerer Speicherung Art. 6 Abs. 1 lit. a DSGVO. Nach Abschluss des Verfahrens werden die Daten gelöscht, sofern keine Aufbewahrungspflichten bestehen, keine Rechtsansprüche geltend gemacht werden und keine Einwilligung zur längeren Speicherung vorliegt.

16. Gesetzliche Pflichten und Aufbewahrung

Wir verarbeiten und speichern Daten, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Handels- und steuerrechtlich relevante Unterlagen werden in der Regel sechs bzw. zehn Jahre aufbewahrt. Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können für die Dauer der Verjährungsfristen gespeichert werden.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bei Einwilligungen bis zum Widerruf, bei Vertragsdaten für die Vertragsdauer zuzüglich gesetzlicher Fristen, bei berechtigten Interessen bis zu einem wirksamen Widerspruch oder Entfallen des Interesses.

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Unterrichtung (Art. 19), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) und Widerspruch (Art. 21) sowie das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22). Zur Ausübung genügt eine Nachricht an: JH Internet GmbH, Oskar-von-Miller-Str. 5, 92507 Nabburg, E-Mail: info@vendy1.de.

19. Widerruf von Einwilligungen

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Einwilligungen zu Cookies und Tracking können Sie jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

20. Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit widersprechen.

21. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für uns regelmäßig zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach, Deutschland

Telefon: +49 981 180093-0 · E-Mail: poststelle@lda.bayern.de · https://www.lda.bayern.de

22. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, Prozesse, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.