Datenschutzerklärung
Stand: Juli 2026
Wir freuen uns über Ihr Interesse an Vanicy. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie ausführlich über die Verarbeitung Ihrer Daten bei der Nutzung unserer Website, unseres Kundenportals sowie im Rahmen unserer Web- und Marketing-Leistungen.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Gurev & Schwabauer GbR (Vanicy)
Rennweg 57, 84034 Landshut, Deutschland
E-Mail: support@vanicy.de · Telefon: +49 15567 424365
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
Datenschutz auf einen Blick
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wenn Sie diese Website nutzen, werden verschiedene personenbezogene Daten erhoben – etwa Daten, die Sie uns aktiv mitteilen (z. B. über ein Kontaktformular), sowie Daten, die beim Besuch der Website automatisch erfasst werden (v. a. technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten, ein Recht auf Datenübertragbarkeit sowie ein Widerspruchs- und Beschwerderecht. Details finden Sie weiter unten unter „Ihre Rechte".
Allgemeine Hinweise & Rechtsgrundlagen
Rechtsgrundlagen der Verarbeitung
Soweit wir personenbezogene Daten verarbeiten, stützen wir uns – je nach Verarbeitungssituation – auf:
- Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für nicht notwendige Cookies und Marketing;
- die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO);
- die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtlich;
- unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. sicherer Betrieb und Reichweitenmessung.
Widerruf der Einwilligung & SSL-Verschlüsselung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, erkennbar an „https://" in der Adresszeile Ihres Browsers.
Hosting & Infrastruktur
Unsere Website und unser Kundenportal werden bei Hostinger (Hostinger International Ltd.) gehostet; die Datenbank wird über Neon, Inc. mit Datenhaltung innerhalb der EU bereitgestellt. Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Zugriffszeitpunkt, angeforderte Datei, Referrer) in Server-Logfiles verarbeitet, um einen sicheren und stabilen Betrieb zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit im Rahmen eines Vertrags erforderlich – Art. 6 Abs. 1 lit. b DSGVO. Mit den Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
Datenerfassung auf dieser Website
Cookies & lokale Speicherung
Wir setzen technisch notwendige Cookies bzw. Local-Storage-Einträge ein, um grundlegende Funktionen (z. B. Anmeldung, Sitzungsverwaltung) bereitzustellen; Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies (Analyse, Marketing) setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
Kontaktformular, E-Mail, Telefon & WhatsApp
Wenn Sie uns über unser Kontaktformular (technisch über Formspree abgewickelt), per E-Mail, Telefon oder WhatsApp Business kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Bei WhatsApp verarbeitet Meta Platforms Ireland Ltd. Metadaten; bitte übermitteln Sie hierüber keine sensiblen Informationen.
Kundenkonto & Kundenportal
Für die Nutzung unseres Kundenportals (Dashboard) legen wir ein Kundenkonto an. Wir verarbeiten die zur Registrierung und Vertragsabwicklung erforderlichen Daten (u. a. Name, E-Mail, Unternehmens- und Projektdaten, Rechnungs- und Vertragsdaten, Support-Tickets). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Transaktions-E-Mails (z. B. Anmelde- und Rechnungsbenachrichtigungen) versenden wir über Resend (Resend, Inc.).
Zahlungsabwicklung
Zahlungen wickeln wir über Stripe (Stripe Payments Europe, Ltd.) ab. Je nach Zahlungsart werden dabei Zahlungs- und Vertragsdaten an Stripe übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente, sichere Zahlungsabwicklung). Es gelten ergänzend die Datenschutzhinweise von Stripe.
Analyse & Tag-Management
Zur bedarfsgerechten Gestaltung und Reichweitenmessung setzen wir – nur mit Ihrer Einwilligung – Google Analytics 4 und den Google Tag Manager (Google Ireland Ltd.) ein. Dabei werden Nutzungsdaten (u. a. gekürzte IP-Adresse, Geräte- und Ereignisdaten) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Online-Marketing & Werbung
Als Wachstumspartner setzen wir – für uns selbst sowie im Auftrag unserer Kunden – Marketing- und Werbetechnologien ein. Auf dieser Website geschieht dies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Eingesetzt werden können:
- Google Ads inkl. Conversion-Tracking und Remarketing sowie Google AdSense (Google Ireland Ltd.);
- Meta Pixel, Meta Conversions API und Custom Audiences (Meta Platforms Ireland Ltd.);
- TikTok Pixel (TikTok Technology Ltd.) und der LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company).
Diese Technologien ermöglichen die Messung von Werbeerfolgen, das Ausspielen relevanter Anzeigen sowie die Bildung von Zielgruppen. Dabei können Nutzungs- und Gerätedaten an die Anbieter übermittelt werden. Ohne Ihre Einwilligung werden diese Dienste nicht geladen.
CRM & Kommunikation
Zur Verwaltung von Interessenten- und Kundenbeziehungen nutzen wir HubSpot (HubSpot Ireland Ltd.). Für Termine und Video-Meetings setzen wir Google Calendar und Google Meet (Google Ireland Ltd.) ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogener Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenbetreuung), auf der Website eingebundene CRM-Tracking-Funktionen nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Plugins, Karten & Tools
Wir können Google Fonts, Font Awesome (Fonticons, Inc.), Google Maps sowie Google reCAPTCHA einsetzen. Diese dienen der ansprechenden Darstellung, der Standortanzeige und dem Schutz vor missbräuchlichen automatisierten Zugriffen. Soweit dabei Verbindungen zu Servern der Anbieter aufgebaut werden, erfolgt der Einsatz – außer bei rein technisch notwendigem Bot-Schutz – nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); im Übrigen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Künstliche Intelligenz
Zur Unterstützung unserer Leistungen (z. B. Texte, Analysen, Support) setzen wir KI-Dienste ein, insbesondere Claude (Anthropic PBC) und Google Gemini (Google Ireland Ltd.). Sofern dabei personenbezogene Daten verarbeitet werden, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wir übermitteln an diese Dienste keine besonderen Kategorien personenbezogener Daten und halten die Datenübermittlung auf das erforderliche Maß begrenzt.
Bewerbungen
Übermitteln Sie uns eine Bewerbung, verarbeiten wir Ihre Bewerberdaten ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Zur Ablage nutzen wir ggf. Google Drive (Google Ireland Ltd.). Nach Abschluss des Verfahrens löschen wir die Daten nach Ablauf der gesetzlichen Aufbewahrungs- bzw. Nachweisfristen, sofern Sie keiner längeren Speicherung zugestimmt haben.
Drittlandübermittlung & Auftragsverarbeitung
Einige der genannten Anbieter haben ihren Sitz bzw. Server in den USA oder anderen Drittländern. Eine Übermittlung erfolgt nur, soweit ein angemessenes Datenschutzniveau sichergestellt ist – etwa über das EU-US Data Privacy Framework (DPF) oder EU-Standardvertragsklauseln (SCC), ergänzt um weitere Garantien.
| Dienst | Zweck | Garantie |
|---|---|---|
| Hostinger | Hosting | AVV · EU/EWR |
| Neon | Datenbank | AVV · EU-Datenhaltung |
| Stripe | Zahlungen | AVV · DPF/SCC |
| Resend | Transaktions-E-Mail | AVV · SCC |
| Formspree | Kontaktformular | AVV · DPF |
| Google (Analytics/Ads/Fonts/Maps) | Analyse, Werbung, Darstellung | DPF/SCC |
| Meta (Pixel/CAPI) | Werbung, Reichweite | DPF/SCC |
| TikTok | Werbung | SCC |
| Werbung, Reichweite | DPF | |
| HubSpot | CRM | DPF |
| Anthropic (Claude) | KI-Unterstützung | SCC |
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Unseren Kunden stellen wir für die Verarbeitung in deren Auftrag einen Auftragsverarbeitungsvertrag (AVV) zur Verfügung.
Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16) und Löschung (Art. 17);
- Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20);
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21) – insbesondere gegen Direktwerbung;
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3);
- Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B. dem Bayerischen Landesamt für Datenschutzaufsicht.
Zur Ausübung genügt eine formlose Nachricht an support@vanicy.de.
Speicherdauer & Änderungen
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. handels- und steuerrechtlich, i. d. R. 6–10 Jahre) dies verlangen. Anschließend werden die Daten gelöscht oder gesperrt.
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.