Datenschutzerklärung

Stand: Juli 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Website dient der Information über das Produkt Vemix; eine Registrierung oder Nutzung der Anwendung erfolgt gesondert unter app.vemix.io mit eigener Datenschutzerklärung.

Website und Anwendung getrennt betrachtet: Zu unterscheiden sind die Auslieferung dieser Informations-Website und der Betrieb der eigentlichen vemix-Anwendung. Diese Website wird über das Content-Delivery-Network von Cloudflare (USA, abgesichert über das EU-US Data Privacy Framework) ausgeliefert. Die vemix-Anwendung, in der Ihre Konto-, Nutzungs- und Inhaltsdaten tatsächlich verarbeitet werden, wird demgegenüber ausschließlich auf Infrastruktur innerhalb der Europäischen Union betrieben. Angaben, die Sie in das auf dieser Website eingebundene Kontaktformular eingeben, werden direkt und verschlüsselt an diese EU-Anwendung übertragen; eine Übermittlung der Formularinhalte in ein Drittland außerhalb der EU findet nicht statt. Einzelheiten zur Abgrenzung beider Systeme und zu den Schutzmaßnahmen der Anwendung finden Sie in Abschnitt 5.

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Rechtsgrundlagen der Verarbeitung

Sofern Sie in die Verarbeitung eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

4. Datenerfassung auf dieser Website

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

Hosting der Website (Cloudflare)

Diese Website wird als rein statische Seite bei der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet und ausgeliefert. Cloudflare besorgt dabei ausschließlich die Auslieferung der Seiteninhalte (statisches Content Delivery, Transportverschlüsselung, WAF/DDoS-Schutz) — eine inhaltliche Verarbeitung Ihrer Formulareingaben durch Cloudflare findet nicht statt (siehe hierzu den Abschnitt „Kontaktformular"). Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Ressource, übertragene Datenmenge, Browser- und Betriebssysteminformationen), um die Inhalte sicher und performant bereitzustellen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; für Datenübermittlungen in die USA bestehen zudem Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

Server-Log-Dateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Tracking

Diese Website ist eine rein informierende, statische Seite. Sie setzt keine Tracking-, Analyse- oder Marketing-Cookies ein und bindet keine Webanalyse-Dienste (z. B. Google Analytics) ein. Es findet kein nutzerbezogenes Tracking statt. Sofern technisch notwendige Cookies zum sicheren Betrieb erforderlich werden, erfolgt deren Einsatz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Kontaktformular

Auf dieser Website ist ein Kontaktformular eingebunden. Die von Ihnen dort eingegebenen Angaben (etwa Name, E-Mail-Adresse, Unternehmen und Ihre Nachricht) werden beim Absenden direkt und verschlüsselt an die vemix-Anwendung übertragen und dort zur Bearbeitung Ihrer Anfrage gespeichert. Die Anwendung wird auf Servern des Anbieters Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich, innerhalb der Europäischen Union betrieben. Ihre Formulareingaben verbleiben damit im europäischen Rechtsraum; eine Übermittlung in ein Drittland außerhalb der EU findet nicht statt. Mit Scaleway besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der effektiven Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Die vemix-Anwendung (app.vemix.io)

Diese Datenschutzerklärung betrifft die vorliegende Informations-Website. Die Registrierung für die vemix-Anwendung und deren Nutzung erfolgen gesondert unter app.vemix.io. Da Website und Anwendung auf unterschiedlicher Infrastruktur betrieben werden, grenzen wir beide nachfolgend ausdrücklich voneinander ab und beschreiben die in der Anwendung getroffenen Datenschutzmaßnahmen.

Abgrenzung: Hosting der Website (Cloudflare) und der Anwendung (Scaleway)

Diese Website ist eine rein statische Informationsseite und wird über das Content-Delivery-Network der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (u. a. IP-Adresse) an weltweit verteilten Edge-Standorten, um die Inhalte sicher und performant bereitzustellen und Angriffe abzuwehren; für Übermittlungen in die USA ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert (Einzelheiten im Abschnitt „Hosting der Website (Cloudflare)"). Eine inhaltliche Speicherung Ihrer Nutzungsdaten durch Cloudflare findet nicht statt.

Die vemix-Anwendung hingegen — in der Ihre Konto-, Nutzungs- und Inhaltsdaten tatsächlich gespeichert und verarbeitet werden — wird ausschließlich auf Infrastruktur der Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich, in der Region Paris (fr-par) innerhalb der Europäischen Union betrieben (Compute, Managed-Datenbanken, Objektspeicher). Ihre in der Anwendung verarbeiteten Daten verbleiben damit im europäischen Rechtsraum; eine Übermittlung in ein Drittland außerhalb der EU findet dort nicht statt. Mit Scaleway besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Datenschutzmaßnahmen in der Anwendung

Zum Schutz der in der Anwendung verarbeiteten personenbezogenen Daten setzen wir dem Risiko angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO um. Dazu zählen insbesondere:

• EU-Datenhaltung: Betrieb und Speicherung ausschließlich in zertifizierten Rechenzentren innerhalb der EU (Scaleway, Region Paris).
• Strikte Mandantentrennung: Jeder Kunde erhält eine eigene, isolierte Datenbank; ein mandantenübergreifender Datenzugriff ist ausgeschlossen. Auch der Datei- und Objektspeicher ist je Mandant getrennt.
• Verschlüsselung: durchgehende Transportverschlüsselung (TLS/HTTPS inkl. HSTS) sowie anbieterseitige Verschlüsselung ruhender Daten in Datenbanken und Objektspeicher. Besonders sensible Geheimnisse (z. B. OAuth-Token, Zwei-Faktor-Secrets) werden zusätzlich mit AES-256-GCM verschlüsselt gespeichert.
• Zugangs- und Zugriffsschutz: Passwörter werden ausschließlich als gesalzener bcrypt-Hash gespeichert; optionale Zwei-Faktor-Authentifizierung (TOTP) und Single Sign-On; Schutz vor automatisierten Angriffen durch Rate-Limiting und Account-Lockout; rollen- und rechtebasiertes Zugriffsmodell (RBAC) nach dem Prinzip der minimalen Rechtevergabe.
• Integrität: serverseitige Eingabevalidierung, ausschließlich parametrisierte Datenbankzugriffe (Schutz vor SQL-Injection), Schutz vor XSS/CSRF und Path-Traversal, Sicherheits-HTTP-Header (u. a. Content-Security-Policy) sowie ein Audit-Trail sicherheitsrelevanter Vorgänge.
• Verfügbarkeit und Wiederherstellung: Betrieb auf hochverfügbarer Cloud-Infrastruktur; zweistufige Datensicherung aus anbieterseitigen Snapshots und einem täglichen, AES-256-verschlüsselten Off-Site-Export (30 Tage rollierend).
• Keine Werbe- oder Tracking-Profile: Die in der Anwendung verarbeiteten Daten werden nicht zu Werbezwecken ausgewertet oder an Dritte verkauft.

Eine ausführliche Beschreibung dieser Maßnahmen (Technische und organisatorische Maßnahmen nach Art. 32 DSGVO) sowie die vollständige, stets aktuelle Liste der eingesetzten Unterauftragsverarbeiter (u. a. Scaleway für das Hosting, Cloudflare als Sicherheits-Proxy und Paddle für die Zahlungsabwicklung) stellen wir angemeldeten Kunden innerhalb der Anwendung im Bereich „Datenschutz & Auftragsverarbeitung" bereit. Bei der Verarbeitung der von Kunden in die Anwendung eingestellten Inhalte wird die Betreiberin als Auftragsverarbeiterin nach Art. 28 DSGVO ausschließlich auf Weisung des jeweiligen Kunden tätig; für die zur Kontoführung erforderlichen Stammdaten ist sie Verantwortliche.