Rechtliches

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

VVV Software (Inhaber: Elian Vohl)
Alpspitzstraße 1a
82347 Bernried am Starnberger See
Deutschland

Telefon: 089-416173260
E-Mail: kontakt@sisd.de

Für Fragen zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (§ 38 Abs. 1 BDSG) und haben daher keinen Datenschutzbeauftragten benannt. Bitte richten Sie alle datenschutzrechtlichen Anfragen unmittelbar an den unter Ziffer 1 genannten Verantwortlichen.

3. Allgemeine Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung einer funktionsfähigen und sicheren Website sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Verarbeitung erfolgt nur nach Einwilligung der betroffenen Person oder soweit eine gesetzliche Erlaubnisnorm besteht.

Freiwilligkeit: Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Daten zur Verfügung zu stellen. Ohne die als Pflichtangaben gekennzeichneten Daten können wir Ihre Anfrage jedoch nicht bearbeiten.

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

4. Hosting und Betrieb der Website

Diese Website wird auf einem von uns selbst betriebenen Server in unseren eigenen Geschäftsräumen in Deutschland gehostet. Wir setzen für den Betrieb der Website keinen externen Hosting-Dienstleister ein; eine Übermittlung Ihrer Daten an einen Hosting-Anbieter findet daher nicht statt. Der Zugriff auf den Server ist physisch und technisch beschränkt und ausschließlich autorisierten Personen möglich.

5. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf dieser Website übermittelt Ihr Browser technisch bedingt bestimmte Informationen an unseren Webserver. Diese Informationen sind für die Auslieferung der Seiteninhalte zwingend erforderlich.

Verarbeitet werden dabei insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL bzw. aufgerufener Pfad und verwendete HTTP-Methode
• HTTP-Statuscode und Menge der übertragenen Daten
• Angeforderter Host-Name
• Browsertyp, Browserversion und Betriebssystem (User-Agent), soweit übermittelt

Zwecke: Die Verarbeitung dient der Auslieferung der Website an Ihren Browser, der Gewährleistung der Systemsicherheit und -stabilität, der Fehleranalyse sowie der Abwehr und Aufklärung von missbräuchlichen Zugriffen und Angriffen auf unsere informationstechnischen Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem technisch fehlerfreien, stabilen und gegen Missbrauch geschützten Betrieb dieser Website.

Speicherdauer: Die zur Auslieferung der Website erforderlichen Verbindungsdaten werden mit Beendigung der jeweiligen Sitzung gelöscht. Soweit Zugriffs- und Fehlerprotokolle (Logfiles) auf dem Server gespeichert werden, werden diese gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen. Eine darüber hinausgehende Speicherung erfolgt nur, wenn im Einzelfall ein konkreter Sicherheitsvorfall oder ein Missbrauchsverdacht aufzuklären ist; in diesem Fall werden die betroffenen Protokolldaten bis zur abschließenden Klärung des Vorfalls aufbewahrt.

Eine Zusammenführung dieser Daten mit anderen Datenquellen sowie eine Auswertung zu Marketing- oder Analysezwecken findet nicht statt.

6. Schutz vor missbräuchlicher Nutzung (Rate-Limiting)

Um unser Kontaktformular vor automatisierten Massenanfragen (Spam) und Überlastung zu schützen, begrenzen wir die Anzahl der Anfragen, die von derselben IP-Adresse innerhalb eines bestimmten Zeitraums abgesendet werden können. Hierzu wird die IP-Adresse des anfragenden Endgeräts zusammen mit dem Zeitpunkt der Anfrage ausschließlich im flüchtigen Arbeitsspeicher des Servers vorgehalten. Eine dauerhafte Speicherung auf einem Datenträger sowie eine Zuordnung zu Ihrer Person erfolgen nicht.

Ergänzend enthält unser Kontaktformular ein für Sie unsichtbares Eingabefeld (sogenanntes „Honeypot“-Feld), das ausschließlich von automatisierten Programmen ausgefüllt wird. Personenbezogene Daten werden hierdurch nicht zusätzlich erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch, Spam und Angriffen sowie an der Verfügbarkeit unserer Systeme).

Speicherdauer: Die im Arbeitsspeicher vorgehaltenen Daten werden automatisiert spätestens 10 Minuten nach der jeweiligen Anfrage verworfen, spätestens jedoch mit einem Neustart des Servers.

7. Kontaktaufnahme über das Kontaktformular

Auf unserer Kontaktseite bieten wir Ihnen ein Formular an, über das Sie mit uns in Kontakt treten können. Bei Nutzung dieses Formulars verarbeiten wir die folgenden Angaben:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Nachrichtentext (Pflichtangabe)
• Bestätigung der Kenntnisnahme dieser Datenschutzerklärung (Pflichtangabe)
• Unternehmen (freiwillige Angabe)
• Ausgewähltes Anliegen bzw. Thema (freiwillige Angabe)
• Datum und Uhrzeit des Eingangs der Anfrage
• IP-Adresse des absendenden Endgeräts (siehe Ziffer 6, nur flüchtig zur Missbrauchsabwehr)

Die Pflichtangaben sind erforderlich, um Sie zuordnen und Ihre Anfrage inhaltlich beantworten zu können. Alle weiteren Angaben erfolgen freiwillig. Bitte übermitteln Sie uns über das Formular keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten) und keine vertraulichen Zugangsdaten.

Zwecke: Bearbeitung und Beantwortung Ihrer Anfrage, Durchführung vorvertraglicher Maßnahmen, Zuordnung von Anschlussfragen sowie Nachweis des ordnungsgemäßen Ablaufs der Kommunikation.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Unser berechtigtes Interesse liegt in der effektiven und nachvollziehbaren Bearbeitung der an uns gerichteten Anliegen.

Die von Ihnen beim Absenden zu setzende Bestätigung dient der Information über die Verarbeitung und stellt keine gesonderte Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO dar; Grundlage der Verarbeitung sind die vorstehend genannten Erlaubnistatbestände.

Technische Übermittlung: Die Formulardaten werden verschlüsselt (TLS) an unseren Server übertragen. Zum Zweck der Betriebs- und Fehlerkontrolle sowie zum Nachweis des Eingangs werden Name, E-Mail-Adresse, Unternehmen, Thema und der Eingangszeitpunkt zusätzlich in einem serverseitigen Anwendungsprotokoll erfasst. Diese Protokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, spätestens nach 30 Tagen.

8. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen dabei mitgeteilten Daten (insbesondere Name, E-Mail-Adresse bzw. Telefonnummer sowie den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Hinweis zur E-Mail-Kommunikation: Der Versand von E-Mails erfolgt in der Regel transportverschlüsselt, jedoch ohne Ende-zu-Ende-Verschlüsselung. Wir können daher die vollständige Vertraulichkeit des Nachrichtenwegs nicht gewährleisten. Für streng vertrauliche Informationen empfehlen wir einen anderen Kommunikationsweg oder eine gesonderte Verschlüsselung.

9. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Erfüllung der vorgenannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte übermittelt.

Im Zusammenhang mit dieser Website setzen wir folgende Dienstleister bzw. Systeme ein:

• E-Mail-Zustellung und E-Mail-Postfach: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die über das Kontaktformular eingegangenen Anfragen werden per SMTP über die Mailserver der IONOS SE an unsere geschäftlichen E-Mail-Postfächer zugestellt und dort gespeichert. Die Verarbeitung erfolgt auf Servern in Deutschland auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
• Internes Kundenverwaltungssystem (CRM): Sofern aus Ihrer Anfrage eine Geschäftsbeziehung entsteht oder entstehen kann, übernehmen wir Ihre Kontaktdaten in unser selbst entwickeltes und selbst betriebenes CRM-System. Dieses wird ausschließlich auf unserer eigenen Infrastruktur in Deutschland betrieben; eine Weitergabe an Dritte findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Kundenverwaltung).

Darüber hinaus können Daten an Steuerberater, Rechtsanwälte, Behörden oder Gerichte übermittelt werden, soweit dies zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO) erforderlich ist.

10. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) findet nicht statt. Sämtliche Verarbeitungen erfolgen auf Servern innerhalb Deutschlands.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Im Einzelnen gilt:

• Verbindungsdaten zur Auslieferung der Website: Löschung mit Beendigung der Sitzung.
• Server- und Anwendungsprotokolle: Löschung spätestens nach 30 Tagen.
• Daten zur Ratenbegrenzung: Automatisches Verwerfen nach spätestens 10 Minuten.
• Kontaktanfragen: Löschung, sobald Ihr Anliegen abschließend bearbeitet und der Sachverhalt endgültig geklärt ist. Führt die Anfrage nicht zu einer Geschäftsbeziehung, löschen wir die Anfrage spätestens nach Ablauf von drei Jahren, gerechnet ab dem Ende des Jahres des letzten Kontakts. Diese Frist orientiert sich an der regelmäßigen Verjährungsfrist der §§ 195, 199 BGB und dient der Verteidigung gegen etwaige Rechtsansprüche.
• Vertrags- und geschäftsbezogene Daten: Aufbewahrung entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Für die Dauer dieser Fristen wird die Verarbeitung eingeschränkt; die Daten werden ausschließlich zur Erfüllung der Aufbewahrungspflichten vorgehalten.

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht bzw. datenschutzkonform vernichtet. Unabhängig davon können Sie jederzeit die Löschung Ihrer Daten verlangen (siehe Ziffer 14).

12. Cookies, Web-Storage und Reichweitenmessung

Diese Website verwendet keine Cookies. Es werden weder technisch notwendige noch Marketing- oder Statistik-Cookies gesetzt. Ebenso wenig greifen wir auf Informationen in Ihrer Endeinrichtung zu oder speichern dort Informationen im Sinne des § 25 TDDDG (vormals § 25 TTDSG) – insbesondere nutzen wir weder localStorage noch sessionStorage oder vergleichbare Technologien.

Aus diesem Grund benötigen wir kein Einwilligungsbanner (Cookie-Banner). Es findet keine Webanalyse und keine Reichweitenmessung statt; Dienste wie Google Analytics, Matomo, Tracking-Pixel, Conversion-Tracking, Fingerprinting oder Retargeting werden nicht eingesetzt. Ein seitenübergreifendes Nutzer-Tracking oder eine Profilbildung erfolgt nicht.

13. Externe Inhalte, Schriftarten und Verlinkungen

Wir binden auf dieser Website keine externen Drittanbieter-Ressourcen ein. Sämtliche Ressourcen – insbesondere Stylesheets, JavaScript-Dateien (einschließlich der für die 3D-Darstellungen eingesetzten Bibliothek Three.js), Grafiken, Icons und Schriftarten – werden ausschließlich von unserem eigenen Server ausgeliefert. Insbesondere setzen wir keine externen Content Delivery Networks, keine Google Fonts, keine Kartendienste, keine eingebetteten Videos und keine Social-Media-Plugins ein. Beim bloßen Besuch dieser Website fließen daher keine Daten an Dritte ab.

Unsere Website enthält Verlinkungen auf externe Websites, unter anderem auf unser Produktangebot unter wissenswerk.sisd.de. Diese Links werden erst durch Ihren aktiven Klick aufgerufen. Ab dem Aufruf ist der jeweilige Anbieter der Zielseite für die dortige Datenverarbeitung verantwortlich; auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss. Bitte beachten Sie die Datenschutzhinweise der jeweiligen Zielseite.

14. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstige Ausnahmetatbestände entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den dort genannten Voraussetzungen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die Daten, die Sie uns auf Grundlage einer Einwilligung oder zur Vertragserfüllung bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format herausgeben oder an einen von Ihnen benannten Verantwortlichen übermitteln.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats nach Eingang. Zur Wahrung Ihrer Rechte kann es erforderlich sein, dass wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern (Art. 12 Abs. 6 DSGVO).

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

16. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 24, 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung sowie gegen unbefugten Zugriff Dritter zu schützen. Hierzu zählen insbesondere:

• Verschlüsselte Übertragung sämtlicher Inhalte über TLS/SSL (HTTPS). Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.
• Einsatz moderner Sicherheits-Header, insbesondere einer strikten Content-Security-Policy, HSTS, X-Content-Type-Options, X-Frame-Options, einer restriktiven Referrer-Policy sowie einer Permissions-Policy, die den Zugriff auf Standort, Mikrofon und Kamera vollständig unterbindet.
• Serverseitige Validierung und Längenbegrenzung sämtlicher Formulareingaben.
• Begrenzung der Anfragehäufigkeit (Rate-Limiting) zum Schutz vor automatisierten Angriffen.
• Datenminimierung: Es werden ausschließlich die für den jeweiligen Zweck erforderlichen Daten erhoben.
• Beschränkung des Zugriffs auf personenbezogene Daten auf autorisierte Personen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst. Wir weisen darauf hin, dass die Datenübertragung im Internet trotz dieser Maßnahmen grundsätzlich Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und der Datenverarbeitung umzusetzen – etwa bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt die dann jeweils aktuelle Fassung.

Stand dieser Datenschutzerklärung: September 2026

Zurück zur Startseite