Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

TiGab GmbH
Holtwickerstr. 24
46399 Bocholt
Deutschland

Telefon: +49 2871 2682-375
E-Mail: info@vendvibe.de

Handelsregister: HRB 20115, Amtsgericht Coesfeld
Umsatzsteuer-Identifikationsnummer: DE349248958
Vertretungsberechtigt: Till Weselowski

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Ihre Anliegen richten Sie bitte an die unter Ziffer 1 genannten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

Umfang. Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen. Je nach Verarbeitung stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. externe Inhalte, Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (z. B. Bearbeitung Ihrer Anfrage)
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen)
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen (z. B. Betriebssicherheit, Missbrauchsabwehr)

Löschung. Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen — insbesondere die handels- und steuerrechtlichen Fristen von sechs, acht bzw. zehn Jahren (§ 257 HGB, § 147 AO; Einzelheiten in Ziffer 17).

4. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Erteilte Cookie- und Embed-Einwilligungen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder zurücknehmen.

Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

Eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten genügt.

Beschwerderecht. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf

5. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erhebt unser System automatisiert Daten des zugreifenden Rechners. Erfasst werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp, Browserversion und Betriebssystem
• ggf. die zuvor besuchte Seite (Referrer)

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logdaten werden nach einem Tag gelöscht.

Hosting. Die Website wird gehostet bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Beim Aufruf der Website verarbeitet Vercel die oben genannten Verbindungsdaten (insbesondere Ihre IP-Adresse) sowie die Inhalte, die Sie über unsere Formulare absenden, um die Seite auszuliefern und die Anfrage an uns weiterzuleiten. Die serverseitige Verarbeitung ist auf das Rechenzentrum in Frankfurt am Main festgelegt; statische Inhalte werden über ein weltweites Auslieferungsnetz (CDN) vom jeweils nächstgelegenen Standort ausgeliefert. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website). Weitere Informationen: https://vercel.com/legal/privacy-notice

Reichweitenmessung ohne Cookies (Vercel Web Analytics). Um zu erfahren, welche Seiten wie oft aufgerufen werden, nutzen wir die Reichweitenmessung unseres Hosters Vercel. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Erfasst werden die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Zeitpunkt, Land, Gerätetyp, Betriebssystem und Browser. Ein wiederkehrender Besuch wird nur innerhalb desselben Tages über einen anonymisierten, aus der Anfrage gebildeten Wert erkannt, der täglich verworfen wird; Ihre IP-Adresse wird dafür nicht gespeichert. Ein Rückschluss auf Ihre Person ist uns nicht möglich. Wir sehen die Daten nur zusammengefasst; sie werden bis zu zwölf Monate aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der bedarfsgerechten Gestaltung und Verbesserung unserer Website). Für Vercel gelten die oben unter „Hosting“ genannten Garantien und der Vertrag zur Auftragsverarbeitung.

Schutz vor Missbrauch. Bei den Formularen begrenzen wir die Zahl der Übermittlungen pro Absender innerhalb eines Zeitfensters. Dazu wird ein aus technischen Verbindungsdaten abgeleiteter Schlüssel kurzzeitig im Arbeitsspeicher gehalten; zusätzlich nutzen wir die Firewall-Funktionen unseres Hosters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Abwehr automatisierter Massenanfragen).

Inhalte aus unserem Redaktionssystem. Texte und Bilder dieser Website werden aus einem eigenen WordPress-System unter cms.vendvibe.de bezogen. Es wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, auf Servern in Deutschland betrieben; mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Einzelne Bilder lädt Ihr Browser direkt von cms.vendvibe.de; dabei werden Ihre IP-Adresse und die oben genannten Verbindungsdaten an diesen Server übermittelt (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Personenbezogene Daten aus unseren Formularen werden dort nicht gespeichert.

6. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen dies am „https://“ in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Cookies und Einwilligungsverwaltung

Wir setzen auf unserer Website eine eigene Einwilligungsverwaltung ein, um Ihre Entscheidung über den Einsatz einwilligungspflichtiger Dienste einzuholen und zu dokumentieren. Dabei wird eine technisch notwendige Information in Ihrem Browser gespeichert, die Ihre Auswahl festhält. Ohne diese Speicherung müssten wir Sie bei jedem Seitenaufruf erneut fragen.

Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), für die Dokumentation der Einwilligung Art. 6 Abs. 1 lit. c DSGVO.

Wir unterscheiden folgende Kategorien:

Kategorie	Inhalt	Grundlage
Notwendig	Speicherung Ihrer Cookie-Auswahl, Versand von Formularen	§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO
Externe Inhalte	YouTube-Videos	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG
Marketing	Google Tag Manager mit Google Analytics, Google Ads, Meta-Pixel und Microsoft Advertising, OpenAI-Pixel, serverseitiges Tagging über Stape (siehe Ziffer 8)	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

8. Marketing- und Analysewerkzeuge (nur mit Ihrer Einwilligung)

Nur wenn Sie im Cookie-Banner die Kategorie „Marketing“ freigeben, laden wir den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst wertet keine Daten aus; er steuert, welche der folgenden Werkzeuge geladen werden. Das OpenAI-Pixel laden wir mit derselben Einwilligung direkt von OpenAI. Ohne Ihre Einwilligung wird keines dieser Werkzeuge geladen.

• Google Analytics 4 (Google Ireland Limited) — Auswertung der Nutzung unserer Website, z. B. aufgerufene Seiten und Verweildauer.
• Google Ads Conversion-Tracking und Remarketing (Google Ireland Limited) — Messung, ob eine Anzeige zu einer Anfrage geführt hat, und Ausspielung von Anzeigen an Besucherinnen und Besucher unserer Website.
• Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) — Messung des Erfolgs unserer Anzeigen auf Facebook und Instagram und Bildung von Zielgruppen.
• Microsoft Advertising (UET) (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) — Messung des Erfolgs unserer Anzeigen in der Bing-Suche.
• OpenAI-Pixel (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland) — Messung, ob ein Besuch nach einem Klick auf eine unserer Anzeigen in ChatGPT zu einer Anfrage geführt hat. Dafür werden die Cookies __oppref (Klick-Kennung, 30 Tage) und __obref (Browser-Kennung, 365 Tage) gesetzt.

Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, die Herkunftsseite, Cookie- bzw. Gerätekennungen sowie die Information, dass Sie über eines unserer Formulare eine Anfrage abgeschickt haben (ohne den Inhalt der Anfrage).

Serverseitiges Tagging über Stape: Den Google Tag Manager laden wir über unseren eigenen Server-Endpunkt pro.vendvibe.de. Ein Teil der genannten Daten geht zudem nicht unmittelbar aus Ihrem Browser an die Anbieter, sondern zuerst an diesen Endpunkt, der sie insbesondere an Google Analytics, Google Ads und Meta weitergibt. Daneben senden die Werkzeuge auch direkt aus Ihrem Browser Daten an ihre Anbieter; das OpenAI-Pixel ist nicht über den Endpunkt angebunden. Den Endpunkt betreibt für uns die Stape, Inc., 901 N Market St., Suite 100, Wilmington, DE 19801, USA, als Auftragsverarbeiter (Art. 28 DSGVO); mit Stape besteht ein Vertrag zur Auftragsverarbeitung. Der Server steht in der EU (Rechenzentrum der Scaleway S.A.S., Frankreich). Stape verarbeitet dabei die oben genannten Daten, insbesondere Ihre IP-Adresse, und kann unter unserer Domain ein eigenes Cookie zur Wiedererkennung Ihres Browsers setzen (z. B. FPID). Auch das geschieht nur mit Ihrer Einwilligung in die Kategorie „Marketing“.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen können. Eine Übermittlung in die USA ist möglich; Google, Meta, Microsoft und Stape sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln; für OpenAI gelten Standardvertragsklauseln (Art. 46 DSGVO). Für das Meta-Pixel sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum.

Weitere Informationen: https://policies.google.com/privacy · https://www.facebook.com/privacy/policy · https://privacy.microsoft.com · https://openai.com/policies/privacy-policy/ · https://stape.io/privacy-notice

9. YouTube-Videos

Auf einzelnen Seiten binden wir Videos unseres YouTube-Kanals ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Die Videos werden nicht automatisch geladen. Zunächst sehen Sie lediglich einen Platzhalter. Erst wenn Sie direkt am Video auf „Video laden“ klicken, wird eine Verbindung zu YouTube aufgebaut. Alternativ können Sie YouTube vorab in den Cookie-Einstellungen unter „Externe Inhalte“ freigeben; auch dann lädt ein Video erst, wenn Sie es anklicken. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com).

Vorschaubilder. Die Vorschaubilder der Videos werden über unseren eigenen Server ausgeliefert. Ihr Browser stellt dafür keine Verbindung zu Google her; die Bilder werden von uns abgerufen und weitergereicht.

Sobald Sie ein Video starten, erhält YouTube die Information, dass Sie die entsprechende Seite aufgerufen haben, sowie Ihre IP-Adresse und technische Angaben zu Ihrem Gerät. Sind Sie gleichzeitig bei YouTube angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google stützt sich hierfür auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.

Weitere Informationen: https://policies.google.com/privacy

10. Terminbuchung über Calendly

Für die Vereinbarung von Beratungsterminen verlinken wir auf unsere Buchungsseite bei Calendly (Anbieter: Calendly LLC, USA).

Es handelt sich um einen einfachen Link — auf unserer Website wird kein Buchungsfenster eingebettet, und solange Sie den Link nicht anklicken, werden keine Daten an Calendly übertragen. Erst wenn Sie den Link öffnen und dort einen Termin buchen, verarbeitet Calendly Ihre IP-Adresse, technische Angaben zu Ihrem Gerät sowie die eingegebenen Daten (Name, E-Mail-Adresse, Terminwunsch, ggf. weitere Angaben) und stellt uns die Buchung zur Verfügung.

Rechtsgrundlage für die Verarbeitung der Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Verarbeitung findet in den USA statt; Calendly stützt sich hierfür auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 DSGVO. Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen: https://calendly.com/privacy

11. Kontaktaufnahme und Anfrageformulare

Auf unserer Website können Sie über verschiedene Formulare mit uns in Kontakt treten — insbesondere über das allgemeine Kontaktformular, den Automaten-Konfigurator und das Support-Formular.

Erhobene Daten. Je nach Formular: Name, Firma, E-Mail-Adresse, Telefonnummer, bevorzugte Kontaktmethode und Erreichbarkeit, Ihr Interesse bzw. Ihre Automatenkonfiguration, die Angabe, wie Sie auf uns aufmerksam geworden sind, sowie Ihre Nachricht. Beim Support-Formular zusätzlich Angaben zu Ihrem Automaten (Hersteller, Modell, Seriennummer, Baujahr, Standort, Terminal-ID), die Beschreibung des Problems und — freiwillig — bis zu drei Fotos. Pflichtangaben sind gekennzeichnet.

Zweck und Rechtsgrundlage. Wir verarbeiten diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage und für eventuelle Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Empfänger. Ihre Angaben werden über unseren Hoster Vercel (siehe Ziffer 5) verarbeitet und auf zwei Wegen an uns übermittelt:

• per E-Mail an unsere Geschäftsadresse. Für den Versand nutzen wir den Mailserver der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp (Serverstandort Deutschland).
• in unsere Anfragenverwaltung bei Notion (Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA). Dort legen wir zu jeder Anfrage einen Eintrag an, um sie im Team zuzuweisen und nachzuverfolgen. Support-Meldungen legen wir in einer eigenen Ticketliste an, die von den Vertriebsanfragen getrennt ist; die Fotos gehen dabei nicht an Notion, sondern nur per E-Mail an unser Support-Postfach. Bei Support-Meldungen erhalten Sie zusätzlich eine Eingangsbestätigung per E-Mail. Die Verarbeitung findet in den USA statt; Notion ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Mit Vercel, Mittwald und Notion bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung an weitere Dienstleister findet nicht statt.

Speicherdauer. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Vertragsschluss, gelten die handels- und steuerrechtlichen Fristen.

Hinweis: Das Bestätigungsfeld unter unseren Formularen dient allein der Kenntnisnahme dieser Datenschutzerklärung. Es stellt keine Einwilligung dar — die Bearbeitung Ihrer Anfrage stützt sich auf die oben genannten gesetzlichen Grundlagen.

12. Standortanalyse mit Foto-Upload

Über unsere Standortanalyse können Sie ein Foto Ihres geplanten Aufstellungsortes hochladen. Wir montieren den gewünschten Automaten darauf und beraten Sie zum Standort.

Erhobene Daten. Das von Ihnen hochgeladene Foto, der gewählte Automatentyp, Angaben zum Standort (Art, Umgebung, gewünschte Erwerbsform, Zeitrahmen) sowie Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer).

Bitte beachten Sie: Laden Sie möglichst keine Fotos hoch, auf denen Personen, Kennzeichen oder andere personenbezogene Details erkennbar sind. Sollten sich solche Angaben auf dem Bild befinden, verarbeiten wir sie ausschließlich im Rahmen Ihrer Anfrage.

Empfänger. Foto und Angaben werden per E-Mail an unsere Geschäftsadresse übermittelt (Mailserver bei Mittwald, siehe Ziffer 11). Die Textangaben (ohne Foto) legen wir zusätzlich in unserer Anfragenverwaltung bei Notion an (siehe Ziffer 11, Verarbeitung in den USA). Das Foto wird nicht an Notion übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Kennzeichnung. Die Vorschau, die Sie von uns erhalten, ist eine bearbeitete Fotomontage und keine echte Aufnahme. Wir weisen darauf im Bild und in der Begleitmail ausdrücklich hin.

Speicherdauer. Fotos werden nach Abschluss der Beratung gelöscht, spätestens sechs Monate nach Abschluss der Beratung.

13. Newsletter

Sie können sich im Seitenfuß unserer Website für unseren Newsletter anmelden. Dafür benötigen wir Ihre E-Mail-Adresse; die Angabe Ihres Vornamens ist freiwillig. Ihre Angaben werden dabei direkt an Brevo übermittelt, das Ihnen eine Bestätigungs-E-Mail schickt.

Außerdem können Sie im Konfigurator ankreuzen, dass Sie unseren Newsletter erhalten möchten. Dann übermitteln wir Ihre E-Mail-Adresse und Ihren Vornamen ebenfalls an Brevo, das Ihnen eine Bestätigungs-E-Mail schickt. In unseren Newsletter nehmen wir Sie erst auf, nachdem Sie die Anmeldung über eine gesonderte Bestätigungs-E-Mail bestätigt haben (Double-Opt-in). Den Zeitpunkt der Anmeldung und der Bestätigung protokollieren wir, um die Einwilligung nachweisen zu können.

Der Versand erfolgt über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Dafür verarbeiten wir Ihre E-Mail-Adresse sowie Ihren Namen. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wir werten aus, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden. Dazu enthält jede Newsletter-Mail eine kleine Grafik, die beim Öffnen von Brevo abgerufen wird, und die Links in der Mail werden über Brevo weitergeleitet. Dabei verarbeitet Brevo den Zeitpunkt des Öffnens bzw. Klicks, Ihre IP-Adresse sowie technische Angaben zu Gerät und E-Mail-Programm. Die Auswertung hilft uns, den Newsletter besser auf die Interessen unserer Leserinnen und Leser abzustimmen, und ist von Ihrer Einwilligung in den Newsletter-Empfang umfasst. Wenn Sie das nicht möchten, können Sie den Newsletter jederzeit abbestellen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen — über den Abmeldelink in jeder Newsletter-Mail oder formlos an info@vendvibe.de. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

14. Kundenbewertungen

Auf unserer Website geben wir ausgewählte Bewertungen wieder, die Kundinnen und Kunden über unser Google-Unternehmensprofil abgegeben haben. Die Bewertungen sind dort öffentlich zugänglich; wir übernehmen sie in gekürzter Form (Vorname und erster Buchstabe des Nachnamens) auf unsere Seite.

Die Wiedergabe erfolgt auf Grundlage unseres berechtigten Interesses an der Darstellung von Kundenstimmen (Art. 6 Abs. 1 lit. f DSGVO). Die Bewertungen werden nicht live von Google nachgeladen — Ihr Browser stellt beim Betrachten keine Verbindung zu Google her.

Wenn Sie als Verfasserin oder Verfasser einer Bewertung deren Wiedergabe auf unserer Website nicht wünschen, genügt eine kurze Nachricht an info@vendvibe.de; wir entfernen sie dann. Eine Löschung der Bewertung bei Google selbst müssen Sie dort separat vornehmen.

15. Referenzen und Projektfotos

Unter „Projekte“ zeigen wir umgesetzte Kundenprojekte mit Fotos, Ortsangaben und — soweit uns die Freigabe vorliegt — dem Namen des Kunden. Grundlage ist jeweils die Zustimmung des betreffenden Unternehmens. Auf den Fotos abgebildete Personen sind nicht Gegenstand der Darstellung; sollten Sie auf einem Bild erkennbar sein und dies nicht wünschen, wenden Sie sich bitte an info@vendvibe.de.

16. Kundenportal „Mein Vendvibe“

Von unserer Website verlinken wir auf das Kundenportal unter mein.vendvibe.de. Dabei handelt es sich um ein eigenständiges Angebot mit eigener Anmeldung. Ein Aufruf des Links führt Sie auf dieses Angebot; erst dort werden Daten für die Nutzung des Portals verarbeitet. Es gilt die dort hinterlegte Datenschutzerklärung.

17. Verarbeitung von Kunden- und Bestelldaten (Vertragsabwicklung)

17.1 Zwecke und Rechtsgrundlagen

Wenn Sie bei uns ein Angebot anfordern, einen Verkaufsautomaten oder Zubehör bestellen oder Service- und Gewährleistungsleistungen in Anspruch nehmen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Da wir ausschließlich an Unternehmer im Sinne des § 14 BGB liefern, handelt es sich dabei überwiegend um die Daten der bei Ihnen benannten Ansprechpartnerinnen und Ansprechpartner.

Verarbeitet werden insbesondere: Firma, Anschrift und Rechnungsdaten; Name, Funktion, Telefonnummer und E-Mail-Adresse der Ansprechpartner; Angaben zum Aufstellort und zu den technischen Gegebenheiten vor Ort; Bestell-, Liefer- und Auftragsdaten; Angaben zur gewählten Zahlungs-, Leasing- oder Mietkaufvariante sowie Angaben zu Störungsmeldungen, Serviceanfragen, Ersatzteilbestellungen und Gewährleistungsvorgängen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags sowie Durchführung vorvertraglicher Maßnahmen). Soweit wir Daten aufgrund handels- oder steuerrechtlicher Vorgaben aufbewahren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit wir Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchsetzung und Abwehr von Ansprüchen aus dem Vertragsverhältnis.

Die Bereitstellung dieser Daten ist für den Abschluss und die Durchführung des Vertrages erforderlich. Ohne sie können wir Bestellung, Lieferung und Service nicht abwickeln.

17.2 Empfänger der Daten

Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind je nach Vorgang folgende Kategorien:

• Hersteller und Vorlieferanten der gelieferten Geräte – zur Abwicklung von Bestellungen, Lieferungen, Störungsmeldungen, Ersatzteilversorgung und Gewährleistungsfällen,
• Zahlungsdienstleister und Anbieter bargeldloser Bezahlsysteme,
• Leasing- und Finanzierungsgesellschaften, sofern Sie Leasing oder Mietkauf wählen,
• Speditionen und Transportunternehmen für Lieferung und Aufstellung,
• Dienstleister für Lagerhaltung und Ersatzteilversand, sofern vorhanden,
• Kreditinstitute, Steuerberatung und Wirtschaftsprüfung,
• Rechtsanwälte, Gerichte und Inkassodienstleister, soweit dies zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist.

Hersteller, Vorlieferanten, Zahlungsdienstleister, Leasinggesellschaften und Transportunternehmen verarbeiten die Daten als eigenständig Verantwortliche zur Erfüllung ihrer eigenen vertraglichen und gesetzlichen Pflichten; insoweit gelten deren Datenschutzhinweise. Soweit Dienstleister ausschließlich nach unserer Weisung tätig werden, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet im Rahmen der Vertragsabwicklung nicht statt.

17.3 Dauer der Speicherung

Wir speichern Ihre Vertrags- und Bestelldaten für die Dauer der Geschäftsbeziehung. Nach vollständiger Abwicklung des Vertrages werden die Daten für die weitere Verwendung gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben.

Die gesetzlichen Aufbewahrungsfristen ergeben sich insbesondere aus § 257 HGB und § 147 AO: zehn Jahre für Handelsbücher, Inventare, Eröffnungsbilanzen und Jahresabschlüsse; acht Jahre für Buchungsbelege, insbesondere Rechnungen; sechs Jahre für empfangene und abgesandte Handelsbriefe, etwa Verträge, Auftragsbestätigungen und Geschäftskorrespondenz.

Die Fristen beginnen jeweils mit dem Schluss des Kalenderjahres, in dem das jeweilige Dokument entstanden ist. Darüber hinaus speichern wir Daten, solange Rechtsansprüche aus dem Vertragsverhältnis geltend gemacht werden können.

18. Kommunikation über WhatsApp

Wenn Sie uns über WhatsApp kontaktieren – etwa für technische Rückfragen im Rahmen unseres Service –, nutzen wir WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited (Dublin, Irland), ein Unternehmen der Meta-Gruppe. Wir nutzen diesen Kanal nur, wenn Sie ihn selbst wählen oder ausdrücklich wünschen; Telefon und E-Mail stehen Ihnen jederzeit als Alternative offen.

Verarbeitete Daten. Ihre Mobilfunknummer, Ihr WhatsApp-Profilname und -bild sowie die Inhalte Ihrer Nachrichten (Text, Fotos, Dateien). WhatsApp selbst verarbeitet zusätzlich Metadaten (z. B. Zeitpunkt der Nachricht, Geräte- und Verbindungsdaten). Nachrichteninhalte sind Ende-zu-Ende verschlüsselt. Eine Übermittlung von Metadaten in die USA kann nicht ausgeschlossen werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen auf dem von Ihnen gewählten Weg zu beantworten).

Speicherdauer. Chatverläufe löschen wir, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind. Inhalte, die für die Vertragsabwicklung relevant sind (z. B. Störungsmeldungen, Serviceaufträge), übernehmen wir in unsere Unterlagen und bewahren sie nach Ziffer 17.3 auf.

Bitte senden Sie uns über WhatsApp keine besonders sensiblen Daten. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

19. Verlinkung sozialer Netzwerke

Im Seitenfuß verlinken wir auf unsere Profile bei Instagram und YouTube. Es handelt sich um einfache Verlinkungen, keine eingebetteten Inhalte oder Social-Plugins. Eine Datenübertragung an die Betreiber findet erst statt, wenn Sie einen dieser Links anklicken. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unseres Angebots oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: November 2026