Gültig ab: 18. Mai 2026 · Zuletzt aktualisiert: 18. Mai 2026
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist Vassweb s. r. o., tätig unter der Marke Vassweb (nachfolgend "wir" oder "Betreiber").
Firma: Vassweb s. r. o.
Sitz: Školská 981/36, 931 01 Šamorín, Slowakei
Unternehmens-ID (IČO): 56 921 021
Steuer-Nr. (DIČ): 2122501524 · USt-IdNr.: SK2122501524
Registereintrag: Handelsregister des Bezirksgerichts Trnava, Abt. Sro, Einlage-Nr. 59422/T
Geschäftsführer: Richard Vass
E-Mail: info@vassweb.com
Telefon: +421 918 668 728
Wir nehmen Ihre Privatsphäre ernst. Diese Seite beschreibt, welche Daten wir erheben, warum wir sie erheben und welche Rechte Sie hinsichtlich der Verarbeitung nach der Verordnung (EU) 2016/679 (DSGVO) haben.
Wenn Sie uns über das Kontaktformular eine Nachricht senden, erheben wir Ihren Namen, Ihre E-Mail-Adresse und den Nachrichtentext. Diese Daten verwenden wir ausschließlich, um Ihre Anfrage zu beantworten. Wir versenden keine Marketing-E-Mails und geben Ihre Daten nicht an Dritte weiter.
Wir verwenden Google Analytics 4 (betrieben von Google Ireland Limited) zur Analyse des Website-Traffics. Dieser Dienst erhebt anonymisierte Daten darüber, wie Besucher unsere Website nutzen — zum Beispiel, welche Seiten sie besucht haben, wie lange sie geblieben sind und welches Gerät sie verwendet haben.
Wichtig: Google Analytics wird nur aktiviert, wenn Sie über das Cookie-Banner ausdrücklich einwilligen. Lehnen Sie Cookies ab, werden keine Analysedaten erhoben.
Unser Server (Vercel) erfasst automatisch grundlegende technische Daten wie IP-Adresse, Browsertyp und Zugriffszeit. Diese Daten dienen ausschließlich dazu, den ordnungsgemäßen Betrieb der Website sicherzustellen und Missbrauch zu verhindern.
Wir betreiben auf unserer Website einen KI-Chatbot, der Ihre Fragen in Echtzeit beantwortet. Die Konversationen werden über die API von Anthropic PBC (USA) verarbeitet, mit optionaler Fallback-Verarbeitung über OpenAI Inc. (USA). Wenn Sie während der Konversation eine Kontaktangabe (E-Mail oder Telefon) teilen, wird diese in unserer Lead-Datenbank in Supabase (EU) gespeichert, damit unser Team Sie kontaktieren kann.
Drittlandübermittlung: Übermittlungen in die USA sind durch Standardvertragsklauseln (SCC) gemäß Beschluss der Europäischen Kommission geschützt.
Speicherdauer: Den Chat-Verlauf bewahren wir höchstens 90 Tage auf; Kontaktdaten (Leads) bewahren wir höchstens 12 Monate ab dem letzten Kontakt auf. Nach Ablauf dieser Frist oder auf Ihre Anfrage löschen wir die Daten.
Wenn Sie unseren Newsletter abonnieren, erheben wir Ihre E-Mail-Adresse und Ihren Namen (sofern angegeben). Wir verwenden ein Double-Opt-in-Verfahren — nach dem Absenden Ihrer E-Mail senden wir eine Bestätigungsnachricht und nehmen Sie erst in die Liste auf, wenn Sie den Bestätigungslink anklicken.
Auftragsverarbeiter: Versand über Resend (USA), Listenspeicherung in Supabase (EU).
Abmeldung: Jede E-Mail enthält einen Ein-Klick-Abmeldelink. Nach der Abmeldung entfernen wir Ihre Adresse aus der Liste.
Nach dem Absenden des Kontaktformulars senden wir Ihnen automatisch eine Bestätigungs-E-Mail über Resend. Ihre Angaben werden zudem in unserer internen CRM-Datenbank (Supabase, EU) als Lead gespeichert, damit wir den Kommunikationsverlauf haben und Sie besser unterstützen können.
Speicherdauer: Aktive Leads bewahren wir für die Dauer der Kommunikation oder des Vertragsverhältnisses auf; inaktive Kontakte bewahren wir höchstens 12 Monate ab dem letzten Kontakt auf. Nach Ablauf dieser Frist oder auf Ihre Anfrage löschen wir die Daten.
Unsere Website bindet das Meta Pixel ein (Betreiber: Meta Platforms Ireland Ltd., Irland) zu Zwecken des Remarketings auf Facebook und Instagram. Das Pixel wird nur aktiviert, wenn Sie aktiv einwilligen in Marketing-Cookies über das Cookie-Banner. Standardmäßig sind Marketing-Cookies deaktiviert. Zu den Marketing-Cookies gehört auch Google Ads (Conversion-Tracking) — Verantwortlicher Google Ireland Ltd.; Cookies _gcl_au und _gcl_aw; Zweck: Messung von Conversions aus Werbekampagnen; Dauer bis zu ~90 Tage; wird nur mit Marketing-Einwilligung gesetzt.
Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Verarbeitung der Kontaktformulardaten zur Beantwortung Ihrer Nachricht und der technischen Daten zur Sicherstellung des Website-Betriebs.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Analyse-Cookies (Google Analytics, Vercel Web Analytics) sowie das Meta Pixel (Marketing) werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert, die Sie jederzeit widerrufen können.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Versand unseres Newsletters auf Grundlage Ihrer im Double-Opt-in-Verfahren erteilten Einwilligung, die Sie jederzeit über den Abmeldelink widerrufen können.
Vertragserfüllung / berechtigtes Interesse (Art. 6 Abs. 1 lit. b und lit. f DSGVO) — Speicherung Ihrer Angaben als Lead in unserem CRM zur Anbahnung und Durchführung eines Vertragsverhältnisses sowie zur Dokumentation des Kommunikationsverlaufs.
Vertragserfüllung / berechtigtes Interesse (Art. 6 Abs. 1 lit. b und lit. f DSGVO) — Betrieb des KI-Chatbots zur Beantwortung Ihrer Anfragen in Echtzeit und zur Weiterverarbeitung der von Ihnen geteilten Kontaktdaten.
Wir geben Ihre personenbezogenen Daten zu Marketingzwecken nicht an Dritte weiter. Daten können von folgenden Dienstleistern als unsere Auftragsverarbeiter verarbeitet werden:
Vercel Inc. — Website-Hosting sowie Vercel Web Analytics und Speed Insights, cookielose Analyse (USA, SCC; aus der IP-Adresse abgeleitete Daten, Geräteinformationen, Referrer, aufgerufene Pfade; die Analyse wird erst nach Ihrer Einwilligung in die Analyse-Kategorie geladen)
Cloudflare, Inc. — DNS-Anbieter (USA, SCC; verarbeitet die IP-Adresse bei DNS-Abfragen)
Supabase Inc. — Datenbank, Speicherung von Leads und Chat-Verlauf (EU-Region)
Anthropic PBC — KI-Verarbeitung des Chatbots (USA, SCC; speichert Inhalte NICHT dauerhaft)
OpenAI Inc. — Fallback-KI-Anbieter für den Chatbot (USA, SCC)
Resend Inc. — Versand transaktionaler und Newsletter-E-Mails (USA, SCC)
Google Ireland Limited — Traffic-Analyse (nur mit Einwilligung)
Meta Platforms Ireland Ltd. — Marketing-Pixel für Facebook- und Instagram-Remarketing (nur mit Einwilligung)
Kontaktformulardaten bewahren wir für die zur Bearbeitung Ihrer Anfrage erforderliche Dauer auf, längstens 12 Monate. Nach Ablauf dieser Frist oder auf Ihre Anfrage löschen wir die Daten. Analysedaten in Google Analytics werden 14 Monate (GA4-Standardeinstellung) aufbewahrt und anschließend gelöscht.
Buchhaltungs- und Steuerunterlagen: Soweit im Rahmen einer Bestellung oder eines Vertrags Rechnungen und sonstige Buchhaltungsbelege entstehen, bewahren wir diese aufgrund einer gesetzlichen Pflicht (Art. 6 Abs. 1 lit. c DSGVO) für die Dauer von 10 Jahren gemäß dem Gesetz Nr. 431/2002 Slg. über die Buchführung auf.
Nach der DSGVO haben Sie folgende Rechte:
Auskunftsrecht — Sie haben das Recht zu erfahren, welche Daten wir über Sie verarbeiten
Recht auf Berichtigung — Sie können die Korrektur unrichtiger Daten verlangen
Recht auf Löschung — Sie können die Löschung Ihrer Daten verlangen
Recht auf Einschränkung — Sie können die Einschränkung der Verarbeitung verlangen
Recht auf Datenübertragbarkeit — Sie können den Export Ihrer Daten verlangen
Widerspruchsrecht (Art. 21 DSGVO) — Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten zu widersprechen, die auf einem berechtigten Interesse beruht; richtet sich die Verarbeitung gegen Direktwerbung, können Sie ihr jederzeit ohne Angabe von Gründen widersprechen
Recht auf Widerruf der Einwilligung— Sie können eine erteilte Einwilligung (z. B. für Analyse- oder Marketing-Cookies) jederzeit widerrufen, indem Sie über die Schaltfläche "Cookie-Einstellungen" in der Fußzeile das Cookie-Banner erneut öffnen oder die gespeicherten Website-Daten löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
Beschwerderecht — Sie haben das Recht, eine Beschwerde beim Amt für den Schutz personenbezogener Daten der SR einzureichen (dataprotection.gov.sk). Besucher aus Deutschland/Österreich können sich auch an ihre jeweils zuständige Aufsichtsbehörde wenden.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@vassweb.com.
Unsere Website verwendet Analyse- und Marketing-Cookies. Marketing-Cookies sind standardmäßig deaktiviert und werden nur aktiviert, wenn Sie aktiv einwilligen über das Cookie-Banner. Ohne Einwilligung verwenden wir ausschließlich notwendige technische Cookies für den Seitenbetrieb.
Speicherung Ihrer Einwilligung: Ihre Cookie-Auswahl wird nicht in einem Cookie, sondern im localStorage Ihres Browsers gespeichert (Schlüssel cookie-consent und cookie-consent-at). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie über die Schaltfläche "Cookie-Einstellungen" in der Fußzeile das Cookie-Banner erneut öffnen oder die gespeicherten Website-Daten löschen.
_ga, _ga_* — Google-Analytics-Cookies
Zweck: Messung von Traffic und Verhalten auf der Website · Dauer: 14 Monate · Typ: Analyse · Aktivierung: nur mit Einwilligung
Vercel Web Analytics & Speed Insights — cookielose Analyse
Anbieter: Vercel Inc. (USA, SCC) · Zweck: cookielose Reichweiten- und Performance-Messung (aus der IP-Adresse abgeleitete Daten, Geräteinformationen, Referrer, aufgerufene Pfade) · Typ: Analyse · Aktivierung: wird erst nach Ihrer Einwilligung geladen (consent-gated)
_fbp, fr — Meta-Pixel-Cookies
Zweck: Facebook- und Instagram-Remarketing (Pixel-ID: 1650043139749771) · Dauer: bis zu 90 Tage · Typ: Marketing · Aktivierung: standardmäßig deaktiviert, nur mit aktiver Einwilligung · Opt-out: Einstellungen im Cookie-Banner
_gcl_au, _gcl_aw — Google Ads (Conversion-Tracking)
Verantwortlicher: Google Ireland Ltd. · Zweck: Messung von Conversions aus Werbekampagnen · Dauer: bis zu ~90 Tage · Typ: Marketing · Aktivierung: nur mit Marketing-Einwilligung
Unser Portfolio umfasst kommende KI-Dienste (z. B. HlasAI, Terminuj.sk, Firma OPS). Diese erfordern eine separate Beauftragung durch den Kunden und verarbeiten Daten ausschließlich auf Grundlage eines Dienstvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Je nach Dienst können sie Sprachanrufe, Chat- und E-Mail-Kommunikation, Buchungen oder CRM-Einträge verarbeiten. Erfasste Daten werden ausschließlich in die eigenen Systeme des Kunden geschrieben.
Auftragsverarbeiter: EU-Infrastruktur (z. B. Supabase EU) und ein fortgeschrittener KI-Anbieter unter Standardvertragsklauseln (SCC); eine etwaige Echtzeit-Transkription speichert KEIN Audio dauerhaft.
Die detaillierten Bedingungen zur Verarbeitung personenbezogener Daten für jeden Dienst sind Teil einer separaten Auftragsverarbeitungsvereinbarung (AVV), die vor dem Start mit dem Kunden geschlossen wird.
Aus Transparenzgründen fassen wir die Verarbeitungskette unseres KI-Chatbots zusammen. Wenn Sie mit dem Chatbot interagieren, können Ihre Daten von folgenden Auftragsverarbeitern im Sinne von Art. 28 DSGVO verarbeitet werden:
Supabase Inc. (EU-Region) — speichert den Text Ihrer Nachrichten und die von Ihnen bereitgestellten Kontaktdaten (E-Mail, Telefon). Handelt als Auftragsverarbeiter für Vassweb s. r. o. Die Verarbeitung ist durch eine Auftragsverarbeitungsvereinbarung (AVV) mit Supabase geregelt.
Anthropic PBC (USA) — generiert KI-Antworten in Echtzeit. Verarbeitet den Text Ihrer Nachrichten als Auftragsverarbeiter nach Art. 28 DSGVO. Die Drittlandübermittlung ist durch Standardvertragsklauseln (SCC) gemäß Beschluss der Europäischen Kommission geschützt. Gemäß den öffentlichen Zusagen von Anthropic werden Inhalte NICHT dauerhaft gespeichert und NICHT zum Training von Modellen verwendet.
Speicherdauer: Über den Chatbot erfasste Leads (mit Kontaktdaten) bewahren wir höchstens 12 Monate ab dem letzten Kontakt auf. Den reinen Chat-Verlauf (ohne Kontaktdaten) bewahren wir höchstens 90 Tage auf. Nach Ablauf dieser Frist oder auf Ihre Anfrage löschen wir die Daten.
Zur Ausübung Ihrer Rechte (Auskunft, Löschung, Übertragbarkeit) bezüglich der Chatbot-Daten kontaktieren Sie uns unter info@vassweb.com.
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie durch einen Hinweis auf unserer Website. Wir empfehlen, diese Erklärung regelmäßig zu prüfen.