1. Wer wir sind
Verantwortlicher für die personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist Vassweb s. r. o.
Sitz: Školská 981/36, 931 01 Šamorín, Slowakei
Identifikationsnummer (IČO): 56 921 021 · Steuernummer (DIČ): 2122501524 · USt-IdNr. (IČ DPH): SK2122501524
Eintragung: Handelsregister des Bezirksgerichts Trnava, Abteilung Sro, Einlage Nr. 59422/T
Geschäftsführer: Richard Vass
E-Mail: info@vassweb.com · Telefon: +421 918 668 728
Dieses Dokument beschreibt, was mit Ihren Daten auf dieser Website tatsächlich geschieht — entsprechend dem, wie die Website wirklich gebaut ist. Wir erwähnen keine Werkzeuge, die wir nicht verwenden.
2. Zusammenfassung in drei Sätzen
Besuche messen wir nur mit Ihrer Einwilligung — sowohl die cookielosen Gesamtzahlen der Besuche (Vercel Web Analytics, Punkt 3 i) als auch die genauere Statistik mit Google Analytics 4 starten erst, wenn Sie sie im Cookie-Banner erlauben (Kategorie Analyse); ohne Einwilligung werden sie nicht geladen. Werbe-Tags (Google Ads und, falls wir es einschalten, das Meta Pixel) laufen nur mit Ihrer Einwilligung in der Kategorie Marketing; ohne sie werden sie nicht geladen.
Daten erhalten wir von Ihnen nur, wenn Sie uns selbst schreiben — über das Kontaktformular, das Formular zur Interessenbekundung für eine E-Rechnungs-Anbindung, das Bestellformular für Sprachansagen, das Formular zur Interessenbekundung für das Unterkunftsregister, über den Chatbot oder über das Formular in unserer Anzeige auf Facebook oder Instagram. Ausnahme: E-Mails, die wir selbst an Unternehmen senden, an einen Kontakt, den sie auf ihrer eigenen Website veröffentlicht haben (Punkt 3 g).
Ihre Nachrichten erreichen uns per E-Mail, und eine Kopie erfassen wir in unserem eigenen internen Anfrageregister, damit keine Anfrage verloren geht. Wir verkaufen sie nicht und geben sie niemandem für Marketing weiter.
3. Welche Daten wir verarbeiten
a) Kontaktformular
Wir erheben Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer und den Text Ihrer Nachricht — also genau das, was Sie in das Formular eintragen. Wenn Sie das optionale Feld Empfehlungscode ausfüllen, erreicht er uns zusammen mit der Nachricht, damit wir beim Angebot wissen, wer Sie empfohlen hat. Die Nachricht erreicht uns per E-Mail. Eine Kopie wird zugleich bei Upstash gespeichert (Punkt 4) — höchstens 7 Tage, damit sie auch dann nicht verloren geht, wenn die E-Mail nicht versendet wird — und von dort übertragen wir sie in unser internes Anfrageregister. Wir fügen den Zeitpunkt des Absendens und einen Fingerabdruck (Hash) der IP-Adresse hinzu, aus dem sich die Adresse nicht ablesen lässt, um wiederholtes Absenden zu erkennen. Wenn Sie uns Ihre E-Mail-Adresse hinterlassen, senden wir Ihnen eine automatische Bestätigung, dass Ihre Nachricht angekommen ist — ein fester Text ohne den Inhalt Ihrer Nachricht. Wir antworten Ihnen persönlich. Wenn Sie über einen Link mit Kampagnenkennzeichnung (zum Beispiel aus einer Google-Anzeige) auf die Seite mit dem Formular gekommen sind, nehmen wir in die E-Mail mit Ihrer Anfrage auch diese Angaben aus der Seitenadresse auf: Quelle, Medium, Kampagne, Suchbegriff, Anzeigenkennung und die Google-Klick-ID (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid) — damit wir wissen, woher die Anfrage kam und ob die Werbung wirkt; das gilt auch für das Formular unter Punkt c) und für die Interessenbekundung für das Unterkunftsregister unten, und in Ihrem Browser wird dafür nichts gespeichert.
Schutz vor Bots: Das Formular hat ein verstecktes Feld und eine Zeitprüfung, die automatisches Absenden erkennen, und nimmt von einer IP-Adresse höchstens 3 Nachrichten in 10 Minuten und 5 pro Tag an. Dafür wird die IP-Adresse nur in einem vorübergehenden Zähler gehalten, der spätestens nach 48 Stunden von selbst verfällt (Upstash, siehe Punkt 4). Damit dieselbe Nachricht nicht zweimal ankommt, merken wir uns 24 Stunden lang ihren Fingerabdruck (Hash) — daraus lässt sich der Text der Nachricht nicht lesen. Wenn Sie uns Ihre E-Mail-Adresse hinterlassen, merken wir uns ebenso 24 Stunden lang einen Fingerabdruck Ihrer Adresse, damit wir Ihnen die Bestätigung nicht mehrfach senden.
Zweck: Ihre Anfrage zu beantworten. Nichts anderes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) in Verbindung mit lit. f (unser berechtigtes Interesse zu antworten).
Interessenbekundung für das Unterkunftsregister und das Gästebuch. Auf der Seite Unterkunftsregister (auch auf Ungarisch) erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Anliegen (Pflichtangaben) und, wenn Sie sie ausfüllen, auch die Gemeinde, die Zahl der Wohnungen oder Häuser, die Plattform, auf der Sie anbieten, Ihre Telefonnummer und eine Anmerkung. Daten Ihrer Gäste oder Zugangsdaten geben Sie in das Formular nicht ein. Die Bekundung erreicht uns per E-Mail wie eine Nachricht aus dem Kontaktformular — einschließlich einer Kopie in unserem internen Anfrageregister (Punkt a) — und wir senden eine automatische Bestätigung an Ihre E-Mail-Adresse (ein fester Text ohne den Inhalt der Bekundung). Zweck, Rechtsgrundlage (Art. 6 Abs. 1 lit. b und f DSGVO) und Schutz vor Bots sind dieselben wie beim Kontaktformular oben; das Kästchen im Formular bestätigt nur, dass Sie diese Hinweise gelesen haben. Für einen Newsletter oder Massenversand verwenden wir Ihre Adresse nicht.
b) Formular für den kostenlosen Website-Check — eingestellt
Seit dem 23. Oktober 2026 gibt es dieses Formular auf der Website nicht mehr und wir bieten keine kostenlosen Website-Checks an. Zuvor eingegangene Anfragen liegen als E-Mail in unserem Postfach; für sie gilt Punkt 5.
c) Interessenbekundung für eine E-Rechnungs-Anbindung
Auf der Seite E-faktúra (nur auf Slowakisch) kann ein Unternehmen sein Interesse an der Anbindung seines Systems an die E-Rechnung bekunden. Wir erheben den Firmennamen, die E-Mail-Adresse und die Art des Systems, das Sie verwenden (Pflichtfelder), und, falls Sie sie ausfüllen, auch Ihren Namen, Ihre Telefonnummer, den Namen des Systems, die Website-Adresse, die ungefähre Zahl der Rechnungen an Unternehmen pro Monat und eine Anmerkung. Die Interessenbekundung erreicht uns per E-Mail, genau wie eine Nachricht aus dem Kontaktformular, einschließlich einer Kopie in unserem internen Anfrageregister (Punkt a). An Ihre E-Mail-Adresse senden wir eine automatische Bestätigung (ein fester Text ohne den Inhalt Ihrer Angaben).
Zweck: uns bei Ihnen wegen der Anbindung Ihres Systems an die E-Rechnung zu melden. Für einen Newsletter oder Massenversand verwenden wir Ihre Adresse nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie durch Ankreuzen des Kästchens im Formular erteilen. Ohne Einwilligung lässt sich das Formular nicht absenden. Sie können Ihre Einwilligung jederzeit per E-Mail an info@vassweb.com widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung, und wir löschen Ihre Interessenbekundung danach.
Der Schutz vor Bots ist derselbe wie beim Kontaktformular (Punkt a), und die Limits pro IP-Adresse werden gemeinsam mit ihm gezählt. Wer Zugriff auf die Angaben hat, steht in Punkt 4, wie lange wir sie aufbewahren, in Punkt 5.
d) Chatbot auf der Website
Der Chatbot beantwortet Fragen zu unseren Leistungen. Er arbeitet in zwei Modi:
Regelbasierter Modus — die Antworten werden aus vorbereiteten Texten direkt auf unserem Server zusammengesetzt. Es wird nichts irgendwohin gesendet.
KI-Modus (sofern aktiviert) — der Text Ihrer Nachricht wird zur Verarbeitung an Anthropic PBC (USA) gesendet und eine Antwort zurückgegeben. Die Übermittlung in die USA ist durch Standardvertragsklauseln (SCC) abgedeckt. Anthropic speichert die Inhalte nach seinen öffentlichen Zusagen nicht dauerhaft und verwendet sie nicht zum Training von Modellen.
Wo der Gesprächsverlauf lebt: in Ihrem Browser (sessionStorage), damit Ihr Chat beim Wechsel auf eine andere Seite nicht verloren geht. Er verschwindet, wenn Sie den Tab schließen. Wir speichern ihn nicht.
Wenn Sie Ihre Kontaktdaten hinterlassen: Ihr Name und Ihre E-Mail-Adresse/Telefonnummer erreichen uns per E-Mail zusammen mit einem Protokoll des Gesprächs — genauso wie aus dem Formular, einschließlich einer Kopie in unserem internen Anfrageregister (Punkt a).
Schutz vor Missbrauch: Der Server merkt sich vorübergehend Ihre IP-Adresse, um die Anzahl der Nachrichten begrenzen zu können (12 pro Gespräch; von einer IP-Adresse höchstens 10 pro Minute und 60 pro Stunde bzw. pro Tag). Dieser Eintrag lebt nur in einem vorübergehenden Zähler (Upstash, siehe Punkt 4) und verfällt spätestens nach 48 Stunden von selbst. In das technische Protokoll abgelehnter Anfragen gelangt nur ein gekürzter Teil der IP-Adresse, nicht die vollständige Adresse.
Tageslimit für KI: Für die gesamte Website gilt ein Tageslimit für Antworten im KI-Modus. Ist es erreicht, antwortet der Chatbot nur noch im regelbasierten Modus — Ihre Nachrichten werden dann nicht an Anthropic gesendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Leistung) und lit. f (berechtigtes Interesse am Schutz der Leistung vor Missbrauch).
e) Technische Server-Protokolle
Unser Hosting-Anbieter (Vercel Inc.) zeichnet automatisch übliche technische Zugriffsdaten auf — IP-Adresse, Browsertyp und Uhrzeit. Sie dienen dem Betrieb und der Sicherheit der Website; wir erstellen daraus weder Analysen noch Profile.
DNS-Anfragen (einschließlich der IP-Adresse) verarbeitet der DNS-Anbieter Cloudflare, Inc.
Cloudflare Turnstile (sofern aktiviert) — eine Prüfung, dass das Formular oder der Chat von einem Menschen und nicht von einem Bot genutzt wird. Bei der Prüfung verarbeitet Cloudflare die IP-Adresse und technische Browserdaten. Sie dient nicht der Werbung oder dem Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website vor Missbrauch).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Funktionieren und an der Sicherheit der Seite).
f) Besucherstatistik (Google Analytics 4) und Werbung mit Google Ads — nur mit Ihrer Einwilligung
Wenn Sie im Cookie-Banner die Kategorie Analyse erlauben, startet Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Ohne Einwilligung wird das Skript überhaupt nicht in die Seite eingebunden, und es wird nichts an Google gesendet (Google Consent Mode v2, standardmäßig „abgelehnt“).
Was verarbeitet wird: eine pseudonyme Browser-Kennung in den Cookies _ga und _ga_*, die besuchten Seiten und die Zeit des Besuchs, woher Sie kamen (verweisende Seite, Kampagnenkennzeichnung), Geräte- und Browsertyp, Sprache sowie der ungefähre Standort (Land, Stadt), abgeleitet aus der IP-Adresse. Wenn Sie ein Formular erfolgreich absenden oder im Chat Ihren Kontakt hinterlassen, erfassen wir das Ereignis „generate_lead“ nur mit dem Namen des Formulars — ohne Namen, E-Mail, Telefonnummer und Nachrichtentext.
Zweck: zu wissen, wie viele Menschen die Website besuchen, welche Seiten sie lesen und woher sie kommen, damit wir die Website verbessern können. Rechtsgrundlage: Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und § 109 Abs. 8 des slowakischen Gesetzes Nr. 452/2021 Slg. über elektronische Kommunikation. Speicherdauer: Die Cookies _ga und _ga_* gelten höchstens 12 Monate (die Standarddauer von 2 Jahren haben wir verkürzt); Daten in Google Analytics werden 14 Monate aufbewahrt und danach automatisch gelöscht. Übermittlung außerhalb der EU: Google kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf den EU-US-Datenschutzrahmen (Data Privacy Framework), an dem die Google LLC teilnimmt, oder auf Standardvertragsklauseln.
Widerruf der Einwilligung: jederzeit über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile — Analytics wird ausgeschaltet, die Cookies _ga und _ga_* werden gelöscht und die Seite wird neu geladen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Werbung mit Google Ads: das Google-Ads-Tag der Google Ireland Limited läuft nur mit Ihrer Einwilligung in der Kategorie Marketing. Ohne sie — auch wenn Sie nur die Kategorie Analyse erlauben — verwirft die Website Anfragen an die Werbedienste von Google bereits in Ihrem Browser, und an Google Ads geht nichts. Mit der Einwilligung in Marketing erfasst Google Ads den Seitenaufruf, Geräte- und Browsertyp sowie die IP-Adresse, speichert die Cookies _gcl_au und _gcl_aw (Letzteres nur, wenn Sie über unsere Anzeige bei Google gekommen sind — es enthält die Klick-Kennung gclid; kommen Sie über unsere Anzeige auf einem iPhone oder iPad, stattdessen _gcl_gb oder _gcl_ag mit der Kennung wbraid/gbraid) und, wenn Sie ein Formular erfolgreich absenden oder im Chat Ihren Kontakt hinterlassen, das Ereignis „generate_lead“ nur mit dem Namen des Formulars und dem Kampagnenkennzeichen sowie die Conversion „Dopyt odoslaný“ (Anfrage gesendet) nur mit einer zufälligen Sendungsnummer (damit eine Anfrage nicht doppelt gezählt wird) — ohne Namen, E-Mail, Telefonnummer und Nachrichtentext. Google kann auf seinen Domains (zum Beispiel doubleclick.net) eigene Cookies lesen oder setzen und darf Daten aus Google Analytics 4 für Werbezielgruppen (Remarketing) verwenden.
Zweck: zu erfahren, welche unserer Anzeigen bei Google eine Anfrage gebracht hat, und unsere Anzeigen Personen zu zeigen, die die Website besucht haben. Die weitere Verarbeitung im Werbesystem nimmt Google als eigenständiger Verantwortlicher nach eigener Datenschutzerklärung vor (policies.google.com/privacy). Rechtsgrundlage: Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und § 109 Abs. 8 des slowakischen Gesetzes Nr. 452/2021 Slg. über elektronische Kommunikation. Dauer: die Cookies _gcl_au, _gcl_aw, _gcl_gb und _gcl_ag gelten höchstens 12 Monate. Übermittlung außerhalb der EU: wie bei Google Analytics oben (EU-US Data Privacy Framework oder Standardvertragsklauseln). Widerruf der Einwilligung: über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile — Google Ads wird ausgeschaltet, alle Cookies _gcl_* (_gcl_au, _gcl_aw, _gcl_gb, _gcl_ag) werden gelöscht und die Seite wird neu geladen. Die Personalisierung von Anzeigen in Ihrem Google-Konto ändern Sie unter adssettings.google.com.
Meta: Meta Pixel (Messung von Anzeigen auf Facebook und Instagram) läuft ausschließlich mit Ihrer Einwilligung in der Kategorie Marketing — siehe Punkt 3 j).
g) Ansprache von Unternehmen per E-Mail
Einigen Unternehmen und Selbstständigen schreiben wir von uns aus eine E-Mail mit dem Angebot unserer Leistungen. Bis zum 15. Oktober 2026 enthielt sie auch das Angebot eines kostenlosen Website-Checks, und wir haben höchstens eine kurze Erinnerung gesendet. Per E-Mail sprechen wir Unternehmen nur mit dem Angebot unserer Leistungen an; von weiteren Nachrichten können Sie sich jederzeit abmelden — antworten Sie einfach mit dem Wort NEIN. Absender ist die Vassweb s. r. o., Identifikationsnummer (IČO) 56 921 021, Školská 981/36, 931 01 Šamorín, Slowakei (Kontaktdaten unter Punkt 1).
Woher wir den Kontakt haben: ausschließlich von der eigenen Website des Unternehmens — eine E-Mail-Adresse, die das Unternehmen dort selbst als Kontakt veröffentlicht hat. Wir kaufen keine Adressen, erraten sie nicht und übernehmen sie nicht aus Verzeichnissen.
Welche Daten: die E-Mail-Adresse und, falls das Unternehmen sie dort auf seiner Website veröffentlicht hat, Name und Funktion der Kontaktperson; außerdem Name des Unternehmens, Ort, Branche, die Adresse der Website und der Seite, auf der wir den Kontakt gefunden haben, sowie unsere Beobachtung auf der öffentlich zugänglichen Website (z. B. ein defekter Link), über die wir in der E-Mail schreiben.
Zweck: ein einmaliges Angebot unserer Leistungen (bis zum 15. Oktober 2026 auch eines kostenlosen Website-Checks). Wir nehmen die Adresse in keinen Newsletter auf und geben sie an niemanden zu Marketingzwecken weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Unternehmen unsere Leistungen anzubieten (Direktwerbung, Erwägungsgrund 47 DSGVO).
Wer Zugriff hat: Wir senden die E-Mails aus unserem Postfach bei Google Workspace (Google Ireland Limited); bei der Vorbereitung (Durchsicht der Website, Entwurf des Textes) hilft uns ein KI-Assistent von Anthropic PBC (USA, SCC). Die Arbeitsunterlagen (wem und wann wir geschrieben haben) führen wir in unseren eigenen internen Dateien.
Wie lange: Wenn Sie nicht reagieren, löschen wir die Daten zur Ansprache spätestens 12 Monate nach unserer letzten E-Mail. Wenn Sie antworten, behandeln wir Ihre Nachricht wie eine Nachricht aus dem Formular (Punkt 5). Wenn Sie mit NEIN antworten oder widersprechen, behalten wir nur Ihre E-Mail-Adresse auf einer Liste „nicht kontaktieren“, damit wir Ihnen nicht versehentlich erneut schreiben.
Widerspruchsrecht — jederzeit und kostenlos: Schreiben Sie einfach an info@vassweb.com, rufen Sie uns unter +421 918 668 728 an oder antworten Sie auf unsere E-Mail mit dem Wort NEIN (oder NIE). Wir nehmen Ihre Adresse aus der Ansprache heraus und schreiben Ihnen nicht mehr. Sie können auch die übrigen Rechte aus Punkt 6 wahrnehmen, einschließlich einer Beschwerde bei der slowakischen Datenschutzbehörde (Úrad na ochranu osobných údajov SR).
h) Bestellung von Sprachansagen
Auf der Seite Hlasové nahrávky (auf Slowakisch; auf Ungarisch Hangfelvételek) erheben wir den Firmennamen, die E-Mail-Adresse, die Sprache der Ansagen und wofür Sie sie brauchen (Pflichtfelder) und, falls Sie sie ausfüllen, auch die ungefähre Länge der Ansage, Ihre Texte oder Unterlagen, Ihren Namen und Ihre Telefonnummer. Die Bestellung erreicht uns per E-Mail, genau wie eine Nachricht aus dem Kontaktformular, einschließlich einer Kopie in unserem internen Anfrageregister (Punkt a). An Ihre E-Mail-Adresse senden wir eine automatische Bestätigung (ein fester Text ohne den Inhalt der Bestellung). Angaben aus der Seitenadresse (utm, gclid) erfassen wir wie unter Punkt a).
Die von Ihnen freigegebenen Ansagetexte senden wir zur Herstellung der Aufnahmen an ElevenLabs, Inc. (USA, SCC) — nur den Text der Ansage, nicht Ihre Kontaktdaten (siehe Punkt 4).
Zweck: Ihre Bestellung abzuwickeln — die Texte vorzubereiten, die Aufnahmen herzustellen und zu liefern und mit Ihnen darüber zu kommunizieren. Für einen Newsletter oder Massenversand verwenden wir Ihre Adresse nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen auf Ihre Anfrage). Es handelt sich nicht um eine Einwilligung — das Kästchen im Formular bestätigt nur, dass Sie diese Erklärung zur Kenntnis genommen haben. Die Rechnung für die Aufnahmen bewahren wir 10 Jahre nach dem slowakischen Rechnungslegungsgesetz auf (Punkt 5).
Der Schutz vor Bots ist derselbe wie beim Kontaktformular (Punkt a), und die Limits pro IP-Adresse werden gemeinsam mit ihm gezählt.
i) Besuchermessung ohne Cookies, nur mit Einwilligung (Vercel Web Analytics)
Wie viele Menschen die Website besuchen und welche Seiten sie lesen, messen wir mit Vercel Web Analytics unseres Hosting-Anbieters Vercel Inc. Das Werkzeug verwendet keine Cookies, speichert nichts auf Ihrem Gerät und erstellt kein Profil. Sein Skript sendet jedoch Daten über den Seitenaufruf aus Ihrem Browser, deshalb startet es erst nach Ihrer Einwilligung in die Kategorie Analyse im Cookie-Banner; ohne Einwilligung wird es nicht geladen. Wir sehen nur Gesamtzahlen, keine einzelnen Personen.
Was beim Aufruf einer Seite erfasst wird: Zeitpunkt, Seitenadresse, woher Sie kamen (verweisende Seite), Gerätetyp, Betriebssystem und Browser mit Version sowie der ungefähre Standort (Land, Region, Stadt). Aus der Seitenadresse senden wir nur Kampagnenkennzeichen (utm) und zwei eigene Parameter (zaujem, ref) — alles andere, etwa der Code aus dem Abmeldelink unserer E-Mails, wird vor dem Senden entfernt. Besucher unterscheidet das Werkzeug nur über einen vorübergehenden Fingerabdruck (Hash) der Anfrage, der nach 24 Stunden verworfen wird; zu den Einträgen werden weder die IP-Adresse noch eine Kennung gespeichert, über die sich eine Person ermitteln oder auf anderen Websites verfolgen ließe.
Zweck: wissen, wie viele Menschen die Website besuchen, welche Seiten sie lesen und woher sie kamen, damit wir die Website verbessern können. Rechtsgrundlage: Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und § 109 Abs. 8 des slowakischen Gesetzes Nr. 452/2021 Slg. über elektronische Kommunikation. Dauer: Fingerabdruck des Besuchers 24 Stunden; die Gesamtstatistik sehen wir im Vercel-Dashboard 12 Monate lang. Widerruf der Einwilligung: jederzeit über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile — die Messung wird ausgeschaltet und die Seite neu geladen; eine erteilte Einwilligung gilt höchstens 12 Monate. Fragen an info@vassweb.com; da die Einträge mit keiner bestimmten Person verbunden sind, können wir sie Ihnen weder zuordnen noch herausgeben (Art. 11 DSGVO). Das Blockieren von Skripten im Browser stoppt die Messung ebenfalls.
Anfrage über das Formular in unserer Anzeige auf Facebook oder Instagram
Wenn Sie in unserer Anzeige auf Facebook oder Instagram das Formular direkt in der App ausfüllen (Meta-Sofortformular), erhalten wir Name, Telefonnummer, E-Mail-Adresse und Firmenname sowie Ihre Antworten auf die Fragen im Formular (was Sie brauchen, wann Sie beginnen möchten, ob Sie bereits eine Website haben). Meta kann Ihre Kontaktdaten aus Ihrem Profil vorausfüllen — Sie sehen sie vor dem Absenden, können sie ändern und bestätigen das Absenden noch einmal. Zur Anfrage erhalten wir außerdem den Zeitpunkt des Absendens und aus welcher unserer Anzeigen und Kampagnen sie kam.
Wie sie zu uns gelangt: Unser Computer lädt neue Anfragen mehrmals pro Stunde über die Schnittstelle von Meta direkt in unser internes Anfrageregister (Punkt 3 a) und sendet uns eine interne Benachrichtigung ohne Ihre Kontaktdaten. Woandershin senden wir sie nicht.
Zweck: Ihre Anfrage zu beantworten und ein Angebot vorzubereiten. Für einen Newsletter oder Massenversand verwenden wir Ihre Adresse nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) in Verbindung mit lit. f (unser berechtigtes Interesse, die Anfrage zu beantworten).
Rolle von Meta: Das Formular betreibt die Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Bei Formularen in Anzeigen sind Meta und wir jeweils Verantwortliche — jeder ist für seine eigene Verarbeitung verantwortlich: wir für die Daten, die wir von Meta erhalten, Meta für das, was es in seinen Diensten verarbeitet (zum Beispiel, dass Sie die Anzeige gesehen und das Formular abgesendet haben), nach seiner eigenen Datenschutzrichtlinie (facebook.com/privacy/policy). Meta ist nicht unser Auftragsverarbeiter. Übermittlung außerhalb der EU: Meta kann die Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf den EU-US Data Privacy Framework, an dem Meta Platforms, Inc. teilnimmt, oder auf Standardvertragsklauseln.
Dauer: im internen Register wie andere Anfragen — höchstens 12 Monate ab der letzten Interaktion (Punkt 5). Im System von Meta steht uns die Anfrage 90 Tage nach dem Absenden zum Herunterladen zur Verfügung.
Kunden — Abschluss und Erfüllung des Vertrags
Wenn Sie mit uns einen Vertrag schließen (Preisangebot und dessen Annahme, Bestellung, Werkvertrag, Website-Betreuung), verarbeiten wir Ihren Namen, Ihre Kontakt- und Rechnungsdaten, Angaben zum Vertreter des Unternehmens, den Vertragsinhalt und die zugehörige Kommunikation, Reklamationen (reklamacie@vassweb.com) und den Rücktritt vom Vertrag (zmluvy@vassweb.com). Zweck: Abschluss und Erfüllung des Vertrags, Bearbeitung von Reklamationen und Rücktritten, Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (rechtliche Pflichten — Buchführung, MwSt.) und lit. f (berechtigtes Interesse, Ansprüche aus dem Vertrag nachzuweisen, geltend zu machen und abzuwehren). Speicherdauer: Verträge und zugehörige Schriftstücke während der Vertragslaufzeit und 10 Jahre nach deren Ende, Reklamationsunterlagen 4 Jahre nach ihrer Erledigung; Rechnungen 10 Jahre nach Ablauf des Jahres, auf das sie sich beziehen.
j) Meta Pixel — Messung von Anzeigen auf Facebook und Instagram, nur mit Ihrer Einwilligung
Wenn Sie in der Cookie-Leiste die Kategorie Marketing erlauben, startet das Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Ohne Einwilligung wird sein Skript gar nicht in die Seite eingefügt; auch das Ersatzbild ohne JavaScript (noscript) verwenden wir nicht — von der Website wird nichts an Meta gesendet.
Was verarbeitet wird: eine pseudonyme Browser-Kennung im Cookie _fbp (und _fbc, wenn Sie über eine Anzeige auf Facebook oder Instagram gekommen sind), die besuchte Seite und der Zeitpunkt (Ereignis „PageView“), Geräte- und Browsertyp sowie die IP-Adresse; sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Daten Ihrem Konto zuordnen. Wenn Sie ein Formular erfolgreich absenden oder im Chat Ihren Kontakt hinterlassen, erfassen wir das Ereignis „Lead“ nur mit dem Namen des Formulars — ohne Namen, E-Mail, Telefonnummer und Nachrichtentext; den erweiterten Abgleich (Advanced Matching) verwenden wir nicht. Auf der Seite mit dem Angebot aus unserer Anzeige (vassweb.com/dopyt) erfassen wir beim Aufruf außerdem das Ereignis „ViewContent“ nur mit dem Namen des Angebots.
Zweck: zu erfahren, welche unserer Anzeigen auf Facebook oder Instagram eine Anfrage gebracht hat, und unsere Anzeigen Personen zu zeigen, die sich dafür interessieren könnten. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO (Zusatz für Verantwortliche zu den Nutzungsbedingungen für Meta-Business-Tools); die weitere Verarbeitung im Werbesystem von Meta nimmt Meta als eigenständiger Verantwortlicher nach eigener Datenschutzrichtlinie vor (facebook.com/privacy/policy). Rechtsgrundlage: Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und § 109 Abs. 8 des Gesetzes Nr. 452/2021 Slg. über elektronische Kommunikation. Dauer: die Cookies _fbp und _fbc gelten 3 Monate; Ereignisdaten darf Meta nach seinen Bedingungen höchstens 2 Jahre aufbewahren. Übermittlung außerhalb der EU: Meta kann die Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf den EU-US Data Privacy Framework, an dem Meta Platforms, Inc. teilnimmt, oder auf Standardvertragsklauseln.
Widerruf der Einwilligung: jederzeit über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile — das Pixel wird ausgeschaltet, die Cookies _fbp und _fbc werden gelöscht und die Seite wird neu geladen. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung davor nicht. Die Werbeeinstellungen in Ihrem Meta-Konto ändern Sie unter facebook.com/adpreferences.
4. Wer die Daten erhält
Ihre Daten verkaufen wir nicht und geben sie niemandem für Marketingzwecke weiter. Beteiligt sind nur die folgenden Anbieter (Auftragsverarbeiter gemäß Art. 28 DSGVO):
Vercel Inc. (USA, SCC) — Hosting der Website, technische Protokolle und Besuchermessung mit Vercel Web Analytics ohne Cookies, nur mit Einwilligung (Punkt 3 i).
Resend Inc. (USA, SCC) — Zustellung Ihrer Nachricht an uns per E-Mail und eine Eingangsbestätigung an Ihre E-Mail-Adresse. Wir nutzen den Dienst weder für einen Newsletter noch für Massenversand.
Anthropic PBC (USA, SCC) — Verarbeitung des Nachrichtentextes im KI-Modus des Chatbots (sofern aktiviert) und Hilfe bei der Vorbereitung der E-Mails, die wir an Unternehmen gesendet haben (Punkt 3 g).
Cloudflare, Inc. (USA, SCC) — DNS und Schutz vor Bots (Turnstile, sofern aktiviert).
Upstash, Inc. (USA, SCC) — vorübergehende Zähler des Bot-Schutzes (IP-Adresse, Fingerabdrücke von Nachrichten und E-Mail-Adressen), die spätestens nach 48 Stunden von selbst verfallen, sowie eine vorübergehende Kopie der Anfragen aus den Formularen und dem Chatbot, bis wir sie in unser internes Register übertragen (höchstens 7 Tage).
ElevenLabs, Inc. (USA, SCC) — Herstellung von Sprachansagen aus den von Ihnen bestellten Texten (Punkt 3 h); erhält nur den Text der Ansage.
Google Ireland Limited (Irland; Übermittlung in die USA durch SCC abgesichert) — das E-Mail-Postfach (Google Workspace), in dem Nachrichten aus den Formularen und dem Chatbot bei uns ankommen und aus dem wir auch E-Mails an Unternehmen senden (Punkt 3 g).
Google Ireland Limited (Irland; Übermittlung in die USA nach dem EU-US-Datenschutzrahmen oder SCC) — Besucherstatistik mit Google Analytics 4 (Punkt 3 f). Nur mit Ihrer Einwilligung.
Google Ireland Limited (Irland; Übermittlung in die USA nach dem EU-US-Datenschutzrahmen oder SCC) — Werbung mit Google Ads: Conversion-Messung und Remarketing (Punkt 3 f); für die Werbung handelt Google als eigenständiger Verantwortlicher. Nur mit Ihrer Einwilligung in der Kategorie Marketing.
Meta Platforms Ireland Limited (Irland; Übermittlung in die USA nach dem EU-US-Rahmen bzw. SCC) — das Formular in unseren Anzeigen auf Facebook und Instagram (Punkt 3, Teil „Anfrage über das Formular in unserer Anzeige …“) und das Meta Pixel, Letzteres nur mit Ihrer Cookie-Einwilligung in der Kategorie Marketing (Punkt 3 f). Meta handelt hier als eigenständiger Verantwortlicher, nicht als unser Auftragsverarbeiter.
5. Wie lange wir die Daten aufbewahren
Nachrichten aus den Formularen und dem Chatbot: Sie leben als E-Mail in unserem Postfach und als Eintrag in unserem internen Anfrageregister; die vorübergehende Kopie bei Upstash verfällt spätestens nach 7 Tagen. Wir bewahren sie so lange auf, wie es zur Bearbeitung der Anfrage und für eine etwaige weitere Kommunikation erforderlich ist, höchstens 12 Monate ab der letzten Interaktion. Auf Wunsch löschen wir sie früher. Entsteht aus der Anfrage ein Vertrag, gelten die Fristen aus dem Teil „Kunden — Abschluss und Erfüllung des Vertrags“ in Punkt 3. Eine Interessenbekundung für eine E-Rechnungs-Anbindung (Punkt 3 c) löschen wir auch dann, wenn Sie Ihre Einwilligung widerrufen.
Anfragen aus dem Formular in unseren Anzeigen auf Facebook und Instagram: im internen Anfrageregister höchstens 12 Monate ab der letzten Interaktion, wie Nachrichten aus den Formularen; im System von Meta stehen sie uns 90 Tage nach dem Absenden zur Verfügung.
Ansprache von Unternehmen per E-Mail (Punkt 3 g): wenn Sie nicht reagieren, höchstens 12 Monate nach unserer letzten E-Mail. Bei einer Ablehnung behalten wir nur die E-Mail-Adresse auf der Liste „nicht kontaktieren“, damit wir Ihnen nicht versehentlich erneut schreiben.
Vorübergehende Zähler des Bot-Schutzes: Sie verfallen von selbst, spätestens nach 48 Stunden.
Chat-Verlauf: Bei uns wird er überhaupt nicht gespeichert — er lebt nur in Ihrem Browser und verschwindet mit dem Schließen des Tabs.
Technische Server-Protokolle: gemäß den Standardfristen des Hosting-Anbieters, in der Regel im Bereich von Tagen.
Buchhaltungs- und Steuerunterlagen: 10 Jahre gemäß dem slowakischen Gesetz Nr. 431/2002 Slg. über die Buchführung. Rechnungen bewahren wir auch nach § 76 des Gesetzes Nr. 222/2004 Slg. über die Mehrwertsteuer auf (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung). Die Belege verarbeitet auch unser externes Buchhaltungsbüro (Auftragsverarbeiter), und auf Anforderung stellen wir sie Behörden (zum Beispiel der Finanzverwaltung) zur Verfügung.
Cookie-Banner: Ihre Wahl speichert ein technisch notwendiges Cookie in Ihrem Browser für 12 Monate; danach wird das Banner erneut angezeigt. Das Cookie enthält eine zufällige Einwilligungs-ID. Über die Wahl führen wir einen Nachweis (Einwilligungs-ID, Zeit, Wahl je Kategorie, Version des Banners, Sprache und Seitenadresse — ohne IP-Adresse und Namen), damit wir die Einwilligung belegen können; wir bewahren ihn höchstens 4 Jahre auf.
Google Analytics 4 (nur mit Einwilligung, Punkt 3 f): Daten 14 Monate, die Cookies _ga und _ga_* höchstens 12 Monate.
Google Ads (nur mit Einwilligung in Marketing, Punkt 3 f): die Cookies _gcl_au, _gcl_aw, _gcl_gb und _gcl_ag höchstens 12 Monate; Daten im Werbesystem nach der Datenschutzerklärung von Google.
Vercel Web Analytics (ohne Cookies, mit Einwilligung, Punkt 3 i): Fingerabdruck des Besuchers 24 Stunden, Gesamtstatistik 12 Monate.
6. Ihre Rechte
Auskunft — Sie haben das Recht zu erfahren, welche Daten wir über Sie verarbeiten.
Berichtigung — Sie können die Berichtigung unrichtiger Daten verlangen.
Löschung — Sie können die Löschung Ihrer Daten verlangen.
Einschränkung der Verarbeitung und Datenübertragbarkeit — gemäß Art. 18 und 20 DSGVO.
Widerspruch — gemäß Art. 21 DSGVO gegen eine auf berechtigtem Interesse beruhende Verarbeitung.
Einwilligung widerrufen — um eine Einwilligung bitten wir im Formular zur Interessenbekundung für eine E-Rechnungs-Anbindung (Punkt 3 c) und im Cookie-Banner für die Besucherstatistik (Punkte 3 f und 3 i) und die Werbung mit Google Ads bzw. das Meta Pixel, falls wir es einschalten (Punkt 3 f). Die Einwilligung aus dem Formular widerrufen Sie jederzeit per E-Mail an info@vassweb.com, die Cookie-Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile dieser Seite. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Beschwerde — beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov SR, die slowakische Datenschutzbehörde, Galvaniho 7/B, 821 04 Bratislava, Slowakei — dataprotection.gov.sk).
Die Angabe von Daten in den Formularen und im Chat ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben; ohne Ihre Kontaktdaten und Nachricht können wir Ihnen jedoch nicht antworten und keine Bestellung abwickeln. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt; Werbezielgruppen (Remarketing) bei Google und Meta, die nur mit Ihrer Einwilligung entstehen, haben keine solche Wirkung. Für all das genügt eine Nachricht an info@vassweb.com.
7. Cookies
Einzelheiten finden Sie in der separaten Cookie-Richtlinie. Kurz gesagt: Technisch notwendige Cookies verwenden wir immer; die Besucherstatistik (Google Analytics 4) starten wir nur mit Ihrer Einwilligung im Cookie-Banner, die Werbung mit Google Ads nur mit Einwilligung in der Kategorie Marketing. Die anonyme Besuchermessung mit Vercel Web Analytics (Punkt 3 i) verwendet keine Cookies und speichert nichts auf Ihrem Gerät, startet aber ebenfalls nur mit Ihrer Einwilligung (Kategorie Analyse).
8. Unsere Produkte und Leistungen für Kunden
Dies ist die Datenschutzerklärung für diese Website. Wenn wir für einen Kunden ein System bauen (z. B. einen Chatbot, eine Automatisierung oder eine Anwendung), verarbeiten wir Daten als Auftragsverarbeiter des Kunden nach Art. 28 DSGVO — die Rechtsgrundlage der Verarbeitung bestimmt der Kunde als Verantwortlicher; die Bedingungen sind Teil eines gesonderten Auftragsverarbeitungsvertrags (AVV), den wir vor dem Start unterzeichnen. Daten aus den Systemen des Kunden gehen in die Systeme des Kunden, nicht zu uns.
9. Änderungen
Wenn sich ändert, was die Website tut, ändern wir auch dieses Dokument — und passen oben das Datum der Aktualisierung an.
← Zurück zur Startseite