Datenschutzerklärung

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Juri Bolotko
VOXALIUM AI (Einzelunternehmen)
Malzstr. 1, 42119 Wuppertal
Deutschland
USt-IdNr. DE278520110
E-Mail: kontakt@voxalium.de

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit (Art. 5 DSGVO). Eine Verarbeitung erfolgt nur auf Grundlage einer der in Art. 6 DSGVO genannten Rechtsgrundlagen.

3. Verarbeitete Datenkategorien

Beim Besuch dieser Website verarbeiten wir ausschließlich folgende Kategorien personenbezogener Daten:

• Meta-/Kommunikationsdaten: IP-Adresse, User-Agent, aufgerufene URL, HTTP-Statuscode, Datum und Uhrzeit des Zugriffs, Referrer (Server-Logfiles).
• Kontaktdaten: Name, E-Mail-Adresse, Inhalt Ihrer Nachricht — sofern Sie uns per E-Mail oder über ein Kontaktformular kontaktieren.
• Analyse-Daten: anonymisierte, aggregierte Statistik zu Seitenaufrufen, Verweildauer, Browser-Typ, Betriebssystem, Bildschirmauflösung, Sprache und Referrer (kein Cross-Site-Tracking, kein Profilaufbau). Erhebung durch unsere selbst gehostete Umami-Instanz, siehe Ziffer 4.4.

Auf dieser Website findet keine Registrierung und kein Login statt. Es werden keine Konto-, Zahlungs-, Audio- oder Inhaltsdaten verarbeitet.

4. Zweck der Verarbeitung und Rechtsgrundlage

4.1 Bereitstellung der Website

Beim Aufruf unserer Website werden automatisch Informationen an den Server übermittelt (siehe Ziffer 10 „Server-Logfiles“). Die Verarbeitung dient der technischen Auslieferung, IT-Sicherheit und Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.2 Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular auf voxalium.de kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, optional Firma und Telefon, Nachrichteninhalt) ausschließlich zur Beantwortung Ihrer Anfrage. Beim Kontaktformular wird die Anfrage über eine verschlüsselte SMTP-Verbindung an unser bei der mailbox.org-AG in Berlin gehostetes E-Mail-Postfach kontakt@voxalium.de zugestellt. Ein Honeypot-Feld und eine IP-basierte Rate-Begrenzung schützen vor automatisiertem Spam; eine darüber hinausgehende Speicherung von IP-Adressen außerhalb der Server-Logfiles (Ziffer 10) findet im Rahmen des Kontaktformulars nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses, soweit anwendbar) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

4.3 Sicherheit und Missbrauchsabwehr

Wir setzen technisch-organisatorische Maßnahmen zur Abwehr unbefugter Zugriffe ein (TLS/HTTPS, HSTS, Security-Header).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 32 DSGVO.

4.4 Web-Analyse mit Umami (selbst gehostet)

Wir betreiben eine selbst gehostete Instanz der Open-Source-Analyse-Software Umami unter umami.voxalium.de zur Erhebung aggregierter Nutzungs-Statistiken (Seitenaufrufe, Verweildauer, technische Geräte-/Browser-Eigenschaften). Die Verarbeitung erfolgt ohne Cookies und ohne dauerhafte Identifier; Umami nutzt einen täglich rotierenden Session-Hash, der keine Wiedererkennung über die laufende Sitzung hinaus ermöglicht. IP-Adressen werden ausschließlich zur Ableitung des Herkunftslandes verarbeitet und nicht gespeichert. Es findet kein Cross-Site-Tracking und kein Profilaufbau statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweiten- und Funktions-Analyse ohne Eingriff in die Privatsphäre der betroffenen Personen).

5. Empfänger / Auftragsverarbeiter

Die folgenden Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO:

• Hetzner Online GmbH — Industriestr. 25, 91710 Gunzenhausen, Deutschland
  Zweck: Hosting-Infrastruktur (Rechenzentrum in Deutschland, ISO-27001-zertifiziert).

Die im Rahmen der Web-Analyse (Ziffer 4.4) eingesetzte Umami-Instanz wird von uns selbst auf dem oben genannten Hetzner-Server betrieben. Es handelt sich nicht um einen externen Dienstleister — eine zusätzliche Auftragsverarbeitung im Sinne von Art. 28 DSGVO findet diesbezüglich nicht statt.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet im Rahmen dieser Website nicht statt.

6. Speicherdauer

• Server-Logfiles: In der Regel 14 Tage zur Missbrauchsabwehr.
• Kontaktanfragen: Bis zur vollständigen Beantwortung; gesetzliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bleiben unberührt.

7. Ihre Rechte als betroffene Person

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte: kontakt@voxalium.de.

8. Beschwerderecht (Art. 77 DSGVO)

Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf
www.ldi.nrw.de

9. Cookies (§ 25 TDDDG)

Auf dieser Website werden keine Cookies gesetzt, die nicht unbedingt technisch erforderlich sind. Wir setzen keine Tracking-, Analyse-, Marketing- oder Social-Media-Cookies ein. Die unter Ziffer 4.4 beschriebene Web-Analyse mit Umami arbeitet ausdrücklich cookie-frei.

10. Server-Logfiles

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• User-Agent
• Referrer (falls vom Browser übermittelt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Zusammenführung mit anderen Datenquellen oder Profiling findet nicht statt.

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein: TLS, HSTS, Security-Header, regelmäßige Sicherheitsupdates. ISO-27001-zertifiziertes Rechenzentrum in Deutschland.

12. Automatisierte Entscheidungen / Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

13. Datenverarbeitung in Agentur-Projekten

Diese Datenschutzerklärung bezieht sich ausschließlich auf die Verarbeitung personenbezogener Daten beim Besuch der Website voxalium.de.

Im Rahmen von Agentur-Projekten verarbeiten wir personenbezogene Daten ausschließlich im Auftrag unserer Kunden. Dafür schließen wir mit jedem Auftraggeber einen separaten Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung bei Änderungen unserer Datenverarbeitung oder der rechtlichen Rahmenbedingungen an.

15. Kontakt bei Datenschutzfragen

Juri Bolotko (Verantwortlicher)
VOXALIUM AI
Malzstr. 1, 42119 Wuppertal
E-Mail: kontakt@voxalium.de

Datenschutz-Ansprechpartnerin: Vera Bolotko — erreichbar unter derselben E-Mail-Adresse.