1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Rosario Trischitta
Ostbahnhofstraße 9
60314 Frankfurt am Main
Deutschland
E-Mail: rosario@vertix.network
Bei Fragen zum Datenschutz können Sie uns jederzeit unter der oben genannten E-Mail-Adresse kontaktieren.
2 Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist
oder Sie ausdrücklich eingewilligt haben. Rechtsgrundlagen der Verarbeitung sind:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
3 Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Auskunft
Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen (Art. 15 DSGVO).
Berichtigung
Sie haben das Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
Löschung
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen
Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
Einschränkung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO).
Datenübertragbarkeit
Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten (Art. 20 DSGVO).
Widerspruch
Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen (Art.
21 DSGVO).
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
rosario@vertix.network
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu
beschweren. Zuständig für Frankfurt am Main ist der
Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021
Wiesbaden (
datenschutz.hessen.de).
4 Besuch unserer Website
Server-Logfiles
Beim Aufruf unserer Website erhebt und speichert unser Hosting-Anbieter automatisch Informationen in
sogenannten Server-Logfiles. Dies umfasst:
- IP-Adresse (gekürzt bzw. nur zur Sicherstellung der Sicherheit temporär gespeichert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL
- Browsertyp und -version
- Betriebssystem
- HTTP-Statuscode
- Übertragene Datenmenge
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem
Betrieb der Website).
Speicherdauer: In der Regel 7–30 Tage, danach automatische Löschung.
5 Registrierung & Nutzerkonto
Wenn Sie sich auf Vertix registrieren, erheben wir folgende Daten:
- E-Mail-Adresse (Pflichtfeld)
- Benutzername (Pflichtfeld)
- Passwort (verschlüsselt bzw. gehasht gespeichert)
- Optionale Profilangaben (z. B. Name, Bio, Profilbild)
- Datum und Zeitpunkt der Registrierung
- IP-Adresse zum Zeitpunkt der Registrierung
Zweck: Bereitstellung des Nutzerkontos und der Plattformfunktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung des Kontos. Nach Kontolöschung werden Daten entsprechend
gesetzlicher Aufbewahrungsfristen aufbewahrt.
Sie können Ihr Konto jederzeit selbst löschen oder uns unter
rosario@vertix.network darum bitten.
6 Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (insbesondere Ihre
E-Mail-Adresse und der Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1
lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage, längstens 3 Jahre (handels-
und steuerrechtliche Aufbewahrungsfristen bleiben unberührt).
7 Cookies & Tracking
Technisch notwendige Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Plattform unerlässlich
sind. Dazu zählen:
| Cookie |
Zweck |
Laufzeit |
_session_id |
Rails-Session (Authentifizierung) |
Session |
_vertix_session |
Anmeldestatus des Nutzers |
Session / 30 Tage (bei „Angemeldet bleiben") |
authenticity_token |
CSRF-Schutz (Rails) |
Session |
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig, keine Einwilligung
erforderlich).
Wir verwenden keine Analyse-Cookies, Werbe-Cookies oder Social-Media-Tracker. Es findet kein
Tracking über Drittanbieter wie Google Analytics statt.
Zusätzlich verwenden wir die Google Search Console, einen Dienst der Google Ireland Limited, Gordon House,
Barrow Street, Dublin 4, Irland, zur technischen Überwachung, Optimierung und Sichtbarkeitsanalyse unserer
Website
in den Google-Suchergebnissen. Dabei werden keine personenbezogenen Nutzerprofile erstellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen
Optimierung
und Auffindbarkeit unserer Website).
8 Hosting & Infrastruktur
Vertix wird auf Servern von DigitalOcean, LLC (101 Avenue of the Americas, New York, NY
10013, USA) gehostet. Die von uns genutzten Server befinden sich in der Region
Frankfurt am Main (fra1), innerhalb der Europäischen Union. Mit DigitalOcean besteht ein
Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit Daten auf Servern in den USA verarbeitet werden (z.
B. durch DigitalOceans US-Infrastruktur), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln.
Für den transaktionalen E-Mail-Versand (z. B. Registrierungsbestätigungen, Passwort-Reset,
Systembenachrichtigungen) nutzen wir Resend, einen Dienst der Resend Inc., 2261 Market Street
#5039, San
Francisco, CA 94114, USA. Dabei wird Ihre E-Mail-Adresse sowie der Nachrichteninhalt an Resend übermittelt.
Die
Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c
DSGVO). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere
Informationen unter resend.com/legal/privacy-policy.
Wenn Sie uns per E-Mail kontaktieren, wird die Nachricht über
Zoho Mail verarbeitet, einen Dienst der Zoho
Corporation Pvt. Ltd., Indien. Dabei wird Ihre E-Mail-Adresse und der Nachrichteninhalt an Zoho übermittelt.
Die Datenübermittlung in Drittländer erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2
lit. c DSGVO). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach
abschließender Bearbeitung gelöscht, spätestens nach 3 Jahren.
Für die Zahlungsabwicklung nutzen wir Stripe, einen Dienst der Stripe Payments Europe, Ltd.,
1 Grand Canal
Street Lower, Grand Canal Dock, Dublin, Irland. Bei Zahlungsvorgängen werden Ihre Zahlungsdaten (z. B.
Kreditkartendaten, Name, Rechnungsadresse) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst
speichern keine vollständigen Zahlungsdaten. Stripe ist PCI-DSS-zertifiziert. Die Verarbeitung erfolgt auf
Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in der
Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
Diese Website bindet Schriftarten des Dienstes Google Fonts ein, bereitgestellt von Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland. Die Schriftarten werden direkt vom Google-Server geladen, dabei
wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an einer einheitlichen Darstellung). Google kann diese Daten auch in den USA verarbeiten; die
Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen unter
policies.google.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse am sicheren Betrieb der Plattform).
9 Datenübermittlung in Drittländer
Eine Übermittlung Ihrer Daten in Länder außerhalb der EU/EWR (Drittländer) kann in Einzelfällen bei
eingesetzten Dienstleistern in Drittländer erfolgen.
10 Speicherdauer & Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder
gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gilt:
- Nutzungsdaten / Logfiles: 7–30 Tage
- Kontodaten: Bis zur Löschung des Kontos
- Kommunikationsdaten (E-Mail): 3 Jahre nach Abschluss der Korrespondenz
- Steuerrelevante Daten: 10 Jahre (§ 147 AO)
- Handelsrelevante Unterlagen: 6 Jahre (§ 257 HGB)
11 Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslage oder
Änderungen unserer Leistungen anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei
wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.