Datenschutzerklärung

Stand: 16. Oktober 2026

1. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie die KrambergAI GmbH im Zusammenhang mit der Produktmarke Vextario personenbezogene Daten verarbeitet.

Vextario umfasst digitale Anwendungen und Plattformfunktionen für Verkehrssicherung, Zufahrtsschutz, Veranstaltungssicherheit, Baustellenkoordination sowie angrenzende Infrastruktur- und Verwaltungsaufgaben.

Diese Datenschutzerklärung gilt insbesondere für:

• die Website https://vextario.com,
• die dort angebotenen Sprachversionen,
• die von uns betriebenen Vextario-Subdomains und Webanwendungen, soweit dort keine eigene Datenschutzerklärung bereitgestellt wird,
• kostenlose und kostenpflichtige Fachanwendungen,
• interaktive Checks, Kartenanwendungen, Rechner und Analysewerkzeuge,
• Benutzerkonten, Kundenportale und Teamfunktionen,
• Produktdemos und interaktive Showcase-Anwendungen,
• Kontakt-, Anfrage-, Registrierungs- und Terminformulare,
• die Verarbeitung von Standort-, Straßen- und Infrastrukturinformationen,
• die Dokumentation von Baustellen, Verkehrsmaßnahmen und Kontrollfahrten,
• den Austausch von Dateien und Projektunterlagen,
• elektronische Benachrichtigungen und Newsletter,
• geschäftliche Kommunikation,
• externe Unternehmensprofile und berufliche Netzwerke.

Nicht jede Vextario-Anwendung verwendet sämtliche in dieser Datenschutzerklärung beschriebenen Funktionen oder Dienstleister. Welche Verarbeitungsvorgänge tatsächlich stattfinden, richtet sich nach der jeweils genutzten Anwendung, den freigeschalteten Funktionen und der technischen Konfiguration.

Soweit einzelne Anwendungen ergänzende Datenschutzhinweise bereitstellen, gelten diese zusätzlich für die dort beschriebenen Verarbeitungsvorgänge.

Für externe Websites, Plattformen und Dienste gelten ergänzend die Datenschutzhinweise ihrer jeweiligen Betreiber.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

KrambergAI GmbH
Im Gässle 4
70771 Leinfelden-Echterdingen
Deutschland

Vertreten durch den Geschäftsführer:

Dipl.-Inform. Volker Kramberg, MBA

Datenschutzkontakt:
datenschutz@krambergai.com

Registergericht: Amtsgericht Stuttgart
Handelsregisternummer: HRB 804171
Umsatzsteuer-Identifikationsnummer: DE462052988

Website: https://krambergai.com

Vextario ist eine Produktmarke der KrambergAI GmbH und keine eigenständige juristische Person.

Soweit Kunden Vextario-Anwendungen zur Verarbeitung personenbezogener Daten in eigener Verantwortung einsetzen, kann die KrambergAI GmbH hinsichtlich dieser Kundendaten als Auftragsverarbeiter handeln. Die Einzelheiten ergeben sich aus dem jeweiligen Vertragsverhältnis und gegebenenfalls einer Vereinbarung zur Auftragsverarbeitung.

3. Welche personenbezogenen Daten wir verarbeiten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Abhängig von der Nutzung unserer Angebote können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden.

3.1 Stamm- und Kontaktdaten

• Vorname und Nachname,
• Unternehmen oder Organisation,
• geschäftliche Funktion und Position,
• geschäftliche Anschrift,
• E-Mail-Adresse,
• Telefonnummer,
• weitere freiwillig angegebene Kontaktdaten.

3.2 Benutzer- und Kontodaten

• Benutzerkennung,
• Anmelde- und Authentifizierungsinformationen,
• Zuordnung zu Unternehmen und Organisationen,
• Rollen und Berechtigungen,
• Benutzer- und Organisationseinstellungen,
• Sitzungsinformationen,
• Zeitpunkte von Anmeldungen und sicherheitsrelevanten Aktionen,
• Vertrags-, Produkt- und Zugriffsberechtigungen.

3.3 Vertrags- und Geschäftsdaten

• Kunden- und Vertragsinformationen,
• angefragte und gebuchte Produkte,
• Abonnements und Leistungsumfänge,
• Angebote und Aufträge,
• Rechnungs- und Zahlungsinformationen,
• Support- und Kommunikationsvorgänge.

3.4 Fachliche Anwendungsdaten

Je nach Vextario-Anwendung können insbesondere verarbeitet werden:

• Standorte und geografische Koordinaten,
• Straßenbezeichnungen und Straßenabschnitte,
• Netzknoten und Stationierungsinformationen,
• Orts- und Streckenreferenzen,
• Baustellen- und Projektbezeichnungen,
• Art und Umfang geplanter Verkehrsmaßnahmen,
• Beginn, Ende und Dauer von Maßnahmen,
• Informationen zu Sperrungen und Verkehrsführungen,
• zuständige Behörden und Ansprechpartner,
• Kontrollpunkte und Kontrollzeitpunkte,
• Beobachtungen, Feststellungen und Mängelmeldungen,
• Dokumentationsfotos,
• hochgeladene Unterlagen,
• Kommentare, Bearbeitungsstände und Prüfergebnisse.

Solche Informationen sind nicht zwangsläufig personenbezogen. Ein Personenbezug kann jedoch entstehen, wenn sie mit identifizierbaren Beschäftigten, Ansprechpartnern, Grundstückseigentümern, Fahrzeughaltern oder anderen natürlichen Personen verbunden werden.

3.5 Technische Nutzungsdaten

• IP-Adresse,
• Datum und Uhrzeit eines Zugriffs,
• aufgerufene Seiten und Funktionen,
• Browsertyp und Browserversion,
• Betriebssystem und Gerätetyp,
• technische Geräte- und Sitzungskennungen,
• Referrer-Adresse,
• HTTP-Anfragedaten,
• Fehler- und Diagnosedaten,
• Sicherheitsereignisse,
• Einwilligungsinformationen,
• technisch erforderliche Speicher- und Cacheinformationen.

3.6 Besondere Kategorien personenbezogener Daten

Unsere allgemeinen Websites, Kontaktformulare und Fachanwendungen sind grundsätzlich nicht für die Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO vorgesehen.

Nutzer sollten insbesondere keine Gesundheitsdaten, biometrischen Daten, Angaben zur Religionszugehörigkeit, politischen Auffassungen oder vergleichbare besonders geschützte Informationen eingeben oder hochladen, sofern dies nicht ausdrücklich für eine vereinbarte Funktion vorgesehen, rechtlich zulässig und technisch angemessen abgesichert ist.

Gleiches gilt für vertrauliche Zugangsdaten, Geschäftsgeheimnisse und personenbezogene Daten unbeteiligter Dritter.

4. Herkunft personenbezogener Daten

Wir erhalten personenbezogene Daten insbesondere:

• unmittelbar von Nutzern unserer Websites und Anwendungen,
• durch Registrierungen und Formulare,
• im Rahmen geschäftlicher Kommunikation,
• bei Vertragsabschlüssen,
• durch berechtigte Administratoren von Kundenorganisationen,
• durch Eingaben innerhalb unserer Fachanwendungen,
• aus hochgeladenen Dokumenten und Dateien,
• aus technisch erforderlichen Protokollen,
• aus öffentlich zugänglichen beruflichen Quellen,
• von Geschäftspartnern und Auftraggebern,
• aus rechtmäßig genutzten Behörden-, Register- und Infrastrukturdaten.

Soweit personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben werden, erfüllen wir unsere Informationspflichten nach Art. 14 DSGVO, soweit diese anwendbar sind und keine gesetzliche Ausnahme besteht.

5. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zur:

• Bereitstellung und zum Betrieb unserer Websites,
• Registrierung und Verwaltung von Benutzerkonten,
• Authentifizierung und Zugriffskontrolle,
• Bereitstellung gebuchter Produkte und Funktionen,
• Verwaltung von Kundenorganisationen und Teamzugängen,
• Durchführung fachlicher Such- und Analysevorgänge,
• Verarbeitung von Standort- und Infrastrukturinformationen,
• Erstellung und Speicherung von Prüfergebnissen,
• Unterstützung der Baustellen- und Maßnahmenkoordination,
• Dokumentation von Kontrollfahrten und Feststellungen,
• Erstellung von Berichten und Exporten,
• Bearbeitung von Kontakt- und Supportanfragen,
• Vorbereitung und Durchführung von Verträgen,
• Verwaltung von Kunden und Interessenten,
• Terminvereinbarung,
• Versand angeforderter Informationen,
• Abrechnung und Buchhaltung,
• Gewährleistung von Verfügbarkeit und IT-Sicherheit,
• Erkennung und Behebung technischer Fehler,
• statistischen Auswertung und Verbesserung unserer Angebote,
• Erfüllung gesetzlicher Verpflichtungen,
• Geltendmachung oder Abwehr rechtlicher Ansprüche.

Eine Verarbeitung zu anderen Zwecken erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

6. Rechtsgrundlagen der Verarbeitung

6.1 Einwilligung

Art. 6 Abs. 1 lit. a DSGVO.

Diese Rechtsgrundlage verwenden wir insbesondere bei freiwilligen Einwilligungen für:

• Newsletter,
• optionale Analysefunktionen,
• bestimmte Produktnutzungsstatistiken,
• Sitzungsaufzeichnungen,
• nicht erforderliche externe Einbindungen,
• sonstige ausdrücklich einwilligungsabhängige Funktionen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6.2 Vertrag und vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. b DSGVO.

Diese Rechtsgrundlage gilt, soweit eine Verarbeitung für einen Vertrag mit der betroffenen Person oder für auf deren Anfrage durchgeführte vorvertragliche Maßnahmen erforderlich ist.

Hierzu können insbesondere die Bereitstellung angeforderter Leistungen, die Registrierung und Durchführung entsprechender Vertragsverhältnisse gehören.

Bei Ansprechpartnern juristischer Personen kommt für geschäftliche Kommunikations- und Verwaltungsprozesse regelmäßig auch Art. 6 Abs. 1 lit. f DSGVO in Betracht.

6.3 Rechtliche Verpflichtungen

Art. 6 Abs. 1 lit. c DSGVO.

Diese Rechtsgrundlage betrifft insbesondere:

• handels- und steuerrechtliche Aufbewahrungspflichten,
• gesetzliche Dokumentationspflichten,
• behördliche Auskunfts- und Mitwirkungspflichten,
• sonstige gesetzlich vorgeschriebene Verarbeitungsvorgänge.

6.4 Berechtigte Interessen

Art. 6 Abs. 1 lit. f DSGVO.

Unsere berechtigten Interessen umfassen insbesondere:

• den sicheren und wirtschaftlichen Betrieb unserer Angebote,
• die Gewährleistung technischer Stabilität,
• den Schutz vor Angriffen und Missbrauch,
• die Bearbeitung geschäftlicher Anfragen,
• die Verwaltung bestehender Geschäftsbeziehungen,
• die datensparsame Verbesserung unserer Produkte,
• die Dokumentation geschäftlicher Vorgänge,
• die Durchsetzung und Abwehr rechtlicher Ansprüche.

Eine Verarbeitung auf dieser Grundlage erfolgt nur, soweit die gesetzlichen Voraussetzungen erfüllt sind und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

6.5 Zugriff auf Endgeräte

Für die Speicherung von Informationen auf Endgeräten und den Zugriff auf dort gespeicherte Informationen gelten zusätzlich die Anforderungen des § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Technisch unbedingt erforderliche Vorgänge können unter die Ausnahme des § 25 Abs. 2 TDDDG fallen.

Für nicht erforderliche Cookies, lokale Speichertechnologien und vergleichbare Zugriffe wird grundsätzlich zuvor eine Einwilligung gemäß § 25 Abs. 1 TDDDG eingeholt.

Die datenschutzrechtliche Rechtsgrundlage für eine anschließende Verarbeitung personenbezogener Daten ist hiervon gesondert zu beurteilen.

7. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur übermittelt, soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich und rechtlich zulässig ist.

Empfänger können insbesondere sein:

• Hosting- und Cloudanbieter,
• Datenbank- und Infrastrukturbetreiber,
• Anbieter von Authentifizierungs- und Sicherheitsdiensten,
• Karten- und Geodatendienstleister,
• technische Entwicklungs- und Wartungsdienstleister,
• Anbieter von Fehlerüberwachung und Produktanalyse,
• CRM- und Kommunikationsanbieter,
• Terminbuchungsdienstleister,
• Newsletter-Dienstleister,
• Anbieter von Buchhaltungssoftware,
• Banken und Zahlungsdienstleister,
• Steuerberater und Rechtsberater,
• vertraglich eingebundene Unterauftragnehmer,
• Behörden und Gerichte im gesetzlich vorgesehenen Umfang.

Soweit Dienstleister personenbezogene Daten weisungsgebunden in unserem Auftrag verarbeiten, bestehen die erforderlichen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Innerhalb unserer Systeme beschränken wir Zugriffe nach Funktion, Berechtigung und Erforderlichkeit.

Wir verkaufen keine personenbezogenen Daten an Datenhändler oder Werbeunternehmen.

8. Internationale Datenübermittlungen

Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder setzen internationale Unterauftragnehmer ein.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann insbesondere bei Cloud-, Analyse-, Entwicklungs-, Sicherheits- und Kommunikationsdiensten stattfinden.

Internationale Datenübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 bis 49 DSGVO.

Als geeignete Übermittlungsgrundlagen kommen insbesondere infrage:

• Angemessenheitsbeschlüsse der Europäischen Kommission,
• das EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern und erfassten Datenverarbeitungen,
• Standardvertragsklauseln der Europäischen Kommission,
• zusätzliche technische und organisatorische Schutzmaßnahmen,
• gesetzlich zulässige Ausnahmen im Einzelfall.

Soweit möglich und für die jeweilige Anwendung vorgesehen, bevorzugen wir Datenbank- und Verarbeitungsregionen innerhalb der Europäischen Union.

Die Auswahl einer europäischen Datenbankregion bedeutet jedoch nicht automatisch, dass sämtliche technischen Metadaten, Supportinformationen oder Daten von Unterauftragnehmern ausschließlich innerhalb der Europäischen Union verarbeitet werden.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Für unterschiedliche Datenkategorien gelten unterschiedliche Aufbewahrungsfristen.

9.1 Technische Protokolle

Eigene Server- und Sicherheitsprotokolle werden grundsätzlich innerhalb von spätestens 30 Tagen gelöscht oder anonymisiert, soweit sie nicht zur Untersuchung eines Sicherheitsvorfalls oder zur Erfüllung gesetzlicher Pflichten länger benötigt werden.

Für Protokolle und Diagnosedaten externer Cloud- und Monitoringanbieter können abweichende, dienst- und tarifabhängige Aufbewahrungsfristen gelten.

9.2 Kontaktanfragen

Nicht weiterverfolgte Kontaktanfragen werden grundsätzlich innerhalb von zwölf Monaten gelöscht, sofern keine andere Rechtsgrundlage besteht.

Geschäftlich relevante Interessenten- und Kommunikationsdaten werden spätestens 24 Monate nach dem letzten inhaltlichen Kontakt überprüft und gelöscht, wenn keine weitere Aufbewahrung erforderlich ist.

9.3 Benutzerkonten und Anwendungsdaten

Benutzerkonten, organisatorische Zuordnungen und fachliche Anwendungsdaten werden grundsätzlich für die Dauer der jeweiligen Nutzung beziehungsweise Vertragsbeziehung gespeichert.

Nach Vertragsende werden sie entsprechend den vertraglichen Vereinbarungen, technischen Löschverfahren und gesetzlichen Aufbewahrungspflichten gelöscht oder anonymisiert.

Für einzelne Produkte können zusätzliche Lösch- und Aufbewahrungsregeln gelten.

9.4 Standort- und Projektdaten

Standortinformationen, Kontrollaufzeichnungen, Analysen, Berichte und Projektunterlagen werden entsprechend dem jeweiligen Verarbeitungszweck und den vertraglichen Vereinbarungen gespeichert.

Soweit Kunden diese Daten eigenverantwortlich verarbeiten, richten sich Aufbewahrung und Löschung nach den Weisungen und Einstellungen des jeweiligen Kunden im rechtlich zulässigen Umfang.

9.5 Einwilligungen

Nachweise über erteilte oder widerrufene Einwilligungen können grundsätzlich bis zu drei Jahre nach Widerruf oder Ablauf gespeichert werden, sofern dies zur Erfüllung von Nachweispflichten oder zur Rechtsverteidigung erforderlich ist.

9.6 Newsletter

Newsletterdaten werden grundsätzlich bis zur Abmeldung gespeichert.

Zur Verhinderung eines erneuten unerwünschten Versands können erforderliche Kontaktdaten in einer Sperrliste verbleiben.

9.7 Vertrags- und Buchhaltungsdaten

Für gesetzlich aufbewahrungspflichtige Unterlagen gelten insbesondere:

• Rechnungen und Buchungsbelege: grundsätzlich acht Jahre,
• Bücher, Jahresabschlüsse, Inventare und bestimmte Organisationsunterlagen: grundsätzlich zehn Jahre,
• Handels- und Geschäftsbriefe: grundsätzlich sechs Jahre.

Die jeweils maßgebliche Frist richtet sich nach der konkreten Unterlagenart und den geltenden gesetzlichen Vorschriften.

9.8 Rechtsansprüche

Daten, die zur Geltendmachung oder Abwehr zivilrechtlicher Ansprüche erforderlich sind, können bis zum Ablauf der jeweiligen Verjährungsfristen gespeichert werden.

Die regelmäßige zivilrechtliche Verjährungsfrist beträgt grundsätzlich drei Jahre. In bestimmten Fällen können längere Fristen gelten.

9.9 Backups

Personenbezogene Daten können vorübergehend in technisch erforderlichen Datensicherungen enthalten bleiben.

Die Löschung aus produktiven Systemen und aus Sicherungskopien kann unterschiedlichen technischen Abläufen folgen.

Backups werden nach definierten Aufbewahrungs- und Überschreibungszyklen entfernt. Eine Wiederherstellung erfolgt nur für dafür vorgesehene Zwecke.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Widerspruch gegen Direktwerbung

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann dieser Verarbeitung jederzeit widersprochen werden.

Nach einem entsprechenden Widerspruch werden die betreffenden Daten nicht mehr für Direktwerbung verwendet.

Widerspruch aus persönlichen Gründen

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden.

Ausübung der Rechte

Anfragen können gerichtet werden an:

datenschutz@krambergai.com

Bei berechtigten Zweifeln an der Identität einer anfragenden Person können wir einen angemessenen Identitätsnachweis verlangen.

Soweit wir personenbezogene Daten ausschließlich als Auftragsverarbeiter für einen Kunden verarbeiten, unterstützen wir den verantwortlichen Kunden bei der Bearbeitung entsprechender Anfragen im gesetzlich und vertraglich vorgesehenen Umfang.

11. Zuständige Datenschutzaufsichtsbehörde

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für die KrambergAI GmbH ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Postanschrift:

Postfach 10 29 32
70025 Stuttgart

Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de

Website: https://www.baden-wuerttemberg.datenschutz.de

12. Technische und organisatorische Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Diese Maßnahmen dienen insbesondere dem Schutz vor:

• unberechtigtem Zugriff,
• unzulässiger Offenlegung,
• unbeabsichtigtem Verlust,
• Manipulation,
• missbräuchlicher Nutzung,
• unbefugter Veränderung,
• technischen Störungen.

Zu den eingesetzten beziehungsweise vorgesehenen Schutzmaßnahmen gehören insbesondere:

• verschlüsselte Datenübertragung über HTTPS,
• Zugriffsbeschränkungen,
• rollenbasierte Berechtigungskonzepte,
• sichere Authentifizierungsverfahren,
• Mehrfaktor-Authentisierung, soweit unterstützt,
• getrennte Verwaltungs- und Anwendungsberechtigungen,
• datensatz- und organisationsbezogene Zugriffskontrollen,
• regelmäßige Sicherheitsaktualisierungen,
• Datensicherungs- und Wiederherstellungsverfahren,
• technische Fehler- und Sicherheitsüberwachung,
• Schutz vor automatisierten Angriffen,
• datenschutzfreundliche Voreinstellungen,
• Prüfung und Begrenzung von Dienstleisterzugriffen,
• vertragliche Verpflichtungen eingesetzter Dienstleister.

Die konkrete technische Absicherung richtet sich nach der jeweiligen Anwendung, ihrer Architektur und dem vereinbarten Leistungsumfang.

Eine vollständige Ende-zu-Ende-Verschlüsselung gewöhnlicher E-Mail-Kommunikation kann nicht gewährleistet werden.

Besonders vertrauliche Informationen sollten nur über zuvor abgestimmte sichere Übertragungswege übermittelt werden.

13. Hosting der Unternehmenswebsite durch ALL-INKL.COM

Für die Bereitstellung unserer WordPress-Website und zugehöriger Hostingfunktionen verwenden wir die Hostinginfrastruktur von:

ALL-INKL.COM – Neue Medien Münnich
Inhaber René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf einer dort gehosteten Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Zeitpunkt des Zugriffs,
• angeforderte Seite oder Datei,
• HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer-Adresse,
• Browsertyp und Browserversion,
• Betriebssystem,
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur Auslieferung der Website, Sicherstellung der Verfügbarkeit, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Onlineangebote.

Soweit ALL-INKL.COM personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Produktive Vextario-Webanwendungen können technisch unabhängig von der WordPress-Website betrieben werden. Für diese gelten ergänzend die nachfolgend beschriebenen Hosting- und Anwendungsdienste.

14. E-Mail-Kommunikation und E-Mail-Hosting

Für den Empfang, Versand und die Speicherung geschäftlicher E-Mails verwenden wir entsprechende E-Mail-Hosting- und Kommunikationsdienste.

Dabei werden insbesondere verarbeitet:

• E-Mail-Adressen von Absendern und Empfängern,
• Datum und Uhrzeit,
• Betreffzeilen,
• Nachrichteninhalte,
• Anhänge,
• technische Versandinformationen,
• Informationen zur Spam- und Schadsoftwareerkennung.

Die Verarbeitung erfolgt insbesondere zur Bearbeitung geschäftlicher Anfragen, Durchführung von Vertragsverhältnissen und Organisation unserer Geschäftstätigkeit.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Geschäftlich relevante E-Mails können entsprechend handels- und steuerrechtlicher Vorgaben sechs, acht oder zehn Jahre aufbewahrt werden.

15. WordPress und technische Erweiterungen

Für die Erstellung und Verwaltung der öffentlich zugänglichen Vextario-Website verwenden wir das selbst gehostete Content-Management-System WordPress.

Durch die Nutzung einer selbst gehosteten WordPress-Installation werden nicht automatisch Daten an WordPress.com oder Automattic übermittelt.

WordPress kann technisch erforderliche Speichermechanismen verwenden, insbesondere zur:

• Verwaltung administrativer Sitzungen,
• Prüfung der Cookie-Unterstützung,
• Absicherung von Benutzeranmeldungen,
• Speicherung technischer Einstellungen,
• Verwaltung administrativer Funktionen.

Wir verwenden außerdem technische Erweiterungen zur Verwaltung von Inhalten, Mediendateien, Einwilligungen, eigenen Codeabschnitten und Sicherheitsfunktionen.

Hierzu können insbesondere FileBird, WPCode, die WordPress Consent API sowie Erweiterungen zum Schutz administrativer Anmeldungen gehören.

Zur Absicherung administrativer Bereiche können IP-Adressen, Anmeldezeitpunkte, fehlgeschlagene Anmeldeversuche und Sperrinformationen verarbeitet werden.

Die technische Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und, soweit einschlägig, § 25 Abs. 2 TDDDG.

Soweit eine Erweiterung eigenständig Daten an externe Anbieter übermittelt, wird diese Verarbeitung gesondert berücksichtigt.

16. Mehrsprachigkeit mit Polylang

Zur Bereitstellung mehrsprachiger Websiteinhalte verwenden wir Polylang.

Polylang kann die ausgewählte Sprache in einem Cookie mit der Bezeichnung pll_language speichern.

Dadurch kann bei späteren Besuchen die zuvor gewählte Sprachversion wieder angezeigt werden.

Das Cookie enthält grundsätzlich keine Namen oder geschäftlichen Kontaktdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und, soweit die Speicherung zur Bereitstellung der angeforderten Sprachfunktion erforderlich ist, § 25 Abs. 2 TDDDG.

17. Lokal bereitgestellte Schriftarten

Die auf unserer Website verwendeten Schriftarten werden grundsätzlich lokal bereitgestellt.

Durch die lokale Bereitstellung ist für die Darstellung dieser Schriftarten keine direkte Verbindung zu Google Fonts erforderlich.

Insbesondere wird die IP-Adresse eines Websitebesuchers nicht allein wegen der Darstellung lokal bereitgestellter Schriftarten an Google übermittelt.

Soweit einzelne externe Anwendungen andere technische Verfahren verwenden, gelten die dortigen ergänzenden Hinweise.

18. Einwilligungsverwaltung mit Complianz

Für die Verwaltung von Cookie- und Einwilligungseinstellungen auf unserer WordPress-Website verwenden wir Complianz.

Complianz wird innerhalb unserer WordPress-Umgebung betrieben.

Der Dienst ermöglicht insbesondere:

• die Einholung von Einwilligungen,
• die Unterscheidung zwischen erforderlichen und optionalen Diensten,
• das Blockieren einwilligungspflichtiger Technologien,
• die Speicherung getroffener Einstellungen,
• die Dokumentation von Einwilligungen,
• den späteren Widerruf einer Einwilligung.

Dabei können insbesondere verarbeitet werden:

• Einwilligungsstatus,
• ausgewählte Kategorien,
• Zeitpunkt der Auswahl,
• Kennung der angezeigten Richtlinienversion,
• technische Browserinformationen,
• pseudonyme Einwilligungskennungen.

Die gespeicherte Auswahl gilt regelmäßig für einen Zeitraum von 365 Tagen.

Die technische Abstimmung des Einwilligungsstatus mit kompatiblen WordPress-Erweiterungen kann über die WordPress Consent API erfolgen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO zur ordnungsgemäßen Verwaltung und Dokumentation von Einwilligungen.

Die erforderliche Speicherung der Einwilligungsauswahl erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

Einwilligungen können über die Cookie-Einstellungen auf unserer Website geändert oder widerrufen werden.

Einzelne Vextario-Webanwendungen können ergänzende, anwendungsspezifische Einwilligungsmechanismen verwenden.

19. Cookies, Local Storage und vergleichbare Technologien

Unsere Websites und Anwendungen können Cookies, Local Storage, Session Storage sowie vergleichbare technische Speicherverfahren verwenden.

19.1 Technisch erforderliche Technologien

Technisch erforderliche Speicherverfahren können insbesondere eingesetzt werden, um:

• Benutzer anzumelden,
• Sitzungen abzusichern,
• Spracheinstellungen zu speichern,
• Berechtigungen technisch umzusetzen,
• Einwilligungseinstellungen zu dokumentieren,
• Formulare vor Missbrauch zu schützen,
• ausdrücklich angeforderte Funktionen bereitzustellen,
• vorübergehende Anwendungseinstellungen zu verwalten.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, erfolgt die Speicherung beziehungsweise der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG.

19.2 Optionale Technologien

Nicht erforderliche Analyse-, Wiedererkennungs-, Marketing- oder Sitzungsaufzeichnungstechnologien werden nur eingesetzt, wenn die dafür erforderlichen rechtlichen Voraussetzungen vorliegen.

Soweit eine Einwilligung erforderlich ist, gelten § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

19.3 Lokale Speicherung in Fachanwendungen

Einzelne Vextario-Anwendungen können lokale Speicherfunktionen verwenden, beispielsweise für:

• Anwendungseinstellungen,
• Karten- und Darstellungsoptionen,
• technische Sitzungsinformationen,
• Installationsinformationen einer Progressive Web App,
• ausdrücklich angeforderte Offlinefunktionen,
• pseudonyme Kennungen für freigegebene Analysefunktionen.

Ob und welche Informationen lokal gespeichert werden, hängt von der jeweiligen Anwendung ab.

19.4 Speicherdauer

Session-Cookies werden grundsätzlich mit dem Ende der jeweiligen Sitzung beziehungsweise entsprechend ihrer technischen Konfiguration gelöscht.

Dauerhafte Cookies und lokale Speicherwerte verbleiben bis zum Ablauf ihrer Laufzeit, zur anwendungsseitigen Löschung oder bis zur manuellen Entfernung durch den Nutzer.

Eine aktuelle Übersicht der auf der WordPress-Website eingesetzten Cookies und ihrer Laufzeiten ist über die Cookie-Richtlinie und die Cookie-Einstellungen verfügbar.

20. Websiteanalyse mit selbst gehostetem Matomo

Soweit auf unseren Informations- und Marketingseiten Matomo eingesetzt wird, erfolgt die statistische Auswertung über eine selbst gehostete Matomo-Installation.

Matomo dient insbesondere dazu, die Nutzung unserer Website besser zu verstehen und Inhalte sowie technische Abläufe zu verbessern.

Je nach Konfiguration können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten,
• Zeitpunkt des Besuchs,
• Besuchsdauer,
• Einstiegs- und Ausstiegsseiten,
• Referrer,
• Klickpfade,
• Browsertyp,
• Gerätetyp,
• Betriebssystem,
• Bildschirmauflösung,
• ungefähre geografische Herkunft,
• gekürzte IP-Adresse,
• Downloads,
• ausgehende Links.

Bei einer selbst gehosteten Installation werden Analysedaten nicht allein durch den Einsatz der Software an den Betreiber des Matomo-Projekts übertragen.

Soweit Matomo ohne Cookies, ohne dauerhafte Wiedererkennungsmerkmale und unter datensparsamen Bedingungen eingesetzt wird, kann die Verarbeitung nach entsprechender Interessenabwägung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Unser berechtigtes Interesse besteht in der datensparsamen Analyse und Verbesserung unserer Website.

Soweit Cookies oder andere einwilligungspflichtige Technologien eingesetzt werden, erfolgt die Aktivierung erst nach der erforderlichen Einwilligung.

Eine Zusammenführung mit Werbeprofilen ist nicht vorgesehen.

Detaillierte Besucherdaten werden nach den konfigurierten Aufbewahrungsfristen gelöscht oder anonymisiert. Anonyme aggregierte Statistiken können länger gespeichert werden.

21. Google Site Kit, Search Console und PageSpeed Insights

Soweit Google Site Kit verwendet wird, dient es insbesondere dem administrativen Abruf zusammengefasster Informationen aus Google Search Console und Google PageSpeed Insights.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Diese Funktionen unterstützen die technische und inhaltliche Optimierung unserer Website.

Die Nutzung von Google Site Kit ausschließlich im administrativen Bereich führt nicht automatisch zur Einbindung von Google Analytics in das öffentlich ausgelieferte Frontend.

Durch einen rein administrativen Abruf von Search-Console- und PageSpeed-Daten werden keine zusätzlichen Google-Analytics-Cookies bei Websitebesuchern gesetzt.

Die Verarbeitung zusammengefasster Website- und Suchleistungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine etwaige zusätzliche Einbindung von Google-Diensten in öffentliche Websitebereiche wird gesondert berücksichtigt.

22. Kontakt- und Anfrageformulare

Wenn Nutzer über unsere Websites oder Anwendungen Kontakt aufnehmen, verarbeiten wir die übermittelten Angaben.

Je nach Formular können insbesondere folgende Daten verarbeitet werden:

• Vorname und Nachname,
• Unternehmen,
• Funktion,
• E-Mail-Adresse,
• Telefonnummer,
• Branche,
• Unternehmensgröße,
• angefragtes Produkt,
• Betreff und Nachricht,
• technische Versandinformationen,
• IP-Adresse und Zeitstempel,
• Einwilligungs- und Sicherheitsnachweise.

Pflichtfelder sind entsprechend gekennzeichnet. Weitere Angaben erfolgen freiwillig.

Die Daten werden insbesondere zur Bearbeitung von Anfragen, Beantwortung von Rückfragen, Bereitstellung angeforderter Informationen und Vorbereitung geschäftlicher Beziehungen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die gesetzlichen Voraussetzungen für vorvertragliche oder vertragliche Maßnahmen vorliegen.

Für allgemeine geschäftliche Kommunikation und die Bearbeitung von Anfragen durch Ansprechpartner von Unternehmen kommt Art. 6 Abs. 1 lit. f DSGVO zur Anwendung.

Daten werden nicht allein durch das Absenden eines allgemeinen Kontaktformulars für einen Newsletter angemeldet. Hierfür ist eine gesonderte Rechtsgrundlage erforderlich.

23. Schutz von Formularen mit Cloudflare Turnstile

Zum Schutz vor automatisierten Eingaben, Spam und missbräuchlichen Zugriffen verwenden wir in ausgewählten Formularen Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, California 94107
USA

Cloudflare Turnstile kann insbesondere folgende Informationen verarbeiten:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Betriebssystem,
• technische Netzwerkdaten,
• Referrer,
• Zeitpunkt einer Anfrage,
• Interaktions- und Sicherheitssignale,
• Ergebnisse automatisierter Sicherheitsprüfungen.

Turnstile wird eingesetzt, um automatisierte Zugriffe und missbräuchliche Formulareingaben zu erkennen und abzuwehren.

Unser berechtigtes Interesse besteht im Schutz unserer Systeme und Formulare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit ein Endgerätezugriff für die ausdrücklich angeforderte Sicherheitsfunktion unbedingt erforderlich ist, kann § 25 Abs. 2 TDDDG einschlägig sein.

Eine Verarbeitung in den USA kann stattfinden. Internationale Datenübermittlungen erfolgen unter Beachtung der Art. 44 ff. DSGVO.

Turnstile wird von uns nicht zur Ausspielung personalisierter Werbung eingesetzt.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

24. Terminvereinbarung mit Cal.com

Für die Vereinbarung von Gesprächsterminen verwenden wir Cal.com.

Anbieter ist:

Cal.com, Inc.
2261 Market Street #4382
San Francisco, California 94114
USA

Bei einer Terminbuchung können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Unternehmen,
• Telefonnummer, sofern angegeben,
• gewählter Termin,
• Zeitzone,
• Angaben zum Gesprächsanlass,
• technische Verbindungsdaten,
• IP-Adresse,
• Zeitstempel,
• Kalenderinformationen.

Die Verarbeitung erfolgt zur Durchführung der angeforderten Terminvereinbarung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung einer vertraglichen oder vorvertraglichen Beziehung mit der betroffenen Person dient. Für sonstige geschäftliche Terminvereinbarungen kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht.

Wird Cal.com über einen gewöhnlichen externen Link aufgerufen, erfolgt die Verbindung zum Anbieter erst beim Anklicken.

Wird ein Terminplaner direkt in unsere Website eingebettet und stellt bereits beim Laden eine Verbindung zum Anbieter her, erfolgt die Einbindung unter Beachtung der gegebenenfalls erforderlichen Einwilligung.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann stattfinden.

Weitere Informationen: https://cal.com/privacy

25. Kunden- und Interessentenverwaltung mit Pipedrive

Zur Verwaltung von Geschäftskontakten, Kundenbeziehungen, Anfragen, Angeboten und Vertriebsprozessen verwenden wir Pipedrive.

Anbieter ist:

Pipedrive OÜ
Tallinn
Estland

Dabei können insbesondere verarbeitet werden:

• Name,
• Unternehmen und Funktion,
• geschäftliche Kontaktdaten,
• Herkunft einer Anfrage,
• Gesprächsnotizen,
• E-Mail-Kommunikation,
• Termin- und Aktivitätsdaten,
• Angebots- und Vertragsstatus,
• Produktinteressen,
• Projektinformationen.

Die Verarbeitung dient der strukturierten Verwaltung geschäftlicher Beziehungen, Bearbeitung von Anfragen und Vorbereitung sowie Durchführung von Verträgen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Soweit Pipedrive personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Internationale Datenübermittlungen über Unterauftragnehmer können stattfinden und erfolgen unter Beachtung der Art. 44 ff. DSGVO.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet im CRM-System nicht statt.

Weitere Informationen: https://www.pipedrive.com/en/privacy

26. Newsletter und elektronische Informationen mit Brevo

Für den Versand von Newslettern, angeforderten Informationen, Produktinformationen und elektronischen Mitteilungen können wir Brevo einsetzen.

Anbieter ist:

Sendinblue France SAS, handelnd unter der Bezeichnung Brevo
17 rue Salneuve
75017 Paris
Frankreich

Bei einer Anmeldung können insbesondere verarbeitet werden:

• E-Mail-Adresse,
• Name, sofern angegeben,
• Unternehmen, sofern angegeben,
• ausgewählte Interessen,
• Anmeldezeitpunkt,
• IP-Adresse,
• Bestätigungszeitpunkt,
• Einwilligungstext,
• technische Versand- und Zustellinformationen.

Newsletter-Anmeldungen erfolgen grundsätzlich über ein Double-Opt-in-Verfahren.

Nach der Anmeldung wird eine Bestätigungsnachricht an die angegebene E-Mail-Adresse gesendet. Erst nach der erforderlichen Bestätigung wird die Adresse in den entsprechenden Verteiler aufgenommen.

Rechtsgrundlage für den einwilligungsbasierten Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO.

Die Dokumentation von Anmeldungen und Bestätigungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Nachweisbarkeit ordnungsgemäßer Einwilligungen und zur Verhinderung missbräuchlicher Anmeldungen.

Eine erteilte Einwilligung kann jederzeit über den Abmeldelink oder per Nachricht an datenschutz@krambergai.com widerrufen werden.

Der allgemeine Brevo-Website-Tracker wird nicht allein durch den Einsatz von Brevo als Versanddienst aktiviert.

Eine personenbezogene Messung von Newsletter-Öffnungen oder Linkklicks erfolgt nur, soweit die hierfür erforderlichen rechtlichen Voraussetzungen erfüllt sind.

Nach einer Abmeldung können erforderliche Kontaktdaten in einer Sperrliste gespeichert werden, um einen erneuten Versand zu verhindern.

Weitere Informationen: https://www.brevo.com/legal/privacypolicy/

27. Vextario-Benutzerkonten und zentrale Kontoverwaltung

Für ausgewählte Vextario-Anwendungen können Benutzerkonten erforderlich sein.

Die zentrale Kontoverwaltung dient der Authentifizierung, der Verwaltung von Kundenorganisationen und der Bereitstellung gebuchter Produktfunktionen.

Dabei können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Benutzerkennung,
• Authentifizierungsinformationen,
• Organisationszugehörigkeit,
• Mitgliedschaftsstatus,
• Produktberechtigungen,
• Rollen,
• Sitzungsinformationen,
• technische Sicherheitsereignisse.

Die Verarbeitung dient insbesondere dazu:

• Benutzer sicher anzumelden,
• Zugriffsberechtigungen zu prüfen,
• Kundenorganisationen voneinander zu trennen,
• vertraglich vereinbarte Funktionen bereitzustellen,
• unberechtigte Zugriffe zu verhindern,
• Konten und Zugänge zu verwalten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.

Technisch erforderliche Sitzungsinformationen können über entsprechend geschützte Cookies oder vergleichbare Verfahren verarbeitet werden.

Soweit für den Betrieb der Anwendungen erforderlich, können serverseitig Sitzungskennungen und Sicherheitsinformationen gespeichert werden.

28. Organisationen, Teamfunktionen und Berechtigungen

Vextario kann die Zusammenarbeit mehrerer Benutzer innerhalb einer Kundenorganisation unterstützen.

Hierzu können Benutzer unterschiedlichen Unternehmen, Organisationen, Teams oder Mandanten zugeordnet werden.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Organisationskennung,
• Benutzerkennung,
• Mitgliedschaft,
• Rolle und Funktion,
• freigegebene Anwendungen,
• produktbezogene Zugriffsberechtigungen,
• Freigaben und Bearbeitungszustände,
• administrative Änderungen,
• technische Audit- und Sicherheitsinformationen.

Die Verarbeitung dient der sicheren Bereitstellung von Teamfunktionen, der Durchsetzung von Berechtigungen und dem Schutz voneinander getrennter Kundeninformationen.

Autorisierungsentscheidungen werden durch die hierfür vorgesehenen zentralen Plattformdienste und serverseitigen Prüfverfahren abgesichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Soweit fachliche Kundendaten ausschließlich im Auftrag einer Kundenorganisation verarbeitet werden, gelten ergänzend die entsprechenden vertraglichen Regelungen zur Auftragsverarbeitung.

29. Interaktive Vextario-Fachanwendungen

Vextario stellt spezialisierte digitale Anwendungen für wiederkehrende Aufgaben in der Verkehrssicherung, im Zufahrtsschutz und in angrenzenden Infrastrukturprozessen bereit.

Dazu gehören insbesondere Anwendungen für:

• Straßen- und Netzknotenrecherche,
• Behörden- und Zuständigkeitsinformationen,
• Produktrecherche und Produktauswahl,
• Standortaufnahme und Standortanalyse,
• Verkehrssicherungs-Umfeldanalysen,
• Baustellen- und Maßnahmenkonfliktprüfungen,
• Kontrolldokumentation,
• betriebliche Organisation und Zusammenarbeit.

Je nach Anwendung können fachliche Eingaben mit technischen Nutzungsdaten und gegebenenfalls Benutzer- oder Organisationsinformationen verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung der ausdrücklich angeforderten Funktion, zur Erstellung von Ergebnissen, zur Bereitstellung gespeicherter Vorgänge und zur sicheren Durchführung der jeweiligen Anwendung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Nutzer sollten keine personenbezogenen Informationen Dritter eingeben, wenn hierfür keine entsprechende Berechtigung oder Rechtsgrundlage besteht.

30. Verarbeitung von Standort- und Geodaten

Vextario-Anwendungen können geografische Informationen verarbeiten, insbesondere zur Darstellung von Straßenabschnitten, Baustellen, Verkehrsmaßnahmen, Kontrollpunkten und Infrastrukturobjekten.

Dabei können insbesondere verarbeitet werden:

• geografische Koordinaten,
• Adressen und Ortsbezeichnungen,
• Straßennamen,
• Netzknoten,
• Strecken- und Abschnittsreferenzen,
• Stationierungswerte,
• Kartenmittelpunkte,
• Suchgebiete,
• ausgewählte Untersuchungsbereiche,
• geometrische Abgrenzungen,
• standortbezogene Fachinformationen.

Diese Informationen können manuell eingegeben, durch eine Kartenauswahl festgelegt oder über eine ausdrücklich genutzte Standortfunktion bereitgestellt werden.

Geografische Informationen werden insbesondere verwendet, um:

• Orte zu finden,
• Straßenabschnitte zu bestimmen,
• Standorte darzustellen,
• Maßnahmen räumlich einzuordnen,
• fachliche Informationen standortbezogen abzurufen,
• Untersuchungen und Berichte zu erstellen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Soweit Standortdaten mit einer identifizierbaren Person verknüpft werden können, handelt es sich um personenbezogene Daten.

31. Browserstandort und GPS-Funktionen

Einzelne Vextario-Anwendungen können die Standortfunktion eines Endgeräts verwenden.

Dies kann beispielsweise dazu dienen, einen aktuellen Standort auf einer Karte anzuzeigen, eine Position zu übernehmen oder einen Kontrollpunkt zu erfassen.

Ein Zugriff auf den vom Browser bereitgestellten Gerätestandort erfolgt nur, wenn die entsprechende Funktion verwendet wird und die hierfür erforderliche Geräte- beziehungsweise Browserberechtigung vorliegt.

Die erteilte Browserberechtigung kann in den Einstellungen des Browsers oder Endgeräts verwaltet beziehungsweise widerrufen werden.

Die Standortberechtigung des Browsers ersetzt nicht automatisch die datenschutzrechtliche Prüfung der jeweiligen Verarbeitung.

Welche Standortinformationen innerhalb einer Anwendung gespeichert werden, hängt von der angeforderten Funktion ab.

Bei operativen Fachanwendungen können Standortdaten zusammen mit Zeitstempeln, Kontrollvorgängen oder zugeordneten Benutzern gespeichert werden, soweit dies für die jeweilige Funktion vorgesehen ist.

Eine dauerhafte Standortüberwachung ist nicht allein durch die Bereitstellung einer Kartenfunktion gegeben.

Die Verwendung standortbezogener Daten in Beschäftigungsverhältnissen muss durch die verantwortliche Kundenorganisation rechtlich bewertet werden.

32. Kartendarstellung und externe Kartendienste

Ausgewählte Vextario-Anwendungen verwenden interaktive Karten.

Hierfür können Kartenbibliotheken, Kartendaten und Kartendienste unterschiedlicher Anbieter eingesetzt werden.

32.1 MapTiler

Für Kartendarstellung, Kartengestaltung sowie standortbezogene Such- und Geokodierungsfunktionen kann MapTiler eingesetzt werden.

Anbieter ist:

MapTiler AG
Zugerstrasse 22
6314 Unterägeri
Schweiz

Beim Abruf von Karteninhalten oder der Durchführung einer Geokodierungsanfrage können insbesondere verarbeitet werden:

• IP-Adresse,
• Browserinformationen,
• Zeitpunkt des Abrufs,
• angeforderte Kartenkacheln,
• Kartenausschnitt,
• Suchbegriffe beziehungsweise angefragte Ortsinformationen,
• geografische Koordinaten,
• technische Verbindungsdaten.

Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Karten- und Standortfunktionen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Weitere internationale Datenübermittlungen über Unterauftragnehmer richten sich nach den gesetzlichen Vorgaben.

Weitere Informationen: https://www.maptiler.com/privacy-policy/

32.2 OpenFreeMap

Für die Bereitstellung von Kartenhintergründen kann OpenFreeMap eingesetzt werden.

Betreiber ist:

Hyperknot Software Kft.
Ungarn

Beim Abruf externer Karteninhalte wird eine technische Verbindung zum jeweiligen Kartendienst hergestellt.

Dabei können insbesondere angeforderte Kartenkacheln, Browserinformationen, Referrer und technische Verbindungsdaten verarbeitet werden.

IP-Adressen können technisch für die Herstellung der Verbindung erforderlich sein. Der Umfang ihrer Speicherung richtet sich nach den Datenschutz- und Sicherheitsmaßnahmen des Dienstbetreibers.

OpenFreeMap verwendet nach eigenen Angaben keine Tracking-Cookies für die Nutzung des Kartendienstes.

Weitere Informationen: https://openfreemap.org/privacy/

32.3 OpenStreetMap und weitere Datenquellen

Vextario kann Karten- und Straßeninformationen auf Grundlage von OpenStreetMap sowie weiteren öffentlich verfügbaren oder lizenzierten Geodaten verwenden.

Die Verwendung von OpenStreetMap-Daten bedeutet nicht automatisch, dass eine Verbindung zu Servern der OpenStreetMap Foundation hergestellt wird.

Entscheidend ist, welcher technische Karten- oder Datenanbieter die Inhalte tatsächlich bereitstellt.

Soweit Daten über externe Schnittstellen abgerufen werden, können die hierfür notwendigen technischen Informationen an den jeweiligen Anbieter übermittelt werden.

33. Behörden-, Straßen- und Infrastrukturdaten

Vextario verarbeitet fachliche Informationen aus öffentlich zugänglichen, bereitgestellten oder lizenzierten Datenquellen.

Hierzu können insbesondere gehören:

• Straßenverzeichnisse,
• Netzknoteninformationen,
• Verwaltungsgrenzen,
• Behördenzuständigkeiten,
• Straßen- und Verkehrsinformationen,
• Baustellen- und Sperrungsinformationen,
• Informationen zu Infrastruktur und Verkehrsanlagen,
• technische Regelwerke und Fachinformationen,
• öffentlich bereitgestellte Kontaktdaten zuständiger Stellen.

Diese Informationen dienen der Recherche, Einordnung und fachlichen Auswertung.

Soweit Datenquellen personenbezogene Informationen enthalten, etwa Namen oder dienstliche Kontaktdaten von Ansprechpartnern, werden diese nur im Rahmen der jeweiligen fachlichen Zwecke verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Eine Weiterverarbeitung öffentlich zugänglicher Informationen erfolgt nicht allein deshalb uneingeschränkt, weil die Informationen öffentlich abrufbar sind.

Wir beachten die jeweils anwendbaren datenschutzrechtlichen Vorgaben und Nutzungsbedingungen der Datenquellen.

34. Baustellen-, Maßnahmen- und Konfliktanalysen

Einzelne Vextario-Anwendungen unterstützen die Untersuchung geplanter oder bestehender Baustellen und Verkehrsmaßnahmen.

Hierfür können insbesondere folgende Informationen verarbeitet werden:

• geplante Maßnahmenstandorte,
• räumliche Ausdehnung von Maßnahmen,
• Zeiträume,
• Streckenabschnitte,
• Sperrungen und Einschränkungen,
• benachbarte Infrastruktur,
• bekannte Baustellen und Veranstaltungen,
• organisatorische Vorgangskennungen,
• Analyseparameter,
• Ergebnisse und Feststellungen,
• Hinweise auf mögliche Überschneidungen,
• Datenquellen und Datenstände.

Die Verarbeitung dient dazu, Informationen strukturiert auszuwerten und fachliche Entscheidungen vorzubereiten.

Soweit gespeicherte Analysefälle einem Benutzer oder einer Kundenorganisation zugeordnet werden, können personenbezogene Anwendungsdaten entstehen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Automatisch ermittelte räumliche oder zeitliche Konflikte sind fachliche Analyseergebnisse und keine automatische behördliche Genehmigungs- oder Sicherheitsentscheidung.

35. Kontrollfahrten und operative Dokumentation

Vextario-Anwendungen können die Dokumentation von Kontrollfahrten, Verkehrsmaßnahmen und operativen Feststellungen unterstützen.

Dabei können insbesondere verarbeitet werden:

• Datum und Uhrzeit einer Kontrolle,
• kontrollierter Standort,
• Straßenabschnitt,
• Kontrollpunkt,
• Feststellungen und Abweichungen,
• Bearbeitungsstatus,
• Fotos und Dokumente,
• zuständiger Benutzer,
• Projekt- und Auftragszuordnung,
• Kommentare und Dokumentationsnachweise.

Die Verarbeitung dient der strukturierten Erfassung, Nachvollziehbarkeit und Bearbeitung operativer Vorgänge.

Dokumentationsfotos können unbeabsichtigt personenbezogene Informationen enthalten, beispielsweise:

• Gesichter,
• Fahrzeugkennzeichen,
• Personen im öffentlichen Raum,
• Beschäftigte,
• private Grundstücksbereiche,
• personenbezogene Beschriftungen.

Nutzer und verantwortliche Kundenorganisationen müssen darauf achten, dass nur erforderliche Informationen erfasst werden.

Soweit Kundendaten ausschließlich im Auftrag einer Kundenorganisation verarbeitet werden, erfolgt die Verarbeitung entsprechend den vertraglichen Weisungen.

Die Verwendung von Vextario zur verdeckten oder unzulässigen Beschäftigtenüberwachung ist nicht Gegenstand des vorgesehenen Produktzwecks.

36. Uploads, Exporte und Dokumente

Einzelne Vextario-Anwendungen können das Hochladen, Speichern, Bearbeiten und Exportieren von Dateien ermöglichen.

Hierzu können insbesondere gehören:

• Pläne,
• Fotos,
• PDF-Dokumente,
• Tabellen,
• technische Unterlagen,
• Kontrollberichte,
• Analysen,
• Exportdateien.

Dabei können neben den eigentlichen Dateiinhalten auch Dateinamen, Dateigrößen, Dateitypen, Zeitstempel und Benutzerzuordnungen verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Fachfunktion.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Hochgeladene Inhalte können durch technische Sicherheitsfunktionen geprüft werden, beispielsweise zur Erkennung schädlicher Dateien oder unzulässiger Dateiformate.

Für die Rechtmäßigkeit der hochgeladenen Inhalte bleibt die jeweils verantwortliche Stelle im gesetzlich vorgesehenen Umfang verantwortlich.

Nutzer sollten keine nicht erforderlichen personenbezogenen Informationen hochladen.

37. Gespeicherte Vorgänge, Monitoring und Benachrichtigungen

Ausgewählte Anwendungen können gespeicherte Vorgänge, Prüfstände und Änderungen überwachen.

Hierzu können insbesondere folgende Daten verarbeitet werden:

• gespeicherte Analysefälle,
• fachliche Vorgangskennungen,
• Benutzer- und Organisationszuordnungen,
• Statusinformationen,
• Zeitstempel,
• Änderungen von Datenständen,
• erkannte neue Konflikte,
• Benachrichtigungseinstellungen,
• technische Zustellinformationen.

Die Verarbeitung dient dazu, angeforderte Monitoringfunktionen bereitzustellen und über relevante Änderungen zu informieren.

Soweit Benachrichtigungen Bestandteil einer angeforderten Produktfunktion sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Werbliche Benachrichtigungen werden hiervon getrennt behandelt und nur auf einer hierfür zulässigen Rechtsgrundlage versendet.

Die konkrete Speicherdauer richtet sich nach dem jeweiligen Vorgang, dem Produktumfang und den vertraglichen Vereinbarungen.

38. Automatisch erzeugte Ergebnisse

Vextario-Anwendungen können fachliche Ergebnisse, Hinweise, Bewertungen, Berechnungen oder strukturierte Berichte automatisch erzeugen.

Hierzu gehören beispielsweise:

• Standort- und Straßenreferenzen,
• fachliche Suchergebnisse,
• räumliche und zeitliche Überschneidungen,
• Hinweise auf mögliche Konflikte,
• Datenqualitäts- und Vollständigkeitshinweise,
• technische Produktvergleiche,
• strukturierte Prüfergebnisse,
• Berichte und Exporte.

Diese Ergebnisse unterstützen die Recherche, Vorbereitung und Dokumentation.

Sie ersetzen keine gesetzlich erforderliche Fachprüfung, behördliche Entscheidung oder sicherheitsrelevante Freigabe.

Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher oder vergleichbar erheblicher Wirkung gegenüber einer natürlichen Person findet im Rahmen dieser Fachanalysen nicht statt.

Die Verantwortung für fachliche Bewertungen und erforderliche Entscheidungen verbleibt bei den hierfür zuständigen Personen und Organisationen.

39. Einsatz KI-gestützter Funktionen

Einzelne Vextario-Produkte können KI-gestützte Funktionen zur Recherche, Strukturierung, Auswertung oder Aufbereitung von Informationen bereitstellen.

Welche Daten hierbei verarbeitet werden, hängt von der konkreten Funktion und der jeweiligen technischen Implementierung ab.

Soweit externe KI-Dienstleister personenbezogene Daten im Auftrag verarbeiten, gelten die einschlägigen Anforderungen an Auftragsverarbeitung, Datenschutz und internationale Datenübermittlungen.

Vor einer entsprechenden Verarbeitung werden insbesondere die erforderlichen Rechtsgrundlagen, Datenkategorien, Aufbewahrungsbedingungen und vertraglichen Regelungen berücksichtigt.

Soweit erforderlich, werden ergänzende Informationen unmittelbar an der jeweiligen KI-Funktion bereitgestellt.

Der Einsatz einer KI-Funktion bedeutet nicht automatisch, dass sämtliche eingegebenen Daten zum Training allgemeiner KI-Modelle verwendet werden.

Die konkrete Zulässigkeit einer solchen Verwendung richtet sich nach den vertraglichen Regelungen und tatsächlichen Konfigurationen der jeweils eingesetzten Anbieter.

Nutzer sollten keine vertraulichen personenbezogenen Daten oder Geschäftsgeheimnisse in KI-Funktionen eingeben, sofern dies nicht ausdrücklich vorgesehen und rechtlich sowie technisch abgesichert ist.

40. Entwicklung und Bereitstellung von Demos mit Lovable

Für die Entwicklung und Bereitstellung ausgewählter Vextario-Demoanwendungen verwenden wir Lovable.

Anbieter ist:

Lovable Labs Incorporated
1111B South Governors Avenue
Dover, Delaware 19904
USA

Website: https://lovable.dev

Lovable stellt Entwicklungs- und Anwendungsfunktionen zur Erstellung, Bereitstellung und Wartung von Webanwendungen bereit.

Abhängig von der Anwendung können insbesondere verarbeitet werden:

• IP-Adresse,
• Zeitpunkt eines Zugriffs,
• Browser- und Geräteinformationen,
• aufgerufene Demo,
• technische Fehler- und Sicherheitsdaten,
• Sitzungsinformationen,
• Eingaben in Demoformulare,
• übermittelte Kontaktanfragen,
• technische Anwendungsdaten.

Ausgewählte Demos arbeiten mit synthetischen oder beispielhaften Daten, um Produktfunktionen zu veranschaulichen.

Werden über eine Demo echte Kontaktdaten oder geschäftliche Anfragen übermittelt, können diese über die vorgesehenen Systeme der KrambergAI GmbH verarbeitet werden.

Zwecke

Die Verarbeitung erfolgt insbesondere zur:

• Bereitstellung interaktiver Demos,
• Darstellung von Produktfunktionen,
• technischen Wartung,
• Fehleranalyse,
• Abwehr missbräuchlicher Zugriffe,
• Bearbeitung freiwillig übermittelter Anfragen.

Rechtsgrundlagen

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Optionale Analyse-, Aufzeichnungs- oder externe Funktionen werden entsprechend ihren jeweiligen Rechtsgrundlagen behandelt.

Auftragsverarbeitung

Soweit Lovable personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der dafür geltenden vertraglichen Vereinbarungen zur Auftragsverarbeitung.

Lovable kann Unterauftragnehmer einsetzen.

Internationale Datenübermittlungen

Aufgrund des Unternehmenssitzes und der technischen Infrastruktur kann eine Verarbeitung in den USA oder anderen Drittländern stattfinden.

Hierfür gelten die Anforderungen der Art. 44 ff. DSGVO.

Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie dies für die jeweilige Demo, die Bearbeitung einer Anfrage oder gesetzliche beziehungsweise vertragliche Pflichten erforderlich ist.

41. Hosting produktiver Webanwendungen mit Vercel

Für die Entwicklung, Bereitstellung, Auslieferung und technische Absicherung produktiver Vextario-Webanwendungen verwenden wir Vercel.

Anbieter ist:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA

Website: https://vercel.com

Datenschutzerklärung: https://vercel.com/legal/privacy-notice

Auftragsverarbeitungsvereinbarung: https://vercel.com/legal/dpa

41.1 Leistungsumfang

Vercel stellt insbesondere Funktionen bereit für:

• Build- und Deployment-Prozesse,
• Produktiv- und Vorschauumgebungen,
• Auslieferung von Webanwendungen,
• globale Content-Delivery-Infrastruktur,
• serverseitige Funktionen,
• Programmierschnittstellen,
• technische Protokollierung,
• Fehleranalyse,
• Sicherheitsfunktionen.

41.2 Verarbeitete Daten

Abhängig von der Anwendung können insbesondere verarbeitet werden:

• IP-Adresse,
• Zeitpunkt des Zugriffs,
• aufgerufene Domain und URL,
• Referrer,
• Browser- und Geräteinformationen,
• HTTP-Anfragedaten,
• technische Protokolle,
• Fehler- und Sicherheitsinformationen,
• Benutzer- und Sitzungskennungen,
• anwendungsbezogene Eingaben,
• API-Anfragen,
• hochgeladene Inhalte,
• technische Konfigurationsdaten.

41.3 Zwecke

Die Verarbeitung dient insbesondere zur:

• Bereitstellung produktiver Anwendungen,
• Verarbeitung angeforderter Funktionen,
• Ausführung serverseitiger Prozesse,
• Gewährleistung der Verfügbarkeit,
• Fehlerbehebung,
• Wartung,
• Absicherung der Infrastruktur.

41.4 Rechtsgrundlagen

Soweit die Verarbeitung zur Durchführung einer angeforderten Leistung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung technischer Sicherheits- und Protokolldaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Optionale Analyse- oder Trackingfunktionen werden gesondert behandelt.

41.5 Auftragsverarbeitung

Soweit Vercel personenbezogene Kundendaten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der für unseren Tarif geltenden Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO.

Bestimmte Konto-, Abrechnungs-, Support- und Sicherheitsdaten kann Vercel nach Maßgabe seiner Datenschutzinformationen in eigener Verantwortlichkeit verarbeiten.

41.6 Datenstandorte

Vercel betreibt eine international verteilte Infrastruktur.

Serverseitige Funktionen können abhängig von der jeweiligen Konfiguration in ausgewählten Regionen ausgeführt werden.

Aufgrund der globalen Auslieferungs-, Sicherheits- und Verwaltungsinfrastruktur kann eine Verarbeitung technischer Daten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Eine ausschließliche Verarbeitung sämtlicher Daten innerhalb Deutschlands oder der Europäischen Union wird nicht pauschal zugesichert.

41.7 Internationale Datenübermittlungen

Übermittlungen in die USA und andere Drittländer erfolgen unter Beachtung der Art. 44 ff. DSGVO.

Hierzu können insbesondere anwendbare Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln gehören.

41.8 Unterauftragnehmer

Vercel kann weitere Dienstleister für Hosting, Netzwerkinfrastruktur, Datenspeicherung, Sicherheit, Protokollierung und Support einsetzen.

Soweit gesetzlich erforderlich, gelten entsprechende vertragliche Datenschutzverpflichtungen.

41.9 Speicherdauer

Die Aufbewahrung technischer und anwendungsbezogener Daten richtet sich nach dem jeweiligen Dienst, den konfigurierten Aufbewahrungsfristen und gesetzlichen beziehungsweise vertraglichen Pflichten.

42. Datenbanken und Backenddienste mit Supabase

Für ausgewählte Vextario-Anwendungen verwenden wir Supabase.

Supabase stellt insbesondere Funktionen bereit für:

• relationale Datenbanken,
• Authentifizierungsdienste,
• Dateispeicherung,
• Zugriffskontrollen,
• Programmierschnittstellen,
• serverseitige Funktionen,
• technische Protokollierung.

Website: https://supabase.com

42.1 Verarbeitete Daten

Je nach Anwendung können insbesondere verarbeitet werden:

• Benutzer- und Kontaktdaten,
• Organisations- und Mandantenzuordnungen,
• Benutzerkennungen,
• Authentifizierungsinformationen,
• fachliche Anwendungsdaten,
• Standort- und Projektdaten,
• Analyseergebnisse,
• Dateien und Dokumente,
• technische Protokolle,
• IP-Adressen,
• Sicherheitsinformationen.

42.2 Zwecke

Die Verarbeitung erfolgt zur Bereitstellung von Datenbankfunktionen, Speicherung fachlicher Informationen, Durchführung angeforderter Anwendungen, Zugriffskontrolle und technischen Absicherung.

42.3 Rechtsgrundlagen

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

42.4 Datenstandorte

Für produktive Anwendungen können europäische Datenbankregionen ausgewählt werden.

Die konkrete Datenbankregion richtet sich nach der technischen Konfiguration des jeweiligen Projekts.

Auch bei europäischer Datenbankregion können bestimmte Konto-, Support-, Abrechnungs- und technische Metadaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

42.5 Auftragsverarbeitung

Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der geltenden Vereinbarung zur Auftragsverarbeitung.

42.6 Zugriffsschutz

Datenbankzugriffe werden durch technische Berechtigungen und entsprechende Zugriffskontrollen eingeschränkt.

Hierzu können insbesondere rollenbasierte und datensatzbezogene Berechtigungsregeln gehören.

42.7 Speicherdauer

Die Speicherdauer richtet sich nach den jeweiligen Anwendungszwecken, Kundenverträgen, Löschverfahren und gesetzlichen Aufbewahrungspflichten.

Weitere Informationen:

43. Produktanalyse mit PostHog

Für die Analyse und Verbesserung ausgewählter Vextario-Webanwendungen verwenden wir PostHog.

Anbieter ist:

PostHog, Inc.
2261 Market Street #4008
San Francisco, CA 94114
USA

Website: https://posthog.com

Datenschutzerklärung: https://posthog.com/privacy

43.1 Zwecke

PostHog dient dazu, die Nutzung einzelner Produktfunktionen zu verstehen und die Benutzerfreundlichkeit sowie technische Qualität unserer Anwendungen zu verbessern.

Hierzu können insbesondere gehören:

• Erkennung häufig verwendeter Funktionen,
• Analyse allgemeiner Nutzungsmuster,
• Auswertung ausgewählter Bedienabläufe,
• Erkennung technischer Nutzungshindernisse,
• Verbesserung der Benutzerführung,
• Bewertung der Nutzung neu eingeführter Funktionen.

Die konkrete Datenerfassung hängt von der jeweiligen Anwendung und den aktivierten Analysefunktionen ab.

43.2 Verarbeitete Daten

Soweit entsprechende Funktionen aktiviert sind, können insbesondere folgende Informationen verarbeitet werden:

• pseudonyme Nutzer- oder Sitzungskennungen,
• aufgerufene Produktbereiche,
• ausgewählte Bedienereignisse,
• Zeitpunkt und Reihenfolge von Ereignissen,
• Browsertyp,
• Gerätetyp,
• Betriebssystem,
• technische Anwendungsinformationen,
• Produktversion,
• technische Umgebungsinformationen.

Je nach Konfiguration können außerdem IP-Adressen oder daraus abgeleitete Informationen im Rahmen der technischen Übermittlung verarbeitet werden.

43.3 Datenschutzfreundliche Konfiguration

Wir beschränken die Erfassung auf die für die jeweilige Auswertung vorgesehenen Informationen.

Hierzu können insbesondere folgende Maßnahmen gehören:

• Verzicht auf unnötige personenbezogene Kennungen,
• Verzicht auf automatische Erfassung sämtlicher Benutzerinteraktionen,
• Begrenzung auf ausdrücklich definierte Ereignisse,
• Vermeidung von Namen und E-Mail-Adressen in Analyseereignissen,
• Vermeidung vertraulicher Formularinhalte,
• Vermeidung fachlicher Kundendaten in Analyseereignissen,
• Bereinigung von URLs und technischen Parametern.

Die konkrete Konfiguration kann sich zwischen einzelnen Anwendungen unterscheiden.

43.4 Cookies und lokale Speichertechnologien

PostHog kann Cookies, Local Storage oder vergleichbare Verfahren verwenden, um pseudonyme Kennungen und Analyseinformationen zu speichern.

Auch pseudonyme Kennungen können datenschutzrechtlich personenbezogene Daten darstellen.

Soweit PostHog nicht unbedingt erforderliche Speicher- oder Wiedererkennungsverfahren verwendet, ist hierfür grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Die anschließende einwilligungsbasierte Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine technisch und rechtlich abweichend ausgestaltete, datensparsame Messung ohne einwilligungspflichtige Endgerätezugriffe wird gesondert anhand ihrer konkreten Konfiguration bewertet.

43.5 Europäische Cloudregion

Für hierfür konfigurierte Vextario-Anwendungen verwenden wir die europäische PostHog-Cloudinfrastruktur.

Der europäische Datenerfassungsendpunkt ist:

PostHog bietet hierfür eine europäische Hostingregion in Frankfurt am Main an.

Die Nutzung dieser Region bedeutet nicht automatisch, dass sämtliche Unternehmens-, Support- oder Metadaten ausschließlich innerhalb der Europäischen Union verarbeitet werden.

43.6 Auftragsverarbeitung und Drittlandübermittlung

Soweit PostHog personenbezogene Daten in unserem Auftrag verarbeitet, gelten die entsprechenden vertraglichen Regelungen nach Art. 28 DSGVO.

Internationale Übermittlungen erfolgen unter Beachtung der Art. 44 ff. DSGVO.

43.7 Speicherdauer

Analyseereignisse und zugehörige Kennungen werden entsprechend der jeweiligen Produktkonfiguration, den eingestellten beziehungsweise vertraglich geltenden Aufbewahrungsfristen und den gesetzlichen Anforderungen gespeichert.

Soweit Daten nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert.

44. Sitzungsaufzeichnungen mit PostHog Session Replay

Einzelne Vextario-Anwendungen können ergänzend die Funktion PostHog Session Replay einsetzen.

Diese Funktion ermöglicht es, bestimmte Interaktionen innerhalb einer Webanwendung nachträglich technisch nachzuvollziehen.

Dazu können insbesondere gehören:

• Navigationsabläufe,
• Klickpositionen,
• Scrollbewegungen,
• Wechsel zwischen Anwendungsbereichen,
• Darstellung von Bedienelementen,
• technische Ereignisse während einer Sitzung.

Eine solche Aufzeichnung dient insbesondere dazu, Bedienprobleme zu erkennen und die Benutzerfreundlichkeit zu verbessern.

Session Replay ist keine gewöhnliche Videoaufzeichnung einer Kamera, sondern eine technische Rekonstruktion ausgewählter Browserinteraktionen und Seitenzustände.

44.1 Umfang der Aufzeichnung

Je nach technischer Konfiguration kann PostHog Informationen über die dargestellte Benutzeroberfläche und Interaktionen innerhalb einer Sitzung erfassen.

Wir verwenden datenschutzbezogene Maskierungs- und Ausschlussfunktionen, um die Übermittlung vertraulicher Inhalte zu begrenzen.

Hierzu gehören insbesondere:

• Maskierung von Eingabewerten,
• Ausschluss ausgewählter sensibler Bereiche,
• Begrenzung aufgezeichneter Informationen,
• Verzicht auf nicht erforderliche Anfrage- und Antwortinhalte.

Eine vollständige Vermeidung jeder möglichen Erfassung personenbezogener Informationen allein durch technische Maskierungsmechanismen kann nicht pauschal garantiert werden.

44.2 Rechtsgrundlage

Soweit Session Replay nicht für die ausdrücklich angeforderte Funktion unbedingt erforderlich ist, wird die Funktion nur auf Grundlage einer wirksamen Einwilligung eingesetzt.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

44.3 Keine verdeckte Beschäftigtenüberwachung

PostHog Session Replay wird von uns nicht als Instrument zur verdeckten Überwachung der Arbeitsleistung oder des Verhaltens einzelner Beschäftigter eingesetzt.

44.4 Speicherdauer

Sitzungsaufzeichnungen werden entsprechend den konfigurierten und vertraglich geltenden Aufbewahrungsfristen gespeichert und anschließend gelöscht.

Weitere Informationen: https://posthog.com/docs/session-replay

45. Technische Fehlerüberwachung mit Sentry

Zur Erkennung, Untersuchung und Behebung technischer Fehler verwenden wir in ausgewählten Vextario-Webanwendungen Sentry.

Anbieter ist:

Functional Software, Inc., handelnd unter der Bezeichnung Sentry
45 Fremont Street, 8th Floor
San Francisco, CA 94105
USA

Website: https://sentry.io

45.1 Zwecke

Sentry dient insbesondere zur:

• Erkennung von Anwendungsfehlern,
• Untersuchung technischer Störungen,
• Verbesserung der Anwendungsstabilität,
• Analyse von Softwareabstürzen,
• Identifikation fehlerhafter Programmabläufe,
• Überwachung ausgewählter technischer Leistungsinformationen,
• Sicherstellung der Verfügbarkeit unserer Anwendungen.

45.2 Verarbeitete Daten

Abhängig von der Anwendung und ihrer Konfiguration können insbesondere folgende Informationen verarbeitet werden:

• Zeitpunkt eines Fehlers,
• Fehlertyp,
• technische Fehlermeldung,
• Stacktrace,
• Produkt- und Anwendungsversion,
• betroffener Anwendungsbereich,
• Browsertyp und Browserversion,
• Betriebssystem,
• Gerätetyp,
• technische Umgebungsinformationen,
• technische Ablauf- und Diagnoseinformationen.

Im Rahmen der technischen Übermittlung können IP-Adressen verarbeitet werden.

Je nach Integration können außerdem URLs und technische Kontextinformationen Bestandteil eines Fehlerereignisses sein.

45.3 Datenminimierung

Wir konfigurieren Sentry möglichst datensparsam.

Hierzu gehören insbesondere:

• Deaktivierung der automatischen Übermittlung zusätzlicher personenbezogener Benutzerinformationen, soweit technisch möglich,
• Bereinigung vertraulicher Ereignisdaten,
• Ausschluss von Zugangsdaten,
• Ausschluss von Authentifizierungsinformationen,
• Vermeidung der Übermittlung von Formularinhalten,
• Begrenzung von Anfrage- und Antwortdaten,
• Bereinigung sensibler URL-Parameter,
• Begrenzung der erfassten Diagnosedaten.

Die konkrete Konfiguration richtet sich nach der jeweiligen Anwendung.

45.4 Rechtsgrundlage

Soweit Sentry zur technisch erforderlichen Fehlererkennung, Absicherung und Aufrechterhaltung des sicheren Anwendungsbetriebs eingesetzt wird, erfolgt die Verarbeitung personenbezogener Diagnosedaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren, stabilen und zuverlässigen Betrieb unserer Softwareprodukte.

Soweit optionale Browserüberwachung, nicht notwendige Endgerätezugriffe oder weitergehende Aufzeichnungsfunktionen eingesetzt werden, erfolgt dies nur unter Beachtung der hierfür erforderlichen Einwilligung.

45.5 Sitzungsaufzeichnungen

Sentry bietet technisch auch Funktionen zur Sitzungsaufzeichnung.

Der Einsatz von Sentry zur Fehlerdiagnose bedeutet nicht automatisch, dass solche Sitzungsaufzeichnungen aktiviert sind.

Für die geprüften Vextario-Integrationen ist Sentry vorrangig zur Fehlerdiagnose vorgesehen; Sentry Session Replay ist dort nicht Bestandteil der vorgesehenen Standardüberwachung.

Eine spätere Aktivierung weitergehender Aufzeichnungsfunktionen erfordert eine gesonderte datenschutzrechtliche Prüfung.

45.6 Datenstandorte

Sentry bietet unterschiedliche Datenregionen an, darunter eine europäische Region in Deutschland.

Welche Region verwendet wird, richtet sich nach der Konfiguration der jeweiligen Sentry-Organisation.

Auch bei europäischer Ereignisspeicherung können bestimmte Konto-, Organisations- und Verwaltungsinformationen außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

45.7 Internationale Datenübermittlungen

Aufgrund des Unternehmenssitzes in den USA können internationale Datenübermittlungen stattfinden.

Diese erfolgen unter Beachtung der Art. 44 ff. DSGVO und der jeweils einschlägigen Übermittlungsinstrumente.

45.8 Auftragsverarbeitung

Soweit Sentry personenbezogene Daten in unserem Auftrag verarbeitet, gelten die entsprechenden vertraglichen Regelungen zur Auftragsverarbeitung.

45.9 Speicherdauer

Die Aufbewahrungsdauer technischer Fehlerereignisse richtet sich nach dem eingesetzten Tarif und den geltenden Einstellungen.

Sentry sieht je nach Tarif und Datentyp unterschiedliche Aufbewahrungsfristen vor, beispielsweise 30 oder 90 Tage für Fehlerereignisse.

Eine längere Speicherung bestimmter aggregierter oder administrativer Informationen kann hiervon abweichen.

Weitere Informationen:

46. Technische Protokollierung und Sicherheitsüberwachung

Zur Sicherstellung des sicheren Betriebs unserer Anwendungen können technische Protokolle erstellt werden.

Hierzu können insbesondere gehören:

• fehlgeschlagene Anmeldeversuche,
• unzulässige API-Anfragen,
• Sicherheitswarnungen,
• Zugriffsfehler,
• technische Systemstörungen,
• ungewöhnliche Zugriffsmuster,
• Änderungen sicherheitsrelevanter Konfigurationen.

Die Verarbeitung dient der Fehleranalyse, Missbrauchsabwehr, Sicherstellung der Datenintegrität und technischen Betriebsführung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Speicherung erfolgt nur im erforderlichen Umfang.

Die Aufbewahrungsfristen richten sich nach Art, Zweck und technischer Konfiguration der jeweiligen Protokolle.

Soweit Daten bei externen technischen Dienstleistern verarbeitet werden, gelten zusätzlich deren vertragliche Aufbewahrungs- und Löschregelungen.

47. Kunden- und Projekträume mit Nextcloud

Für die sichere Bereitstellung und den Austausch von Unterlagen können wir eine selbst gehostete Nextcloud-Installation verwenden.

Dabei können insbesondere verarbeitet werden:

• Name und geschäftliche Kontaktdaten,
• Benutzerkonto und Berechtigungen,
• Anmelde- und Aktivitätsdaten,
• IP-Adresse,
• hochgeladene Dateien,
• Dateinamen und Metadaten,
• Kommentare und Nachrichten,
• Freigaben und Versionsinformationen,
• technische Sicherheitsprotokolle.

Die Verarbeitung erfolgt zur Zusammenarbeit, Bereitstellung vereinbarter Unterlagen, Dokumentation und sicheren Übermittlung von Dateien.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Die Nextcloud-Software wird selbst gehostet. Durch die reine Nutzung der Software erhält die Nextcloud GmbH nicht automatisch Zugriff auf die innerhalb unserer Installation gespeicherten Dateien.

Projektkonten und Unterlagen werden entsprechend den jeweiligen Vereinbarungen und gesetzlichen Aufbewahrungspflichten gelöscht oder archiviert.

48. Buchhaltung und Rechnungsstellung mit sevdesk

Für Buchhaltung, Rechnungsstellung und die Verwaltung geschäftlicher Belege verwenden wir sevdesk.

Anbieter ist:

sevDesk GmbH
Im Unteren Angel 1
77652 Offenburg
Deutschland

Dabei können insbesondere verarbeitet werden:

• Name und Anschrift,
• Unternehmen,
• geschäftliche Kontaktdaten,
• Kunden- und Lieferantennummern,
• Angebote und Aufträge,
• Rechnungen und Gutschriften,
• Bank- und Zahlungsinformationen,
• Steuerinformationen,
• Belege und Buchungsdaten.

Die Verarbeitung erfolgt zur Durchführung geschäftlicher Vertragsbeziehungen, Rechnungsstellung, Buchhaltung und Erfüllung steuerrechtlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Soweit sevdesk personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Buchhaltungs- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Weitere Informationen: https://sevdesk.de

49. Externe Systemstatus-Seiten

Zur Information über die Verfügbarkeit ausgewählter Anwendungen können wir externe Statusseiten verwenden.

Hierzu kann insbesondere HetrixTools eingesetzt werden.

Beim Aufruf einer externen Statusseite können insbesondere verarbeitet werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• aufgerufene Seite,
• Datum und Uhrzeit,
• Referrer,
• technische Protokolldaten.

Die Verarbeitung dient der transparenten Information über Erreichbarkeit, Wartungsarbeiten und technische Störungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Beim Aufruf einer externen Statusseite kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen.

Für die weitere Verarbeitung durch den jeweiligen Betreiber gelten dessen Datenschutzhinweise.

50. Externe Links und Teilen-Funktionen

Unsere Websites und Anwendungen enthalten Links zu externen Websites, Behördenportalen, Fachquellen, Unternehmensprofilen und anderen Diensten.

Hierzu können auch Teilen-Funktionen für Plattformen wie LinkedIn, Facebook, WhatsApp, Telegram oder weitere soziale Netzwerke gehören.

Soweit diese Funktionen als gewöhnliche externe Links ausgestaltet sind, erfolgt durch die bloße Anzeige des Links grundsätzlich keine unmittelbare Datenübermittlung an die verlinkte Plattform.

Erst beim Anklicken wird die externe Website aufgerufen.

Dabei können insbesondere verarbeitet werden:

• IP-Adresse,
• Referrer,
• Browser- und Geräteinformationen,
• Zeitpunkt des Aufrufs,
• Informationen über ein bestehendes Benutzerkonto auf der externen Plattform.

Für die anschließende Verarbeitung ist der jeweilige Plattformbetreiber nach Maßgabe seiner Datenschutzhinweise verantwortlich.

Soweit externe Inhalte unmittelbar eingebettet werden, gelten die hierfür einschlägigen datenschutzrechtlichen Anforderungen.

51. Unternehmensprofil bei LinkedIn

Wir unterhalten Unternehmensprofile bei LinkedIn.

Anbieter für Nutzer innerhalb der Europäischen Union ist:

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland

Beim Besuch unseres Profils oder bei Interaktionen mit unseren Inhalten verarbeitet LinkedIn personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen.

Wir können insbesondere erhalten:

• öffentliche Profilinformationen,
• Namen und berufliche Angaben,
• Nachrichten,
• Kommentare,
• Reaktionen,
• zusammengefasste Statistiken zur Nutzung unseres Unternehmensprofils.

Soweit LinkedIn sogenannte Page-Insights-Daten bereitstellt, kann für bestimmte Verarbeitungsvorgänge eine gemeinsame Verantwortlichkeit bestehen.

Anfragen, die uns über LinkedIn erreichen, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Die weitere Verarbeitung innerhalb der LinkedIn-Plattform richtet sich nach den Datenschutzbestimmungen von LinkedIn.

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

52. Google-Unternehmensprofil und Google-Bewertungen

Wir unterhalten Unternehmensprofile bei Google und können auf entsprechende Bewertungsmöglichkeiten verlinken.

Anbieter für Nutzer innerhalb der Europäischen Union ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Besuch eines Google-Unternehmensprofils oder bei der Abgabe einer Bewertung verarbeitet Google personenbezogene Daten nach seinen eigenen Bedingungen.

Wir können insbesondere erhalten:

• öffentliche Bewertungen,
• Profilnamen,
• Bewertungstexte,
• Antworten,
• Nachrichten und Anfragen,
• zusammengefasste Nutzungsstatistiken.

Die Verarbeitung von an uns gerichteten Anfragen und öffentlich bereitgestellten Bewertungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Weitere Informationen: https://policies.google.com/privacy

53. Geschäftliche Leistungen und Kundenbeziehungen

Im Rahmen von Anfragen, Angeboten, Verträgen und der Bereitstellung unserer Produkte verarbeiten wir personenbezogene Daten von Kunden, Interessenten, Ansprechpartnern, Dienstleistern und Geschäftspartnern.

Hierzu können insbesondere gehören:

• Name,
• Unternehmen und Funktion,
• geschäftliche Kontaktdaten,
• Angebots- und Vertragsdaten,
• Abonnements und Produktberechtigungen,
• Rechnungs- und Zahlungsinformationen,
• Kommunikationsinhalte,
• technische Projektinformationen,
• Benutzerkonten und Berechtigungen,
• Dokumentationen und Arbeitsergebnisse.

Die Verarbeitung erfolgt insbesondere zur:

• Vorbereitung und Durchführung von Verträgen,
• Bereitstellung vereinbarter Leistungen,
• Kundenkommunikation,
• Abrechnung,
• Dokumentation,
• Qualitätssicherung,
• Gewährleistung,
• Erfüllung gesetzlicher Pflichten,
• Durchsetzung und Abwehr rechtlicher Ansprüche.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

54. Verarbeitung personenbezogener Daten im Auftrag unserer Kunden

Bei der Nutzung einzelner Vextario-Anwendungen können Kunden personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Dies betrifft insbesondere Anwendungen, in denen Kunden:

• Benutzer und Mitarbeiter verwalten,
• Baustellen und Projekte dokumentieren,
• Standortinformationen erfassen,
• Kontrollen durchführen,
• Fotos hochladen,
• Maßnahmen und Vorgänge bearbeiten,
• personenbezogene Projektunterlagen speichern.

Soweit die KrambergAI GmbH solche Daten ausschließlich nach Weisung des Kunden verarbeitet, handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Der jeweilige Kunde ist in diesem Fall grundsätzlich für die Rechtmäßigkeit der Erhebung, die Festlegung der Verarbeitungszwecke, die Information betroffener Personen sowie die Erfüllung sonstiger Pflichten des Verantwortlichen zuständig.

Einzelheiten der Verarbeitung, technischen und organisatorischen Maßnahmen, Unterauftragnehmer, Löschung und Unterstützungspflichten werden in der jeweiligen Vereinbarung zur Auftragsverarbeitung geregelt.

Unabhängig davon kann die KrambergAI GmbH bestimmte eigene Verwaltungs-, Vertrags-, Abrechnungs- und Sicherheitsdaten in eigener Verantwortlichkeit verarbeiten.

55. Geschäftliche Direktkommunikation

Wir können geschäftliche Ansprechpartner per E-Mail, Telefon, Post oder über berufliche Netzwerke kontaktieren, wenn hierfür eine gesetzliche Grundlage besteht.

Dies kann insbesondere der Fall sein, wenn:

• eine bestehende Geschäftsbeziehung vorliegt,
• die Kontaktaufnahme zur Vorbereitung oder Durchführung eines Vertrags erforderlich ist,
• eine wirksame Einwilligung vorliegt,
• eine sonstige rechtlich zulässige geschäftliche Kontaktaufnahme erfolgt.

Dabei beachten wir die Anforderungen der DSGVO und des Gesetzes gegen den unlauteren Wettbewerb.

Ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO ersetzt nicht die gegebenenfalls erforderliche werberechtliche Einwilligung.

Einer Verarbeitung für Direktwerbung kann jederzeit widersprochen werden.

Nach einem Widerspruch können erforderliche Kontaktdaten in einer Sperrliste verbleiben, um eine erneute unerwünschte Kontaktaufnahme zu verhindern.

56. Herkunft geschäftlicher Kontaktdaten

Geschäftliche Kontaktdaten können wir insbesondere erhalten:

• unmittelbar von der betroffenen Person,
• über Kontaktformulare,
• bei Veranstaltungen und Gesprächen,
• durch bestehende Geschäftsbeziehungen,
• von Geschäftspartnern und Empfehlungen,
• aus öffentlich zugänglichen beruflichen Quellen,
• über Unternehmenswebsites,
• aus Handels- und Branchenverzeichnissen,
• über berufliche Netzwerke,
• von rechtmäßig eingesetzten Recherche- und Vertriebsdienstleistern.

Soweit personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben wurden, erfüllen wir unsere Informationspflichten nach Art. 14 DSGVO, sofern keine gesetzliche Ausnahme besteht.

Die Daten werden nicht allein deshalb für beliebige Werbezwecke verwendet, weil sie öffentlich zugänglich sind.

57. Keine rechtlich wirksamen automatisierten Einzelentscheidungen

Wir setzen im Rahmen der beschriebenen Vextario-Angebote keine vollständig automatisierten Entscheidungen ein, die gegenüber einer natürlichen Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Automatisch erzeugte Analysen, Bewertungen, Konflikthinweise, fachliche Vorschläge oder Berechnungen dienen der Entscheidungsunterstützung.

Sie ersetzen insbesondere keine:

• behördliche Genehmigung,
• verkehrsrechtliche Anordnung,
• fachliche Sicherheitsprüfung,
• technische Freigabe,
• gesetzlich erforderliche Entscheidung.

Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung gegenüber natürlichen Personen werden nicht allein auf Grundlage solcher Ergebnisse getroffen.

58. Daten von Kindern und Jugendlichen

Unsere Angebote richten sich grundsätzlich an Unternehmen, öffentliche Einrichtungen, Organisationen, Gewerbetreibende sowie beruflich handelnde Personen.

Sie sind nicht gezielt an Kinder gerichtet.

Wir beabsichtigen grundsätzlich nicht, personenbezogene Daten von Kindern ohne erforderliche Rechtsgrundlage zu erheben.

Sollten wir feststellen, dass entsprechende Daten ohne ausreichende Rechtsgrundlage verarbeitet wurden, werden diese gelöscht, soweit keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

59. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist nicht für jede Nutzung unserer Website erforderlich.

Bestimmte Informationen sind jedoch notwendig, um angeforderte Funktionen bereitzustellen.

Dies betrifft beispielsweise:

• eine E-Mail-Adresse für die Registrierung,
• erforderliche Authentifizierungsdaten,
• vertragliche Kontaktdaten,
• Abrechnungsinformationen,
• fachliche Eingaben zur Durchführung einer Analyse,
• notwendige Standortinformationen für eine angeforderte Standortfunktion.

Werden erforderliche Angaben nicht bereitgestellt, können einzelne Funktionen oder Leistungen möglicherweise nicht angeboten werden.

Freiwillige Angaben sind entsprechend gekennzeichnet oder ergeben sich aus dem jeweiligen Nutzungskontext.

60. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, insbesondere wenn sich:

• unsere Produkte und Leistungen,
• technische Systeme,
• eingesetzte Dienstleister,
• Verarbeitungszwecke,
• gesetzliche Anforderungen,
• datenschutzrechtliche Bewertungen

ändern.

Die jeweils aktuelle Fassung wird auf https://vextario.com veröffentlicht.

Bei wesentlichen Änderungen, die bereits erteilte Einwilligungen oder bestehende Vertragsbeziehungen betreffen, informieren wir in angemessener Weise und holen erforderlichenfalls neue Einwilligungen ein.

Stand: 16. Oktober 2026

KrambergAI GmbH, Betreiber der Produktmarke Vextario