Datenschutzerklärung

Fassung vom 27. Oktober 2026

Kurz gesagt: Diese Website verwendet keine Werbe- oder Analyse-Cookies, keine Tracking-Pixel und keine Zähldienste Dritter und erhält von Ihnen nur das, was Sie uns selbst über das Anfrageformular senden, sowie die technischen Daten, ohne die keine Website funktioniert. Im Folgenden erfahren Sie im Einzelnen, was wir erhalten, auf welcher Rechtsgrundlage, an wen wir es weitergeben, wie lange wir es speichern und wie Sie Ihre Rechte wahrnehmen.

01 Verantwortlicher und Kontakt

Veilvex ist das Team, das diese Website betreibt und die dort vorgestellten Leistungen erbringt: Sichtbarkeit in Suchmaschinen und KI-Assistenten (SEO und GEO), Werbung, Social Media, Entwicklung von Websites und Apps, KI-Automatisierung und Design. „Wir“ bezeichnet in dieser Erklärung Veilvex.

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist der Inhaber der Marke Veilvex. Schließen Sie mit uns einen Vertrag, ist darin das Unternehmen bzw. der Einzelunternehmer benannt, der Ihr Vertragspartner ist und für die Datenverarbeitung im Rahmen der Zusammenarbeit verantwortlich ist. Die vollständigen Angaben teilen wir Ihnen auf Anfrage mit.

Einen Datenschutzbeauftragten haben wir nicht benannt. Anfragen zu Ihren Daten können Sie über jeden aktuellen Kontakt aus diesem Abschnitt oder von der Website senden: per E-Mail, sofern angegeben, oder an den offiziellen Veilvex-Account in Telegram oder WhatsApp. Schreiben Sie uns über einen Messenger, prüfen wir, ob die Anfrage von derselben Person stammt, die die ursprüngliche Anfrage gesendet hat (siehe Abschnitt 9).

Förmliche Mitteilungen, auch zum Vertrag, können Sie über jeden dieser Kontakte oder per E-Mail an die auf dieser Website veröffentlichte oder in Ihrem Vertrag genannte Adresse senden.

02 Geltungsbereich

Diese Erklärung gilt für alle Sprachversionen der Website, für das Anfrageformular und für die Korrespondenz mit uns vor Vertragsschluss — ob über das Formular, einen Messenger oder per E-Mail.

Erhalten wir bei der Arbeit an Ihrem Projekt Zugriff auf Daten Ihrer Kunden, regelt dies der Vertrag mit Ihnen (siehe Abschnitt 14). Wie die Zusammenarbeit mit Kunden abläuft, beschreiben unsere Bedingungen der Zusammenarbeit.

03 Welche Daten wir erhalten

Über das Anfrageformular nur das, was Sie selbst eingeben:

Ihren Namen, damit wir Sie richtig ansprechen;
einen Kontakt für die Rückmeldung — Telefonnummer, WhatsApp oder Telegram-Benutzername;
die gewählten Leistungen und, wenn Sie möchten, eine kurze Beschreibung der Aufgabe;
das Einwilligungshäkchen und die Sprache der Seite, von der die Anfrage gesendet wurde.

Zusammen mit der Anfrage übermittelt Ihr Browser zwei technische Felder zum Schutz vor Bots: ein verstecktes Feld, das Menschen leer lassen, und den Zeitpunkt, zu dem das Formular geöffnet wurde. Angaben zu Ihrer Person enthalten sie nicht.

Schreiben Sie uns direkt über WhatsApp, Telegram oder per E-Mail, sehen wir, was der jeweilige Dienst anzeigt: Profilname und -bild, Nummer oder Benutzername sowie Ihre Nachrichten.

Technische Daten. Wie jeder Server im Internet erhält unser Hosting bei jedem Aufruf Ihre IP-Adresse, Angaben zum Browser, die aufgerufene Seite und die Uhrzeit. Wenn Sie das Formular absenden, (1) berechnet unser Formular-Handler zusätzlich einen kryptografischen Hash Ihrer IP-Adresse und speichert ihn mit den Zeitpunkten der letzten Anfragen für ein kurzes technisches Zeitfenster, um vor Spam zu schützen und die Häufigkeit der Anfragen zu begrenzen; (2) protokolliert er technische Ereignisse: ein gekürztes Fragment dieses Hashs, die Sprache, die Zahl der gewählten Leistungen, den Zustellkanal und Fehlercodes. Name, Kontakt und Nachrichtentext gelangen nicht in die Protokolle.

Bitte senden Sie uns über das Formular keine besonderen Kategorien personenbezogener Daten (etwa zu Gesundheit oder Weltanschauung), keine Ausweisdokumente und keine Zahlungsdaten — auf der Website kann nichts bezahlt werden.

04 Cookies, Analyse und Dienste Dritter

Die Website verwendet keine Werbe- oder Analyse-Cookies, keine Tracking-Pixel, keine Besucherzähler Dritter, keine Werbe-IDs und kein Browser-Fingerprinting.

Ihr Browser kann jedoch einen technischen lokalen Speicher nutzen — etwa, um die gewählte Sprache der Oberfläche oder technische Einstellungen zu speichern. Solche Einträge dienen nur dem Betrieb der Website, bleiben auf Ihrem Gerät, werden nicht zum Tracking verwendet und lassen sich in den Browsereinstellungen löschen. Für technisch erforderliche Speicherung ist keine Einwilligung nötig, deshalb gibt es kein Cookie-Banner.

Unsere Content Security Policy (CSP) beschränkt das Einbinden nicht freigegebener Skripte Dritter.

Die Links zu WhatsApp und Telegram sind einfache Links: Diese Dienste erhalten erst Daten, wenn Sie einem Link folgen; ab dann gelten deren eigene Bestimmungen.

05 Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten ausschließlich zu den unten genannten Zwecken. Die Rechtsgrundlagen richten sich nach der Datenschutz-Grundverordnung (DSGVO); Hinweise zu anderen Ländern finden Sie in Abschnitt 10.

Zweck	Daten	Rechtsgrundlage
Ihre Anfrage beantworten, Briefing, Angebot und Vertrag vorbereiten	Formulardaten, Korrespondenz	Vorvertragliche Maßnahmen auf Ihre Anfrage — Art. 6 Abs. 1 lit. b DSGVO; die im Formular erteilte Einwilligung — Art. 6 Abs. 1 lit. a, soweit das Gesetz eine Einwilligung verlangt
Vertrag erfüllen und Projekt durchführen	Kontaktdaten der Ansprechpartner, Projektkorrespondenz	Vertrag — Art. 6 Abs. 1 lit. b; bei Beschäftigten eines Firmenkunden berechtigtes Interesse — Art. 6 Abs. 1 lit. f
Formular vor Spam und Missbrauch schützen, Betrieb und Sicherheit der Website gewährleisten	IP-Hash, Zeitpunkte der Anfragen, technische Protokolle	Berechtigtes Interesse am sicheren Betrieb der Website — Art. 6 Abs. 1 lit. f
Buchhaltung und steuerliche Aufbewahrung	Vertrag, Rechnungen, Abnahmeprotokolle	Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c
Rechtsverteidigung im Streitfall	Vertrag und Projektkorrespondenz	Berechtigtes Interesse — Art. 6 Abs. 1 lit. f

Das Ausfüllen des Formulars ist freiwillig — Sie können uns auch einfach im Messenger schreiben. Ohne Namen und Kontakt können wir jedoch nicht antworten.

Ohne Ihre gesonderte Einwilligung versenden wir keine Werbung, wir verkaufen keine Daten und nutzen Anfragen nicht zum Training von KI-Modellen.

06 Empfänger

Anfragen sehen nur die Mitglieder des Veilvex-Teams, die sie für die Antwort und die Projektarbeit benötigen. Auftragnehmer, die wir in ein Projekt einbinden, erhalten nur das Nötige und sind zur Vertraulichkeit verpflichtet.

Dienste, über die Daten laufen:

Cloudflare, Inc. (USA) — Hosting der Website, Formular-Handler, Speicher für die Anfragebegrenzung und technische Protokolle;
Telegram — ein Bot stellt die Anfrage in einen geschlossenen Chat des Teams zu;
Resend, Inc. (USA) — stellt die Anfrage per E-Mail an das Team-Postfach zu, wo sie bei unserem E-Mail-Anbieter gespeichert wird;
WhatsApp (Meta) und Telegram — wenn Sie uns dort selbst schreiben.

Eine Anfrage erreicht uns über Telegram, per E-Mail oder auf beiden Wegen — je nachdem, welche Kanäle aktiviert sind. Weitere Empfänger gibt es nicht.

Behörden geben wir Daten nur heraus, wenn das Gesetz es verlangt. Wir verkaufen oder vermieten keine Daten.

07 Übermittlung in Drittländer

Cloudflare und Resend haben ihren Sitz in den USA, Telegram betreibt Server in mehreren Ländern. Ihre Daten können daher außerhalb Ihres Landes verarbeitet werden, auch außerhalb der EU bzw. des EWR.

Für Übermittlungen aus der EU/dem EWR, dem Vereinigten Königreich und der Schweiz stützen wir uns auf Angemessenheitsbeschlüsse (insbesondere das EU-U.S. Data Privacy Framework für dort zertifizierte Empfänger) oder auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) in den Auftragsverarbeitungsverträgen der Anbieter. Wo beides nicht greift — etwa wenn Sie selbst einen Messenger für die Kontaktaufnahme wählen —, werden Daten nur in dem Umfang übermittelt, der zur Beantwortung Ihrer Anfrage erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

Eine Kopie der jeweiligen Garantien erhalten Sie über die Kontakte in Abschnitt 1.

08 Speicherdauer

Daten	Speicherdauer
Anfrage und Korrespondenz ohne anschließenden Vertrag	Solange das Gespräch aktuell ist und die Aussicht besteht, dass wir auf die Aufgabe zurückkommen. Danach löschen wir sie im Rahmen der regelmäßigen Bereinigung unserer Archive — oder früher, wenn Sie es verlangen.
Korrespondenz und Unterlagen zu einem Vertrag	Für die Vertragslaufzeit, danach so lange, wie handels- und steuerrechtliche Aufbewahrungspflichten es verlangen und bis zum Ablauf der Verjährungsfristen — je nach Land in der Regel 3 bis 10 Jahre.
IP-Hash und Zeitpunkte der Anfragen	Nur für ein kurzes technisches Zeitfenster zum Schutz vor Spam und zur Begrenzung der Anfragehäufigkeit. Der Eintrag enthält keinen Anfrageinhalt und wird nach Ablauf des technischen Zeitfensters automatisch bereinigt.
Protokolle des Hostings und des Formular-Handlers	Für einen begrenzten Zeitraum nach den Regeln von Cloudflare. Sie enthalten keinen Anfrageinhalt.

Bitten Sie uns um eine frühere Löschung, kommen wir dem nach — ausgenommen Daten, die wir von Gesetzes wegen aufbewahren müssen.

09 Ihre Rechte

Sie haben jederzeit das Recht,

Auskunft darüber zu verlangen, welche Daten wir über Sie gespeichert haben, und eine Kopie zu erhalten (Art. 15 DSGVO);
unrichtige oder unvollständige Daten berichtigen zu lassen (Art. 16);
die Löschung Ihrer Daten zu verlangen (Art. 17);
die Einschränkung der Verarbeitung zu verlangen — etwa solange wir einen Widerspruch prüfen (Art. 18);
die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format zu erhalten oder an einen anderen übermitteln zu lassen (Art. 20);
einer Verarbeitung, die auf unserem berechtigten Interesse beruht, zu widersprechen (Art. 21);
eine Einwilligung zu widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3);
sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Land, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattfand (Art. 77); in Deutschland ist das die Aufsichtsbehörde Ihres Bundeslandes.

So gehen Sie vor: Schreiben Sie uns über einen aktuellen Kontakt aus Abschnitt 1 oder von der Website — per E-Mail, sofern angegeben, oder an den offiziellen Veilvex-Account in Telegram oder WhatsApp. Damit wir keine Daten an Unbefugte herausgeben, prüfen wir, ob die Anfrage von der Person stammt, die die ursprüngliche Anfrage gesendet hat — etwa indem wir Sie bitten, von dem dort angegebenen Kontakt zu schreiben oder Einzelheiten der Anfrage zu bestätigen. Das ist für Sie kostenlos.

Wir antworten unverzüglich, spätestens innerhalb eines Monats. Bei komplexen oder zahlreichen Anträgen kann sich die Frist um weitere zwei Monate verlängern; darüber informieren wir Sie innerhalb des ersten Monats unter Angabe der Gründe.

10 Hinweise für einzelne Länder

EU, EWR, Vereinigtes Königreich und Schweiz. Diese Erklärung folgt der DSGVO, der UK GDPR und dem Schweizer Datenschutzgesetz (revDSG). Für Deutschland: Die Website speichert auf Ihrem Endgerät höchstens, was für die von Ihnen aufgerufene Seite unbedingt erforderlich ist (etwa die gewählte Sprache); dafür ist nach § 25 TDDDG keine Einwilligung erforderlich.

Kalifornien (CCPA/CPRA), soweit auf uns anwendbar. In den letzten 12 Monaten haben wir Identifikatoren (Name, Kontakt), Angaben zu Ihrer Anfrage und Daten zur Internetaktivität (Abschnitt 3) aus den in den Abschnitten 3 und 5 genannten Quellen und zu den dort genannten Zwecken erhoben. Wir verkaufen keine personenbezogenen Informationen, geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter („share“) und nutzen keine sensiblen Informationen. Sie haben das Recht zu erfahren, welche Daten wir erheben, deren Löschung und Berichtigung zu verlangen und wegen der Ausübung Ihrer Rechte nicht benachteiligt zu werden.

Aserbaidschan. Die Verarbeitung erfolgt im Einklang mit dem Gesetz der Republik Aserbaidschan „Über personenbezogene Daten“. Das Häkchen im Formular ist Ihre Einwilligung in die Verarbeitung der angegebenen Daten zur Beantwortung Ihrer Anfrage, einschließlich der Übermittlung an die in Abschnitt 6 genannten Dienste im Ausland. Sie haben das Recht zu erfahren, welche Daten über Sie wie verarbeitet werden, deren Berichtigung oder Vernichtung zu verlangen und Ihre Einwilligung zu widerrufen.

Andere Länder. Wenn Sie sich in einem Land befinden, dessen Recht für die Beantwortung Ihrer Anfrage eine gesonderte Einwilligung in die Verarbeitung personenbezogener Daten und deren grenzüberschreitende Übermittlung verlangt, bestätigen das Häkchen im Formular oder eine Nachricht an uns über einen Messenger diese Einwilligung. Sie können sie über die Kontakte aus Abschnitt 1 widerrufen; Ihre Rechte üben Sie wie in Abschnitt 9 beschrieben aus.

11 Kinder

Unsere Leistungen richten sich an Unternehmen und Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Sollte ein Kind uns Daten gesendet haben, geben Sie uns bitte Bescheid — wir löschen sie.

12 Datensicherheit

Die Website ist ausschließlich über HTTPS erreichbar; der HSTS-Header verhindert, dass Browser sie über eine unverschlüsselte Verbindung öffnen.
Eine Content Security Policy (CSP) beschränkt das Einbinden nicht freigegebener Skripte Dritter und sperrt das Einbetten der Website in fremde Seiten.
Das Formular nimmt Anfragen nur von unseren eigenen Seiten an; der Server prüft jedes Feld, weist unbekannte Felder zurück, entfernt unsichtbare Steuerzeichen und begrenzt die Größe der Anfrage.
Die Zahl der Anfragen ist begrenzt; Bots werden durch ein verstecktes Feld und eine Zeitprüfung herausgefiltert.
Anfragen werden als reiner Text zugestellt — Ihre Eingaben werden weder auf der Website noch in der Nachricht an das Team zu HTML-Code.
IP-Adressen speichern wir nur als Hash, Zugangsschlüssel für Dienste nur in geschützten Umgebungsvariablen, nie im Code.
Zugriff auf den Chat und das Postfach mit den Anfragen haben nur Teammitglieder, die ihn für ihre Arbeit brauchen.

Absolute Sicherheit gibt es im Internet nicht. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte darstellt, melden wir dies fristgerecht der Aufsichtsbehörde und benachrichtigen, wo erforderlich, auch Sie.

13 Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und erstellen kein Profiling. Jede Anfrage wird von Menschen gelesen und bearbeitet; automatisch arbeitet nur der Spamfilter.

14 Daten in Kundenprojekten

Wenn wir Werbung, ein CRM, Chatbots oder Analysetools einrichten oder eine Website entwickeln, erhalten wir unter Umständen Zugriff auf Daten Ihrer Kunden. Verantwortlicher bleiben dann Sie; wir sind Ihr Auftragsverarbeiter und verarbeiten die Daten nur nach Ihren Weisungen und für die Zwecke des Projekts.

Auf Wunsch schließen wir einen Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO) oder nehmen entsprechende Regelungen in den Vertrag auf. Zugänge zu Ihren Konten nutzen wir nur für die Arbeit, geben sie nicht weiter und geben sie nach Projektende zurück bzw. bitten Sie, sie zu entziehen.

Als Betreiber der Website oder Inhaber des Unternehmens sind Sie für die Rechtsgrundlage der Verarbeitung Ihrer Kundendaten, Ihre eigene Datenschutzerklärung und Einwilligungsbanner verantwortlich. Wir helfen bei Vorbereitung und technischer Umsetzung — eine Rechtsberatung ersetzt das nicht.

15 Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Die aktuelle Fassung und ihr Datum sind stets auf dieser Seite veröffentlicht. Diese Erklärung ist in mehreren Sprachen veröffentlicht; Standardsprache der Website ist Englisch, und bei Abweichungen ist die englische Fassung maßgeblich. Eine neue Fassung tritt mit ihrer Veröffentlichung auf dieser Seite in Kraft, sofern sie selbst nichts anderes bestimmt.

Siehe auch Bedingungen der Zusammenarbeit