Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Ventala – Niklas Alexander Schramm
Urdenbacher Allee 67
40593 Düsseldorf
Deutschland

Telefon: 01517 2415919
E-Mail: kontakt@ventala.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht erfüllt sind.

2. Allgemeine Hinweise zur Datenverarbeitung

Beim Besuch dieser Website werden verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse, IP-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

3. Hosting, Content Delivery Network (CDN) und Server-Logfiles

3.1 Hosting und CDN durch Cloudflare

Diese Website wird über Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, bzw. ihrer europäischen Niederlassungen bereitgestellt. Cloudflare übernimmt u. a.:

• Auslieferung der Website-Inhalte (CDN)
• DNS-Verwaltung
• Sicherheitsfunktionen (z. B. DDoS-Schutz, Web Application Firewall)
• Performance-Optimierungen (Caching)

Die Nutzung von Cloudflare erfolgt im Interesse einer sicheren und effizienten Bereitstellung dieser Website. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Mit Cloudflare wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Cloudflare verarbeitet personenbezogene Daten (z. B. IP-Adressen, Sicherheits-Logdaten) ausschließlich nach unseren Weisungen und nur zu den genannten Zwecken.

3.2 Server-Logfiles

Beim Aufruf dieser Website werden durch Cloudflare und/oder den von Cloudflare eingesetzten Hosting-Infrastrukturanbieter automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert. Dies sind insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten/Dateien
• übertragene Datenmenge
• Herkunfts-URL (Referrer)
• verwendeter Browsertyp und -version
• verwendetes Betriebssystem
• ggf. Fehler- und Sicherheitsmeldungen

Die Verarbeitung dieser Daten ist technisch erforderlich, um die Website bereitzustellen, die Stabilität und Sicherheit zu gewährleisten sowie Missbrauchs- und Angriffsszenarien (z. B. DDoS-Angriffe) erkennen und abwehren zu können.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Logfiles werden in der Regel für einen Zeitraum von bis zu 30 Tagen gespeichert und danach gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist. In einem solchen Fall werden die Daten bis zur endgültigen Klärung des Vorfalls aufbewahrt.

4. Kontaktaufnahme (E-Mail und Kontaktformular)

4.1 Allgemeines

Wenn Sie uns per E-Mail oder über das auf der Website bereitgestellte Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten.

Verarbeitet werden insbesondere:

• Name
• E-Mail-Adresse
• Inhalte Ihrer Nachricht
• ggf. weitere Angaben (z. B. Telefonnummer, Unternehmensname)
• Zeitpunkt der Anfrage
• technische Metadaten (z. B. IP-Adresse im Zeitpunkt der Formularübermittlung)

4.2 Zwecke und Rechtsgrundlage

Die Verarbeitung erfolgt zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt (z. B. Angebot für eine Website-Erstellung oder ein Betreuungsabo)
• Art. 6 Abs. 1 lit. f DSGVO, bei allgemeinen Anfragen; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Nachrichten und der Pflege von Geschäftsbeziehungen

4.3 E-Mail-Dienst: Google Workspace

Für den Versand und Empfang von E-Mails sowie für die Verarbeitung von Kontaktformular-Nachrichten nutzen wir Google Workspace, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google verarbeitet personenbezogene Daten in unserem Auftrag (z. B. E-Mail-Inhalte, Absender- und Empfängeradressen). Hierzu wurde mit Google ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Soweit Daten in Drittländer (insbesondere USA) übertragen werden, erfolgen diese Übermittlungen auf Grundlage der Vorgaben der Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln und/oder EU-US Data Privacy Framework).

4.4 Speicherdauer

Wir speichern Anfragen nur so lange, wie dies zur Bearbeitung erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. aus Handels- oder Steuerrecht) entgegenstehen oder die Kommunikation im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird.

In der Regel werden reine Interessenten-Anfragen ohne Vertragsabschluss spätestens nach 12 Monaten gelöscht.

5. Cookies und ähnliche Technologien

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien, soweit dies für die Bereitstellung der Website und ihrer grundlegenden Funktionen erforderlich ist (z. B. zur Sicherstellung der Auslieferung über das CDN, Sicherheitsfunktionen, ggf. Session-Cookies bei Formularen).

Zweck: Gewährleistung der Funktionsfähigkeit, Sicherheit und Stabilität der Website.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot)
• § 25 Abs. 2 TDDDG (früher § 25 Abs. 2 TTDSG), da der Einsatz ausschließlich zur Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz oder zur Bereitstellung eines ausdrücklich gewünschten Telemediendienstes erforderlich ist

Analyse-, Tracking- oder Marketing-Cookies (z. B. Google Analytics, Facebook-Pixel) werden auf dieser Website nicht eingesetzt. Ein Cookie-Banner ist daher nach aktuellem Stand nicht erforderlich. Sollte sich dies zukünftig ändern, wird diese Datenschutzerklärung entsprechend angepasst und – soweit erforderlich – ein Einwilligungsbanner implementiert.

6. Empfänger personenbezogener Daten

Neben uns als Verantwortlichem erhalten – im Rahmen der oben beschriebenen Zwecke – folgende Kategorien von Empfängern Zugriff auf personenbezogene Daten:

• Technische Dienstleister/Hosting/CDN: Cloudflare, Inc. und ggf. weitere von Cloudflare eingesetzte Unterauftragnehmer für den technischen Betrieb, Sicherheit und die Auslieferung der Website (siehe Abschnitt 3)
• E-Mail- und Collaboration-Dienst: Google Ireland Limited (Google Workspace) für den Versand, Empfang und die Speicherung von E-Mails (siehe Abschnitt 4.3)

Diese Dienstleister handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO und verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen und auf Grundlage entsprechender Verträge.

7. Datenübermittlungen in Drittländer

Bei der Nutzung von Cloudflare und Google Workspace kann es zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, kommen.

Soweit personenbezogene Daten in ein Drittland außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übertragen werden, stellen wir sicher, dass die Vorgaben der Art. 44 ff. DSGVO eingehalten werden. Dies geschieht insbesondere durch:

• Angemessenheitsbeschlüsse der EU-Kommission (z. B. EU-US Data Privacy Framework), und/oder
• den Einsatz von EU-Standardvertragsklauseln (Standard Contractual Clauses – SCC), und/oder
• andere geeignete Garantien im Sinne der DSGVO

Cloudflare und Google weisen auf entsprechende Mechanismen in ihren Datenschutzinformationen hin.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die Erreichung der dargestellten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

• Server-Logfiles: in der Regel bis zu 30 Tage
• Kontaktanfragen (ohne Vertragsabschluss): in der Regel bis zu 12 Monate
• Vertragsbezogene Unterlagen und Rechnungsdaten: entsprechend den handels- und steuerrechtlichen Verjährungs- und Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre)

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

9. Ihre Rechte als betroffene Person

Als von der Datenverarbeitung betroffene Person stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden") unter den Voraussetzungen des Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gegen Datenverarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen, nach Art. 21 DSGVO

Soweit die Verarbeitung von Daten auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den in Abschnitt 1 genannten Kontaktdaten an uns wenden.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig ist insbesondere die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für unseren Sitz in Düsseldorf ist u. a. zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für den bloßen Besuch der Website rechtlich und vertraglich nicht vorgeschrieben. Allerdings ist die Übermittlung bestimmter Informationen (z. B. IP-Adresse) technisch notwendig, um die Website auszuliefern.

Für die Nutzung des Kontaktformulars oder die Kontaktaufnahme per E-Mail ist es erforderlich, dass Sie die jeweils abgefragten bzw. benötigten Angaben machen. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist jederzeit auf ventala.de abrufbar.