Datenschutzerklärung

Stand: November 2026 · Gilt für die Website vendtrix.de (Marketing-Seite). Für die App (app.vendtrix.de) gilt eine separate Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Faltrix-Solutions GmbH
Am Schulberg 10, 09569 Oederan
E-Mail: support@vendtrix.de

Einen Datenschutzbeauftragten haben wir nicht bestellt.

2. Überblick & Grundsatz

Wir verarbeiten personenbezogene Daten so sparsam wie möglich. Beim bloßen Aufruf dieser Website werden nur technisch notwendige Daten verarbeitet. Reichweitenanalyse (PostHog) wird erst nach deiner aktiven Einwilligung über das Cookie-Banner geladen — lehnst du ab, findet kein Tracking statt.

3. Hosting (Cloudflare Pages)

Die Website wird über Cloudflare Pages (Cloudflare, Inc.) als statische Seite ausgeliefert. Beim Abruf verarbeitet der Hoster technisch notwendige Verbindungsdaten (insb. IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) in Server-Logs zur sicheren und stabilen Bereitstellung.

• Zweck: Auslieferung der Seite, IT-Sicherheit, Missbrauchsabwehr.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
• Auftragsverarbeitung / Datentransfer: Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Cloudflare Customer DPA, Self-Serve-Abschluss als Teil der Nutzungsbedingungen) inkl. EU-Standardvertragsklauseln (SCC Modul 2).

4. Schriftarten

Die Schriftart „Inter" wird lokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen Drittanbieter statt; es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

5. Reichweitenanalyse: PostHog (nur mit Einwilligung)

Zur Verbesserung von VendTRIX nutzen wir PostHog (Reichweiten- und Funnel-Analyse, automatische Interaktions-/Klickerfassung, Heatmaps, Sitzungsaufzeichnung mit maskierten Eingaben und A/B-Tests). PostHog setzt Cookies bzw. vergleichbare Technologien und bildet pseudonyme Nutzungsprofile. Der Dienst wird ausschließlich auf der EU-Infrastruktur (Region Frankfurt) betrieben.

• Anbieter: PostHog (EU-Cloud, Frankfurt); Anbieter ist PostHog, Inc. mit Sitz in den USA. Die Daten liegen in Frankfurt, ein Zugriff aus den USA ist dadurch nicht ausgeschlossen. Grundlage für diese Drittland-Übermittlung: EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
• Zweck: anonymisierte/pseudonyme Nutzungsanalyse, Funnel-Auswertung, Verbesserung der Inhalte, A/B-Test der Startseiten-Überschrift.
• Datenkategorien: gekürzte IP-Adresse, Geräte-/Browser-Infos, besuchte Seiten & Verweildauer, automatisch erfasste Klick-, Interaktions- und Scroll-Ereignisse (Autocapture), Heatmap-Daten, Performance-/Web-Vitals-Metriken (LCP, INP, CLS), pseudonyme Sitzungsaufzeichnungen (Eingabefelder maskiert), pseudonyme Kennung.
• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Einwilligung wird PostHog nicht geladen.
• Speicherdauer: 30 Tage Event-Retention (PostHog Free-Plan-Konfiguration); aggregierte Monatskennzahlen werden separat archiviert.
• Auftragsverarbeitung: Es besteht ein Auftragsverarbeitungsvertrag (DPA) mit PostHog; im Verzeichnis von Verarbeitungstätigkeiten als Sub-Auftragsverarbeiter geführt.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen.

6. E-Mail-Versand des ROI-Ergebnisses (optional)

Wenn du im Potenzial-Rechner freiwillig deine E-Mail-Adresse einträgst, um dir das Ergebnis zusenden zu lassen, verarbeiten wir diese ausschließlich zu diesem Zweck.

• Zweck: Zusendung der individuellen Potenzial-Auswertung; ggf. einmalige Nachfrage.
• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Versanddienstleister: Resend, Inc. (USA); Auftragsverarbeitung über Resend Data Processing Agreement (Self-Serve-Abschluss als Teil der Nutzungsbedingungen) + EU-Standardvertragsklauseln (SCC Modul 2).
• Speicherdauer: bis zum Widerruf, längstens 12 Monate nach letzter Interaktion; mit bestätigter Einwilligung in Tipps und Neuigkeiten längstens 24 Monate (siehe Abschnitt 7).

7. Kostenlose Analyse-Tools (Auswertung von Verkaufsexporten und Rechner)

Bei der Auswertung von Verkaufsexporten lädst du einen Export (Nayax oder Moma) hoch, in den Rechnern gibst du Zahlen ein. Die hochgeladene Datei wird nur für diese eine Auswertung auf unserem Server verarbeitet und nicht gespeichert; das Zwischenergebnis liegt höchstens eine Stunde im Arbeitsspeicher. Gibst du deine E-Mail-Adresse an, um den vollständigen Report zu erhalten, speichern wir sie zusammen mit dem Analyse-Ergebnis (zusammengefasste Kennzahlen, nicht die Datei) und der genutzten Quelle (Auswertung oder Rechner) in der Datenbank unserer Anwendung.

• Zweck: Auslieferung des angeforderten Reports auf der Seite und per E-Mail. Setzt du das Häkchen dafür, schicken wir dir zuerst eine Bestätigungs-E-Mail mit Link (Double-Opt-in). Erst wenn du dort bestätigst, senden wir dir Tipps zu deinen Ergebnissen (die erste Mail ca. drei Tage später) und gelegentlich Neuigkeiten von VendTRIX per E-Mail. Ohne Bestätigung verfällt der Link nach sieben Tagen und es kommt nichts weiter.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den angeforderten Report; für Tipps und Neuigkeiten per E-Mail deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (das Häkchen und die Bestätigung).
• Empfänger: Render Services, Inc. (Betrieb der Anwendung, Server in Frankfurt), Supabase Pte. Ltd. (Datenbank in Frankfurt) und Resend, Inc. (E-Mail-Versand, USA) als unsere Auftragsverarbeiter; Grundlage für Drittlandbezug: EU-Standardvertragsklauseln.
• Speicherdauer: Das Analyse-Ergebnis leeren wir 90 Tage nach der Anlage. Deine E-Mail-Adresse löschen wir, sobald du widerrufst, sonst 12 Monate nach deiner letzten Interaktion mit uns. Hast du Tipps und Neuigkeiten per Bestätigungslink bestätigt, löschen wir sie 24 Monate nach deiner letzten Interaktion (Anfrage oder Bestätigung).
• Widerruf: Antworte auf eine unserer E-Mails oder schreibe an die Adresse oben; danach bekommst du keine Tipps und Neuigkeiten mehr, und wir löschen deinen Eintrag.

8. Kontaktaufnahme (E-Mail und Kontaktformular)

Bei Kontaktaufnahme per E-Mail (z. B. „Demo anfragen") oder über das Kontaktformular auf unserer Kontaktseite verarbeiten wir die Angaben, die du uns gibst — Name, E-Mail-Adresse und deine Nachricht —, um deine Anfrage zu beantworten.

• Zweck: Bearbeitung und Beantwortung deiner Anfrage (z. B. Demo-Wunsch, Rückfrage).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Schreibt uns ein:e Mitarbeiter:in eines Interessenten, ist meist nicht der Absender selbst, sondern dessen Unternehmen an einem Vertragsschluss interessiert — lit. b passt deshalb im B2B-Kontext seltener als lit. f.
• Versanddienstleister (nur Kontaktformular): Die serverseitige Zustellung des Kontaktformulars läuft über Resend, Inc. (USA); Auftragsverarbeitung über das Resend Data Processing Agreement (Self-Serve-Abschluss als Teil der Nutzungsbedingungen) inkl. EU-Standardvertragsklauseln (SCC Modul 2) — dieselbe Auftragsverarbeitung wie bei Abschnitt 6.
• Spam-Schutz: Ein für dich unsichtbares Feld (Honeypot) erkennt automatisierte Einsendungen; es wird nicht ausgewertet, wenn es leer bleibt, und löst sonst keinen Versand aus. Zusätzlich prüft Cloudflare Turnstile (Cloudflare, Inc., unser Hosting-Anbieter) vor dem Absenden, ob die Anfrage von einem Menschen stammt; dabei verarbeitet Cloudflare technische Daten deines Browsers und deine IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
• Empfänger: Anfragen gehen an das Postfach kontakt@faltrix-solutions.de, gelesen von unseren Geschäftsführern. Das Postfach liegt bei Microsoft (Exchange Online) als unserem Auftragsverarbeiter; Grundlage ist der Vertrag zur Auftragsverarbeitung von Microsoft (Data Protection Addendum). Dasselbe gilt für E-Mails an support@vendtrix.de. Soweit dabei Daten in die USA gelangen, stützt sich Microsoft auf das EU-US Data Privacy Framework und auf EU-Standardvertragsklauseln.
• Speicherdauer: Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Zahlungsabwicklung (Stripe) — sobald Checkout aktiv

Startest du einen kostenpflichtigen Tarif, erfolgt die Zahlungsabwicklung über Stripe (Stripe Payments Europe, Limited, Irland). Für unsere eigenen Vertrags- und Abrechnungsdaten ist Stripe unser Dienstleister (nach dem Auftragsverarbeitungsvertrag von Stripe). Für die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten handelt Stripe als eigener Verantwortlicher; dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Die Pflicht, Rechnungen an dich 8 Jahre aufzubewahren, trifft uns (§ 147 AO, § 14b UStG). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (gesetzliche Aufbewahrung).

10. Antworten auf Instagram-Kommentare

Kommentierst du unter einem unserer Instagram-Beiträge ein von uns genanntes Stichwort, senden wir dir über Instagram einmalig eine Nachricht mit dem angeforderten Inhalt. Dafür verarbeiten wir deine Instagram-Nutzerkennung, den Text deines Kommentars und dessen Zeitpunkt. Wir speichern diese Angaben 90 Tage lang, damit wir dir nicht mehrfach dieselbe Nachricht senden, und löschen sie danach automatisch. Eine weitere Nachricht erhältst du von uns nicht.

• Wer verarbeitet: wir selbst, auf einem Rechner in unseren eigenen Räumen. Kein Dienstleister, kein Drittlandtransfer — die Daten verlassen unsere Infrastruktur nicht.
• Zweck: die eine angeforderte Antwort zustellen und verhindern, dass du sie ein zweites Mal bekommst.
• Datenkategorien: Instagram-Nutzerkennung, Kommentartext, Zeitpunkt. Nicht gespeichert werden Name, Profilbild, E-Mail-Adresse oder weitere Kommentare von dir.
• Keine Verknüpfung: Diese Angaben werden mit keinen anderen Daten zusammengeführt, insbesondere nicht mit Kundendaten, und es entsteht kein Profil.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO — du bittest durch deinen Kommentar selbst um genau diese Antwort; unser berechtigtes Interesse an der Speicherung liegt darin, dir keine zweite Nachricht zu schicken.
• Speicherdauer: 90 Tage, danach automatische Löschung.
• Instagram selbst: Betrieb und Zustellung liegen bei Meta Platforms Ireland Ltd.; auf deren eigene Verarbeitung haben wir keinen Einfluss.

11. Cookies & lokale Speicherung

Wir speichern deine Cookie-Entscheidung in einem technisch notwendigen First-Party-Speicher (localStorage, Schlüssel vendtrix-consent). Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da unbedingt erforderlich, um deine Auswahl umzusetzen. Analyse-Cookies setzt ausschließlich PostHog — und nur nach Einwilligung.

12. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (zum Beispiel Hosting, Kontaktanfragen und Spam-Schutz), Widerspruch einzulegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe dafür nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreibe dafür an die E-Mail-Adresse oben.

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für Sachsen zuständigen Aufsichtsbehörde, der Sächsischen Datenschutz- und Transparenzbeauftragten (Postfach 11 01 32, 01330 Dresden, www.datenschutz.sachsen.de).

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

→ Impressum  ·  AGB  ·  Cookie-Einstellungen ändern