Datenschutzerklärung

Stand: Juni 2026 · Gilt für die Website vendtrix.de (Marketing-Seite). Für die App (app.vendtrix.de) gilt eine separate Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Faltrix-Solutions GmbH i. G.
Am Schulberg 10, 09569 Oederan
E-Mail: Faltrixgbr@gmail.com

Einen Datenschutzbeauftragten haben wir nicht bestellt.

2. Überblick & Grundsatz

Wir verarbeiten personenbezogene Daten so sparsam wie möglich. Beim bloßen Aufruf dieser Website werden nur technisch notwendige Daten verarbeitet. Reichweitenanalyse (PostHog) wird erst nach deiner aktiven Einwilligung über das Cookie-Banner geladen — lehnst du ab, findet kein Tracking statt.

3. Hosting (Cloudflare Pages)

Die Website wird über Cloudflare Pages (Cloudflare, Inc.) als statische Seite ausgeliefert. Beim Abruf verarbeitet der Hoster technisch notwendige Verbindungsdaten (insb. IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) in Server-Logs zur sicheren und stabilen Bereitstellung.

• Zweck: Auslieferung der Seite, IT-Sicherheit, Missbrauchsabwehr.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
• Auftragsverarbeitung / Datentransfer: Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Cloudflare Customer DPA, Self-Serve-Abschluss als Teil der Nutzungsbedingungen) inkl. EU-Standardvertragsklauseln (SCC Modul 2).

4. Schriftarten

Die Schriftart „Inter" wird lokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen Drittanbieter statt; es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

5. Reichweitenanalyse: PostHog (nur mit Einwilligung)

Zur Verbesserung von Vendtrix nutzen wir PostHog (Reichweiten- und Funnel-Analyse, automatische Interaktions-/Klickerfassung, Heatmaps, Sitzungsaufzeichnung mit maskierten Eingaben und A/B-Tests). PostHog setzt Cookies bzw. vergleichbare Technologien und bildet pseudonyme Nutzungsprofile. Der Dienst wird ausschließlich auf der EU-Infrastruktur (Region Frankfurt) betrieben.

• Anbieter: PostHog (EU-Cloud, Frankfurt).
• Zweck: anonymisierte/pseudonyme Nutzungsanalyse, Funnel-Auswertung, Verbesserung der Inhalte, A/B-Test der Startseiten-Überschrift.
• Datenkategorien: gekürzte IP-Adresse, Geräte-/Browser-Infos, besuchte Seiten & Verweildauer, automatisch erfasste Klick-, Interaktions- und Scroll-Ereignisse (Autocapture), Heatmap-Daten, Performance-/Web-Vitals-Metriken (LCP, INP, CLS), pseudonyme Sitzungsaufzeichnungen (Eingabefelder maskiert), pseudonyme Kennung.
• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Ohne Einwilligung wird PostHog nicht geladen.
• Speicherdauer: 30 Tage Event-Retention (PostHog Free-Plan-Konfiguration); aggregierte Monatskennzahlen werden separat archiviert.
• Auftragsverarbeitung: Es besteht ein Auftragsverarbeitungsvertrag (DPA) mit PostHog; im Verzeichnis von Verarbeitungstätigkeiten als Sub-Auftragsverarbeiter geführt.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen.

6. E-Mail-Versand des ROI-Ergebnisses (optional)

Wenn du im Potenzial-Rechner freiwillig deine E-Mail-Adresse einträgst, um dir das Ergebnis zusenden zu lassen, verarbeiten wir diese ausschließlich zu diesem Zweck.

• Zweck: Zusendung der individuellen Potenzial-Auswertung; ggf. einmalige Nachfrage.
• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Versanddienstleister: Resend, Inc. (USA); Auftragsverarbeitung über Resend Data Processing Agreement (Self-Serve-Abschluss als Teil der Nutzungsbedingungen) + EU-Standardvertragsklauseln (SCC Modul 2).
• Speicherdauer: bis zum Widerruf, längstens 12 Monate nach letzter Interaktion.

7. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail (z. B. „Potenzialanalyse anfragen") verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Zahlungsabwicklung (Stripe) — sobald Checkout aktiv

Startest du einen kostenpflichtigen Tarif, erfolgt die Zahlungsabwicklung über Stripe als Auftragsverarbeiter. Dabei verarbeitete Zahlungsdaten richten sich nach der Stripe-Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Social-Media-Lead-Erfassung (ManyChat) — sobald aktiv

Reagierst du künftig auf einen Social-Media-Beitrag (z. B. einen Instagram-Reel) mit einem Kommentar oder einer Direktnachricht, um weitere Informationen zu erhalten, nutzen wir dafür die Automatisierungsplattform ManyChat. Dabei verarbeitet ManyChat deinen Instagram-Nutzernamen und, sofern du sie freiwillig angibst, deine E-Mail-Adresse, um dir automatisiert zu antworten und den Kontakt für ein Follow-up zu erfassen.

• Anbieter: ManyChat, Inc. (USA).
• Zweck: automatisierte Beantwortung von Kommentaren/Direktnachrichten unter Social-Media-Beiträgen, Erfassung von Interessenten-Kontakten.
• Datenkategorien: Instagram-Handle, optional E-Mail-Adresse, Zeitpunkt und Inhalt der Interaktion.
• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO — du initiierst die Kontaktaufnahme selbst durch Kommentar oder Nachricht.
• Drittlandtransfer: EU-Standardvertragsklauseln (SCC Modul 2); DPF-Mitgliedschaft von ManyChat wird vor Aktivierung geprüft.
• Auftragsverarbeitung: Ein Auftragsverarbeitungsvertrag (DPA) mit ManyChat wird vor Aktivierung dieses Kanals abgeschlossen — siehe docs/compliance/sub-av-dossier.md.

10. Cookies & lokale Speicherung

Wir speichern deine Cookie-Entscheidung in einem technisch notwendigen First-Party-Speicher (localStorage, Schlüssel vendtrix-consent). Diese Speicherung ist nach § 25 Abs. 2 TTDSG einwilligungsfrei zulässig, da unbedingt erforderlich, um deine Auswahl umzusetzen. Analyse-Cookies setzt ausschließlich PostHog — und nur nach Einwilligung.

11. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für Sachsen zuständigen Aufsichtsbehörde, dem Sächsischen Datenschutzbeauftragten.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

→ Impressum  ·  Cookie-Einstellungen ändern