Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO:

VERVIA Vertrieb & Consulting GmbH
Alexanderstraße 14, D-95444 Bayreuth
Geschäftsführer: Dr. Michael Hohl
Kontakt: michael.hohl@vervia.de

Für allgemeine Anfragen zur Datenverarbeitung und zur Wahrnehmung Ihrer Betroffenenrechte kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

Wir freuen uns über Ihr Interesse an unserer Plattform. Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften.

2. Kategorien personenbezogener Daten

Wir verarbeiten – abhängig von Ihrer Nutzung – insbesondere folgende Datenkategorien:

  • Registrierungsdaten (z. B. Name, E-Mail-Adresse, Unternehmenszugehörigkeit, Passwort).
  • Profildaten (z. B. Beruf, Position, Foto, Fachgebiet).
  • Nutzungsdaten (z. B. Login-Zeitpunkte, Interaktionen, hochgeladene Beiträge/Kommentare).
  • Zahlungsdaten (z. B. bei entgeltlichen Leistungen oder Werbekostenzuschüssen).
  • Kommunikationsdaten (z. B. Anfragen per E-Mail oder über das Kontaktformular).

Wir erheben nur Daten, die Sie uns mitteilen, oder solche, die technisch erforderlich sind, um unsere Dienste bereitzustellen. Dies entspricht dem Grundsatz der Datenminimierung und Transparenz.

Wenn Daten aus anderen Quellen stammen (z. B. öffentlich zugängliche Profile), informieren wir Sie nach Art. 14 DSGVO über Kategorien, Herkunft und Zwecke.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken auf den jeweils genannten Rechtsgrundlagen:

  • Bereitstellung und Betrieb der Plattform, Registrierung, Kontoführung und Profilverwaltung. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO.
  • Kommunikation innerhalb der Plattform und mit Nutzerinnen/Nutzern (Support, Anfragen). Rechtsgrundlage: Je nach Kontext Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO mit berechtigten Interessen an effizienter Kundenkommunikation und Qualitätssicherung.
  • Abrechnung entgeltlicher Leistungen (z. B. Werbekostenzuschüsse), Zahlungsabwicklung und Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
  • Technischer Betrieb, IT-Sicherheit, Missbrauchsvermeidung, Stabilität und Weiterentwicklung der Dienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Sicherheit und Funktionsfähigkeit der Plattform.
  • Produktanalyse und Verbesserung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzerfreundlichkeit und Dienstverbesserung). Bei nicht unbedingt erforderlichen Endgerätezugriffen (Cookies/Tracker) holen wir vorab Einwilligungen nach § 25 TTDSG ein.
  • Marketing / Newsletter (falls angeboten). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich; Direktwerbung kann unter Art. 6 Abs. 1 lit. f DSGVO mit Widerspruchsrecht gemäß Art. 21 Abs. 2 DSGVO zulässig sein.

4. Endgerätezugriffe, Cookies und ähnliche Technologien (TTDSG/DSGVO)

Für das Speichern oder Auslesen von Informationen auf Ihrer Endeinrichtung (Cookies, Local Storage, ähnliche Technologien) gilt § 25 TTDSG:

  • Technisch unbedingt erforderliche Endgerätezugriffe zur Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes (z. B. Sitzungs-Cookies, Login, Sicherheits- und Lastverteilungsfunktionen) erfolgen ohne Einwilligung. Nicht erforderliche Zugriffe (z. B. Statistik/Marketing) erfolgen nur nach vorheriger Einwilligung (Opt-in).
  • Consent-Management-Plattform (CMP): Unsere CMP stellt eine informierte Einwilligung bereit; die Einwilligung muss freiwillig, informiert und eindeutig erfolgen.
  • Gleichwertige Ablehnung/Equal-Choice: Das Banner bietet eine klar erkennbare und gleichwertige Ablehnungsoption.
  • Transparenz: Wir verlinken in der CMP bzw. in einem Cookie-/Vendor-Register die Zwecke, Anbieter, Funktionsdauer/Speicherdauer und etwaige Drittlandbezüge, sodass Sie vor einer Einwilligung umfassend informiert sind.

5. Empfänger, Kategorien von Empfängern und Auftragsverarbeitung

Wir übermitteln personenbezogene Daten – je nach Zweck und Erforderlichkeit – an folgende Kategorien von Empfängern:

  • Hosting-/Cloud-Provider und technische Betreiber (Auftragsverarbeiter, Art. 28 DSGVO) für Betrieb, Wartung, Speicherung und Sicherheitsfunktionen.
  • Zahlungsdienstleister und Abrechnungsdienste für entgeltliche Leistungen und gesetzliche Aufbewahrungspflichten.
  • E-Mail-/CRM-/Support-Dienste (Auftragsverarbeiter) für die Nutzerkommunikation, Ticketing, Benachrichtigungen.
  • Sicherheits-/Anti-Spam-/Content-Moderation-Dienste zur IT-Sicherheit und Missbrauchsvermeidung.
  • Behörden/Steuerberater, sofern wir gesetzlich verpflichtet sind (z. B. steuer-/handelsrechtliche Pflichten).

Wir schließen mit Auftragsverarbeitern Verträge gemäß Art. 28 DSGVO und verpflichten diese zur strikten Zweckbindung, Vertraulichkeit und geeigneten technischen und organisatorischen Maßnahmen (TOMs).

6. Datenübermittlungen in Drittländer (außerhalb EU/EWR)

Sofern wir personenbezogene Daten an Empfänger in Drittländern übermitteln, beachten wir die Anforderungen des Kapitels V DSGVO:

  • EU-US Data Privacy Framework (DPF): Bei Übermittlungen an in den USA ansässige Organisationen nutzen wir das DPF, sofern der Empfänger zertifiziert ist; in diesem Fall liegt ein Angemessenheitsbeschluss der EU-Kommission vor.
  • Standarddatenschutzklauseln (SCC) 2021/914: Wenn kein Angemessenheitsbeschluss vorliegt, verwenden wir SCC als geeignete Garantien und ergänzen diese mit technischen und organisatorischen Maßnahmen (z. B. Verschlüsselung, Pseudonymisierung, Zugriffsbeschränkungen) sowie führen – wo erforderlich – Transfer Impact Assessments (TIA) durch.

7. Dauer der Speicherung und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die genannten Zwecke erforderlich ist, oder soweit gesetzliche Aufbewahrungspflichten bestehen. Bei Kontolöschung löschen wir Ihre personenbezogenen Daten, soweit keine gesetzlichen Pflichten entgegenstehen.

  • Registrierungs-, Vertrags- und Profildaten: Bis zur Beendigung des Nutzungsverhältnisses; darüber hinaus Speicherung im Rahmen gesetzlicher Aufbewahrungspflichten.
  • Log-/Nutzungsdaten (Sicherheit/Fehleranalyse): In der Regel kurze Rotations- bzw. Löschzyklen (z. B. 30–60 Tage).
  • Kommunikationsdaten: Vorgangsbezogen bis zur Erledigung.
  • Zahlungs- und Abrechnungsdaten: Nach gesetzlichen Aufbewahrungsfristen.

8. Rechte der betroffenen Personen

Sie haben folgende Rechte gegenüber dem Verantwortlichen:

  • Auskunft über verarbeitete personenbezogene Daten und dazugehörige Informationen (Art. 15 DSGVO).
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
  • Löschung („Recht auf Vergessenwerden“) unter den Voraussetzungen des Art. 17 DSGVO.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns bereitgestellt haben und die automatisiert auf Basis von Einwilligung oder Vertrag verarbeitet werden.
  • Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen; gegen Direktwerbung jederzeit.
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
  • Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Wir beantworten Anträge grundsätzlich innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).

9. Pflicht zur Bereitstellung der Daten

Die Bereitstellung von Registrierungs- und Vertragsdaten ist für die Nutzung der Plattform erforderlich; ohne diese können wir den Dienst nicht bereitstellen. Kommunikationsdaten sind zur Bearbeitung Ihrer Anliegen notwendig. Wo Datenverarbeitungen auf Einwilligung beruhen (z. B. Marketing), ist die Bereitstellung freiwillig und kann jederzeit widerrufen werden.

10. Automatisierte Entscheidungen/Profiling

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Sollte zukünftig Profiling für Marketingzwecke erfolgen, geschieht dies nur nach vorheriger Einwilligung und transparenter Information über Logik, Tragweite und angestrebte Auswirkungen.

11. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen (TOMs) ein, um ein dem Risiko angemessenes Schutzniveau sicherzustellen (Art. 32 DSGVO), einschließlich Zugriffskontrollen, Verschlüsselung, Integritäts- und Vertraulichkeitsschutz. Wir überprüfen und aktualisieren diese Maßnahmen regelmäßig.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist jederzeit auf der Plattform abrufbar; wir kennzeichnen die Fassung mit Datum/Stand und informieren über wesentliche Änderungen.

Stand: Februar 2026

Cookies & Einwilligungsverwaltung

Diese Website setzt Cookies ein. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Sie ermöglichen den Betrieb der Website (z. B. Login, Warenkorb, Bezahlvorgang) und – mit Ihrer ausdrücklichen Einwilligung – die Zuordnung von Bestellungen zu unseren Affiliate-Partnern. Beim ersten Aufruf der Seite werden Sie über einen Banner um Ihre Einwilligung gebeten. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Notwendige Cookies (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · § 25 Abs. 2 Nr. 2 TTDSG)

Diese Cookies sind technisch erforderlich, damit die Website funktioniert – sie werden ohne gesonderte Einwilligung gesetzt:

  • wordpress_logged_in_* – speichert den Login-Status (Sitzung).
  • wp-settings-* – persistente Backend-Einstellungen für angemeldete Nutzer (1 Jahr).
  • wp_woocommerce_session_* – Warenkorb- und Sitzungsdaten (2 Tage).
  • woocommerce_cart_hash, woocommerce_items_in_cart – Inhalt und Prüfsumme des Warenkorbs (Sitzung).
  • __stripe_mid, __stripe_sid – Betrugsprävention beim Bezahlvorgang über Stripe (1 Jahr / 30 Minuten).
  • ul_consent – speichert Ihre Cookie-Auswahl, damit der Banner nicht erneut angezeigt wird (12 Monate).

Marketing & Affiliate (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · § 25 Abs. 1 TTDSG)

Wir betreiben ein eigenes Partnerprogramm über das Plug-in SliceWP. Wenn Sie der Kategorie „Marketing & Affiliate“ zustimmen, werden folgende 1st-Party-Cookies gesetzt:

  • slicewp_aff – speichert die ID des vermittelnden Affiliate-Partners (30 Tage).
  • slicewp_visit – speichert eine anonyme Visit-ID des Affiliate-Klicks (30 Tage).

Diese Cookies dienen ausschließlich der Provisionsabrechnung mit unseren Partnern. Eine Bestellung kann einem Partner nur dann zugeordnet werden, wenn Sie der Kategorie zugestimmt haben. Ohne Einwilligung werden weder das Tracking-Skript geladen noch Cookies gesetzt – der Bestellvorgang bleibt davon unberührt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu im Footer auf „Cookie-Einstellungen“.

Affiliate-/Partnerprogramm

Wir betreiben unser Partnerprogramm selbst auf dieser Website (kein externer Anbieter, keine Datenübertragung an Dritte). Sobald Sie über einen Affiliate-Link einer dritten Person auf unsere Website gelangen (Format: ?aff=<ID>) und der Marketing-Kategorie zugestimmt haben, speichern wir die Affiliate-ID sowie eine anonyme Visit-ID für 30 Tage in einem Cookie. Schließen Sie innerhalb dieser 30 Tage einen Kauf ab, ordnen wir den Kauf dem vermittelnden Partner für die Provisionsabrechnung zu.

Verarbeitete Daten sind ausschließlich anonyme IDs (Affiliate-ID, Visit-ID, Zeitstempel) sowie Bestell-Metadaten zur Höhe der Provision. Ihre persönlichen Daten (Name, E-Mail, Adresse) werden dem Partner zu keinem Zeitpunkt übermittelt. Auszahlungen an Partner erfolgen ausschließlich durch uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der internen Provisionsabrechnung). Speicherdauer: 30 Tage für Cookies, bis zu 10 Jahre für abgerechnete Provisionsdatensätze (handelsrechtliche Aufbewahrung).