Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Luca Prokop
VertexPK
Hauptstraße 13.1
65817 Eppstein

Telefon: +49 177 8331717
E-Mail: kontakt@vertexpk.de

2. Das Wichtigste in Kürze

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine Inhalte von Drittanbietern ein.
Die öffentliche Website verwendet keine Cookies.
Schriftarten werden lokal von unserem Server geladen – es besteht keine Verbindung zu Google oder anderen Anbietern.
Angaben aus dem Kontaktformular nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage.

3. Hosting auf eigenen Servern

Diese Website wird auf eigenen Servern betrieben; ein externer Hosting-Anbieter ist nicht beteiligt. Den Servern ist ein sogenannter Reverse Proxy vorgeschaltet, ebenfalls von uns betrieben. Er stellt die verschlüsselte Verbindung (HTTPS) zu Ihrem Browser her und leitet Ihre Anfragen an den Webserver weiter.

4. Server-Logfiles

Bei jedem Aufruf unserer Website verarbeiten Webserver und Reverse Proxy automatisch Informationen, die Ihr Browser übermittelt, und speichern sie in sogenannten Server-Logfiles:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei und übertragene Datenmenge
Statuscode (z. B. ob der Abruf erfolgreich war)
Website, von der aus der Zugriff erfolgt (Referrer)
verwendeter Browser und Betriebssystem

Diese Daten benötigen wir, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, optional Ihre Telefonnummer, ob Sie als Firma oder Privatperson anfragen, gegebenenfalls den Firmennamen, Ihr Anliegen und Ihre Nachricht. Zusätzlich speichern wir den Zeitpunkt der Anfrage und Ihrer Einwilligung.

Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail.

Nach dem Absenden erhalten Sie eine automatische Bestätigung per E-Mail mit einer Zusammenfassung Ihrer Angaben; gleichzeitig werden wir per E-Mail über Ihre Anfrage informiert.

Ihre Anfrage wird in unserer Datenbank gespeichert und nach 12 Monaten automatisch gelöscht. Kommt es zu einem Auftrag, bewahren wir die erforderlichen Daten im Rahmen der gesetzlichen Aufbewahrungspflichten auf.

6. Schutz vor Spam

Um das Kontaktformular vor automatisierten Anfragen zu schützen, nutzen wir ausschließlich eigene Mechanismen – ohne externe Dienste und ohne Cookies: ein für Menschen unsichtbares Prüffeld, eine Zeitprüfung sowie eine Begrenzung der Anfragen pro IP-Adresse. Ihre IP-Adresse speichern wir dafür nicht im Klartext, sondern nur als kryptografischen Hashwert, der ohne unseren geheimen Schlüssel nicht auf die IP-Adresse zurückgeführt werden kann. Diese Hashwerte werden nach 24 Stunden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. E-Mail-Versand über mailbox.org

Für den Versand und Empfang von E-Mails – auch für die Benachrichtigungen und Bestätigungen aus dem Kontaktformular – nutzen wir den Dienst mailbox.org der Heinlein Support GmbH, Berlin. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern in Deutschland.

9. WhatsApp

Auf unserer Website finden Sie Schaltflächen, über die Sie uns per WhatsApp schreiben können. Dabei handelt es sich um einfache Links: Solange Sie eine solche Schaltfläche nicht anklicken, werden keine Daten an WhatsApp übertragen.

Erst wenn Sie den Link anklicken, öffnet sich WhatsApp bzw. die Website von WhatsApp. Dabei werden Daten wie Ihre IP-Adresse und der vorausgefüllte Nachrichtentext an die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, übermittelt. WhatsApp gehört zur Meta-Gruppe; eine Übermittlung von Daten in die USA und damit in ein Drittland kann nicht ausgeschlossen werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Kommunikation über WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp: www.whatsapp.com/legal/privacy-policy-eea.

Die Nutzung von WhatsApp ist freiwillig; alternativ erreichen Sie uns jederzeit per E-Mail oder Telefon. Rechtsgrundlage für die Bearbeitung Ihrer Nachricht ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

10. Cookies

Die öffentliche Website verwendet keine Cookies. Lediglich im passwortgeschützten Verwaltungsbereich wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt, das ausschließlich der Anmeldung dient. Es wird beim Abmelden bzw. beim Schließen des Browsers gelöscht und verliert spätestens nach 60 Minuten Inaktivität seine Gültigkeit. Für technisch notwendige Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; ein Cookie-Banner ist daher nicht nötig.

11. Anmeldung im Verwaltungsbereich

Zum Schutz vor unbefugten Zugriffen protokollieren wir Anmeldeversuche im Verwaltungsbereich: Benutzername, Zeitpunkt, Ergebnis, eine gekürzte IP-Adresse sowie die Browser-Kennung. Für eine vorübergehende Sperre nach mehreren Fehlversuchen wird die IP-Adresse zusätzlich als Hashwert gespeichert. Die Einträge werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme.

12. Schriftarten

Wir verwenden die Schriftart „Instrument Sans“ (SIL Open Font License). Sie ist lokal auf unserem Server gespeichert; beim Aufruf der Website wird keine Verbindung zu Servern Dritter aufgebaut.

13. Keine Analyse- und Tracking-Dienste

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein, binden keine Social-Media-Plugins, Karten oder Videos von Drittanbietern ein und erstellen keine Nutzungsprofile.

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

15. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.

16. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist zum Beispiel der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) in Wiesbaden: datenschutz.hessen.de.

18. Bereitstellung der Daten und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben im Kontaktformular können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

19. Bewertungen

Kunden können auf der Seite „Bewertungen“ eine Bewertung über unsere Arbeit abgeben. Dafür erhalten sie von uns einen persönlichen Code, der nur einmal verwendet werden kann. So stellen wir sicher, dass Bewertungen ausschließlich von echten Kunden stammen.

Wir verarbeiten dabei: den Bewertungscode (er ist intern einem Kunden zugeordnet), den angegebenen Namen, die Sterne, den Text und den Zeitpunkt. Name, Sterne, Text und Datum werden auf der Website veröffentlicht und sind für jeden sichtbar, auch für Suchmaschinen. Zusätzlich können Sie freiwillig eine Website und eine Kontaktmöglichkeit (E-Mail-Adresse oder Telefonnummer) angeben. Diese Angaben werden ebenfalls veröffentlicht; darauf weisen wir im Formular ausdrücklich hin.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail; wir entfernen Ihre Bewertung dann. Ohne Widerruf bleibt die Bewertung veröffentlicht, solange wir die Seite betreiben.

Wir bearbeiten Bewertungen nicht. Wir entfernen sie, wenn Sie es wünschen oder wenn der Inhalt gegen geltendes Recht oder die auf der Seite genannten Regeln verstößt. Beim Entfernen löschen wir Name, Text und Kontaktangaben. Sichtbar bleiben Datum, Anzahl der Sterne und der Grund der Entfernung, damit nachvollziehbar ist, dass und warum Bewertungen entfernt wurden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer transparenten Darstellung.

Zum Schutz vor dem Ausprobieren von Codes speichern wir fehlgeschlagene Eingaben mit einem Hashwert Ihrer IP-Adresse (siehe Abschnitt „Schutz vor Spam“) und löschen sie nach 24 Stunden. Nach mehreren Fehlversuchen ist die Abgabe vorübergehend gesperrt.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Technik unserer Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 10. Oktober 2026