Rechtliches
Datenschutzhinweise
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die VELVO Bau GmbH, Promenade13 Office Center, Rheinpromenade 13, 40789 Monheim am Rhein, vertreten durch die Geschäftsführung Anastasija Maas. Ansprechpartnerin für Datenschutzanliegen ist Anastasija Maas. Sie erreichen uns unter info@velvobau.com oder telefonisch unter 02173 9939292. Die Benennung als Ansprechpartnerin ist keine Bestellung zur Datenschutzbeauftragten.
2. Welche Daten wir verarbeiten
Diese Website hat keine Benutzerkonten und keine eigene Datenbank für Besucher- oder Kontaktanfragen. Das bedeutet nicht, dass keinerlei personenbezogene Daten verarbeitet werden: Beim Aufruf fallen technische Verbindungsdaten an; bei einer Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Angaben. Bitte senden Sie uns keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, wenn dies für Ihre Anfrage nicht erforderlich ist.
3. Hosting, Auslieferung und technische Protokolle
Die Website und ihre serverseitige Kontaktfunktion werden über Replit, Inc., USA, bereitgestellt. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status sowie technisch übermittelte Browser-, Geräte- und gegebenenfalls Referrer-Angaben verarbeitet. Replit und seine Infrastruktur-Dienstleister können technische Zugriffs- und Sicherheitsprotokolle führen. Unsere Kontakt-API protokolliert insbesondere Anfragemethode, aufgerufenen Pfad, Status, Laufzeit und Fehler; die reguläre Anfrageprotokollierung speichert keine Formularinhalte. Zweck sind die Auslieferung, Stabilität, Fehlerbehebung und der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt. Die Aufbewahrung von Hosting-Protokollen richtet sich nach dem eingesetzten Replit-Dienst und dessen vertraglichen Einstellungen; eine einheitliche, für dieses Konto bestätigte Löschfrist liegt derzeit nicht vor.
4. Kontaktaufnahme per Formular, E-Mail oder Telefon
Bei einer Anfrage verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls den Projektort, Ihre Nachricht und die gewählte Sprache sowie die von Ihnen freiwillig mitgeteilten Informationen. Bei telefonischem Kontakt verarbeiten wir die für die Bearbeitung erforderlichen Gesprächs- und Kontaktdaten; die Website zeichnet keine Gespräche auf. Wir verwenden diese Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage und gegebenenfalls zur Vorbereitung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Die Bestätigung der Datenschutzhinweise im Formular ist eine Lesebestätigung und keine Einwilligung in Werbung. Formulareingaben werden nicht im lokalen Browser-Speicher oder in einer eigenen Anfragedatenbank abgelegt, sondern serverseitig für den Versand verarbeitet. Empfänger der Anfrage ist info@velvobau.com. Ist der Versanddienst nicht eingerichtet oder schlägt der Versand fehl, zeigt das Formular einen Fehler und keine Erfolgsmeldung.
5. E-Mail-Versand über Resend
Für den Versand der Formularnachrichten ist Resend (Plus Five Five, Inc., USA) vorgesehen. Sobald die Versandfunktion eingerichtet ist und Sie eine Anfrage absenden, erhält Resend den Nachrichteninhalt, den Namen und die E-Mail-Adresse der anfragenden Person, gegebenenfalls den Projektort, die Sprache sowie Absender-, Empfänger- und technische Versanddaten. Resend dient der Zustellung und führt hierzu Versand- und Zustellprotokolle. Die vorgesehene Versandregion ist Irland (eu-west-1); ihre tatsächliche Aktivierung muss im Resend-Konto bestätigt werden. Auch bei Versand aus Irland speichert Resend nach eigenen Angaben Kunden- und E-Mail-Daten in den USA. Die Versandregion ist deshalb keine Zusage einer ausschließlichen Speicherung in der EU. Resend nennt für E-Mail- und Protokolldaten in den Tarifen Free, Pro und Scale grundsätzlich 30 Tage sowie sieben Tage für Backups; abweichende Enterprise-Vereinbarungen sind möglich. Das betrifft nicht die separate Aufbewahrung der zugestellten Nachricht in unserem E-Mail-Postfach. Rechtsgrundlagen entsprechen denen der Kontaktbearbeitung nach Abschnitt 4.
6. Empfänger, Auftragsverarbeitung und Drittlandübermittlungen
Zugriff auf Anfragen erhalten die zur Bearbeitung zuständigen Personen bei VELVO sowie die für Hosting, E-Mail-Versand und den Betrieb des Empfängerpostfachs erforderlichen Dienstleister. Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Anfragedaten erfolgt durch uns nicht. Replit und Resend sind US-Anbieter; Verarbeitung oder Zugriff außerhalb des Europäischen Wirtschaftsraums ist daher möglich. Die Anbieter veröffentlichen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO mit EU-Standardvertragsklauseln für einschlägige Drittlandübermittlungen nach Art. 46 DSGVO. Resend nennt zusätzlich das EU-US Data Privacy Framework. Diese Anbieterinformationen ersetzen nicht die Prüfung der für unser Konto geltenden Verträge und Transferbedingungen. Informationen zu den Garantien und gegebenenfalls eine Kopie können Sie über unsere oben genannte Kontaktadresse anfordern. Angaben zu den Anbietern und ihren Unterauftragnehmern finden Sie über die Links am Ende dieser Seite.
7. Missbrauchsschutz
Das Formular verwendet keine externe CAPTCHA-Einbindung. Serverseitig werden ein für Menschen nicht auszufüllendes Kontrollfeld, der zeitliche Abstand zum Öffnen des Formulars und die Zahl der Anfragen pro IP-Adresse geprüft. Dafür werden die IP-Adresse und Zeitpunkte im Arbeitsspeicher des API-Servers verarbeitet; das Zeitfenster für die Begrenzung beträgt zehn Minuten. Daraus wird kein Werbe- oder Nutzungsprofil erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Abwehr automatisierter und missbräuchlicher Anfragen.
8. Lokaler Browser-Speicher und Einstellungen
Unsere Website verwendet localStorage unter dem Schlüssel „velvo-consent“, um die im Datenschutzhinweis bzw. in den Cookie-Einstellungen getroffene Auswahl mit Version, Zeitpunkt und Ablaufdatum für höchstens 180 Tage zu merken. Die Einstellung zum Pausieren der Animationen wird unter „velvo-motion-paused“ im sessionStorage für die Browsersitzung gespeichert. Diese Einträge enthalten keine von uns vergebene Besucherkennung und werden nicht für Werbung verwendet. Die Speicherung der ausdrücklich gewählten Einstellungen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Umsetzung und Verwaltung Ihrer Auswahl. Sie können die Auswahl über „Cookie-Einstellungen“ im Footer ändern und die Einträge über Ihren Browser löschen. Derzeit sind keine optionalen Analyse- oder Marketingdienste aktiviert. Solche Dienste dürften erst nach gesonderter Information und, soweit erforderlich, Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt werden.
9. Bilder, Schriftarten, Analyse und automatisierte Entscheidungen
Bilder und Schriftarten werden zusammen mit der Website ausgeliefert; es werden keine externen Schrift-, Karten-, Video- oder Social-Media-Einbettungen geladen. Wir setzen auf dieser Website keine eigenen Analyse-, Werbe- oder Marketing-Trackingdienste ein. Technische Betriebs- und Sicherheitsverarbeitung durch die Hosting- und Versanddienstleister bleibt davon unberührt. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO oder ein entsprechendes Profiling findet durch uns nicht statt.
10. Speicherdauer und Löschung
Wir bewahren die Korrespondenz nur so lange auf, wie dies für die Bearbeitung der Anfrage, eine anschließende Geschäftsbeziehung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Ist eine Anfrage abgeschlossen und bestehen keine weiteren Aufbewahrungsgründe, werden die betreffenden Daten gelöscht. Soweit Unterlagen handels- oder steuerrechtlich aufbewahrungspflichtig sind, gelten je nach Dokumentart insbesondere Fristen von sechs, acht oder zehn Jahren; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen Vorschriften. Eine weitergehende Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen ist nach Art. 6 Abs. 1 lit. f DSGVO möglich. Die Anbieterfristen für technische Protokolle und Versanddaten sowie die browserseitigen Fristen sind in den jeweiligen Abschnitten beschrieben.
11. Ihre Rechte und Widerspruch
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Gegen eine etwaige Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung. Richten Sie Ihr Anliegen an info@velvobau.com. Wir beantworten Anträge grundsätzlich innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO.
12. Beschwerderecht bei einer Aufsichtsbehörde
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für Unternehmen in Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig. Weitere Kontakt- und Beschwerdeinformationen finden Sie unter www.ldi.nrw.de.
13. Sicherheit, Pflichtangaben und Aktualisierung
Die Website nutzt eine verschlüsselte HTTPS-Verbindung. Trotz technischer und organisatorischer Schutzmaßnahmen kann eine lückenlose Sicherheit insbesondere bei gewöhnlicher E-Mail-Kommunikation nicht garantiert werden. Die Bereitstellung von Kontaktangaben ist weder gesetzlich vorgeschrieben noch allgemein vertraglich verpflichtend; ohne die als Pflichtfelder gekennzeichneten Angaben können wir eine Formularanfrage jedoch nicht zuordnen und beantworten. Diese Hinweise werden angepasst, wenn sich Funktionen oder eingesetzte Dienste ändern. Stand: 29. Oktober 2026.