Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Impuls GmbH, Am Gewerbepark 43, 64823 Groß-Umstadt, Deutschland.

Kontakt: info@vinzar.de, Telefon: +49 6078 394959-0, Website: https://vinzar.de.

VINZAR ist eine Marke und ein digitaler Service der Impuls GmbH. VINZAR ist keine eigene juristische Person.

Ein gesonderter Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen können jederzeit an info@vinzar.de gerichtet werden.

Wir verarbeiten nur Daten, die für die Nutzung der Website, die Bearbeitung von Anfragen, die Vorbereitung von Angeboten und die Sicherheit des Dienstes erforderlich sind oder die Sie uns freiwillig mitteilen.

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht, die gewählte Sprache sowie technische Daten zur Missbrauchsabwehr. Die Verarbeitung dient der Beantwortung Ihrer Nachricht und der Nachverfolgung der Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Kommunikation geht, und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsvermeidung und Nachweis der Kommunikation.

Über die öffentlichen Planungsformulare können Sie Anfragen zu Küchen, Möbeln nach Maß, Bad- und Hauswirtschaftsmöbeln, Outdoor-Projekten sowie Geländern und französischen Balkonen stellen.

Dabei verarbeiten wir die von Ihnen eingegebenen Kontakt- und Projektdaten, insbesondere Beschreibung, Maße, Postleitzahl, gewünschte Funktionen, Stil, Gerätepositionen, vorhandene Einschränkungen und sonstige Hinweise. In den einseitigen Anfrageformularen ist mindestens ein Foto oder Referenzbild erforderlich, damit eine erste fachliche Einschätzung möglich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage, die Vorbereitung eines Angebots und vorvertragliche Maßnahmen.

Hochgeladene Fotos, Pläne, Skizzen, PDF-Dateien und Referenzbilder werden verwendet, um Ihre Anfrage fachlich einzuordnen, Maße und Einbausituationen besser zu verstehen und Rückfragen oder Angebote vorzubereiten.

Bitte laden Sie nur projektbezogene Dateien hoch. Vermeiden Sie unnötige personenbezogene Daten, Ausweisdokumente, Bankdaten, Gesundheitsdaten sowie Bilder unbeteiligter Dritter ohne entsprechende Berechtigung.

Dateien werden nicht öffentlich angezeigt. Sie werden im geschützten CRM und im Upload-Speicher der Impuls GmbH verarbeitet.

Beim öffentlichen Upload findet keine automatische Übermittlung Ihrer Fotos an OpenAI statt. OpenAI Vision ist zum Start deaktiviert.

OCR wird bei öffentlichen Einsendungen nicht automatisch ausgeführt. Die vorhandene OCR-Funktion ist lokal und steht nur als separates, manuell auszulösendes Werkzeug in der geschützten CRM-Umgebung zur Verfügung.

PDF- oder Bilddateien können technisch lokal analysiert werden, zum Beispiel zur Erfassung von Dateimetadaten oder einfachen Textauszügen. Diese Verarbeitung dient der Bearbeitung Ihrer Anfrage.

Die Website verwendet technisch notwendige Speicherungen, um die Sprache und die sichere Formularnutzung bereitzustellen. Dazu gehört das Cookie NEXT_LOCALE für die Sprachauswahl.

Der Küchenplaner kann unter dem Schlüssel kitchenWizard:draft:v2 einen Formularentwurf im Browser speichern. Gespeichert werden Formularangaben, der aktuelle Schritt, eine Submission-ID und Dateinamen, nicht jedoch die eigentlichen Dateien.

Für Wiederholschutz und sichere Anfrageverarbeitung können eine Submission-ID und Idempotency-Daten verwendet werden. Rechtsgrundlage für technisch notwendige Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG; datenschutzrechtliche Grundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Beim Aufruf der Website entstehen technische Server-Logs, insbesondere durch den Webserver und die Anwendung. Diese können IP-Adresse, Zeitpunkt, angeforderte URL, Statuscode, Browser-/Geräteinformationen und Fehlerdaten enthalten.

Wir verwenden diese Daten zur Auslieferung der Website, zur Fehleranalyse, zur Sicherheit, zur Missbrauchsabwehr und zur Stabilität des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nginx access/error logs und PM2-/Application-Logs werden grundsätzlich 14 Tage gespeichert, soweit keine längere Speicherung wegen gesetzlicher Pflichten, Störungsanalyse, Sicherheitsvorfällen oder Rechtsansprüchen erforderlich ist.

Zum Schutz der Formulare und Upload-Funktionen verwenden wir technische Rate-Limiting-Mechanismen. Dabei können IP-Adressen oder daraus abgeleitete, gehashte technische Kennungen verarbeitet werden.

Diese Verarbeitung dient der Verhinderung von Spam, automatisierten Angriffen, Mehrfacheinsendungen und missbräuchlichen Uploads. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie ein Formular absenden, können wir Ihre Anfrage per E-Mail intern weiterleiten und Ihnen eine Eingangsbestätigung senden. Dafür werden die notwendigen Kontakt- und Anfrageinformationen verarbeitet.

Für E-Mail-Kommunikation nutzen wir Google Workspace, bereitgestellt durch Google. Mit Google Workspace ist ein Vertrag zur Auftragsverarbeitung bestätigt.

Bei der Zustellung an Ihre E-Mail-Adresse kann auch Ihr eigener E-Mail-Anbieter personenbezogene Daten verarbeiten.

Anfragen, Projektdaten und Anhänge werden in einem geschützten CRM verarbeitet, damit sie geprüft, beantwortet und für Angebotsschritte vorbereitet werden können.

Zugriff erhalten nur die Geschäftsführung, gesondert autorisierte Mitarbeiter der Impuls GmbH sowie gesondert autorisierte und zur Vertraulichkeit verpflichtete Auftragnehmer, soweit dies für die Bearbeitung erforderlich ist und, wo erforderlich, ein Vertrag zur Auftragsverarbeitung besteht.

Die Website wird bei IONOS gehostet. Anbieter ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Mit IONOS ist ein Vertrag zur Auftragsverarbeitung bestätigt.

Der Hosting-Anbieter verarbeitet technische Daten, die für Betrieb, Sicherheit, Auslieferung und Wartung der Website erforderlich sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO sowie Art. 28 und Art. 32 DSGVO.

Wir setzen Dienstleister nur ein, soweit dies für Betrieb, Sicherheit, Kommunikation, Anfragebearbeitung oder rechtliche Pflichten erforderlich ist. Dazu gehören insbesondere Hosting, E-Mail-Dienste, technische Wartung und berechtigte interne oder vertraglich gebundene Unterstützung.

Dienstleister werden, soweit erforderlich, auf Grundlage von Art. 28 DSGVO eingebunden. Eine Weitergabe an andere Empfänger erfolgt nur, wenn dies für die Bearbeitung Ihrer Anfrage, zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Im Rahmen von Google Workspace können Unterauftragsverarbeiter eingesetzt werden und Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Solche Übermittlungen werden nach Art. 44 ff. DSGVO auf Grundlage eines Angemessenheitsbeschlusses, Standardvertragsklauseln oder anderer geeigneter Garantien abgesichert.

Hosting bei IONOS ist als deutscher Anbieter offengelegt; ein konkreter physischer Rechenzentrumsstandort wird hier nicht behauptet.

Zweckgebundene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.

Zur Wiederherstellung des Dienstes und zum Schutz vor Datenverlust erstellen wir technische Backups. Backups können Anfragen, Anhänge und technische Systemdaten enthalten.

Gewöhnliche Backups werden rollierend 30 Tage gespeichert. Bei Löschanfragen werden Daten in aktiven Systemen nach Prüfung gelöscht; in Backups werden sie im Rahmen des regulären Überschreibzyklus entfernt, sofern keine Pflicht oder berechtigtes Interesse an längerer Speicherung besteht.

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Rechte im Zusammenhang mit automatisierten Entscheidungen (Art. 22).

Sie können Anfragen zu Ihren Rechten und Löschanfragen an info@vinzar.de richten. Vor Auskunft, Berichtigung oder Löschung kann Impuls GmbH eine angemessene Identitätsprüfung durchführen.

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig sein kann insbesondere: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Deutschland, E-Mail: poststelle@datenschutz.hessen.de, Telefon: +49 611 1408-0.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Zum Start verwenden wir keine Google Analytics, keinen Google Tag Manager, kein Meta Pixel, kein Hotjar, kein Microsoft Clarity, keine Marketing-Cookies, kein Werbetracking und kein Profiling.

Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören HTTPS, geschützte interne Bereiche, Upload-Token, Validierung von Dateitypen und -größen, Zugriffsbeschränkungen, Protokollierung, Rate Limiting und Backups.

Diese Maßnahmen dienen der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme im Sinne von Art. 32 DSGVO.

Diese Version gilt ab ihrer Veröffentlichung auf vinzar.de. Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die rechtlichen Anforderungen ändern.