Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Andreas Schulz · Roiberg 2c · 21271 Hanstedt · Deutschland
E-Mail: info@vantesia.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG). Die Verarbeitung erfolgt nur, sofern eine Rechtsgrundlage dies erlaubt — insbesondere zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Welche Daten werden erhoben?

• Beim Besuch der Website: Server-Log-Daten (IP-Adresse, Browser-Typ, aufgerufene Seiten, Zeitpunkt) — gespeichert max. 30 Tage.
• Bei Registrierung: Name, E-Mail-Adresse, Passwort (gehasht via bcrypt), Rolle, Sprache.
• Bei Eintrag/Listing: Firmenname, Adresse, PLZ, Beschreibung, Kontaktdaten, Bilder.
• Bei Newsletter-Anmeldung: E-Mail-Adresse + bevorzugte Sprache.
• Bei Zahlung: über Stripe (siehe Abschnitt 6) — VANTESIA selbst speichert keine Kreditkartendaten.

4. Cookies & Local Storage

Wir verwenden technisch notwendige Cookies (Session-Cookie für Login) sowie Local Storage für Spracheinstellungen, Theme (Hell/Dunkel) und Empfehlungs-Code. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Webangebot).

5. Auftragsverarbeiter & Drittanbieter

• MongoDB Atlas (Datenbank): Speicherung aller Plattform-Daten in der EU.
• Stripe Payments Europe Ltd. (Zahlungsabwicklung): Verarbeitung von Zahlungsdaten zur Vertragserfüllung. Datenschutz: stripe.com/de/privacy.
• Resend (E-Mail-Versand): Transaktionale Mails (Passwort-Reset, Willkommen). Datenschutz: resend.com/legal/privacy-policy.
• OpenStreetMap / Nominatim: Geocoding von PLZ/Standorten — anonymisiert, keine personenbezogenen Daten.

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bzw. die Anbieter sind nach EU-Standardvertragsklauseln zertifiziert.

6. Stripe — Zahlungsabwicklung

Bei Zahlung über VANTESIA werden die zur Abwicklung erforderlichen Daten (Name, E-Mail, ggf. Adresse, Zahlungsbetrag) an Stripe Payments Europe Ltd. (Irland) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Kreditkarten- oder Bankdaten werden ausschließlich von Stripe verarbeitet — VANTESIA erhält oder speichert diese nicht.

7. Newsletter

Du kannst dich freiwillig in unseren Newsletter eintragen. Wir verwenden deine E-Mail-Adresse ausschließlich für den Versand des Newsletters. Eine Abmeldung ist jederzeit über den Link am Ende jeder Mail oder formlos per Mail an info@vantesia.de möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Account-Daten bleiben bestehen, bis der Nutzer sein Konto löscht. Newsletter-Abos werden bei Abmeldung sofort gelöscht. Zahlungs- und Buchungsdaten unterliegen 10 Jahre Aufbewahrungspflicht (§ 147 AO).

9. Deine Rechte

Als betroffene Person stehen dir folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig in Niedersachsen: Die Landesbeauftragte für den Datenschutz Niedersachsen.

Anfragen bitte formlos an info@vantesia.de.

10. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in deiner Browserzeile sowie am „https://" in der Adressleiste.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umsetzt. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.