Ihre Daten. Klar, transparent & geschützt.

1. Verantwortlicher

Ein betrieblicher Datenschutzbeauftragter ist nicht gesetzlich vorgeschrieben, da die Voraussetzungen des Art. 37 Abs. 1 DSGVO nicht erfüllt sind.

2. Allgemeine Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten stets im Einklang mit den Bestimmungen der EU-Datenschutz-Grundverordnung (Verordnung EU 2016/679 – DSGVO), dem italienischen Gesetzesdekret 196/2003 i.d.g.F. (Codice Privacy) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), soweit einschlägig.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben uns Ihre ausdrückliche Einwilligung für einen oder mehrere bestimmte Zwecke erteilt (z. B. Nachladen externer Medien).
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen (z. B. Bearbeitung Ihrer Kontaktanfrage).
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. gesetzliche Aufbewahrungsfristen).
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen (z. B. Gewährleistung der IT-Sicherheit und des stabilen Websitebetriebs).

3. Bereitstellung der Website und Server-Logfiles (Hosting)

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an die Server unserer Hosting-Infrastruktur übermittelt. Diese Informationen werden temporär in sogenannten Server-Logfiles erfasst.

Folgende Daten werden ohne Ihr Zutun verarbeitet:

• IP-Adresse des anfragenden Endgeräts (anonymisiert bzw. gekürzt)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei / Ressource
• Übertragene Datenmenge und HTTP-Statuscode
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browsertyp, Betriebssystem und Name Ihres Internet-Service-Providers

Hosting-Provider: Diese Website wird über Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare betreibt ein weltweites Content Delivery Network (CDN) und sorgt für Ausfallsicherheit und DDoS-Abwehr. Die Datenübertragung in die USA wird durch Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Bereitstellung, Systemsicherheit und Stabilität unseres Webangebots.

4. Kontaktformular und Anfragen (Web3Forms)

Wenn Sie über unser Kontaktformular oder per E-Mail Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen eingegebenen Daten (Vor- und Nachname, geschäftliche E-Mail-Adresse, Unternehmensname, gewünschtes Thema, Budgetrahmen, Nachrichtentext sowie technische Kampagnen-Parameter wie utm_source, utm_campaign und Referrer-URL).

Auftragsverarbeiter Web3Forms: Für die verschlüsselte Weiterleitung von Kontaktformular-Anfragen nutzen wir den Dienst Web3Forms (Surge Digital Inc., USA). Beim Absenden des Formulars werden die Formularinhalte über eine verschlüsselte HTTPS-Verbindung an die API von Web3Forms (api.web3forms.com) übermittelt und von dort als Benachrichtigung an unser E-Mail-Postfach zugestellt. Web3Forms fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Basis von Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und sicheren Bearbeitung von Kundenanfragen).

Speicherdauer: Die Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (nach abschließender Bearbeitung Ihrer Anfrage), Sie uns zur Löschung auffordern oder gesetzliche steuer- und handelsrechtliche Aufbewahrungsfristen (z. B. 10 Jahre nach Art. 2220 Codice Civile) greifen.

5. Externe Medien (Supabase Storage Video Previews)

Auf unserer Startseite und den Design-Vorschauseiten bieten wir animierte Videovorschauen von Projektarbeiten an. Die Videodateien (MP4) werden über die Speicherdienst-Infrastruktur von Supabase ausgeliefert (Supabase Inc., 970 Toa Payoh North #07-04, Singapur / USA, Hosting-Infrastruktur über AWS).

Consent & Blocking: Standardmäßig laden wir beim ersten Besuch der Website keine externen Videos von Supabase nach. Stattdessen werden lokal gespeicherte Vorschaubilder (WebP) von unserem eigenen Server angezeigt. Erst wenn Sie über unser Consent-Management-System der Kategorie „Externe Medien“ zugestimmt haben, werden die animierten MP4-Streams von Supabase geladen.

Beim Abruf der Videos wird Ihre IP-Adresse an die Server von Supabase übermittelt, um das Streaming technisch zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Consent-Manager).

6. Schriftarten (Google Fonts)

Diese Website verwendet Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland / Google LLC, Mountain View, CA, USA). Beim Laden der Schriftarten baut Ihr Browser eine Verbindung zu den Servern von Google auf. Hierbei wird Ihre IP-Adresse an Google übertragen.

Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Das Laden externer Schriften ist in unser Consent-System eingebunden und kann in den Einstellungen gesteuert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent Management) bzw. Art. 6 Abs. 1 lit. f DSGVO bei lokalem Caching.

7. Cookies und lokaler Browser-Speicher (Consent Management)

Wir verwenden keine Tracking- oder Marketing-Cookies. Zur rechtskonformen Dokumentation und technischen Umsetzung Ihrer Datenschutzeinstellungen setzen wir ein eigenes, technisch notwendiges Speicherelement ein:

Weitere Details finden Sie in unserer separaten Cookie-Richtlinie.

Datenschutzeinstellungen anpassen ⚙

8. Keine Weitergabe an Dritte oder automatisierte Entscheidungsfindung

Eine Weitergabe Ihrer persönlichen Daten an andere als die genannten Dienstleister findet nicht statt. Es findet weder Profiling noch eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

9. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO jederzeit folgende Rechte gegenüber VDF Solutions:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit gegen die Verarbeitung Ihrer Daten, die auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, Widerspruch einlegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an: info@vdf-solutions.com.

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Die für VDF Solutions (Sitz in Meran, Südtirol, Italien) zuständige primäre Aufsichtsbehörde ist:

Sie können sich alternativ auch an die für Ihren gewöhnlichen Aufenthaltsort oder Ihren Arbeitsplatz zuständige Aufsichtsbehörde in Ihrem Heimatland (z. B. die Landesbeauftragten für Datenschutz in Deutschland oder die Datenschutzbehörde in Österreich) wenden.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen.