Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website sowie im Rahmen der Geschäftstätigkeit im Sinne der DSGVO ist:
VKE Design GmbH
Wilhelmstraße 53
65582 Diez
Geschäftsführer Matthias Rether und Daniel Thumser
Telefon +49 6432 9254 0
E-Mail: info@vke-design.de
Website: www.vke-design.de
Handelsregister HRB 31081, Amtsgericht Montabaur
Steuernummer 30/670/17677
Datenschutzbeauftragter
Die VKE Design GmbH beschäftigt derzeit weniger als 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Eine Pflicht zur Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO i. V. m. § 38 BDSG besteht daher derzeit nicht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Geschäftsführer.
Verarbeitung von Kunden- und Geschäftspartnerdaten
Als B2B-Dienstleistungsunternehmen verarbeiten wir personenbezogene Daten von Ansprechpersonen unserer Kunden, Interessenten, Lieferanten und Geschäftspartner. Diese Daten sind typischerweise Name, Vorname, Berufsbezeichnung, Geschäftsanschrift, Telefonnummer und E-Mail-Adresse.
Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
| Anbahnung, Durchführung und Abwicklung von Aufträgen und Verträgen | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) |
| Angebotserstellung, Auftragsbearbeitung, Rechnungsstellung, Projektkorrespondenz | Art. 6 Abs. 1 lit. b DSGVO |
| Erfüllung steuerlicher und handelsrechtlicher Aufbewahrungspflichten | Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht: § 257 HGB, § 147 AO) |
| Kundenpflege, Projektdokumentation, Referenznutzung (vgl. AGB § 7 Abs. 4) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Empfänger von Daten
Im Rahmen unserer Geschäftstätigkeit übermitteln wir Ihre Daten an folgende Kategorien von Empfängern:
- Steuerberater und Wirtschaftsprüfer (einschließlich DATEV-Systemen) – zur Erfüllung steuerrechtlicher Pflichten, Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO
- Buchhaltungssoftware-Anbieter (Auftragsverarbeiter gemäß Art. 28 DSGVO) – zur Rechnungsstellung und Buchführung
- Bankinstitute – zur Zahlungsabwicklung, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO
- Behörden – soweit gesetzlich vorgeschrieben, Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO
Speicherdauer
Geschäftsdaten werden für die Dauer der Geschäftsbeziehung sowie darüber hinaus entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert: Handels- und steuerrechtlich relevante Unterlagen (Rechnungen, Verträge, Korrespondenz) werden 10 Jahre aufbewahrt (§ 257 HGB, § 147 AO). Sonstige Geschäftsbriefe werden 6 Jahre aufbewahrt. Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht, sofern kein berechtigtes Interesse an einer weiteren Speicherung besteht.
Auftragsverarbeitung im Rahmen von Kundenprojekten
Soweit VKE Design GmbH im Rahmen von Webdesign-, App- oder sonstigen Digitalprojekten Zugang zu personenbezogenen Daten von Endnutzern unserer Auftraggeber erhält (z. B. Nutzerdaten auf Kunden-Websites, Empfängerlisten für digitale Mailings, Kundendatenbanken), erfolgt dies ausschließlich als Auftragsverarbeiter im Sinne des Art. 28 DSGVO im Auftrag des jeweiligen Auftraggebers.
In diesen Fällen handeln wir ausschließlich nach den dokumentierten Weisungen des Auftraggebers. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wird in diesen Fällen vor Beginn der Verarbeitung abgeschlossen. Für die Rechtmäßigkeit der Verarbeitung gegenüber den betroffenen Personen ist in diesen Fällen der jeweilige Auftraggeber als datenschutzrechtlich Verantwortlicher zuständig.
Soweit wir bei solchen Projekten selbst KI-gestützte Werkzeuge einsetzen, gilt § 8 unserer AGB; die Anforderungen aus Art. 28 DSGVO werden dabei eingehalten.
Hosting und Serverbetrieb
Diese Website wird bei folgendem Anbieter gehostet:
Mittwald CM Service GmbH & Co. KG
Königsberger Str. 4–6
32339 Espelkamp
Deutschland
Server-Standort: Deutschland (EU)
Datenschutz: www.mittwald.de/datenschutz
AVV: Abgeschlossen gemäß Art. 28 DSGVO
Der Einsatz des Hosting-Anbieters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Websitebetrieb) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Da Mittwald Server ausschließlich in Deutschland betreibt, findet keine Datenübermittlung in Drittländer außerhalb der EU statt.
Server-Log-Dateien
Mittwald erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- IP-Adresse (gekürzt / anonymisiert nach Ablauf der Speicherfrist)
- Uhrzeit der Serveranfrage
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb und Missbrauchserkennung).
Kontaktaufnahme per E-Mail
Auf unserer Website ist kein Kontaktformular vorhanden. Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der mitgeteilten Kontaktdaten zum Zweck der Bearbeitung Ihrer Anfrage und für etwaige Rückfragen bei uns gespeichert.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht. In übrigen Fällen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen).
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern aus der E-Mail-Korrespondenz eine Geschäftsbeziehung entsteht, gelten die Aufbewahrungsfristen gemäß Abschnitt 3.
Webanalyse: Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Art und Zweck der Verarbeitung
Google Analytics setzt Cookies ein, um die Nutzung unserer Website auszuwerten und Berichte über die Websiteaktivität zu erstellen. Die erzeugten Informationen (einschließlich Ihrer gekürzten IP-Adresse) werden an Server von Google übertragen und dort verarbeitet. Google Analytics ist so konfiguriert, dass IP-Adressen vor der Speicherung gekürzt werden („IP-Anonymisierung“ gemäß Google Analytics 4 Standard).
Rechtsgrundlage und Einwilligung
Der Einsatz von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TTDSG (für das Setzen des Cookies) und Art. 6 Abs. 1 lit. a DSGVO (für die nachgelagerte Datenverarbeitung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen.
Datenübermittlung in Drittländer
Google übermittelt Daten in die USA. Diese Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Adäquanzentscheidung der EU-Kommission vom 10. Juli 2023) sowie ergänzend auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Auftragsverarbeitung und Opt-out
| Anbieter | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
| Muttergesellschaft | Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA |
| AVV | Abgeschlossen gemäß Art. 28 DSGVO |
| Speicherdauer Cookie | 2 Jahre (Einwilligungscookie), Analysedaten 14 Monate |
| Opt-out | Browser-Add-on: https://tools.google.com/dlpage/gaoptout |
| Datenschutz Google | https://policies.google.com/privacy |
Social-Media-Präsenzen
Wir unterhalten Präsenzen auf folgenden sozialen Netzwerken: Instagram, Facebook (beide betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) sowie LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland).
Gemeinsame Verantwortlichkeit (Joint Controllership)
Für Instagram und Facebook (Meta) sowie LinkedIn besteht im Hinblick auf die Verarbeitung von Seitenstatistiken („Page Insights“) eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen VKE Design GmbH und dem jeweiligen Plattformbetreiber. Dies wurde durch den EuGH (C-210/16, Wirtschaftsakademie) und nachfolgende DSB-Entscheidungen bestätigt.
Meta und LinkedIn haben mit Seitenbetreibern Zusätze zur gemeinsamen Verantwortlichkeit abgeschlossen, in denen die jeweiligen Pflichten aufgeteilt werden. Die Plattformbetreiber übernehmen dabei die primäre Verantwortung für die DSGVO-konforte Verarbeitung der Insights-Daten.
Übersicht der Plattformen
| Plattform | Anbieter / Datenschutz | Gemeinsame Verantwortlichkeit |
| Meta Platforms Ireland Ltd. – https://privacycenter.instagram.com/policy | Ja (Page Insights) – Meta-Zusätze abgeschlossen | |
| Meta Platforms Ireland Ltd. – https://www.facebook.com/privacy/policy | Ja (Page Insights) – Meta-Zusätze abgeschlossen | |
| LinkedIn Ireland Unlimited Company – https://www.linkedin.com/legal/privacy-policy | Ja (Page Analytics) – LinkedIn-Zusätze abgeschlossen |
Rechtsgrundlage für die Pflege unserer Social-Media-Präsenzen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Unternehmenskommunikation und Kundenansprache). Bei direkten Interaktionen (Nachrichten, Kommentare) verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO.
Alle drei Anbieter übermitteln Daten in die USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie zusätzlich auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Cookies und Cookie-Einwilligung
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die beim Besuch unserer Website im Browser gespeichert werden. Sie ermöglichen die Wiedererkennung beim nächsten Besuch.
Rechtsgrundlagen
Rechtsgrundlage für das Setzen von Cookies richtet sich nach § 25 TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz, in Kraft seit 01.12.2021) sowie Art. 6 DSGVO für die nachgelagerte Datenverarbeitung:
- Technisch notwendige Cookies: § 25 Abs. 2 Nr. 2 TTDSG – keine Einwilligung erforderlich
- Analyse-Cookies (Google Analytics): § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO – Einwilligung erforderlich
Cookie-Kategorien
| Kategorie | Beispiele | Rechtsgrundlage | Einwilligung nötig? |
| Technisch notwendig | Session-Cookie, CSRF-Token | § 25 Abs. 2 Nr. 2 TTDSG | Nein |
| Analyse / Statistik | Google Analytics (_ga, _gid) | § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO | Ja – Cookie-Banner |
Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen auf der Website widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungen bleibt unberührt. Alternativ können Sie Ihren Browser so einstellen, dass Cookies grundsätzlich abgelehnt werden.
Einsatz von KI-gestützten Werkzeugen
Im Rahmen unserer Leistungserbringung setzen wir nach eigenem Ermessen KI-gestützte Werkzeuge ein. Der Einsatz erfolgt ausschließlich als unterstützendes Hilfsmittel. Die fachliche Prüfung, Steuerung und Qualitätssicherung aller Arbeitsergebnisse obliegt stets qualifizierten Mitarbeitern. Die vertragliche Ausgestaltung des KI-Einsatzes ist in § 8 unserer Allgemeinen Geschäftsbedingungen geregelt.
Kategorien der Datenverarbeitung
| Kategorie (§ 8 AGB) | Datenschutzrelevanz | Rechtsgrundlage |
| Prozessunterstützung (intern) | Keine personenbezogenen Kundendaten – internes Hilfsmittel | Art. 6 Abs. 1 lit. f DSGVO |
| Inhaltserstellung (Gestaltung) | Gestaltungselemente; i. d. R. keine personenbezogenen Daten | Art. 6 Abs. 1 lit. b/f DSGVO |
| Datenverarbeitung mit Kundenbezug | Nur mit AVV gem. Art. 28 DSGVO; Datenminimierung; keine besonderen Kategorien (Art. 9 DSGVO) | Art. 6 Abs. 1 lit. b DSGVO |
Soweit KI-Anbieter ihren Sitz außerhalb der EU/des EWR haben, erfolgt eine Datenübermittlung nur auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln). Auf Anfrage erteilen wir Auskunft über die aktuell eingesetzten KI-Werkzeuge. KI-Werkzeuge, die personenbezogene Daten verarbeiten, verwenden diese nicht zum Training der Modelle.
Ihre Rechte als betroffene Person
Gegenüber VKE Design GmbH als datenschutzrechtlich Verantwortlichem stehen Ihnen folgende Rechte zu:
| Recht | Grundlage und Inhalt |
| Auskunft | Art. 15 DSGVO – Sie können Auskunft über Ihre gespeicherten Daten verlangen. |
| Berichtigung | Art. 16 DSGVO – Sie können unrichtige Daten berichtigen lassen. |
| Löschung | Art. 17 DSGVO – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. |
| Einschränkung | Art. 18 DSGVO – Sie können die Einschränkung der Verarbeitung verlangen. |
| Datenübertragbarkeit | Art. 20 DSGVO – Sie können Ihre Daten in einem maschinenlesbaren Format erhalten. |
| Widerspruch | Art. 21 DSGVO – Sie können der Verarbeitung widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird. |
| Widerruf | Art. 7 Abs. 3 DSGVO – Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. |
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Website: https://www.datenschutz.rlp.de
Datensicherheit
Diese Website nutzt eine SSL/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und dem Schloss-Symbol Ihres Browsers.
Wir treffen gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen (TOMs), um den Schutz Ihrer Daten gegen unberechtigten Zugriff, Verlust, Veränderung oder Vernichtung zu gewährleisten. Diese Maßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.
Speicherdauer und Löschfristen im Überblick
| Datenart | Speicherfrist | Rechtsgrundlage |
| Server-Log-Dateien | 30 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| E-Mail-Anfragen (ohne Geschäftsbezug) | Bis Zweck entfällt, max. 2 Jahre | Art. 6 Abs. 1 lit. f DSGVO |
| Vertrags- und Rechnungsdaten | 10 Jahre | § 257 HGB, § 147 AO |
| Geschäftsbriefe, Korrespondenz | 6 Jahre | § 257 HGB |
| Google Analytics Daten | 14 Monate | Art. 6 Abs. 1 lit. a DSGVO |
| Cookie-Einwilligungen | 3 Jahre (Nachweis) | Art. 7 Abs. 1 DSGVO |
Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand April 2026. Durch die Weiterentwicklung unserer Website und Dienste sowie aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann eine Anpassung erforderlich werden.
Wir empfehlen, diese Datenschutzerklärung regelmäßig auf Änderungen zu prüfen. Die jeweils aktuelle Version ist auf unserer Website unter www.vke-design.de abrufbar. Bei wesentlichen Änderungen werden wir Sie über geeignete Kanäle informieren, soweit dies möglich ist.
Diez, im April 2026