Datenschutzerklärung

1. Verantwortlicher

Jonas Philipp — Velorec
Wiesengrund 10, 31600 Uchte
E-Mail: info@velorec.de
Telefon: +49 151 61454956

2. Grundsätze der Datenverarbeitung

Personenbezogene Daten werden nur erhoben, soweit dies für die Bereitstellung dieser Website und unserer Dienstleistungen erforderlich ist. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jeweils soweit einschlägig.

3. Datenerhebung beim Besuch der Website

3.1 Server-Logfiles

Beim Abrufen dieser Website übermittelt Ihr Browser automatisch Daten an unseren Hosting-Anbieter:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb der Website).

3.2 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Diese Daten geben wir ohne Ihre Einwilligung nicht weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

3.3 Terminbuchung (Discovery Call)

Für die Buchung von Discovery Calls nutzen wir den Dienst Cal.com, Inc., 541 Jefferson Ave, Suite 100, Redwood City, CA 94063, USA. Bei der Buchung werden Ihr Name, Ihre E-Mail-Adresse sowie der gewählte Termin an Cal.com übertragen und dort gespeichert. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Datenschutzerklärung Cal.com: cal.com/privacy

4. Keine Cookies, kein Tracking

Diese Website verwendet keine Tracking-Cookies und keine Analyse-Tools (z. B. Google Analytics). Es werden keine Cookies gesetzt, die einer Einwilligung bedürfen.

5. Hosting

Diese Website wird gehostet bei:
Netlify, Inc.
44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA

Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: netlify.com/privacy

6. Drittlandübermittlungen (Art. 44 ff. DSGVO)

Im Rahmen des Website-Betriebs und der Erbringung unserer Dienstleistungen setzen wir folgende Anbieter mit Sitz in den USA ein. Die Übermittlung personenbezogener Daten erfolgt jeweils auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO:

Anbieter Sitz Zweck Rechtsgrundlage
Netlify, Inc. USA Website-Hosting SCCs Art. 46 Abs. 2 lit. c DSGVO
Cal.com, Inc. USA Terminbuchung (Discovery Calls) SCCs Art. 46 Abs. 2 lit. c DSGVO
Apollo.io, Inc. USA B2B-Lead-Recherche (Serviceerbringung) SCCs Art. 46 Abs. 2 lit. c DSGVO
Smartlead USA E-Mail-Outreach (Serviceerbringung) SCCs Art. 46 Abs. 2 lit. c DSGVO
Anthropic, PBC (Claude API) USA KI-Textgenerierung + Reply-Klassifikation (Serviceerbringung) SCCs Art. 46 Abs. 2 lit. c DSGVO
Nubela Pte. Ltd. (Enrich Layer) Singapur Kontaktrecherche Fallback (Serviceerbringung) SCCs Art. 46 Abs. 2 lit. c DSGVO
ZoomInfo Technologies (NeverBounce) USA E-Mail-Verifikation (Serviceerbringung) SCCs Art. 46 Abs. 2 lit. c DSGVO
SerpApi LLC USA Signal-Scanning: Jobs, Funding, News (Serviceerbringung) SCCs Art. 46 Abs. 2 lit. c DSGVO
Hetzner Online GmbH Deutschland Server-Hosting (n8n, Metabase) Art. 6 Abs. 1 lit. f DSGVO · AVV
Supabase Inc. USA (EU-Server) Datenbank (PostgreSQL, EU-Region) SCCs Art. 46 Abs. 2 lit. c DSGVO

Die genannten Anbieter sind vertraglich zur Einhaltung der SCCs verpflichtet. Apollo.io, Smartlead, Anthropic, Enrich Layer, NeverBounce und SerpApi werden ausschließlich im Rahmen der Serviceerbringung für Kunden eingesetzt — sie verarbeiten keine Daten gewöhnlicher Website-Besucher.

7. B2B Cold Outreach — Verarbeitung von Kontaktdaten Dritter

Im Rahmen der Leistungserbringung für unsere Kunden (Recruiter, Headhunter, Personalberatungen) verarbeitet Velorec personenbezogene Daten von Entscheidungsträgern in deutschen IT-Unternehmen (Name, berufliche E-Mail-Adresse, Jobtitel, Arbeitgeber, LinkedIn-URL).

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht in der Anbahnung von B2B-Geschäftsbeziehungen zwischen unseren Kunden und den angesprochenen Unternehmen. Die betroffenen Personen sind Entscheidungsträger mit beruflichem Bezug zu den angebotenen Dienstleistungen; eine unzumutbare Beeinträchtigung ihrer schutzwürdigen Interessen liegt nicht vor.

Dokumentation

Jede Verarbeitung personenbezogener Daten wird in einem internen Processing Log mit Rechtsgrundlage, Verarbeitungszweck und Datenquelle dokumentiert (Nachweis gemäß Art. 5 Abs. 2 DSGVO).

Opt-out und Widerspruch

Jede Outreach-E-Mail enthält einen Abmeldelink (Unsubscribe). Bei Abmeldung wird die E-Mail-Adresse sofort und dauerhaft in eine systemweite Sperrliste (Suppression List) eingetragen — kein weiterer Kontakt durch Velorec oder seine Kunden ist möglich. Das Widerspruchsrecht nach Art. 21 DSGVO kann jederzeit per E-Mail an info@velorec.de ausgeübt werden.

Speicherdauer Kontaktdaten

Personenbezogene Daten von Personen ohne Reply oder nachgewiesenes Interesse werden nach 12 Monaten automatisch gelöscht. Suppression-Einträge (Abmeldungen, unzustellbare E-Mails) verbleiben dauerhaft als reine E-Mail-Sperrliste — ohne weitere personenbezogene Verknüpfung.

9. Weitergabe von Daten an Dritte (allgemein)

Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt, außer:

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtliche Pflichten nach §§ 147 AO, 257 HGB: 6–10 Jahre). Kontaktdaten aus dem B2B-Outreach werden nach 12 Monaten automatisch gelöscht (siehe §7).

11. Ihre Rechte

Sie haben gegenüber Velorec folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@velorec.de

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Behörde für Niedersachsen:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de

Stand: Juni 2026 · Jonas Philipp — Velorec · Wiesengrund 10, 31600 Uchte