Datenschutzerklärung
1. Verantwortlicher
Jonas Philipp — Velorec
Wiesengrund 10, 31600 Uchte
E-Mail: info@velorec.de
Telefon: +49 151 61454956
2. Grundsätze der Datenverarbeitung
Personenbezogene Daten werden nur erhoben, soweit dies für die Bereitstellung dieser Website und unserer Dienstleistungen erforderlich ist. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben.
Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jeweils soweit einschlägig.
3. Datenerhebung beim Besuch der Website
3.1 Server-Logfiles
Beim Abrufen dieser Website übermittelt Ihr Browser automatisch Daten an unseren Hosting-Anbieter:
- IP-Adresse (anonymisiert nach kurzer Zeit)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL
- Browsertyp und -version
- Betriebssystem
- HTTP-Statuscode
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb der Website).
3.2 Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Diese Daten geben wir ohne Ihre Einwilligung nicht weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
3.3 Terminbuchung (Discovery Call)
Für die Buchung von Discovery Calls nutzen wir den Dienst Cal.com, Inc., 541 Jefferson Ave, Suite 100, Redwood City, CA 94063, USA. Bei der Buchung werden Ihr Name, Ihre E-Mail-Adresse sowie der gewählte Termin an Cal.com übertragen und dort gespeichert. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Datenschutzerklärung Cal.com: cal.com/privacy
4. Keine Cookies, kein Tracking
Diese Website verwendet keine Tracking-Cookies und keine Analyse-Tools (z. B. Google Analytics). Es werden keine Cookies gesetzt, die einer Einwilligung bedürfen.
5. Hosting
Diese Website wird gehostet bei:
Netlify, Inc.
44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA
Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: netlify.com/privacy
6. Drittlandübermittlungen (Art. 44 ff. DSGVO)
Im Rahmen des Website-Betriebs und der Erbringung unserer Dienstleistungen setzen wir folgende Anbieter mit Sitz in den USA ein. Die Übermittlung personenbezogener Daten erfolgt jeweils auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO:
| Anbieter | Sitz | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Netlify, Inc. | USA | Website-Hosting | SCCs Art. 46 Abs. 2 lit. c DSGVO |
| Cal.com, Inc. | USA | Terminbuchung (Discovery Calls) | SCCs Art. 46 Abs. 2 lit. c DSGVO |
| Apollo.io, Inc. | USA | B2B-Lead-Recherche (Serviceerbringung) | SCCs Art. 46 Abs. 2 lit. c DSGVO |
| Smartlead | USA | E-Mail-Outreach (Serviceerbringung) | SCCs Art. 46 Abs. 2 lit. c DSGVO |
| Anthropic, PBC (Claude API) | USA | KI-Textgenerierung + Reply-Klassifikation (Serviceerbringung) | SCCs Art. 46 Abs. 2 lit. c DSGVO |
| Nubela Pte. Ltd. (Enrich Layer) | Singapur | Kontaktrecherche Fallback (Serviceerbringung) | SCCs Art. 46 Abs. 2 lit. c DSGVO |
| ZoomInfo Technologies (NeverBounce) | USA | E-Mail-Verifikation (Serviceerbringung) | SCCs Art. 46 Abs. 2 lit. c DSGVO |
| SerpApi LLC | USA | Signal-Scanning: Jobs, Funding, News (Serviceerbringung) | SCCs Art. 46 Abs. 2 lit. c DSGVO |
| Hetzner Online GmbH | Deutschland | Server-Hosting (n8n, Metabase) | Art. 6 Abs. 1 lit. f DSGVO · AVV |
| Supabase Inc. | USA (EU-Server) | Datenbank (PostgreSQL, EU-Region) | SCCs Art. 46 Abs. 2 lit. c DSGVO |
Die genannten Anbieter sind vertraglich zur Einhaltung der SCCs verpflichtet. Apollo.io, Smartlead, Anthropic, Enrich Layer, NeverBounce und SerpApi werden ausschließlich im Rahmen der Serviceerbringung für Kunden eingesetzt — sie verarbeiten keine Daten gewöhnlicher Website-Besucher.
7. B2B Cold Outreach — Verarbeitung von Kontaktdaten Dritter
Im Rahmen der Leistungserbringung für unsere Kunden (Recruiter, Headhunter, Personalberatungen) verarbeitet Velorec personenbezogene Daten von Entscheidungsträgern in deutschen IT-Unternehmen (Name, berufliche E-Mail-Adresse, Jobtitel, Arbeitgeber, LinkedIn-URL).
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht in der Anbahnung von B2B-Geschäftsbeziehungen zwischen unseren Kunden und den angesprochenen Unternehmen. Die betroffenen Personen sind Entscheidungsträger mit beruflichem Bezug zu den angebotenen Dienstleistungen; eine unzumutbare Beeinträchtigung ihrer schutzwürdigen Interessen liegt nicht vor.
Dokumentation
Jede Verarbeitung personenbezogener Daten wird in einem internen Processing Log mit Rechtsgrundlage, Verarbeitungszweck und Datenquelle dokumentiert (Nachweis gemäß Art. 5 Abs. 2 DSGVO).
Opt-out und Widerspruch
Jede Outreach-E-Mail enthält einen Abmeldelink (Unsubscribe). Bei Abmeldung wird die E-Mail-Adresse sofort und dauerhaft in eine systemweite Sperrliste (Suppression List) eingetragen — kein weiterer Kontakt durch Velorec oder seine Kunden ist möglich. Das Widerspruchsrecht nach Art. 21 DSGVO kann jederzeit per E-Mail an info@velorec.de ausgeübt werden.
Speicherdauer Kontaktdaten
Personenbezogene Daten von Personen ohne Reply oder nachgewiesenes Interesse werden nach 12 Monaten automatisch gelöscht. Suppression-Einträge (Abmeldungen, unzustellbare E-Mails) verbleiben dauerhaft als reine E-Mail-Sperrliste — ohne weitere personenbezogene Verknüpfung.
9. Weitergabe von Daten an Dritte (allgemein)
Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt, außer:
- soweit dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), oder
- ein berechtigtes Interesse besteht und Ihre Interessen nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtliche Pflichten nach §§ 147 AO, 257 HGB: 6–10 Jahre). Kontaktdaten aus dem B2B-Outreach werden nach 12 Monaten automatisch gelöscht (siehe §7).
11. Ihre Rechte
Sie haben gegenüber Velorec folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — ohne Auswirkung auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@velorec.de
12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Behörde für Niedersachsen:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de