Datenschutz

Stand: 8. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Vesca Systems GmbH
c/o Eric Rosenkranz
Am Carlsgarten 12
10318 Berlin

Geschäftsführer: Eric Alexander Rosenkranz
Handelsregister: Amtsgericht Charlottenburg, HRB 292072 B
E-Mail: info@vesca.io
Telefon: +49 30 75437688

Wir haben keinen Datenschutzbeauftragten benannt, weil dafür keine gesetzliche Pflicht besteht (§ 38 BDSG). Bei Fragen zum Datenschutz erreichen Sie uns unter info@vesca.io.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Werbe- oder Tracking-Cookies. Es werden nur technisch notwendige Cookies und Speichereinträge des Einwilligungsbanners gesetzt (siehe Abschnitt 5).

• Ihre Entscheidung zu Cookies und ähnlichen Technologien speichern wir in einem Cookie und im lokalen Speicher Ihres Browsers (siehe Abschnitt 5).

• Die Website wird bei Framer gehostet. Schriftarten liefern wir von unserem eigenen Hosting aus, es besteht keine Verbindung zu Google Fonts.

• Wenn Sie uns über E-Mail oder das Formular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.

• Wir treffen keine automatisierten Entscheidungen und führen kein Profiling durch.

3. Hosting und Server-Logfiles (Framer)

Diese Website wird von Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, betrieben und ausgeliefert. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite (URL) und Referrer-URL

• Browsertyp, Betriebssystem und Sprache (User-Agent)

Zweck: Auslieferung der Website, Sicherheit und Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website).
Speicherdauer: Die Logfiles werden nur so lange gespeichert, wie es für Betrieb und Sicherheit der Website erforderlich ist.
Empfänger: Framer B.V. als Auftragsverarbeiter (Art. 28 DSGVO). Framer setzt nach eigenen Angaben unter anderem Amazon Web Services als Unterauftragsverarbeiter ein.

Die Verbindung zu dieser Website ist per HTTPS verschlüsselt.

4. Reichweitenmessung (Framer Analytics)

Wir nutzen die integrierte Besucherstatistik von Framer. Sie arbeitet ohne Cookies, ohne dauerhafte Kennungen und ohne Speicherung von Informationen auf Ihrem Endgerät. Nach Angaben von Framer wird Ihre IP-Adresse zusammen mit dem User-Agent mit einem täglich wechselnden geheimen Schlüssel gehasht, der täglich gelöscht wird; so werden Besucher innerhalb eines Tages gezählt. Erfasst werden Seitenaufrufe, Sitzungsdauer, Gerätetyp, Browser, Betriebssystem, das ungefähre Herkunftsland, Verkehrsquellen (Referrer, UTM-Parameter), Ein- und Ausstiegsseiten sowie Fehlerseiten (404). Ein seitenübergreifendes Tracking oder eine Profilbildung findet nicht statt.

Zweck: Verständnis, wie die Website genutzt wird, um sie zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 12).
Speicherdauer: Die tägliche Kennung (Hash) wird nach Angaben von Framer täglich verworfen. Aggregierte Statistikdaten speichern wir nur so lange, wie sie zur Auswertung der Website erforderlich sind.

5. Einwilligungsverwaltung (consentmanager)

Wir nutzen den Consent-Manager von consentmanager AB, Haltegelvägen 1b, 72348 Västerås, Schweden, um Ihre Entscheidungen zu Cookies und ähnlichen Technologien abzufragen und nachzuweisen.

Dabei werden Ihre Entscheidung, der Zeitpunkt, die Version der Einstellungen und technische Angaben zu Ihrem Gerät verarbeitet. Damit das Banner funktioniert und Ihre Auswahl nicht bei jedem Besuch erneut abgefragt wird, setzt der Dienst technisch notwendige Cookies (__cmpconsent110036 für Ihre Entscheidung, bis zu 90 Tage; __cmpcccu110036, bis zu 365 Tage; __cmpccc… für die Dauer der Sitzung) und Einträge im lokalen Speicher Ihres Browsers (cmp_gpcConsentModeEligible…, __cmpcccu110036_…). Weil Ihre Entscheidung für alle Websites unseres consentmanager-Kontos gilt, werden dieselben Cookies über ein eingebettetes Element auch in der eigenen Domain von consentmanager (consentmanager.net) gespeichert; Ihr Browser verbindet sich dadurch auch mit den Servern von consentmanager. Die im Nachweisprotokoll gespeicherte IP-Adresse wird gekürzt (nur ein Teil der Adresse bleibt erhalten). Einige der Cookies werden bereits beim Aufruf der Seite gesetzt; das Cookie __cmpconsent110036 mit Ihrer Entscheidung entsteht erst, wenn Sie eine Auswahl treffen.

Zweck: Einholung und Nachweis Ihrer Einwilligung bzw. Ablehnung (Art. 7 Abs. 1 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; für die Speicherung auf Ihrem Gerät § 25 Abs. 2 Nr. 2 TDDDG.
Speicherdauer: Das Nachweisprotokoll wird nach 13 Monaten gelöscht. Die Cookies und Einträge in Ihrem Browser bleiben bis zu ihrem Ablauf oder bis Sie sie löschen; Sie können sie jederzeit in Ihrem Browser entfernen.
Empfänger: consentmanager AB (Schweden) als Auftragsverarbeiter. Nach seinem Auftragsverarbeitungsvertrag verarbeitet es die Daten ausschließlich in der EU, in Rechenzentren der Plusserver GmbH (Köln, Deutschland) und der UpCloud Oy (Helsinki, Finnland). Die Banner-Dateien werden über ein Content Delivery Network der DataCamp Ltd (London, Vereinigtes Königreich) ausgeliefert.

Ihre Entscheidung können Sie jederzeit über den Link „Datenschutzeinstellungen" in der Fußzeile ändern oder widerrufen.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns an info@vesca.io schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen die Korrespondenz 12 Monate nach dem letzten Kontakt, sofern sie nicht Teil einer Geschäftsbeziehung ist, für die gesetzliche Aufbewahrungspflichten gelten (siehe Abschnitt 11).
Empfänger: Unser E-Mail-System wird von Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet die Daten in unserem Auftrag. Zur Übermittlung in die USA siehe Abschnitt 10.

7. Interessenformular

Auf unserer Startseite können Sie über ein Formular Ihr Interesse an einer Zusammenarbeit anmelden. Das Formular ist Teil dieser Website und wird von Framer B.V. verarbeitet (siehe Abschnitt 3); ein gesonderter Formularanbieter ist nicht beteiligt. Beim Absenden übermittelt Ihr Browser Ihre Eingaben an die Server von Framer. Framer leitet sie als E-Mail-Benachrichtigung an unser Postfach weiter und schreibt sie in eine Google-Tabelle in unserem Google-Workspace-Konto, mit der wir Anfragen nachhalten und verfolgen. Die Einsendung bleibt außerdem im Framer-Projekt gespeichert. Wir löschen sie an allen diesen Stellen selbst, spätestens 12 Monate nach dem letzten Kontakt. Das Formular setzt keine Cookies und speichert nichts auf Ihrem Gerät. Framer prüft Einsendungen automatisch auf Spam; dafür werden technische Signale wie Geräte- und Browsermerkmale, Interaktionsmuster und Netzwerksignale ausgewertet.

Erhobene Daten: Name, Name des Hotels, geschäftliche E-Mail-Adresse und Position.
Zweck: Wir nutzen Ihre Angaben, um Sie zum Interesse Ihres Hotels zu kontaktieren und mögliche Gespräche über eine Pilotphase vorzubereiten. Wir beantworten Ihre Anfrage persönlich per E-Mail; es findet keine automatisierte Weiterverarbeitung und kein Versand von Werbe-E-Mails statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 12 Monate nach dem letzten Kontakt, bei Vertragsschluss länger (Abschnitt 11).
Empfänger: Framer B.V. als Auftragsverarbeiter (siehe Abschnitt 3); Google Ireland Limited (Google Workspace) als Auftragsverarbeiter für das Postfach und die Tabelle (siehe Abschnitte 6 und 10).
Pflicht zur Angabe: Name, Name des Hotels und E-Mail-Adresse sind erforderlich, damit wir Ihnen antworten können. Die Angabe der Position ist freiwillig.

8. Externe Links

Auf unserer Website verlinken wir auf unser LinkedIn-Profil. Es werden keine LinkedIn-Plugins eingebunden. Erst wenn Sie den Link anklicken, verarbeitet LinkedIn Ihre Daten nach eigener Datenschutzerklärung (LinkedIn Ireland Unlimited Company).

9. Empfänger und Auftragsverarbeiter

• Framer B.V.: Hosting, Besucherstatistik, Formular – Niederlande

• consentmanager AB: Einwilligungsverwaltung – Schweden (Hosting in Deutschland und Finnland)

• Google Ireland Limited (Google Workspace): E-Mail-System, Tabelle – Irland

Intern haben nur die Geschäftsführung und von ihr autorisierte Personen Zugriff auf die Daten. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

10. Übermittlung in Drittländer

Wir wählen für die Verarbeitung Dienstleister mit Sitz und Serverstandort in der EU. Eine Übermittlung in die USA kann bei folgenden Diensten nicht ausgeschlossen werden:

• Google Workspace: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 DSGVO).

• Framer: Framer B.V. setzt Amazon Web Services als Unterauftragsverarbeiter ein. Übermittlungen in Drittländer wie die USA stützt Framer nach eigenen Angaben auf das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Die Banner-Dateien unseres Consent-Management-Tools werden über ein Content Delivery Network im Vereinigten Königreich ausgeliefert; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Eine Kopie der Garantien können Sie unter info@vesca.io anfordern.

11. Speicherdauer

• Server-Logfiles: solange für Betrieb und Sicherheit erforderlich

• Statistikdaten: solange zur Auswertung erforderlich, tägliche Kennung wird täglich verworfen

• Einwilligungsnachweis (consentmanager): 13 Monate

• E-Mail- und Formularanfragen: 12 Monate nach dem letzten Kontakt

• Geschäftsbriefe und Vertragsunterlagen: 6 Jahre (§ 257 HGB, § 147 AO), Buchungsbelege 8 bis 10 Jahre

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einem Direktmarketing können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte schreiben Sie an info@vesca.io. Zur Sicherheit Ihrer Daten kann es erforderlich sein, Ihre Identität zu prüfen.

13. Pflicht zur Bereitstellung von Daten

Der Besuch der Website ist ohne Angabe personenbezogener Daten möglich. Wenn Sie uns per E-Mail kontaktieren, benötigen wir Ihre E-Mail-Adresse, um Ihnen antworten zu können. Für das Interessenformular sind Name, Name des Hotels und E-Mail-Adresse erforderlich (siehe Abschnitt 7).

14. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Das Datum der aktuellen Fassung steht am Anfang. Wenn eine Änderung eine neue Einwilligung erfordert, holen wir sie gesondert bei Ihnen ein.