Datenschutzerklärung

Hinweis: Die hier beschriebenen Dienste, Auftragsverarbeiter und Speicherdauern entsprechen dem tatsächlichen Stand dieser Website. Eine abschließende anwaltliche Prüfung dieser Datenschutzerklärung steht noch aus.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

K2 Vertex GmbH
Eilder Dyk 53
47647 Kerken
Deutschland
Telefon: +49 170 926 5693
E-Mail: info@k2-vertex.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf Grundlage einer der übrigen Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO.

3. Hosting

Diese Website wird über AWS Amplify Hosting bereitgestellt. Dabei werden technisch notwendige Zugriffsdaten (Server-Logs) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeiterin ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Mit ihr besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Serverstandort und Auslieferung. Die Anwendung selbst wird in der AWS-Region eu-central-1 (Frankfurt am Main, Deutschland) betrieben. Die Auslieferung an Ihren Browser erfolgt jedoch über das weltweite Content-Delivery-Netzwerk Amazon CloudFront, das AWS Amplify Hosting zwingend vorschaltet. Ihre Anfrage wird daher regelmäßig von dem Standort aus beantwortet, der Ihnen netzwerktechnisch am nächsten liegt; bei einem Zugriff aus Deutschland ist das ein Standort innerhalb der EU. Eine Verarbeitung außerhalb der EU — insbesondere durch die Amazon Web Services, Inc. in den USA — lässt sich dabei nicht ausschließen. Grundlage sind die Standardvertragsklauseln der EU-Kommission als Bestandteil des AWS-Auftragsverarbeitungsvertrags; ergänzend ist Amazon Web Services, Inc. unter dem EU-US Data Privacy Framework zertifiziert.

4. Zugriffsdaten / Server-Logfiles

Beim Aufruf der Website erfasst AWS Amplify Hosting automatisch Informationen, die Ihr Browser übermittelt. Protokolliert werden im Wesentlichen IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Adresse, der HTTP-Statuscode, die übertragene Datenmenge, die verweisende Seite sowie Browser- und Betriebssystemkennung (User-Agent). Diese Daten dienen ausschließlich dem sicheren Betrieb und der Fehleranalyse; eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Analysezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer. AWS Amplify Hosting sieht für diese Zugriffsprotokolle keine konfigurierbare Löschfrist vor: Nach der Dokumentation von AWS werden sie für die Lebensdauer der Anwendung vorgehalten und mit deren Löschung entfernt. Wir können die Frist daher nicht selbst verkürzen. Wir rufen die Protokolle ausschließlich anlassbezogen ab — etwa zur Störungsbeseitigung oder zur Aufklärung eines Sicherheitsvorfalls — und werten sie darüber hinaus nicht aus.

5. Kontaktaufnahme über das Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Erhoben werden: Vor- und Nachname, E-Mail-Adresse, Ihre Nachricht sowie — jeweils freiwillig — Ihr Unternehmen und das Thema Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Absendung setzt Ihre ausdrückliche Bestätigung im Formular voraus.

Technischer Ablauf. Das Formular übermittelt Ihre Eingaben an eine Schnittstelle unter api.k2-vertex.de, die im AWS-Konto der K2 Vertex GmbH in der Region eu-central-1 (Frankfurt am Main, Deutschland) betrieben wird. Von dort wird Ihre Anfrage über Amazon Simple Email Service (SES) als E-Mail an unser Postfach zugestellt. Auftragsverarbeiterin ist insoweit die Amazon Web Services EMEA SARL.

Protokollierung. Zum Betrieb und zur Missbrauchsabwehr werden technische Zugriffsdaten (Zeitpunkt, IP-Adresse, Statuscode) für 30 Tage protokolliert und anschließend automatisch gelöscht. Die Inhalte Ihrer Nachricht werden dabei nicht protokolliert.

Postfach. Unser E-Mail-Postfach wird über Google Workspace betrieben (Google Ireland Limited). Ihre Anfrage wird dort gespeichert, bis sie für die Zweckerreichung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Alternativ können Sie uns jederzeit direkt per E-Mail oder telefonisch erreichen; es gelten dann dieselben Grundsätze.

6. Reichweitenmessung mit Google Analytics

Wir setzen auf dieser Website Google Analytics 4 (Mess-ID G-SNTCC3LP3X) ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die statistische Auswertung der Websitenutzung, um Inhalte und Aufbau der Website zu verbessern.

Nur mit Ihrer Einwilligung. Google Analytics wird ausschließlich geladen, nachdem Sie im Cookie-Hinweis ausdrücklich zugestimmt haben. Ohne Ihre Einwilligung wird kein Google-Skript nachgeladen, es werden keine Analyse-Cookies gesetzt und es findet keine Datenübermittlung an Google statt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Verarbeitete Daten. Bei erteilter Einwilligung verarbeitet Google unter anderem eine pseudonyme Nutzerkennung, die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, die verweisende Seite, Angaben zu Browser und Endgerät sowie eine grob aufgelöste Standortangabe (in der Regel Land und Region). Google Analytics 4 kürzt IP-Adressen und speichert sie nicht dauerhaft.

Cookies. Gesetzt werden _ga und _ga_<Container-ID> mit einer Laufzeit von je bis zu zwei Jahren. Bei einem Widerruf löschen wir diese Cookies unmittelbar.

Drittlandübermittlung. Eine Verarbeitung durch die Google LLC in den USA lässt sich nicht ausschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Punkt „Cookie-Einstellungen“ im Fußbereich jeder Seite. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an: tools.google.com/dlpage/gaoptout.

Ihre Entscheidung über den Cookie-Hinweis speichern wir unter dem Schlüssel k2:consent im lokalen Speicher (Local Storage) Ihres Browsers, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Der Eintrag enthält ausschließlich den Wert „granted“ oder „denied“, verbleibt auf Ihrem Gerät und wird nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die Umsetzung Ihrer Auswahl unbedingt erforderlich ist. Sie können den Eintrag jederzeit über die Websitedaten-Einstellungen Ihres Browsers löschen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Sie können eine erteilte Einwilligung jederzeit widerrufen und haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen.

Stand: 19. August 2026