Datenschutzerklärung

Stand: 28. Oktober 2026. Diese Datenschutzerklärung beschreibt die statische Unternehmensseite von VAVELO.

1. Verantwortlicher und Datenschutzkontakt

Verantwortlich ist Alexander Berlin, handelnd unter VAVELO (Einzelunternehmen), Theodor-Heuss-Straße 3, 69181 Leimen, Deutschland. E-Mail: info@vavelo.de.

Für Datenschutzanliegen wenden Sie sich an den genannten Verantwortlichen.

2. Bereitstellung und Hosting

Beim Abruf der Website werden technische Verbindungs- und Anfragedaten verarbeitet, damit Ihr Browser die Seite und ihre Medien empfangen kann. Dazu gehören IP-Adresse, Zeitpunkt, angeforderte Adresse einschließlich gegebenenfalls übermittelter Suchparameter, Protokollinformationen, Antwortstatus und Datenmenge. Je nach Anfrage werden auch User-Agent, Referrer und weitere HTTP-Header übermittelt. Der Reverse Proxy verarbeitet diese Angaben und kann Verbindungsinformationen als Forwarded- oder X-Forwarded-For-Daten an nachgelagerte Dienste weitergeben. Bitte übermitteln Sie keine vertraulichen Daten über URL-Parameter.

Hosting-Dienstleister ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der bestätigte Serverstandort ist Nürnberg, Deutschland. Eine Vereinbarung zur Auftragsverarbeitung mit Hetzner ist abgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die zuverlässige Auslieferung der Website, Fehlererkennung, Betriebssicherheit und der Schutz vor Missbrauch. Technisch notwendige Verbindungsdaten werden während der Bearbeitung der Verbindung verarbeitet. Eine darüber hinausgehende Speicherung in Protokollen und Sicherungen wird getrennt beschrieben.

3. Technische Protokolle und Sicherheitsdiagnose

Die Website wird über den gemeinsamen Caddy-Reverse-Proxy und einen statischen Nginx-Dienst in Docker ausgeliefert. Beim statischen Holding-Dienst sind Nginx-Access-Logging und Docker-Logging deaktiviert; eigene dauerhafte Fehlerprotokolle dieses Nginx-Dienstes werden nicht geführt. Dies bedeutet nicht, dass der gesamte Server ohne Protokolle arbeitet.

Der gemeinsame Caddy-Dienst kann bei Betriebs-, Verbindungs- und Fehlerereignissen IP-Adressen, URLs mit Suchparametern, HTTP-Header, Zeitpunkte und Fehlerangaben speichern. Sein stdout/stderr wird im zuletzt bestätigten Produktionsstand durch Docker json-file gespeichert. Daneben bestehen System- und Sicherheitsprotokolle in systemd-journald und rsyslog. Welche Ereignisse zusätzlich weitergeleitet werden, hängt vom jeweiligen Protokollierungspfad ab; nicht jeder Seitenabruf ist damit als dauerhaft gespeicherter Access-Eintrag nachgewiesen.

Diese Verarbeitung dient der Fehleranalyse, Verfügbarkeit und Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die genannten Sicherheits- und Betriebszwecke sind unsere berechtigten Interessen. Die statische Anwendung enthält keine Funktion zur Bildung von Besucherprofilen. Bei einer konkret einschlägigen gesetzlichen Sicherungs- oder Herausgabepflicht kommt Art. 6 Abs. 1 lit. c DSGVO hinzu.

Für den gemeinsamen Caddy-Docker-Logstrom ist derzeit keine Rotation konfiguriert. Für rsyslog ist eine wöchentliche Rotation mit vier Archivgenerationen eingestellt; die aktive Datei ist davon zu unterscheiden. Das Systemjournal unterliegt eigenen Speichermechanismen. Für diese verschiedenen Protokollströme ist keine einheitliche automatische Löschung nach einem festen Alter nachgewiesen. Eine verbindliche Höchstaufbewahrungsdauer für sämtliche Protokolle kann für diesen Betriebsstand nicht angegeben werden.

4. Medien, Cookies und Browserdarstellung

Videos, Bilder, Stylesheets und JavaScript werden von derselben Website bereitgestellt. Die geprüfte statische Anwendung bindet keine externen Video-, Schrift- oder Analysedienste ein. Sie enthält keine Registrierung und kein Kontaktformular, setzt keine eigenen Cookies und verwendet weder LocalStorage noch SessionStorage. Video und Canvas/WebGL dienen der Darstellung der Animation; die Anwendung übermittelt daraus keine Fingerabdruck- oder Analysedaten. Bei reduzierter Bewegung steht eine statische Darstellung zur Verfügung. Übliche Browser-Zwischenspeicherung von Medien ist möglich.

Diese Beschreibung bezieht sich auf die vorliegende statische Anwendung. Zusätzliche Analyse-, Formular- oder Drittdienste müssten vor ihrem Einsatz gesondert geprüft und gegebenenfalls auf eine Einwilligung gestützt werden.

5. Kontakt per E-Mail

Bei einer Nachricht verarbeiten wir Absender- und Empfängerdaten, Nachricht, Anhänge und technische Übermittlungsdaten, soweit dies zur Bearbeitung erforderlich ist. Für vorvertragliche oder vertragliche Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO. Sonstige geschäftliche Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Beantwortung Ihres Anliegens. Gesetzlich vorgeschriebene Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Als E-Mail-Dienstleister nutzen wir IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, mit dem Produkt IONOS Mail Basic 1. Die Unternehmenspost wird über IONOS Webmail bearbeitet. Eine Vereinbarung zur Auftragsverarbeitung besteht seit dem 18. Oktober 2026. Bei Antworten ist auch der von Ihnen verwendete E-Mail-Dienstleister beteiligt. Gewöhnliche E-Mails sind nicht automatisch Ende-zu-Ende verschlüsselt. Bitte senden Sie sensible Unterlagen nur nach vorheriger Abstimmung.

Für die Unternehmenspost gelten die am 28. Oktober 2026 vom Inhaber beschlossenen Aufbewahrungsregeln. Gewöhnliche Anfragen werden aufbewahrt, solange dies für die Bearbeitung erforderlich ist. Nicht mehr erforderliche Nachrichten sowie Spam und nicht benötigte Werbung sind regelmäßig zu löschen, soweit keine gesetzliche Aufbewahrungspflicht oder ein konkret begründetes weiteres Erfordernis entgegensteht.

Aufbewahrungspflichtige Geschäftsbriefe werden sechs Jahre, Buchungsbelege acht Jahre sowie aufbewahrungspflichtige Bücher und Jahresabschlüsse zehn Jahre aufbewahrt. Maßgeblich ist die Einordnung des jeweiligen Dokuments; nicht jede E-Mail fällt darunter. Die Frist beginnt nach den jeweils einschlägigen Vorschriften grundsätzlich mit Ablauf des Kalenderjahres des Empfangs oder Versands, der Belegentstehung beziehungsweise der letzten Eintragung oder Aufstellung. Gesetzliche Sonderregelungen und Verlängerungen, insbesondere wegen noch nicht abgeschlossener steuerlicher Verfahren, bleiben unberührt.

Bei einer offenen Vertragsangelegenheit, einem konkreten Rechtsstreit, einer behördlichen Prüfung oder einer anderen gesetzlichen Sicherungspflicht werden nur die hierfür erforderlichen Unterlagen gesondert weiter aufbewahrt. Grundlage der erforderlichen gesetzlichen Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO; eine notwendige Rechtsverteidigung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Für die monatliche Prüfung bis zum fünften Kalendertag ist der Inhaber Alexander Berlin verantwortlich. Die erste planmäßige Prüfung nach Beschluss dieser Regelung ist bis zum 5. November 2026 vorgesehen. Die Löschung im aktiven Postfach ist von der Aufbewahrung in Sicherungssystemen des Dienstleisters zu unterscheiden; eine sofortige Löschung sämtlicher Sicherungskopien wird nicht zugesichert.

Die allgemeine automatische Weiterleitung im IONOS-Konto ist deaktiviert. Diese Angabe erstreckt sich nicht automatisch auf andere mögliche Postfachregeln oder zusätzliche Empfänger.

6. Automatische Backups

Automatische Hetzner-Backups sind aktiviert; im bestätigten Bestand bestehen sieben Kopien. Nach der Anbieterfunktion werden tägliche Sicherungen der Serverfestplatte erstellt. Sind alle sieben Backup-Slots belegt, ersetzt eine neue Sicherung die älteste. Die Aufbewahrung ist damit an den erfolgreichen Sicherungs- und Ersetzungszyklus gebunden; daraus wird keine ausnahmslose Löschung jedes Datensatzes nach sieben Kalendertagen abgeleitet.

Die Sicherungen dienen Wiederherstellbarkeit und Betriebssicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit auf den erfassten Laufwerken technische Daten dieser Unternehmensseite liegen, können sie in den Sicherungen enthalten sein. Änderungen oder Löschungen im laufenden System entfernen diese Daten nicht sofort aus älteren Sicherungen. Separate angehängte Hetzner-Volumes gehören nach der Anbieterfunktion nicht zum Festplatten-Backup.

7. Gesonderter Snapshot

Zusätzlich besteht ein separater Hetzner-Snapshot. Dieser ist eine eigenständige Momentaufnahme und kein Slot der automatischen Backup-Rotation. Nach der Anbieterfunktion wird ein Snapshot nicht automatisch aktualisiert oder altersbedingt gelöscht; er bleibt bis zu einer gesonderten Löschung bestehen. Für den vorhandenen Snapshot ist kein individuell festgelegtes Ablaufdatum bestätigt.

Eine zusätzliche Aufbewahrung von Daten dieser Unternehmensseite in einem Snapshot oder in gesonderten Vorfall- und Wiederherstellungskopien ist von den laufenden Protokollen und automatischen Backups zu unterscheiden. Die Existenz alter Sicherungen belegt keine laufende Erfassung von Besuchern dieser statischen Seite. Die Website selbst führt keine Besucher-Datenbank. Soweit Daten dieser Unternehmensseite betroffen sind, dienen solche Sicherungen der Wiederherstellbarkeit und Betriebssicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Empfänger und mögliche Drittlandübermittlungen

Die genannten Hosting- und E-Mail-Dienstleister verarbeiten Daten im Rahmen ihrer jeweiligen Leistungen und der abgeschlossenen Vereinbarungen. Mit dem Betrieb beauftragte und hierzu berechtigte Personen können notwendige technische Daten erhalten. Caddy, Nginx, Docker, journald und rsyslog sind hierbei Softwarekomponenten auf dem Server, nicht allein aufgrund ihrer Namen zusätzliche externe Datenempfänger. Die geprüfte Anwendung lädt keine fremden Medien oder Analyse-Skripte nach.

Der bestätigte Hosting-Standort liegt in Deutschland. Daraus folgt keine pauschale Aussage über jeden E-Mail-, Support-, Weiterleitungs- oder Sicherungsprozess.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine gegebenenfalls erteilte Einwilligung können Sie für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Zur Ausübung Ihrer Rechte wenden Sie sich an den oben genannten Verantwortlichen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. In Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Erforderlichkeit und automatisierte Entscheidungen

Technische Verbindungsdaten sind für den Abruf der Website erforderlich; ohne sie kann die Seite nicht ausgeliefert werden. Eine E-Mail-Anfrage ist freiwillig. Fehlen die zur Antwort erforderlichen Angaben, kann Ihr Anliegen gegebenenfalls nicht bearbeitet werden. Die geprüfte statische Anwendung trifft keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.