Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Datenschutz hat für uns höchste Priorität – Ihre Daten bleiben in der EU, werden nicht an US-Hyperscaler weitergegeben und nach Möglichkeit verschlüsselt verarbeitet.

2. Verantwortliche Stelle

VOMBAT UG (haftungsbeschränkt)
Feuchtwanger Str. 11
91583 Schillingsfürst
E-Mail: info@vombat.kiwi
Telefon: +49 152 34663517

3. Datenerfassung auf dieser Website

3.1 Server-Logfiles (Traefik)

Bei jedem Zugriff auf diese Website erfasst unser Reverse-Proxy (Traefik) automatisch Informationen, die Ihr Browser an den Server übermittelt:

• IP-Adresse des anfordernden Rechners
• Datum und Uhrzeit der Anfrage
• angeforderte URL und Methode (GET, POST etc.)
• HTTP-Statuscode und übertragene Datenmenge
• Referrer und User-Agent

Diese Daten werden ausschließlich zur Fehleranalyse und Sicherstellung des Betriebs verarbeitet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logging-Daten werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2 Cookies & Consent-Manager (c15t)

Diese Website verwendet das Consent-Management-Tool c15t (offline-Modus), um Ihre Einwilligung zur Speicherung von Cookies und zur Verarbeitung Ihrer Daten einzuholen. c15t speichert Ihre Consent-Präferenzen lokal in Ihrem Browser – es werden keine Daten an externe Drittserver übermittelt.

Folgende Cookie-Kategorien stehen zur Wahl:

• Notwendig: Diese Cookies sind für den Betrieb der Website erforderlich (z. B. Session-Handling, CSRF-Schutz). Sie können nicht deaktiviert werden.
• Analyse (Measurement): Wir erfassen anonyme Nutzungsdaten, um unsere Website zu verbessern (z. B. Seitenaufrufe, Verweildauer). Eingesetzt wird eine datensparsame, selbstgehostete Lösung ohne Weitergabe an Dritte.
• Marketing: Nur mit Ihrer ausdrücklichen Einwilligung setzen wir Cookies zu Marketingzwecken ein, z. B. um relevante Informationen zu unseren Dienstleistungen anzuzeigen.

Rechtsgrundlage für die Verarbeitung ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Consent-Dialog auf der Website anpassen oder widerrufen.

4. Externe Dienste & Datenverarbeitung

Im Rahmen unserer Geschäftsprozesse setzen wir folgende externe Dienste ein, die teilweise personenbezogene Daten verarbeiten:

4.1 kSuite (Office Suite)

Wir nutzen kSuite von Infomaniak (Schweiz/EU) als unsere Bürokommunikationsplattform (E-Mail, Kalender, Kontakte, Dokumente). Infomaniak betreibt seine Server in der Schweiz und der EU und ist nach DSGVO / Schweizer Datenschutzgesetz zertifiziert. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) mit Infomaniak.

4.2 WhatsApp (Meta)

Für die Kundenkommunikation nutzen wir WhatsApp (Meta Platforms Inc.). Die Nachrichtenübermittlung erfolgt Ende-zu-Ende-verschlüsselt. Meta hat seinen Unternehmenssitz in den USA; es besteht ein Angemessenheitsbeschluss (EU-US Data Privacy Framework). Wir weisen darauf hin, dass Meta die Kommunikationsdaten entsprechend seiner eigenen Datenschutzrichtlinie verarbeiten kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation). Sie haben jederzeit das Recht, der WhatsApp-Kommunikation zu widersprechen.

4.3 Sipgate (Telefonie & SMS)

Unsere Telefonanlage und SMS-Kommunikation wird über Sipgate(Sipgate GmbH, Deutschland) abgewickelt. Sipgate verarbeitet Rufnummern, Gesprächsdaten und SMS-Inhalte gemäß DSGVO und Telecoms rechtlichen Vorgaben. Es besteht ein AVV mit Sipgate. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

4.4 SurrealDB (Datenbank)

Für die Speicherung von Anwendungsdaten setzen wir SurrealDB ein, betrieben auf eigenen Servern in der EU. Es erfolgt keine Datenweitergabe an Dritte. Der Zugriff auf die Datenbank ist durch Authentifizierung und Netzwerksegmentierung geschützt.

4.5 Payload CMS

Unsere Content-Management-Systeme basieren auf Payload CMS, betrieben auf eigenen Servern in der EU. Hier werden Inhalte wie Texte, Bilder und Konfigurationen der Website gespeichert. Personenbezogene Daten werden nur im Rahmen der Administrationsfunktionen (Benutzerkonten) verarbeitet.

4.6 KiwiCloud / MasterMCP

Unsere Plattform KiwiCloud orchestriert über einen MasterMCP verschiedene Dienste und Datenquellen. Dabei können personenbezogene Daten aus den angeschlossenen Systemen (z. B. kSuite, Sipgate, SurrealDB) verarbeitet werden. Die Verarbeitung erfolgt ausschließlich auf eigenen Servern in der EU. Die Rechtsgrundlage richtet sich nach dem jeweiligen Vertragsverhältnis mit dem Kunden (Art. 6 Abs. 1 lit. b DSGVO).

5. Auftragsverarbeiter & Drittländer

Soweit wir Auftragsverarbeiter einsetzen (kSuite/Infomaniak, Sipgate, Meta/WhatsApp), haben wir entsprechende Auftragsverarbeitungsverträge (AVV) abgeschlossen. Für Übermittlungen in die USA (WhatsApp) besteht der EU-US Data Privacy Framework als Angemessenheitsbeschluss.

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die Sie betreffenden gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@vombat.kiwi

7. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

8. Hosting

Diese Website wird auf eigenen Servern in der EU betrieben. Der Serverstandort ist Deutschland. Es erfolgt keine Datenweitergabe an externe Hosting-Dienstleister. Die Server werden durch einen Reverse-Proxy (Traefik) mit automatischer TLS-Verschlüsselung (LetsEncrypt) abgesichert.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt ausschließlich verschlüsselte Verbindungen (TLS 1.3). Eine unverschlüsselte HTTP-Kommunikation wird automatisch auf HTTPS umgeleitet. Dadurch können Ihre eingegebenen Daten nicht von Dritten mitgelesen werden.

10. Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten wenden Sie sich bitte an:
E-Mail: info@vombat.kiwi

Stand: Juni 2026