Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten bei der Nutzung unserer Website visionsbox.de gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

VISIONSBOX GmbH & Co. KG
Auf der Scherersmatt 2
77797 Ohlsbach
Deutschland

Tel.: +49 (0) 7803 9789030
Fax: +49 (0) 7803 9789036
E-Mail: info@visionsbox.de
Website: visionsbox.de

Vertreten durch die VISIONSBOX Management GmbH (Sitz: Offenburg, Amtsgericht Freiburg HRB 472231), diese vertreten durch den Geschäftsführer Felix Müller.
Handelsregister: Amtsgericht Freiburg, HRA 701781
USt-IdNr.: DE269161575

2. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt stets auf Grundlage einer Rechtsgrundlage. Folgende Rechtsgrundlagen kommen bei uns zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Sie haben Ihre Einwilligung zur Verarbeitung gegeben (z. B. für Analyse-Cookies, Marketing-Cookies, Newsletter).
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Kontaktanfragen).
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) — Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern nicht Ihre Grundrechte überwiegen (z. B. Server-Logfiles, Website-Sicherheit).

3. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Hosting und Server-Logfiles

Unsere Website wird auf einem eigenen Server in Deutschland betrieben. Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP-Adresse)
• Uhrzeit der Serveranfrage
• Übertragene Datenmenge und Zugriffsstatus (HTTP-Statuscode)

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nach einer statistischen Auswertung in der Regel innerhalb von 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher und effektiver zu gestalten.

5.1 Cookie-Einwilligungstool

Wir setzen ein Cookie-Einwilligungstool (vanilla-cookieconsent) ein, das Ihnen beim ersten Besuch unserer Website ein Cookie-Banner anzeigt. Dort können Sie wählen, welche Cookie-Kategorien Sie zulassen möchten. Ihre Auswahl wird in einem Cookie (cc_cookie) gespeichert und bei jedem weiteren Besuch ausgelesen, damit Sie nicht erneut gefragt werden. Dieses Cookie hat eine Laufzeit von ca. 6 Monaten.

5.2 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden:

• cc_cookie — Speichert Ihre Cookie-Einwilligungsentscheidung
• i18n_redirected — Speichert Ihre Sprachpräferenz für die Website

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich); Art. 6 Abs. 1 lit. f DSGVO.

5.3 Analyse-Cookies

Werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt:

• _ga, _ga_* — Google Analytics 4 Cookies zur Unterscheidung von Nutzern (Laufzeit: bis zu 2 Jahre)
• _gid — Google Analytics Cookie zur Unterscheidung von Nutzern (Laufzeit: 24 Stunden)

5.4 Marketing-Cookies

Werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt:

• _gcl_au — Google Ads Conversion-Linker Cookie (Laufzeit: 90 Tage)

Rechtsgrundlage für Analyse- und Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 25 Abs. 1 TDDDG.

Widerruf: Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website ändern oder widerrufen. Beim Widerruf werden die entsprechenden Cookies automatisch gelöscht.

6. Google Tag Manager (Server-Side)

Wir verwenden den Google Tag Manager (GTM), um Tracking-Tags auf unserer Website zu verwalten. Der GTM selbst speichert keine Cookies und erfasst keine personenbezogenen Daten. Er dient als technischer Vermittler, der andere Dienste (wie Google Analytics oder Google Ads) auslöst — allerdings nur, wenn Sie dem über unser Cookie-Banner zugestimmt haben.

Besonderheit: Wir betreiben einen eigenen Server-Side Tag Manager auf unserer Subdomain. Das bedeutet, dass Tracking-Daten nicht direkt an Google-Server gesendet werden, sondern zunächst über unseren eigenen Server laufen. Dadurch haben wir mehr Kontrolle über die übermittelten Daten und können z. B. IP-Adressen vor der Weitergabe an Google anonymisieren.

Google Consent Mode v2: Bevor Sie eine Einwilligung erteilen, sind sämtliche Speicherzugriffe (analytics_storage, ad_storage, ad_user_data, ad_personalization) standardmäßig auf „denied“ gesetzt. Erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner werden die entsprechenden Signale auf „granted“ aktualisiert.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: Datenschutzerklärung von Google.

7. Google Analytics 4

Nach Ihrer Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen.

Zweck: Auswertung der Websitenutzung, Erstellung von Berichten über Website-Aktivitäten und Bereitstellung weiterer mit der Nutzung verbundener Dienstleistungen.

Datenerhebung: Google Analytics erfasst unter anderem: Seitenaufrufe, Verweildauer, ungefährer Standort (Land/Stadt), verwendetes Gerät und Browser, Referrer-URL, Interaktionen auf der Seite.

IP-Anonymisierung: Google Analytics 4 anonymisiert IP-Adressen standardmäßig. Durch unseren Server-Side Tag Manager erfolgt eine zusätzliche Ebene der Datenkontrolle.

Speicherdauer: Die Daten werden standardmäßig 14 Monate aufbewahrt und anschließend automatisch gelöscht.

Opt-Out: Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung im Cookie-Banner widerrufen (Footer → „Cookie-Einstellungen“). Alternativ können Sie das Google Analytics Opt-Out Browser-Add-on installieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Google Ads Conversion Tracking und Erweiterte Conversions

Nach Ihrer Einwilligung nutzen wir Google Ads Conversion Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie gesetzt, das uns ermöglicht zu erkennen, ob Sie eine bestimmte Aktion (Conversion) durchgeführt haben (z. B. Kontaktanfrage, Terminbuchung).

Erweiterte Conversions

Wir verwenden zusätzlich die Funktion „Erweiterte Conversions“ (Enhanced Conversions) von Google Ads. Dabei werden von Nutzern bereitgestellte Daten (z. B. E-Mail-Adresse) in gehashter Form (SHA-256-Verschlüsselung) an Google übermittelt, um die Zuordnung von Conversions zu verbessern. Google kann diese gehashten Daten mit angemeldeten Google-Konten abgleichen.

Zweck: Messung der Werbewirksamkeit und Optimierung unserer Anzeigenkampagnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Informationen: Google Ads Datenschutzhinweise.

9. Kontaktformular

Auf unserer Website bieten wir Ihnen ein Kontaktformular an. Wenn Sie dieses nutzen, werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Ihre Nachricht

Die von Ihnen eingegebenen Daten werden per E-Mail an uns übermittelt und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Eine Speicherung in einer Datenbank erfolgt nicht; die Daten verbleiben in unserem E-Mail-System.

Für den E-Mail-Versand nutzen wir den Transaktions-E-Mail-Dienst von Brevo (Sendinblue) (Brevo Deutschland GmbH, Köpenicker Str. 126, 10179 Berlin). Brevo verarbeitet die Daten in unserem Auftrag und ausschließlich zum Zweck der E-Mail-Zustellung. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO wurde geschlossen.

Speicherdauer: Die E-Mails werden so lange aufbewahrt, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist, maximal jedoch 6 Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

10. Newsletter

Sie haben die Möglichkeit, unseren Newsletter zu abonnieren. Für die Anmeldung verwenden wir das sogenannte Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungsmail. Erst wenn Sie den darin enthaltenen Link anklicken, wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen.

Für den Newsletter-Versand nutzen wir den Dienst Brevo (ehemals Sendinblue) der Brevo Deutschland GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo verarbeitet Ihre E-Mail-Adresse in unserem Auftrag zum Zweck des Newsletter-Versands. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO wurde geschlossen.

Datenerhebung: E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse bei der Bestätigung.

Abmeldung: Sie können den Newsletter jederzeit über den Abmelde-Link am Ende jeder E-Mail oder durch eine formlose Mitteilung an info@visionsbox.de abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Weitere Informationen: Datenschutzerklärung von Brevo.

11. Terminbuchung (Microsoft Bookings)

Auf unserer Website bieten wir die Möglichkeit, Termine über Microsoft Bookings zu buchen. Bei der Nutzung dieses Dienstes werden Sie auf eine Seite von Microsoft weitergeleitet bzw. es wird ein Buchungsformular eingebettet.

Datenerhebung: Name, E-Mail-Adresse, gewünschter Termin sowie ggf. weitere Angaben, die Sie im Buchungsformular machen.

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Die Datenverarbeitung erfolgt auf Grundlage unseres Microsoft 365-Vertrags, der die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO für die Datenübermittlung in Drittländer beinhaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminplanung).

Weitere Informationen: Datenschutzerklärung von Microsoft.

12. Social Media Links

Auf unserer Website befinden sich Verlinkungen zu unseren Profilen auf folgenden sozialen Netzwerken:

• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)
• Xing (New Work SE, Am Strandkai 1, 20457 Hamburg)

Es handelt sich dabei um einfache Verlinkungen (keine Social-Media-Plugins). Beim Klick auf einen Link werden Sie zur entsprechenden Plattform weitergeleitet. Erst dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Durch das bloße Anzeigen unserer Website werden keine Daten an die sozialen Netzwerke übertragen.

13. Datenübermittlung in Drittländer

Im Rahmen der unter Abschnitt 6–8 beschriebenen Dienste (Google Tag Manager, Google Analytics, Google Ads) kann eine Übermittlung personenbezogener Daten in die USA erfolgen.

Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das einen angemessenen Datenschutzstandard gewährleistet (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Zusätzlich bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als ergänzende Absicherung.

Für Microsoft-Dienste (Abschnitt 11) gelten ebenfalls Standardvertragsklauseln sowie die Microsoft-Zertifizierung unter dem EU-US Data Privacy Framework.

14. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Im Einzelnen:

• Server-Logfiles: 30 Tage
• Cookie-Einwilligung (cc_cookie): ca. 6 Monate
• Google Analytics Daten: 14 Monate
• Google Ads Cookies: bis zu 90 Tage
• Kontaktanfragen: 6 Monate nach Abschluss der Kommunikation
• Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung (Abmeldung)
• Terminbuchungsdaten: gemäß Microsoft-Aufbewahrungsrichtlinien und geschäftlicher Erforderlichkeit

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtlich: 6 bzw. 10 Jahre) entgegenstehen.

15. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.
• Recht auf Widerspruch (Art. 21 DSGVO) — Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit widerrufen (z. B. Cookie-Einwilligung über die Footer-Einstellungen, Newsletter über den Abmelde-Link). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: info@visionsbox.de.

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 (0) 711 6155 41-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

17. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.