Datenschutzerklärung

Wie die V&H VISION d.o.o. personenbezogene Daten der Besucher und Nutzer dieser Website nach der Datenschutz-Grundverordnung (DSGVO) verarbeitet.

Verantwortlicher

V&H VISION d.o.o. za projektiranje
Ozaljska ulica 108, 10000 Zagreb, Kroatien
OIB 42180565619 · info@vhvision.hr · +385 98 477 766

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz schreiben Sie an info@vhvision.hr.

Welche Daten wir verarbeiten und warum

Wir erheben Daten nur, wenn Sie sie uns selbst senden oder wenn Sie die Website besuchen (Serverprotokolle und unsere eigene Besucherstatistik). Wir verwenden keine Werbewerkzeuge und keine Analysedienste Dritter (wie Google Analytics): Besuche zählen wir selbst, auf unserem eigenen Server, ohne Cookies und ohne Sie über Websites oder Tage hinweg zu verfolgen. Dokumente wie die Tribünenzeichnung laden Sie frei herunter, ohne Angaben einzugeben; Downloads zählen wir nur als Tagessumme. Sonst verfolgen wir nichts.

Wenn Ihr Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal sendet, zählen wir Ihren Besuch überhaupt nicht. Auch Suchmaschinen-Robots und der Administrator der Website werden nicht gezählt.

Verarbeitung	Daten	Zweck	Rechtsgrundlage	Speicherdauer
Anfragen per Formular, E-Mail, Telefon oder WhatsApp	Name, E-Mail-Adresse, Telefon, Organisation oder Unternehmen, Ort, Nachricht; beim Formular zusätzlich IP-Adresse und Zeitpunkt des Absendens (Schutz vor Missbrauch)	Beantwortung der Anfrage und Erstellung eines Angebots	Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse an der Beantwortung und an der Verhinderung von Missbrauch)	bis zu 2 Jahre nach dem letzten Kontakt, für mögliche Rückfragen zum selben Projekt; kommt ein Geschäft zustande, siehe Zeile „Buchhaltung und Steuern“
Anfragen aus den 3D-Konfiguratoren, für eine Normenprüfung und für die Prüfung Ihrer Zeichnung	Kontaktdaten wie oben, die Konfiguration oder die Angaben zur Halle (Abmessungen, Ausführung, Prüfergebnisse), der Umfang der gewünschten Prüfung sowie Zeichnungen und andere Dateien, die Sie uns zur Prüfung senden	Erstellung eines Angebots und einer Kalkulation für Ihre Halle; die Bestätigung der Anfrage (PDF), die wir Ihnen per E-Mail senden	Art. 6 Abs. 1 lit. b und f DSGVO	wie oben; Anfrage, Dateien und Bestätigung werden auf unserem Server außerhalb des öffentlichen Bereichs der Website gespeichert, und der Download-Link für die Bestätigung funktioniert einmal und höchstens 24 Stunden lang
Bestellung und Bezahlung von Leistungen (Normenkontrolle, Planung der eingebauten Ausstattung, Leistungsverzeichnis)	Firma und E-Mail, optional Name, Telefon, Steuernummer oder USt-IdNr. und Rechnungsadresse; die Konfiguration aus dem 3D-Konfigurator oder der Umfang aus dem Angebot; von Stripe Betrag, Status und Kennung der Zahlung. Kartennummer und andere Kartendaten sehen und speichern wir nie: Sie geben sie direkt auf der Seite von Stripe ein.	Ausführung der Bestellung, Erstellung und Versand des Berichts oder der Planung, Rechnungsstellung	Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (gesetzliche Pflicht zur Aufbewahrung von Rechnungen)	11 Jahre ab Ende des Geschäftsjahres, auf das sich das Dokument bezieht (kroatisches Rechnungslegungsgesetz, Art. 10)
Buchhaltung und Steuern (wenn ein Geschäft zustande kommt)	Daten zu Angeboten, Verträgen und Rechnungen	Führung der Geschäftsbücher und Aufbewahrung der Rechnungen	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)	11 Jahre ab Ende des Geschäftsjahres, auf das sich das Dokument bezieht (kroatisches Rechnungslegungsgesetz, Art. 10)
VISION-Portal (App-Aktivierung)	Name, E-Mail-Adresse, Unternehmen, Passwort (in geschützter Form gespeichert), Lizenz, Token und Daten der aktivierten Computer	Benutzerkonto und Lizenzaktivierung	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)	solange Konto und Lizenz bestehen, danach gemäß den gesetzlichen Vorgaben
Server-Logs	IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser	Sicherheit und Betrieb der Website	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)	höchstens 2 Monate (Servereinstellung), danach automatische Löschung
Besucherstatistik (eigene, ohne Cookies)	welche Seite aufgerufen wurde, ihre Sprache, die Domain der Website, von der Sie kamen, die Kampagnenkennung im Link (utm_source), der Gerätetyp (Handy, Tablet oder Computer), das Land nur, wenn der Server es selbst erkennt; Klicks auf Telefon, E-Mail, WhatsApp und externe Websites sowie gesendete Anfragen, nur als Anzahl; damit derselbe Besuch nicht doppelt gezählt wird, ein kurzer Hashwert aus IP-Adresse und Browser mit einem Zufallswert, der sich jeden Tag ändert	tägliche Gesamtzahlen dazu, welche Seiten gelesen werden und woher die Besucher kommen, um die Website zu verbessern	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Website); in Ihrem Browser wird nichts gespeichert	IP-Adresse und Browserdaten werden nicht aufgezeichnet; der Hashwert und der tägliche Zufallswert werden am nächsten Tag gelöscht; es bleiben nur tägliche Gesamtzahlen, die sich auf keine einzelne Person beziehen
YouTube-Videos	IP-Adresse und Gerätedaten, die Ihr Browser an Google übermittelt	Anzeige eines Videos, das Sie selbst gestartet haben	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie durch Klicken auf das Video erteilen)	Für jede weitere Verarbeitung ist Google verantwortlich

Empfänger der Daten

Folgende Auftragsverarbeiter verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO):

MyDataKnox (Kroatien): Hosting der Website und des Servers. Auf diesem Server laufen die Website und die Formulare, und dort werden auch die Anfragen, die Dateien, die Sie uns senden, Bestellungen und Server-Logs gespeichert.
Microsoft Ireland Operations Ltd. (Irland): E-Mail über Microsoft 365. Alle Formularnachrichten, die Dateien, die uns per E-Mail erreichen, und die Benachrichtigungen über Bestellungen und Zahlungen landen in unserem Postfach info@vhvision.hr.
Stripe (Stripe Payments Europe, Ltd., Irland): Daten der Kartenzahlung; für die Durchführung der Zahlung und die Betrugsvorbeugung ist Stripe auch eigenständiger Verantwortlicher (siehe nächster Abschnitt).

Kommt ein Geschäft zustande, können unser Buchhaltungsdienst und Behörden, denen gegenüber wir gesetzlich zur Auskunft verpflichtet sind, Daten erhalten. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Dienste Dritter, nur nach Ihrem Klick

Schriftarten und die 3D-Bibliothek laden wir von unserem eigenen Server, sodass beim Besuch der Website keine Daten an Google oder andere Content-Delivery-Netzwerke übermittelt werden.

YouTube (Google Ireland Ltd.): ein Video wird erst geladen, wenn Sie darauf klicken, und zwar von youtube-nocookie.com. Rechtsgrundlage ist die Einwilligung, die Sie mit diesem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO). Google erhält dann Ihre IP-Adresse und kann Cookies speichern; für jede weitere Verarbeitung ist Google verantwortlich, und Daten können auf Grundlage des EU-US-Datenschutzrahmens (EU–US Data Privacy Framework) in die USA übermittelt werden. Sie widerrufen Ihre Einwilligung, indem Sie keine weiteren Videos starten und in Ihrem Browser die Websitedaten für youtube-nocookie.com löschen; bereits geladene Videos bleiben davon unberührt. policies.google.com/privacy
WhatsApp (WhatsApp Ireland Ltd.): der Link öffnet WhatsApp erst, wenn Sie darauf klicken. Wenn Sie uns über WhatsApp schreiben, verarbeitet auch WhatsApp Ireland Ltd. die Nachrichten nach eigenen Bedingungen; Daten können in die USA übermittelt werden (EU-US-Datenschutzrahmen und Standardvertragsklauseln). whatsapp.com/legal
Instagram (Meta Platforms Ireland Ltd.): Links zu unserem Instagram-Profil und zu Beiträgen öffnen Instagram erst, wenn Sie sie anklicken. Neuigkeiten von dieser Website können wir auf dem Instagram-Profil des Unternehmens veröffentlichen, und Beiträge von diesem Profil übernehmen wir in unsere Neuigkeiten. Das erledigt unser Server direkt über die Schnittstelle von Meta (Instagram Graph API): Beim Besuch dieser Website werden keine Daten über Sie an Meta gesendet, und von Instagram übernommene Fotos und Videos werden von unserem eigenen Server angezeigt. Wenn Sie Instagram selbst nutzen, ist Meta Platforms Ireland Ltd. für diese Daten verantwortlich; Daten können in die USA übermittelt werden (EU-US-Datenschutzrahmen). privacycenter.instagram.com/policy
Stripe (Stripe Payments Europe, Ltd., Irland): die Kartenzahlung erfolgt auf der Seite checkout.stripe.com von Stripe, auf die wir Sie erst weiterleiten, wenn Sie auf Bezahlen klicken; auf unseren Seiten laden wir keine Skripte von Stripe. Ihre Kartendaten geben Sie direkt bei Stripe ein; wir sehen und speichern sie nie. Stripe verarbeitet die Zahlungsdaten für uns als Auftragsverarbeiter und für die Durchführung der Zahlung, die Betrugsvorbeugung und eigene gesetzliche Pflichten als eigenständiger Verantwortlicher. Von Stripe erhalten wir die Zahlungsbestätigung (Betrag, Status, Zahlungskennung und E-Mail). Daten können in die USA übermittelt werden (EU-US-Datenschutzrahmen und Standardvertragsklauseln). stripe.com/privacy

Übermittlungen in Länder außerhalb des EWR

Microsoft und Stripe können ihren Konzerngesellschaften und Unterauftragsverarbeitern in den USA Zugriff auf Daten gewähren. Solche Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) und auf die Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter info@vhvision.hr; sie sind auch von der Europäischen Kommission veröffentlicht.

Für YouTube, WhatsApp und Instagram, die Sie selbst starten, ist die Übermittlung im vorigen Abschnitt beschrieben.

Ihre Rechte

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht auf:

Auskunft über Ihre Daten (Art. 15)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)

WiderspruchsrechtDer Verarbeitung auf Grundlage unseres berechtigten Interesses (Serverprotokolle, Besucherstatistik, Beantwortung von Anfragen) können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Für die Besucherstatistik genügt es, im Browser Do Not Track oder Global Privacy Control einzuschalten.

Sie können Ihre Einwilligung (YouTube-Videos) jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Richten Sie Ihren Antrag an info@vhvision.hr; wir antworten innerhalb eines Monats; in komplexen Fällen können wir diese Frist um weitere zwei Monate verlängern und teilen Ihnen dies mit. Sie können außerdem Beschwerde bei der Aufsichtsbehörde einlegen: Kroatische Agentur für den Schutz personenbezogener Daten (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, Kroatien, azop.hr.

Sonstiges

Die Angabe von Daten ist freiwillig, ohne Kontaktdaten können wir jedoch nicht antworten. Für das VISION-Portal sind Name, E-Mail und Passwort zur Kontoeröffnung und Lizenzaktivierung erforderlich. Wir treffen keine automatisierten Entscheidungen über Sie; die Prüfungen in den Konfiguratoren betreffen die Tribüne oder den Vorhang, nicht Sie.

Die Website nutzt HTTPS. Anfragen werden außerhalb des öffentlichen Bereichs des Servers gespeichert und an unsere E-Mail gesendet; Zugriff haben nur befugte Mitarbeitende des Unternehmens.

Wir können diese Erklärung ändern; die aktuelle Fassung finden Sie stets auf dieser Seite. Informationen zu Cookies finden Sie auf der Seite Cookies.

Gültig ab: 8. November 2026