1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Johannes Braun
Velonify, Inh. Johannes Braun
Zur Leimengrube 11
97947 Paimar
Deutschland

E-Mail: johannes@velonify.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung oder auf einer der folgenden gesetzlichen Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in die Verarbeitung eingewilligt haben.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung über diesen Zeitpunkt hinaus erfolgt nur, wenn dies durch gesetzliche Aufbewahrungspflichten vorgesehen ist.

3. Hosting

Diese Website wird bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA gehostet. Beim Aufruf der Website werden die unter Punkt 4 genannten Daten auf den Servern des Hosting-Anbieters verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots.

4. Server-Log-Dateien

Bei jedem Aufruf unserer Website erfasst das System automatisch Daten und Informationen vom aufrufenden Rechner. Dabei werden folgende Daten erhoben:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und Browserversion sowie Betriebssystem

Die Daten werden in den Log-Dateien des Systems gespeichert. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt. Die vorübergehende Speicherung ist erforderlich, um die Website an Ihren Rechner auszuliefern und die Sicherheit der Systeme zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung in Log-Dateien sind für den Betrieb zwingend erforderlich. Es besteht deshalb keine Widerspruchsmöglichkeit.

5. Kontaktaufnahme

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Beim Kontaktformular sind das Name, E-Mail-Adresse, Shop-URL, die gewählten Themen und Ihre Nachricht. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weiterleitung ins interne CRM

Anfragen über das Kontaktformular leiten wir zusätzlich automatisiert an unser internes CRM weiter, damit wir sie dort bearbeiten und nachverfolgen können. Technisch läuft diese Weiterleitung über ein Skript innerhalb von Google Sheets (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Rechtsgrundlage ist wie oben Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Kostenlose Downloads (Ressourcen)

Auf velonify.de/ressourcen bieten wir kostenlose Arbeitshilfen an, etwa Checklisten oder Vorlagen für KI-Werkzeuge. Wenn Sie eine davon anfordern, verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse, das genutzte Shopsystem, auf Wunsch die Adresse Ihres Shops sowie die Angabe, über welchen Link Sie auf die Seite gekommen sind (sogenannte UTM-Parameter, zum Beispiel „linkedin“). Damit schicken wir Ihnen den Download per E-Mail und erfassen, ob und wann der Download-Link geöffnet wurde.

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. b DSGVO, denn Sie fordern die Arbeitshilfe bei uns an. Außerdem speichern wir die Angaben in unserem internen CRM, um spätere Anfragen zuordnen und auswerten zu können, welche Inhalte gefragt sind. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Dem können Sie jederzeit widersprechen, eine kurze Nachricht an hallo@velonify.de genügt. Werbliche E-Mails erhalten Sie von uns nur, wenn Sie den Newsletter ausdrücklich bestellt und bestätigt haben.

Technisch nimmt Netlify (siehe Abschnitt 3) das Formular entgegen. Gespeichert werden die Angaben in Google Sheets, die E-Mail verschicken wir über Google Workspace, und die Dateien stellen wir über Google Drive bereit. Anbieter ist jeweils die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir löschen die Angaben, sobald sie für diese Zwecke nicht mehr erforderlich sind oder Sie widersprechen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kostenlose Shop-Prüfung (Shop-Roast)

Bei der kostenlosen Shop-Prüfung geben Sie zusätzlich die Adresse Ihres Shops an und bestätigen, dass Sie für diesen Shop arbeiten. Wir rufen dann öffentlich zugängliche Seiten des Shops auf und lassen die Ladezeit über Google PageSpeed Insights messen. Die Prüfung läuft auf Servern von Google Cloud in Frankfurt (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland). Für Formulierungsvorschläge zu den Ergebnissen nutzen wir das KI-Modell Claude der Anthropic, PBC (USA). Dabei übermitteln wir nur die Shop-Adresse und die Prüfergebnisse, nicht Ihren Namen und nicht Ihre E-Mail-Adresse. Jeden Report liest und ergänzt unser Team, bevor Sie ihn erhalten.

Den fertigen Report stellen wir unter einer persönlichen Adresse auf velonify.de bereit, die nur kennt, wer den Link hat. Die Seite ist für Suchmaschinen gesperrt. Wir erfassen, ob und wie oft der Report aufgerufen wurde. Den Link schicken wir Ihnen per E-Mail über Google Workspace. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn Sie fordern die Prüfung bei uns an. Sind alle Plätze vergeben, speichern wir Ihre Angaben für die Warteliste und melden uns, sobald wir wieder Shops prüfen. Im Übrigen gilt das zu den kostenlosen Downloads Gesagte (Speicherung im CRM, Widerspruch, Löschung).

Terminbuchung

Über velonify.de/termin und die Links in unseren E-Mails können Sie direkt einen Termin mit uns buchen. Die Buchung läuft über die Terminbuchung von Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre Angaben im Buchungsformular, etwa die Adresse Ihres Shops, Ihr Anliegen oder freiwillig Ihre Telefonnummer. Sie erhalten eine Kalendereinladung mit einem Link zu Google Meet sowie Erinnerungen per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Buchung der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer einfachen Terminvereinbarung nach Art. 6 Abs. 1 lit. f DSGVO. Google kann Daten auch in den USA verarbeiten; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Termindaten löschen wir, sobald sie für die Anfrage oder Zusammenarbeit nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Newsletter

Kreuzen Sie im Formular zusätzlich den Newsletter an, erhalten Sie in der E-Mail einen Bestätigungslink (Double-Opt-in). Erst wenn Sie dort bestätigen, nehmen wir Sie in den Verteiler auf. Um die Anmeldung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie den Wortlaut, dem Sie zugestimmt haben.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jedem Newsletter oder per Nachricht an hallo@velonify.de. Setzen wir für den Versand einen eigenen Newsletter-Dienstleister ein, nennen wir ihn vorher an dieser Stelle.

Kundenportal (kunden.velonify.de)

Für unsere Kundinnen und Kunden betreiben wir unter kunden.velonify.de ein Kundenportal. Dort sehen freigeschaltete Ansprechpersonen den Stand ihres Projekts, geben Entwürfe frei, schreiben uns Nachrichten, stellen Anfragen und tauschen Dateien mit uns aus. Einen Zugang erhält nur, wen wir auf Wunsch des jeweiligen Kunden freischalten.

Zur Anmeldung geben Sie Ihre E-Mail-Adresse ein. Wir schicken Ihnen dann über Google Workspace einen Anmeldelink, der 15 Minuten gilt und nur einmal funktioniert. Nach der Anmeldung legt Ihr Browser eine verschlüsselte Sitzungskennung im lokalen Speicher (localStorage) ab, damit Sie 30 Tage angemeldet bleiben. Außerdem merkt er sich dort, wann Sie das Portal zuletzt geöffnet haben (für die Markierung „Neu“), und Links, die Sie im UTM-Generator speichern. Diese Angaben verlassen Ihren Browser nicht; Sie können sie jederzeit über die Browsereinstellungen löschen. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG, weil der Speicher für die von Ihnen gewünschte Anmeldung technisch erforderlich ist.

Im Portal verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, den Zeitpunkt Ihrer letzten Anmeldung sowie Ihre Freigaben, Nachrichten, Anfragen und hochgeladenen Dateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Zusammenarbeit mit Ihrem Unternehmen).

Die Seite selbst liefert GitHub Pages aus (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA); GitHub verarbeitet dabei Ihre IP-Adresse in Server-Logs und ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Daten des Portals liegen auf Servern von Google Cloud in Frankfurt (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland), Dateien in Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Schriftarten liefert das Portal selbst aus. Ihren Zugang deaktivieren wir, sobald die Zusammenarbeit endet oder Ihr Unternehmen es wünscht. Projektdaten löschen wir, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Schriftarten

Diese Website nutzt die Schriftarten Krona One und Albert Sans. Die Schriftdateien liegen auf unserem eigenen Webserver und werden von dort ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern wird dabei nicht aufgebaut.

7. Cookies und ähnliche Technologien

Soweit auf dieser Website Cookies oder ähnliche Technologien eingesetzt werden, die für den Betrieb der Website technisch erforderlich sind, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und ähnlichen Technologien, insbesondere für Statistik und Marketing, setzen wir nur nach Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zusätzlich können Sie Ihren Browser so einstellen, dass Cookies abgelehnt oder gelöscht werden. Dadurch kann die Funktionalität der Website eingeschränkt sein.

Mit Ihrer Einwilligung setzen wir Microsoft Clarity ein, einen Analysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (für den EWR: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity erfasst pseudonymisiert Nutzungsdaten wie Klicks, Scrollverhalten, Mausbewegungen, Seitenaufrufe, Geräte- und Browserinformationen und erstellt daraus Heatmaps und Sitzungsaufzeichnungen. Dafür werden Cookies (u. a. „_clck“, „_clsk“) gesetzt. Eingabefelder werden maskiert. Das Skript wird erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen.

8. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Dienstleister, die in unserem Auftrag Daten verarbeiten (z. B. Hosting und E-Mail), werden von uns sorgfältig ausgewählt und vertraglich nach Art. 28 DSGVO gebunden.

Sofern Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (etwa das EU-U.S. Data Privacy Framework bei zertifizierten Unternehmen) oder andere geeignete Garantien nach Art. 46 DSGVO bestehen, insbesondere Standardvertragsklauseln.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs bzw. zehn Jahre.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Mitteilung im Zusammenhang mit der Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an johannes@velonify.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

Website: www.baden-wuerttemberg.datenschutz.de

12. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.