Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

VermCad GmbH
Graupzig, An der Obermühle 2
01683 Nossen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@vermcad.de oder per Post unter der oben genannten Anschrift mit dem Zusatz „Datenschutz“.

1. Hosting & Server-Logfiles

Diese Website wird gehostet bei der Feyer Media GmbH (Hostingwerk), auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Bei jedem Zugriff erfasst der Server automatisch Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem) in Server-Logfiles. Dies ist technisch notwendig und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30 Tagen gelöscht.

2. Einsatz von Dienstleistern

Zur Bereitstellung der Website nehmen wir Dienstleister in Anspruch, die personenbezogene Daten in unserem Auftrag verarbeiten:

• Mummert Media, Am Eiswurmlager 7, 01189 Dresden (technische Betreuung, Wartung und Administration der Website sowie Betrieb der Analyseinfrastruktur),
• Hostingwerk / Feyer Media GmbH, Lise-Meitner-Straße 1a, 24941 Flensburg (technische Serveradministration und Infrastrukturmanagement),
• Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (Rechenzentrums- und Hostingdienstleistungen).

Mit allen eingesetzten Dienstleistern wurden Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

3. SSL-Verschlüsselung

Diese Website verwendet HTTPS mit SSL/TLS-Verschlüsselung. Daten, die Sie an uns übermitteln, können von Dritten nicht mitgelesen werden.

4. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies

Diese Website verwendet technisch notwendige Cookies und vergleichbare Speichertechniken, die keine Einwilligung erfordern (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

• Contao CSRF-Token (csrf_https-contao_csrf_token) – schützt Formulare vor Cross-Site-Request-Forgery-Angriffen; wird nur für die Dauer der Browsersitzung gespeichert.
• PHP-Session-ID (PHPSESSID) – ermöglicht die sitzungsübergreifende Zuordnung von Anfragen innerhalb eines Besuchs, z. B. im Kundenbereich; wird nur für die Dauer der Browsersitzung gespeichert.
• Angemeldet bleiben (REMEMBERME) – wird nur gesetzt, wenn Sie beim Login im Kundenbereich die Option „Angemeldet bleiben“ aktiv auswählen; Speicherdauer 1 Jahr oder bis zur Abmeldung.
• Cookie-Einstellungen (ccb_contao_token_1, lokaler Speicher Ihres Browsers) – speichert Ihre Auswahl im Cookie-Banner, damit dieser nicht bei jedem Seitenaufruf erneut erscheint; bleibt gespeichert, bis Sie Ihre Browserdaten löschen oder wir die Einstellungsmöglichkeiten ändern.

Einwilligungspflichtige Cookies und Dienste werden erst nach Ihrer ausdrücklichen Zustimmung über unsere Cookie-Einstellungen gesetzt bzw. geladen.

Einwilligungsverwaltung (Cookie-Banner)

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir die auf unserem eigenen Server betriebene Software „Contao Cookiebar“ ein. Es werden dabei keine Daten an Dritte übermittelt. Wenn Sie Ihre Auswahl speichern, protokollieren wir zum Nachweis Ihrer Einwilligung den Zeitpunkt, die aufgerufene Seite, die gewählten Einstellungen sowie Ihre gekürzte IP-Adresse (das letzte Segment wird auf 0 gesetzt, ein Personenbezug ist damit nicht mehr herstellbar). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Die Protokolldaten werden nach 2 Jahren gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern: Cookie-Einstellungen öffnen

5. Anmeldung zu Seminaren und Veranstaltungen

Wenn Sie sich über die Website für ein Seminar oder eine Veranstaltung (z. B. Anwendertreffen) anmelden, verarbeiten wir die von Ihnen eingegebenen Daten: Firma, Vor- und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse, Anzahl der Teilnehmer sowie optional Ihre Bemerkung. Zur Absicherung erhalten Sie nach dem Absenden eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung ist die Anmeldung verbindlich. Anschließend erhalten Sie eine Anmeldebestätigung bzw. im Fall einer Stornierung eine entsprechende Nachricht.

Die Daten werden ausschließlich zur Durchführung der jeweiligen Veranstaltung und zur damit verbundenen Kommunikation verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung). Die Daten werden 3 Monate nach Abschluss der Veranstaltung gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Kontaktformular, Rückrufwunsch und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht. Die Angaben werden per E-Mail über den Mailserver unseres Hosting-Dienstleisters an uns übermittelt und nicht in der Datenbank der Website gespeichert. Gleiches gilt sinngemäß, wenn Sie uns per E-Mail oder telefonisch kontaktieren.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem bestehenden Vertrag (z. B. Softwarelizenz oder Support) zusammenhängt oder auf den Abschluss eines Vertrags gerichtet ist; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden spätestens 6 Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB oder AO) bestehen.

Spamschutz (ALTCHA)

Zum Schutz unserer Formulare vor automatisierten Eingaben verwenden wir das auf unserem eigenen Server betriebene Verfahren ALTCHA. Dabei löst Ihr Browser eine kleine Rechenaufgabe; es werden weder Cookies gesetzt noch Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch.

7. Anforderung einer Demoversion

Über das Formular „Demo anfordern“ können Sie eine Demoversion von VermCad anfordern. Dabei verarbeiten wir die gewünschte Version, Firma, Vor- und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse sowie optional Ihre Bemerkung.

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst nach Ihrer Bestätigung wird die Anforderung an uns weitergeleitet und bearbeitet. Ihre Angaben sowie die Zeitpunkte von Anforderung und Bestätigung werden in der Datenbank der Website gespeichert, um die Anforderung bearbeiten und nachweisen zu können; Ihre IP-Adresse wird dabei nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Nicht bestätigte Anforderungen sowie Anforderungen, aus denen kein Vertragsverhältnis hervorgeht, werden spätestens 24 Monate nach Eingang gelöscht. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

8. Kundenbereich

Für unsere Lizenzkunden stellen wir einen passwortgeschützten Kundenbereich bereit, über den kundenspezifische Downloads (z. B. Programmversionen, Updates und Dokumente) abgerufen werden können. Die Zugänge werden von uns im Rahmen des Lizenz- bzw. Wartungsvertrags angelegt und über eine Schnittstelle mit unserer internen Kundenverwaltung abgeglichen; eine freie Registrierung ist nicht möglich.

Verarbeitet werden Vor- und Nachname, E-Mail-Adresse, Benutzername, Passwort (ausschließlich verschlüsselt als Hash gespeichert), die lizenzierte Softwareversion sowie die Zeitpunkte der letzten Anmeldungen. Über die Funktion „Passwort vergessen“ erhalten Sie einen Link zum Zurücksetzen an Ihre hinterlegte E-Mail-Adresse. Wählen Sie beim Login „Angemeldet bleiben“, wird ein Cookie gesetzt und ein zugehöriges Anmeldetoken in unserer Datenbank gespeichert (siehe Abschnitt 4); es wird bei der Abmeldung bzw. nach Ablauf gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Zugang und die zugehörigen Daten werden nach Ende des Vertragsverhältnisses gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Webanalyse mit Google Analytics 4

Sofern Sie in den Cookie-Einstellungen in die Kategorie „Analyse“ eingewilligt haben, nutzen wir Google Analytics 4 sowie den Google Tag Manager, über den Google Analytics eingebunden wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung werden weder der Google Tag Manager noch Google Analytics geladen.

Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Website, um diese zu verbessern. Dabei werden pseudonyme Nutzungsdaten verarbeitet, insbesondere aufgerufene Seiten, Datum und Uhrzeit, Verweildauer, die zuvor besuchte Seite, Informationen zu Gerät, Browser und Betriebssystem, die ungefähre Region (aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird von Google Analytics 4 nicht gespeichert) sowie bestimmte Interaktionen, etwa das erfolgreiche Absenden eines Formulars oder die Bestätigung einer Demo-Anforderung. Die Inhalte Ihrer Formulareingaben werden nicht an Google übermittelt.

Google Analytics setzt die Cookies _ga und _ga_8WB1CDDFXM mit einer Speicherdauer von bis zu 2 Jahren. Die in Google Analytics gespeicherten Daten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO, jeweils auf Grundlage Ihrer Einwilligung. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google und unter Datenschutz in Google Analytics.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen

10. Kartenintegration

Diese Website verwendet zur Darstellung von Karten eine selbst betriebene Lösung auf Basis von MapLibre GL JS und Protomaps, gehostet auf Servern der Hetzner Online GmbH in Deutschland und betreut von unserem Dienstleister Mummert Media (siehe Abschnitt 2). Es werden keine Daten an externe Kartenanbieter übertragen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Der Link „Route planen“ führt zu Google Maps. Erst wenn Sie diesen Link anklicken, werden Sie auf die Website von Google weitergeleitet; dort gilt die Datenschutzerklärung von Google.

11. Fernwartung und Online-Meetings (TeamViewer)

Auf unserer Seite „Fernwartung“ stellen wir die Programme TeamViewer QuickSupport und TeamViewer QuickJoin zum Download bereit. Der Download erfolgt von unserem eigenen Server; dabei werden keine Daten an TeamViewer übermittelt.

Wenn Sie eines der Programme starten, um mit uns eine Fernwartungssitzung oder ein Online-Meeting durchzuführen, verarbeitet die TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, die für den Verbindungsaufbau erforderlichen Daten (insbesondere TeamViewer-ID, IP-Adresse, Geräte- und Verbindungsinformationen, Zeitpunkt und Dauer der Sitzung). Während einer Fernwartungssitzung können unsere Mitarbeiter mit Ihrer Zustimmung Ihren Bildschirm einsehen und bedienen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Sitzung der Erfüllung eines Vertrags (z. B. Support) dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenbetreuung).

12. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram, LinkedIn und XING. Es handelt sich um einfache Links, nicht um eingebundene Plugins. Beim Aufruf unserer Website werden daher keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet; dort gelten dessen Datenschutzbestimmungen.

13. Referenzen

Auf unserer Website nennen wir ausgewählte Kunden als Referenz. Dabei können Name bzw. Firmenname, Berufsbezeichnung, Ort sowie ein Link zur Website des Kunden veröffentlicht werden. Die Veröffentlichung dient der Darstellung unserer Leistungen.

Soweit es sich dabei um personenbezogene Daten handelt, erfolgt die Veröffentlichung ausschließlich mit Einwilligung der betroffenen Person auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Angaben sind öffentlich im Internet abrufbar.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. per E-Mail an datenschutz@vermcad.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Veröffentlichung bleibt davon unberührt. Nach einem Widerruf entfernen wir die Angaben unverzüglich von unserer Website.

14. Ihre Rechte

Sie haben gegenüber uns folgende Datenschutzrechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) sowie Widerruf erteilter Einwilligungen

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu – in Sachsen: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

15. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie bitte an post@vermcad.de.

16. Aktualität

Stand: 09/2026. Mit Weiterentwicklung der Website kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.