Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Seite wurde datenschutzfreundlich gestaltet: kein Cookie-Banner, keine externen Tracking-Skripte, keine externen Schriften. Die Rechtsgrundlagen finden Sie nachstehend.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Es ist kein Datenschutzbeauftragter bestellt; eine Bestellpflicht besteht nicht (Art. 37 DSGVO i. V. m. § 38 BDSG). Weitere Anbieterangaben finden Sie im Impressum.

2. Datenkategorien, Zwecke und Rechtsgrundlagen

2.1 Server-Logfiles (Hosting)

Beim Aufruf dieser Website verarbeitet unser Hosting-Provider technische Zugriffsdaten (gekürzte IP-Adresse, aufgerufene URL, HTTP-Statuscode, Zeitstempel, Browser- und Betriebssystemkennung, Referrer). Diese Logdaten werden ausschließlich zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Webangebot).
Speicherdauer: max. 24 Stunden.

2.2 Kein Tracking-Skript auf dieser Seite

Auf dieser Investor-Subdomain (investor.blitzsicht.com) sind keine Analyse- oder Tracking-Skripte (kein Plausible, kein Google Analytics, kein Meta-Pixel) eingebunden. Es entstehen keine Nutzungsprofile. Sämtliche Verarbeitungen beschränken sich auf die unter 2.1 genannten technischen Logfiles des Hosting-Providers.

2.3 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die übermittelten Daten (Name, E-Mail-Adresse, Nachricht, ggf. Telefonnummer) ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage; danach bis zu 6 Monate zu Beweiszwecken. Steuer- und handelsrechtliche Aufbewahrungspflichten bleiben unberührt.

3. Kein Cookie-Banner — Begründung nach § 25 TDDDG

Diese Seite kommt ohne Consent-Banner aus, weil sie keine zustimmungspflichtige Endgerätespeicherung im Sinne von § 25 Abs. 1 TDDDG vornimmt. Die folgende Tabelle zeigt die Dienste im Überblick:

• Vercel Hosting: Speichert nicht in der Endeinrichtung. § 25 TDDDG nicht einschlägig. Kein Banner nötig.
• Server-Logfiles: Nur serverseitige Verarbeitung. § 25 TDDDG nicht einschlägig. Kein Banner nötig.
• Tracking: Kein Tracking-Skript aktiv (siehe 2.2). Kein Banner nötig.

4. Hosting und Auftragsverarbeiter

Diese Website wird gehostet von:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Verarbeitung in der EU-Region (Frankfurt); Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; EU-Standardvertragsklauseln (SCCs, Modul 2) inkl. Transfer Impact Assessment (TIA) liegen vor.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Verarbeitungen beschränken sich auf das technisch für den Betrieb Notwendige.

5. Drittlandtransfer

Vercel Inc. hat seinen Hauptsitz in den USA. Angemessene Garantien nach Kapitel V DSGVO sind sichergestellt:

• Datenverarbeitung primär in der EU-Region (Frankfurt)
• DPF-Zertifizierung (EU-US Data Privacy Framework)
• EU-Standardvertragsklauseln (SCCs, Modul 2) und Transfer Impact Assessment (TIA)

6. Speicherdauer (Übersicht)

• Server-Logs: max. 24 Stunden
• E-Mail-Korrespondenz: bis zur abschließenden Bearbeitung + bis zu 6 Monate Beweissicherung
• Steuer- und handelsrechtlich relevante Belege: 6 bzw. 10 Jahre nach § 257 HGB / § 147 AO

7. Sicherheit der Verarbeitung (Art. 32 DSGVO)

Wir setzen technische und organisatorische Maßnahmen (TOMs) zum Schutz Ihrer Daten ein, insbesondere:

• Transportverschlüsselung TLS 1.3, HSTS auf allen produktiven Domains
• Keine externen Tracking-Skripte auf dieser Seite
• Strict Content-Security-Policy und Referrer-Policy: no-referrer
• Rollenbasierte Zugriffsrechte, Zwei-Faktor-Authentifizierung auf Admin-Konten
• Incident-Response-Prozess gemäß Art. 33 DSGVO (BayLDA-Meldung binnen 72 Stunden)

8. Ihre Rechte als betroffene Person

Soweit wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) — insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich formlos an servus@blitzsicht.com.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich über die Verarbeitung Ihrer personenbezogenen Daten bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

10. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand Mai 2026. Bei wesentlichen Änderungen der Verarbeitungssituationen wird diese Erklärung aktualisiert.