Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Manuel Will
c/o MDC Management#55, Welserstraße 3, 87463 Dietmannsried
E-Mail: info@vermittlungs.link

2. Überblick

vermittlungs.link betreibt eine Lead-Generation-Plattform mit Landingpages, ein Provider-Portal und die Infinity Wall (digitale Werbewand). Diese Datenschutzerklärung gilt für alle Dienste unter vermittlungs.link und allen Subdomains.

3. Welche Daten wir erheben

a) Kontaktformular (Landingpages)

Vorname, Nachname
E-Mail-Adresse
Telefonnummer (optional)
Nachricht (optional)
Gerätetyp (Mobil/Desktop, aus dem User-Agent abgeleitet)
IP-Adresse (nur als anonymisierter SHA-256-Hash, Klartext wird nicht gespeichert)
Zeitpunkt der Anfrage

b) Infinity Wall — Registrierung & Nutzung

E-Mail-Adresse, Name (bei Registrierung)
Passwort (nur als bcrypt-Hash gespeichert)
Hochgeladene Bilder (Block-Gestaltung)
Titel, Beschreibung, Links (Block-Inhalte)
Transaktionsdaten (Käufe, Mieten, Gutscheineinlösungen)

c) Provider-Portal

E-Mail-Adresse, Name, Passwort (bcrypt-Hash)
Firmendaten, Kontakt-E-Mail

d) Automatisch erhobene Daten

Seitenaufrufe (Page Impressions) — anonymisiert, ohne Cookies
UTM-Parameter (für Marketing-Tracking)

4. Zweck der Datenverarbeitung

Kontaktformular: Weitervermittlung an den beworbenen Partner, damit dieser Kontakt aufnehmen kann
Infinity Wall: Bereitstellung des Dienstes (Kauf, Miete, Gestaltung von Blöcken)
Provider-Portal: Bereitstellung der Lead-Verwaltung für Partner
Zahlungsabwicklung: Durchführung von Käufen und Mieten über Stripe

5. Rechtsgrundlage

Kontaktformular: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) durch Bestätigung vor dem Absenden
Registrierung/Kauf: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Seitenaufrufe: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Nutzung)

6. Verschlüsselung & Datensicherheit

Alle personenbezogenen Daten aus Kontaktformularen (Name, E-Mail, Telefon) werden in der Datenbank mit AES-256-GCM verschlüsselt gespeichert. Die IP-Adresse wird nur als SHA-256-Hash gespeichert und kann nicht rückgängig gemacht werden. Passwörter werden ausschließlich als bcrypt-Hashes gespeichert.

Die Übertragung aller Daten erfolgt ausschließlich über HTTPS (TLS 1.2/1.3).

7. Drittanbieter

a) Stripe (Zahlungsabwicklung)

Für Zahlungen nutzen wir Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Bei einem Kauf werden deine Zahlungsdaten (Kreditkartendaten) direkt an Stripe übermittelt und nicht auf unseren Servern gespeichert. Es gelten die Datenschutzbestimmungen von Stripe.

b) Google Sign-In (optional)

Du kannst dich optional über Google anmelden. Dabei wird dein Name und deine E-Mail-Adresse von Google an uns übermittelt. Wir erhalten keinen Zugriff auf dein Google-Passwort. Es gelten die Datenschutzbestimmungen von Google.

c) E-Mail-Versand

E-Mails (Bestätigungen, Benachrichtigungen) werden über unseren eigenen Mailserver versendet. Es werden keine externen E-Mail-Dienste (z.B. Mailchimp, SendGrid) verwendet.

8. Speicherdauer

Kontaktdaten (Leads): Maximal 30 Tage nach Ablauf ohne Aktivität, danach automatische Löschung
Wall-Accounts: Bis zur Löschung durch den Nutzer
Provider-Accounts: Für die Dauer der Geschäftsbeziehung
Zahlungsdaten: Gemäß handelsrechtlicher Aufbewahrungspflichten (10 Jahre)
Server-Logs: Maximal 30 Tage

9. Cookies & lokale Speicherung

Diese Website verwendet keine Tracking-Cookies von Drittanbietern und keine externen Analyse-Dienste (kein Google Analytics, kein Facebook Pixel o.ä.).

Wir setzen folgende technisch notwendige Cookies:

vl_token — Login-Cookie für die Authentifizierung (Wall, Provider-Portal). Wird bei Login gesetzt, bei Logout gelöscht. HttpOnly, SameSite: Lax.
vl_preview_* — Preview-Cookie für Landingpages im Review-Status. Temporär, läuft nach wenigen Stunden ab.

Zusätzlich nutzen wir lokale Browser-Speicher (kein Cookie):

localStorage: Login-Token, Theme-Einstellung, Wall-Position, Cookie-Consent-Status — rein funktional
sessionStorage: Session-basiertes Tracking zur Analyse des Nutzerverhaltens (Seitenaufrufe, Verweildauer, UTM-Parameter). Die Daten werden nur für die Dauer des Browser-Tabs gespeichert und danach automatisch gelöscht. Es werden keine personenbezogenen Daten gespeichert — die IP-Adresse wird nur als anonymisierter Hash verarbeitet.

Alle eingesetzten Cookies sind technisch notwendig für den Betrieb des Dienstes (Art. 6 Abs. 1 lit. b/f DSGVO). Es werden keine Marketing- oder Werbe-Cookies gesetzt.

9a. Eigenes Analyse-System

Wir betreiben ein eigenes, selbst gehostetes Analyse-System zur Auswertung des Nutzerverhaltens. Dabei werden folgende Daten erfasst:

Besuchte Seiten (Route, Seitentitel)
Verweildauer pro Seite
UTM-Parameter (Herkunft der Besucher aus Marketing-Kampagnen)
Gerätetyp (Mobil/Desktop, aus dem User-Agent abgeleitet)
IP-Adresse (nur als anonymisierter SHA-256-Hash, Klartext wird nicht gespeichert)
Referrer (verweisende Seite)

Es werden keine Daten an Dritte übermittelt. Die Analyse dient ausschließlich der Verbesserung unseres Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

10. Schriftarten

Alle Schriftarten werden lokal von unserem Server geladen (Self-Hosting). Es werden keine externen Dienste wie Google Fonts eingebunden. Dadurch werden keine Daten an Dritte übermittelt.

11. Deine Rechte

Du hast folgende Rechte:

Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte schreibe an: info@vermittlungs.link

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg:
www.baden-wuerttemberg.datenschutz.de

Stand: März 2026 · vermittlungs.link