Datenschutzerklärung

1. Verantwortlicher

Vasyl Kononiuk
VK Digital Sales Studio
Roald-Amundsen-Straße 26, 18106 Rostock, Deutschland
E-Mail: kontakt@kononiuk.digital

2. Grundsatz: Datensparsamkeit

Beim bloßen Besuch dieser Website werden keine Cookies gesetzt, keine Marketing-Dienste geladen und keine Inhalte von Drittservern (Schriften, Videos, Karten, Social-Media-Feeds) eingebunden. Mitgezählt wird lediglich der Seitenaufruf selbst — cookielos und ohne Wiedererkennung (Abschnitt 7). Aus diesem Grund wird auch kein Cookie-Banner angezeigt — es gibt nichts, in das eingewilligt werden müsste. Etwas im Browser gespeichert wird nur, wenn Sie es selbst auslösen: die Merkliste im VK MesseRadar sowie im Spiel „Torten-Attacke“ die Ton-Einstellung und Ihr Rekord (beides Abschnitt 5). Ich selbst verarbeite personenbezogene Daten nur, wenn Sie aktiv Kontakt aufnehmen. Unabhängig davon schreibt der Hoster bei jedem Aufruf technische Logdateien (Abschnitt 3).

3. Hosting und Server-Logdateien

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Datei, Browsertyp) in serverseitigen Security-Logs, soweit dies für die Auslieferung, Stabilität und Sicherheit des Dienstes erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb). Nutzen Sie das Kontaktformular, verarbeitet Vercel zusätzlich dessen Inhalte (Abschnitt 4).

Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Da Vercel seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA stattfinden; sie wird über die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und — soweit einschlägig — das EU-U.S. Data Privacy Framework abgesichert.

4. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen eingetragenen Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und zur Vorbereitung einer möglichen Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben sind Name, Unternehmen, E-Mail-Adresse, eine kurze Beschreibung Ihres Anliegens (bei Herstellern: Ihres Produkts) und die Bestätigung, dass Sie diese Erklärung zur Kenntnis genommen haben. Freiwillig sind die Angabe, worum es geht, Website, Vertriebswege, größter Engpass, Details zum Engpass, Ziele, Projektinteresse, Budgetrahmen, gewünschter Start und wie Sie auf mich aufmerksam geworden sind.

Für eine Kurzanfrage (oben auf der Kontaktseite) genügen Ihr Name, eine Telefonnummer oder eine E-Mail-Adresse und dieselbe Bestätigung; freiwillig ist ein Satz dazu, worum es geht. Eine Telefonnummer nutze ich ausschließlich, um Sie zu Ihrer Anfrage zurückzurufen. Alles Weitere in diesem Abschnitt gilt für die Kurzanfrage ebenso.

Terminbuchung: Auf der Kontaktseite verlinke ich eine Buchungsseite in Google Kalender. Sie wird von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) betrieben und öffnet sich erst mit Ihrem Klick; vorher überträgt diese Website nichts an Google. Was Sie dort eintragen (Vorname, Nachname, E-Mail-Adresse, freiwillig Ihr Unternehmen), nutze ich nur, um das Gespräch vorzubereiten und zu führen (Art. 6 Abs. 1 lit. b DSGVO). Das Gespräch findet per Google Meet statt; Einladung und Link verschickt Google per E-Mail. Google verarbeitet die Angaben dabei auch nach eigenen Bestimmungen (policies.google.com/privacy); eine Übermittlung in die USA ist möglich und über das EU-U.S. Data Privacy Framework abgesichert.

Einige Angaben stammen nicht aus Ihrer Eingabe, sondern aus dem Link, mit dem Sie das Formular geöffnet haben: ein interner Vermerk, von welcher Seite Sie kamen, und gegebenenfalls eine Vorauswahl für das Projektinteresse, für die Art Ihres Anliegens und — wenn Sie einen QR-Code aus gedruckten Unterlagen genutzt haben — dafür, wie Sie auf mich aufmerksam geworden sind. Alles Vorausgewählte können Sie ändern. Andere als die bekannten Werte werden verworfen. Mitgesendet wird außerdem die Sprache der Oberfläche; sie steuert nur die Sprache der Fehlermeldungen und steht nicht in der Mail.

Die Angaben werden nicht im Browser gespeichert, nicht zu Werbezwecken verwendet und nicht an Dritte weitergegeben, die nicht an der Zustellung der Anfrage beteiligt sind. Die Bestätigung der Kenntnisnahme dieser Erklärung im Formular ist keine Einwilligung, sondern dokumentiert die Information nach Art. 13 DSGVO — es gibt keinen gekoppelten Newsletter.

Der Weg einer Anfrage: Das Formular sendet Ihre Angaben zuerst an eine Server-Funktion dieser Website. Sie läuft beim Hoster (Vercel, Abschnitt 3). Vercel verarbeitet damit nicht nur Zugriffs-Logs, sondern auch die Inhalte des Formulars. Als Ausführungsort ist Frankfurt am Main voreingestellt; im Ausnahmefall kann die Plattform eine andere Region wählen. Erst von dort wird die Anfrage per E-Mail zugestellt. Meine eigene Anwendung protokolliert dabei nur Ereignistyp und HTTP-Status, keine Ihrer Angaben; die Logdateien des Hosters enthalten weiterhin IP-Adresse und Zeitpunkt (Abschnitt 3).

Für die Zustellung der Formularanfragen als E-Mail nutze ich den Transaktions-E-Mail-Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Ihre Angaben werden dabei ausschließlich zur Übermittlung der Anfrage an mein Postfach verarbeitet — nicht für Werbung und nicht für Newsletter. Die Anfragen werden nicht in einer Datenbank dieser Website gespeichert.

Zugestellt werden die Anfragen an mein E-Mail-Postfach, in dem sie anschließend auch gespeichert bleiben. Dieses Postfach ist ein Gmail-Konto; Anbieter des Dienstes ist Google, für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die in meinem Postfach liegenden Nachrichten bin ich Verantwortlicher; ich verarbeite sie ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Google verarbeitet die Daten dabei nach seinen eigenen Nutzungs- und Datenschutzbedingungen und kann sie auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Wenn Sie diesen Weg vermeiden möchten, erreichen Sie mich auch telefonisch oder auf dem Postweg (Angaben im Impressum). Für die Löschung gilt die unten genannte Speicherdauer.

Spamschutz: Der Server prüft jeden Absendeversuch. Dazu liest er, sofern erkennbar, Ihre IP-Adresse aus und hält sie zusammen mit den Zeitpunkten der Versuche im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem missbrauchsfreien Formular). Gewertet werden nur Versuche der letzten zehn Minuten; mehr als fünf in diesem Zeitraum werden abgewiesen. Ältere Einträge zählen nicht mehr mit; gelöscht werden sie, sobald die Liste 5.000 Einträge überschreitet — spätestens beim Neustart des Servers. Diese Liste wird nicht auf eine Festplatte und nicht in eine Datenbank geschrieben. Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld: Ist es ausgefüllt, wird die Anfrage verworfen und nicht zugestellt.

Speicherdauer: Führt Ihre Anfrage zu keiner Zusammenarbeit, lösche ich sie spätestens zwölf Monate nach dem letzten Kontakt. Kommt eine Zusammenarbeit zustande, bleibt die Anfrage Teil der Geschäftskorrespondenz und unterliegt den gesetzlichen Aufbewahrungsfristen.

5. Speicherung im Browser: VK MesseRadar und Spiel „Torten-Attacke“

Im VK MesseRadar können Sie einzelne Messen für Ihre eigene Planung merken. Diese Auswahl wird ausschließlich in der lokalen Ablage Ihres Browsers gespeichert (Local Storage, Schlüssel „vk-messeradar-shortlist“). Gespeichert werden nur die Kennungen der gemerkten Messen — also öffentliche Angaben aus dem Katalog, keine personenbezogenen Daten. Es wird kein Konto angelegt, von sich aus nichts an mich oder an Dritte übertragen, und die Auswahl wird nicht zur Wiedererkennung genutzt.

Gespeichert wird erst, wenn Sie eine Messe aktiv merken; ohne diese Handlung wird nichts abgelegt. Die Speicherung dient allein der von Ihnen angeforderten Funktion. Sie können die Auswahl jederzeit über „Auswahl leeren“ auf der Seite entfernen oder die lokale Ablage in den Einstellungen Ihres Browsers löschen. Die Merkliste gilt nur für diesen Browser auf diesem Gerät.

Fragen Sie über den VK MesseRadar eine Vorbereitung an — von der Seite einer Messe oder aus Ihrer Merkliste —, werden der Anfrage die Kennungen der gewählten Messen beigelegt. Kommen Sie auf anderem Weg zum Kontaktformular, bietet es an, die gemerkten Messen zu übernehmen; übernommen wird erst auf Ihren Klick. Welche Messen mitgehen, sehen Sie vor dem Absenden im Formular, und Sie können einzelne abwählen. Name, Termin und Ort dazu stammen aus meinem eigenen Katalog; es werden dabei keine zusätzlichen personenbezogenen Daten erhoben. Die weitere Verarbeitung entspricht Abschnitt 4.

Im Spiel „Torten-Attacke“ (kononiuk.digital/torten-attacke.html) legt Ihr Browser zwei Angaben in der lokalen Ablage ab: beim Öffnen die Ton-Einstellung (Schlüssel „torten-attacke:muted“) und nach einer Runde mit neuem Rekord Ihren besten Punktestand (Schlüssel „torten-attacke:best“). Beides bleibt auf Ihrem Gerät. Es wird weder an mich noch an Dritte übertragen und nicht zur Wiedererkennung genutzt. Die Angaben dienen nur dem Spiel selbst: Es zeigt Ihnen Ihren Rekord und lässt den Ton so, wie Sie ihn eingestellt haben. Löschen können Sie beides in den Einstellungen Ihres Browsers.

6. Kontakt per E-Mail und Telefon

Wenn Sie mir direkt per E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Nachricht und Ihre Absenderadresse oder Rufnummer zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). E-Mails gehen in dasselbe Postfach wie die Formularanfragen; es gilt das, was in Abschnitt 4 dazu steht.

7. Reichweitenmessung ohne Cookies

Um zu sehen, welche Seiten überhaupt aufgerufen werden, läuft eine einfache Zählung mit: Vercel Web Analytics. Sie gehört dem Anbieter, der diese Website ohnehin ausliefert (Abschnitt 3) — es kommt also weder ein weiterer Dienstleister noch ein weiteres Land hinzu.

Dabei wird nichts in Ihrem Browser gespeichert und nichts aus ihm ausgelesen: keine Cookies, kein Local Storage, kein Abfragen von Geräteeigenschaften. Erfasst werden je Aufruf der Zeitpunkt, die aufgerufene Adresse, die verweisende Seite, die ungefähre geografische Herkunft, Betriebssystem, Browser und Gerätetyp. Aus den Angaben, die Ihr Browser für den Abruf ohnehin übermittelt, bildet der Dienst auf dem Server einen Hash, um Aufrufe innerhalb eines Tages auseinanderhalten zu können; er wird nach 24 Stunden verworfen und erlaubt keine Wiedererkennung über Sitzungen oder Websites hinweg. Profile entstehen nicht — ich sehe ausschließlich zusammengefasste Zahlen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse zu erfahren, welche Inhalte gefunden und gelesen werden. Eine Einwilligung ist nicht erforderlich, weil auf Ihrem Endgerät weder Informationen gespeichert noch abgerufen werden und § 25 Abs. 1 TDDDG deshalb nicht greift. Der Verarbeitung können Sie nach Art. 21 DSGVO widersprechen; siehe Abschnitt 9.

8. LinkedIn

Im Footer und auf der Kontaktseite verlinke ich mein LinkedIn-Profil und die LinkedIn-Seite meines Studios „VK Digital Sales Studio“. Das sind einfache Links, keine eingebundenen Plugins: Beim Besuch dieser Website geht nichts an LinkedIn. Erst wenn Sie einen Link anklicken, öffnet sich LinkedIn. Dort ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, für die Verarbeitung verantwortlich. Was LinkedIn dabei verarbeitet, steht in der Datenschutzrichtlinie von LinkedIn.

Für die Unternehmensseite „VK Digital Sales Studio“ stellt mir LinkedIn Statistiken bereit (Page Insights). Dafür verarbeitet LinkedIn personenbezogene Daten, wenn Mitglieder die Seite besuchen, ihr folgen oder mit ihr interagieren. Für diese Verarbeitung sind LinkedIn und ich gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist das Page Insights Joint Controller Addendum von LinkedIn. Danach übernimmt LinkedIn die Verantwortung nach der DSGVO für die Bereitstellung der Statistiken und informiert die Mitglieder über die Verarbeitung. Ich sehe nur zusammengefasste Zahlen, keine Daten einzelner Personen. Federführende Aufsichtsbehörde für diese Verarbeitung ist die irische Data Protection Commission.

Rechtsgrundlage für die Unternehmensseite ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, mein Studio auf LinkedIn vorzustellen und zu sehen, wie die Seite genutzt wird. Ihre Rechte (Abschnitt 9) können Sie über die Einstellungen Ihres LinkedIn-Kontos, direkt bei LinkedIn oder bei mir geltend machen. Anfragen, die nur LinkedIn erfüllen kann, leite ich an LinkedIn weiter.

9. Ihre Rechte

Sie haben im Rahmen der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

10. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die Website technisch ändert — die cookielose Reichweitenmessung in Abschnitt 7 kam am 10.09.2026 auf diesem Weg hinzu; ein Terminbuchungs-Tool wäre der nächste solche Fall. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026

Hinweise für Geschäftskontakte (B2B-Ansprache)