Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Geschäftsführung: Amer Kladnjakovic

Kontakt:
E-Mail: datenschutz@vapa.ai
Telefon: +43 660 216 89 59

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit)
• Zahlungsdaten (z.B. Bankverbindungen, Rechnungen)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
• Amazon Advertising Daten (Kampagnen, Keywords, Gebote, Performance-Metriken)

Zwecke der Verarbeitung

• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Erbringung vertraglicher Leistungen (KI-gesteuerte Amazon PPC Optimierung)
• Kontaktanfragen und Kommunikation
• Sicherheitsmaßnahmen
• Reichweitenmessung und Marketing
• Amazon Advertising Optimierung und Automatisierung

3. Rechtsgrundlagen der Verarbeitung

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
  Die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
  Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
  Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
  Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich.

4. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Unsere Sicherheitsmaßnahmen umfassen:

• Verschlüsselung: SSL/TLS-Verschlüsselung für die Datenübertragung
• Zugriffskontrolle: Strenge Zugriffsberechtigungen und Authentifizierung
• Datensicherung: Regelmäßige Backups mit verschlüsselter Speicherung
• Überwachung: Monitoring sicherheitsrelevanter Ereignisse
• Amazon API Sicherheit: Sichere OAuth-basierte Verbindung zu Amazon Advertising

5. Übermittlung von Daten an Drittländer

Sofern wir Daten in einem Drittland verarbeiten, erfolgt dies nur, wenn:

• ein Angemessenheitsbeschluss der EU-Kommission vorliegt,
• geeignete Garantien wie Standardvertragsklauseln bestehen,
• Ihre ausdrückliche Einwilligung vorliegt, oder
• die Übermittlung zur Vertragserfüllung erforderlich ist.

6. Löschung von Daten

Die von uns verarbeiteten Daten werden gelöscht, sobald deren Verarbeitungszweck entfällt oder die Einwilligung widerrufen wird.

Aufbewahrungsfristen

• Vertragsdaten: 10 Jahre nach Vertragsende (§ 257 HGB, § 147 AO)
• Buchhaltungsunterlagen: 10 Jahre
• Website-Logfiles: 7 Tage
• Amazon Kampagnendaten: Bis zur Kündigung + 90 Tage

7. Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO verschiedene Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf Bestätigung und Auskunft über verarbeitete Daten
• Recht auf Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten
• Recht auf Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde in Österreich:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Website: www.dsb.gv.at

8. Einsatz von Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich:

• Session-ID zur Identifizierung Ihrer Sitzung
• Cookie-Consent zur Speicherung Ihrer Cookie-Einstellungen

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Analyse-Cookies

Diese Cookies helfen uns, die Nutzung der Website zu verstehen:

• Google Analytics (falls aktiviert)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

9. Webhosting

Bei jedem Zugriff auf unsere Website werden folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer: 7 Tage

10. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert.

Verarbeitete Daten

• Name
• E-Mail-Adresse
• Unternehmen (optional)
• Nachrichteninhalt

Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse

Speicherdauer: Bis zum Abschluss der Kommunikation, maximal 3 Jahre

11. Amazon Advertising Integration

VAPA verbindet sich mit Ihrem Amazon Advertising Account, um KI-gesteuerte Kampagnenoptimierung durchzuführen.

Verarbeitete Daten

• Amazon Advertising API Zugangsdaten (OAuth-Token)
• Kampagnendaten (Kampagnen, Anzeigengruppen, Keywords)
• Performance-Metriken (Impressionen, Klicks, Kosten, Umsatz)
• Gebotshistorie und Optimierungsaktionen

Zweck der Verarbeitung

• Automatische Gebotsoptimierung durch KI
• Keyword-Analyse und -Empfehlungen
• Performance-Reporting und Dashboards
• Budgetmanagement und -optimierung

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Speicherdauer: Während der Vertragslaufzeit + 90 Tage nach Kündigung

12. Webanalyse

Google Analytics

Diese Website kann Google Analytics nutzen, einen Webanalysedienst der Google Ireland Limited.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: https://policies.google.com/privacy

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse gekürzt wird.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

13. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein.

Stripe

Anbieter: Stripe Payments Europe, Ltd., Dublin, Irland
Datenschutzerklärung: https://stripe.com/de/privacy

Verarbeitete Daten

• Zahlungsdaten (Kreditkarte, SEPA)
• Name und Rechnungsadresse
• E-Mail-Adresse

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

14. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://vapa.ai/datenschutz abgerufen werden.