Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch der Website www.e-vein.com (ebenso erreichbar unter e-vein.com, e-vein.de und www.e-vein.de), unseres Produktkatalogs und Portals unter erp.e-vein.com und bei der Kontaktaufnahme mit uns verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

e-vein GmbH
Aign 4
83569 Vogtareuth
Deutschland

Vertreten durch die Geschäftsführer Georg Höß und Vitus Höß
E-Mail: info@e-vein.com
Telefon: +49 8031 2219886

Registergericht: Amtsgericht Traunstein, HRB 27755
USt-IdNr.: DE319738109

Unsere Website www.e-vein.com ist eine rein informative, statische Unternehmensseite. Sie kommt mit sehr wenig Datenverarbeitung aus:

• Auf www.e-vein.com werden keine Cookies gesetzt. Das System unter erp.e-vein.com setzt nur technisch notwendige Cookies, siehe Abschnitt 8.
• Es gibt keine Analyse- oder Tracking-Dienste, keine Social-Media-Plugins, keine eingebetteten Videos oder Karten.
• Auf www.e-vein.com gibt es kein Kontaktformular, keinen Newsletter, keinen Login-Bereich und keinen Shop; Sie erreichen uns per E-Mail oder Telefon. Das Kontaktformular und das Portal unter erp.e-vein.com beschreibt Abschnitt 8.
• Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
• Wir stützen keine Verarbeitung auf eine Einwilligung, und es gibt kein Einwilligungs-Banner: Die einzigen Zugriffe auf Ihr Endgerät, nämlich die Speicherung der gewählten Sprache und der Wahl „Animationen anhalten“ (Abschnitt 5) sowie die in Abschnitt 8 beschriebenen technisch notwendigen Cookies und Einstellungen im lokalen Speicher unter erp.e-vein.com, sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Welche Daten beim Aufruf der Seite dennoch technisch anfallen, erläutern die folgenden Abschnitte.

Die Website wird bei Amazon Web Services (AWS) gehostet. Die Dateien der Website liegen im Speicherdienst Amazon S3 in der Region eu-central-1 (Frankfurt am Main, Deutschland). Ausgeliefert werden sie über das Content Delivery Network Amazon CloudFront, das über weltweite Auslieferungsstandorte (Edge-Standorte) verfügt. Besucher aus der EU werden in der Regel von einem Standort innerhalb der EU bedient; je nach Ihrem Standort kann die Auslieferung jedoch auch über einen Standort außerhalb der EU erfolgen.

Verarbeitete Daten: Damit die Website an Ihr Endgerät übertragen werden kann, muss Ihre IP-Adresse technisch an AWS übermittelt werden. Sie ist für den Aufbau der Verbindung und die Auslieferung der Inhalte zwingend erforderlich. Ob und wie lange sie darüber hinaus in Protokollen gespeichert wird, beschreibt Abschnitt 4.

Zweck und Rechtsgrundlage: Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Darstellung unseres Unternehmensangebots im Internet.

Auftragsverarbeiter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (AWS Data Processing Addendum als Teil der AWS Service Terms).

Drittlandübermittlung: Soweit Daten über einen Edge-Standort außerhalb der EU bzw. des EWR ausgeliefert oder durch die US-amerikanische Konzerngesellschaft Amazon Web Services, Inc. verarbeitet werden, ist dies durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im AWS Data Processing Addendum abgesichert. Amazon Web Services, Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Weitere Informationen: Datenschutzhinweise von AWS.

Wir führen keine Server-Protokolle (Logfiles) über die Zugriffe auf unsere Website www.e-vein.com. Die Zugriffsprotokollierung des Auslieferungsdienstes Amazon CloudFront ist ausgeschaltet. Ihre IP-Adresse und die übrigen technischen Verbindungsdaten (z. B. Browsertyp, aufgerufene Seite, Zeitpunkt) werden von uns nicht protokolliert, gespeichert oder ausgewertet. Ob und wie lange AWS Verbindungsdaten zu eigenen Betriebs- und Sicherheitszwecken verarbeitet, richtet sich nach den Datenschutzhinweisen von AWS (Link in Abschnitt 3). Für erp.e-vein.com gilt abweichend Abschnitt 8.

Rechtsgrundlage für die rein technische Übermittlung Ihrer IP-Adresse an AWS zur Auslieferung der Website ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website, siehe Abschnitt 3). Speicherdauer: keine Speicherung durch uns.

Unsere Website kann zwei Einstellungen, die Sie selbst vornehmen, im lokalen Speicher Ihres Browsers (localStorage) ablegen. Treffen Sie keine solche Wahl, wird nichts gespeichert.

• Sprache: Unsere Website ist in Deutsch und Englisch verfügbar. Wenn Sie über die Sprachauswahl aktiv eine Sprache wählen, speichert Ihr Browser die gewählte Sprache unter dem Eintrag „language“ mit dem Wert „de“ oder „en“. Bei jedem weiteren Aufruf liest die Website den gespeicherten Eintrag aus, um die Seite direkt in der gewählten Sprache anzuzeigen.
• Animationen anhalten: Auf der Startseite können Sie mit dem Knopf „Animationen anhalten“ die bewegten Elemente der Seite anhalten, einschließlich des sich drehenden 3D-Modells. Wenn Sie den Knopf betätigen, speichert Ihr Browser Ihre Wahl unter dem Eintrag „evein-still“ mit dem Wert „1“ (angehalten) oder, wenn Sie die Animationen mit demselben Knopf wieder einschalten, „0“. Bei jedem weiteren Aufruf liest die Website den gespeicherten Eintrag aus, damit die Animationen angehalten bleiben, wenn Sie das so gewählt haben.

Zweck: Die von Ihnen gewählten Einstellungen sollen bei Ihrem nächsten Besuch beibehalten werden. Die Einträge enthalten keine Kennung, ermöglichen keine Wiedererkennung Ihrer Person und werden nicht an uns oder Dritte übertragen; sie verbleiben ausschließlich in Ihrem Browser.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung der Einträge und ihr späteres Auslesen sind unbedingt erforderlich, um den von Ihnen durch die jeweilige Auswahl ausdrücklich gewünschten Dienst bereitzustellen – die Anzeige der Website in der gewählten Sprache bzw. mit angehaltenen Animationen. Eine Einwilligung ist daher nicht erforderlich. Personenbezogene Daten gelangen dabei nicht an uns; eine Verarbeitung nach der DSGVO durch uns findet insoweit nicht statt.

Speicherdauer: Die Einträge bleiben gespeichert, bis Sie sie löschen. Sie können sie jederzeit über die Einstellungen Ihres Browsers entfernen (Löschen der Website-Daten für diese Website).

Die auf dieser Website verwendeten Schriftarten Inter und Oswald werden von unserem eigenen Hosting (siehe Abschnitt 3) ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern; über den Abruf der Schriftdateien hinaus, der Teil der normalen Auslieferung der Website ist, fallen keine zusätzlichen Daten an.

Wenn Sie uns per E-Mail (z. B. über den Link info@e-vein.com auf unserer Website) oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten: Ihre E-Mail-Adresse bzw. Telefonnummer, Ihren Namen, sofern angegeben, sowie den Inhalt Ihrer Anfrage und gegebenenfalls Ihre Firmendaten.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Erstellung von Angeboten sowie Anbahnung, Durchführung und Abwicklung von Verträgen.

Rechtsgrundlage: Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags (z. B. Angebotsanfrage, Bestellung, Reklamation), ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der ordnungsgemäßen Beantwortung an uns gerichteter Anfragen.

Pflicht zur Bereitstellung: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Ihre Daten mitzuteilen. Ohne Ihre Kontaktdaten und den Inhalt Ihrer Anfrage können wir diese jedoch nicht bearbeiten.

Auftragsverarbeiter: Unser E-Mail-System wird über Microsoft 365 (Exchange Online) betrieben. Anbieter ist Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Die E-Mail-Daten werden innerhalb der EU gespeichert (Microsoft EU Data Boundary).

Drittlandübermittlung: Ein Zugriff durch die US-amerikanische Microsoft Corporation, etwa zu Support- oder Sicherheitszwecken, kann nicht vollständig ausgeschlossen werden. Er ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Microsoft DPA abgesichert; Microsoft Corporation ist zudem unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Microsoft.

KI-Assistent: Für die Bearbeitung von E-Mails und von Daten in unserem ERP-System (Abschnitt 8) nutzen wir den KI-Assistenten Claude (Tarif „Claude Team“), der über Schnittstellen auf unser E-Mail-Postfach und das ERP-System zugreift. Dabei kann auch der Inhalt Ihrer Anfrage verarbeitet werden. Anbieter und unser Auftragsverarbeiter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Grundlage ist deren Vertrag zur Auftragsverarbeitung (Data Processing Addendum), der Bestandteil ihrer Commercial Terms of Service ist. Die Daten werden in den USA gespeichert und können auch in weiteren Ländern verarbeitet werden. Anthropic ist nicht unter dem EU-US Data Privacy Framework zertifiziert; der Angemessenheitsbeschluss der EU-Kommission für die USA (Art. 45 DSGVO) gilt für diese Übermittlung daher nicht. Übermittlungen in Drittländer sind stattdessen durch die im Data Processing Addendum vereinbarten EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Ihren Wortlaut finden Sie im Durchführungsbeschluss (EU) 2021/914; eine Kopie der mit Anthropic vereinbarten Fassung erhalten Sie auf Anfrage an info@e-vein.com. Nach den Vertragsbedingungen darf Anthropic diese Inhalte nicht zum Training seiner KI-Modelle verwenden.

Speicherdauer: Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Handelt es sich um geschäftlichen Schriftverkehr, sind wir gesetzlich zur Aufbewahrung verpflichtet (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 Abs. 4 HGB und § 147 Abs. 3 AO): Handels- und Geschäftsbriefe bewahren wir sechs Jahre, Buchungsbelege (z. B. Rechnungen) acht Jahre auf, jeweils gerechnet vom Ende des Kalenderjahres, in dem der Brief empfangen oder abgesandt wurde bzw. der Beleg entstanden ist. Die Frist verlängert sich, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 AO). Nach Ablauf werden die Daten gelöscht.

Unter erp.e-vein.com betreiben wir mit der Software ERPNext unseren Produktkatalog und ein Portal für Kunden und Lieferanten. Das System läuft auf einem eigenen virtuellen Server (Amazon Lightsail) bei Amazon Web Services in der Region eu-central-1 (Frankfurt am Main, Deutschland). Wir administrieren es selbst. Auftragsverarbeiter für den Betrieb ist AWS; für Vertrag und Drittlandübermittlung gilt Abschnitt 3 entsprechend. E-Mails aus dem System, etwa die Eingangsbestätigung des Kontaktformulars, Zugangsdaten, Anmeldecodes und Benachrichtigungen im Portal, versenden wir über Microsoft 365; insoweit gilt Abschnitt 7. Die Seiten laden keine Inhalte von fremden Servern und enthalten keine Analyse- oder Tracking-Dienste.

KI-Assistent: Für die Arbeit mit Daten aus dem System, auch aus dem Kontaktformular und dem Portal, nutzen wir den KI-Assistenten Claude; Anbieter, Vertragsgrundlage und Drittlandübermittlung beschreibt Abschnitt 7.

Cookies: Beim Aufruf setzt das System technisch notwendige Cookies: „sid“ für die Sitzung (5 Tage) sowie „system_user“, „full_name“, „user_id“ und „user_lang“ für Anmeldestatus und Sprache der Oberfläche, bei angemeldeten Nutzern mit Profilbild zusätzlich „user_image“ mit der Adresse des Profilbilds (jeweils bis zum Schließen des Browsers). Solange Sie nicht angemeldet sind, enthalten sie keine persönliche Kennung, sondern den Platzhalter „Guest“. Sie dienen allein dem Betrieb von Katalog, Kontaktformular und Anmeldung, nicht der Analyse oder Werbung. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO. Ruft jemand eine Adresse mit den Parametern „cc“ oder „sp“ auf, speichert das System deren Wert zusätzlich für etwa 30 Minuten in den Cookies „referral_coupon_code“ und „referral_sales_partner“; wir verwenden solche Links nicht und werten diese Cookies nicht aus.

Gespeicherte Einstellungen im Katalog: Wenn Sie in der Produktübersicht zwischen Listen- und Kachelansicht umschalten, speichert Ihr Browser die gewählte Ansicht im lokalen Speicher (localStorage) unter dem Eintrag „product_view“. Wenn Sie die Produktsuche benutzen, speichert er außerdem Ihre letzten bis zu vier Suchbegriffe unter „recent_searches“, um sie Ihnen als Vorschläge wieder anzuzeigen. Die Einträge werden nicht an uns übertragen und bleiben gespeichert, bis Sie sie über die Einstellungen Ihres Browsers löschen.

Server-Protokolle: Der Webserver des Systems protokolliert jede Anfrage mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Statuscode, übertragener Datenmenge, verweisender Seite (Referrer) und Browserkennung (User-Agent). Zweck sind der sichere Betrieb, die Fehleranalyse und die Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen automatisch gelöscht.

Kontaktformular: Wenn Sie das Formular unter erp.e-vein.com/contact absenden, speichern wir Ihre E-Mail-Adresse, den gewählten Betreff und Ihre Nachricht in unserem ERP-System und beantworten Ihre Anfrage per E-Mail. Zweck, Rechtsgrundlage, Auftragsverarbeiter und Speicherdauer richten sich nach Abschnitt 7.

Angebot anfragen: Der Knopf „Angebot anfragen“ auf einer Produktseite öffnet Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht. Dabei werden keine Daten an das ERP-System übertragen; für die E-Mail gilt Abschnitt 7.

Portalzugang für Kunden und Lieferanten: Eine Selbstregistrierung gibt es nicht; einen Zugang erhalten nur Ansprechpartner unserer Kunden und Lieferanten, für die wir ihn anlegen. Name und E-Mail-Adresse erhalten wir von Ihnen selbst oder von Ihrem Unternehmen im Rahmen der Geschäftsbeziehung. Im Portal können Sie die Unterlagen unserer Geschäftsbeziehung einsehen, etwa Preisanfragen, Angebote, Bestellungen, Lieferungen und Rechnungen, und Support-Anfragen stellen. Verarbeitet werden Name, E-Mail-Adresse, Anmeldedaten und die Inhalte, die Sie im Portal einreichen. Das Passwort speichern wir nicht im Klartext, sondern nur als kryptografischen Hashwert. Bei jeder Anmeldung protokolliert das System Zeitpunkt, Ergebnis und IP-Adresse, um Missbrauch des Zugangs erkennen zu können; diese Einträge werden nach 90 Tagen automatisch gelöscht. Zusätzlich speichert das System am Benutzerkonto Zeitpunkt und IP-Adresse der jeweils letzten Anmeldung; diese Angaben werden bei jeder Anmeldung überschrieben und mit dem Zugang gelöscht.

Zweck und Rechtsgrundlage: Abwicklung der Geschäftsbeziehung. Sind Sie selbst unser Vertragspartner, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; handeln Sie für ein Unternehmen, ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der effizienten Zusammenarbeit mit Ihrem Unternehmen. Für die Anmeldeprotokolle gilt Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Der Zugang besteht für die Dauer der Geschäftsbeziehung und wird danach gelöscht. Geschäftsunterlagen bewahren wir bis zum Ablauf der gesetzlichen Aufbewahrungsfristen auf (Abschnitt 7).

Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Unverschlüsselte Aufrufe über http:// werden automatisch auf die verschlüsselte Verbindung umgeleitet. Das gilt ebenso für erp.e-vein.com. Sie erkennen die Verschlüsselung an der Adresse beginnend mit https:// in der Adresszeile Ihres Browsers.

Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir über Sie verarbeiten, sowie die weiteren in Art. 15 genannten Informationen;
• Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten;
• Löschung (Art. 17 DSGVO), soweit die Verarbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO) unter den dort genannten Voraussetzungen;
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der Daten, die Sie uns auf Grundlage eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format;
• Widerspruch (Art. 21 DSGVO) – siehe Abschnitt 11;
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – siehe Abschnitt 12.

Ein Widerrufsrecht nach Art. 7 Abs. 3 DSGVO setzt eine erteilte Einwilligung voraus. Da wir keine Verarbeitung auf Ihre Einwilligung stützen, kommt es derzeit nicht zum Tragen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@e-vein.com oder an die in Abschnitt 1 genannte Postanschrift. Die Ausübung Ihrer Rechte ist für Sie kostenfrei.

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

Diese Datenschutzerklärung hat den Stand 9. Oktober 2026. Wir passen sie an, wenn sich die Datenverarbeitung auf unserer Website oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.