Datenschutzhinweise

1. Verantwortliche und Kontakt

Verantwortlich für die hier beschriebenen Verarbeitungen ist Vse Doma UG (haftungsbeschränkt), Blasbacher Straße 33a, 35584 Wetzlar, Deutschland, Telefon +49 173 535 4173, E-Mail contact@vsedoma.de. Datenschutzanfragen können Sie an diese E-Mail-Adresse richten.

2. Website und Konto

Beim Websitebesuch werden technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeit und angefragte Seite) für Betrieb, Sicherheit und Fehleranalyse verarbeitet. Erforderliche Cookies und lokale Einstellungen dienen Sprache und Anmeldung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und bei vertraglich erforderlichen Funktionen lit. b.

Wenn Sie die öffentliche Beratersuche nach Themen filtern, steht die gewählte Themenkennung derzeit in der Seitenadresse. Dadurch kann sie im Browserverlauf und in technischen Zugriffsprotokollen erscheinen. Nutzen Sie die Suche ohne Themenfilter, wenn Sie dies vermeiden möchten.

Die Website speichert Ihre Sprachauswahl bis zu einem Jahr in einem Cookie. Für die Anmeldung nutzt Supabase erforderliche Sitzungscookies. Im Bewerbungsbereich Beratender können außerdem Zwischenschritte und ausgewählte Kontoangaben im lokalen Speicher des verwendeten Browsers liegen; diese Daten bleiben dort, bis sie gelöscht oder überschrieben werden. Ein gemeinsam genutztes Gerät sollte deshalb nach der Nutzung abgemeldet und der Browser-Speicher bei Bedarf gelöscht werden.

Bei Registrierung verarbeiten wir Kontakt- und Kontodaten, Sprache, Rolle und sicherheitsbezogene Protokolle zur Konto- und Vertragsverwaltung (Art. 6 Abs. 1 lit. b und f DSGVO). Bei Bewerbungen Beratender gehören dazu Profil-, Qualifikations-, Nachweis-, Prüf- und Abrechnungsdaten. Nur freigegebene Profilangaben werden öffentlich.

Wenn die Schutzfunktion Cloudflare Turnstile aktiviert ist, lädt die Website sie bei Registrierung, Anmeldung und Anforderung einer Passwortzurücksetzung von challenges.cloudflare.com. Dabei können technische Verbindungs- und Browsersignale an Cloudflare übermittelt werden. Zweck ist die Abwehr automatisierter Zugriffe; Rechtsgrundlage für die Verarbeitung durch Vse Doma ist Art. 6 Abs. 1 lit. f DSGVO.

3. Anfragen, Sitzungen und besondere Daten

Für Anfragen und Sitzungen verarbeiten wir gewählte Person, Termin, Zeitzone, Nachrichten, Buchungs- und Zahlungsstatus, Meeting-Zugang, Beschwerden und Erstattungen. Die Verarbeitung dient der Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), rechtlichen Pflichten (lit. c) und der Klärung von Missbrauch oder Ansprüchen (lit. f). Beratende erhalten nur die für ihre Sitzung nötigen Daten und sind zur Vertraulichkeit verpflichtet.

Wenn Sie online einen Vertrag widerrufen, speichern wir Ihren Namen, Angaben zur Zuordnung des Vertrags, Ihre Bestätigungs-E-Mail-Adresse, die Erklärung sowie Eingangszeit und Bestätigungsstatus. Dies dient der Erfüllung gesetzlicher Verbraucherpflichten und der Vertragsabwicklung (Art. 6 Abs. 1 lit. c und b DSGVO). Die Bestätigung versenden wir über Mailjet; die Angaben bewahren wir nach den einschlägigen Aufbewahrungs- und Verjährungsregeln auf.

Sitzungen werden weder durch Vse Doma noch durch die Beratenden aufgezeichnet. Beratende dürfen für Vse Doma keine personenbezogenen Sitzungsnotizen erstellen oder Kundendaten in eigenen Arbeitsprogrammen speichern. Die Verarbeitung findet in Vse Doma und im gebuchten Videodienst statt.

Angaben zu psychischer Gesundheit oder ähnlichen Themen können besonders geschützte Daten nach Art. 9 DSGVO sein. Vor persönlichen Themenangaben im Kunden-Onboarding, in Terminanfragen und im Chat fragen wir gesondert nach Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie umfasst die Verarbeitung solcher Angaben für die Auswahl einer beratenden Person und die Durchführung Ihrer Beratung sowie die dafür erforderliche Weitergabe an die gebuchte beratende Person und den Videodienst. Die Einwilligung ist keine AGB-Zustimmung. Ohne sie können die personalisierten Beratungsfunktionen nicht genutzt werden. Bitte schreiben Sie in optionale Terminanfragen keine Gesundheitsdetails oder akuten Kriseninformationen.

Die Einwilligung gilt bis zu ihrem Widerruf. Sie können sie jederzeit in den Kontoeinstellungen über „Einwilligung widerrufen“ nach einem Hinweisdialog und Ihrer Bestätigung oder per E-Mail an contact@vsedoma.de mit Wirkung für die Zukunft widerrufen. Bereits rechtmäßig erfolgte Verarbeitung bleibt davon unberührt. Offene und bezahlte Termine sowie mögliche Erstattungen prüfen wir im Einzelfall; der Widerruf führt nicht automatisch zur Stornierung oder Erstattung. Die öffentliche Themensuche bleibt auch ohne Kundenkonto nutzbar; ihre Themenkennung steht derzeit in der URL (siehe Abschnitt 2).

4. Zahlungen, Empfänger und Auslandszugriffe

Vse Doma verkauft die Sitzung selbst und verarbeitet Preis-, Zahlungs- und Rechnungsdaten. Für Zahlungen erhält der eingesetzte Dienstleister die erforderlichen Transaktionsdaten. Vollständige Kartendaten werden nicht auf Vse Doma-Servern gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

Für die Website wird Vercel, für Anmeldung, Datenbank und geschützte Ablage Supabase, für betriebliche E-Mails Mailjet, für Online-Gespräche Whereby und für angebotene Zahlungen Stripe sowie gegebenenfalls Klarna eingesetzt. Jeder Dienst erhält nur Daten, die für seine Aufgabe nötig sind. Beratungsinhalte werden nicht als Zahlungsmetadaten übermittelt. Drittlandzugriffe und Übermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllen.

5. Speicherung und Rechte

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck, gesetzliche Aufbewahrungspflichten oder konkrete Rechtsansprüche erforderlich ist. Konto- und Kommunikationsdaten werden nach Zweckerreichung gelöscht oder anonymisiert; Rechnungs- und Zahlungsunterlagen werden nach handels- und steuerrechtlichen Fristen aufbewahrt. Für Chat- und Gesprächsdaten gelten gesonderte dokumentierte Löschregeln.

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Die Einwilligung für Gesundheitsdaten können Sie in den Kontoeinstellungen oder per E-Mail an contact@vsedoma.de jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Rechte können Sie ebenfalls unter dieser Adresse geltend machen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

6. Identitätsprüfung von Beratenden mit Didit

Vor der Freischaltung von Beratenden prüfen wir nach der fachlichen Unterlagenprüfung, ob die Person zu ihrem angegebenen Namen und ihren Ausbildungsnachweisen gehört. Die Bestätigung der Identität ist erforderlich; der biometrische Weg ist freiwillig. Sie können online mit Didit oder persönlich durch unser Team geprüft werden. Ohne Identitätsbestätigung können wir die Freischaltung nicht abschließen. Die Wahl der persönlichen Prüfung führt nicht automatisch zur Ablehnung der Bewerbung.

Wenn Sie Didit ausdrücklich starten, werden Sie zum Dienst weitergeleitet. Didit verarbeitet Aufnahmen Ihres Ausweisdokuments und Gesichts, daraus gelesene Identitätsangaben, biometrische Vergleichsdaten und Signale zur Lebendigkeitsprüfung sowie Geräte-, IP- und Vorgangsdaten zur Missbrauchserkennung. Ausbildungsnachweise werden nicht an Didit übermittelt. Vse Doma übernimmt nur Prüfergebnis, Vorgangsnummer, bestätigten Namen und Ausstellungsland; Ausweisbilder, Gesichtsaufnahmen, Ausweisnummern und biometrische Vorlagen übernehmen wir nicht. Zusätzlich dokumentieren wir Ihren angegebenen Namen, Sprache, Zeitpunkt und Fassung der Einwilligung sowie notwendige Prüf-, Bearbeitungs- und Löschvermerke.

Die biometrische Prüfung beruht auf Ihrer gesonderten ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Eine Zustimmung zu AGB oder die Kenntnisnahme dieser Hinweise ersetzt sie nicht. Die erforderliche Zuordnung zu Ihrer Bewerbung und die persönliche Prüfung dienen vorvertraglichen Maßnahmen und der Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Erforderliche nichtbiometrische Nachweise über die Identitätsprüfung dienen außerdem unserem berechtigten Interesse, Identitätsmissbrauch zu verhindern und die Prüfung nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Sie können die biometrische Einwilligung im Bereich Identität Ihrer Bewerbung oder per E-Mail an contact@vsedoma.de jederzeit für die Zukunft widerrufen. Dann stoppen wir weitere Didit-Prüfungen und veranlassen innerhalb von 7 Tagen die Löschung der Didit-Daten und der lokalen Identitätsangaben. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Bereits getroffene menschliche Prüfentscheidungen werden dadurch nicht aufgehoben. Die Identität muss weiterhin bestätigt werden; dafür steht die persönliche Prüfung ohne biometrischen Abgleich zur Verfügung. Unser Team vereinbart das Verfahren mit Ihnen; die Bearbeitung kann bis zu 7 Tage dauern.

Bei Didit ist die automatische Aufbewahrung auf einen Kalendermonat ab Erstellung des Vorgangs begrenzt. Nach abschließender Prüfung veranlassen wir dort die Löschung innerhalb von 7 Tagen. Lokale Identitätsangaben speichern wir während der Zusammenarbeit und bis 30 Tage nach deren dokumentiertem Ende; nach einer Ablehnung der Identitätsprüfung bis 30 Tage nach der Entscheidung. Für den Widerruf gilt die zuvor genannte Frist. Ein getrennter, nichtbiometrischer Prüfvermerk über Ergebnis, Datum, prüfende Person beziehungsweise automatischen Ursprung und Namensabgleich bleibt während der Zusammenarbeit und bis 30 Tage danach erhalten; bei Ablehnung 30 Tage. Andere Bewerbungs-, Vertrags- und Abrechnungsunterlagen unterliegen eigenen Aufbewahrungsregeln.

Didit prüft Dokument, Lebendigkeit und Gesichtsübereinstimmung automatisiert. Ein erfolgreiches Ergebnis und ein eindeutiger Abgleich des bestätigten Namens mit Ihrem angegebenen Namen und dem zuvor geprüften Ausbildungsnachweis können automatisch den nächsten Onboardingschritt freigeben. Die fachliche Prüfung wird dadurch nicht ersetzt; Vertragsabschluss und weitere Freischaltungsbedingungen bleiben gesondert erforderlich. Unklare oder abweichende Ergebnisse werden durch unser Team geklärt. Eine Bewerbung wird nicht allein wegen eines automatisierten Didit-Ergebnisses endgültig abgelehnt. Sie können sich zur menschlichen Überprüfung und zur Darlegung Ihres Standpunkts an contact@vsedoma.de wenden.

Vse Doma ist für die veranlasste Identitätsprüfung verantwortlich. Didit stellt die Prüfung als Auftragsverarbeiter bereit. Die Anbieterhinweise nennen Didit Identity Spain, S.L., Barcelona, Spanien, und Didit Identity, Inc., Delaware, USA. Für begrenzte eigene Sicherheits-, Missbrauchsabwehr-, gesetzliche und Rechtsverteidigungszwecke beschreibt Didit auch eine eigene Verantwortlichkeit. Vse Doma hat die Nutzung ihrer Verifizierungsdaten für das Modelltraining bei Didit deaktiviert. Wir verwenden die Daten weder für Werbung noch für eine biometrische Anmeldung.

Didit nennt die EU als standardmäßigen Verarbeitungs- und Speicherort; dies schließt Zugriffe aus Drittländern oder beteiligte Unterauftragnehmer nicht pauschal aus. Für Übermittlungen außerhalb des EWR gelten die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen zu den für Ihre Verarbeitung geltenden Empfängern und Garantien können Sie unter contact@vsedoma.de anfordern. Ihre Rechte aus Abschnitt 5 gelten auch für die Identitätsprüfung.

Didit: Datenschutzhinweise zur Verifizierung

7. Elektronische Unterzeichnung von Counselor-Verträgen mit Signbee

Wenn für Ihre Zusammenarbeit ein direkter Vertrag mit Vse Doma vorgesehen ist, nutzen wir Signbee, betrieben von B2bee Ltd, England und Wales, für die elektronische Unterzeichnung und den Nachweis des Vertragsabschlusses. Dafür übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und den personalisierten Vertragsinhalt. Dieser kann insbesondere Ihre Anschrift, Unternehmensangaben und eine von Ihnen angegebene Steuerkennung enthalten. Ausweis- und Gesichtsaufnahmen aus der Didit-Prüfung werden nicht an Signbee weitergegeben.

Signbee verarbeitet den Vertrag, die Unterschrift und Signaturnachweise einschließlich Zeitstempeln, IP-Adressen und Integritätsprüfwerten. Signbee versendet außerdem Einladungen und Abschlussmitteilungen. Vse Doma speichert den Vertragsstatus sowie Original, unterzeichnete Fassung und notwendige Nachweise in einer geschützten Ablage. Rechtsgrundlagen sind die Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), anwendbare gesetzliche Aufbewahrungspflichten (lit. c) und unser berechtigtes Interesse am Nachweis des Vertragsabschlusses und der Abwehr von Ansprüchen (lit. f).

Vertragsunterlagen bewahren wir während der Zusammenarbeit und anschließend so lange auf, wie gesetzliche Aufbewahrungspflichten oder konkrete Rechtsansprüche dies erfordern. Signbee nennt in seiner Datenschutzerklärung eine Aufbewahrung von 7 Jahren für unterzeichnete Dokumente und Signaturzertifikate. Diese Aufbewahrung ist von den kürzeren Löschfristen der Identitätsprüfung getrennt. Ein Widerruf der biometrischen Einwilligung löscht einen bereits geschlossenen Vertrag und erforderliche Vertragsnachweise nicht automatisch.

Signbee nennt Vercel für Hosting, Resend für E-Mail-Zustellung und einen Datenbankanbieter als weitere Empfänger für den Betrieb. Die Verarbeitung kann Zugriffe außerhalb des EWR einschließen, insbesondere im Vereinigten Königreich und je nach Infrastruktur in weiteren Drittländern. Hierfür gelten die Voraussetzungen der Art. 44 ff. DSGVO; Auskünfte zu den anwendbaren Übermittlungsgrundlagen und Garantien erhalten Sie unter contact@vsedoma.de. Ihre Rechte aus Abschnitt 5 gelten auch für Vertrags- und Signaturdaten.

Signbee: Datenschutzerklärung

Besuchsstatistik und Datenschutz-Einstellungen

Mit Ihrer freiwilligen Zustimmung verwenden wir Vercel Web Analytics für Besuchszahlen unserer öffentlichen Startseiten. Ohne Zustimmung wird das Analytics-Skript nicht geladen. Kontoseiten, Beratungen, Nachrichten, Buchungen, Identitätsprüfungen und benutzerdefinierte Ereignisse werden nicht erfasst. Die Nutzung bleibt ohne Zustimmung möglich.

Vercel erhält bei einem zugelassenen Aufruf die Startseitenadresse ohne Suchparameter oder Fragment, Zeitpunkt und technische SDK-Angaben. Bei der Übertragung fallen IP-Adresse und Browserdaten an. Daraus leitet Vercel Geräte-/Browserkategorien, ungefähre geografische Angaben und eine Besucherzuordnung für bis zu 24 Stunden ab. Wir senden keine Kontokennung, Beratungsinhalte, Themen oder externen Verweisadressen. Externe oder private Verweise werden vorsorglich nicht gezählt. Nach Vercels Dokumentation werden keine Drittanbieter-Cookies eingesetzt. Verarbeitung oder Zugriff in den USA und weiteren Drittländern sind möglich. Die Berichtshistorie hängt vom vertraglichen Tarif ab und ist keine Zusage einer Löschfrist. Auskünfte zu Aufbewahrung, Empfängern, dem Auftragsverarbeitungsvertrag und Übermittlungsgarantien erhalten Sie unter contact@vsedoma.de. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Ihre übrigen Datenschutzrechte gelten unverändert.

Ihre Auswahl wird nur in diesem Browser unter vsedoma.analytics-consent mit Version, Entscheidungszeit und Ablaufzeit für höchstens 180 Tage gespeichert, gleich lang für Zustimmung und Ablehnung. Sie enthält keine Konto- oder Besucherkennung und wird nicht an Vercel übertragen. Sie gilt nicht automatisch auf anderen Geräten oder Domains. Über Datenschutz-Einstellungen im Footer können Sie jederzeit für die Zukunft widerrufen. Schließen oder Weiternutzen ist keine Einwilligung. Bereits veranlasste Übertragungen können noch abgeschlossen werden; Widerruf löscht nicht automatisch zuvor rechtmäßig verarbeitete Daten.