Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
VML Development GmbH
Rugenbarg 35j
22549 Hamburg
Deutschland
Geschäftsführer: Sergey Pikalev
E-Mail: sergey@pikalev.com
2. Hosting durch Vercel
Diese Website wird über Vercel bereitgestellt. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, aus der IP-Adresse abgeleitete ungefähre Standortangaben, Zeitpunkt und Ziel der Anfrage, Browser- und Geräteinformationen, Referrer, HTTP-Status und technische Diagnoseinformationen gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität sicherzustellen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Aufbewahrung von Vercel Runtime Logs richtet sich nach dem verwendeten Tarif: im Hobby-Tarif 1 Stunde, im Pro-Tarif 1 Tag, im Enterprise-Tarif 3 Tage und mit Observability Plus bis zu 30 Tage. Build-Logs können deploymentbezogen länger verfügbar sein. Abgesehen von den in Abschnitt 3 beschriebenen begrenzten Interaktionsereignissen führen wir keine zusätzliche eigene Besucherprotokollierung und verwenden keine externen Log Drains.
Weitere Informationen: Vercel Privacy Notice.
3. Cookies, lokale Speicherung und Interaktionsmessung
Diese Website setzt keine Analyse-, Marketing- oder Profiling-Cookies und verwendet für die Interaktionsmessung weder Local Storage noch Session Storage. Die verwendeten Schriften werden nicht von externen Font-Diensten geladen.
Auf den Seiten zum Production Infrastructure Risk Review werden ausschließlich eigene Interaktionsereignisse erfasst: Seitenaufruf, Öffnen des Berichtbeispiels, Klick auf einen Scope-Call-CTA, Beginn der Formulareingabe und erfolgreiche Formularübermittlung. Dabei werden Zeitpunkt, Ereignisname, Sprache, Seitenpfad und CTA-Position verarbeitet. Soweit in der aufgerufenen URL vorhanden, werden außerdem die Parameter utm_source, utm_medium, utm_campaign, utm_term und utm_content erfasst. Vom Referrer wird nur die Herkunft (Protokoll und Domain) übernommen; Pfad, Query und Fragment werden verworfen. E-Mail- und telefonähnliche Inhalte in UTM-Werten werden vor der Übermittlung automatisch entfernt.
Die Zuordnungsdaten bleiben im Browser nur für die Dauer des jeweiligen Seitenaufrufs im Arbeitsspeicher. Die Ereignisse werden an eine eigene Funktion unter dieser Domain gesendet und ohne Formularinhalt, E-Mail-Adresse, User-Agent oder Cookie-Werte in Vercel Runtime Logs geschrieben. Vercel kann unabhängig davon die in Abschnitt 2 beschriebenen technisch erforderlichen Verbindungsdaten verarbeiten. Zweck ist, Nutzung und Funktionsfähigkeit des Angebots und des Anfragewegs anhand dieser begrenzten Ereignisse zu beurteilen und zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten und technisch zuverlässigen Gestaltung unseres B2B-Angebots. Die Aufbewahrung richtet sich nach der in Abschnitt 2 beschriebenen Laufzeit der Vercel Runtime Logs.
4. Kontakt per E-Mail, Telefon oder Anfrageformular
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und zur weiteren Kommunikation. Beim Anfrageformular für den Production Infrastructure Risk Review sind dies Name, geschäftliche E-Mail-Adresse, Unternehmen, optional eine URL, eine kurze Systembeschreibung und der gewünschte Zeitraum. Bitte tragen Sie dort keine Passwörter, Secret Keys oder nicht erforderliche personenbezogene Daten ein. Zusätzlich werden Sprache, Seitenpfad und die in Abschnitt 3 beschriebenen Zuordnungsdaten zusammen mit der Anfrage übermittelt.
Das Formular wird zunächst durch eine Vercel-Funktion unter dieser Domain verarbeitet und anschließend als E-Mail an sergey@pikalev.com zugestellt. Für die technische E-Mail-Zustellung wird der bestehende E-Mail-Dienst ImprovMX (ImprovMX Incorporation, 8 The Green, STE D, Dover, Delaware 19901, USA) über eine TLS-gesicherte SMTP-Verbindung eingesetzt. Nach Angaben von ImprovMX können personenbezogene Daten in den USA und Europa verarbeitet werden; Daten von EU-Kunden werden in französischen, von OVH betriebenen Rechenzentren gespeichert. ImprovMX stellt zahlenden Kunden auf Anfrage eine Vereinbarung zur Auftragsverarbeitung bereit. Weitere Informationen: ImprovMX Privacy Policy und ImprovMX GDPR Compliance.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Kommunikation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
5. Gezielte geschäftliche Kontaktaufnahme und Apollo.io
VML Development GmbH kann geschäftliche Ansprechpartner gezielt per E-Mail kontaktieren, um fachlich passende Leistungen aus Softwareentwicklung, Infrastruktur, DevOps und Systemarchitektur vorzustellen. Die Ansprache richtet sich an berufliche Kontakte und nicht an private Verbraucher.
Datenquelle
Berufliche Kontaktdaten können aus öffentlich zugänglichen geschäftlichen Quellen oder über die B2B-Datenplattform Apollo.io stammen. Betreiber ist ZenLeads Inc. d/b/a Apollo.io, 440 N Barranca Avenue #4750, Covina, CA 91723-1722, USA.
Nach den Angaben von Apollo können Daten aus öffentlichen Quellen und öffentlichen Schnittstellen, von vertraglich eingebundenen Datenanbietern, aus dem Contributor Network sowie aus Angaben von Kunden und Nutzern stammen. Zu den möglichen Daten gehören insbesondere Name, geschäftliche E-Mail-Adresse, Telefonnummer, Position, Arbeitgeber und geschäftlicher Standort.
Weitere Informationen und Möglichkeiten zur Auskunft, Berichtigung, Löschung oder zum Opt-out: Apollo Privacy Policy und Apollo Privacy Center.
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur gezielten B2B-Akquise für professionell passende Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der wirtschaftlichen Anbahnung von Geschäftsbeziehungen. Vor einer Kontaktaufnahme werden Rolle, Unternehmen und mögliche fachliche Relevanz geprüft.
Verarbeitete Daten
- Name und geschäftliche Kontaktdaten,
- Position, Funktion und Arbeitgeber,
- geschäftlicher Standort und öffentlich verfügbare Unternehmensangaben,
- Status der Kontaktaufnahme, Reaktionen und Widersprüche.
Prüfung der E-Mail-Zustellbarkeit
Zur technischen Prüfung der Erreichbarkeit einer geschäftlichen E-Mail-Adresse kann ZeroBounce eingesetzt werden. Anbieter ist Hertza LLC d/b/a ZeroBounce, 10 E. Yanonali Street, Santa Barbara, CA 93101, USA. Dabei wird die E-Mail-Adresse zur Validierung übermittelt. Weitere Informationen: ZeroBounce Privacy Policy.
Speicherdauer und Widerspruch
Kontaktdaten werden nur so lange gespeichert, wie dies für eine begrenzte geschäftliche Ansprache und die Bearbeitung einer Reaktion erforderlich ist. Ohne weitere Kommunikation werden sie grundsätzlich spätestens sechs Monate nach der letzten Kontaktaufnahme gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.
Nach einem Widerspruch erfolgt keine weitere werbliche Ansprache. Die E-Mail-Adresse kann in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um den Widerspruch dauerhaft zu beachten.
6. Empfänger und Drittlandübermittlungen
Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die für Hosting, Interaktionsmessung, E-Mail-Zustellung, technische Zustellprüfung oder die konkrete Kommunikation erforderlich sind. Hierzu gehören insbesondere Vercel und bei Nutzung des Anfrageformulars ImprovMX. Bei Übermittlungen in die USA werden die jeweils anwendbaren datenschutzrechtlichen Garantien genutzt, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln, soweit erforderlich.
7. Keine automatisierte Entscheidung
Es findet keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.
8. Ihre Rechte
Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.
Für die Ausübung Ihrer Rechte: sergey@pikalev.com.