1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
VORA Group Ltd i. Gr.
Startup Center Gozo, 9
Office No. 28
Triq L-Gharb
Gharb, GRB 1102
Gozo, Malta
vertreten durch Robert Heinemann
E-Mail: info@vora-digital.com
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt. Eine gesetzliche Verpflichtung hierzu besteht nach Art. 37 DSGVO nicht, da keine der dort genannten Voraussetzungen vorliegt.
2. Allgemeines und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der DSGVO. Rechtsgrundlagen sind insbesondere: Einwilligung (Art. 6 Abs. 1 lit. a), Vertragserfüllung / vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c) sowie berechtigtes Interesse (lit. f).
3. Hosting
Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Dabei können Daten (u. a. Server-Logfiles) in die USA übermittelt werden. Grundlage der Übermittlung sind Standardvertragsklauseln (Art. 46 DSGVO) bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework. Mit Vercel besteht ein Auftragsverarbeitungsvertrag.
Bei jedem Aufruf werden automatisch Informationen in Server-Logfiles gespeichert (IP-Adresse gekürzt/anonymisiert soweit möglich, Datum/Uhrzeit, abgerufene Seite, Browser/Betriebssystem, Referrer). Rechtsgrundlage: Art. 6 Abs. 1 lit. f (technischer Betrieb, Sicherheit). Speicherdauer: Die Server-Logfiles werden nach spätestens 14 Tagen gelöscht, sofern ihre weitere Aufbewahrung nicht zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
4. Kontaktformular und Objekt-Einreichung (VORA Digital)
Wenn Sie uns über das Kontaktformular oder das Formular „Objekt einreichen" kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, E-Mail-Adresse, Nachricht sowie ggf. Eckdaten zum Objekt: Objekt-Typ, Region, Ertragslage, Zeithorizont). Zweck: Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f. Die Daten werden bei unserem Auftragsverarbeiter Supabase (Datenbank, Serverstandort EU, Frankfurt) gespeichert und nach abschließender Bearbeitung Ihrer Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zusätzlich versenden wir eine Benachrichtigung über Ihre Anfrage über unseren Versanddienstleister Brevo (Sendinblue GmbH/SAS, Sitz EU); dabei wird Ihre E-Mail-Adresse als Antwortadresse verwendet.
5. Newsletter, VORA Insights und Asset-Radar (Double-Opt-in)
Für Newsletter, „VORA Insights" und den „Asset-Radar" nutzen wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie über unseren Versanddienstleister Brevo (Sendinblue GmbH/SAS, Sitz EU) eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen. Wir speichern bei unserem Auftragsverarbeiter Supabase (Serverstandort EU, Frankfurt) Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und den Bestätigungsstatus als Nachweis der Einwilligung. Nach Ihrer Bestätigung wird die E-Mail-Adresse im Klartext gelöscht; es verbleibt nur ein pseudonymer Hash-Wert Ihrer Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose Mitteilung an uns genügt.
6. Reichweitenmessung (Vercel Web Analytics)
Zur Reichweitenmessung setzen wir Vercel Web Analytics ein (Anbieter: Vercel Inc., USA). Der Dienst setzt keine Cookies und bildet keine geräteübergreifenden Kennungen. Erfasst werden ausschließlich aggregierte Zugriffszahlen, aufgerufene Seiten, Herkunftsland und Gerätetyp; eine Zusammenführung zu einem personenbezogenen Profil erfolgt nicht. Die Verarbeitung erfolgt durch Vercel Inc.; dabei können Daten in die USA übermittelt werden. Grundlage der Übermittlung sind, wie beim Hosting (siehe Nr. 3), Standardvertragsklauseln (Art. 46 DSGVO) bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework. Zweck: Reichweitenmessung und Verbesserung unseres Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung).
7. Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein: Supabase (Datenbank für Kontaktanfragen und Newsletter-Anmeldungen, Serverstandort EU, Frankfurt), Brevo / Sendinblue (E-Mail-Versand für Bestätigungs- und Benachrichtigungsmails, Sitz EU) sowie Vercel (Hosting). Mit diesen Anbietern werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständige Aufsichtsbehörde ist die maltesische Datenschutzbehörde (Information and Data Protection Commissioner, IDPC, Malta), da die Gesellschaft ihren Sitz in Malta hat.
9. Datensicherheit und Aktualität
Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (u. a. TLS-Verschlüsselung). Diese Datenschutzerklärung wird bei Änderungen der Verarbeitung oder der Rechtslage angepasst. Stand: 3. Oktober 2026.