VulcaRAMix
Zurück zur Übersicht

Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten sie ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG).

Verantwortlicher
Gerlach Maschinenbau GmbH Berger Feld 3–5, 41334 Nettetal, Deutschland Telefon: +49 (0) 2153 7372-2 E-Mail: info@vulcaramix.com
Datenschutzbeauftragter
Dipl.-Inform. Frank Allwicher Mölleberg 26, 41836 Hückelhoven, Deutschland Telefon: 02433 9399943 E-Mail: datenschutz@allwicher.de

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO).

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für alle Fragen zum Datenschutz können Sie sich an uns oder an unseren Datenschutzbeauftragten wenden.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos an info@vulcaramix.com richten.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig für unser Unternehmen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de.

Hosting

Diese Website wird in unserem Auftrag von unserer Konzerngesellschaft Rameckers Anlagen- und Beteiligungs GmbH, Berger Feld 3–5, 41334 Nettetal, betrieben. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Als Rechenzentrumsdienstleister ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Unterauftragsverarbeiter eingesetzt. Über sie laufen auch der E-Mail-Versand unseres Kontaktformulars (SMTP-Mailrelay) und die Datensicherung. Die Verarbeitung erfolgt ausschließlich in der Europäischen Union bzw. im Europäischen Wirtschaftsraum.

Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Logfiles erhoben, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, aufgerufene Seite, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website. Die Logfiles werden nach 14 Tagen gelöscht, es sei denn, sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt. Kopien in Datensicherungen werden spätestens 14 Tage nach Erstellung der jeweiligen Sicherung gelöscht.

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Firma, Nachricht), um die Anfrage und mögliche Anschlussfragen zu bearbeiten. Je nach gewähltem Anliegen wird die Anfrage per E-Mail an unseren Vertrieb (Backoffice) oder an unseren technischen Support weitergeleitet und dort gespeichert. Auf dem Webserver selbst werden die Formulardaten nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angaben sind freiwillig; ohne sie können wir Ihre Anfrage jedoch nicht bearbeiten.

Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage) oder Sie die Löschung verlangen. Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren (§ 257 HGB, § 147 AO), bleiben unberührt.

Registrierung und Anmeldung

Die Anmeldung an der Anwendung VulcaRAMix erfolgt über unseren zentralen Identitätsdienst. Dabei werden im Login-Token neben Ihrer Nutzerkennung auch Ihre Rolle und die Zuordnung zu Ihrem Unternehmen übermittelt, um den Zugriff auf die Funktionen und Daten Ihres Firmenkontos zu steuern. Den Identitätsdienst betreibt in unserem Auftrag die Rameckers Anlagen- und Beteiligungs GmbH (siehe „Hosting“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung des Vertrags mit Ihrem Unternehmen). Ihr Nutzerkonto löschen wir mit Ablauf des 90-tägigen Lesezugriffs nach Vertragsende (siehe „Nutzung der Anwendung VulcaRAMix“) oder innerhalb von 30 Tagen, nachdem Ihr Unternehmen Ihr Konto deaktiviert hat.

Zur Gewährleistung der Sicherheit des Anmeldevorgangs erfasst der Identitätsdienst technische Protokolldaten (u. a. IP-Adresse, Zeitpunkt und Art der Anfrage) und protokolliert Anmeldeereignisse (z. B. erfolgreiche und fehlgeschlagene Anmeldungen, Abmeldungen, Passwortänderungen) jeweils mit Nutzerkennung, IP-Adresse und Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb und der Abwehr von Angriffen). Diese Protokolldaten werden nach 90 Tagen gelöscht.

Nutzung der Anwendung VulcaRAMix (app.vulcaramix.com)

Nutzt Ihr Unternehmen die Simulationssoftware VulcaRAMix, verarbeiten wir die Daten der Nutzerinnen und Nutzer im Firmenkonto: Name, E-Mail-Adresse, Rolle und Unternehmenszuordnung, die in der Anwendung eingegebenen Rezeptur-, Produkt- und Maschinendaten und Simulationsergebnisse, Vertrags- und Abrechnungsdaten (gebuchter Plan, Laufzeit, Token-Verbrauch, Rechnungsanschrift) sowie Support-Anfragen. Außerdem protokolliert die Anwendung jede Anmeldung (Nutzerkennung, Rolle, Unternehmen, Zeitpunkt), versendet Benachrichtigungen über abgeschlossene Simulationen und speichert, welche Vertragsfassung wann akzeptiert wurde. Zweck ist die Bereitstellung der Anwendung, die Abrechnung, der Support, die Sicherheit des Firmenkontos und der Nachweis der vertragsgemäßen Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung des Software-Nutzungsvertrags mit Ihrem Unternehmen). Abrechnungsdaten verarbeiten wir außerdem zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Die Anwendung betreibt in unserem Auftrag die Rameckers Anlagen- und Beteiligungs GmbH (siehe „Hosting“). Für die einzelnen Daten gelten folgende Speicherfristen:

  • Daten des Firmenkontos (Nutzerkonten, Rezeptur-, Produkt- und Maschinendaten, Simulationsergebnisse): nach Vertragsende oder nach Ablauf des Testzeitraums ohne Abonnement noch 90 Tage für den lesenden Zugriff und den Export, danach Löschung.
  • Anmeldeprotokoll der Anwendung: 90 Tage.
  • Benachrichtigungen über abgeschlossene Simulationen: 90 Tage nach Versand.
  • Token-Verbrauch je Simulation: drei Jahre nach Ende des Kalenderjahres.
  • Käufe, Gutschriften und manuelle Buchungen von Guthaben sowie Rechnungen: acht Jahre nach Ende des Kalenderjahres (§ 147 AO, § 257 HGB).
  • Nachweis der Vertragsannahme: für die Dauer des Vertrags und drei weitere Jahre nach Ende des Kalenderjahres, in dem der Vertrag endet; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Ansprüchen).
  • Technische Protokolldaten der Anwendung: 14 Tage.

Zahlungsabwicklung über Stripe

Bezahlt Ihr Unternehmen über eine von Stripe angebotene Zahlungsart, erfolgt die Zahlungsabwicklung über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Dabei übermitteln wir bzw. Sie Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungs- und Transaktionsdaten an Stripe. Vollständige Kartendaten erhalten wir nicht. Stripe verarbeitet die Daten zur Zahlungsabwicklung in unserem Auftrag sowie für eigene Zwecke, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, in eigener Verantwortung. Beim Bezahlvorgang kann Stripe dafür technisch notwendige Cookies setzen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Übermittlung an Stripe, LLC in den USA ist möglich; Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für die Übermittlung besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung). Weitere Informationen: https://stripe.com/de/privacy. Bestandskunden können nach Vereinbarung auch per Rechnung zahlen; dann findet keine Übermittlung an Stripe statt.

Google Maps

Auf unserer Kontaktseite binden wir eine Karte des Kartendienstes Google Maps ein, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach Ihrer ausdrücklichen Zustimmung über unser Cookie-Banner (Kategorie „Externe Inhalte“) geladen. Nach Ihrer Zustimmung stellt Ihr Browser eine Verbindung zu Servern von Google her; dabei wird mindestens Ihre IP-Adresse übertragen, und es können Cookies gesetzt werden. Eine Übermittlung an die Google LLC in den USA ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Details entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Webanalyse mit Matomo

Sofern Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen, nutzen wir die Open-Source-Webanalysesoftware Matomo, um die Nutzung unserer Website auszuwerten und zu verbessern. Die Matomo-Instanz betreibt in unserem Auftrag unsere Konzerngesellschaft Rameckers Anlagen- und Beteiligungs GmbH, Berger Feld 3–5, 41334 Nettetal, auf einem Server der IONOS SE in der Europäischen Union. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; sie verarbeitet die Daten ausschließlich nach unseren Weisungen und nicht für eigene Zwecke. An sonstige Dritte geben wir die Daten nicht weiter.

Dabei werden verarbeitet: Ihre IP-Adresse, die vor der Speicherung um zwei Bytes gekürzt wird (z. B. 192.168.xxx.xxx), die daraus abgeleitete ungefähre Region, aufgerufene Seiten und Verweildauer, Referrer-URL, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung, Zeitpunkt des Zugriffs, Klicks auf externe Links sowie das Absenden des Kontaktformulars (ohne dessen Inhalte). Matomo setzt die Cookies _pk_id (13 Monate), _pk_ses (30 Minuten) und ggf. _pk_ref (6 Monate). Die Daten sind pseudonymisiert; die Rohdaten werden nach spätestens 14 Monaten gelöscht.

Beim Laden des Statistik-Skripts und beim Übermitteln der Statistikdaten wird – wie bei jedem Serverzugriff – Ihre vollständige IP-Adresse kurzzeitig in den Server-Logfiles erfasst. Diese Einträge werden nach 14 Tagen gelöscht (siehe „Server-Logfiles“); in die Statistik selbst gelangt nur die gekürzte IP-Adresse.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft unter /rechtliches/cookies widerrufen; dabei werden die Matomo-Cookies gelöscht.

Cookies und lokale Speicherung

Technisch notwendige Einstellungen (z. B. Spracheinstellung, Login-Session) sowie Ihre Cookie-Einwilligung selbst speichern wir in Ihrem Browser – nicht auf unseren Servern. Für technisch notwendige Speicherung ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Statistik-Cookies (Matomo) und externe Inhalte (Google Maps) setzen bzw. laden wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Details und die Möglichkeit, Ihre Auswahl jederzeit zu ändern, finden Sie unter /rechtliches/cookies.

Speicherdauer

Soweit oben keine besondere Frist genannt ist, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen) stehen einer Löschung entgegen.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: November 2026