Datenschutzrichtlinie
Wir verarbeiten personenbezogene Daten gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), dem Gesetz zum Schutz personenbezogener Daten (ZVOP-2) und dem Gesetz über elektronische Kommunikation (ZEKom-2).
Letzte Aktualisierung:19. Mai 2026
1. Verantwortlicher für personenbezogene Daten
Der Verantwortliche für personenbezogene Daten ist VITALIT d.o.o., Jakčeva ulica 12, 1000 Ljubljana, Slowenien.
- Identitätsnummer: 9067850000
- Steuernummer: SI11865717 (Mehrwertsteuerpflichtiger)
- Datum der Eintragung in das Gerichtsregister: 21. Februar 2022
- E-Mail: info@vitalit.si
- Telefon: 040 810 803
Bei allen Fragen zur Verarbeitung personenbezogener Daten und zur Ausübung von Rechten wenden Sie sich bitte an info@vitalit.si. Wir benennen keinen beauftragten Datenschutzbeauftragten (DSB), da wir dazu gemäß Art. 28 DSGVO nicht verpflichtet sind. 37 DSGVO – sollte sich dies ändern, werden wir die Richtlinie aktualisieren.
2. Welche personenbezogenen Daten wir verarbeiten
Wir verarbeiten nur diejenigen personenbezogenen Daten, die für die Erbringung von Dienstleistungen, die Kommunikation mit Kunden und die Erfüllung gesetzlicher Verpflichtungen erforderlich sind:
- Kontaktinformationen:Vor- und Nachname, Firma, E-Mail-Adresse, Telefonnummer.
- Inhalt der Mitteilung: Nachrichten, die Sie uns per Kontaktformular, E-Mail oder Telefon senden.
- Daten von Kunden und Geschäftspartnern: Daten, die für die Angebotserstellung, den Vertragsabschluss und die Rechnungsstellung erforderlich sind (Firmenname, Adresse, Steuernummer, Ansprechpartner).
- Technische Daten der Nutzer des Support-Portals: Benutzername, E-Mail, Geräte und Anfragen, die im Portal dopora.vitalit.si registriert sind.
- Technische Server- und Protokolldaten: IP-Adresse, Besuchszeit, Browsertyp – werden als Teil der Standard-Webserverprotokolle zu Sicherheits- und Missbrauchserkennungszwecken verarbeitet.
Wir erheben oder verarbeiten keine besonderen Arten personenbezogener Daten (z. B. Gesundheitsdaten, Religionsdaten, biometrische Daten).
3. Verarbeitungszwecke und Rechtsgrundlage
a) Antwort auf die Anfrage
Die Daten aus dem Kontaktformular und der E-Mail werden zur Beantwortung Ihrer Anfrage und zur Erstellung eines Angebots verarbeitet. Rechtsgrundlage: Art. Art. 6 Abs. 1 lit. b DSGVO (Durchführung von Maßnahmen auf Wunsch des Einzelnen vor Vertragsschluss) und Art. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in dem Teil, der für die Durchführung der Maßnahmen nicht zwingend erforderlich ist.
b) Vertragsdurchführung
Wir verarbeiten Kundendaten zur Erbringung vereinbarter Leistungen, Support, Abrechnung und Kommunikation im Zusammenhang mit dem Vertragsverhältnis. Rechtsgrundlage: Art. Art. 6 Abs. 1 lit. b DSGVO.
c) Erfüllung gesetzlicher Verpflichtungen
Speicherung von Rechnungen und zugehörigen Daten gemäß der Steuer- und Buchhaltungsgesetzgebung (ZDDV-1, ZDavP-2). Rechtsgrundlage: Art. Art. 6 Abs. 1 lit. c DSGVO.
d) Berechtigte Interessen
Gewährleistung der Sicherheit der Website und Informationssysteme, Verhinderung von Missbrauch, Geltendmachung und Verteidigung von Rechtsansprüchen. Rechtsgrundlage: Art. Art. 6 Abs. 1 lit. f DSGVO.
e) Cookies und ähnliche Technologien
Für den Betrieb der Website unbedingt erforderliche Cookies (Art. 6 Abs. 1 lit. f DSGVO und Art. 225 ZEKom-2). Der Einsatz optionaler Cookies oder Tracking-Technologien erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mehr auf der Seite Cookies.
4. Aufbewahrungsbedingungen
- Anfragen über das Kontaktformular und E-Mail: in der Regel bis zu 12 Monate nach Ende der Kommunikation, sofern daraus kein Vertragsverhältnis entsteht.
- Daten von Kunden und Geschäftspartnern: für die Dauer des Vertragsverhältnisses und 5 Jahre nach dessen Beendigung für die Geltendmachung etwaiger Ansprüche.
- Buchhaltungs- und Steuerunterlagen: 10 Jahre gemäß ZDDV-1 oder gültigen Fristen.
- Informationen im Support-Portal: für die Dauer des Auftrags und den Zeitraum, der für die Geltendmachung und Verteidigung von Rechtsansprüchen angemessenerweise erforderlich ist.
- Webserver-Protokolle: in der Regel bis zu 30 Tage, außer im Falle eines festgestellten Sicherheitsvorfalls.
Nach Ablauf der Frist werden die Daten dauerhaft gelöscht oder anonymisiert.
5. Datennutzer und Auftragsverarbeiter
Wir verkaufen oder geben personenbezogene Daten nicht für Direktmarketingzwecke an Dritte weiter. Eine Datenverarbeitung in begrenztem Umfang kann durch folgende Auftragsverarbeiter erfolgen, die für uns technische und betriebswirtschaftliche Dienstleistungen erbringen:
- Microsoft Ireland Operations Ltd. (Microsoft Azure und Microsoft 365 / Exchange Online) – Website-, Datenbank- und geschäftliches E-Mail-Hosting, Verarbeitung in Rechenzentren innerhalb der EU/des EWR,
- ISL Online (ISL Online Ltd. / XLAB d.o.o.) – Fernunterstützungsdienst ISL Light, nur während einer aktiven Sitzung und auf ausdrückliche Einladung des Benutzers,
- Buchhaltungsdienst für die Ausstellung und Führung von Rechnungen,
- Rechtsberatung und andere externe Beratung im Falle von Rechtsansprüchen.
Support-Portalsupport.vitalit.si wird intern von VITALIT d.o.o. verwaltet und gehostet. (auf der Microsoft Azure-Infrastruktur in der EU) – wir nutzen für dieses Portal keinen externen Softwareanbieter.
Wir haben mit allen Auftragsverarbeitern Verträge über die Verarbeitung personenbezogener Daten gemäß Art. 28 DSGVO abgeschlossen. 28 DSGVO. Wir geben Daten an staatliche Stellen nur auf Grundlage einer ausdrücklichen gesetzlichen Verpflichtung weiter.
6. Übermittlungen in Drittländer
Wir verarbeiten personenbezogene Daten grundsätzlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR) – Hosting und E-Mail erfolgen in Microsoft Azure- oder Microsoft 365-Rechenzentren in der EU. Sofern ein bestimmter Dienst (z. B. ISL Online) Daten auch außerhalb der EU/des EWR verarbeitet, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln gemäß Art. 46 DSGVO.
7. Sicherheit personenbezogener Daten
Wir ergreifen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Änderung oder Offenlegung zu schützen. Dazu gehören die Verschlüsselung von Verbindungen (HTTPS/TLS), Zugriffskontrolle, das Prinzip der geringsten Rechte, regelmäßige Systemaktualisierungen und sichere Authentifizierungseinstellungen. Allerdings kann keine Datenübertragung über das Internet als völlig sicher angesehen werden – wenn Sie einen Verdacht auf Missbrauch oder Verstoß feststellen, benachrichtigen Sie uns bitte unter info@vitalit.si.
8. Ihre Rechte
Gemäß DSGVO und ZVOP-2 haben Sie als betroffene Person folgende Rechte:
- das Recht auf Zugriff auf Ihre personenbezogenen Daten,
- das Recht auf Berichtigung unrichtiger Daten,
- das Recht auf Löschung („Recht auf Vergessenwerden“), wenn die Rechtsgrundlage für die Weiterverarbeitung nicht gegeben ist,
- Recht auf Einschränkung der Verarbeitung,
- das Recht auf Datenübertragbarkeit,
- das Recht, der Verarbeitung aufgrund berechtigter Interessen zu widersprechen,
- das Recht, die Einwilligung zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht (der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf),
- das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf der Grundlage einer automatisierten Verarbeitung, einschließlich Profiling, erfolgt – wir führen eine solche Verarbeitung nicht durch.
Um Ihre Rechte auszuüben, schreiben Sie uns an info@vitalit.si. Wir werden die Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats, beantworten. Zum Schutz vor Missbrauch können wir vom Antragsteller zusätzliche Informationen zur Identitätsfeststellung anfordern.
Wenn Sie der Meinung sind, dass die Verarbeitung personenbezogener Daten gegen die Vorschriften verstößt, haben Sie das Recht, sich bei der Aufsichtsbehörde zu beschweren: Informationskommissar der Republik Slowenien, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.
9. Minderjährige
Die Website und die Dienste richten sich an gewerbliche Nutzer und sind für Minderjährige nicht attraktiv. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.
10. Änderungen der Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aufgrund von Gesetzesänderungen, unseren Diensten oder den von uns verwendeten Technologien aktualisieren. Jede neue Version tritt mit dem Datum der Veröffentlichung auf dieser Seite in Kraft. Das Datum der letzten Aktualisierung ist oben im Dokument angegeben.