1. Controller and contact
Vexnor UG (haftungsbeschränkt)Maximiliansplatz 9
80333 Munich, Germany
Amtsgericht München, HRB 315104
Privacy enquiries: contact@vexnor.com (subject “Privacy”).
2. Scope
This notice covers the public Vexnor website, direct business communications, and the external Google Form used to request a private B2B evaluation. The Vexnor application is not yet publicly available. Before evaluation accounts are activated, users will receive the applicable account and service privacy information.
3. Website delivery and security
When you open the website, the systems used to deliver and secure it may process your IP address, requested URL, date and time, HTTP information, browser and device information, referring page, and security or diagnostic events.
- Purposes: delivering the site, maintaining security and availability, preventing abuse, and diagnosing errors.
- Legal basis: Article 6(1)(f) GDPR. Our legitimate interests are the secure, reliable operation of our website and protection of our systems.
- Recipients: technical hosting, content-delivery, and security providers acting for Vexnor, and authorities where disclosure is legally required.
- Retention: ordinary request and security logs are deleted or anonymised within 30 days, unless a particular event must be retained longer to investigate abuse, establish legal claims, or meet a legal duty.
4. Email and business communications
If you contact us, we process the information you provide, normally your name, business email address, company, message, and related correspondence. We use it to answer you, take requested pre-contract steps, administer our business relationship, and protect legal rights.
The legal basis is Article 6(1)(b) GDPR where you request pre-contract steps and otherwise Article 6(1)(f) GDPR; our legitimate interests are responding to business communications and keeping appropriate business records. Legal duties may additionally require processing under Article 6(1)(c) GDPR. Enquiries that do not lead to a contract are ordinarily deleted 12 months after the matter is closed, unless they are needed for a claim or legal retention obligation.
Do not email attachments, production data, credentials, special-category data, regulated data, or unnecessary personal information.
5. Private-evaluation request via Google Forms
The “Request private access” links open a Google-hosted form in a new tab. The form collects a work email address and asks for name, company, role, intended use case, product interests, current data and BI platforms, approximate scale and update frequency, intended runtime and users, expected timing, optional additional text, and a B2B/data-safety confirmation. The form identifies which information is required.
- Purposes: assessing, securing, and responding to a requested B2B evaluation and taking requested pre-contract steps.
- Legal basis: Article 6(1)(b) GDPR where you request pre-contract steps; otherwise Article 6(1)(f) GDPR. Our legitimate interests are evaluating and administering genuine business requests and preventing misuse.
- Processor: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland, through Google Workspace Forms, Drive, and, if enabled, Sheets.
- Retention: a request that does not become a customer relationship is deleted from the Form, linked response records, and working copies 12 months after final contact, withdrawal, rejection, or inactivity. Necessary contract records for accepted customers follow separate legal and contractual retention periods.
Opening the external form allows Google to process network, device, cookie, account, security, and abuse-prevention data under its applicable terms and privacy information. Google and approved subprocessors may process data outside the EEA. Where required, Google relies on an adequacy decision, including the EU–US Data Privacy Framework for certified recipients, or the European Commission’s Standard Contractual Clauses. You may request information about applicable safeguards from us.
Submitting the form does not subscribe you to marketing. Do not enter production rows or files, credentials, regulated or special-category data, confidential production information, screenshots, or attachments.
6. Cookies and similar technologies
Vexnor does not currently use optional analytics, advertising, session-replay, or marketing cookies on this website, and it does not embed the Google Form. Technologies that are strictly necessary to transmit or secure the site may be used without consent where § 25(2) TDDDG applies. If optional technologies are added later, they will remain disabled until any legally required consent is obtained and this notice is updated.
7. External links
The site links to Google Forms and GitHub. Your browser contacts those services only after you follow the relevant external link. Their operators then process data under their own notices and terms.
8. Recipients and international transfers
Depending on the interaction, recipients are hosting and security providers, Google Workspace, email and business-communication providers, professional advisers, and public authorities where necessary and lawful. Providers may use approved subprocessors. Where data leaves the EEA, Vexnor uses an applicable adequacy decision or safeguards such as the European Commission’s Standard Contractual Clauses, with supplementary measures where required. Copies or further information may be requested through the privacy contact, subject to necessary redactions.
9. Your rights
Subject to the GDPR’s conditions, you may request access, correction, deletion, restriction, or portability of your data, and may object to processing based on legitimate interests. If processing is based on consent, you may withdraw it at any time for the future. You may object to direct marketing at any time; Vexnor does not use private-evaluation requests as marketing consent.
Contact contact@vexnor.com. You may also complain to a data-protection authority. The authority responsible for private-sector organisations in Bavaria is the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany.
10. Required information and automated decisions
Providing data on the public website is not a statutory requirement. A work email address and any fields marked required in the evaluation form are necessary to assess and answer the request; without them we cannot process it. Vexnor does not use the processing described here for solely automated decisions that produce legal or similarly significant effects.
11. Changes
We update this notice when the website or processing changes. The current version and effective date appear at the top of this page.
1. Verantwortlicher und Kontakt
Vexnor UG (haftungsbeschränkt)Maximiliansplatz 9
80333 München
Deutschland
Amtsgericht München, HRB 315104
Datenschutzanfragen: contact@vexnor.com (Betreff „Datenschutz“).
2. Geltungsbereich
Diese Hinweise gelten für die öffentliche Vexnor-Website, direkte Geschäftskommunikation und das externe Google-Formular zur Anfrage einer privaten B2B-Evaluierung. Die Vexnor-Anwendung ist noch nicht öffentlich verfügbar. Vor Aktivierung von Evaluierungsaccounts erhalten Nutzer die anwendbaren Datenschutzinformationen für Account und Dienst.
3. Auslieferung und Sicherheit der Website
Beim Aufruf der Website können die für Auslieferung und Schutz eingesetzten Systeme IP-Adresse, angeforderte URL, Datum und Uhrzeit, HTTP-, Browser- und Geräteinformationen, verweisende Seite sowie Sicherheits- und Diagnoseereignisse verarbeiten.
- Zwecke: Auslieferung, Sicherheit und Verfügbarkeit, Missbrauchsabwehr und Fehleranalyse.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind der sichere, zuverlässige Betrieb und der Schutz unserer Systeme.
- Empfänger: technische Hosting-, Auslieferungs- und Sicherheitsanbieter im Auftrag von Vexnor sowie Behörden bei gesetzlicher Pflicht.
- Speicherdauer: übliche Anfrage- und Sicherheitsprotokolle werden innerhalb von 30 Tagen gelöscht oder anonymisiert. Ein konkretes Ereignis kann länger gespeichert werden, soweit dies zur Missbrauchsaufklärung, Geltendmachung von Rechtsansprüchen oder Erfüllung einer gesetzlichen Pflicht erforderlich ist.
4. E-Mail und Geschäftskommunikation
Bei einer Kontaktaufnahme verarbeiten wir die übermittelten Angaben, regelmäßig Name, geschäftliche E-Mail-Adresse, Unternehmen, Nachricht und Korrespondenz. Zwecke sind die Beantwortung, angefragte vorvertragliche Schritte, Verwaltung der Geschäftsbeziehung und Schutz rechtlicher Interessen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei angefragten vorvertraglichen Maßnahmen, ansonsten Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind die Bearbeitung geschäftlicher Kommunikation und angemessene Geschäftsnachweise. Gesetzliche Pflichten können zusätzlich Art. 6 Abs. 1 lit. c DSGVO erfordern. Anfragen ohne Vertragsschluss werden grundsätzlich 12 Monate nach Abschluss gelöscht, soweit sie nicht für Rechtsansprüche oder gesetzliche Aufbewahrung benötigt werden.
Bitte senden Sie keine Anlagen, Produktivdaten, Zugangsdaten, besonderen Kategorien personenbezogener Daten, regulierten Daten oder unnötigen personenbezogenen Informationen.
5. Private Evaluierungsanfrage über Google Forms
Die Links „Request private access“ öffnen in einem neuen Tab ein von Google gehostetes Formular. Es erhebt eine geschäftliche E-Mail-Adresse und fragt nach Name, Unternehmen, Rolle, Anwendungsfall, Produktinteressen, Daten- und BI-Plattformen, ungefährer Größenordnung und Aktualisierungsfrequenz, Laufzeitumgebung und Nutzerkreis, erwartetem Zeitpunkt, freiwilligem Zusatztext sowie einer B2B-/Datensicherheitsbestätigung. Das Formular kennzeichnet Pflichtangaben.
- Zwecke: Prüfung, Absicherung und Beantwortung einer angefragten B2B-Evaluierung sowie angefragte vorvertragliche Maßnahmen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei angefragten vorvertraglichen Maßnahmen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Prüfung und Verwaltung ernsthafter Geschäftsanfragen und Missbrauchsabwehr.
- Auftragsverarbeiter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, über Google Workspace Forms, Drive und, sofern aktiviert, Sheets.
- Speicherdauer: Führt eine Anfrage nicht zu einer Kundenbeziehung, werden Formularantwort, verknüpfte Antwortdaten und Arbeitskopien 12 Monate nach letztem Kontakt, Rücknahme, Ablehnung oder Inaktivität gelöscht. Erforderliche Vertragsnachweise angenommener Kunden folgen gesonderten gesetzlichen und vertraglichen Fristen.
Beim Öffnen des externen Formulars kann Google Netzwerk-, Geräte-, Cookie-, Account-, Sicherheits- und Missbrauchsschutzdaten nach den anwendbaren Bedingungen und Datenschutzhinweisen verarbeiten. Google und genehmigte Unterauftragsverarbeiter können Daten außerhalb des EWR verarbeiten. Soweit erforderlich, stützt Google dies auf einen Angemessenheitsbeschluss, einschließlich des EU–US Data Privacy Framework für zertifizierte Empfänger, oder auf Standardvertragsklauseln der Europäischen Kommission. Informationen zu Garantien können bei uns angefragt werden.
Die Formularübermittlung ist kein Marketing-Abonnement. Bitte geben Sie keine Produktivzeilen oder -dateien, Zugangsdaten, regulierten oder besonders geschützten Daten, vertraulichen Produktivinformationen, Screenshots oder Anlagen ein.
6. Cookies und ähnliche Technologien
Vexnor verwendet auf dieser Website derzeit keine optionale Analyse, Werbung, Session-Replay- oder Marketing-Cookies und bettet das Google-Formular nicht ein. Für Übertragung oder Sicherheit unbedingt erforderliche Technologien können ohne Einwilligung eingesetzt werden, soweit § 25 Abs. 2 TDDDG greift. Werden später optionale Technologien ergänzt, bleiben sie bis zur gegebenenfalls erforderlichen Einwilligung deaktiviert; diese Hinweise werden vorher aktualisiert.
7. Externe Links
Die Website verlinkt Google Forms und GitHub. Der Browser kontaktiert diese Dienste erst nach Aufruf des jeweiligen externen Links. Danach verarbeiten deren Betreiber Daten nach ihren eigenen Hinweisen und Bedingungen.
8. Empfänger und internationale Übermittlungen
Je nach Interaktion sind Empfänger Hosting- und Sicherheitsanbieter, Google Workspace, E-Mail- und Geschäftskommunikationsanbieter, Berufsgeheimnisträger sowie Behörden, soweit erforderlich und rechtmäßig. Anbieter können genehmigte Unterauftragsverarbeiter einsetzen. Bei Übermittlungen außerhalb des EWR verwendet Vexnor einen anwendbaren Angemessenheitsbeschluss oder Garantien wie Standardvertragsklauseln der Europäischen Kommission mit erforderlichen ergänzenden Maßnahmen. Kopien oder weitere Informationen können unter Vorbehalt erforderlicher Schwärzungen über den Datenschutzkontakt angefragt werden.
9. Ihre Rechte
Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Direktwerbung kann jederzeit widersprochen werden; Evaluierungsanfragen werden nicht als Werbeeinwilligung verwendet.
Kontakt: contact@vexnor.com. Eine Beschwerde ist bei einer Datenschutzaufsichtsbehörde möglich. Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.
10. Erforderliche Angaben und automatisierte Entscheidungen
Die Bereitstellung von Daten auf der öffentlichen Website ist gesetzlich nicht vorgeschrieben. Eine geschäftliche E-Mail-Adresse und die im Evaluierungsformular als erforderlich gekennzeichneten Felder sind zur Prüfung und Beantwortung nötig; ohne sie können wir die Anfrage nicht bearbeiten. Vexnor trifft mit den hier beschriebenen Verarbeitungen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
11. Änderungen
Wir aktualisieren diese Hinweise bei Änderungen der Website oder Verarbeitung. Version und Gültigkeitsdatum stehen am Seitenanfang.