Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Novax Digital GmbH
Schierholzstr. 27
30655 Hannover
Telefon: 0511 9012188-5
E-Mail: info@versendio.de
2. Allgemeine Hinweise
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch der Website versendio.de verarbeitet werden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Für die Nutzung der versendio-Anwendung unter app.versendio.de (Registrierung, Briefversand, Zahlungsabwicklung) gelten ergänzende Datenschutzhinweise, die Ihnen innerhalb der Anwendung bereitgestellt werden.
3. Hosting
Diese Website wird bei einem externen Dienstleister gehostet: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“). Das Hosting erfolgt in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt am Main, Deutschland). Wenn Sie unsere Website besuchen, verarbeitet Vercel technische Zugriffsdaten (siehe „Server-Log-Dateien“), um die Website auszuliefern. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Da es sich bei Vercel um ein US-amerikanisches Unternehmen handelt, kann ein Zugriff aus den USA (etwa im Rahmen von Support oder Verwaltung) nicht vollständig ausgeschlossen werden; eine etwaige Übermittlung stützt sich auf die EU-Standardvertragsklauseln sowie – soweit einschlägig – auf einen Angemessenheitsbeschluss der EU-Kommission.
4. Server-Log-Dateien
Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Log-Dateien verarbeitet, die Ihr Browser übermittelt. Dies sind insbesondere:
- IP-Adresse (gekürzt bzw. nur zur Auslieferung verarbeitet)
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite bzw. Datei
- Browsertyp und -version, Betriebssystem
- Referrer-URL
Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs sowie der Sicherheit der Systeme (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
5. Cookies und lokale Speicherung
Technisch notwendige Speicherung: Diese Website speichert technisch notwendige Einstellungen ohne Personenbezug lokal in Ihrem Browser (z. B. ob Sie einen Hinweis-Banner geschlossen haben sowie Ihre Cookie-Einwilligungsentscheidung). Diese Informationen sind für den Betrieb erforderlich und werden ohne gesonderte Einwilligung gespeichert (§ 25 Abs. 2 TDDDG).
Einwilligungspflichtige Technologien: Für das Conversion-Tracking mit Google Ads (siehe Ziffer 7) setzen wir erst nach Ihrer ausdrücklichen Einwilligung Cookies bzw. greifen auf Informationen in Ihrem Endgerät zu. Beim ersten Besuch erhalten Sie hierzu einen Cookie-Banner, über den Sie einwilligen oder ablehnen können. Ohne Einwilligung werden keine entsprechenden Cookies gesetzt und kein Tracking-Skript geladen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft anpassen oder widerrufen.
6. Webanalyse mit Umami
Zur Reichweitenmessung und Verbesserung unseres Angebots nutzen wir die Analysesoftware Umami. Umami wird auf eigener Infrastruktur unter stats.novax-digital.de betrieben; eine Weitergabe der Daten an Dritte findet nicht statt. Umami arbeitet ohne Cookies und speichert keine vollständigen IP-Adressen; erfasst werden aggregierte Nutzungsdaten wie aufgerufene Seiten, Referrer, Browsertyp, Gerätetyp und ungefähre Herkunftsregion.
Zusätzlich erfassen wir in anonymisierter Form Interaktionsdaten (z. B. Klicks und Scrollverhalten), um die Benutzerfreundlichkeit der Website zu verbessern. Dabei werden keine Formulareingaben oder sonstigen Inhalte erhoben, die eine Identifizierung ermöglichen. Ein seitenübergreifendes Tracking oder eine Profilbildung findet nicht statt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (siehe „Ihre Rechte“).
7. Conversion-Tracking mit Google Ads
Auf Grundlage Ihrer Einwilligung setzen wir das Conversion-Tracking von Google Ads ein. Damit erkennen wir, ob Nutzerinnen und Nutzer, die über eine unserer Anzeigen auf die Website gelangt sind, eine gewünschte Aktion ausführen (z. B. eine Registrierung). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Hierzu wird nach Ihrer Einwilligung der Google-Tag (gtag.js) geladen, der ein Cookie setzt bzw. auf Informationen in Ihrem Endgerät zugreift und Daten wie IP-Adresse, Browser- und Geräteinformationen sowie die durchgeführte Aktion an Google übermittelt. Wir verwenden zusätzlich den Google-Einwilligungsmodus (Consent Mode). Ohne Ihre Einwilligung wird kein Google-Tag geladen und es werden keine entsprechenden Cookies gesetzt.
Rechtsgrundlage für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 1 TDDDG in Verbindung mit Ihrer Einwilligung; Rechtsgrundlage der anschließenden Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.
Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf die EU-Standardvertragsklauseln. Weitere Informationen finden Sie unter policies.google.com/privacy und policies.google.com/technologies/ads.
8. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für Anschlussfragen bei uns verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Registrierung und Nutzung der versendio-Anwendung
Registrieren Sie sich für versendio, verarbeiten wir die im Rahmen der Registrierung und Nutzung angegebenen Daten (z. B. Name, E-Mail-Adresse, Firmen- und Rechnungsdaten, Empfängeradressen und Briefinhalte) zur Erbringung unserer Leistungen – insbesondere Druck, Kuvertierung und Versand Ihrer Briefe (Art. 6 Abs. 1 lit. b DSGVO). Für die Zahlungsabwicklung setzen wir den Zahlungsdienstleister Stripe ein; dabei gelten ergänzend die Datenschutzhinweise von Stripe. Details zur Datenverarbeitung in der Anwendung – einschließlich der eingesetzten Unterauftragsverarbeiter (z. B. Druckdienstleister und Zustelldienste) – stellen wir Ihnen in der Anwendung bzw. auf Anfrage bereit. Geschäftskunden schließen mit uns eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
10. Anmeldung und Registrierung mit Google, Microsoft oder Facebook (Single Sign-On)
In der versendio-Anwendung unter app.versendio.de können Sie sich alternativ zur Registrierung mit E-Mail und Passwort auch über Ihr bestehendes Google-, Microsoft- oder Facebook-Konto anmelden und registrieren („Single Sign-On“). Die Nutzung dieser Anmeldeoption ist freiwillig.
Wählen Sie diese Option, werden Sie zunächst zum jeweiligen Anbieter weitergeleitet und authentifizieren sich dort. Nach erfolgreicher Anmeldung übermittelt der Anbieter die zur Kontoerstellung erforderlichen Profildaten an uns – in der Regel Ihren Namen, Ihre E-Mail-Adresse sowie eine eindeutige Nutzerkennung des Anbieters. Wir verwenden diese Daten ausschließlich, um Ihr Nutzerkonto zu erstellen bzw. Sie bei einer erneuten Anmeldung zu authentifizieren. Die Anmeldung beim jeweiligen Anbieter (Google, Microsoft bzw. Facebook) selbst richtet sich nach dessen Datenschutzbestimmungen; auf diese Verarbeitung haben wir keinen Einfluss.
Rechtsgrundlage für die Verarbeitung der übermittelten Profildaten ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Nutzungsvertrags) sowie im Übrigen unser berechtigtes Interesse an einer sicheren und komfortablen Anmeldung (Art. 6 Abs. 1 lit. f DSGVO).
Anbieter der Single-Sign-On-Dienste sind:
- Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy
- Microsoft: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Datenschutzerklärung: privacy.microsoft.com
- Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärung: facebook.com/privacy/policy
Die technische Authentifizierungsinfrastruktur (Verwaltung der Anmeldedaten und Sitzungen) stellt Supabase (Supabase Inc., USA) als Auftragsverarbeiter bereit. Die Anmeldedaten werden dabei in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt am Main, Deutschland) gespeichert. Da es sich bei Supabase um ein US-amerikanisches Unternehmen handelt, kann ein Zugriff aus den USA (etwa im Rahmen von Support oder Verwaltung) nicht vollständig ausgeschlossen werden; eine etwaige Übermittlung stützt sich auf die EU-Standardvertragsklauseln. Google, Microsoft und Meta (Facebook) sind zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Mit den eingesetzten Dienstleistern bestehen – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
11. Canva-Integration in der versendio-Anwendung
In der versendio-Anwendung unter app.versendio.de können Sie optional die Integration des Design-Dienstes Canva nutzen, um in Canva erstellte Designs als Briefinhalt zu übernehmen. Die Nutzung der Integration ist freiwillig; eine Datenverarbeitung findet erst statt, wenn Sie die Integration aktiv verwenden.
Verbinden Sie versendio mit Canva, authentifizieren Sie sich zunächst direkt bei Canva. Im Rahmen der Verbindung werden technische Daten zwischen versendio und Canva ausgetauscht – insbesondere eine eindeutige Nutzerkennung, Zugriffstoken sowie die von Ihnen ausgewählten Designs bzw. Design-Dateien, die zur Erstellung Ihres Briefes an versendio übertragen werden. Enthalten übernommene Designs personenbezogene Daten (z. B. Empfängerdaten in einem Anschreiben), verarbeiten wir diese wie andere Briefinhalte ausschließlich zur Erbringung unserer Leistungen (siehe Ziffer 9).
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. Durchführung der von Ihnen angeforderten Funktion). Anbieter von Canva ist die Canva Pty Ltd, 110 Kippax Street, Surry Hills, NSW 2010, Australien. Die Verarbeitung Ihrer Daten durch Canva – einschließlich Ihres Canva-Kontos und der dort gespeicherten Designs – richtet sich nach den Datenschutzbestimmungen von Canva; auf diese Verarbeitung haben wir keinen Einfluss. Datenschutzerklärung: canva.com/policies/privacy-policy
Da die Canva Pty Ltd ihren Sitz in Australien hat, kann eine Übermittlung personenbezogener Daten in ein Drittland erfolgen, für das kein Angemessenheitsbeschluss der EU-Kommission vorliegt. Canva sichert solche Übermittlungen nach eigenen Angaben durch geeignete Garantien ab, insbesondere durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
12. MOCO-Integration in der versendio-Anwendung
In der versendio-Anwendung unter app.versendio.de können Sie optional Ihre Instanz der Agentursoftware MOCO mit versendio verbinden, um dort erstellte Rechnungen, Zahlungserinnerungen und Mahnungen automatisch als Brief zu versenden. Die Nutzung der Integration ist freiwillig; eine Datenverarbeitung findet erst statt, wenn Sie die Verbindung aktiv einrichten und den automatischen Versand aktivieren.
Zur Einrichtung hinterlegen Sie die Adresse Ihrer MOCO-Instanz sowie einen Zugriffsschlüssel. versendio ruft anschließend in regelmäßigen Abständen neu erstellte Dokumente entsprechend Ihren Einstellungen aus Ihrer MOCO-Instanz ab. Dabei verarbeiten wir insbesondere die Zugangsdaten zur Verbindung, die abgerufenen Dokumente einschließlich der darin enthaltenen personenbezogenen Daten (z. B. Namen, Anschriften und Rechnungsdaten Ihrer Kunden) sowie Metadaten wie Dokumentnummer, Status und Zeitpunkt der Synchronisierung. Die Empfängerdaten und Dokumentinhalte verarbeiten wir wie andere Briefinhalte ausschließlich zur Erbringung unserer Leistungen – insbesondere Druck, Kuvertierung und Versand (siehe Ziffer 9). Für die Daten Ihrer Kunden bleiben Sie datenschutzrechtlich Verantwortlicher; Geschäftskunden schließen mit uns hierzu eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. Durchführung der von Ihnen angeforderten Funktion). Anbieter von MOCO ist die everii Switzerland GmbH, In der Weid 15, 8122 Binz, Schweiz. Die Verarbeitung Ihrer Daten durch MOCO selbst richtet sich nach Ihrem Vertrag mit dem Anbieter und dessen Datenschutzbestimmungen; auf diese Verarbeitung haben wir keinen Einfluss. Datenschutzerklärung: mocoapp.com/unternehmen/datenschutz
Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); die Übermittlung personenbezogener Daten an den dortigen Anbieter ist damit datenschutzrechtlich zulässig, ohne dass es weiterer Garantien bedarf.
13. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.
14. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).
15. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@versendio.de.
16. Beschwerderecht bei der Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
17. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.