Datenschutzhinweise

Stand: 13. Juli 2026. Diese Hinweise beschreiben die öffentliche Website und die derzeit vorgesehene Verarbeitung innerhalb der Framevya Plattform.

1. Verantwortlicher

Datenschutzkontakt: Florian Maulick
E-Mail: kontakt@framevya.de

2. Bereitstellung dieser Website

Beim Aufruf von framevya.de verarbeitet die Server-Infrastruktur technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Betriebssysteminformationen gehören.

Die Verarbeitung dient der sicheren und stabilen Auslieferung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Webangebots. Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse oder die Untersuchung eines Sicherheitsereignisses erforderlich ist, und anschließend gelöscht oder durch die technische Logrotation überschrieben.

Die Website wird auf einer Compute-Engine-Instanz der Google Cloud in der EU-Region Frankfurt betrieben. Im Rahmen von Support-, Sicherheits- oder Administrationsleistungen kann nicht ausgeschlossen werden, dass Daten durch verbundene Unternehmen oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit hierfür erforderlich, werden die gesetzlich vorgesehenen Übermittlungsmechanismen und vertraglichen Schutzmaßnahmen eingesetzt.

3. Cookies, Analyse und externe Inhalte

Die öffentliche Unternehmenswebsite setzt keine optionalen Cookies ein, verwendet keine Reichweitenanalyse und lädt keine Schriftarten, Skripte oder Medien von Drittanbietern. Deshalb wird auf dieser Website derzeit kein Einwilligungsbanner eingesetzt.

Beim Wechsel zur angemeldeten Plattform gelten zusätzlich die nachfolgenden Hinweise zur Plattformnutzung.

4. Kontaktaufnahme und Kontaktformular

Sie können uns per E-Mail oder über das Kontaktformular auf dieser Website erreichen. Bei Nutzung des Kontaktformulars verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional den Namen Ihres Unternehmens, die ausgewählte Themenkategorie und den Inhalt Ihrer Nachricht. Name, E-Mail-Adresse, Thema und Nachricht sind erforderlich, damit wir Ihre Anfrage zuordnen und beantworten können.

Zusätzlich werden technisch erforderliche Verbindungsdaten wie Zeitpunkt und IP-Adresse verarbeitet, um die Nachricht zu übertragen und das Formular gegen automatisierten Missbrauch zu schützen. Für die Versandbegrenzung wird aus der IP-Adresse ein pro Serverprozess wechselnder Hashwert gebildet. Dieser wird nach Ablauf des 15-minütigen Begrenzungsfensters regelmäßig aus dem Arbeitsspeicher entfernt. Das Formular verwendet keinen externen Formular- oder CAPTCHA-Dienst.

Formularnachrichten werden serverseitig über Google Workspace an kontakt@framevya.de zugestellt. Bei einer Kontaktaufnahme per E-Mail verarbeiten wir ebenfalls Ihre E-Mail-Adresse, den Nachrichteninhalt und die zur Bearbeitung erforderlichen Begleitinformationen.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Anbahnung oder Durchführung einer Geschäftsbeziehung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher Anfragen und im Schutz des Formulars vor Missbrauch.

Die Angaben werden gelöscht, wenn Ihre Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Kurzzeitig zur Missbrauchsabwehr verarbeitete technische Daten werden gelöscht, sobald sie hierfür nicht mehr erforderlich sind.

5. Nutzung der Framevya Plattform

Bei der Einrichtung und Nutzung eines Plattformkontos verarbeiten wir insbesondere:

• Stammdaten wie Name, geschäftliche E-Mail-Adresse und Kontokennung,
• Zuordnungen zu Unternehmen, Projekten, Rollen und freigeschalteten Anwendungen,
• Projekt-, Modell- und Versionsdaten einschließlich Bearbeitungs- und Reviewhistorie,
• Anmelde-, Audit- und Sicherheitsereignisse sowie technisch erforderliche Protokolldaten,
• pseudonyme Nutzungsinformationen zur technischen und produktbezogenen Auswertung innerhalb der selbst betriebenen Analysekomponente.

Diese Daten werden verarbeitet, um die vereinbarten Plattformfunktionen bereitzustellen, Zugriffe zu steuern, Projektstände nachvollziehbar zu führen und die Sicherheit des Dienstes zu gewährleisten. Je nach Vertrags- und Nutzungsverhältnis beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Das berechtigte Interesse liegt insbesondere in der sicheren Bereitstellung, Fehleranalyse und bedarfsgerechten Weiterentwicklung des Dienstes.

Kontodaten werden grundsätzlich für die Dauer des Nutzungsverhältnisses verarbeitet. Projekt- und Modelldaten richten sich nach den vertraglich vereinbarten Lösch- und Aufbewahrungsregeln. Sicherheits- und Auditdaten werden gelöscht, sobald sie für Nachweis, Betrieb und Abwehr von Sicherheitsvorfällen nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

6. Empfänger und Auftragsverarbeiter

Zugriff erhalten nur berechtigte interne Stellen und von uns eingesetzte Dienstleister, soweit dies für Betrieb, Kommunikation, Support, Sicherung oder Wartung erforderlich ist. Dazu zählen insbesondere Dienste der Google Cloud für Hosting und Sicherung sowie Google Workspace für E-Mail-Kommunikation. Mit Auftragsverarbeitern werden die nach Art. 28 DSGVO erforderlichen Vereinbarungen geschlossen.

Innerhalb der Plattform werden Daten nur entsprechend der zugewiesenen Unternehmens-, Projekt- und Administrationsrechte angezeigt. Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie gesetzlich erlaubt, vertraglich erforderlich oder von Ihnen veranlasst ist.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich an den oben genannten Datenschutz-Kontakt.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Baden-Württemberg ist dies grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

8. Sicherheit

Die öffentliche Website und die Plattform werden verschlüsselt über HTTPS bereitgestellt. Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, unbefugten Zugriff und missbräuchliche Veränderung zu schützen. Die Maßnahmen werden entsprechend Risiko und technischer Entwicklung überprüft.

9. Änderungen dieser Hinweise

Wir passen diese Datenschutzhinweise an, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.