Rechtliches
Impressum (§ 5 DDG)
VRtual X GmbH
Hegestraße 40
20251 Hamburg
Deutschland
Geschäftsführer: Tim B. Frank, Matthias Wolk
Handelsregister: Amtsgericht Hamburg, HRB 148847
USt-IdNr. (§ 27a UStG): DE314784704
Telefon: +49 15679 111200 · x@vrtual-x.com · vrtual-x.com
Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).
Datenschutz in Kürze
Anpacken speichert, was du und deine Kollegen eingeben, und was es braucht, um dich anzumelden. Sonst nichts.
Deine Organisation entscheidet, was mit ihren Daten passiert; wir verarbeiten sie nur im Auftrag, auf Servern in Deutschland.
Es gibt kein Tracking, keine Werbung und keinen Cookie-Banner, weil wir nur Cookies setzen, die die Anwendung braucht.
Du kannst alles über dich einsehen, exportieren und löschen lassen; die vollständige Erklärung unten sagt wie.
Datenschutzerklärung
Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für den Betrieb dieser Anwendung und für die Kundenkontodaten ist die VRtual X GmbH, Hegestraße 40, 20251 Hamburg, vertreten durch die Geschäftsführer. Kontakt: x@vrtual-x.com.
Rollen
Für die Inhaltsdaten, die eine Kundenorganisation eingibt (Kontakte, Benutzer, später Aufnahmen und Rechnungen), ist diese Organisation Verantwortlicher; die VRtual X GmbH handelt als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Für die Daten der Kundenkonten selbst (Name, Anschrift, Abrechnungsdaten, Betreiberkonten) ist die VRtual X GmbH Verantwortlicher.
Daten und Zwecke
Kontodaten (E-Mail-Adresse, Name, Sprache, Zeitzone, Passwort-Hash, Geheimnis des zweiten Faktors in verschlüsselter Form), Sitzungsdaten (Sitzungskennung, gehashte IP-Adresse, Browserkennung), gekoppelte Geräte, Benachrichtigungskanäle, Einladungen sowie die Inhaltsdaten der Organisation. Zwecke: Bereitstellung der Anwendung (Art. 6 Abs. 1 lit. b DSGVO), Absicherung der Anmeldung und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f), Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c). Anmeldeversuche mit gehashter IP-Adresse werden sieben Tage aufbewahrt.
Cookies
Die Anwendung setzt ausschließlich Cookies, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG): die Anmeldesitzung, das Arbeitszeichen je Bereich, den Schutz vor seitenübergreifenden Anfragen, Ihre Sprachwahl und, sofern Sie es wünschen, das gemerkte Gerät. Eine Einwilligung ist nicht erforderlich; ein Einwilligungsbanner wird nicht angezeigt. Die vollständige Aufstellung steht unter Einstellungen, Datenschutz.
Empfänger (Art. 13 Abs. 1 lit. e DSGVO)
| Empfänger | Zweck | Daten | Grundlage |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen (DE) | Hosting, Speicherung, Sicherungen in Deutschland | alle Daten der Anwendung, je Organisation verschlüsselt gespeichert | Auftragsverarbeiter nach Art. 28 DSGVO |
| Cloudflare, Inc. (US) | Nur Namensauflösung (DNS) | Domain-Anfragen Ihres Browsers; keine Inhalte laufen über Cloudflare | technisch erforderlich, Art. 6 Abs. 1 lit. f DSGVO |
| Mailanbieter der VRtual X GmbH (vom Betreiber eingetragen) | Versand von Einladungen, Links zum Zurücksetzen des Passworts und Benachrichtigungen | E-Mail-Adresse, Name, Inhalt der Nachricht | Auftragsverarbeiter nach Art. 28 DSGVO |
| Telegram FZ-LLC (AE) | Benachrichtigungen, nur wenn Sie Telegram selbst gekoppelt haben | Ihre Chat-Kennung und der Text der Benachrichtigung; Übermittlung in ein Drittland nach Art. 49 Abs. 1 lit. a DSGVO | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Ersuchen können Sie an Ihre Organisation richten, die sie über die Anwendung beantwortet, oder an den oben genannten Verantwortlichen. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Aufbewahrung
Inhaltsdaten werden aufbewahrt, bis die Organisation sie löscht oder ihren Vertrag beendet; nach Vertragsende werden sie 90 Tage zur Ausleitung vorgehalten und dann zusammen mit dem Verschlüsselungsschlüssel der Organisation vernichtet. Prüfprotokolle werden 24 Monate, Anmeldeversuche 7 Tage, Sitzungen und Zeichen bis zu ihrem Ablauf aufbewahrt.
Aufsichtsbehörde
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
Stand: 8. September 2026. Nach bestem Wissen verfasst; eine anwaltliche Durchsicht ist vor dem ersten zahlenden Kunden vorgesehen.