Rechtliches

Datenschutzerklärung

Diese Erklärung behandelt die personenbezogenen Daten, die wir als Betreiber von vega-sky.com verarbeiten: Anfragen über das Kontaktformular, Bewerbungen, und die technischen Daten, die ein Webserver zwangsläufig sieht. Sie ist zuerst auf das Datenschutzgesetz der VAE geschrieben. Daten, die wir innerhalb eines Kundenprojekts verarbeiten, regelt der Vertrag dieses Kunden und nicht diese Erklärung; Abschnitt 9 erläutert den Unterschied.

Version 3.0, 12. September 2026

1. Wer verantwortlich ist

Diese Website wird betrieben von VEGA SKY INFORMATION TECHNOLOGY SERVICES L.L.C, lizenziert in Dubai, Vereinigte Arabische Emirate, unter der Handelslizenz Nr. 1545530, Office 304, 48 Burj Gate, Sheikh Zayed Road, Downtown, Dubai. Für die in den Abschnitten 2 bis 8 beschriebenen personenbezogenen Daten sind wir Verantwortlicher: Wir entscheiden, was erhoben wird und wozu.

Datenschutzanfragen, und jede Anfrage nach Abschnitt 8, gehen an privacy@vega-sky.com. Diese Adresse erreicht die Personen, die etwas tun können.

2. Das Kontaktformular

Das Formular auf der Kontaktseite ist der Hauptweg, über den diese Website personenbezogene Daten erhebt. Was es erhebt, und ob Du es angeben musst:

Die Telefonnummer ist Pflicht. Manche Anfragen sind in zwei Minuten am Telefon beantwortet und brauchen per E-Mail drei Tage; deshalb fragen wir danach. Es ist mehr, als eine schriftliche Antwort strikt benötigt, und das sagen wir lieber, als so zu tun als wäre es anders. Wenn Du lieber keine Nummer angeben möchtest, schreib direkt an info@vega-sky.com; die Adresse steht genau deshalb auf der Kontaktseite, und eine so gesendete Anfrage bekommt dieselbe Antwort.

Wohin eine Übermittlung geht

Es ist kein Formulardienst eines Dritten beteiligt. Das Formular sendet an ein Skript auf dem Hosting dieser Website, das die Übermittlung prüft, sie als reine Text-E-Mail formatiert und an info@vega-sky.com schickt. Ab da ist sie eine E-Mail in unserem Postfach, betreut von unserem E-Mail-Anbieter. Nichts wird in eine Datenbank geschrieben, und auf dem Webserver bleibt nichts außer dem, was dieser Abschnitt und Abschnitt 4 beschreiben.

Was wir der Nachricht hinzufügen

Die E-Mail trägt außerdem die IP-Adresse, von der die Übermittlung kam, und den Zeitpunkt des Eingangs. Beides wird nicht von Dir erhoben; es sind Eigenschaften der Anfrage. Sie sind aus einem Grund da: damit wir im Nachhinein eine gewöhnliche Anfrage von einer automatisierten oder missbräuchlichen unterscheiden können, was der einzige Weg ist, auf ein Muster statt auf eine einzelne Nachricht zu reagieren. Sie sind für dieselben Personen sichtbar, die das Postfach lesen, sie werden mit der E-Mail gelöscht, wir nutzen sie nicht, um Dich zu lokalisieren oder zu identifizieren, und wir verknüpfen sie mit nichts.

Wir kürzen die Adresse nicht und hashen sie nicht, und wir würden auch nicht behaupten, dass eines von beidem sie anonym macht: Eine gekürzte oder gehashte Adresse, die in derselben Nachricht neben einem Namen und einer E-Mail-Adresse steht, zeigt weiterhin auf eine Person.

Automatischer Missbrauchsschutz

Dasselbe Skript schützt das Formular und den dahinterliegenden Mailversand vor automatisierten oder übermäßigen Übermittlungen. Dafür verarbeitet es vorübergehend die IP-Adresse, von der eine Übermittlung kam, und die Zeitpunkte eingegangener Übermittlungen, und sonst nichts.

Die Adresse selbst wird in diesen Schutzdaten nicht gespeichert. Gehalten wird vorübergehender pseudonymer Zustand, und zwar allein zu diesem Zweck. Es gibt hier keine Besucherliste und nichts, was sich als eine lesen ließe.

Wie lange es etwas bewirkt. Ein erfasster Zeitpunkt zählt nach einem kurzen Zeitfenster nicht mehr für den Schutz. Sobald kein Zeitpunkt mehr zählt, hat dieser Zustand keinen Zweck mehr und wird durch eine automatische Bereinigung entfernt.

Davon getrennt ist die Anfrage-E-Mail. Die vollständige IP-Adresse und der Eingangszeitpunkt, die in einer erfolgreich zugestellten Anfrage mitreisen, sind Teil dieser E-Mail und folgen der Regel für Anfrage-E-Mails in Abschnitt 6: ein anderer Datensatz zu einem anderen Zweck.

3. Bewerbungen

Bewerbungen erreichen uns per E-Mail an career@vega-sky.com. Diese Website hat kein Upload-Formular: Wir bekommen, was Du sendest.

Was wir verarbeiten: Deinen Namen und Deine Kontaktdaten, Deinen Lebenslauf und Dein Anschreiben und alles Weitere, was Du beilegst, etwa Berufserfahrung, Ausbildung, Zertifikate, Referenzen und angehängte Dokumente. Bitte sende nur, was für die Stelle relevant ist. Wir fragen im Bewerbungsstadium nicht nach Foto, Geburtsdatum, Familienstand, Staatsangehörigkeit oder einer Ausweiskopie, und uns ist lieber, Du sendest sie nicht.

Wozu: um Deine Bewerbung für die Stelle zu bewerten, auf die Du Dich beworben hast, und um Dich dazu zu kontaktieren.

Wer sie sieht: die Personen, die an der Besetzung dieser Stelle beteiligt sind. Eine Bewerbung ist eine E-Mail, also verarbeitet unser E-Mail-Anbieter sie genauso wie jede andere Nachricht, die bei uns eingeht (Abschnitt 10).

Wie lange: Wir behalten eine Bewerbung, solange die Stelle offen ist, und nach ihrer Besetzung oder Zurückziehung nur so lange, wie wir sie brauchen, um eine Frage zu der getroffenen Entscheidung zu beantworten. Fällt dieser Grund weg, löschen wir sie. Für künftige Stellen behalten wir Dich nur im Blick, wenn Du uns darum bittest, und nur so lange, bis Du sagst, dass Schluss ist. Schreib jederzeit an career@vega-sky.com, und wir löschen Deine Bewerbung oder nehmen Dich von der Liste, ohne nach einem Grund zu fragen.

4. Was der Webserver zwangsläufig sieht

Eine Seite auszuliefern heißt, eine Anfrage zu empfangen, und eine Anfrage trägt eine IP-Adresse, eine Uhrzeit, die angeforderte Seite, die verweisende Seite, wo der Browser eine sendet, und eine User-Agent-Zeichenkette. Unser Hosting-Anbieter hält diese in Zugriffs- und Fehlerprotokollen fest, die es gibt, damit die Seite verfügbar bleibt und damit ein Angriff darauf untersucht werden kann. Welche Felder dieser Anbieter protokolliert und wie lange er sie hält, bestimmt seine eigene Konfiguration und nicht wir. Wir kopieren diese Protokolle nirgendwohin, und wir nutzen sie nicht, um ein Profil eines Besuchers zu bilden. Willst Du wissen, wie die Einstellung gerade lautet, frag unter privacy@vega-sky.com, und wir sagen Dir, wie sie an dem Tag lautet, an dem Du fragst.

5. Was diese Seite lädt, und was sie in Deinem Browser speichert

Cookies und Browser-Speicher

So wie diese Seite bei Dir ankommt, setzt sie keine eigenen Cookies und schreibt nichts in den Speicher Deines Browsers. Kein Analytics-Cookie, kein Einstellungs-Cookie, nichts im Local Storage. Es gibt kein Cookie-Banner, weil es in diesem Zustand keine Wahl zu treffen gibt: Ein Banner, das Dich bittet, Cookies zu akzeptieren, die es nicht gibt, ist ein Bedienelement, das nichts entscheidet.

Das beschreibt die Seite, wie sie ankommt. Eines darauf kann das ändern, und nur wenn Du darum bittest: der unten beschriebene Google-Maps-Frame. Sobald Du den Button drückst, der ihn lädt, darf Google in diesem Frame nach eigenen Bedingungen Cookies setzen oder anderen Browser-Speicher nutzen. Nichts davon liegt in unserer Hand, und genau deshalb passiert es erst, wenn Du es wählst.

Analytics: keine

Auf dieser Website läuft keine Analytics. Kein Google Analytics, kein Google Tag Manager, keine Messung irgendeiner Art. Es wird kein Analytics-Code geladen, keine Analytics-Anfrage gestellt und kein Analytics-Cookie gesetzt. Nichts auf dieser Seite zählt Deinen Besuch.

Falls Analytics je eingeschaltet wird, wird dieser Abschnitt neu geschrieben, bevor sie läuft, und sie läuft nicht, bevor Du gefragt wurdest. Er würde dann das Werkzeug benennen, was es erhebt, die tatsächlich konfigurierte Aufbewahrung und wohin die Daten gehen. Eines könnten wir nicht versprechen und würden es hier auch nicht schreiben: dass ein Nein gar keinen Netzwerkverkehr erzeugt. Google dokumentiert einen Modus, in dem ein Container auch bei verweigerter Speichereinwilligung Messsignale ohne Kennung sendet.

Externe Verbindungen

Eine Seite auf dieser Website zu öffnen kontaktiert niemanden außer dieser Website. Die Schriften, das Stylesheet, die Skripte und die Bilder liegen alle auf dieser Domain, also stellt Dein Browser keine Anfrage an ein anderes Unternehmen, um eine Seite zu zeichnen. Zwei Dinge auf der Seite können woanders hinreichen, und beide brauchen zuerst eine Handlung von Dir:

  • Google Maps, nur wenn Du darum bittest. Die Startseite und die Kontaktseite bieten eine Karte unseres Büros an. Sie wird beim Öffnen der Seite nicht geladen: Zu sehen ist ein Button und eine Erklärung, was ein Druck darauf bewirkt. Von Google wird nichts angefordert, bevor Du ihn drückst. Tust Du es, lädt ein eingebetteter Frame von Google, Google erhält Deine IP-Adresse und darf in diesem Frame nach eigenen Bedingungen Daten speichern. Neben dem Button steht ein einfacher Link für alle, die die Karte lieber in einem neuen Tab öffnen.
  • WhatsApp. Die WhatsApp-Buttons sind gewöhnliche Links. Es wird nichts gesendet, bevor Du einen anklickst, und wenn Du es tust, findet das Gespräch auf der Plattform von Meta unter deren Bedingungen und Datenschutzerklärung statt, nicht unter unseren.

6. Wie lange wir Dinge behalten

Die Zeilen unten regelt ein Kriterium statt einer Uhr. Statt einer runden Zahl sagen wir, was aufhören muss zu gelten, bevor etwas gelöscht wird: Das ist eine Zusage, an der Du uns festhalten kannst, und es beschreibt, wie diese Unterlagen tatsächlich geführt werden. Wo eine Frist von jemand anderem gesetzt wird, etwa von unserem E-Mail-Anbieter oder durch eine gesetzliche Pflicht, sagt die Zeile das.

Nichts davon hindert Dich, uns früher um Löschung zu bitten. Bitte uns, und wir löschen, ohne dass Du einen Grund brauchst. Abschnitt 8 sagt wie.

7. Einwilligung, und ihr Nachweis

Zwei verschiedene Dinge, und wir behandeln das eine nicht als das andere.

  • Die Antwort auf Deine Anfrage. Das Häkchen im Kontaktformular deckt das ab und sonst nichts.
  • Alles andere. Wir haben keinen Newsletter und versenden keine Werbung. Ändert sich das, wird es eine gesonderte, nicht vorangekreuzte, klar benannte Wahl sein, und nie eine Bedingung dafür, eine Antwort zu bekommen.
  • Kundendaten. Personenbezogene Daten, denen wir in den Systemen eines Kunden begegnen, sind von diesem Häkchen überhaupt nicht erfasst. Abschnitt 9 erklärt, wer über sie entscheidet.

Was wir als Nachweis festhalten. Die Anfrage-E-Mail trägt einen kurzen Block, der festhält, dass das Kästchen angekreuzt war, den Moment des Eingangs, die Sprache der Seite, die Version des Einwilligungstextes, der auf Deinem Bildschirm stand, die Version dieser Erklärung, auf die sich dieser Text bezog, und den genauen Satz, dem Du zugestimmt hast.

Diese Versionsangaben stammen aus unserer eigenen Konfiguration und nicht aus Deinem Browser. Die Seite sendet eine kurze Referenz auf den Text, den sie angezeigt hat, und der Server löst diese Referenz gegen sein eigenes Verzeichnis auf, bevor er überhaupt etwas annimmt. Eine Seite, die über eine Textänderung hinweg offen blieb, wird deshalb mit dem Text festgehalten, den sie Dir tatsächlich gezeigt hat. Eine Übermittlung, deren Referenz der Server nicht auflösen kann, wird abgewiesen, mit der Bitte, die Seite neu zu laden und erneut zu senden: Uns ist lieber, Du drückst einen Knopf zweimal, als dass wir einen Nachweis ablegen, der nicht sagen kann, welchen Worten Du zugestimmt hast.

Das ist der ganze Nachweis. Keine zusätzliche Kennung, kein separates Protokoll, nichts auf die Festplatte geschrieben und nichts irgendwo veröffentlicht. Er lebt in der Anfrage-E-Mail und wird mit ihr gelöscht.

Widerruf. Schreib an privacy@vega-sky.com. Wir handeln danach, sobald er bei uns eingeht, und jedenfalls ohne unangemessene Verzögerung; er wirkt ab diesem Zeitpunkt und macht frühere Verarbeitung nicht unrechtmäßig. Gibt es einen bestimmten Grund, etwas trotz Deines Widerrufs aufzubewahren, etwa weil wir es für eine gesetzliche Pflicht oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen brauchen, sagen wir Dir, was wir behalten und warum. Die Möglichkeit eines künftigen Vertrags behandeln wir nicht als allgemeinen Grund weiterzumachen, nachdem Du uns gebeten hast aufzuhören.

8. Deine Rechte, und wie Du sie nutzt

Nach dem VAE-Datenschutzgesetz (Föderales Dekret-Gesetz Nr. 45 von 2021) kannst Du von uns eine Kopie Deiner personenbezogenen Daten verlangen (Artikel 13), sie in übertragbarer Form (Artikel 14), ihre Berichtigung oder Löschung (Artikel 15), eine Einschränkung der Verarbeitung (Artikel 16) oder den vollständigen Stopp der Verarbeitung einschließlich jeder Direktwerbung (Artikel 17). Du kannst außerdem einer Entscheidung widersprechen, die automatisiert über Dich getroffen wird (Artikel 18); wir treffen keine.

Gilt für Dich das Recht eines anderen Landes, etwa weil Du in der EU oder im Vereinigten Königreich bist, hast Du möglicherweise gleichwertige oder weiter reichende Rechte, und wir behandeln Deine Anfrage auf dieser Grundlage.

Eine Anfrage stellen

Schreib an privacy@vega-sky.com und sag, was Du möchtest. Du brauchst kein Formular und musst keinen Artikel zitieren.

Identität. Wir fragen so viel, wie nötig ist, um vernünftigerweise sicher zu sein, dass die Anfrage von Dir kommt, und nicht mehr. Bei einer über diese Website gesendeten Anfrage genügt normalerweise eine Antwort von der verwendeten Adresse. Wir verlangen keine Passkopie und keine Emirates-ID, um eine Anfrage zu einer E-Mail-Adresse zu beantworten, und Du solltest skeptisch sein, wenn das jemand tut.

Wie schnell. Wir bestätigen eine Anfrage, sobald wir sie sehen, und beantworten sie so schnell, wie die Anfrage es zulässt. Eine Anfrage zu löschen ist die Arbeit einer Minute; eine Kopie von allem zusammenzustellen, was wir halten, dauert länger. Dauert Deine Anfrage länger, als Du vernünftigerweise erwartest, sagen wir Dir das und nennen Dir, wann die Antwort kommt, statt Dich rätseln zu lassen.

Was wir möglicherweise nicht können

Ein Recht kann durch anderes Recht begrenzt sein. Wir behalten einen Datensatz möglicherweise länger, als Du verlangst, wenn wir ihn brauchen, um eine gesetzliche Pflicht zu erfüllen, um Rechtsansprüche geltend zu machen oder zu verteidigen, oder wo das Gesetz es sonst verlangt oder erlaubt. Lehnen wir eine Anfrage ab oder schränken sie ein, sagen wir Dir, welcher dieser Fälle vorliegt.

Beschwerde

Sag es zuerst uns, unter privacy@vega-sky.com: Das ist der schnellste Weg zu einer Lösung. Du darfst stattdessen oder zusätzlich die zuständige Stelle in den VAE anrufen, und nichts hier verlangt, dass Du erst zu uns kommst. Das Datenschutzgesetz weist diese Rolle dem Datenbüro zu, das durch Föderales Dekret-Gesetz Nr. 44 von 2021 errichtet wurde. Frag uns, und wir nennen Dir den aktuellen öffentlichen Kontaktweg dorthin, wie er an dem Tag lautet, an dem Du fragst. Gilt für Dich das Recht eines anderen Landes, kannst Du Dich bei dessen Aufsichtsbehörde beschweren.

9. Besucher dieser Website, und Kunden

Diese Erklärung handelt von den Ersten. Die Unterscheidung zählt, weil die Antwort auf „wer entscheidet, was mit diesen Daten geschieht“ in beiden Fällen eine andere ist.

Als Besucher, der eine Anfrage sendet, sich bewirbt oder eine Seite liest, sind wir der Verantwortliche. Diese Erklärung gilt vollständig, und die Rechte aus Abschnitt 8 werden uns gegenüber ausgeübt.

Als Kunde, und besonders in einem Datenklassifizierungsprojekt, in dem wir zwangsläufig personenbezogenen Daten in Deinen Systemen begegnen, bist Du der Verantwortliche und wir handeln auf Deine Weisung als Auftragsverarbeiter. Was wir mit diesen Daten tun dürfen, wie lange wir sie behalten, wer sie sehen darf und was am Projektende geschieht, regeln der Dienstleistungsvertrag und seine Auftragsverarbeitungsbedingungen, nicht diese Seite. Bist Du eine Person, deren Daten in den Systemen eines Kunden liegen, übst Du Deine Rechte gegenüber diesem Kunden aus; kontaktierst Du uns, sagen wir Dir das und leiten die Anfrage weiter, soweit wir dürfen.

Welche der beiden Rollen gilt, beantworten wir Projekt für Projekt und nicht durch Annahme. Manche Arbeit macht uns zum Auftragsverarbeiter für einen Kunden; manche macht uns zum eigenen Verantwortlichen, etwa für die Kontaktdaten der Menschen, mit denen wir bei einem Kunden zu tun haben.

10. Weitergabe, und Übermittlung außerhalb der VAE

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für die Werbung anderer weiter.

In Berührung damit kommen: unser Hosting-Anbieter, der die Website ausliefert und die Protokolle aus Abschnitt 4 führt; unser E-Mail-Anbieter, der das Postfach transportiert und speichert; Google, wenn Du den Button drückst, der die Karte lädt; berufliche Berater, wenn wir Rat brauchen; und jede Behörde oder jedes Gericht, gegenüber denen das Gesetz uns zur Offenlegung verpflichtet. Eine kürzere Liste behaupten wir nicht, denn ein Anbieter, der unser Postfach speichert, verarbeitet zwangsläufig, was darin steht.

Internationale Übermittlung. Hosting und E-Mail kommen von Unternehmen, die international arbeiten, also können personenbezogene Daten im Postfach und in den Serverprotokollen außerhalb der Vereinigten Arabischen Emirate gespeichert oder verarbeitet werden. Nach dem VAE-Datenschutzgesetz dürfen personenbezogene Daten außerhalb des Staates übermittelt werden, wo das Zielland ein angemessenes Schutzniveau bietet (Artikel 22) oder auf einer der besonderen Grundlagen des Artikels 23, zu denen vertragliche Garantien und die ausdrückliche Einwilligung der betroffenen Person gehören.

Anbieter und Standorte nennen wir einer Person, die fragt, statt auf dieser Seite, und zwar aus einem einfachen Grund: Ein Anbieter wechselt, eine Region wechselt, und eine Seite, die die Lage von gestern nennt, ist ungenauer als ein Mensch, der die Frage von heute beantwortet. Schreib an privacy@vega-sky.com und frag, wo Deine Anfrage liegt und wer sie hält, und Du bekommst eine konkrete Antwort.

11. Sicherheit

Was für diese Website tatsächlich vorhanden ist: Sie wird über HTTPS ausgeliefert; der Formular-Handler prüft Übermittlungen und weist fehlerhafte zurück, statt sie weiterzureichen, und weist Übermittlungen zurück, die nicht von dieser Seite kamen; er wendet den Flutschutz aus Abschnitt 2 an; seine Zustandsdateien liegen außerhalb des öffentlichen Verzeichnisses; und die Seite sendet eine Content-Security-Policy, die einschränkt, was eine Seite laden und wohin sie senden darf. Der Zugang zum Postfach ist auf die Personen beschränkt, die ihn brauchen.

Eine längere Liste wäre hier ohne viel Mühe zu schreiben. Wir haben es nicht getan, weil eine in einer Datenschutzerklärung beschriebene und nicht umgesetzte Maßnahme schlimmer ist als eine, die schlicht fehlt. Willst Du wissen, ob eine bestimmte Maßnahme existiert, frag.

Keine Übertragung über das Internet ist vollständig sicher, und diese Seite behauptet nicht, die Website sei es. Wenn Du glaubst, dass Daten, die Du uns gesendet hast, offengelegt wurden, sag uns unter privacy@vega-sky.com Bescheid, und wir gehen dem nach.

12. Kinder

Dies ist eine Geschäftswebsite, und nichts darauf richtet sich an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18, und wenn Du glaubst, dass wir es getan haben, sag es uns und wir löschen sie.

13. Änderungen dieser Erklärung

Version und Wirksamkeitsdatum stehen oben. Wenn wir etwas ändern, das betrifft, was wir mit Deinen Daten tun, ändern wir die Versionsnummer, halten fest, was sich geändert hat, und halten die vorherige Fassung auf Anfrage bereit, damit Du sehen kannst, was galt, als Du uns kontaktiert hast. Der Einwilligungsnachweis aus Abschnitt 7 nennt die Version, die Dir angezeigt wurde, und genau das macht dieses Versprechen überprüfbar statt dekorativ. Redaktionelle Korrekturen bekommen keine neue Versionsnummer.