Vantance

Datenschutzerklärung

Stand: Juni 2026

für Besucher*innen der Internetseite und Kund*innen

Betroffene

(1) Diese Erklärung richtet sich an alle Personen, die

  • die Internetseite https://vantance.com besuchen, oder
  • Kund*innen der Verantwortlichen sind, wozu auch potenzielle und ehemalige Kund*innen gehören.

Grundsätzlich gelten alle Hinweise für beide Betroffenengruppen, es sei denn, eine Information ist so gekennzeichnet, dass sie nur für eine der Betroffenengruppen gilt.

(2) Alle Personenbezeichnungen beziehen sich auf alle Geschlechter.

Verantwortliche

Verantwortliche für die hier beschriebene Verarbeitung ist:

Musu Labs GmbH
Hochkamerstr. 63F
47506 Neukirchen-Vluyn

E-Mail: hallo@vantance.com
Geschäftsführung: Vincent Musche
Handelsregister: HRB 21048, Amtsgericht Kleve
USt-ID: DE461783964

Datenschutzbeauftragte*r

Die Bestellung eines*einer Datenschutzbeauftragten ist für unser Unternehmen gesetzlich nicht erforderlich (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Verantwortliche.

Zuständige Aufsichtsbehörde

Für die Verantwortliche zuständige Datenschutz-Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Website: www.ldi.nrw.de

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber*in senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Rechte der Betroffenen und sonstige Hinweise

(1) Die Betroffenen haben mit Blick auf die zu ihrer Person gespeicherten Daten folgende Rechte: Das Recht auf Auskunft, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung von Daten, für die es keinen Aufbewahrungsgrund mehr gibt, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Ferner haben sie das Recht, sich bei der für die Verantwortliche zuständigen Aufsichtsbehörde zu beschweren.

(2) Soweit die Verarbeitung auf einer Einwilligung der Betroffenen beruht, können die Betroffenen ihre Einwilligung jederzeit und mit Wirkung für die Zukunft widerrufen; etwa durch formlose Nachricht an einen der o. g. Kontaktkanäle.

(3) Soweit die Verarbeitung auf der Erfüllung eines berechtigten Interesses, mithin auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, beruht, können die Betroffenen der Verarbeitung jederzeit widersprechen. Falls der Widerspruch begründet ist, wird die Verarbeitung beendet. Sofern das berechtigte Interesse im Direktmarketing liegt, ist der Widerspruch stets begründet.

(4) Eine automatisierte Entscheidungsfindung, einschl. Profiling, findet nicht statt.

(5) Eine rechtliche Verpflichtung zur Verarbeitung besteht nur, sofern nachfolgend auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO Bezug genommen wird.

(6) Sofern nachfolgend eine Datenverarbeitung beschrieben wird, heißt das nicht, dass die Betroffenen einen irgendwie gearteten Anspruch auf die damit verbundenen Handlungen haben. Die Ansprüche des Betroffenen ergeben sich aus den Absätzen 1 bis 3 dieses Abschnitts.

Übermittlung in Länder außerhalb der Europäischen Union

(1) Sofern personenbezogene Daten an Stellen außerhalb der Europäischen Union übermittelt werden, muss die Verantwortliche ergänzende Schutzgarantien nach Artikel 44 ff. DSGVO mitteilen.

(2) Sofern sich die Verantwortliche in der nachfolgenden Datenschutzerklärung auf einen sog. Angemessenheitsbeschluss beruft, bedeutet dies, dass die empfangende Stelle in einem Land, Gebiet oder spezifischen Sektor sitzt, zu dem die EU-Kommission beschlossen hat, dass es ein angemessenes Datenschutzniveau bietet. Die Garantie folgt dann aus Artikel 45 DSGVO.

(3) Sofern sich die Verantwortliche auf die sog. EU-Standardvertragsklauseln beruft, bedeutet dies, dass die empfangende Stelle sich zur Achtung der EU-Datenschutzgrundsätze vertraglich verpflichtet hat. Die Garantie folgt dann aus Artikel 46 DSGVO.

Datenschutzinformationen für Kund*innen

Die Informationen in diesem Abschnitt richten sich nur an Kund*innen.

Vertragsanbahnung: Erstkontakt

Die Anbahnung des Vertrages verläuft wie folgt: Entweder nehmen die Betroffenen mit der Verantwortlichen Erstkontakt auf oder umgekehrt. Hierbei verarbeitet die Verantwortliche alle Daten, die die Betroffenen freiwillig übermitteln. Das sind häufig die Kontaktdaten (Name, E-Mail-Adresse, Anschrift, Telefonnummer) sowie die Kommunikationsdaten (Schilderung des Inhalts, Gesprächsnotizen, Formulareinträge). Zweck ist die Anbahnung bzw. Begründung eines Vertrages. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.

Geltendmachung von Rechten

Sofern die Betroffenen ihre Rechte nach der DSGVO oder anderen rechtlichen Vorschriften geltend machen, verarbeitet die Verantwortliche die Daten, um diese Ansprüche zu prüfen und ggf. zu erfüllen. Zweck ist die Erfüllung einer rechtlichen Verpflichtung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. der Norm, aus der sich die rechtliche Verpflichtung ergibt.

Aktives Vertragsverhältnis: Durchführung des Vertrages

Nach Zustandekommen des Vertrages erhebt die Verantwortliche die weiteren Kommunikations- und Abrechnungsdaten (Auslieferung Leistung, Beantwortung Nachfragen), um den Vertrag zu erfüllen. Zweck ist die Durchführung eines Vertrages. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.

Nutzung der Vantance Plattform

Im Rahmen der Nutzung der Vantance Plattform verarbeitet die Verantwortliche folgende Daten:

  • Anmeldedaten (E-Mail-Adresse, Name; Login über Google OAuth)
  • Nutzungsdaten (Anmeldezeitpunkte, Aktivitätsprotokoll)
  • Technische Zugriffsdaten (IP-Adresse, Browsertyp, Gerätetyp)
  • Vom*von der Kund*in konfigurierte Websites sowie die darüber erhobenen Analyse-, Tracking- und Conversion-Daten

Zweck ist die Bereitstellung der Web-Analytics-Plattform. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.

Löschung

Nach Ablauf der Aufbewahrungszeiträume werden die Daten gelöscht. Die Löschung bezweckt die Erfüllung einer rechtlichen Verpflichtung und beruht auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 5 Absatz 1 litt. a, e DSGVO.

Nach Ende des aktiven Vertragsverhältnisses — Aufbewahrung nach deutschem Recht

(1) Nach Ende des Vertragsverhältnisses werden alle vorgenannten Daten, die noch gespeichert werden, aufbewahrt.

(2) Es gelten folgende Aufbewahrungszeiten:

  • Buchungsbelege werden 8 Jahre aufbewahrt, beginnend mit dem 31. Dezember des Kalenderjahres, in dem das jeweilige Dokument entstanden ist. Rechtsgrundlage: Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB.
  • Interne steuerrechtlich relevante Aufzeichnungen werden 10 Jahre aufbewahrt.
  • Daten der geschäftlichen Kommunikation werden 6 Jahre aufbewahrt.
  • Daten, die entstehen, wenn die Betroffenen datenschutzrechtliche Ansprüche geltend machen, werden für drei Jahre aufbewahrt.

Nach Ablauf der Aufbewahrungszeiträume werden die Daten gelöscht.

Datenschutzinformationen für Besucher*innen der Internetseite

Die Informationen in diesem Abschnitt richten sich nur an Besucher*innen der Internetseite.

Informatorische Nutzung: Darstellung der Internetseite

Die Betroffenen nutzen die Internetseite zunächst informatorisch, d. h. sie rufen die Internetseite auf, ohne mit ihr aktiv zu interagieren. Hierbei erhebt die Verantwortliche, soweit zur Darstellung der Internetseite technisch erforderlich, die folgenden Daten:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • Jeweils übertragene Datenmenge
  • Internetseite, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware

Zweck ist die Darstellung der Internetseite. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei sich das berechtigte Interesse aus dem zuvor genannten Zweck ergibt.

Externes Webhosting

Die Verantwortliche setzt einen externen Webhoster ein, der die Internetseite darstellt und die dafür technisch erforderlichen Daten verarbeitet. Zweck ist die Darstellung der Internetseite. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO.

Cookie-Einwilligungsverwaltung

Die Verantwortliche lässt den Betroffenen die Wahl, ob sie dem Einsatz von Cookies zustimmen und nutzt hierfür ein Cookie-Einwilligungstool. Zweck ist die Erfüllung einer rechtlichen Verpflichtung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO.

Formular

Die Verantwortliche stellt auf der Internetseite ein Formulartool zur Verfügung. Darüber findet eine Kommunikation zwischen Betroffenen und der Verantwortlichen statt. Zweck ist die Anbahnung und/oder Durchführung von Verträgen. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.

Early-Access-Anfrage. Über das Anfrage-Formular („Zugang anfragen") verarbeiten wir: Vorname, Nachname, E-Mail-Adresse sowie — freiwillig — Telefonnummer und Website. Zweck ist die Bearbeitung der Anfrage und die Bereitstellung eines Zugangs zur Vantance-Plattform (Vertragsanbahnung). Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Zum Schutz vor Missbrauch werden zusätzlich der Zeitpunkt der Anfrage, die IP-Adresse und Browser-Informationen verarbeitet (Art. 6 Abs. 1 Satz 1 lit. f DSGVO — Missbrauchs- und Spam-Abwehr); die erteilte Bestätigung der Kenntnisnahme wird mit Zeitstempel protokolliert (Art. 7 Abs. 1 DSGVO). Kommt kein Vertrag zustande, löschen wir die Angaben spätestens sechs Monate nach der letzten Kommunikation.

Zahlung

Die Verantwortliche stellt die Möglichkeit der Online-Zahlung zur Verfügung. Dafür werden die Betroffenen zu einer externen Zahlungsanbieterin (Stripe) geleitet. Zweck ist die Anbahnung und/oder Durchführung von Verträgen. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.

Login-Bereich

Auf dieser Internetseite haben die Betroffenen die Möglichkeit, sich für die Nutzung eines internen Bereichs zu registrieren, sich einzuloggen und sich abzumelden. Zweck ist die Anbahnung und/oder Durchführung von Verträgen. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.

Analyse des Nutzungsverhaltens

Zur Analyse des Nutzer*innenverhaltens der Betroffenen auf dieser Internetseite werden sog. Cookies eingesetzt. Zweck ist die Optimierung dieser Internetseite sowie die verbesserte, werbliche Ansprache der Betroffenen. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.

Verarbeitung im Rahmen unserer Web-Analytics-Dienste

Vantance ist ein Web-Analytics-Dienst. Unsere Kund*innen binden auf ihren eigenen Websites ein Mess-Skript ein, über das wir in deren Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) Nutzungsdaten der Besucher*innen dieser Websites verarbeiten. Datenschutz­rechtlich verantwortlich für diese Verarbeitung ist die jeweilige Kund*in (Website-Betreiber*in); Vantance handelt als Auftragsverarbeiterin nach deren Weisung. Die folgenden Hinweise beschreiben diese Verarbeitung transparent.

Erhobene Daten

  • Seitenaufrufe und Ereignisse (URL/Pfad, Referrer, UTM-Parameter, Klick-IDs)
  • Technische Merkmale: Gerätetyp, Browser, Betriebssystem sowie das ungefähre Land (aus der IP-Adresse abgeleitet)
  • Ein pseudonymer Besucher-Hash: Wir bilden einen SHA-256-Hash aus IP-Adresse, User-Agent und einem täglich wechselnden Zufallswert (Salt). Die IP-Adresse selbst wird nicht gespeichert; durch das tägliche Rotieren des Salts ist der Hash nicht über Tage hinweg zusammenführbar und nicht umkehrbar.
  • Sofern Besucher*innen — etwa über ein Formular — identifizierende Angaben machen und eine entsprechende Einwilligung vorliegt: ein Identitätsmerkmal in Form eines SHA-256-Hashes der E-Mail-Adresse (kein Klartext).

Einwilligung

Die Verarbeitung erfolgt einwilligungsbasiert (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), gesteuert über das Einwilligungsbanner der jeweiligen Website. Ohne erteilte Einwilligung werden keine nicht notwendigen Cookies gesetzt; die Identitäts­zusammenführung über den E-Mail-Hash erfolgt erst ab Marketing-Einwilligung.

Server-seitiges Conversion-Tracking (Conversions API)

Auf Wunsch und nach Konfiguration durch die jeweilige Kund*in leitet Vantance Conversion-Ereignisse server-seitig an die von der Kund*in verbundene Werbeplattform weiter (sog. Conversions API). Dabei werden — soweit vorhanden — gehashte Identifikatoren (E-Mail-Hash, Klick-IDs wie gclid/fbclid) sowie technische Daten einschließlich der IP-Adresse an die jeweilige Plattform übermittelt, wie es deren Conversions-API vorsieht. Mögliche Empfänger sind je nach Konfiguration der Kund*in:

  • Meta (Facebook/Instagram) — Meta Platforms Ireland Ltd.
  • Google (Google Ads, Google Analytics 4) — Google Ireland Ltd.
  • TikTok — TikTok Technology Ltd. (Irland)
  • Snapchat — Snap Group Ltd.
  • LinkedIn — LinkedIn Ireland Unlimited Company
  • Pinterest — Pinterest Europe Ltd.
  • Reddit — Reddit, Inc.
  • sowie ggf. ein von der Kund*in konfigurierter generischer Webhook-Endpunkt

Rechtsgrundlage gegenüber den Besucher*innen ist deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die die Kund*in als Verantwortliche einholt. Soweit Übermittlungen in Drittländer (insbesondere die USA) erfolgen, werden diese auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) und — soweit verfügbar — das EU-U.S. Data Privacy Framework gestützt.

Speicher- und Löschfristen

Wir löschen rohe, personenbeziehbare Analyse-Daten automatisiert nach Ablauf folgender Fristen:

  • Analyse-Rohdaten (Seitenaufrufe, Ereignisse, Sitzungen, Identitätsmerkmale): 14 Monate
  • Nachweise erteilter Einwilligungen (Consent-Logs): 3 Jahre (Rechenschaftspflicht, Art. 7 Abs. 1 DSGVO)
  • First-Party-Cookie-Persistenz: 400 Tage seit dem letzten Kontakt

Auskunft und Löschung (Betroffenenrechte)

Besucher*innen können ihre Rechte auf Auskunft (Art. 15 DSGVO) und Löschung (Art. 17 DSGVO) gegenüber der jeweiligen Website-Betreiber*in als Verantwortliche geltend machen. Vantance stellt den Kund*innen hierfür Funktionen bereit, um die zu einer Person gespeicherten Daten zu exportieren bzw. zu löschen. Anfragen, die uns direkt erreichen, bearbeiten wir auf Weisung der zuständigen Kund*in. Kontakt: hallo@vantance.com.

Auftragsverarbeiter*innen

1. Hosting und Content Delivery Networks (CDN)

Vercel. Wir hosten unsere Website bei Vercel. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel"). Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adressen. Details: vercel.com/legal/privacy-policy. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem Anbieter geschlossen.

Supabase. Für unsere Anwendung nutzen wir Supabase als Backend-Infrastruktur. Anbieter ist die Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992 („Supabase"). Die Datenbank-Hosting-Region befindet sich im Vereinigten Königreich (Region London). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass ein dem EU-Recht entsprechendes Datenschutzniveau gewährleistet ist; ergänzend sind mit dem Anbieter die EU-Standardvertragsklauseln (Art. 46 DSGVO) vereinbart. Supabase stellt uns Datenbankdienste, Authentifizierung und serverlose Funktionen zur Verfügung; dabei werden die von Ihnen eingegebenen Daten (z. B. Anmeldedaten, Nutzungsdaten) auf den Servern von Supabase gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Wir haben einen AVV mit dem Anbieter geschlossen.

2. Cookies und Einwilligung

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben.

Cookie-Einwilligungsverwaltung. Diese Website nutzt eine Cookie-Einwilligungsverwaltung, um Ihre Einwilligung datenschutzkonform einzuholen und zu dokumentieren. Verarbeitet werden: Ihre Einwilligung(en) bzw. deren Widerruf, Ihre IP-Adresse, Informationen über Browser und Endgerät sowie der Zeitpunkt Ihres Besuchs. Ein Cookie wird gespeichert, um die erteilten Einwilligungen zuordnen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Eingesetzte Cookies und lokale Speicher. Im Rahmen unseres Dienstes können — nach Einwilligung, soweit nicht technisch notwendig — insbesondere folgende Einträge gesetzt werden:

  • vntc_fpid — First-Party-Besucher-ID zur Wiedererkennung (nur mit Analyse-Einwilligung), Laufzeit bis zu 400 Tage.
  • vntc_clk, vntc_pid, vntc_anon — Speicherung von Klick-IDs und einer pseudonymen Kennung (nur mit Einwilligung).
  • vntc_consent — speichert die getroffene Cookie-Entscheidung (technisch notwendig).
  • Im internen Kund*innen-Bereich (Dashboard): vntc_sb_access, vntc_sb_refresh bzw. vntc_auth — httpOnly-Sitzungs-Cookies für die Anmeldung (technisch notwendig).
  • Übergangsweise können noch gleichnamige Einträge mit dem früheren Präfix pulse_ vorhanden sein; sie werden automatisch migriert bzw. gelöscht.

3. Analyse-Tools und Werbung

Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der Verwaltung und Ausspielung eingebundener Tools, erstellt selbst keine Nutzer*innenprofile und speichert keine Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. — sofern abgefragt — Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Analytics. Anbieter ist die Google Ireland Limited. Google Analytics ermöglicht die Analyse des Besucher*innenverhaltens (z. B. Seitenaufrufe, Verweildauer, Betriebssysteme, Herkunft). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln gestützt. Die IP-Anonymisierung ist aktiviert. Sie können die Erfassung per Browser-Plugin verhindern: tools.google.com/dlpage/gaoptout. Wir haben mit Google einen AVV abgeschlossen; gespeicherte Daten werden nach 14 Monaten anonymisiert bzw. gelöscht.

Google Conversion-Tracking. Mit Hilfe des Google-Conversion-Trackings können Google und wir erkennen, ob Nutzer*innen bestimmte Aktionen durchgeführt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; jederzeit widerrufbar.

4. Newsletter und E-Mail-Marketing

ActiveCampaign. Anbieter ist die ActiveCampaign, LLC, 1 N Dearborn St., 5th Floor, Chicago, Illinois 60602, USA. ActiveCampaign organisiert und analysiert den Versand von Newslettern; so können wir z. B. sehen, ob eine Nachricht geöffnet und welche Links angeklickt wurden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; jederzeit widerrufbar durch Abbestellung. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln gestützt; wir haben einen AVV abgeschlossen.

5. Plugins und Tools

KI-gestützte Funktionen (OpenAI, Moonshot AI, Anthropic). Vantance bietet KI-gestützte Funktionen (z. B. Analyse-Assistent, Report-Erstellung sowie Sprache-zu-Text für die Spracheingabe), die Eingaben der Nutzer*innen auf Basis der in der jeweiligen Organisation hinterlegten Daten verarbeiten. Anbieter sind je nach Funktion: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA; Moonshot AI; sowie Anthropic, PBC, San Francisco, USA. Bei Nutzung werden ausschließlich die für die jeweilige Funktion erforderlichen Daten an die API des Anbieters übermittelt. Eine Nutzung der übermittelten Daten zum Training von KI-Modellen ist vertraglich ausgeschlossen (Data Processing Addendum). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie lit. f DSGVO. Die Verarbeitung kann in Drittländern erfolgen; soweit Übermittlungen in die USA bzw. Drittländer stattfinden, werden diese auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und — soweit verfügbar — das EU-U.S. Data Privacy Framework gestützt.

YouTube mit erweitertem Datenschutz. Betreiber ist die Google Ireland Limited. Wir nutzen YouTube im erweiterten Datenschutzmodus; YouTube speichert laut eigener Aussage keine Informationen über die Besucher*innen, bevor diese ein Video ansehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Google Fonts (lokales Hosting). Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts, die lokal installiert sind. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Cal.com (Terminbuchung). Für die Terminbuchung nutzen wir „Cal.com". Anbieter ist die Cal.com, Inc., San Francisco, CA, USA. Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: cal.com/privacy.

6. Zahlungsanbieter*innen

Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe"). Wenn Sie via Stripe bezahlen, werden die eingegebenen Zahlungsdaten (z. B. Name, Kartennummer, Ablaufdatum, CVV) an Stripe übermittelt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln gestützt; Stripe hat sich zudem dem EU-US Data Privacy Framework angeschlossen. stripe.com/de/privacy.

7. Audio- und Videokonferenzen

Google Meet. Anbieter ist die Google Ireland Limited. Einzelheiten zur Datenverarbeitung: policies.google.com/privacy. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung abgeschlossen.

8. Authentifizierung

Google OAuth (Anmeldung mit Google). Anbieter ist die Google Ireland Limited. Wenn Sie sich für die Registrierung/Anmeldung mit Google entscheiden und auf den „Mit Google anmelden"-Button klicken, werden Sie auf die Plattform von Google weitergeleitet. Wir erhalten dabei Zugriff auf: Google-ID, Name, E-Mail-Adresse und Profilbild (optional). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; jederzeit mit Wirkung für die Zukunft widerrufbar unter myaccount.google.com/permissions.

Änderungen dieser Datenschutzinformationen

Diese Datenschutzinformationen können von Zeit zu Zeit aktualisiert werden, um Änderungen unserer Datenverarbeitungspraktiken oder rechtliche Änderungen widerzuspiegeln. Die jeweils aktuelle Fassung ist unter vantance.com/datenschutz abrufbar.

Musu Labs GmbH
Hochkamerstr. 63F, 47506 Neukirchen-Vluyn
Handelsregister: HRB 21048, Amtsgericht Kleve
Vertreten durch: Vincent Musche
USt-ID: DE461783964