Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht bestellt — die gesetzlichen Schwellenwerte nach Art. 37 DSGVO werden nicht erreicht.

2. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.

3. Hosting (Website)

Die Website wird bei Vercel Inc. (USA, mit Edge-Standorten in der EU) gehostet. Vercel verarbeitet beim Aufruf der Website technisch erforderliche Daten (IP-Adresse, User-Agent, Zeitstempel) zur Bereitstellung der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Web-Angebot). Auftragsverarbeitungsvertrag (DPA) mit Vercel liegt vor.

4. Cookies und lokale Speicherung

Standardmäßig setzen wir nur technisch notwendige Speicherung im Browser ein, um Funktionen wie Themen-Auswahl (Hell/Dunkel) und Akzentfarbe zu merken. Optionale Reichweitenmessung (PostHog, Ziffer 7) und Werbe-Messung (Meta-Pixel und Conversions API, Ziffer 8) werden ausschließlich geladen, wenn Sie im Cookie-Banner „Alle akzeptieren" wählen. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft ändern.

5. Newsletter / Wartelisten-Anmeldung

Wenn Sie sich auf dieser Website für die Vantom-Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse zum Versand einer einmaligen Bestätigungsmail (Double-Opt-In) und — nach erfolgter Bestätigung — gelegentlicher Mitteilungen rund um den Produkt-Launch.

Welche Daten

• Ihre E-Mail-Adresse (von Ihnen eingegeben)
• Zeitstempel der Anmeldung und der Bestätigung
• Ein technischer Hash-Wert Ihrer IP-Adresse (SHA-256, auf 16 Hex-Zeichen gekürzt) — dient ausschließlich dem Schutz vor Massen-Anmeldungen / Spam-Bots. Die Roh-IP wird zu keinem Zeitpunkt gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie geben Ihre E-Mail-Adresse aktiv ein und bestätigen die Eintragung durch Klick auf den Confirm-Link in der Bestätigungsmail. Vor Bestätigung wird keine weitere E-Mail versendet.

Auftragsverarbeiter

• Vercel Inc. (USA, mit Function-Ausführung in der EU / Frankfurt fra1) — verarbeitet die Anmelde-Anfrage. AVV liegt vor.
• Upstash, Inc. (USA, mit Datenhaltung in der EU / Irland) — speichert ausschließlich den gehashten IP-Hash + Zähler für die Rate-Limit-Logik. Keine E-Mail-Adressen. AVV liegt vor.
• Resend, Inc. (USA, mit Versand-Region EU / Irland) — versendet die Bestätigungs- und Willkommens-Mail und speichert Ihre Kontaktdaten als Empfänger. AVV liegt vor.

Speicherdauer

Ihre E-Mail-Adresse bleibt bei Resend gespeichert, bis Sie sich austragen (Abmelde-Link in jeder Mail) oder Löschung verlangen. Der IP-Hash bei Upstash verfällt automatisch nach max. 1 Stunde (Rate-Limit-Fenster).

Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen — per Klick auf den Abmelde-Link in jeder unserer E-Mails oder formlos per E-Mail an legal@vantom.pro. Eine Abmeldung beeinflusst nicht die Rechtmäßigkeit der bis zur Abmeldung erfolgten Verarbeitung.

6. Verarbeitung im Rahmen der Vantom-App

Die Vantom Producer Suite (Desktop-Anwendung) verarbeitet personenbezogene Daten nur dann, wenn Sie sich aktiv anmelden oder Cloud-Funktionen nutzen. Im Detail:

Authentifizierung (Firebase Auth)

Bei optionalem Login: E-Mail-Adresse und User-ID. Anbieter: Google LLC (USA), AVV liegt vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Projekt-Metadaten (Firestore, EU-Region)

Tags, Notizen und Abo-Status werden in Firestore (Region europe-west) gespeichert. Audio-Inhalte verlassen Ihr Gerät nicht. Anbieter: Google LLC, AVV liegt vor.

Zahlungsabwicklung (Lemon Squeezy)

Lemon Squeezy LLC (USA) wirkt als Merchant of Record und ist Vertragspartner für den Kauf. Verarbeitet werden Name, E-Mail-Adresse und Zahlungsdaten. Es gilt zusätzlich die Datenschutzerklärung von Lemon Squeezy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Cloud-Sync (Google Drive · Dropbox · SoundCloud)

Diese Verbindungen werden ausschließlich von Ihnen aktiv initiiert (OAuth). Die Tokens werden verschlüsselt lokal auf Ihrem Gerät gespeichert und nicht an unsere Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerrufbar in den App-Einstellungen.

Google API Services — Limited Use

Beim Verbinden von Google Drive fordert Vantom ausschließlich den OAuth-Scope drive.file an. Die App kann dadurch nur auf selbst erstellte Dateien und Ordner zugreifen — konkret einen dedizierten /Vantom/-Ordner; andere Dateien in Ihrem Google Drive sieht oder verändert Vantom nicht. Die Verwendung und Weitergabe von über Google-APIs erhaltenen Daten erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Wir nutzen Google-Nutzerdaten nicht für Werbung, verkaufen sie nicht und verwenden sie nicht zum Entwickeln, Verbessern oder Trainieren generalisierter KI-/ML-Modelle.

Kein Geräte-Fingerprint

Die App erzeugt keinen Hardware- oder Geräte-Fingerprint. Ihr Abo- und Trial-Status wird ausschließlich mit Ihrem Konto verknüpft, nicht mit einer Geräte-Kennung.

Diagnose / Absturzberichte

Wenn Sie zustimmen, werden Absturz-Diagnosedaten (Stacktraces, App-Version, Plattform und — sofern Sie angemeldet sind — Ihre Nutzer-ID) an unseren Fehler-Monitoring-Anbieter übermittelt; personenbezogene Daten werden zuvor entfernt. Diese Funktion ist standardmäßig deaktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit in den App-Einstellungen widerrufbar.

7. Reichweitenmessung (PostHog)

Sofern Sie im Cookie-Banner „Alle akzeptieren" wählen, setzen wir zur anonymisierten Reichweiten- und Funnel-Messung PostHog ein (PostHog, EU-Hosting, eu.i.posthog.com). Verarbeitet werden Seitenaufrufe, ausgelöste Interaktions-Ereignisse, gekürzte Geräte-/Browserdaten sowie UTM-Parameter; die Speicherung erfolgt im LocalStorage Ihres Browsers, nicht über seitenübergreifende Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für die Speicherung im Endgerät. Ohne Ihre Einwilligung wird PostHog nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Footer widerrufen.

8. Meta-Pixel und Conversions API (Facebook / Instagram)

Sofern Sie im Cookie-Banner „Alle akzeptieren" wählen, verwenden wir den „Meta-Pixel" sowie die serverseitige „Conversions API" der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta"). Damit messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram und optimieren deren Ausspielung.

Verarbeitete Daten

IP-Adresse, Browser-/Geräteinformationen, die aufgerufene Seite und ausgelöste Ereignisse (z. B. Seitenaufruf, Klick auf einen Handlungsaufruf, Wartelisten-Anmeldung) sowie eine im Endgerät gespeicherte Kennung (_fbp). Die Übermittlung erfolgt sowohl aus Ihrem Browser (Pixel) als auch von unserem Server (Conversions API); doppelte Ereignisse werden anhand einer Ereignis-ID zusammengeführt. Auch die serverseitige Übermittlung erfolgt ausschließlich nach Ihrer Einwilligung. Wir übermitteln keine E-Mail-Adressen oder Telefonnummern an Meta (kein „Advanced Matching").

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Für die Erhebung und Übermittlung der Daten mittels Meta-Pixel sind wir und Meta gemeinsam Verantwortliche. Die wesentlichen Inhalte dieser Vereinbarung finden Sie im Zusatz für Verantwortliche von Meta. Die weitere Verarbeitung durch Meta zu eigenen Zwecken liegt in deren alleiniger Verantwortung; es gilt ergänzend die Datenschutzrichtlinie von Meta.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.

Drittlandübermittlung

Die Daten werden auch an die Meta Platforms, Inc. in den USA übermittelt. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer

Die Endgeräte-Kennung _fbp wird für bis zu 90 Tage gespeichert. Die Speicherdauer der bei Meta verarbeiteten Ereignisdaten richtet sich nach deren Datenschutzrichtlinie.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Footer widerrufen; anschließend werden Pixel und Conversions API nicht mehr geladen bzw. ausgelöst.

9. Drittlandtransfer

Sofern Daten in die USA übermittelt werden (Firebase, Lemon Squeezy, Vercel, Upstash, Resend, Meta), erfolgt dies auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. nach dem EU-U.S. Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist. Die tatsächliche Verarbeitung Ihrer Newsletter-Daten findet ausschließlich in der EU statt (Vercel fra1 Frankfurt, Upstash eu-west-1 Irland, Resend eu-west-1 Irland).

10. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handelsrechtlich 6 Jahre, steuerrechtlich 10 Jahre) bestehen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen informieren wir aktive Nutzerinnen und Nutzer per E-Mail.