Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO und anderer nationaler Datenschutzgesetze:
VintAI — Michal Andrzejewski
Amendestraße 101
13409 Berlin
E-Mail: hello@vintai.de
Telefon: +49 177 3236699
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Besucher und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn die Datenverarbeitung durch gesetzliche Vorschriften gestattet ist.
3. Erfassung beim Besuch der Website (Server-Logs)
Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter Vercel folgende Daten in Server-Logs erfasst:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL und HTTP-Statuscode
- Referrer-URL
- User-Agent (Browser, Betriebssystem)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherstellung und Sicherheit der Website). Speicherdauer: maximal 30 Tage. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
4. Hosting (Vercel)
Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet im Auftrag personenbezogene Daten (insbesondere Server-Logs). Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (Data Processing Addendum) abgeschlossen. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); ergänzend sind EU-Standardvertragsklauseln nach Art. 46 DSGVO vereinbart.
Weitere Informationen: vercel.com/legal/privacy-policy.
5. Kontaktaufnahme
Sie können uns per E-Mail, Telefon und WhatsApp kontaktieren oder über Calendly einen Termin buchen. Wir verarbeiten die übermittelten Daten ausschließlich zur Beantwortung Ihrer Anfrage und Vorbereitung des Gesprächs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Speicherdauer: bis zum Abschluss der Korrespondenz; bei Geschäftsbeziehungen entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten (typischerweise 6-10 Jahre).
6. Calendly (Terminbuchung)
Wenn Sie über die Schaltfläche „Erstgespräch buchen“ einen Termin vereinbaren, werden Sie zu Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA, weitergeleitet. Calendly verarbeitet die von Ihnen eingegebenen Daten (Name, E-Mail, optional weitere Felder) sowie technische Daten zur Bereitstellung des Buchungsdienstes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit Calendly einen Auftragsverarbeitungsvertrag abgeschlossen. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); ergänzend sind EU-Standardvertragsklauseln nach Art. 46 DSGVO vereinbart. Calendly Datenschutzerklärung: calendly.com/privacy.
7. WhatsApp
Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Nachrichten und Metadaten (Telefonnummer, Zeitstempel, Geräteinformationen) durch WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland verarbeitet. WhatsApp ist Teil der Meta-Gruppe; eine Datenübermittlung in die USA und an andere Meta-Konzernunternehmen kann stattfinden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO. Die Weiterleitung von WhatsApp Ireland Limited an die WhatsApp LLC in den USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); ergänzend sind EU-Standardvertragsklauseln nach Art. 46 DSGVO vereinbart. WhatsApp Datenschutzerklärung: whatsapp.com/legal/privacy-policy-eea.
8. Voice-Demo (KI-Telefonanruf)
Auf unserer Website können Sie optional eine Testanruf-Demo anfordern. Dabei erhalten Sie einen ausgehenden Anruf von einem synthetischen KI-Sprachagenten („Maria", bereitgestellt von ElevenLabs), der über das Telefonnetz durch Twilio Inc., USA übermittelt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie über die Checkbox im Demo-Formular erteilen.
Welche Daten wir verarbeiten: Name und Telefonnummer, das von Ihnen gewählte Szenario, das über den CDN-Header ermittelte Herkunftsland, ein Zeitstempel sowie die von Ihnen gesetzten Einwilligungs-Flags. Ihre Telefonnummer wird vorab serverseitig gegen eine auf Deutschland, Österreich und die Schweiz begrenzte Positivliste geprüft.
Transparenzhinweis: Es handelt sich um eine synthetische KI-Stimme, keinen menschlichen Anrufer. Ab dem 2. August 2026 gilt hierfür zusätzlich die Transparenzpflicht aus Art. 50 der EU-KI-Verordnung (EU AI Act) für die direkte Interaktion mit einem KI-System.
Der Anruf kann durch unseren KI-Dienstleister ElevenLabs, gegebenenfalls einschließlich dessen technischer Sprachmodell-Unterauftragsverarbeiter, zu technischen und Qualitätszwecken aufgezeichnet und transkribiert werden. Die Aufzeichnung eines nicht öffentlichen Gesprächs setzt nach § 201 StGB die Einwilligung der Gesprächsteilnehmer voraus; Ihre Einwilligung hierzu erteilen Sie über das Demo-Formular.
Auftragsverarbeiter und Drittlandtransfer: ElevenLabs (KI-Sprachagent) und Twilio Inc., USA (Telefonie-Transport) verarbeiten Daten in den USA. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); ergänzend sind EU-Standardvertragsklauseln nach Art. 46 DSGVO vereinbart. Weitere Informationen: ElevenLabs DPF-Richtlinie und Twilio Datenschutzerklärung.
Ergänzend können Sie separat einwilligen, per WhatsApp kontaktiert zu werden. Diese Einwilligung wird getrennt erfasst und versioniert gespeichert, damit wir den Nachweis der Einwilligung (whatsappConsentVersion) führen können.
Zur Speicherdauer siehe den Abschnitt Aufbewahrungsfristen.
9. Lead-/Kontaktdaten-Speicherung
Wenn Sie im Demo-Formular einwilligen (allgemeine Einwilligung oder die separate WhatsApp-Einwilligung), speichern wir einen Lead-Datensatz bei unserem Hosting-Anbieter Vercel (Vercel Blob, siehe Punkt 4) mit folgenden Feldern: Name, Telefonnummer, Szenario, Herkunftsland, Zeitstempel, die gesetzten Einwilligungs-Flags sowie die Version der erteilten Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf den gespeicherten Datensatz erfolgt über eine nicht öffentlich verlinkte URL mit zufälligem Suffix. Zur Speicherdauer siehe den Abschnitt Aufbewahrungsfristen.
10. Cookies und Tracking
Diese Website nutzt einen eigenen, granularen Consent-Banner. Beim ersten Besuch können Sie einzelne Kategorien annehmen oder ablehnen; Ablehnen ist genauso einfach wie Annehmen.
Technisch notwendige Elemente benötigen keine Einwilligung. Dazu zählt der funktionale Cookie vintai_demo_used (HttpOnly),
der ausschließlich die Voice-Demo gegen Mehrfachnutzung absichert (Rate-Limit) und keine Tracking-Funktion hat.
Externe Einbettungen, insbesondere das Calendly-Terminbuchungs-Widget, werden erst geladen, nachdem Sie der Kategorie „Extern" aktiv zugestimmt haben (§ 25 Abs. 1 TDDDG). Vor der Zustimmung erscheint ein Platzhalter mit Schaltfläche; es wird kein Calendly-Skript geladen und kein Calendly-Cookie gesetzt. Erst nach Ihrer Zustimmung lädt das Widget und Calendly setzt eigene Cookies.
Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (etwa 6 Monate) und bei Folgebesuchen respektiert. Sie können sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.
11. Webanalyse (in eigener Infrastruktur)
Wir erfassen aggregierte, anonyme Interaktionsstatistiken in unserer eigenen Infrastruktur bei Vercel (EU-Hosting, Auftragsverarbeitungsvertrag liegt vor). Erfasst werden ausschließlich: die Art des Klicks (z. B. „Erstgespräch", „WhatsApp", „Live testen"), die Position auf der Seite (z. B. „Hero", „FAQ"), das Herkunftsland (über den CDN-Header) und der Zeitstempel. Keine Cookies, keine IP-Speicherung, keine persönlichen Identifier, keine externen Analyse-Dienste. Es werden keine personenbezogenen Daten erhoben oder gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Reichweite).
Zusätzlich nutzen wir Vercel Web Analytics und Vercel Speed Insights — beides cookielose Reichweiten- und Performance-Analyse-Funktionen unseres Hosting-Anbieters Vercel (siehe Punkt 4). Erfasst werden ausschließlich aggregierte Daten: anonymisierter URL-Pfad, Referrer-Domain, Geräte-Typ, Browser-Typ, ungefähres Herkunftsland (über CDN-Header) sowie technische Performance-Metriken (Largest Contentful Paint, Interaction to Next Paint, Cumulative Layout Shift). Keine Cookies, keine IP-Speicherung, kein Fingerprinting, keine persönlichen Identifier. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenanalyse und Performance-Überwachung ohne Personenbezug). Weitere Informationen zur Datenverarbeitung durch Vercel Web Analytics finden Sie unter vercel.com/docs/analytics/privacy-policy.
12. Newsletter (Beehiiv)
Wenn Sie sich über das Formular auf unserer Startseite zu unserem Newsletter „Makler-Update" anmelden, wird Ihre E-Mail-Adresse zusammen mit dem Anmeldezeitpunkt, der Referrer-URL und Ihrer IP-Adresse (zur Missbrauchsvermeidung) an unseren Newsletter-Dienstleister Beehiiv Inc., 228 Park Ave S #29976, New York, NY 10003, USA übermittelt. Die E-Mail-Adresse wird dort gespeichert und für den Versand unseres Newsletters verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden des Formulars). Die Einwilligung können Sie jederzeit über den Abmelde-Link in jeder Newsletter-E-Mail widerrufen — die E-Mail wird dann von Beehiiv und uns gelöscht.
Beehiiv ist ein US-Unternehmen. Wir haben mit Beehiiv einen Auftragsverarbeitungsvertrag (Data Processing Addendum) geschlossen. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); ergänzend sind EU-Standardvertragsklauseln nach Art. 46 DSGVO vereinbart.
Weitere Informationen: beehiiv.com/privacy und beehiiv.com/dpa.
13. Auftragsverarbeiter und Empfänger
Wir setzen folgende Dienstleister ein, die im Auftrag personenbezogene Daten verarbeiten können:
- Vercel Inc., USA — Hosting der Website
- Calendly LLC, USA — Terminbuchung
- WhatsApp Ireland Limited / Meta Platforms Ireland — Messenger-Kommunikation
- Beehiiv Inc., USA — Newsletter-Versand (siehe Punkt 12)
- ElevenLabs, USA — KI-Sprachagent für die Voice-Demo (Anruf, ggf. Aufzeichnung/Transkription)
- Twilio Inc., USA — Telefonie-Transport für die Voice-Demo
- Resend, USA — E-Mail-Benachrichtigung über neue Leads (nur aktiv, wenn die Benachrichtigung aktiviert ist)
- GitHub Inc., USA — Versionskontrolle / Source-Hosting (keine Besucherdaten)
Mit allen Dienstleistern, die in unserem Auftrag tätig werden, haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.
14. Aufbewahrungsfristen im Überblick
Personenbezogene Daten speichern wir grundsätzlich nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Überblick:
- Server-Logs: max. 30 Tage.
- Kontakt- und Korrespondenzdaten: bis zum Abschluss der Korrespondenz; bei Geschäftsbeziehungen nach den handels- und steuerrechtlichen Aufbewahrungsfristen (typischerweise 6 bis 10 Jahre).
- Newsletter-Anmeldung (Beehiiv): bis zu Ihrem Widerruf (Abmeldung).
- Voice-Demo-Leads inklusive Einwilligungsnachweis: bis zu 5 Jahre (Nachweispflicht für die Einwilligung in Werbeanrufe nach § 7a UWG), danach Löschung.
- Eigene, anonyme Interaktionsstatistik: bis zu 12 Monate.
15. Ihre Rechte
Als betroffene Person haben Sie folgende Rechte gegenüber dem Verantwortlichen:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an hello@vintai.de.
16. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständig für uns ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
datenschutz-berlin.de
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die aktualisierte Version.