Datenschutzerklärung

1. Verantwortlicher

Vinyos AI UG (haftungsbeschränkt)
Am Schlangensee 137, 64807 Dieburg
Vertreten durch: Toni Vogt, Jan Philip Walter, Henri Vogt
Datenschutz-Kontakt: datenschutz@vinyos.de

2. Verarbeitung beim Besuch der Website

Beim Besuch der Website werden technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Auslieferung und Betriebssicherheit verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer Betrieb). Hosting erfolgt über Vercel Inc. als Auftragsverarbeiter (DPA/SCCs); Funktionsregion EU (Frankfurt).

3. Verarbeitung in der Anwendung (Vinyos Quote)

In der Anwendung werden Konto- und Organisationsdaten, Team- und Rollendaten, hochgeladene Dateien (Zeichnungen, 3D-Modelle), Kalkulations- und Angebotsdaten sowie Kundenstammdaten verarbeitet. Zweck ist die Bereitstellung der KI-gestützten Angebotskalkulation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bei Auftragsverarbeitung für Kunden gilt zusätzlich der AVV (Art. 28 DSGVO). Speicherung und Auslese der Zeichnungen erfolgen in eu-central-1 (Frankfurt) mit Mandantentrennung pro Organisation. Das Auslesen von Kundennormen kann in einem anderen AWS-Rechenzentrum in der EU erfolgen.

4. Auftragsverarbeiter

Alle Auftragsverarbeiter sind durch DPA und Standardvertragsklauseln (SCCs) gebunden. Die KI-Modelle betreibt AWS über Amazon Bedrock in eigenen Rechenzentren. Die Hersteller der Modelle, Google und Anthropic, erhalten keinen Zugriff auf Ihre Daten und sind deshalb keine Auftragsverarbeiter.

5. Zahlungsabwicklung (Stripe)

Die Bezahlung der regulären Tarife wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Bei der Buchung eines Tarifs geben Sie Ihre Zahlungsdaten (Kreditkarte oder SEPA-Lastschrift), Ihre Rechnungsanschrift und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer direkt bei Stripe ein. Vinyos AI UG speichert davon nur die Stripe-Kundennummer, die Abonnementnummer, den Abonnementstatus und das Ende des Abrechnungszeitraums, keine Karten- oder Kontodaten. Für Anfragen über Ihr Monatskontingent hinaus übermitteln wir Stripe nur deren Anzahl, damit sie abgerechnet werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Stripe verarbeitet die Daten zur Zahlungsabwicklung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten in eigener Verantwortung. Dabei können Daten an Stripe, Inc. in den USA übermittelt werden; die Übermittlung ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Weitere Informationen: stripe.com/de/privacy.

6. Künstliche Intelligenz & kein Training

Zeichnungen. Vinyos Quote liest Zeichnungen mit dem Bild- und Sprachmodell Gemma aus, das Google entwickelt hat und das AWS über Amazon Bedrock in Frankfurt (eu-central-1) betreibt. Seiten ohne Textebene, etwa Scans, liest zusätzlich die Texterkennung Amazon Textract, ebenfalls in Frankfurt. Für die Auslese der Zeichnungen ist bei Amazon Bedrock die Speicherung von Anfragen und Antworten abgeschaltet, und Textract speichert die Seiten nach der Antwort nicht.

Kundennormen. Kundennormen, die Sie als PDF hochladen, liest das Modell Claude von Anthropic aus, das AWS über Amazon Bedrock betreibt. Dabei kann die Verarbeitung in einem anderen AWS-Rechenzentrum in der EU erfolgen.

Kein Training. Ihre Daten werden nicht zum Training von KI-Modellen verwendet und nicht zu diesem Zweck weitergegeben. Für die KI-Dienste stützen wir uns dabei auf die Zusagen von Amazon Web Services: Laut AWS nutzt Amazon Bedrock Eingaben und Ergebnisse nicht zum Training von Modellen und gibt sie nicht an die Modellanbieter weiter (Datenschutz bei Amazon Bedrock). Für Textract haben wir der Nutzung von Inhalten zur Verbesserung der KI-Dienste von AWS für unser gesamtes AWS-Konto widersprochen. Ergebnisse der KI sind unverbindliche Vorschläge, und einen Transparenzhinweis gemäß Art. 50 KI-VO zeigt Vinyos Quote im Produkt.

7. Angebotsversand aus Ihrem Postfach

Wenn Sie Ihr Microsoft-Postfach (Microsoft 365, Exchange Online oder Outlook.com) mit Vinyos Quote verbinden, versendet Vinyos Quote Ihre Angebote über die Schnittstelle Microsoft Graph in Ihrem Namen. Vinyos Quote erhält dafür nur das Recht, E-Mails zu senden (Mail.Send), und kann Ihr Postfach nicht lesen. An Microsoft übermittelt werden Empfänger, Betreff, Mailtext und das Angebot als PDF; die Mail liegt danach in Ihrem Ordner „Gesendet“.

Versand und Speicherung der Mail übernimmt Microsoft im Rahmen Ihres eigenen Vertrags mit Microsoft. Zum Nachweis speichern wir je Versand Empfänger, Betreff, Zeitpunkt und das versendete PDF beim Angebot; den Zugangsschlüssel für das Senden (Refresh-Token) speichern wir verschlüsselt und löschen ihn, sobald Sie die Verbindung in Ihrem Konto trennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Speicherdauer & Löschung

Daten werden bis zur Kontolöschung verarbeitet. Datenexport (Art. 15/20 DSGVO) und Kontolöschung (Art. 17 DSGVO) sind als Self-Service in den Einstellungen verfügbar. Steuerrelevante Angebotsdaten werden gemäß § 147 AO 10 Jahre aufbewahrt (Anonymisierung statt Löschung).

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Kontakt: datenschutz@vinyos.de.

Beschwerderecht bei der zuständigen Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de.

10. Cookies & Tracking

Website: Cookies und Einträge im lokalen Speicher nur nach Ihrer Zustimmung im Cookie-Hinweis. Anwendung: technisch notwendige Session- und Auth-Cookies für den Login sowie, nur mit Ihrer Einwilligung, die Produkt-Analyse.

Besucherstatistik der Website. Wenn Sie eine Seite von vinyos.de aufrufen oder auf „Anmelden“, „Kostenlos testen“ oder „Tarif wählen“ klicken, melden unsere Server an PostHog, welche Seite aufgerufen oder welcher Knopf gewählt wurde, von welcher Seite Sie kamen, aus welchem Land der Aufruf stammt und ob Sie ein Mobilgerät nutzen. Adressen werden dabei ohne Suchparameter übermittelt, nur Kampagnenkennungen (utm) bleiben erhalten. Dass das Kontaktformular abgeschickt wurde, zählen wir ebenfalls, nicht aber seinen Inhalt oder Absender. Dafür wird nichts in Ihrem Browser gespeichert oder ausgelesen, und Ihre IP-Adresse wird nicht an PostHog übermittelt. Um Aufrufe desselben Tages zusammenzufassen, bilden wir aus IP-Adresse, Browserkennung und einem geheimen Schlüssel einen Hashwert, der täglich wechselt und sich nicht auf Sie zurückführen lässt. Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite der Website und die Wirkung ihrer Inhalte zu messen (Art. 6 Abs. 1 lit. f DSGVO).

Website-Analyse mit Ihrer Zustimmung. Wenn Sie im Cookie-Hinweis auf „Akzeptieren“ klicken, lädt die Website PostHog in Ihrem Browser. PostHog setzt dann einen Cookie und Einträge im lokalen Speicher, erfasst Klicks, Scrolltiefe und Mausbewegungen für Heatmaps und zeichnet Ihre Sitzung auf; Eingaben in Formularfelder werden dabei ausgeblendet. Die Daten werden in der EU-Cloud von PostHog in Frankfurt gespeichert; Ereignisse löscht PostHog nach zwölf Monaten, Sitzungsaufzeichnungen nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Lehnen Sie ab, wird PostHog in Ihrem Browser nicht geladen. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen; dabei entfernen wir Cookie und Speichereinträge von PostHog. Anbieter, Vertrag und die Absicherung eines Zugriffs aus den USA beschreibt der folgende Absatz. Cookie-Einstellungen

Produkt-Analyse mit PostHog. Wenn Sie zustimmen, werten wir im eingeloggten Bereich aus, welche Funktionen genutzt werden und an welcher Stelle Abläufe abbrechen. Dazu setzt PostHog Inc. einen Cookie und Einträge im lokalen Speicher und zeichnet Sitzungen auf. Zeichnungen, 3D-Modelle, Bilder, Preise, Kundendaten und alle Eingaben werden dabei ausgeblendet; zugeordnet wird nur über eine interne Kennung, nicht über Ihren Namen oder Ihre E-Mail-Adresse. Die Daten werden in der EU-Cloud von PostHog in Frankfurt gespeichert; Nutzungsereignisse löscht PostHog nach zwölf Monaten, Sitzungsaufzeichnungen nach 30 Tagen. PostHog Inc. (2261 Market St., #4008, San Francisco, CA 94114, USA) verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Für Betrieb und Support kann PostHog auch aus den USA auf die Daten zugreifen; dieser Zugriff ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Bevor Sie sich entschieden haben, wird PostHog nicht geladen.

Ablehnung und Widerruf. Wenn Sie ablehnen, wird PostHog in Ihrem Browser nicht geladen, und es werden dort weder Nutzungsdaten noch Fehler erfasst. Widerrufen Sie eine erteilte Zustimmung, endet die Erfassung sofort, und wir entfernen Cookie und Speichereinträge von PostHog aus Ihrem Browser.

Ihre Entscheidung für die Anwendung können Sie jederzeit in der Anwendung auf der Seite Datenschutz ändern.

11. Verschlüsselung

Datenübertragung erfolgt über TLS 1.3. Datenspeicherung erfolgt AES-256-verschlüsselt.