Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
VAIQ Financial Analytics GmbH
Wildburgstr. 7
56179 Vallendar
Deutschland
E-Mail: support@vaiq.ai
Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) aktuell nicht erfüllt sind. Wir prüfen dies fortlaufend mit wachsender Nutzerzahl.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist.
Bei der Registrierung eines Kontos erheben wir E-Mail-Adresse, Passwort (verschlüsselt gespeichert) sowie optionale Profildaten. Diese Daten werden zur Bereitstellung des Nutzerkontos, zur Authentifizierung sowie zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet. Die Authentifizierung erfolgt über unseren Auftragsverarbeiter Supabase (siehe Ziff. 6).
Für die Abwicklung kostenpflichtiger Abonnements setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, bzw. verbundene Unternehmen der Stripe Inc., USA) ein. Hierbei werden Zahlungs- und Rechnungsdaten (z. B. Name, E-Mail-Adresse, Zahlungsmethode, Transaktionsdaten) unmittelbar an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gelten ergänzend die Datenschutzhinweise von Stripe unter stripe.com/de/privacy.
Beim Aufruf unserer Plattform werden durch unseren Hosting-Anbieter automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) verarbeitet, um den Betrieb und die Sicherheit der Plattform zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem stabilen und sicheren Betrieb). Diese Daten werden nach spätestens 30 Tagen automatisiert gelöscht, soweit keine längere Aufbewahrung zu Sicherheits- oder Beweiszwecken erforderlich ist.
Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) bzw. im Rahmen gemeinsamer Verantwortlichkeit ein:
Mit allen Auftragsverarbeitern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Soweit Anbieter Daten in Staaten außerhalb der EU/des EWR (insbesondere USA) verarbeiten, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit einschlägig, im Rahmen des EU-US Data Privacy Framework.
Wir setzen technisch notwendige Cookies zur Aufrechterhaltung der Login-Session (Supabase Auth) ein. Diese sind gemäß § 25 Abs. 2 Nr. 2 TTDSG von der Einwilligungspflicht ausgenommen, da sie zur Bereitstellung des von dir ausdrücklich gewünschten Telemediendienstes (Login) unbedingt erforderlich sind. Zusätzlich speichern wir bestimmte Anzeigeeinstellungen (z. B. gewählte Chart-Farben) im lokalen Speicher (localStorage) deines Browsers; diese Daten verlassen dein Gerät nicht und werden nicht an uns übertragen.
Beim ersten Besuch fragen wir über ein Cookie-Banner deine Einwilligung für optionale, anonymisierte Nutzungsstatistiken ab (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG). Deine Wahl wird lokal in deinem Browser gespeichert und kann jederzeit durch Löschen der Website-Daten widerrufen werden. Ohne Einwilligung werden keinerlei Analyse-Tools geladen.
Reichweitenmessung (erste Partei): Bei erteilter Einwilligung erfassen wir anonymisiert Seitenaufrufe, eine zufällige, nicht personenbezogene Sitzungs-ID im Sitzungsspeicher deines Browsers, die aufgerufene Seite, den Referrer und den Zeitpunkt, um Nutzung und Reichweite unserer Inhalte auszuwerten. Es findet keine Zusammenführung mit deinem Konto und keine geräteübergreifende Wiedererkennung statt.
Vercel Web Analytics: Zur Messung der Reichweite setzen wir Vercel Web Analytics ein (Anbieter: Vercel Inc., USA), das zugleich unser Hosting-Anbieter ist. Erfasst werden ausschließlich aggregierte Nutzungsdaten wie aufgerufene Seite, Referrer, ungefähre Herkunftsregion, Gerätetyp und Browser. Es werden keine Cookies gesetzt und keine geräteübergreifenden Kennungen gebildet; einzelne Besucher sind für uns nicht identifizierbar und die Daten werden nicht mit deinem Konto zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Google Analytics 4: Nur mit deiner Einwilligung binden wir Google Analytics 4 (Anbieter: Google Ireland Limited) zur Reichweiten- und Conversion-Messung ein, teils auch serverseitig. Die IP-Adresse wird anonymisiert. Dabei können Daten an Server von Google, auch in den USA, übertragen werden; als Garantie dienen die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).
Meta-Pixel und Conversions-API: Nur mit deiner Einwilligung setzen wir zu Werbezwecken das Meta-Pixel sowie die serverseitige Conversions-API (Anbieter: Meta Platforms Ireland Limited) ein, um den Erfolg von Kampagnen zu messen, etwa Registrierung oder Kauf. Übermittelte Kennungen werden dabei nach Möglichkeit gehasht. Eine Übermittlung an Meta, auch in die USA, ist möglich, abgesichert durch Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).
Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir die dabei mitgeteilten Daten (u. a. E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung deines Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b bzw. f DSGVO (vorvertragliche Anfrage bzw. berechtigtes Interesse an Kommunikation).
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten bestehen (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren gemäß § 257 HGB, § 147 AO für Rechnungs- und Buchhaltungsdaten). Kontodaten werden nach Kündigung des Nutzerkontos gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Du hast im Rahmen der gesetzlichen Vorgaben folgende Rechte:
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an support@vaiq.ai.
Wir setzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO ein, die dich rechtlich erheblich beeinträchtigt. Die auf der Plattform bereitgestellten Analysen sind informative Inhalte und keine automatisierten Einzelentscheidungen im Rechtssinne.
Wir setzen technische und organisatorische Maßnahmen (u. a. TLS-Verschlüsselung der Datenübertragung, Zugriffsbeschränkungen, verschlüsselte Passwortspeicherung) ein, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.
Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzten Dienste, gesetzliche Vorgaben oder unsere Verarbeitungszwecke ändern. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.