Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Franco Consulting GmbH
Maria-Theresia-Straße 17
89331 Burgau
Deutschland

Telefon: 08222 4183998
E-Mail: kontakt@franco-consulting.com
Website: https://vantero.chat

Geschäftsführer: Kilian Franco und Lukas Kraus
Registergericht: Amtsgericht Memmingen, HRB 20230
USt-IdNr.: DE358098950

Vantero ist eine KI-gestützte Chat- und Produktivitätsplattform, die verschiedene Sprachmodelle (Large Language Models) über eine einheitliche Oberfläche verfügbar macht. Die Plattform wird als Web-Anwendung und als mobile App (iOS/Android) angeboten. Bei der Nutzung werden personenbezogene Daten verarbeitet, soweit dies zur Erbringung des Dienstes, zur Gewährleistung der Sicherheit und zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.

Vantero befindet sich derzeit in einer Early-Alpha-Phase und ist noch nicht öffentlich gestartet. Ein kostenpflichtiges Abonnement kann aktuell nicht abgeschlossen werden; die nachfolgend vorsorglich beschriebene Zahlungs- und App-Store-Verarbeitung wird erst mit einer späteren Aktivierung eines entsprechenden Angebots relevant.

Im Rahmen der Nutzung von Vantero verarbeiten wir folgende Kategorien personenbezogener Daten:

a) Bestandsdaten (Accountdaten)

• E-Mail-Adresse (für Registrierung, Anmeldung und Kommunikation)
• Vor- und Nachname (optional, zur Personalisierung)
• Profilbild (optional, bei Upload oder Übernahme aus Google-Konto)
• Passwort-Hash (bei Registrierung mit Passwort; das Passwort selbst wird nicht gespeichert)
• Freigeschalteter Testumfang und Team-Zugehörigkeit
• Bevorzugte Spracheinstellung (Deutsch/Englisch)

b) Nutzungsdaten

• Chat-Verläufe und Nachrichteninhalte
• Hochgeladene Dokumente und Dateien (im Wissensmanagement)
• Erstellte Assistenten, Präsentationen und Dokumente
• Token-Verbrauch und Modellnutzung (für Bereitstellung, Begrenzung und technische Missbrauchsprävention)
• Gewähltes KI-Modell und Datenzone je Anfrage
• Workspace- und Projektstruktur

c) Technische Daten (Protokolldaten)

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browser-Typ und -Version bzw. App-Version
• Betriebssystem
• User-Agent-String
• Referrer-URL (bei Webseitenzugriff)

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

a) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Hierauf stützen wir insbesondere Kontoverwaltung, Authentifizierung einschließlich einer von Ihnen gewählten Google- oder Apple-Anmeldung, Chat-, Datei- und KI-Verarbeitung, Workspaces, Abrechnung und transaktionale E-Mails.

b) Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Unsere berechtigten Interessen umfassen IT-Sicherheit, Missbrauchs- und Betrugsprävention, Fehleranalyse sowie die Verbesserung des Dienstes anhand aggregierter oder anonymisierter Statistiken. Soweit erforderlich dokumentieren wir die Interessenabwägung.

c) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Eine Einwilligung holen wir ein, soweit sie für optionale Benachrichtigungen, nicht erforderliche Endgerätezugriffe oder eine andere freiwillige Funktion gesetzlich erforderlich ist. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

d) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Gesetzlich aufzubewahrende Abrechnungs-, Steuer- und Nachweisdaten verarbeiten wir zur Erfüllung der jeweiligen Pflicht.

Eine Drittlandübermittlung wird nicht allein durch die Auswahl einer Funktion oder auf eine pauschale Einwilligung gestützt. Sie setzt zusätzlich die Voraussetzungen der Art. 44 bis 49 DSGVO voraus.

Vantero bietet E-Mail/Passwort, Magic Link, E-Mail-Einmalcode sowie optional die Anmeldung mit Google oder Apple an. Passwörter werden nur als kryptografischer Hash gespeichert; Magic Links und Einmalcodes sind zeitlich befristet.

Google

Bei einer von Ihnen gewählten Google-Anmeldung erhalten wir abhängig von Ihrer Freigabe insbesondere Namen, E-Mail-Adresse und Profilbild von Google Ireland Limited. Google kann Daten im Rahmen seiner eigenen Rolle an verbundene Unternehmen, unter anderem in die USA, übermitteln. Datenschutzhinweise: policies.google.com/privacy.

Apple

Bei einer von Ihnen gewählten Apple-Anmeldung erhalten wir von Apple Distribution International Limited beziehungsweise Apple Inc. die von Ihnen freigegebenen Anmeldeinformationen; bei „E-Mail-Adresse verbergen“ kann dies eine Apple-Relay-Adresse sein. Datenschutzhinweise: apple.com/legal/privacy.

Better Auth wird auf unserer eigenen Infrastruktur betrieben. Daten gehen nur dann an einen Identitätsanbieter, wenn Sie dessen Anmeldeverfahren auswählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

a) Persistente Plattformdaten

Kontodaten, Chat-Verläufe, Dokumente, Workspace-Daten und Assistenten werden auf selbst betriebenen Datenbank-, Objekt- und Cache-Systemen innerhalb der IONOS-Cloud-Infrastruktur im virtuellen Rechenzentrum de/fra in Frankfurt am Main, Deutschland, gespeichert. Es wird kein externer Managed-Supabase-Dienst verwendet.

b) KI- und Funktionsdatenzonen

Bei der Nutzung eines KI-Modells oder Tools werden nur die für die konkrete Anfrage erforderlichen Eingaben, ausgewählten Anhänge, Suchbegriffe und technischen Metadaten an den ausgewiesenen Anbieter übertragen. Account-Stammdaten werden nicht Bestandteil des Modellprompts.

Die Modell- oder Funktionswahl ist die technische Weisung für die ausgewiesene Zone. Sie ersetzt weder einen erforderlichen AVV noch die Voraussetzungen für Drittlandübermittlungen.

Je nach aktiv gewähltem Modell, Suchdienst, Identitätsanbieter oder verbundenem Zielsystem kann eine Verarbeitung außerhalb des EWR stattfinden. Dies betrifft insbesondere den globalen Mistral-Endpunkt, Perplexity in den USA, mögliche Fernzugriffe oder Unterauftragnehmer von Cloud-Anbietern, Google- oder Apple-Anmeldung sowie durch den Kunden verbundene Zielsysteme.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Vorrangig nutzen wir einen anwendbaren Angemessenheitsbeschluss nach Art. 45 DSGVO. Andernfalls werden geeignete Garantien, regelmäßig die EU-Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914, eingesetzt und durch eine dokumentierte Transfer-Risikobewertung sowie erforderliche zusätzliche Maßnahmen ergänzt.

Eine DPF-Zertifizierung wird vor ihrer Verwendung als Rechtsgrundlage im offiziellen Register geprüft. Anbieter, Standort, Transfermechanismus und wesentliche Aufbewahrungsregeln werden in der AVV-Unterauftragnehmerliste funktionsbezogen ausgewiesen.

Je nach gewählter Funktion setzen wir die folgenden Empfänger ein. Die Rolle richtet sich nach dem konkreten Dienst. Ein Anbieter erhält Auftragsdaten nur, wenn ein erforderlicher Vertrag nach Art. 28 DSGVO, Transfermechanismus sowie Trainings- und Aufbewahrungsnachweis vor der produktiven Nutzung dokumentiert sind.

Die aktuelle AVV enthält die detaillierte Unterauftragnehmerliste einschließlich Standort, Transfer-, Trainings- und Aufbewahrungsbedingungen. Kundenseitig verbundene Zielsysteme werden ausschließlich auf Weisung und mit den vom Kunden freigegebenen Berechtigungen angesprochen.

Ihre Eingaben (Prompts), Chat-Verläufe und hochgeladenen Dokumente werden zur Erzeugung der von Ihnen angefragten KI-Antwort verwendet. Vantero verwendet diese Daten nicht zum Training eigener Modelle.

Bedingungen von Drittanbietern zu Training, Aufbewahrung und Zweckbindung sind vor der jeweiligen produktiven Freigabe je Modell, Tarif und Kontokonfiguration zu prüfen und zu dokumentieren. Maßgeblich sind die für den konkreten Einsatz aktuell geltenden Vertrags- und Datenschutzbedingungen.

Nach Art. 50 der Verordnung (EU) 2024/1689 (EU AI Act) weisen wir Sie auf Folgendes hin:

• Sie interagieren bei der Nutzung der Chat- und Assistenzfunktionen mit einem KI-System.
• Texte, Zusammenfassungen, Analysen, Bilder und andere entsprechend ausgewiesene Ausgaben können vollständig oder teilweise KI-generiert sein.
• KI-generierte Inhalte können Fehler, Ungenauigkeiten oder sogenannte "Halluzinationen" enthalten und sollten vor einer folgenreichen Verwendung eigenständig geprüft werden.
• Bei aktivierter Websuche werden Suchanfragen an den jeweils ausgewiesenen Such- oder Modellanbieter übermittelt; Quellen werden angezeigt, soweit die Funktion sie bereitstellt.

Vantero integriert Modelle Dritter in eigene Anwendungsfunktionen. Die konkrete Rolle als Anbieter, nachgelagerter Anbieter oder Betreiber im Sinne des EU AI Act hängt von Funktion, technischer Ausgestaltung und Verwendungszweck ab und wird nicht pauschal für alle Anwendungsfälle festgelegt. Technische Kennzeichnungs- und Informationspflichten werden funktionsbezogen umgesetzt, soweit sie für Vantero gelten.

Vantero selbst trifft gegenüber Nutzern keine ausschließlich automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung. Kunden bleiben dafür verantwortlich, ob und wie sie KI-Ausgaben in eigenen Entscheidungsprozessen einsetzen.

Vantero verwendet derzeit ausschließlich technisch erforderliche Cookies und speicherähnliche Technologien, die für den Betrieb der Website, der Anmeldung, der Sicherheit, der Sprachwahl und von ausdrücklich durch Sie ausgelösten Oberflächenfunktionen erforderlich sind. Analyse-, Werbe- und Marketing-Technologien von Drittanbietern sind aktuell nicht aktiv.

Sie können die jeweils aktuellen Informationen zu diesen Technologien jederzeit über den Link bzw. Button "Datenschutzeinstellungen" abrufen. Dort stellen wir auch unser Consent-Management für künftige optionale Kategorien bereit.

Es werden keine optionalen Analyse-, Marketing- oder Werbe-Tracker gesetzt. Ein Cross-Site-Tracking findet nicht statt. Soweit wir künftig optionale Technologien einsetzen sollten, werden diese vor Aktivierung gesondert in den Datenschutzeinstellungen beschrieben und nur auf Basis einer erforderlichen Einwilligung aktiviert.

Wir versenden transaktionale E-Mails wie Magic Links, Einmalcodes, Verifizierung, Passwortzurücksetzung, Sicherheits-, Konto- und Löschhinweise. Der Versand erfolgt derzeit über IONOS SE mittels TLS-geschütztem SMTP. Hierfür werden insbesondere Empfängeradresse, Betreff, Nachrichteninhalt, Zustellmetadaten und technisch erforderliche Protokolldaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Sicherheits- und Nachweiszwecken ergänzend Art. 6 Abs. 1 lit. f beziehungsweise c DSGVO. Marketing- oder Newsletter-Versand ist aktuell nicht Bestandteil dieses Dienstes.

Ein kostenpflichtiges Vantero-Abonnement kann derzeit weder über die Website noch in der mobilen App abgeschlossen werden. Entsprechend werden aktuell keine Zahlungs-, Bestell- oder App-Store-Abonnementdaten für Vantero-Tarife verarbeitet.

Falls ein Bezahlangebot später aktiviert wird, ist für Website-Käufe Armitage Labs OU (Creem) als Merchant of Record und für iOS-In-App-Käufe Apple als jeweiliger Vertriebskanal vorgesehen. Diese Anbieter verarbeiten Zahlungs-, Rechnungs-, Steuer-, Betrugspräventions- beziehungsweise App-Store-Daten in eigener Verantwortlichkeit. Vantero soll nur die für Vertrag, Tarif und Team-Zuordnung erforderlichen Status-, Produkt-, Kunden-, Bestell-, Laufzeit- und Abonnementreferenzen erhalten, jedoch keine vollständigen Karten- oder Bankdaten. Die Datenschutzerklärung wird vor einer solchen Aktivierung erneut gegen den tatsächlichen Ablauf geprüft.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Eine Kontolöschung beendet den Zugang. Zugeordnete produktive Daten werden anschließend im dokumentierten Löschverfahren gelöscht oder anonymisiert; gesetzlich aufzubewahrende Daten werden bis zum Fristablauf gesperrt. Sicherungskopien werden nicht in den produktiven Betrieb zurückgespielt und im jeweiligen Sicherungszyklus überschrieben beziehungsweise gelöscht.

Wir setzen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten zu schützen:

• Verschlüsselte Datenübertragung (TLS/HTTPS) für alle Verbindungen
• Kryptografisches Passwort-Hashing (Klartext-Passwörter werden nicht gespeichert)
• Rate-Limiting zum Schutz vor Brute-Force-Angriffen und Missbrauch
• Secure Cookies (HttpOnly, Secure-Flag, SameSite)
• Regelmäßige Sicherheitsüberprüfungen und Monitoring
• Zugangskontrolle und Minimierung der Datenverarbeitung (Datensparsamkeit)

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten. Dies umfasst Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger und Speicherdauer.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten sowie die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihr Konto jederzeit über die Kontoeinstellungen löschen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
E-Mail: kontakt@franco-consulting.com
Post: Franco Consulting GmbH, Maria-Theresia-Straße 17, 89331 Burgau

Wir werden Ihre Anfrage unverzüglich, spätestens aber innerhalb eines Monats nach Eingang bearbeiten (Art. 12 Abs. 3 DSGVO).

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

Die Bereitstellung Ihrer E-Mail-Adresse ist zur Nutzung von Vantero erforderlich (Vertragsschluss). Ohne die Angabe einer E-Mail-Adresse kann kein Nutzerkonto erstellt und der Dienst nicht genutzt werden.

Die Angabe eines Namens ist freiwillig und dient ausschließlich der Personalisierung. Alle weiteren Daten (Chat-Inhalte, Dokumente) stellen Sie freiwillig im Rahmen der Nutzung der Plattform bereit.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Die KI-Modelle erzeugen auf Grundlage Ihrer Eingabe Textantworten und andere Inhalte. Diese dienen als Hilfestellung und stellen keine automatisierten Entscheidungen dar, die unmittelbare rechtliche oder tatsächliche Konsequenzen für Sie haben.

Die mobile App nutzt dieselbe Backend-Infrastruktur und unterstützt E-Mail-Einmalcode sowie optional Google- und Apple-Anmeldung. Bei iOS-In-App-Käufen gelten zusätzlich die in Abschnitt 13 beschriebenen App-Store-Verarbeitungen.

Die App fordert nach dem aktuellen Funktionsumfang keinen Zugriff auf Standort oder Kontakte an. Gerätespezifische Daten, lokale Einstellungen und Dateimetadaten werden nur verarbeitet, soweit dies für Anmeldung, Darstellung, Dateiauswahl, Sicherheit oder die vom Nutzer ausgelöste Funktion erforderlich ist. Eine Berechtigung für Push-Benachrichtigungen wird nur nach einer aktiven Entscheidung des Nutzers verwendet.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes oder der Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung ist stets unter https://vantero.chat/de/legal/datenschutz abrufbar. Bei wesentlichen Änderungen werden wir registrierte Nutzer per E-Mail informieren.

Wir stützen Verarbeitungen je nach Zweck auf Art. 6 Abs. 1 lit. b DSGVO (Dienst, Konto, Authentifizierung, KI-, Datei- und Zahlungszuordnung), lit. f (IT-Sicherheit, Missbrauchsschutz, Fehleranalyse und Dienstoptimierung), lit. a (gesetzlich erforderliche Einwilligungen für optionale Funktionen) oder lit. c (Steuer-, Handels-, Sicherheits- und Nachweispflichten). Für Drittlandübermittlungen gelten zusätzlich Art. 44 bis 49 DSGVO; eine Funktionswahl allein ist kein Transfermechanismus.

Relevante Regelwerke: DSGVO, BDSG, TDDDG sowie – für KI-Funktionen – Verordnung (EU) 2024/1689.