Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Nikolas Mohr
Köln, Deutschland
E-Mail: kontakt@vaultlyhq.com
2. Welche Daten wir erheben
- ·E-Mail-Adresse und Passwort (für Ihr Konto)
- ·Name Ihres Unternehmens / Workspace
- ·Inhalte Ihrer Chat-Nachrichten und Ihres Projektwissens
- ·Nutzungsprotokoll (Zeitpunkt und Anzahl der KI-Anfragen)
3. Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten ausschließlich zur Bereitstellung des Vaultly-Dienstes: Verwaltung Ihres Kontos, Speicherung Ihrer Chats und Projektwissen, sowie Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. Auftragsverarbeiter & Drittländer
Unser Grundsatz: so wenig wie möglich.
Ihre Inhalte gehören Ihnen. Wir verarbeiten sie ausschließlich, um Ihnen Vaultly bereitzustellen — wir werten sie nicht aus, geben sie nicht an Dritte weiter und nutzen sie zu keinem Zeitpunkt zum Training von KI-Modellen. Wir setzen nur die wenigen Dienstleister ein, die für den Betrieb technisch nötig sind. Jeder ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden; bei Anbietern mit Sitz außerhalb der EU sichern EU-Standardvertragsklauseln (SCCs) ein gleichwertiges Schutzniveau.
Supabase Inc. — Datenbank & Authentifizierung
Speicherung Ihres Kontos, Ihrer Projekte und Inhalte. Server-Standort: Stockholm, Schweden (EU). Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.
Amazon Web Services EMEA SARL — KI-Verarbeitung
Die KI-Verarbeitung (Claude über AWS Bedrock) erfolgt ausschließlich in der Region eu-central-1 (Frankfurt). Ihre Eingaben verlassen die EU zu keinem Zeitpunkt. Grundlage: AWS Data Processing Addendum nach Art. 28 DSGVO. AWS nutzt Ihre Daten nicht zum Training von KI-Modellen.
Vercel Inc. — Hosting & Auslieferung
Betrieb und Auslieferung der Web-Anwendung (EU-Region). Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO inkl. EU-Standardvertragsklauseln.
Lemon Squeezy (Sold through Link, LLC) — Zahlungsabwicklung
Abwicklung von Abonnements und Rechnungen als Merchant of Record (USA). Verarbeitet nur die für die Zahlung nötigen Daten. Grundlage: Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.
Resend — Transaktions-E-Mails
Versand systembezogener E-Mails (z. B. Registrierung, Einladungen, Rechnungen). Grundlage: Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.
Tavily — optionale SAP-Fachsuche
Domänen-gefilterte Websuche auf SAP-Fachquellen, ausschließlich auf ausdrücklichen Wunsch und nur mit generischen SAP-Fachbegriffen. Es werden systemseitig keine Kunden-, Personen- oder Projektnamen übermittelt (USA).
ImprovMX — Weiterleitung von Kontakt-E-Mails
Weiterleitung eingehender E-Mails an unsere Kontaktadresse. Betrifft nur E-Mails, die Sie aktiv an uns senden.
5. Ihre Rechte
Sie haben jederzeit das Recht auf:
- ·Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- ·Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- ·Löschung Ihrer Daten (Art. 17 DSGVO) — über Einstellungen → Konto löschen
- ·Einschränkung der Verarbeitung (Art. 18 DSGVO)
- ·Datenübertragbarkeit (Art. 20 DSGVO)
- ·Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Anfragen richten Sie bitte an: kontakt@vaultlyhq.com
6. Speicherdauer
Ihre Daten werden gespeichert solange Ihr Konto besteht. Nach Konto-Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht. Gesetzliche Aufbewahrungsfristen (z.B. Rechnungen: 10 Jahre) bleiben unberührt.
7. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, www.ldi.nrw.de