Datenschutzerklärung

Information gemäß Art. 13 DSGVO

1. Verantwortlicher

Marcel Reichert
Reppinghauser Straße 4
51709 Marienheide
Deutschland
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nach Maßgabe der DSGVO sowie des BDSG.

3. Erhobene Daten und Zwecke

Bei Registrierung und Nutzung von Vectalyze verarbeiten wir folgende Daten:

  • Account-Daten (E-Mail, gehashtes Passwort), Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
  • Kampagnen- und Performance-Daten die Sie eingeben oder importieren, Art. 6 Abs. 1 lit. b DSGVO
  • Zahlungsdaten werden ausschließlich durch Stripe verarbeitet, Art. 6 Abs. 1 lit. b DSGVO
  • Server-Logs (IP, User-Agent, Zeitpunkt) zur Abwehr von Angriffen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  • Session-Tokens und Präferenzen in Cookies/localStorage, Art. 6 Abs. 1 lit. b DSGVO

4. Speicherdauer

Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind. Bei Kündigung des Vertrags werden Account- und Kampagnen-Daten innerhalb von 30 Tagen gelöscht. Steuerlich relevante Daten (Rechnungen) speichern wir 10 Jahre gemäß § 147 AO.

5. Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Dienste zur Erbringung des Service ein:

Cloudflare, Inc.

Hosting, Content-Delivery, DDoS-Schutz und anonyme Web-Analyse für die Webseite

Datenort: EU, USA · Datenschutzerklärung

mailbox.org (Heinlein Hosting GmbH)

E-Mail-Hosting für die Kontaktadressen unter @vectalyze.de

Datenort: Deutschland · Datenschutzerklärung

Supabase, Inc.

Hosting der Anwendung, Datenbank und Authentifizierung

Datenort: EU (Irland), USA · Datenschutzerklärung

Stripe Payments Europe, Ltd.

Zahlungsabwicklung und Rechnungsstellung für kostenpflichtige Tarife

Datenort: Irland, USA · Datenschutzerklärung

Brevo (Sendinblue GmbH)

Versand transaktionaler E-Mails (Registrierung, Einladungen, Benachrichtigungen)

Datenort: EU (Deutschland, Frankreich) · Datenschutzerklärung

AllOrigins (öffentlicher CORS-Proxy)

Nur als Rückfallebene im Tracking-Audit: Kann eine zu prüfende Webseite nicht über unseren eigenen Server geladen werden, wird ausschließlich deren öffentlich aufrufbare Adresse an diesen Dienst übergeben, um den Quelltext abzurufen. Es werden dabei keine Konto- oder Kampagnendaten übermittelt.

Datenort: Unbekannt, Übermittlung in ein Drittland möglich · Datenschutzerklärung

Mit unseren Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge (Art. 28 DSGVO) abgeschlossen. Bei Übermittlung in Drittländer (z.B. USA) erfolgt die Übermittlung auf Basis von EU-Standardvertragsklauseln (SCC).

Eine Ausnahme bildet der oben genannte öffentliche CORS-Proxy. Er wird ausschließlich als Rückfallebene im Tracking-Audit angesprochen und erhält dabei nur die öffentlich abrufbare Adresse der zu prüfenden Webseite, keine Konto- oder Kampagnendaten. Ein Auftragsverarbeitungsvertrag besteht mit diesem Dienst nicht.

6. Cookies und Local Storage

Vectalyze setzt ausschließlich technisch notwendige Cookies und localStorage-Einträge ein, die für den Betrieb der Anwendung erforderlich sind (Auth-Session, Theme-Einstellung, Onboarding-Status). Es findet kein Tracking-Cookie-Einsatz, kein Profiling und kein Cross-Site-Tracking statt. Details siehe Cookie-Richtlinie.

7. Ihre Rechte als Betroffener

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Export in den Einstellungen
  • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

8. Datensicherheit

Wir verwenden TLS/SSL-Verschlüsselung bei jeder Datenübertragung. Datenbankseitig setzen wir Row-Level-Security ein, sodass jeder Nutzer ausschließlich auf eigene Daten zugreift. Passwörter werden ausschließlich als Hash (bcrypt) gespeichert.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Stand: 29. August 2026