Datenschutzerklärung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage einer gesetzlichen Erlaubnis gemäß Art. 6 DSGVO und nur im erforderlichen Umfang. Nachfolgend erklären wir, welche Daten wir zu welchem Zweck verarbeiten.

1. Verantwortlicher

Unternehmen

VAND

Anschrift

Berliner Allee 12, 10115 Berlin

E-Mail

datenschutz@vand.ai

2. Welche Daten verarbeiten wir?

• Kontodaten: Name, E-Mail-Adresse, Sprache und Workspace-Mitgliedschaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Nutzungsdaten: Aufgerufene Modelle, Tokenvolumen, Antwortzeiten und ausgelöste Tools.
• Inhalte: Prompts, Antworten und hochgeladene Dateien, soweit dies für die vereinbarte Leistung erforderlich ist.
• Sicherheitsprotokolle: IP-Adresse, User-Agent und Authentifizierungsereignisse. Maximale Speicherdauer: 30 Tage.

3. Hosting und Datenstandort

Wir betreiben unsere Plattform in Rechenzentren innerhalb der Europäischen Union nach den Anforderungen des europäischen Datenschutzrechts. Standardmäßig verlassen Daten den Europäischen Wirtschaftsraum nicht. Eine Verarbeitung durch globale Modellanbieter erfolgt nur, wenn sie im Workspace über die Datenraum-Einstellung „Global“ ausdrücklich freigegeben wurde.

4. Auftragsverarbeitung und Unterauftragnehmer

Mit allen Unterauftragnehmern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen. Eine aktuelle Liste der Unterauftragnehmer ist auf Anfrage unter datenschutz@vand.ai erhältlich.

5. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos.
• Nutzungs- und Abrechnungsdaten: 10 Jahre (§ 257 HGB, § 147 AO).
• Authentifizierungsprotokolle: 30 Tage.
• Modellinhalte: pro Workspace konfigurierbar; Standard sind 90 Tage.

6. Ihre Rechte

Sie können Ihre Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) jederzeit ausüben. Richten Sie Anfragen an datenschutz@vand.ai. Außerdem haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, etwa bei der Berliner Beauftragten für Datenschutz.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für Sitzungen und den CSRF-Schutz. Es findet kein Tracking statt.

Diese Datenschutzerklärung ist ein Platzhalter und muss vor dem Go-live durch den externen Datenschutzbeauftragten geprüft werden.