V Vestamedia
Platz vormerken

Datenschutzerklärung

Stand: 5. Mai 2026

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) und dieser Datenschutzerklärung. Die Nutzung unserer Website und unserer Dienste ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten oder im Dienst personenbezogene Daten erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis und nur, soweit es zur Erbringung des Dienstes erforderlich ist.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Vestamedia UG (haftungsbeschränkt)
Erkrather Straße 365 B
40231 Düsseldorf, Deutschland
E-Mail: datenschutz@vestamedia.app
Vertretungsberechtigt: Lasse Jansen

2. Datenschutzbeauftragter

[Soweit eine Bestellpflicht nach Art. 37 DSGVO / § 38 BDSG besteht, hier Name und Kontakt der/des Datenschutzbeauftragten eintragen. Bei systematischer Profilbildung (Health-Score, KI-Memory) ist die Bestellung empfohlen.]
Vorläufiger Kontakt für Datenschutzanfragen: datenschutz@vestamedia.app

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur nach Einwilligung oder wenn ein berechtigtes Interesse vorliegt und die Interessen der betroffenen Person nicht überwiegen.

3.2 Rechtsgrundlagen

4. Datenerfassung beim Besuch unserer Website

4.1 Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch folgende Daten in sogenannten Server-Logfiles erhoben:

Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Speicherdauer beträgt 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

4.2 Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind:

Diese Cookies sind nach § 25 Abs. 2 Nr. 2 TTDSG zustimmungsfrei. Tracking- oder Marketing-Cookies setzen wir nicht ein.

4.2a Reichweitenmessung (Umami, selbst gehostet)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir die Open-Source-Software Umami ein. Umami läuft vollständig auf unserem eigenen Server in Deutschland; es werden keine Daten an Dritte übermittelt. Die Messung erfolgt ohne Cookies und ohne geräteübergreifende Identifikatoren. Erfasst werden aufgerufene Seiten, Referrer, Browsertyp, Gerätekategorie und das Herkunftsland; die IP-Adresse wird dabei nicht gespeichert. Eine Zusammenführung mit personenbezogenen Daten findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4.3 Lead-/Anfrageformular

Wenn du das Lead- oder Kontaktformular nutzt, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail, Telefon, Firmenname, Branche, Instagram-Handle) zur Bearbeitung deiner Anfrage und zur Vorbereitung eines möglichen Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit du in den Erhalt eines individuellen Analyse-Reports einwilligst, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

5. Datenerfassung bei Nutzung des Vesta-Dienstes

Sobald du einen Account anlegst und unseren Dienst nutzt, verarbeiten wir folgende Datenkategorien:

5.1 Stammdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.2 Inhaltsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Inhalte deiner Konversation werden in unserer Datenbank verschlüsselt gespeichert (Spalten-Verschlüsselung mittels PostgreSQL pgcrypto).

5.3 Abgeleitete Daten / Profilbildung

Zur Verbesserung des Dienstes erstellt unser System automatisiert abgeleitete Daten über dein Nutzungsverhalten:

Diese Verarbeitungen stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Alle relevanten Entscheidungen (z. B. Posting, Vertragsänderungen) erfolgen erst nach deiner ausdrücklichen Freigabe.

6. Eingesetzte Dienste und Auftragsverarbeiter

Zur Bereitstellung unseres Dienstes nutzen wir die nachfolgend aufgeführten externen Dienstleister. Mit allen haben wir entsprechende Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen, soweit eine Auftragsverarbeitung vorliegt.

6.1 Anthropic: Claude (KI-Verarbeitung)

Anbieter: Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA.

Zweck: Wir nutzen das KI-Modell „Claude" zur automatisierten Klassifikation eingehender Nachrichten, zur Generierung von Beitrags-Texten und Bild-Beschreibungen, zur Analyse von Bildern auf Eignung sowie zur Erstellung individueller Analyse-Reports im Lead-Funnel.

Verarbeitete Daten: Inhalte deiner Nachrichten, Bildbeschreibungen, Geschäftsname und Branche, soweit für die Aufgabe notwendig. Wir senden keine Zahlungsdaten oder Passwörter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittlandtransfer: USA. Wir stützen den Transfer auf die EU-Standard­vertrags­klauseln (Module 2 und 3) gemäß Art. 46 Abs. 2 lit. c DSGVO, die in der „Data Processing Addendum"-Vereinbarung mit Anthropic enthalten sind. Anthropic verarbeitet API-Inhalte gemäß den dortigen Commercial Terms; eine Verwendung zum Modell-Training findet nicht statt. Weitere Informationen: privacy.claude.com.

6.2 Ayrshare: Social-Media-Publishing

Anbieter: Ayrshare LLC, 251 Little Falls Drive, Wilmington, DE 19808, USA (siehe ayrshare.com/privacy-policy).

Zweck: Ayrshare übernimmt in unserem Auftrag das Veröffentlichen deiner Beiträge auf den von dir verbundenen Plattformen Meta (Instagram, Facebook), TikTok und Google Business Profile. Ayrshare fungiert dabei als technische Brücke zwischen Vesta und den jeweiligen Plattform-APIs.

Verarbeitete Daten: OAuth-Tokens deiner verbundenen Social-Media-Konten, Profil-Identifikatoren, Beitrags-Inhalte (Bilder, Videos, Texte) zum Zeitpunkt der Veröffentlichung, Status- und Engagement-Rückmeldungen der Plattformen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Plattformen, an die Ayrshare in deinem Auftrag weiterleitet: Meta Platforms Ireland Limited (Instagram, Facebook), TikTok Technology Limited, Google Ireland Limited (Google Business Profile). Sobald du dort einen Account verbindest, werden Daten an die jeweilige Plattform übertragen, deren eigene Datenschutzbestimmungen ergänzend gelten.

Drittlandtransfer: USA. Der Transfer stützt sich auf die EU-Standard­vertrags­klauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. das EU-US Data Privacy Framework, soweit anwendbar.

6.3 Twilio: Messaging (WhatsApp & SMS)

Anbieter: Twilio Ireland Limited, 78 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irland (für die Datenverarbeitung von EU-/EWR-Nutzern). Mutterkonzern: Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA.

Zweck: Twilio fungiert als Business Solution Provider (BSP) für die WhatsApp Business API sowie als Versand- und Empfangs-Dienstleister für SMS (US-Markt). Eingehende Nachrichten deiner Kontakte werden über Twilio an Vesta zugestellt; ausgehende Antworten und Benachrichtigungen versendet Vesta über Twilio an dich und deine Kontakte.

Verarbeitete Daten: Mobilfunknummern (E.164-Format), Nachrichteninhalte (Text, Bilder, Videos, ggf. Sprachnachrichten), Sende- und Zustell-Zeitstempel, Zustellstatus, Sender- und Empfänger-IDs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): die kanalübergreifende Kommunikation mit dir und deinen Kontakten ist Kernfunktion von Vesta.

Drittlandtransfer: Die Verarbeitung erfolgt primär durch Twilio Ireland Limited innerhalb der EU. Soweit eine Übermittlung an die US-Muttergesellschaft erfolgt, stützen wir diese auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. das EU-US Data Privacy Framework, soweit anwendbar. Weitere Informationen: twilio.com/legal/privacy.

6.4 Google: Login per Google-Account (optional)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland.

Zweck: Optionale Anmeldung am Vesta-Account mit deinem Google-Konto (OpenID Connect). Wenn du den „Mit Google anmelden"-Button nutzt, leiten wir dich zur Google-Anmeldeseite weiter; Google bestätigt deine Identität und sendet uns die unten genannten Daten zurück. Ohne Klick auf den Button findet keine Verarbeitung statt.

Verarbeitete Daten: Google-Account-ID (stabile, nicht-personenbezogene Kennung), verifizierte E-Mail-Adresse, Vorname, gegebenenfalls Profilbild-URL. Wir erhalten keine Passwörter, keine Inhalte deines Google-Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Bereitstellung des Logins) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl des Google-Login-Buttons).

Drittlandtransfer: Die Datenverarbeitung erfolgt primär durch Google Ireland Limited innerhalb der EU. Soweit eine Übermittlung an die US-Muttergesellschaft Google LLC erfolgt, stützen wir diese auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. das EU-US Data Privacy Framework, soweit anwendbar. Weitere Informationen: policies.google.com/privacy.

6.5 Stripe: Zahlungsabwicklung

Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Zweck: Abwicklung deiner Zahlung sowie Verwaltung der wiederkehrenden Abrechnung deines Vesta-Pakets. Stripe ist eigenständig für die zahlungsspezifische Datenverarbeitung verantwortlich; die zur Abrechnung notwendigen Stammdaten (Name, E-Mail, Adresse) übermitteln wir an Stripe als Auftragsverarbeiter im Rahmen unseres Vertragsverhältnisses.

Verarbeitete Daten: Name, E-Mail, Rechnungsadresse, Stripe-Customer-ID und Stripe-Subscription-ID. Kreditkartendaten erhalten und speichern wir nicht; sie werden ausschließlich zwischen dir und Stripe verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Drittlandtransfer: Die Verarbeitung findet primär in der EU (Dublin, Irland) statt. Soweit eine Übertragung in die USA erfolgt, stützen wir diese auf die EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/privacy.

6.6 Hosting-Anbieter

[Anbieter-Name, Anschrift, z. B. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland]

Zweck: Bereitstellung der Server- und Datenbank-Infrastruktur, auf der die Vesta-Anwendung betrieben wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

7. Datenübermittlung in Drittländer

Soweit personenbezogene Daten in ein Land außerhalb der EU/des EWR übertragen werden (Anthropic in den USA, Ayrshare in den USA, Twilio bei Übermittlung an die US-Muttergesellschaft, gegebenenfalls Stripe in den USA), erfolgt dies ausschließlich auf einer der folgenden Grundlagen:

Zusätzlich treffen wir technische Schutzmaßnahmen wie Spalten-Verschlüsselung sensibler Inhalte vor Transfer.

8. Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Konkret:

Die automatische Löschung läuft täglich. Bei Beendigung des Vertragsverhältnisses werden Inhaltsdaten, soweit nicht von gesetzlichen Aufbewahrungsfristen erfasst, innerhalb von 30 Tagen vollständig gelöscht.

9. Hinweis zur Nutzung von Künstlicher Intelligenz

Vesta setzt zur Bearbeitung deiner Anfragen ein KI-Sprachmodell („Claude" der Anthropic, PBC) ein. Wenn du mit unserem Bot kommunizierst, antwortet dir keine natürliche Person, sondern ein automatisiertes System. Wir weisen dich darauf in der ersten Bot-Nachricht ausdrücklich hin (Transparenzpflicht nach Art. 50 EU AI Act). Du kannst jederzeit eine menschliche Kontaktperson anfordern, indem du im Bot „Mensch" oder „Support" schreibst oder uns unter support@vestamedia.app schreibst.

10. Sicherheitsmaßnahmen (TOMs)

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere:

11. Rechte der betroffenen Person

Du hast jederzeit folgende Rechte:

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an datenschutz@vestamedia.app. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern oder wir neue Verarbeitungs­vorgänge oder Auftragsverarbeiter einbinden. Wesentliche Änderungen kündigen wir per E-Mail oder in der Vesta-Anwendung an. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.