V Vestamedia
Platz vormerken

Datenschutzerklärung

Stand: 4. Oktober 2026 · English version

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) und dieser Datenschutzerklärung. Die Nutzung unserer Website und unserer Dienste ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten oder im Dienst personenbezogene Daten erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis und nur, soweit es zur Erbringung des Dienstes erforderlich ist.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Vestamedia UG (haftungsbeschränkt)
Erkrather Straße 365 B
40231 Düsseldorf, Deutschland
E-Mail: datenschutz@vestamedia.app
Vertretungsberechtigt: Lasse Jansen

2. Datenschutzbeauftragter

[Soweit eine Bestellpflicht nach Art. 37 DSGVO / § 38 BDSG besteht, hier Name und Kontakt der/des Datenschutzbeauftragten eintragen. Bei systematischer Profilbildung (Health-Score, KI-Memory) ist die Bestellung empfohlen.]
Vorläufiger Kontakt für Datenschutzanfragen: datenschutz@vestamedia.app

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur nach Einwilligung oder wenn ein berechtigtes Interesse vorliegt und die Interessen der betroffenen Person nicht überwiegen.

3.2 Rechtsgrundlagen

4. Datenerfassung beim Besuch unserer Website

4.1 Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch folgende Daten in sogenannten Server-Logfiles erhoben:

Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Speicherdauer beträgt 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

4.2 Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind:

Diese Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG zustimmungsfrei. Tracking- oder Marketing-Cookies setzen wir nicht ein.

4.2a Reichweitenmessung (Umami, selbst gehostet)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir die Open-Source-Software Umami ein. Umami läuft vollständig auf unserem eigenen Server in Deutschland; es werden keine Daten an Dritte übermittelt. Die Messung erfolgt ohne Cookies und ohne geräteübergreifende Identifikatoren. Erfasst werden aufgerufene Seiten, Referrer, Browsertyp, Gerätekategorie und das Herkunftsland; die IP-Adresse wird dabei nicht gespeichert. Eine Zusammenführung mit personenbezogenen Daten findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4.3 Lead-/Anfrageformular

Wenn du das Lead- oder Kontaktformular nutzt, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail, Telefon, Firmenname, Branche, Instagram-Handle) zur Bearbeitung deiner Anfrage und zur Vorbereitung eines möglichen Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit du in den Erhalt eines individuellen Analyse-Reports einwilligst, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

5. Datenerfassung bei Nutzung des Vestamedia-Dienstes

Sobald du einen Account anlegst und unseren Dienst nutzt, verarbeiten wir folgende Datenkategorien:

5.1 Stammdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.2 Inhaltsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Inhalte deiner Konversation werden in unserer Datenbank verschlüsselt gespeichert (Spalten-Verschlüsselung mittels PostgreSQL pgcrypto).

5.3 Abgeleitete Daten / Profilbildung

Zur Verbesserung des Dienstes erstellt unser System automatisiert abgeleitete Daten über dein Nutzungsverhalten:

Diese Verarbeitungen stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Beiträge werden automatisch veröffentlicht; du siehst jeden Beitrag im Chat und kannst ihn jederzeit ändern oder entfernen lassen. Änderungen an deinem Vertrag nimmst du selbst im Account vor.

6. Eingesetzte Dienste und Auftragsverarbeiter

Zur Bereitstellung unseres Dienstes nutzen wir die nachfolgend aufgeführten externen Dienstleister. Mit allen haben wir entsprechende Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen, soweit eine Auftragsverarbeitung vorliegt.

6.1 Anthropic: Claude (KI-Verarbeitung)

Anbieter: Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA.

Zweck: Wir nutzen das KI-Modell „Claude" zur automatisierten Klassifikation eingehender Nachrichten, zur Generierung von Beitrags-Texten und Bild-Beschreibungen, zur Analyse von Bildern auf Eignung sowie zur Erstellung individueller Analyse-Reports im Lead-Funnel.

Verarbeitete Daten: Inhalte deiner Nachrichten, Bildbeschreibungen, Geschäftsname und Branche, soweit für die Aufgabe notwendig. Wir senden keine Zahlungsdaten oder Passwörter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittlandtransfer: USA. Wir stützen den Transfer auf die EU-Standard­vertrags­klauseln (Module 2 und 3) gemäß Art. 46 Abs. 2 lit. c DSGVO, die in der „Data Processing Addendum"-Vereinbarung mit Anthropic enthalten sind. Anthropic verarbeitet API-Inhalte gemäß den dortigen Commercial Terms; eine Verwendung zum Modell-Training findet nicht statt. Weitere Informationen: privacy.claude.com.

6.2 Upload-Post: Social-Media-Publishing

Anbieter: Upload-Post (upload-post.com). [Betreibergesellschaft, Anschrift und Sitzland werden mit dem Auftragsverarbeitungsvertrag ergänzt.]

Zweck: Upload-Post übernimmt in unserem Auftrag das Veröffentlichen deiner Beiträge auf den von dir verbundenen Plattformen Meta (Instagram, Facebook), TikTok und Google Business Profile. Upload-Post fungiert dabei als technische Brücke zwischen Vestamedia und den jeweiligen Plattform-APIs. Deine Social-Media-Accounts verbindest du über die offiziellen Anmeldeseiten der Plattformen; deine Passwörter erhalten weder wir noch Upload-Post.

Verarbeitete Daten: OAuth-Tokens deiner verbundenen Social-Media-Accounts, Profil-Identifikatoren, Beitrags-Inhalte (Bilder, Videos, Texte) zum Zeitpunkt der Veröffentlichung, Status-Rückmeldungen der Plattformen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Plattformen, an die Upload-Post in deinem Auftrag weiterleitet: Meta Platforms Ireland Limited (Instagram, Facebook), TikTok Technology Limited, Google Ireland Limited (Google Business Profile). Sobald du dort einen Account verbindest, werden Daten an die jeweilige Plattform übertragen, deren eigene Datenschutzbestimmungen ergänzend gelten.

Drittlandtransfer: Soweit Upload-Post Daten außerhalb der EU/des EWR verarbeitet, stützt sich der Transfer auf die EU-Standard­vertrags­klauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. einen Angemessenheitsbeschluss, soweit anwendbar.

6.3 Twilio: Messaging (WhatsApp & SMS)

Anbieter: Twilio Ireland Limited, 78 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irland (für die Datenverarbeitung von EU-/EWR-Nutzern). Mutterkonzern: Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA.

Zweck: Twilio fungiert als Business Solution Provider (BSP) für die WhatsApp Business API sowie als Versand- und Empfangs-Dienstleister für SMS. Eingehende Nachrichten werden über Twilio an Vestamedia zugestellt; ausgehende Antworten und Benachrichtigungen versendet Vestamedia über Twilio an dich und, im Paket Complete, an deine Gäste.

Verarbeitete Daten: Mobilfunknummern (E.164-Format), Nachrichteninhalte (Text, Bilder, Videos, ggf. Sprachnachrichten), Sende- und Zustell-Zeitstempel, Zustellstatus, Sender- und Empfänger-IDs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): die kanalübergreifende Kommunikation mit dir und deinen Gästen ist Kernfunktion von Vestamedia.

Drittlandtransfer: Die Verarbeitung erfolgt primär durch Twilio Ireland Limited innerhalb der EU. Soweit eine Übermittlung an die US-Muttergesellschaft erfolgt, stützen wir diese auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. das EU-US Data Privacy Framework, soweit anwendbar. Weitere Informationen: twilio.com/legal/privacy.

6.4 Google: Login per Google-Account (optional)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland.

Zweck: Optionale Anmeldung an deinem Vestamedia-Account mit deinem Google-Konto (OpenID Connect). Wenn du den „Mit Google anmelden"-Button nutzt, leiten wir dich zur Google-Anmeldeseite weiter; Google bestätigt deine Identität und sendet uns die unten genannten Daten zurück. Ohne Klick auf den Button findet keine Verarbeitung statt. Die Anmeldung mit Google legt keinen neuen Account an; sie funktioniert nur für bestehende Accounts mit derselben E-Mail-Adresse.

Verarbeitete Daten: Google-Account-ID (stabile, nicht-personenbezogene Kennung), verifizierte E-Mail-Adresse, Vorname, gegebenenfalls Profilbild-URL. Wir erhalten keine Passwörter, keine Inhalte deines Google-Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Bereitstellung des Logins) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl des Google-Login-Buttons).

Drittlandtransfer: Die Datenverarbeitung erfolgt primär durch Google Ireland Limited innerhalb der EU. Soweit eine Übermittlung an die US-Muttergesellschaft Google LLC erfolgt, stützen wir diese auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. das EU-US Data Privacy Framework, soweit anwendbar. Weitere Informationen: policies.google.com/privacy.

6.5 Stripe: Zahlungsabwicklung

Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Zweck: Abwicklung deiner Zahlung sowie Verwaltung der wiederkehrenden Abrechnung deines Vestamedia-Pakets. Stripe ist eigenständig für die zahlungsspezifische Datenverarbeitung verantwortlich; die zur Abrechnung notwendigen Stammdaten (Name, E-Mail, Adresse) übermitteln wir an Stripe als Auftragsverarbeiter im Rahmen unseres Vertragsverhältnisses.

Verarbeitete Daten: Name, E-Mail, Rechnungsadresse, Stripe-Customer-ID und Stripe-Subscription-ID. Kreditkartendaten erhalten und speichern wir nicht; sie werden ausschließlich zwischen dir und Stripe verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Drittlandtransfer: Die Verarbeitung findet primär in der EU (Dublin, Irland) statt. Soweit eine Übertragung in die USA erfolgt, stützen wir diese auf die EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/privacy.

6.6 Hetzner: Hosting

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Zweck: Bereitstellung der Server- und Datenbank-Infrastruktur, auf der die Vestamedia-Anwendung, die Websites unserer Kunden und unsere Reichweitenmessung (Umami) betrieben werden. Die Server stehen in der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

6.7 Resend: Versand von E-Mails

Anbieter: Resend, Inc., USA (siehe resend.com/legal/privacy-policy).

Zweck: Versand unserer E-Mails an dich, etwa Willkommens-Mail, Erinnerungen zur Einrichtung, Links zum Zurücksetzen des Passworts und Einmal-Links in deinen Account, sowie, im Paket Complete, von E-Mails an deine Gäste.

Verarbeitete Daten: E-Mail-Adresse, Name, Inhalt der E-Mail, Zustell- und Versandstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittlandtransfer: USA. Der Transfer stützt sich auf die EU-Standard­vertrags­klauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. das EU-US Data Privacy Framework, soweit anwendbar.

6.8 Apple: Anmeldung mit Apple (optional)

Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Zweck: Optionale Anmeldung an deinem Vestamedia-Account mit deiner Apple-ID („Mit Apple anmelden“). Ohne Klick auf den Button findet keine Verarbeitung statt. Die Anmeldung mit Apple legt keinen neuen Account an.

Verarbeitete Daten: Apple-Kennung (stabile Kennung deiner Apple-ID für Vestamedia), E-Mail-Adresse (auf Wunsch eine von Apple weitergeleitete Adresse), beim ersten Mal dein Vorname. Passwörter erhalten wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Logins) bzw. Art. 6 Abs. 1 lit. a DSGVO (aktive Auswahl des Buttons).

Drittlandtransfer: Soweit eine Übermittlung an die US-Muttergesellschaft Apple Inc. erfolgt, stützt sie sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: apple.com/legal/privacy.

7. Datenübermittlung in Drittländer

Soweit personenbezogene Daten in ein Land außerhalb der EU/des EWR übertragen werden (Anthropic in den USA, Resend in den USA, gegebenenfalls Upload-Post, Twilio, Google, Apple und Stripe bei Übermittlung an ihre US-Muttergesellschaften), erfolgt dies ausschließlich auf einer der folgenden Grundlagen:

Zusätzlich treffen wir technische Schutzmaßnahmen wie Spalten-Verschlüsselung sensibler Inhalte vor Transfer.

8. Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Konkret:

Die automatische Löschung läuft täglich. Bei Beendigung des Vertragsverhältnisses werden Inhaltsdaten, soweit nicht von gesetzlichen Aufbewahrungsfristen erfasst, innerhalb von 30 Tagen vollständig gelöscht.

9. Hinweis zur Nutzung von Künstlicher Intelligenz

Im Chat antwortet dir der KI-Assistent von Vestamedia. Er ist ein automatisiertes System auf Basis des Sprachmodells „Claude“ der Anthropic, PBC (siehe Abschnitt 6.1), keine natürliche Person. Darauf weisen wir dich in der ersten Nachricht ausdrücklich hin (Transparenzpflicht nach Art. 50 der KI-Verordnung der EU). Unser Team schaut regelmäßig mit drauf. Du kannst jederzeit eine menschliche Kontaktperson anfordern, indem du im Chat „Mensch“ (englisch „human“) oder „Support“ schreibst oder uns unter support@vestamedia.app schreibst.

10. Sicherheitsmaßnahmen (TOMs)

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere:

11. Rechte der betroffenen Person

Du hast jederzeit folgende Rechte:

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an datenschutz@vestamedia.app. Die Löschung deiner Daten kannst du auch im Account beantragen; ein Mensch aus unserem Team prüft die Anfrage und erledigt sie innerhalb von 30 Tagen. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern oder wir neue Verarbeitungs­vorgänge oder Auftragsverarbeiter einbinden. Wesentliche Änderungen kündigen wir per E-Mail oder im Chat an. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.