Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht bestellt — die gesetzlichen Schwellenwerte nach Art. 37 DSGVO werden nicht erreicht.

2. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.

3. Hosting (Website)

Die Website wird bei Vercel Inc. (USA, mit Edge-Standorten in der EU) gehostet. Vercel verarbeitet beim Aufruf der Website technisch erforderliche Daten (IP-Adresse, User-Agent, Zeitstempel) zur Bereitstellung der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Web-Angebot). Auftragsverarbeitungsvertrag (DPA) mit Vercel liegt vor.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Speicherung im Browser ein, um Funktionen wie Themen-Auswahl (Hell/Dunkel) und Akzentfarbe zu merken. Es findet kein Tracking statt.

5. Newsletter / Wartelisten-Anmeldung

Wenn Sie sich auf dieser Website für die Vantom-Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse zum Versand einer einmaligen Bestätigungsmail (Double-Opt-In) und — nach erfolgter Bestätigung — gelegentlicher Mitteilungen rund um den Produkt-Launch.

Welche Daten

• Ihre E-Mail-Adresse (von Ihnen eingegeben)
• Zeitstempel der Anmeldung und der Bestätigung
• Ein technischer Hash-Wert Ihrer IP-Adresse (SHA-256, auf 16 Hex-Zeichen gekürzt) — dient ausschließlich dem Schutz vor Massen-Anmeldungen / Spam-Bots. Die Roh-IP wird zu keinem Zeitpunkt gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie geben Ihre E-Mail-Adresse aktiv ein und bestätigen die Eintragung durch Klick auf den Confirm-Link in der Bestätigungsmail. Vor Bestätigung wird keine weitere E-Mail versendet.

Auftragsverarbeiter

• Vercel Inc. (USA, mit Function-Ausführung in der EU / Frankfurt fra1) — verarbeitet die Anmelde-Anfrage. AVV liegt vor.
• Upstash, Inc. (USA, mit Datenhaltung in der EU / Irland) — speichert ausschließlich den gehashten IP-Hash + Zähler für die Rate-Limit-Logik. Keine E-Mail-Adressen. AVV liegt vor.
• Resend, Inc. (USA, mit Versand-Region EU / Irland) — versendet die Bestätigungs- und Willkommens-Mail und speichert Ihre Kontaktdaten als Empfänger. AVV liegt vor.

Speicherdauer

Ihre E-Mail-Adresse bleibt bei Resend gespeichert, bis Sie sich austragen (Abmelde-Link in jeder Mail) oder Löschung verlangen. Der IP-Hash bei Upstash verfällt automatisch nach max. 1 Stunde (Rate-Limit-Fenster).

Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen — per Klick auf den Abmelde-Link in jeder unserer E-Mails oder formlos per E-Mail an legal@vantom.pro. Eine Abmeldung beeinflusst nicht die Rechtmäßigkeit der bis zur Abmeldung erfolgten Verarbeitung.

6. Verarbeitung im Rahmen der Vantom-App

Die Vantom Producer Suite (Desktop-Anwendung) verarbeitet personenbezogene Daten nur dann, wenn Sie sich aktiv anmelden oder Cloud-Funktionen nutzen. Im Detail:

Authentifizierung (Firebase Auth)

Bei optionalem Login: E-Mail-Adresse und User-ID. Anbieter: Google LLC (USA), AVV liegt vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Projekt-Metadaten (Firestore, EU-Region)

Tags, Notizen und Abo-Status werden in Firestore (Region europe-west) gespeichert. Audio-Inhalte verlassen Ihr Gerät nicht. Anbieter: Google LLC, AVV liegt vor.

Zahlungsabwicklung (Lemon Squeezy)

Lemon Squeezy LLC (USA) wirkt als Merchant of Record und ist Vertragspartner für den Kauf. Verarbeitet werden Name, E-Mail-Adresse und Zahlungsdaten. Es gilt zusätzlich die Datenschutzerklärung von Lemon Squeezy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Cloud-Sync (Google Drive · Dropbox · SoundCloud)

Diese Verbindungen werden ausschließlich von Ihnen aktiv initiiert (OAuth). Die Tokens werden verschlüsselt lokal auf Ihrem Gerät gespeichert und nicht an unsere Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerrufbar in den App-Einstellungen.

Google API Services — Limited Use

Beim Verbinden von Google Drive fordert Vantom ausschließlich den OAuth-Scope drive.file an. Die App kann dadurch nur auf selbst erstellte Dateien und Ordner zugreifen — konkret einen dedizierten /Vantom/-Ordner; andere Dateien in Ihrem Google Drive sieht oder verändert Vantom nicht. Die Verwendung und Weitergabe von über Google-APIs erhaltenen Daten erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Wir nutzen Google-Nutzerdaten nicht für Werbung, verkaufen sie nicht und verwenden sie nicht zum Entwickeln, Verbessern oder Trainieren generalisierter KI-/ML-Modelle.

Hardware-Fingerprint (Betrugs-/Missbrauchsprävention)

Zur Verhinderung der Mehrfach-Anlage von Wegwerf-Accounts (z. B. wiederholte Einlösung einer einmaligen Launch-Aktion oder Umgehung der 6-Projekt-Grenze des Free-Tarifs) bildet die App einen pseudonymen Hardware-Fingerprint: einen Einweg-Hash (HMAC-SHA-256) aus stabilen, nicht-personenbezogenen Geräteeigenschaften (Betriebssystem-Plattform, CPU-Architektur, CPU-Modell, Kernanzahl, installierter Arbeitsspeicher). Keine MAC-Adressen, Hostnamen oder Werbe-IDs. Der Hash wird serverseitig als Schlüssel unter hardware_ids/{hash} ohne Verknüpfung zu Ihrem Account gespeichert und an keinen Dritten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Lizenzdurchsetzung und Missbrauchsprävention); Widerspruch nach Art. 21 DSGVO ist über die im Impressum genannte Adresse möglich.

Diagnose / Absturzberichte

Wenn Sie zustimmen, werden Absturz-Diagnosedaten (Stacktraces, App-Version, Plattform und — sofern Sie angemeldet sind — Ihre Nutzer-ID) an unseren Fehler-Monitoring-Anbieter übermittelt; personenbezogene Daten werden zuvor entfernt. Diese Funktion ist standardmäßig deaktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit in den App-Einstellungen widerrufbar.

7. Drittlandtransfer

Sofern Daten in die USA übermittelt werden (Firebase, Lemon Squeezy, Vercel, Upstash, Resend), erfolgt dies auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. nach dem EU-U.S. Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist. Die tatsächliche Verarbeitung Ihrer Newsletter-Daten findet ausschließlich in der EU statt (Vercel fra1 Frankfurt, Upstash eu-west-1 Irland, Resend eu-west-1 Irland).

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handelsrechtlich 6 Jahre, steuerrechtlich 10 Jahre) bestehen.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen informieren wir aktive Nutzerinnen und Nutzer per E-Mail.