Datenschutzerklärung

Stand: 30. September 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist aufgrund der Unternehmensgröße nicht erforderlich.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung unseres Discord-Bot-Services "Echobot" erforderlich ist.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse

3. Ihre Rechte als betroffene Person

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über Ihre gespeicherten Daten
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten
• Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden

4. Discord-Datenverarbeitung

Unser Service nutzt die Discord-Plattform. Discord Inc. ist eigenständiger Verantwortlicher für die Verarbeitung auf ihrer Plattform.

Von uns verarbeitete Discord-Daten

• Discord User ID (zur Identifikation)
• Benutzername (für Logs und Support)
• Server-Rollen (zur Bestimmung der Abo-Stufe)

Community-Statistiken und Monatsrückblick

Zur Bereitstellung von Community-Features werten wir Aktivität auf unserem Discord-Server aus (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO):

• Server-Aktivität: Anzahl Nachrichten, Voice-Minuten und hilfreiche Reaktionen pro Monat (für Leaderboard und persönlichen Monatsrückblick per Direktnachricht)
• Wins-Kanal: Von dir selbst öffentlich gepostete Verkaufserfolge werden automatisiert ausgewertet und mit deinem Account verknüpft gespeichert (Verkaufs-/Einkaufsbetrag, Artikel-Kurzbezeichnung, Datum) — für Community-Statistiken und deinen Monatsrückblick
• Einladungs-Statistik: Über welchen Einladungslink ein Mitglied beigetreten ist (ohne Vergütung, reine Statistik)

Speicherdauer: Die Wins-Zuordnung wird beim Verlassen des Servers automatisch gelöscht; alle genannten Daten löschen wir außerdem jederzeit auf Anfrage (Ticket im Server oder E-Mail an die unten genannte Adresse). An Dritte geben wir diese Daten nicht weiter, außer wie unter „Verkaufs-Screenshots in #wins“ und „AI-Startbegleitung im Discord“ beschrieben.

Verknüpfung mit Kleidio

VintageLab und das Listing-Tool Kleidio gehören zum selben Unternehmen (Verantwortlicher siehe oben). Über deine Discord-ID sind beide Dienste an einigen Stellen verbunden, damit Vorteile und Funktionen dort ankommen, wo du sie nutzt (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, sonst berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO):

• Abo-Vorteile: Meldest du dich bei Kleidio mit Discord an, fragt Kleidio anhand deiner Discord-ID deine VintageLab-Stufe ab, damit Pro und Elite dort mehr Listings bekommen.
• KI-Preis-Check im Discord: Nutzt du den Preis-Check, prüft Kleidio, ob deine Discord-ID mit einem Kleidio-Konto verbunden ist, und verbucht die Prüfung dort.
• Reseller-Rollen: Hast du in Kleidio deine Vinted-Verkäufe synchronisiert, übermittelt Kleidio die Anzahl deiner Verkäufe an unseren Bot, der daraus eine Discord-Rolle vergibt. Das lässt sich in den Kleidio-Einstellungen abschalten.
• Zuordnung: Welche Discord-ID zu welchem Kleidio-Konto gehört, gleichen wir täglich ab und speichern es in unserer Datenbank, damit wir erkennen, wer beide Dienste nutzt (etwa um auszuwerten, wie viele Mitglieder Kleidio nutzen). Trennst du in Kleidio die Verbindung zu Discord oder löschst du dein Kleidio-Konto, verschwindet die Zuordnung beim nächsten Abgleich.

Messung des Kaufwegs

Damit wir erkennen, wo der Weg vom Discord zur Mitgliedschaft hakt, erfassen wir auf unserem Server einzelne Schritte zusammen mit deiner Discord-ID: das Öffnen deines persönlichen Links für die Testphase, das Ergebnis der Prüfung, ob die Testphase für dich gilt, und die Anmeldung mit Discord. Auf deinem Gerät wird dafür nichts gespeichert oder ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Kaufweg). Speicherdauer: 180 Tage.

Interne Auswertung zur Priorisierung

Aus deiner Aktivität auf unserem Discord-Server (Anzahl Nachrichten ohne deren Inhalt, Punkte, gepostete Flips, Voice), deiner bisherigen Abo-Historie und ob du ein Konto auf dieser Website hast, berechnen wir täglich eine Einschätzung, wie wahrscheinlich ein Abo in den nächsten 14 Tagen ist. Unser Team nutzt sie, um Hilfe und Hinweise dorthin zu lenken, wo sie am meisten bringen. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO): Preise, Rabatte und dein Zugang hängen nicht davon ab. Ein zufälliger Teil der Mitglieder wird zur Erfolgsmessung bewusst nicht angesprochen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 180 Tage. Du kannst dieser Auswertung jederzeit widersprechen (Ticket im Server oder E-Mail an die unten genannte Adresse), dann nehmen wir dich heraus und löschen deine Einschätzungen.

Nutzungsauswertung im Discord

Damit wir erkennen, was auf unserem Server hilft und wo Mitglieder hängen bleiben, protokolliert unser Bot Ereignisse auf dem Server zusammen mit deiner Discord-ID und dem Zeitpunkt:

• Klicks auf Knöpfe, Befehle, Auswahlmenüs und Formulare (welche Funktion, ob sie geklappt hat, wie lange sie dauerte)
• Nachrichten: Kanal, Längenklasse, ob mit Anhang, Link, als Antwort oder im Thread. Der Text wird nicht gespeichert. Beim Eingang ordnen wir jede Nachricht höchstens zwei Themen aus einer festen Liste zu (etwa Bot einrichten, Zahlung, Versand, Echtheit) und merken uns, ob sie nach Frust klingt; danach wird der Text verworfen. In den Preis- und Echtheits-Check-Kanälen zusätzlich Marke und Art des Pieces aus einer festen Liste
• Rückmeldungen zu unseren Guides („War dieser Guide hilfreich?“)
• Bearbeiten und Löschen von Nachrichten (nur dass und wann, kein Inhalt)
• Reaktionen, Umfrage-Stimmen (nur dass du abgestimmt hast, nicht wofür), Beitritte zu Threads, neu erstellte Threads und Einladungslinks
• Sprachkanäle: Dauer je Sitzung
• Beitritt und Austritt, genutzter Einladungslink, Alter deines Discord-Kontos, Rollenwechsel
• Online-Status: wie lange du je Tag online bist, erste und letzte Online-Stunde und mit welchem Gerät (Computer, Handy, Browser). Spiele, Musik und Status-Texte erfassen wir nicht

Außerdem speichern wir je Tag die Zahl der Mitglieder und wie viele online sind, ohne Personenbezug.

Zweck: Server und Angebot verbessern, Hilfe gezielt anbieten, Missbrauch erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: 180 Tage, danach nur noch als Tageszahlen ohne Personenbezug. An Dritte geben wir diese Daten nicht weiter, mit zwei Ausnahmen: Bist du in der AI-Startbegleitung, geht dein Gerät aus dem Online-Status (nur als „nur Handy“, „PC oder Browser gesehen“ oder „unbekannt“) an das Sprachmodell. Und zur Qualitätssicherung werten wir die Daten rund um deinen Start auch mit AI-Werkzeugen aus (beides unter AI-Startbegleitung im Discord).

Widerspruch: Mit /tracking aus im Server widersprichst du jederzeit ohne Begründung. Dann erfassen wir nichts mehr von dir und löschen die bisher gespeicherten Auswertungsdaten (Ereignisse, Online-Status, Aktivitätszählung, Abo-Einschätzung). Punkte, Rollen, Wins und dein Abo laufen weiter. Mit /tracking an schaltest du die Auswertung wieder ein.

Verkaufs-Screenshots in #wins (Verkaufspreis-Index)

Verkaufs-Screenshots, die du im Kanal #wins postest, werten wir mit Hilfe eines KI-Dienstes (Google Gemini) aus. Daraus übernehmen wir nur Marke, Art des Pieces, Zustand, Größe, Verkaufspreis und Datum anonym in den Verkaufspreis-Index von Kleidio (gleicher Verantwortlicher). Deine Discord-ID steht dort nicht, nur ein nicht umkehrbarer Schlüssel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit /tracking aus widersprichst du; dann löschen wir deine Beiträge beim nächsten Abgleich und werten deine Posts nicht mehr aus.

Käufe über den Snipe-Bot (Einkaufspreis-Index)

Käufe über den Snipe-Bot (AutoBuy) meldet der Bot des Anbieters im Kanal #private-autobuy-success mit Artikel, Preis, Region und Zeitpunkt. Wir speichern diese Meldungen mit deiner Discord-ID, um dir Auswertungen zu zeigen (etwa im Monatsrückblick). Daraus übernehmen wir nur Marke, Art des Pieces, Preis und Datum anonym in den Einkaufspreis-Index von Kleidio (gleicher Verantwortlicher). Deine Discord-ID steht dort nicht, nur ein nicht umkehrbarer Schlüssel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit /tracking aus widersprichst du; dann löschen wir deine Beiträge beim nächsten Abgleich.

AI-Startbegleitung im Discord

Bei etwa jedem zweiten neuen Pro- oder Elite-Start (zufällig ausgewählt) begleitet dich in deinem privaten Startkanal eine AI. Sie ist als AI gekennzeichnet. Das Team liest mit und kann jederzeit übernehmen. Durch die zufällige Auswahl können wir vergleichen, ob die AI beim Start hilft. Damit die AI antworten kann, schicken wir an ein Sprachmodell:

• die letzten Nachrichten in deinem Startkanal (deine, die der AI und die des Teams), ohne Bilder und Anhänge
• deine Stufe, deine Rollen aus dem Server-Onboarding (Erfahrung und Ziel) und wie viele Tage dein Start her ist
• dein Gerät laut Online-Status der letzten 14 Tage, nur als „nur Handy“, „PC oder Browser gesehen“ oder „unbekannt“
• deinen Start-Fortschritt: ob und seit wann du einen eigenen Filter-Kanal hast und wann darin der erste Treffer kam, ob wir seit deinem Start AutoBuy-Käufe erfasst haben und wann der erste war, und welche Bootcamp-Tage du abgehakt hast
• was sich die AI über dich gemerkt hat (Ziel, Erfahrung, Marken, Größen, Budget, erledigte Schritte und kurze Notizen)
• Listings aus einem Feed oder deinem Filter-Kanal, wenn du einen Discord-Link dazu schickst (Titel, Marke, Größe, Zustand, Preis, kurze Beschreibung), und die Preiseinschätzung dazu aus unserem Preisindex

Erkennbare Tokens, Passwort-Angaben und E-Mail-Adressen entfernen wir vorher. Fragen zu Zahlung, Kündigung, Zugang, Recht, Steuern oder Streitfällen, die der Bot erkennt, gibt er ans Team weiter. Über dein Abo und deinen Zugang entscheidet die AI nicht.

Anbieter: Die Anfragen laufen über OpenRouter (OpenRouter, Inc., USA). Wir lassen dabei nur Anbieter zu, die die Anfragen weder speichern noch zum Training nutzen (Zero Data Retention). Welcher Anbieter das Modell ausführt, wählt OpenRouter; derzeit ist das Microsoft Azure mit dem Modell GPT-6 Sol von OpenAI (siehe Abschnitt 9).

Fortschritt: Ob ein eigener Filter-Kanal entstanden ist und wann darin der erste Treffer kam, prüft der Bot bei jedem neuen Pro- und Elite-Start, solange dein Startkanal offen ist, höchstens in den ersten 15 Tagen, auch ohne AI, damit wir beide Gruppen gleich messen. AutoBuy-Käufe und Bootcamp-Tage stammen aus den Daten, die der Bot für AutoBuy und das Bootcamp speichert. Für den Vergleich speichern wir je Start außerdem eine Messzeile (Gruppe, gewählter Stand, erreichte Schritte, ob dein Abo nach 30 Tagen noch läuft).

Gedächtnis und Protokoll: Was sich die AI merkt, speichern wir zu deinem Startkanal, damit sie nicht erneut fragen muss. Zu jeder deiner Nachrichten und jedem Knopfdruck im Startkanal speichern wir außerdem ein Protokoll ohne Nachrichtentexte: Zeitpunkt, Art und Ergebnis, Grund einer Übergabe ans Team, genutzte Werkzeuge, ob die Nachricht nach Frust klang, Rechenaufwand, Kosten und ausführender Anbieter.

Feedback: Einmal während deines Starts fragt der Bot im Startkanal, ob dir die Startbegleitung bisher hilft (Knöpfe „Ja, hilft“ und „Eher nicht“). Bei „Eher nicht“ kannst du freiwillig kurz schreiben, was dir mehr geholfen hätte (höchstens 300 Zeichen). Deine Antwort und den Text speichern wir zu deinem Start und nutzen sie, um die Startbegleitung zu verbessern.

Archiv: Wie jeder Startkanal wird auch dieser beim Schließen gesichert (nach Abschluss deines Starts, spätestens nach 45 Tagen, oder sofort, wenn dein Pro- oder Elite-Zugang endet): Der Bot kopiert alle Nachrichten samt Anhängen in einen privaten, nur noch lesbaren Thread auf unserem Server, legt eine Kopie in unserer Datenbank ab und löscht dann den Kanal. Den Thread sieht das Team; bei einem regulären Abschluss fügt der Bot auch dich hinzu.

Auswertung zur Qualitätssicherung: Startgespräche werten wir zur Qualitätssicherung auch mit AI-Werkzeugen aus (derzeit Claude von Anthropic, USA, siehe Abschnitt 9), zusammen mit dem Protokoll, dem Fortschritt und der Nutzungsauswertung rund um deinen Start. Das gilt für alle Startkanäle, nicht nur für die mit AI-Startbegleitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem guten Start).

Zweck: dir im Startkanal den passenden nächsten Schritt zeigen und messen, ob die AI beim Start hilft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Leistung deines Abos) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem guten Start und an der Erfolgsmessung). Speicherdauer: Gedächtnis, Protokoll ohne Nachrichtentexte, Einträge zum Filter-Fortschritt sowie Feedback-Antwort und -Text löschen wir 180 Tage nach deinem Start (ist dein Startkanal dann noch offen, zunächst nur den Inhalt des Gedächtnisses); die Messzeile zu deinem Start und das Archiv (Thread und Kopie in der Datenbank) 24 Monate nach deinem Start (siehe Abschnitt 10).

Widerspruch und Team statt AI: Willst du lieber mit einem Menschen schreiben, sag es im Kanal (etwa „hol das Team“), dann übernimmt das Team. Auf Wunsch schaltet es die AI in deinem Startkanal ganz ab. Mit /tracking aus nutzt die AI dein Gerät und deinen Fortschritt nicht mehr, und der Bot prüft deine Filter-Kanäle dafür nicht weiter.

5. Nutzung des Echobot-Services

Account-Daten

• Discord User ID
• Stripe/Whop License Key (bei kostenpflichtigen Abos)
• Aktuelle Abo-Stufe (Free, Pro, Elite — Basic nur noch bei Bestandskunden)

Konfigurationsdaten

• Private Threads und Suchfilter
• Marken, Preise, Keywords, Größen
• Länder-Einstellungen

Speicherdauer: Vertragslaufzeit + 30 Tage

6. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Stripe Checkout bietet je nach Wahl des Käufers folgende Zahlungsmethoden an:

• Kredit- und Debitkarte (Visa, Mastercard u.a.)
• PayPal (über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
• Klarna (über Klarna Bank AB, Stockholm, Schweden)
• Link by Stripe

Wir erhalten nur:

• Stripe Customer ID
• Abo-Status und Abo-Stufe
• Ablaufdatum

Keine Zahlungsdaten: Wir erhalten keine Kreditkartennummern oder Bankdaten.

Stripe Datenschutzerklärung

7. Datenbank und Hosting

Datenbank — Supabase (EU-Server Frankfurt, Deutschland)

• Verschlüsselte Verbindungen (TLS 1.3)
• Verschlüsselte Speicherung (AES-256)
• ISO 27001 zertifiziert
• SOC 2 Type II konform

Website-Hosting — Vercel Inc. (Region: Frankfurt fra1, EU)

• Auslieferung statischer Inhalte über Vercel Edge Network
• Server-Logs (IP-Adresse, User-Agent, Zeitstempel) werden bis zu 30 Tage zu Sicherheits- und Performance-Zwecken gespeichert
• Datenverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO mit Vercel abgeschlossen

Vercel Datenschutzerklärung

Echobot Bot-Infrastruktur — 24fire (Standort: Frankfurt am Main, Deutschland)

• Der Discord-Bot „Echobot" läuft auf einem dedizierten VPS bei 24fire
• Server-Logs werden zu Betriebs- und Sicherheitszwecken bis zu 30 Tage gespeichert
• Datenverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO mit 24fire abgeschlossen

E-Mail-Versand — Resend (Resend Inc., San Francisco, USA)

• Versand transaktionaler E-Mails (Willkommensmails, Zahlungs-Hinweise, Account-Benachrichtigungen)
• Übermittlung: E-Mail-Adresse, Mail-Inhalt, Zustell-Status, Öffnungs-/Klick-Daten
• Datenübermittlung in die USA gestützt auf EU-US Data Privacy Framework (DPF) bzw. EU-Standardvertragsklauseln (SCC)
• Datenverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO mit Resend abgeschlossen

Resend Datenschutzerklärung

8. Cookies und Tracking

Wir nutzen Cookies und vergleichbare Technologien (z.B. localStorage) in zwei Kategorien. Über unser Consent-Banner entscheidest du, ob die Kategorie „Statistik und Tests“ aktiv ist. Den Banner erreichst du jederzeit über den Link „Cookie-Einstellungen" im Footer.

8.1 Notwendige Cookies (immer aktiv)

Ohne diese funktioniert die Seite nicht. Sie erfordern keine Einwilligung gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG.

• NextAuth Session-Cookie — Anmeldung über Discord
• Stripe Payment-Cookies — Zahlungsabwicklung und Betrugsschutz im Checkout
• localStorage „cookie-consent-v3" — speichert deine Cookie-Auswahl

8.2 Statistik und Tests (Opt-In)

Nur aktiv wenn du im Consent-Banner zustimmst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung).

• Vercel Analytics — anonymisierte Seitenaufrufe, keine personenbezogenen Profile, IP wird vor Speicherung gekürzt
  Mehr Infos zu Vercel Analytics
• Vercel Speed Insights — Core Web Vitals (Ladezeiten, Reaktionszeiten) zur Performance-Optimierung, keine Identifikation von Einzelpersonen
• Microsoft Clarity — Klicks, Scrollverhalten, Heatmaps und Sitzungsaufzeichnungen, um Bedienprobleme zu finden. Sensible Eingaben werden ausgeblendet. Anbieter: Microsoft Ireland Operations Ltd.
  Datenschutzerklärung von Microsoft
• Eigene Statistik — eine zufällige Browser-Kennung (localStorage „vl_anon"), deine Herkunft beim ersten Besuch (z. B. Google, TikTok, Discord, Kampagnen-Parameter) und besuchte Seiten. Meldest du dich mit Discord an, verknüpfen wir diese Daten mit deinem Konto, um zu verstehen, welche Wege zu einer Mitgliedschaft führen. Die Herkunft wird beim Kauf an Stripe übergeben.
• A/B-Tests — wir vergleichen Varianten einer Seite (z. B. einen Quiz-Einstieg gegen den bisherigen Weg). Erst mit deiner Zustimmung setzen wir die zufällige Besucherkennung „vl_landing_visitor_v1" und das Einwilligungs-Cookie „vl_analytics_consent_v3". Das frühere Design-Cookie „vl_landing_theme_v1" setzen wir seit September 2026 nicht mehr und löschen es beim nächsten Aufruf der Startseite. Wir zählen dann Startseitenaufrufe, Pricing-Klicks, Checkout-Starts, gestartete Testphasen und erste bezahlte Käufe pro Variante; die Zuordnung zur Testphase und zum Kauf wird über Stripe-Checkout- und Abo-Metadaten weitergegeben. Andere Tests können ihre Gruppe im localStorage speichern. Im Quiz geben wir deine Antworten ohne Namen für die Auswertung weiter.

Wir nutzen diese Daten nicht für Werbung und verkaufen sie nicht.

Zähler für den Banner: Wie oft der Banner angezeigt und wie oft zugestimmt oder abgelehnt wird, zählen wir ohne jede Kennung (keine IP, keine Browser-Kennung, nichts auf deinem Gerät). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden Banner.

8.3 Marketing

Wir setzen keine Marketing- oder Werbe-Pixel ein (etwa Meta Pixel, Google Ads, TikTok Pixel). Sollte sich das ändern, fragen wir dich vorher gesondert über den Banner.

8.4 Einwilligung widerrufen

Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Bereits gesetzte optionale Cookies werden gelöscht oder deaktiviert.

9. Weitergabe von Daten

Keine Weitergabe an Werbepartner: Deine Daten werden nicht verkauft oder an Datenbroker weitergegeben.

Mit den aufgeführten Empfängern außer OpenRouter, Microsoft Azure und Anthropic bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Für Übermittlungen in die USA stützen wir uns bei diesen Empfängern auf das EU-US Data Privacy Framework (DPF) bzw. EU-Standardvertragsklauseln (SCC).

Mit OpenRouter, Microsoft Azure und Anthropic haben wir keinen gesonderten Auftragsverarbeitungsvertrag geschlossen; es gelten die Bedingungen des jeweiligen Anbieters. OpenRouter stützt Übermittlungen laut eigener Datenschutzerklärung auf Angemessenheitsbeschlüsse und Standardvertragsklauseln.

10. Speicherdauer

• Account-Daten: Vertragslaufzeit + 30 Tage
• Nutzungsdaten: 90 Tage (rollierend)
• Messung des Kaufwegs, tägliche Einschätzungen und Nutzungsauswertung im Discord (Abschnitt 4): 180 Tage
• Gedächtnis der AI-Startbegleitung, Protokoll ohne Nachrichtentexte, Einträge zum Filter-Fortschritt, Feedback-Antwort und -Text (Abschnitt 4): 180 Tage nach dem Start
• Archiv des Startkanals (Thread und Kopie in der Datenbank) und Messzeile zum Start (Abschnitt 4): 24 Monate nach dem Start
• Rechnungsdaten: 10 Jahre (gesetzliche Pflicht)

11. Datensicherheit

• Verschlüsselung: TLS 1.3 für Verbindungen, AES-256 für Speicherung
• Zugriffskontrolle: Role-based Access Control
• 24/7 Sicherheitsüberwachung
• Tägliche verschlüsselte Backups

12. Kontakt

Für Datenschutzanfragen:

E-Mail: vintagelab@outlook.de

Betreff: "Datenschutzanfrage - [Ihr Anliegen]"

Discord: Support-Ticket-System auf unserem Server

Wir antworten innerhalb eines Monats.

Zuletzt aktualisiert: 30. September 2026 | Version 2.4