Datenschutzerklärung
Verantwortlicher
Fabian Mahnke
c/o IP-Management #10868
Ludwig-Erhard-Str. 18
20459 Hamburg
E-Mail: hallo@vincilab.de
Grundsatz
Diese Seite ist bewusst datensparsam gebaut. Für Analyse- oder Werbezwecke setzen wir Cookies bzw. den Meta-Pixel nur mit deiner ausdrücklichen Einwilligung ein (siehe „Meta-Pixel & Consent Mode"). Schriftarten werden lokal ausgeliefert, nicht von Drittservern geladen. Ansonsten werden nur die Daten verarbeitet, die für den Betrieb der Seite und für das nötig sind, was du bei uns anfragst oder buchst.
Hosting (Netlify)
Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs) in Server-Logs, um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb). Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; mit Netlify besteht ein Auftragsverarbeitungsvertrag.
E-Mail-Einblicke (Brevo, Double-Opt-in)
Wenn du dich für unsere E-Mail-Einblicke einträgst, verarbeiten wir deine E-Mail-Adresse, um dich über das Vinci AI Lab und den Fortschritt („Aus der Werkstatt"-Einblicke) zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst zunächst eine Bestätigungs-E-Mail; erst mit deinem Klick auf den Bestätigungslink wird deine Adresse in die Liste aufgenommen. Ohne Bestätigung wird die Adresse nicht in den Verteiler übernommen.
Für den Versand und die Verwaltung der Liste nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter (Art. 28 DSGVO). Die Verarbeitung erfolgt auf Servern in der EU.
Du kannst deine Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an hallo@vincilab.de. Nach dem Widerruf wird deine Adresse aus der Liste entfernt.
Website-Befund
Wenn du auf /befund einen Website-Befund anforderst, verarbeiten wir die Adresse deiner Website und deine E-Mail-Adresse. Du bestätigst die Adresse einmal per Mail (Double-Opt-in über Brevo, siehe oben); erst danach beginnt die Messung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du forderst den Befund an) und für die Mails danach deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Gemessen wird nur, was deine Website öffentlich ausliefert: Wir rufen bis zu elf Seiten so ab, wie ein Besucher es täte, und nutzen für die Ladezeit Google PageSpeed Insights (Google Ireland Ltd.; übermittelt wird die Adresse deiner Startseite) sowie für Suchvolumen den Dienst DataForSEO (übermittelt werden Suchbegriffe, keine Daten über dich). Den fertigen Bericht liest ein KI-Modell von Anthropic vor dem Versand gegen; deine E-Mail-Adresse ist nicht Teil dessen, was dorthin übermittelt wird.
Der Bericht entsteht auf unserem eigenen Server und kommt per E-Mail von fabian@vincilab.de. Server und Postfach betreibt Hostinger International Ltd. (Zypern); unser Server steht in Frankfurt am Main.
Nach dem Befund bekommst du bis zu drei weitere Mails von uns. Jede enthält einen Abmeldelink; ein Klick genügt, oder eine formlose Mail an hallo@vincilab.de. Deinen Bericht und deine Angaben löschen wir spätestens 12 Monate nach der Lieferung, auf Wunsch sofort.
Kostenloses Training
Wenn du auf /training das kostenlose Training anforderst, verarbeiten wir deine E-Mail-Adresse. Du bestätigst sie einmal per Mail (Double-Opt-in über Brevo, siehe oben); danach bekommst du den Link zum Video und bis zu zwei weitere Mails von uns, darunter einen Hinweis auf die Buchungsfrist der 3-Tage-Challenge. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); jede Mail enthält einen Abmeldelink, ein Klick genügt.
Das Video liefern wir über Cloudflare aus (Cloudflare, Inc., USA; Speicher „R2"). Beim Aufruf der Videoseite wird dafür eine Verbindung zu Cloudflare aufgebaut; dabei wird deine IP-Adresse übertragen, damit das Video bei dir ankommt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, stabilen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Deine Adresse löschen wir spätestens 12 Monate nach der Anmeldung, auf Wunsch sofort.
Kostenlose Aufgabe
Wenn du auf /aufgabe meinem KI-Mitarbeiter eine Aufgabe gibst, verarbeiten wir deinen Vornamen (freiwillig), deine E-Mail-Adresse und den Text deiner Aufgabe. Du bestätigst die Adresse einmal per Mail (Double-Opt-in über Brevo, siehe oben); erst danach wird die Aufgabe bearbeitet. Hast du deine Adresse bei uns schon bestätigt, etwa für das kostenlose Training, entfällt dieser Schritt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du forderst das Ergebnis an) und für die Mail danach deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Den Text deiner Aufgabe bearbeitet ein KI-Modell von Anthropic (Anthropic PBC, USA). Deine E-Mail-Adresse ist nicht Teil dessen, was dorthin übermittelt wird. Bitte schreib keine Passwörter, Gesundheitsdaten oder Daten Dritter in die Aufgabe. Das Ergebnis entsteht auf unserem eigenen Server (Hostinger International Ltd., Rechenzentrum Frankfurt am Main) und kommt per E-Mail von fabian@vincilab.de.
Hängst du eine Datei an, speichern wir sie bei unserem Hoster Netlify (siehe oben) und holen sie zur Bearbeitung auf unseren Server. Soweit es für die Aufgabe nötig ist, liest sie dasselbe KI-Modell. Die Datei löschen wir 30 Tage nach dem Hochladen.
Wählst du „Für meinen Kanal“, geben wir deinen Vornamen, deine E-Mail-Adresse und deine Aufgabe an unseren Partner Nico Junk weiter, der dir dazu antwortet. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO, weil du die Antwort anforderst.
Einen Tag nach dem Ergebnis bekommst du eine weitere Mail mit dem Angebot, den KI-Mitarbeiter zu mieten; danach keine weiteren zu dieser Aufgabe. Widerspruch jederzeit per Antwort oder an hallo@vincilab.de. Aufgabe, Ergebnis und Angaben löschen wir spätestens 12 Monate nach der Lieferung, auf Wunsch sofort.
Platz reservieren
Auf /challenge kannst du vor dem Bezahlen deine E-Mail-Adresse eintragen, damit wir dir den Buchungslink schicken und deinen Platz 24 Stunden halten. Wir speichern dafür deine Adresse, den Zeitpunkt und aus welcher Quelle du gekommen bist (z. B. „instagram"). Du bekommst genau eine Mail mit dem Link — oder keine, wenn du in der Zwischenzeit gebucht hast. Danach wird der Eintrag gelöscht, spätestens nach 72 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage). Du kannst auch ohne diesen Schritt direkt zur Kasse gehen.
Buchung und Zahlung (Stripe)
Buchungen wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Limited, Irland). Wenn du auf einen Buchungsknopf klickst, wechselst du auf eine Seite von Stripe; deine Zahlungsdaten gibst du dort ein, wir sehen sie nicht. Wir erhalten von Stripe deinen Namen, deine E-Mail-Adresse, den Betrag und den Zahlungsstatus, um die Buchung zu erfüllen und unsere Buchhaltungspflichten einzuhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (gesetzliche Aufbewahrung). Stripe verarbeitet Daten auch in den USA; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Stripe.
Meta-Pixel (Facebook & Instagram) & Consent Mode
Zur Messung und Optimierung unserer Werbung auf Facebook und Instagram nutzen wir den „Meta-Pixel" der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzt der Pixel Cookies und übermittelt Informationen über deine Nutzung dieser Seite (z. B. besuchte Seiten, Zeitpunkt, gekürzte IP-Adresse, Endgerät) an Meta, um passende Werbung auszuspielen und Kampagnen-Erfolge zu messen.
Ohne deine Einwilligung wird der Meta-Pixel nicht geladen — es werden keine Cookies gesetzt und keine Daten an Meta übermittelt. Erst mit deiner Zustimmung über den Banner startet die Messung.
Deine Einwilligung erteilst du über den Zustimmungs-Banner und kannst sie jederzeit widerrufen, indem du die gespeicherte Auswahl in deinem Browser löschst (Eintrag „vinci-consent") oder uns unter hallo@vincilab.de kontaktierst. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA ist über Standardvertragsklauseln abgesichert. Näheres in der Datenschutzrichtlinie von Meta.
Formulare und Meta-Conversions-API
Wenn du eines unserer Formulare absendest (etwa auf /befund, /training, /aufgabe, /challenge, /handwerk oder /baukasten), übermitteln wir an Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland) serverseitig ein Ereignis „Lead" — unabhängig davon, ob du dem Setzen von Cookies zugestimmt hast. Übermittelt werden dabei deine E-Mail-Adresse in gehashter Form (SHA-256, also nicht im Klartext), deine IP-Adresse und die Kennung deines Browsers (User-Agent) sowie eine zufällige Ereignis-ID zur Doppelzählungs-Vermeidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Messung der Wirksamkeit unserer Anzeigen.
Die Browser-Cookies von Meta (_fbp und _fbc) und das Browser-Pixel selbst übermitteln wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung wird das Pixel nicht geladen, es werden keine Cookies gesetzt und die genannten Cookie-Kennungen sind nicht Teil des Ereignisses.
Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — formlos per E-Mail an die im Impressum genannte Adresse.
Kontakt per WhatsApp
Du kannst uns unter der Nummer +49 175 3796270 per WhatsApp schreiben. Wir nutzen dafür die WhatsApp Business Plattform (Cloud API) der WhatsApp Ireland Limited (Dublin, Irland), ein Unternehmen der Meta-Gruppe. Wenn du uns schreibst, verarbeiten wir deine Telefonnummer, deinen WhatsApp-Profilnamen, den Inhalt deiner Nachrichten (Text und was du mitschickst) und die Zeitpunkte von Senden, Zustellung und Lesen. Wir schreiben dich per WhatsApp nur an, wenn du uns zuerst geschrieben hast.
Wir verwenden diese Daten, um deine Nachricht zu beantworten, deine Anfrage zu erledigen und, wenn du dich für unser Angebot interessierst, einen Vertrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).
WhatsApp Ireland übermittelt Daten auch an die WhatsApp LLC und die Meta Platforms, Inc. in den USA. Beide sind unter dem EU-US Data Privacy Framework zertifiziert. Was WhatsApp selbst mit deinen Daten macht, steht in der Datenschutzrichtlinie von WhatsApp; du nutzt WhatsApp auf Grundlage deines eigenen Vertrags mit WhatsApp.
Deine Nachrichten werden auf unserem eigenen Server gespeichert (Hostinger International Ltd., Rechenzentrum Frankfurt am Main). Antworten schreibt in der Regel mein KI-Mitarbeiter; den Text deiner Nachrichten bearbeitet dafür ein KI-Modell von Anthropic (Anthropic PBC, USA). Damit ich mitlesen und selbst antworten kann, spiegeln wir den Verlauf in unseren internen Arbeitsbereich bei Discord (Discord Inc., USA). Auch Discord ist unter dem EU-US Data Privacy Framework zertifiziert. Bitte schick per WhatsApp keine Passwörter, Gesundheitsdaten oder Daten Dritter.
Den Verlauf löschen wir spätestens 12 Monate nach deiner letzten Nachricht, auf Wunsch sofort. Ausgenommen ist, was wir aufbewahren müssen, etwa wenn aus dem Gespräch ein Vertrag entstanden ist. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), per WhatsApp oder an hallo@vincilab.de.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).