Datenschutzerklärung

Stand: August 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

VR the Fans GmbH
Gastgebgasse 3/243
1230 Wien
Österreich
E-Mail: office@vrthefans.com

Der Sichtbarkeitskompass wird unter der Marke „Delphine Rotheneder" veröffentlicht. Vertragspartnerin und verantwortliche Stelle im datenschutzrechtlichen Sinn ist ausschließlich die VR the Fans GmbH.

2. Datenschutzbeauftragte

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO liegt nicht vor). Datenschutzanfragen richten Sie bitte an die oben genannte Kontaktadresse.

3. Verarbeitete Daten und Zwecke

3.1 Registrierung und Konto

Beim Anlegen eines Kontos verarbeiten wir E-Mail-Adresse und Passwort-Hash. Diese Daten werden bei unserem Auftragsverarbeiter Supabase Inc. in der Region Frankfurt (EU) gespeichert.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Beratungsinhalte

Wenn Sie eine Frage an den Sichtbarkeitskompass richten, wird der Fragetext zur Beantwortung an das Sprachmodell Claude der Anthropic PBC (USA) übermittelt. Anthropic verarbeitet den Text ausschließlich in unserem Auftrag als Auftragsverarbeiter; die Inhalte werden nach Angaben von Anthropic nicht zum Modelltraining verwendet.

Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO) sowie eines Auftragsverarbeitungsvertrags mit Anthropic. Eine dedizierte EU-Verarbeitungsregion ist beim Anbieter aktuell nicht verfügbar; sobald sie freigegeben wird, passen wir diesen Abschnitt entsprechend an.

Ihre Beratungen und Antworten werden zusätzlich in unserer Datenbank bei Supabase (Frankfurt, EU) gespeichert, damit Sie sie in Ihrem Verlauf einsehen können.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Spracheingabe

Wenn Sie Ihre Frage per Sprachaufnahme stellen, wird die Audiodatei zur Transkription auf einen von uns selbst betriebenen Server bei der Hetzner Online GmbH in Deutschland übertragen und dort mit dem Open-Source-Modell Whisper in Text umgewandelt. Die Audiodatei wird spätestens nach 24 Stunden gelöscht; der Text wird wie eine normale Frage weiterverarbeitet (siehe 3.2).

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.4 Zahlungsabwicklung

Für kostenpflichtige Angebote nutzen wir Stripe Payments Europe, Ltd., Irland (bzw. Stripe, Inc., USA für nachgelagerte Verarbeitung). Übermittelt werden die für die Zahlungsabwicklung erforderlichen Daten (Name, Rechnungsadresse, E-Mail, Zahlungsmittel-Token). Kartendaten selbst werden ausschließlich bei Stripe verarbeitet, nicht bei uns. Für die Umsatzsteuerberechnung setzen wir zusätzlich Stripe Tax ein.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO).

3.5 Hosting

Die Website wird bei Vercel Inc. (USA) betrieben; die Serverless-Funktionen laufen in der Region Frankfurt (fra1). Für die Datenübermittlung in die USA gelten die EU-Standardvertragsklauseln.

Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Server-Logs (IP-Adresse, Datum, Zeit, User-Agent, angeforderte URL) zur Auslieferung und Missbrauchsabwehr. Die Logs werden nach höchstens 30 Tagen gelöscht.

Rechtsgrundlage: Berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.6 Cookies

Wir setzen ausschließlich technisch notwendige Cookies zur Sitzungsverwaltung (Login) ein. Ein Einwilligungsbanner ist dafür nicht erforderlich. Analyse- oder Marketing-Cookies verwenden wir nicht. Sollte sich das ändern, holen wir vorher Ihre Einwilligung ein.

4. Empfänger und Auftragsverarbeiter

Wir haben mit allen unten genannten Dienstleistern Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen bzw. schließen sie ab. Der Verarbeitungsort ist jeweils angegeben; für Übermittlungen in Drittländer bestehen EU-Standardvertragsklauseln.

• Supabase Inc. (USA), Verarbeitungsort Frankfurt (EU) — Datenbank und Authentifizierung
• Anthropic PBC (USA), Verarbeitungsort USA auf Grundlage der EU-Standardvertragsklauseln (siehe 3.2) — KI-Beantwortung
• Stripe Payments Europe, Ltd. (Irland) und Stripe, Inc. (USA) — Zahlungsabwicklung
• Vercel Inc. (USA), Serverless-Region Frankfurt (EU) — Hosting
• Hetzner Online GmbH (Deutschland) — Server für die Sprach-Transkription

5. Speicher- und Löschfristen

• Beratungsverläufe bleiben gespeichert, solange Ihr Konto besteht.
• Nach Löschung Ihres Kontos werden Ihre Daten 30 Tage vorgehalten, damit die Löschung versehentlich rückgängig gemacht werden kann; danach werden die Daten endgültig gelöscht.
• Rechnungs- und Steuerdaten werden nach den handels- und steuerrechtlichen Aufbewahrungsfristen aufbewahrt (mindestens sieben Jahre gemäß § 132 BAO und § 212 UGB, in bestimmten Fällen länger).
• Anonymisierte Auswertungen (ohne Personenbezug) können wir dauerhaft aufbewahren.
• Sprach-Audiodateien werden spätestens nach 24 Stunden gelöscht.
• Server-Logs von Vercel werden nach spätestens 30 Tagen gelöscht.

6. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einmal erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)

Die Kontolöschung und den Datenexport können Sie in Ihrem Profil selbst auslösen; Auskunfts- und sonstige Anfragen richten Sie bitte an die oben genannte Kontaktadresse.

Zuständige Aufsichtsbehörde in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at.

7. Sicherheit

Wir sichern die Übertragung mit TLS. Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf produktive Daten ist auf einen kleinen Kreis autorisierter Personen beschränkt.

8. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf `/datenschutz` abrufbar; der Stand ist oben genannt.