Datenschutzerklärung

1. Verantwortlicher

Manuel Kurrle, VELLUM
Parkstr. 5, 71063 Sindelfingen
E-Mail: manuel.kurrle@outlook.com

2. Überblick der Verarbeitungen

VELLUM ist ein Werkzeug für Finanz- und Versicherungsmakler zur automatisierten Erstellung von Instagram-Content. Wir verarbeiten personenbezogene Daten unserer Kunden (Makler bzw. deren Mitarbeitende, die das Tool nutzen) sowie technische Daten beim Besuch dieser Website. Wir verarbeiten keine Daten der Endkunden unserer Kunden, sofern diese nicht ausdrücklich in Formularfeldern eingegeben werden — wir bitten unsere Kunden ausdrücklich darum, keine personenbezogenen Daten Dritter (z. B. eigener Kunden) in die Eingabefelder einzutragen.

3. Hosting

Diese Website sowie unser Content-Erstellungs-Tool werden auf einem Server der Hetzner Online GmbH (Deutschland) betrieben. Beim Aufruf unserer Seiten verarbeitet Hetzner automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) zur Sicherstellung eines störungsfreien und sicheren Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Nutzung des Content-Erstellungs-Tools

Für die Nutzung unseres Tools (Login-Bereich unter app.vellum.company) ist ein von uns vergebener Zugang erforderlich. Wir verarbeiten dabei:

• Zugangsdaten: Kunden-Kennung und ein Passwort, das ausschließlich als kryptografischer Hash (nicht im Klartext) gespeichert wird
• Markendaten unserer Kunden (Firmenname, Branche, Zielgruppen- beschreibung, Markenfarbe, Logo, Instagram-Handle), die zur Personalisierung des generierten Contents dienen
• Von unseren Kunden eingegebene Themen für einzelne Beiträge
• Protokolldaten zur erstellten Anzahl von Beiträgen (zu Abrechnungs- und Nutzungszwecken)

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherung im Browser

Nach dem Login wird ein technisch notwendiges Sitzungs-Token im lokalen Speicher (localStorage) Ihres Browsers abgelegt, um Sie während Ihrer Sitzung angemeldet zu halten. Es handelt sich nicht um ein Tracking- oder Marketing-Cookie; das Token wird nicht zu Analyse- oder Werbezwecken verwendet und verliert nach 12 Stunden automatisch seine Gültigkeit.

5. Eingesetzte externe Dienste (Auftragsverarbeiter)

Zur Erbringung unseres Dienstes setzen wir folgende Auftragsverarbeiter ein, mit denen jeweils ein Vertrag nach Art. 28 DSGVO besteht:

Dienst	Zweck	Sitz
OpenAI, L.L.C.	Erstellung von Text- und Bildinhalten	USA (Data Privacy Framework, Standardvertragsklauseln)
Airtable, Inc.	Verwaltung von Kundendaten und Nutzungsprotokollen	USA (Data Privacy Framework, Standardvertragsklauseln)
Hetzner Online GmbH	Server-Hosting	Deutschland

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln als geeignete Garantien im Sinne von Art. 46 DSGVO.

6. Speicherdauer

• Generierte Inhalte (Bild-Dateien) werden automatisiert nach 90 Tagen von unserem Server gelöscht, sofern sie nicht zuvor von Ihnen heruntergeladen oder manuell gelöscht wurden
• Protokolldaten zu erstellten Beiträgen werden für die Dauer der Geschäftsbeziehung gespeichert und können jederzeit über das Kunden-Portal eingesehen und einzeln gelöscht werden
• Zugangsdaten werden gelöscht, sobald die Geschäftsbeziehung endet und keine gesetzlichen Aufbewahrungspflichten entgegenstehen

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an manuel.kurrle@outlook.com.

8. Sicherheit

Passwörter werden ausschließlich als gesalzener Hash gespeichert, nie im Klartext. Alle Datenübertragungen erfolgen verschlüsselt über HTTPS. Der Zugriff auf unsere Serverinfrastruktur ist auf autorisierte Personen beschränkt und durch technische Maßnahmen (Firewall, Schlüssel-basierte Authentifizierung) abgesichert.