V
VISION
·Datenschutz

Datenschutzerklärung

Stand: März 2026 · Gemäß DSGVO, BDSG und TMG

1. Verantwortlicher

Jona Elia Sell
Spitzwiesenstraße 26, 90765 Fürth
E-Mail: jona@visionimpacts.com

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder Sie ausdrücklich eingewilligt haben. Zu den verarbeiteten Daten gehören:

  • Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
  • Unternehmensdaten (Firmenname, Adresse, Branche)
  • Nutzungsdaten (Log-Dateien, IP-Adressen, Browser-Informationen)
  • Zahlungsdaten (werden über zertifizierte Zahlungsanbieter verarbeitet)

Rechtsgrundlagen der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Auftragsverarbeiter – Supabase

Wir nutzen Supabase (Supabase Inc., 970 Toa Payoh North, Singapur) als Datenbankdienstleister und Authentifizierungsanbieter. Supabase verarbeitet Daten gemäß unseren Anweisungen auf Basis eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO.

Die Datenspeicherung erfolgt auf Servern in der Europäischen Union (Frankfurt, Deutschland). Supabase ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: supabase.com/privacy

4. Cookies und lokale Speicherung

Unsere Anwendung verwendet technisch notwendige Cookies zur Authentifizierung und Sitzungsverwaltung. Diese Cookies sind für den Betrieb des Dienstes unerlässlich und können nicht deaktiviert werden.

Wir setzen keine Tracking-Cookies oder Cookies zu Werbezwecken ein.

CookieZweckLaufzeit
sb-auth-tokenAuthentifizierungssitzungSession
sb-refresh-tokenToken-Erneuerung7 Tage

5. Hosting und Webanalyse – Vercel

Diese Anwendung wird auf der Infrastruktur von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet dabei technisch notwendige Daten wie IP-Adressen und Request-Metadaten zur Bereitstellung des Dienstes.

Wir nutzen Vercel Analytics und Vercel Speed Insights zur Messung der Website-Performance. Diese Dienste erheben anonymisierte, aggregierte Daten (keine personenbezogenen Daten, keine Cookies). Es werden keine individuellen Nutzerprofile erstellt.

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: vercel.com/legal/privacy-policy

6. E-Mail-Versand – Amazon Web Services (SES)

Für den Versand von System- und Automations-E-Mails nutzen wir Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg). AWS verarbeitet dabei E-Mail-Adressen und Nachrichteninhalte als Auftragsverarbeiter auf Basis eines AVV nach Art. 28 DSGVO.

Die Verarbeitung erfolgt auf Servern in der EU (Frankfurt, Deutschland). AWS ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: aws.amazon.com/privacy

7. Zahlungsabwicklung – Stripe

Für die Abwicklung von Zahlungen nutzen wir Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Bei Abschluss eines kostenpflichtigen Abonnements werden Zahlungsdaten (Kreditkartennummer, Name, Ablaufdatum) direkt an Stripe übermittelt und von Stripe verarbeitet. Wir speichern keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist PCI DSS Level 1 zertifiziert und unter dem EU-US Data Privacy Framework registriert. Weitere Informationen: stripe.com/de/privacy

8. Kontaktformular und Kommunikation

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Automations-E-Mails

Im Rahmen unserer Automations-Funktionen versenden wir in Ihrem Auftrag E-Mails an Ihre Kunden. Sie sind hierbei der Verantwortliche für die Verarbeitung der Kundendaten; wir handeln als Auftragsverarbeiter. Sie sind verpflichtet, sicherzustellen, dass Sie über die notwendigen Einwilligungen Ihrer Kunden verfügen.

10. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gemäß DSGVO:

  • Auskunft (Art. 15 DSGVO): Recht auf Information über gespeicherte Daten
  • Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten
  • Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Datenportabilität
  • Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung
  • Widerruf: Erteilte Einwilligungen jederzeit widerrufbar

Zur Ausübung Ihrer Rechte wenden Sie sich an: jona@visionimpacts.com

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Die Übertragung erfolgt verschlüsselt via HTTPS/TLS. Alle Daten werden auf deutschen Servern gespeichert.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erbringung unserer Leistungen erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Kündigung des Accounts werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets auf dieser Seite verfügbar. Stand: März 2026.

← Zurück zur Startseite