Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von MVCA – MicroFlow Value Chain Analysis™ (microflow.vintris.io).

1. Verantwortlicher

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Anfragen rund um den Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Welche Daten wir verarbeiten und warum

2.1 Server-Logs

Beim Aufruf der Anwendung werden technisch notwendige Daten verarbeitet: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Logs werden nach 30 Tagen gelöscht.

2.2 Account und Anmeldung

Wenn Sie sich registrieren, verarbeiten wir die von Ihnen eingegebenen Daten (E-Mail-Adresse, Name, Firma, Passwort-Hash) zur Bereitstellung des Accounts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Im Rahmen der Anmeldung versenden wir eine Bestätigungs-Mail (Double-Opt-In) zur Verifikation der Adresse.

2.3 Assessment-Eingaben und Briefing

Während des Value Chain Assessments verarbeiten wir Ihre Eingaben (Industrie, Unternehmenskontext, Reflexionsantworten, Prozessbeschreibungen, Notizen). Diese Daten werden zur Generierung des Briefings an unseren KI-Dienstleister übermittelt (siehe 4. Empfänger) und anschließend in Ihrem Account gespeichert.

2.4 Marketing-Einwilligung (optional)

Wenn Sie der Kontaktaufnahme durch CLUB Consulting (Christian Leihner Unternehmensberatung) zustimmen, übermitteln wir Ihre Kontaktdaten und das Briefing an dieses verbundene Unternehmen. Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden — formlos per E-Mail an hello@club-consulting.com oder über Ihren Account. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

3. Cookies und ähnliche Technologien

Wir setzen folgende Speichertechnologien ein:

• Technisch notwendig (sessionStorage): Speicherung Ihres Anmelde-Tokens während der Sitzung. Wird beim Schließen des Browsers automatisch gelöscht.
• Cookie-Einwilligung (localStorage): Speicherung Ihrer Auswahl im Cookie-Banner für 12 Monate, damit das Banner nicht erneut erscheint.
• Analyse (nur mit Einwilligung): Google Analytics 4 — siehe Abschnitt 5.

4. Empfänger der Daten

• KI-Dienstleister zur Briefing-Generierung. Eingesetzt werden je nach Konfiguration ein selbstgehostetes Sprachmodell (Ollama) oder Anthropic Claude (Anthropic PBC, USA) als Auftragsverarbeiter mit Standardvertragsklauseln.
• SMTP-Provider zum Versand von Bestätigungs- und Briefing-Mails als Auftragsverarbeiter.
• CLUB Consulting (Christian Leihner Unternehmensberatung), Gaußstraße 198i, 22765 Hamburg — bei Vorliegen Ihrer Marketing-Einwilligung oder bei aktiver Termin- oder Kontaktanfrage. Verarbeitung dort als eigenständiger Verantwortlicher.
• Hosting: Die Anwendung läuft auf eigener Infrastruktur (Mac mini Server, Standort Deutschland).

5. Google Analytics 4

Mit Ihrer ausdrücklichen Einwilligung über das Cookie-Banner setzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Mess-ID: G-165E0TXF6M. Die IP-Adresse wird vor Verarbeitung gekürzt; Daten werden 14 Monate gespeichert. Eine Übermittlung in die USA kann erfolgen — Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über das Cookie-Banner oder zentral hier widerrufen.

6. Speicherdauer

• Server-Logs: 30 Tage.
• Account-Daten und gespeicherte Briefings: bis 24 Monate nach letzter Aktivität, danach automatische Löschung. Vor Ablauf erhalten Sie eine Erinnerung per E-Mail.
• Marketing-Einwilligung: bis zum Widerruf, anschließend Dokumentation des Widerrufs für gesetzliche Nachweispflichten.
• GA4-Daten: 14 Monate, sofern Einwilligung erteilt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Bereits erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Anfragen richten Sie an hello@nuventuri.com.

Beschwerderecht bei der Aufsichtsbehörde: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

8. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Verarbeitungen oder rechtliche Vorgaben ändern. Es gilt jeweils die aktuelle, hier abrufbare Fassung.

Stand: Mai 2026