Wo deine Daten liegen
Wer Zugriff hat
Vantric setzt namentlich genannte Auftragsverarbeiter gemäß Art. 28 DSGVO ein — keine anonymen Datenweitergaben, keine versteckten Dritten. Bei Anbietern außerhalb der EU/des EWR gelten Standardvertragsklauseln (SCC) und/oder das EU-US Data Privacy Framework.
| Anbieter | Zweck | Standort / Garantie |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Datei-Speicher | Frankfurt (AWS eu-central-1) |
| Anthropic PBC | KI für Mentor-Erklärungen und Ideen-Check | USA (DPF + SCC Modul 2) |
| Perplexity AI, Inc. | KI-Wettbewerbsrecherche (Ideen-Check) | USA (SCC Modul 2) |
| 650 Industries, Inc. (Expo) | Push-Benachrichtigungen, App-Build-Infrastruktur | USA (DPF/UK/Swiss, SCC-Fallback) |
| Vercel Inc. | Hosting der Web-Anwendung | Frankfurt (fra1) |
| Functional Software, Inc. (Sentry) | Fehler-/Crash-Monitoring | USA (SCC Modul 2) |
| PostHog Inc. | Produktnutzungsanalyse, kein Session Replay — nur mit Einwilligung | EU-Hosting (PostHog EU Cloud) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung für das Web-Abo | Dublin, Irland (EU) |
| Apple Distribution International Ltd. | Zahlungsabwicklung iOS-Abo, App-Store-Distribution, Push | Cork, Irland (EU) |
Innerhalb von Vantric selbst gilt: Der Zugriff auf deine Daten ist über Datenbankrichtlinien (Row Level Security) strikt auf Mitglieder deines eigenen Unternehmens beschränkt.
Wir prüfen diese Regeln nicht nur im Erfolgsfall: Vor jeder neuen Funktion testen wir den Datenbankzugriff gezielt auch als falscher oder fremder Nutzer — eine Zugriffsregel gilt bei uns erst als bestanden, wenn der Gegentest sie ebenso zuverlässig verweigert, wie der Positivtest sie erlaubt.
Bewusste Ausnahme
Eine Sache ist bewusst anders: Deine digitale Visitenkarte ist, sobald du sie aktivierst, öffentlich per Link/QR-Code abrufbar — auch ohne eigenes Vantric-Konto. Für einzelne, besonders sensible Felder (E-Mail, Telefonnummer, Pitchdeck-Link) holen wir vorher deine gesonderte Einwilligung ein. Du kannst die Karte jederzeit deaktivieren oder einzelne Felder wieder verbergen. Alle anderen Datenkategorien auf dieser Seite bleiben privat und mitgliedsbeschränkt.
Wie Entscheidungen getroffen werden
0
automatisierte Entscheidungen mit rechtlicher Wirkung für dich (Art. 22 DSGVO)
Wie wir deine Daten schützen
Häufige Fragen
Wo werden meine Daten gehostet?
In Frankfurt, innerhalb der EU: Datenbank und Authentifizierung laufen bei Supabase Inc. (AWS eu-central-1), das Web-Hosting bei Vercel Inc. (Region Frankfurt). Details zu allen weiteren Auftragsverarbeitern findest du in der Tabelle oben.
Diese Zusammenfassung ersetzt nicht die vollständige Datenschutzerklärung — dort findest du auch alle Details zu den KI-gestützten Funktionen (Abschnitt „4.5 KI-gestützte Funktionen“) sowie zu deinen Rechten nach der DSGVO.