Rechtliches

Datenschutzerklärung

Wie wir Ihre Daten sammeln, verwenden und schützen

Zuletzt aktualisiert: 28. August 2026

1. Einleitung

Vound Brand UG (haftungsbeschränkt) ("wir", "uns" oder "unser") ist Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit den Aktoria-Diensten. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir Daten speichern und welche Rechte Sie haben.

2. Verantwortlicher

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Vound Brand UG (haftungsbeschränkt)
Am Markt 11
17309 Pasewalk
Deutschland
Geschäftsführer: Remington Splettstoesser
Registergericht: Amtsgericht Neubrandenburg, HRB 7565
E-Mail: privacy@aktoria.ai
UST-ID: DE293728593

Datenschutzbeauftragter (DSB): Wir sind derzeit nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten gemäß Art. 37 DSGVO zu benennen. Datenschutzanfragen können direkt an privacy@aktoria.ai oder per Post an die oben genannte Verantwortlichen-Adresse gesendet werden.

3. Daten, die wir erheben

Wir erheben bestimmte Daten, um unseren Dienst effektiv bereitzustellen:

Identitätsdaten: Name, E-Mail-Adresse, Passwort-Hash.
Kontaktdaten: Rechnungsadresse, Telefonnummer.
Technische Daten: IP-Adresse, Login-Daten, Browsertyp und -version, Zeitzoneneinstellung, Betriebssystem.
Nutzungsdaten: Informationen darüber, wie Sie unsere Website und unseren Dienst nutzen, einschließlich Audit-Protokolle von Aktionen innerhalb der Plattform.
Benutzerinhalte: In den Dienst eingegebene Daten, einschließlich Text für KI-Verarbeitung und generierte Ergebnisse.
Anfrage-Formulare: Wenn Sie Aktoria über das Formular anfragen, erheben wir Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls Kanzlei und Ihre Nachricht. Wir nutzen diese Angaben ausschließlich für den Rückruf und die persönliche Einrichtung; Ihre Telefonnummer niemals für Werbeanrufe oder Werbenachrichten. Rechtsgrundlage ist Art. 6(1)(b) DSGVO für vorvertragliche Anfragen. Ohne anschließende Zusammenarbeit löschen wir die Anfrage spätestens nach sechs Monaten.

4. Zweck der Verarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke:

Zur Bereitstellung und zum Betrieb des Dienstes (einschließlich KI-Inhaltsgenerierung).
Zur Verwaltung Ihres Kontos und Abonnements.
Zur Bereitstellung von Kundensupport.
Zur Erkennung und Verhinderung von Betrug und Sicherheitsproblemen.

5. Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß der DSGVO:

Einwilligung (Art. 6(1)(a) DSGVO): Verwendung von Cookies/Tracking-Technologien und Versand von Marketing-E-Mails.
Vertrag (Art. 6(1)(b) DSGVO): Verarbeitung, die zur Erfüllung des Vertrags mit Ihnen erforderlich ist (z. B. Bereitstellung des Dienstes).
Berechtigte Interessen (Art. 6(1)(f) DSGVO): Netzwerksicherheit, Produktverbesserung und Betrugsprävention.

6. Datenweitergabe und Auftragsverarbeiter

Wir nutzen derzeit die folgenden Kategorien von Auftragsverarbeitern, um diese Website bereitzustellen und abzusichern:

Cloud-Hosting: Vercel (Website-Hosting).
Benachrichtigung: Resend (Zustellung der von unseren Formularen erzeugten Benachrichtigungs-E-Mails) und Twilio (interne SMS-Benachrichtigung über Ihre Anfrage, damit wir Sie schnell zurückrufen können; die SMS enthält die von Ihnen übermittelten Kontaktdaten).

Anfragen über das Formular „Aktoria anfragen“ nimmt der Server von playbooks.cool entgegen, der ebenfalls von der Vound Brand UG (haftungsbeschränkt) betrieben wird.

Die Aktoria-Anwendung selbst läuft lokal auf Ihrem Rechner. Verbindungen zu KI-Modellanbietern stellt sie nur mit den Zugängen her, die Sie selbst konfigurieren; diese Verarbeitung findet unter den Bedingungen des jeweils von Ihnen gewählten Anbieters statt.

Wir überprüfen und aktualisieren diese Prozessorenliste, wenn sich unsere Infrastruktur weiterentwickelt. Wesentliche Änderungen werden in dieser Richtlinie dokumentiert und, sofern rechtlich erforderlich, nur nach erneuter Einwilligung für optionale Verarbeitungen aktiviert.

7. Internationale Datenübermittlungen

Wenn wir Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen, wie z. B. in die USA für bestimmte Cloud-Dienste, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, hauptsächlich durch die Verwendung von Standardvertragsklauseln (SCCs) oder die Berufung auf das EU-US-Datenschutzrahmenwerk, wenn der Anbieter zertifiziert ist.

8. Datenspeicherung

Wir wenden die folgenden Speicherfristen an, sofern keine längere gesetzliche Aufbewahrungspflicht gilt:

Kontodaten: Speicherung für die Laufzeit des Kontos; Löschung oder Anonymisierung innerhalb von 30 Tagen nach Kontoschließung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Steuer-/Geschäftsunterlagen: Rechnungen und gesetzlich erforderliche Buchhaltungsunterlagen: 10 Jahre; geschäftsrelevante Korrespondenz nach § 257 HGB / § 147 AO: 6 Jahre.
Sicherheits- und Abuse-Logs: Authentifizierungs-, Sicherheits- und Abuse-Logs werden standardmäßig 30 Tage gespeichert und bei Vorfällen für Untersuchungen bis zu 180 Tage aufbewahrt.
Einwilligungsnachweise: Cookie-/Einwilligungsentscheidungen werden bis zu 3 Jahre nach der letzten Einwilligungsänderung gespeichert, um DSGVO-Nachweispflichten zu erfüllen.
Verschlüsselte Backups: Rollierende verschlüsselte Backups werden bis zu 35 Tage gespeichert und anschließend automatisch überschrieben.
KI-Ein-/Ausgabe: Transiente Verarbeitungsdaten werden kurz nach der Generierung gelöscht, sofern sie nicht vom Kunden als Workspace-Inhalt gespeichert werden.

9. Ihre Datenschutzrechte

Gemäß der DSGVO haben Sie folgende Rechte:

Recht auf Widerruf der Einwilligung (Art. 7(3)): Sie können Ihre Einwilligung jederzeit widerrufen.
Auskunft, Berichtigung, Löschung: Sie können Zugang zu Ihren Daten anfordern, diese korrigieren oder löschen lassen.
Einschränkung & Widerspruch: Sie können die Verarbeitung einschränken oder der Verarbeitung aufgrund berechtigter Interessen widersprechen.
Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten Format anfordern.
Beschwerde: Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Aufsichtsbehörde:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin, Lennéstraße 1, 19053 Schwerin

10. Sicherheit (TOMs)

Wir implementieren angemessene technische und organisatorische Maßnahmen ("TOMs"), einschließlich Verschlüsselung (SSL/TLS), Zugriffskontrollen und regelmäßiger Sicherheitsüberprüfungen, um Ihre Daten zu schützen.

11. Änderungen dieser Datenschutzerklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" aktualisieren.

12. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter:

Siehe auch: Cookie-Richtlinie · Allgemeine Geschäftsbedingungen · Datenlöschung