Zurück

Datenschutzerklärung

Stand: 19. Mai 2026. Wir nehmen den Schutz Ihrer Daten ernst. Diese Erklärung beschreibt, welche Daten wir erheben und wofür.

1. Verantwortlicher

Market Value Advisory S.A. Eine in Costa Rica eingetragene Sociedad Anónima Vertreten durch Dennis Bernhard, Präsident E-Mail: office@marketvalueadvisory.com
E-Mail: office@marketvalueadvisory.com

2. Verarbeitete Daten

Wir verarbeiten Daten in folgenden Kontexten:

  • Onboarding-Formular: Name, E-Mail, Firma, Branche, Zielsetzung sowie frei eingegebene Beschreibung Ihrer Situation.
  • Erstgespräch: Notizen aus dem Gespräch zur Vorbereitung der Diagnose.
  • Server-Logs: IP-Adresse, User-Agent, Zeitstempel — ausschließlich zur Sicherheits- und Verfügbarkeits-Analyse.

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Webseite).

4. Speicherdauer

Onboarding-Daten werden bis zur Erledigung der Anfrage und anschließend für die gesetzliche Aufbewahrungsfrist gespeichert. Server-Logs werden nach maximal 30 Tagen gelöscht.

5. Weitergabe an Dritte (Auftragsverarbeiter)

Wir geben Ihre Daten nur an folgende Auftragsverarbeiter weiter, die zur Erbringung unserer Leistung notwendig sind:

  • Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. EU-Edge-Standort bevorzugt, Drittland-Transfer in die USA nach EU-US Data Privacy Framework abgesichert.
  • KI-Modul (interaktiver Assistent): Anthropic PBC, 548 Market Street PMB 90375, San Francisco, CA 94104, USA. Enterprise-API-Vertrag ohne Training-Opt-In; Eingaben werden NICHT zum Training der Modelle verwendet.
  • E-Mail-Versand: Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Auftragsverarbeitung gemäß Art. 28 DSGVO; Drittland-Transfer in die USA auf Basis EU-US Data Privacy Framework und Standardvertragsklauseln.
  • E-Mail-Empfang: Namecheap Inc., 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA (Private-Email-Dienst). Drittland-Transfer in die USA nach EU-US Data Privacy Framework.

Mit allen Anbietern bestehen DSGVO-konforme Auftragsverarbeitungs-Verträge (Art. 28 DSGVO). Drittland-Transfer in die USA erfolgt auf Basis des EU-US Data Privacy Framework.

6. Hosting

Diese Webseite wird bei Vercel Inc. gehostet. Vercel speichert technische Daten (IP, User-Agent, Request-Zeit) für Betrieb und Sicherheit der Plattform. Server-Standort innerhalb der EU bevorzugt; bei Edge-Funktionen kann eine Verarbeitung in einem Vercel-Edge-Standort weltweit erfolgen (US-Drittland-Transfer nach EU-US Data Privacy Framework).

7. KI-Diagnose-Modul

Die Webseite stellt einen interaktiven KI-Assistenten bereit (erreichbar über die Pille „KI fragen" oder Cmd+K). Sobald Sie eine Frage eingeben, wird Ihr Text an Anthropic (Claude) weitergeleitet, dort verarbeitet und die Antwort an Sie zurückgesendet. Innerhalb einer Sitzung wird der bisherige Gesprächsverlauf (Ihre vorherigen Fragen und die KI-Antworten) bei jeder neuen Frage mit übermittelt, damit die KI Bezug nehmen kann. Der Verlauf wird ausschließlich für die Dauer der Sitzung im Browser gehalten und nicht serverseitig dauerhaft gespeichert. Eingaben werden NICHT zum Training der Modelle verwendet (Enterprise-API-Vertrag ohne Training-Opt-In).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Pre-Sales-Tool). Auftragsverarbeitung mit den jeweiligen KI-Anbietern; Server teilweise in den USA (Drittland-Transfer nach EU-US Data Privacy Framework). Die optionale Sprach-Aufnahme erfolgt lokal im Browser und wird nur bei expliziter Bestätigung durch Sie an einen Transkriptions-Dienst übertragen.

8. Cookies und lokaler Speicher

Diese Webseite verwendet ausschließlich technisch notwendige Cookies (z. B. zur Speicherung Ihrer Cookie-Entscheidung). Optionale Analyse-Tools (Vercel Analytics, vollständig IP-anonymisiert, kein Cross-Site-Tracking) werden nur nach Ihrer Einwilligung über das Consent-Banner aktiviert. Sie können Ihre Einwilligung jederzeit widerrufen — der Schlüsselmva-consent-v1in den Browser-Einstellungen unter „localStorage".

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Anfrage genügt per E-Mail an die oben genannte Adresse.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

11. Kinderschutz

Diese Webseite richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13. Sollten Sie Kenntnis davon haben, dass ein Kind uns Daten überlassen hat, kontaktieren Sie uns bitte unter der oben genannten Adresse — wir löschen die Daten unverzüglich.

Stand: 19. Mai 2026. Bei Änderungen an eingesetzten Diensten wird diese Erklärung entsprechend aktualisiert.