Datenschutzerklärung

1. Verantwortlicher

Marco Kubat
c/o IP-Management #4762
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland
E-Mail: kontakt@kuvantis.de

2. Hosting

Diese Website wird bei Hostinger gehostet (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Der Anbieter verarbeitet dabei technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite) in Server-Logfiles auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Die Server stehen in der EU. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Bei Hostinger liegen auch die Datenbank unserer Website, in der wir die Angaben aus unseren Formularen speichern, und unser E-Mail-Postfach (Abschnitt 8). Die E-Mails zum Kündigungsformular und unsere internen Benachrichtigungen (Abschnitte 7 und 9) verschicken wir über den Mailserver von Hostinger.

3. Warteliste

Wenn du dich auf unsere Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse, optional deinen Namen und deine Branche sowie deine Bestätigung, dass du für dein Unternehmen handelst. Eintragen kannst du dich über das Formular auf unserer Website oder über ein eigenes, freiwilliges Häkchen in der Wunschkunden-Analyse (Abschnitt 4); trägst du dich dort ein, übernehmen wir die Branche aus deinen Angaben zur Analyse. Die E-Mail-Adresse und beide Häkchen sind für die Eintragung erforderlich; ohne sie können wir dich nicht aufnehmen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für E-Mails mit Werbung zusätzlich § 7 UWG). Mit ihr dürfen wir dir per E-Mail Neuigkeiten zum Start von kuvantis, zum Founding-Angebot und zu neuen Funktionen schicken.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine Bestätigungs-E-Mail mit einem Link, der 7 Tage gilt. Der Link führt auf eine Bestätigungsseite; erst wenn du dort auf den Knopf klickst, nehmen wir dich in die Liste auf. Als Nachweis deiner Einwilligung speichern wir den Zeitpunkt deiner Anmeldung und deiner Bestätigung, die Fassung des Einwilligungstextes, dem du zugestimmt hast, und ob du dich über das Formular oder über die Analyse eingetragen hast. Deine IP-Adresse speichern wir dafür nicht.

Für die Verwaltung der Liste und den E-Mail-Versand nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter (Art. 28 DSGVO). Die Bestätigungs-E-Mail verschicken wir über Brevo; als Kontakt in der Liste legen wir dich bei Brevo erst nach deiner Bestätigung an (E-Mail-Adresse sowie Name und Branche, soweit angegeben). Zusätzlich speichern wir die Daten in unserem WordPress-System.

Die E-Mails, die wir über Brevo verschicken (auch die zur Wunschkunden-Analyse, Abschnitt 4), enthalten technisch bedingt ein Zählpixel und über Brevo umgeleitete Links. Brevo zählt Öffnungen und Klicks nur anonym und ordnet sie dir nicht zu.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in unseren E-Mails mit Neuigkeiten oder formlos per E-Mail an kontakt@kuvantis.de. Unser eigener Abmeldelink führt auf die Bestätigungsseite; nach deinem Klick auf den Knopf löschen wir deinen Eintrag in unserem System und bei Brevo. Nutzt du den Abmeldelink in einer über Brevo versandten E-Mail, sperrt Brevo deine Adresse für weitere E-Mails; deinen Eintrag bei uns löschen wir dann auf Nachricht an kontakt@kuvantis.de sofort, sonst spätestens nach der Frist in Abschnitt 13.

Wer sich vor dem 24. September 2026 bestätigt eingetragen hat, hat einem früheren Einwilligungstext zugestimmt. Diese Einträge bleiben bestehen; wir schicken ihnen aber bis auf Weiteres keine E-Mails mit Werbung. Abmelden kannst du dich jederzeit wie oben beschrieben.

Zusätzlich halten wir fest, über welchen Kanal du zu uns gekommen bist (z. B. Instagram), soweit sich das aus dem aufgerufenen Link oder der Seite ergibt, von der du gekommen bist. Gespeichert wird nur der Kanal aus einer festen Liste, nicht die vollständige Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer eigenen Beiträge (Art. 6 Abs. 1 lit. f DSGVO).

4. Wunschkunden-Analyse (Gratis-Analyse)

Wenn du unser kostenloses Analyse-Tool nutzt, verarbeiten wir deine Angaben zum Betrieb (Branche, Geschäftsmodell, Region bzw. Nische, Betriebsgröße, Preisklasse, deine Antworten auf die Fragen) sowie deine E-Mail-Adresse, optional deinen Namen und deine Bestätigung, dass du für dein Unternehmen handelst. Die Angabe deiner E-Mail-Adresse ist erforderlich; ohne sie können wir die Analyse nicht erstellen. Wir verwenden sie, um dir die Analyse auf deinen Wunsch per E-Mail zu schicken und um deine Analyse zuordnen zu können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, formlos per E-Mail an kontakt@kuvantis.de; wir löschen deine Analyse dann.

Zur Erstellung der Analyse übermitteln wir ausschließlich die Angaben zum Betrieb und deine Antworten — nicht deinen Namen, deine E-Mail-Adresse oder IP-Adresse — an den KI-Anbieter Anthropic, dessen KI-Modell „Claude“ die Auswertung erstellt. Verfeinerst du das Ergebnis (bis zu zwei Runden), übermitteln wir zusätzlich deine Rückmeldung und das bisherige Ergebnis. Unser Vertragspartner ist Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland); Anthropic verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Die Daten werden dabei auch in den USA verarbeitet und dort gespeichert, unter anderem durch Anthropic, PBC (USA). Anthropic ist nicht unter dem EU-US Data Privacy Framework zertifiziert; der Angemessenheitsbeschluss der EU-Kommission für die USA gilt deshalb für Anthropic nicht. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die über den Auftragsverarbeitungsvertrag von Anthropic vereinbart sind (https://www.anthropic.com/legal/data-processing-addendum); eine Kopie erhältst du auf Anfrage bei uns. Nach seinen Vertragsbedingungen verwendet Anthropic die übermittelten Daten nicht zum Training seiner KI-Modelle. Nach eigenen Angaben löscht Anthropic die Ein- und Ausgaben der Schnittstelle automatisch innerhalb von 30 Tagen; länger nur, wenn das gesetzlich vorgeschrieben ist oder wenn Ein- oder Ausgaben als Verstoß gegen Anthropics Nutzungsrichtlinien eingestuft werden (dann bis zu 2 Jahre, zugehörige Sicherheitsbewertungen bis zu 7 Jahre). Bitte gib in die Freitextfelder und in deine Rückmeldung keine personenbezogenen Daten ein (z. B. echte Kundennamen).

Die Analyse wird von einer künstlichen Intelligenz erstellt; wir kennzeichnen sie am Bildschirm, in der E-Mail und im PDF als „KI-generiert“.

Das Ergebnis zeigen wir dir direkt auf der Seite an. Per E-Mail schicken wir es dir nur, wenn du es anforderst: Wir senden dir dann zuerst eine E-Mail mit einem Bestätigungslink, der 72 Stunden gilt. Erst wenn du den Link öffnest und auf der Bestätigungsseite auf den Knopf klickst, schicken wir dir die Analyse als PDF. Beide E-Mails versenden wir über Brevo (siehe Abschnitt 3). Stehst du mit derselben Adresse bestätigt auf der Warteliste, enthält die Analyse-E-Mail zusätzlich einen Hinweis auf kuvantis und einen Abmeldelink. Jede Analyse speichern wir als eigenen Eintrag in unserem WordPress-System (deine Angaben, das Ergebnis, E-Mail-Adresse, Name und den Stand der E-Mail-Anforderung). Auf die Warteliste setzen wir dich nur, wenn du das eigene Häkchen dafür setzt (Abschnitt 3). Über neue Analysen werden wir per E-Mail informiert (Abschnitt 9). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Analysen und E-Mail-Anforderungen (Abschnitt 12). Wie lange wir die Daten speichern, steht in Abschnitt 13. Zusätzlich halten wir fest, über welchen Kanal du zu uns gekommen bist (wie in Abschnitt 3 beschrieben; Art. 6 Abs. 1 lit. f DSGVO).

Weiterverwendung deiner Analyse: Forderst du die Analyse per E-Mail an, erhältst du sie als PDF-Datei im Anhang. Wenn du später eines unserer Pakete nutzt, bekommst du Zugang zu unserer Content-Anwendung („kuvantis Lab“). Dort kannst du diese PDF-Datei selbst hochladen, damit dein Profil nicht neu eingegeben werden muss. Die Übertragung erfolgt ausschließlich durch dich; eine automatische Weitergabe deiner Daten von dieser Website an die Anwendung findet nicht statt. Die Datei enthält die strukturierten Ergebnisse deiner Analyse und die Eckdaten zu deinem Betrieb sowie in einem eingebetteten Datenteil deinen Namen und deine E-Mail-Adresse, nicht aber deine Freitextantworten.

5. Cookies und Einwilligungsverwaltung

Diese Website verwendet keine Cookies (ausgenommen den Anmeldebereich für unsere Administratoren). Es kommen keine Tracking-, Analyse- oder Marketing-Cookies zum Einsatz, und es werden keine Drittdienste geladen, die auf dein Endgerät zugreifen. Wir legen auch sonst keine Informationen in deinem Browser ab (z. B. im Local Storage oder Session Storage). Ein Cookie-Banner ist daher derzeit nicht erforderlich. Sollten künftig einwilligungspflichtige Dienste eingebunden werden, holen wir deine Einwilligung vorab über einen Consent-Manager ein und aktualisieren diese Datenschutzerklärung.

Wir zählen einzelne Seitenaufrufe, Klicks und Formularabschlüsse als reine Tageszähler je Herkunftskanal; einzelne Besucher werden dabei nicht erkannt oder zusammengeführt. Den Herkunftskanal (z. B. Instagram) entnehmen wir dem aufgerufenen Link oder, wenn dieser keine Angabe enthält, der Seite, von der du gerade kommst. Gespeichert wird nur der Kanal aus einer festen Liste, nicht die vollständige Adresse; in deinem Browser speichern wir ihn nicht, er wird nur über die Adresse der aufgerufenen Seite weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer eigenen Beiträge (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Zählaufrufe je Internetanschluss (Abschnitt 12).

6. Schriftarten

Die verwendeten Schriftarten (Fraunces, General Sans, Montserrat) sind lokal auf dem Server eingebunden. Es findet dadurch keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt.

7. Kündigungsformular

Über unser Kündigungsformular (kuvantis.de/kuendigen) kannst du deinen kuvantis-Vertrag kündigen. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Art der Kündigung sowie, wenn du sie angibst, einen Grund und den gewünschten Beendigungszeitpunkt. Name und E-Mail-Adresse sind erforderlich; ohne sie können wir die Kündigung nicht zuordnen.

Nach dem Absenden schicken wir dir eine E-Mail mit einem Bestätigungslink, der 7 Tage gilt. Erst wenn du den Link öffnest und auf der Bestätigungsseite auf den Knopf klickst, ist deine Kündigung bei uns eingegangen. So stellen wir sicher, dass niemand ohne Zugriff auf dein Postfach in deinem Namen kündigt. Anschließend bestätigen wir dir den Eingang per E-Mail mit Datum und Uhrzeit. Die E-Mails an dich enthalten feste Texte und die Art der Kündigung, nicht aber deinen Namen, den Grund oder den Beendigungszeitpunkt. Wir speichern die Angaben in unserem WordPress-System und werden über die Anfrage und ihre Bestätigung per E-Mail informiert (Abschnitt 9). Die E-Mails versenden wir über den Mailserver von Hostinger (Abschnitt 2).

Rechtsgrundlage ist die Durchführung und Beendigung deines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, den Eingang einer Kündigung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen (Abschnitt 12). Wie lange wir die Daten speichern, steht in Abschnitt 13.

8. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst (z. B. an kontakt@kuvantis.de) oder auf eine unserer E-Mails antwortest, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und die dazugehörigen Angaben wie den Zeitpunkt, um deine Anfrage zu bearbeiten. Unser Postfach liegt bei Hostinger (Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag mit uns betrifft oder anbahnt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen deine Nachricht, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Interne Benachrichtigungen

Über neue Einträge auf der Warteliste, neue Wunschkunden-Analysen und Kündigungsanfragen informiert uns unser WordPress-System per E-Mail an unser internes Postfach kontakt@kuvantis.de, das ebenfalls bei Hostinger liegt (Abschnitt 2). Die Benachrichtigungen enthalten die Angaben aus dem jeweiligen Formular: bei Warteliste und Analyse E-Mail-Adresse, Name, Branche und gegebenenfalls Betriebsgröße und Quelle der Anmeldung, bei Kündigungen zusätzlich Art, Grund und gewünschten Beendigungszeitpunkt. Der Versand läuft über den Mailserver von Hostinger (Abschnitt 2). Rechtsgrundlage ist unser berechtigtes Interesse, Anmeldungen und Anfragen zeitnah zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO), bei Kündigungen die Durchführung deines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Benachrichtigungen, sobald wir sie nicht mehr brauchen, spätestens nach den Fristen in Abschnitt 13.

10. Zahlungsabwicklung über Stripe

Kostenpflichtige Pakete buchst du über Bezahlseiten unseres Zahlungsdienstleisters Stripe. Klickst du auf einen Buchungsknopf, leiten wir dich zu Stripe weiter; dabei zählen wir die Weiterleitung ohne Personenbezug (Abschnitt 5). Die Angaben auf der Bezahlseite (insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten sowie weitere Angaben, die die Bezahlseite abfragt, z. B. Firmenname) verarbeitet Stripe. Wir erhalten von Stripe die für Vertrag und Rechnung nötigen Angaben (z. B. Name, E-Mail-Adresse, Anschrift, gebuchtes Paket, Zahlungsstatus), aber keine vollständigen Karten- oder Kontodaten. Die Angaben auf der Bezahlseite sind für den Vertragsschluss erforderlich.

Vertragspartner für die Zahlungsabwicklung ist Stripe Payments Europe, Limited (Irland); Stripe verarbeitet die Daten dabei als unser Auftragsverarbeiter (Art. 28 DSGVO). Für eigene Zwecke, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten, verarbeitet Stripe Daten in eigener Verantwortung (Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland). Stripe übermittelt Daten auch an Stripe, LLC in den USA. Stripe, LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend setzt Stripe EU-Standardvertragsklauseln ein. Näheres in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Rechtsgrundlage ist die Anbahnung und Durchführung deines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsunterlagen bewahren wir auf, solange handels- und steuerrechtliche Aufbewahrungspflichten es verlangen, bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

11. Links zu unseren Profilen in sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram (@kuvantis_studio) und TikTok (@kuvantis_brueder). Es handelt sich um einfache Links: Beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn du einem Link folgst, gelangst du auf die Seite des jeweiligen Anbieters, und dieser erfährt unter anderem, dass du von unserer Website kommst. Dort gelten die Datenschutzhinweise des Anbieters: für Instagram die der Meta Platforms Ireland Limited (https://privacycenter.instagram.com/policy), für TikTok die der TikTok Technology Limited (https://www.tiktok.com/legal/page/eea/privacy-policy/de).

12. Schutz vor Missbrauch

Damit unsere Formulare und die Analyse nicht massenhaft missbraucht werden (z. B. für Spam oder um Kosten zu verursachen), begrenzen wir die Zahl der Anfragen je Internetanschluss und Stunde: bei der Analyse, beim Anfordern der Analyse-E-Mail, bei der Warteliste, beim Kündigungsformular und bei den Zählaufrufen aus Abschnitt 5. Dafür bilden wir aus deiner IP-Adresse, bei IPv6 nur aus ihrem vorderen Teil (dem /64-Präfix), mit einem geheimen Schlüssel einen gehashten (gesalzenen) Wert und speichern ihn zusammen mit einem Zähler und dem Zeitfenster. Die IP-Adresse selbst speichern wir dafür nicht; ohne den geheimen Schlüssel lässt sie sich aus dem Wert nicht zurückrechnen. Diese Einträge löschen wir automatisch, in der Regel nach spätestens etwa zwei Stunden. Zusätzlich führen wir Tageszähler für die gesamte Website, die keinen Personenbezug haben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

13. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Für unsere Formulare gelten diese Fristen; die Löschung läuft täglich automatisch:

• Warteliste, nicht bestätigt: 30 Tage nach der letzten Bestätigungs-E-Mail.
• Warteliste, bestätigt: bis zu deiner Abmeldung, spätestens 12 Monate nach dem Start des Verkaufs von kuvantis; dann löschen wir den Eintrag auch bei Brevo.
• Wunschkunden-Analyse: 30 Tage nach der Erstellung, wenn wir sie dir nicht per E-Mail geschickt haben; 6 Monate nach der Erstellung, wenn wir sie dir geschickt haben. Stehst du mit derselben E-Mail-Adresse bestätigt auf der Warteliste, speichern wir sie so lange wie diesen Eintrag.
• Frühere Einträge aus der Analyse (vor dem 24. September 2026), die nicht bestätigt wurden: 6 Monate nach der Anlage.
• Kündigungen, nicht bestätigt: 30 Tage nach der Anfrage.
• Kündigungen, bestätigt: 3 Jahre nach dem Eingang.
• Gehashte Werte zum Schutz vor Missbrauch: in der Regel nach spätestens etwa zwei Stunden (Abschnitt 12).
• Tageszähler je Herkunftskanal: enthalten keine personenbezogenen Daten.
• E-Mails an uns und interne Benachrichtigungen: sobald die Anfrage erledigt ist, spätestens nach den Fristen oben.
• Vertrags- und Rechnungsdaten: nach den gesetzlichen Aufbewahrungsfristen (Abschnitt 10).

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Für all das genügt eine formlose Nachricht an kontakt@kuvantis.de. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: 24. September 2026