Datenschutz
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere SaaS-Anwendung unter app.tech-vantage.de nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle".
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen erhoben, indem Sie uns diese aktiv mitteilen (z. B. in einem Kontaktformular oder bei der Registrierung). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs). Wenn Sie Ihre Geschäftskonten (Google, Microsoft, Meta) mit unserer SaaS verbinden, werden zusätzlich die im Folgenden beschriebenen Daten aus diesen Konten verarbeitet.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und der Anwendung zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Daten aus verbundenen Drittkonten (z. B. Google Calendar) werden ausschließlich zur Bereitstellung der von Ihnen ausgewählten Funktionen verarbeitet (z. B. automatische Terminbuchung).
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie können die Berichtigung oder Löschung dieser Daten verlangen, eine erteilte Einwilligung widerrufen sowie die Verarbeitung unter bestimmten Voraussetzungen einschränken lassen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Wir hosten die Inhalte unserer Website und Anwendung bei folgenden Anbietern:
Amazon Web Services (AWS)
Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend „AWS"). Beim Besuch unserer Website werden personenbezogene Daten auf AWS-Servern verarbeitet. Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Details: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/. Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/. AWS verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework". Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Hetzner Online GmbH
Die Server-Infrastruktur unserer SaaS-Anwendung (app.tech-vantage.de) wird in Rechenzentren der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Sämtliche Daten verbleiben innerhalb der EU. Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz/. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Bereitstellung der Anwendung).
Auftragsverarbeitung
Wir haben mit allen genannten Hosting- und Cloud-Dienstleistern Verträge über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
TechVantage GmbH
Von-der-Tann-Str. 29
69126 Heidelberg
E-Mail: hello@tech-vantage.de
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Sie können Ihre Daten jederzeit per E-Mail an hello@tech-vantage.de löschen lassen; siehe Abschnitt „Datenlöschung und Auskunft".
Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Bei Cookies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Widerruf Ihrer Einwilligung
Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht gegen Direktwerbung (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung jederzeit widersprechen.
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
SSL- bzw. TLS-Verschlüsselung
Diese Seite und die zugehörige Anwendung nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" und dem Schloss-Symbol in der Browserzeile.
4. Datenerfassung auf dieser Website
Cookies
Unsere Website verwendet Cookies. Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, andere nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren.
Server-Logfiles
Unsere Server speichern automatisch Informationen, die Ihr Browser übermittelt (Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse). Diese Daten sind nicht bestimmten Personen zuordenbar und werden spätestens nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Registrierung in der SaaS-Anwendung
Bei der Registrierung unter app.tech-vantage.de verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Organisation und ggf. weitere Pflichtangaben zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald Ihr Vertragsverhältnis endet und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Analyse-Tools und Werbung
Google Analytics
Wir nutzen Google Analytics (Google Ireland Ltd.) zur anonymisierten Analyse der Website-Nutzung; die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wobei Daten in die USA übertragen werden können.
Meta Pixel und Conversion API
Wir nutzen das Meta Pixel und die Meta Conversion API (Meta Platforms Ireland Ltd.), um Werbekampagnen auf Facebook und Instagram zu optimieren. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Stripe
Zur Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., Dublin. Stripe verarbeitet u. a. Zahlungs- und Rechnungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Supabase
Zur internen Datenorganisation nutzen wir die Supabase-Plattform (Supabase Inc.). Die Datenbank- und Authentifizierungs-Instanz von TechVantage wird in einer EU-Region (Frankfurt, Deutschland) betrieben. Die Datenübertragung erfolgt auf Grundlage von Standardvertragsklauseln und einem AVV gemäß Art. 28 DSGVO.
WhatsApp Business Cloud API
Zur Kommunikation nutzen wir die WhatsApp Business Cloud API (Meta Platforms Ireland Ltd.). Kommunikation erfolgt nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
OpenAI
Wir verwenden KI-Technologien von OpenAI OpCo, LLC, San Francisco, USA, sowie OpenAI Ireland Ltd., Dublin. Eingegebene Inhalte werden zur Erzeugung von Antworten verarbeitet; eine Verwendung zum Modell-Training ist vertraglich ausgeschlossen. Datenübertragung in die USA auf Grundlage der EU-Standardvertragsklauseln.
6. Plugins und Tools
Google Fonts
Diese Seite nutzt Google Fonts zur einheitlichen Darstellung von Schriftarten. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://policies.google.com/privacy
7. Verarbeitung von Google-Nutzerdaten (Google API Services / OAuth)
Unsere SaaS-Anwendung TechVantage (app.tech-vantage.de) bietet eine optionale Integration mit Ihrem Google-Konto, damit Termine automatisch in Ihren Google Kalender geschrieben werden können. Diese Integration richtet sich an Geschäftskunden (Operatoren), die TechVantage als Buchungs-CRM nutzen.
TechVantage nutzt Google-API-Dienste und hält dabei die Google API Services User Data Policy einschließlich der Anforderungen für eingeschränkte Verwendung (Limited Use) ein. Im Folgenden erläutern wir transparent, welche Daten Ihres Google-Kontos wir abrufen, wofür, mit wem wir sie teilen, wie wir sie schützen und wie Sie sie löschen lassen.
7.1 Welche Google-Daten greifen wir ab (Data Accessed)
Wenn Sie Ihr Google-Konto über den OAuth-Flow mit TechVantage verbinden, fragen wir ausschließlich die folgenden Berechtigungen (Scopes) ab:
• openid – Stabile, anonyme Identifier-ID (Sub-ID) Ihres Google-Kontos. Dient ausschließlich der eindeutigen Zuordnung des verbundenen Kontos zu Ihrem TechVantage-Account.
• https://www.googleapis.com/auth/userinfo.email – Primäre E-Mail-Adresse Ihres Google-Kontos. Wird angezeigt, damit Sie sehen, welcher Account verbunden ist; wird nicht für Marketing oder Werbung verwendet.
• https://www.googleapis.com/auth/calendar.events – Lese- und Schreibzugriff auf Termine in Ihren Google Kalendern. Wird verwendet, um Verfügbarkeiten zu prüfen und neu gebuchte Termine als Kalender-Events anzulegen, zu aktualisieren oder bei Stornierungen zu löschen.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly – Lesezugriff auf die Liste Ihrer Sub-Kalender. Wird ausschließlich verwendet, um Ihnen in den TechVantage-Einstellungen einen Auswahl-Picker anzuzeigen, in welchen Kalender neue Buchungen geschrieben werden sollen.
Wir fragen keine weitergehenden Google-Scopes ab. Insbesondere greifen wir nicht auf Gmail, Kontakte, Drive, Fotos, YouTube oder andere Google-Dienste zu.
7.2 Wofür nutzen wir die Daten (Data Usage)
Die abgerufenen Google-Daten werden ausschließlich für folgende Zwecke verwendet:
• Anzeige des verbundenen Google-Kontos in den TechVantage-Einstellungen, damit Sie nachvollziehen können, welches Konto angebunden ist.
• Auflistung Ihrer Google-Kalender, damit Sie in den Integrations-Einstellungen einen Ziel-Kalender für Buchungen auswählen können.
• Anlegen, Aktualisieren und Stornieren von Kalender-Events für Termine, die über Ihre öffentliche TechVantage-Buchungsseite oder durch unsere KI gebucht werden.
• Prüfung der Verfügbarkeit (Busy-Times) bei der Auswahl freier Termin-Slots durch Ihre Endkunden.
Eine Verarbeitung der Google-Daten zu Werbe-, Profiling- oder Analyse-Zwecken findet ausdrücklich nicht statt. Wir trainieren keine Machine-Learning-Modelle mit Google-Nutzerdaten.
7.3 Mit wem werden die Daten geteilt (Data Sharing)
Wir geben Google-Nutzerdaten nicht an Dritte zu Werbe-, Vermarktungs- oder Verkaufszwecken weiter. Eine Weitergabe erfolgt nur in folgenden, technisch zwingenden Fällen:
• An unseren Hosting-Anbieter Hetzner Online GmbH (Frankfurt, Deutschland) – als Auftragsverarbeiter zur Speicherung verschlüsselter OAuth-Tokens (siehe 7.4).
• An unseren Datenbank-Anbieter Supabase Inc. (EU-Region Frankfurt, Deutschland) – als Auftragsverarbeiter zur Speicherung der OAuth-Verknüpfung.
• An den Open-Source-Scheduling-Dienst Cal.com (Cal.com, Inc., USA) – ausschließlich, sofern für Ihre TechVantage-Instanz ein Cal.com-basierter Buchungs-Sync aktiviert ist, und auch dann nur die Zugriffstokens, die für die Event-Erstellung in Ihrem Auftrag erforderlich sind. Cal.com agiert dabei als zusätzlicher Auftragsverarbeiter; eine Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt.
• Bei rechtlicher Verpflichtung (z. B. behördliche Anordnung) – in diesem Fall informieren wir Sie, soweit gesetzlich zulässig.
Wir teilen Google-Nutzerdaten niemals mit OpenAI oder anderen Anbietern von KI-Modellen. Kalenderinhalte (Termin-Titel, Teilnehmer) werden nicht an LLMs übermittelt.
7.4 Wie schützen wir die Daten (Data Storage & Protection)
• OAuth-Access-Tokens und Refresh-Tokens werden ausschließlich verschlüsselt in unserer Supabase-Datenbank gespeichert. Die Verschlüsselung erfolgt auf Anwendungsebene mit einem dedizierten Server-Schlüssel (AES-256-GCM), bevor die Tokens die Datenbank erreichen. Die Datenbank selbst ist zusätzlich „at rest" verschlüsselt.
• Der Zugriff auf die Token-Tabelle ist über Postgres Row-Level-Security (RLS) auf den jeweils zugeordneten Nutzer-/Org-Kontext beschränkt; Cross-Org-Zugriffe sind technisch ausgeschlossen.
• Sämtliche Datenübertragungen zwischen TechVantage, den Google-APIs und den Auftragsverarbeitern erfolgen ausschließlich TLS-verschlüsselt (HTTPS).
• Unsere Infrastruktur wird in EU-Rechenzentren betrieben (Hetzner/Supabase Frankfurt, Deutschland). Eine Übertragung in Drittländer findet im Standardbetrieb nicht statt.
• Der Zugriff auf Produktionssysteme ist auf einen engen Kreis berechtigter Mitarbeiter beschränkt und protokolliert; eingesetzt werden Multi-Faktor-Authentifizierung und SSH-Schlüssel.
• Wir folgen den Anforderungen der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.
7.5 Wie lange speichern wir die Daten (Data Retention & Deletion)
• Wir speichern OAuth-Tokens und die mit Ihrer Verknüpfung verbundenen Metadaten (Google-Sub-ID, E-Mail-Adresse, ausgewählte Kalender-ID) so lange, wie die Integration in Ihrem TechVantage-Konto aktiv ist.
• Sobald Sie die Google-Integration in den TechVantage-Einstellungen unter app.tech-vantage.de/einstellungen/integrationen trennen („Verbindung aufheben"), werden die zugehörigen Tokens unverzüglich (typisch < 5 Sek.) aus unserer Datenbank gelöscht. Bereits abgerufene Kalender-Listen-Caches werden ebenfalls verworfen.
• Wenn Sie das gesamte TechVantage-Konto kündigen, werden sämtliche Google-Verknüpfungs-Daten zusätzlich zu allen sonstigen Kontodaten innerhalb von 30 Tagen vollständig gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich für Rechnungsdaten) bleiben hiervon unberührt; sie betreffen nicht die Google-Nutzerdaten selbst.
• Unabhängig davon können Sie jederzeit den Zugriff von TechVantage auf Ihr Google-Konto bei Google selbst widerrufen: https://myaccount.google.com/permissions → „TechVantage" auswählen → „Zugriff entfernen". Ein solcher Widerruf macht die in unserer Datenbank gespeicherten Tokens automatisch ungültig; die zugehörigen Datensätze werden bei nächster Nutzung verworfen.
• Eine sofortige Löschung Ihrer Daten können Sie zusätzlich per E-Mail an hello@tech-vantage.de verlangen. Wir bearbeiten solche Anfragen innerhalb von 7 Werktagen.
7.6 Rechtsgrundlage
Die Verarbeitung Ihrer Google-Nutzerdaten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung im Rahmen des OAuth-Flows (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Erfüllung des mit Ihnen geschlossenen Nutzungsvertrages über die TechVantage-Anwendung (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Einwilligung jederzeit ohne Angabe von Gründen widerrufen (siehe 7.5).
8. Verarbeitung von Microsoft-Nutzerdaten (Microsoft Graph / OAuth)
Sofern Sie alternativ Ihr Microsoft-365-Konto mit TechVantage verbinden, gelten die in Abschnitt 7 beschriebenen Grundsätze sinngemäß. Wir greifen über die Microsoft-Graph-API ausschließlich auf Kalender-Ereignisse (Read/Write) und die Kalenderliste (Read) zu, um Buchungen in Ihren Outlook-Kalender zu schreiben. Speicherung, Schutz, Datenweitergabe und Löschung erfolgen identisch zu Abschnitt 7.4 und 7.5. Sie können den Zugriff jederzeit unter https://account.live.com/consent/Manage bzw. https://myaccount.microsoft.com widerrufen.
9. Datenlöschung und Auskunft
Sie haben das Recht auf:
• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten (Art. 17 DSGVO) – insbesondere bei Widerruf einer Einwilligung oder Beendigung des Vertragsverhältnisses.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Anfragen richten Sie bitte formlos per E-Mail an hello@tech-vantage.de. Wir bearbeiten alle Anfragen innerhalb der gesetzlichen Frist von 30 Tagen, üblicherweise innerhalb von 7 Werktagen.
Eine sofortige Löschung Ihres TechVantage-Kontos – inklusive aller verbundenen OAuth-Verknüpfungen (Google, Microsoft, Meta) – können Sie alternativ direkt in der Anwendung über app.tech-vantage.de/einstellungen/konto anstoßen.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Stand: November 2025.
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere SaaS-Anwendung unter app.tech-vantage.de nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle".
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen erhoben, indem Sie uns diese aktiv mitteilen (z. B. in einem Kontaktformular oder bei der Registrierung). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs). Wenn Sie Ihre Geschäftskonten (Google, Microsoft, Meta) mit unserer SaaS verbinden, werden zusätzlich die im Folgenden beschriebenen Daten aus diesen Konten verarbeitet.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und der Anwendung zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Daten aus verbundenen Drittkonten (z. B. Google Calendar) werden ausschließlich zur Bereitstellung der von Ihnen ausgewählten Funktionen verarbeitet (z. B. automatische Terminbuchung).
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie können die Berichtigung oder Löschung dieser Daten verlangen, eine erteilte Einwilligung widerrufen sowie die Verarbeitung unter bestimmten Voraussetzungen einschränken lassen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Wir hosten die Inhalte unserer Website und Anwendung bei folgenden Anbietern:
Amazon Web Services (AWS)
Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend „AWS"). Beim Besuch unserer Website werden personenbezogene Daten auf AWS-Servern verarbeitet. Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Details: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/. Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/. AWS verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework". Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Hetzner Online GmbH
Die Server-Infrastruktur unserer SaaS-Anwendung (app.tech-vantage.de) wird in Rechenzentren der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Sämtliche Daten verbleiben innerhalb der EU. Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz/. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Bereitstellung der Anwendung).
Auftragsverarbeitung
Wir haben mit allen genannten Hosting- und Cloud-Dienstleistern Verträge über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
TechVantage GmbH
Von-der-Tann-Str. 29
69126 Heidelberg
E-Mail: hello@tech-vantage.de
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Sie können Ihre Daten jederzeit per E-Mail an hello@tech-vantage.de löschen lassen; siehe Abschnitt „Datenlöschung und Auskunft".
Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Bei Cookies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Widerruf Ihrer Einwilligung
Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht gegen Direktwerbung (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung jederzeit widersprechen.
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
SSL- bzw. TLS-Verschlüsselung
Diese Seite und die zugehörige Anwendung nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" und dem Schloss-Symbol in der Browserzeile.
4. Datenerfassung auf dieser Website
Cookies
Unsere Website verwendet Cookies. Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, andere nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren.
Server-Logfiles
Unsere Server speichern automatisch Informationen, die Ihr Browser übermittelt (Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse). Diese Daten sind nicht bestimmten Personen zuordenbar und werden spätestens nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Registrierung in der SaaS-Anwendung
Bei der Registrierung unter app.tech-vantage.de verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Organisation und ggf. weitere Pflichtangaben zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald Ihr Vertragsverhältnis endet und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Analyse-Tools und Werbung
Google Analytics
Wir nutzen Google Analytics (Google Ireland Ltd.) zur anonymisierten Analyse der Website-Nutzung; die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wobei Daten in die USA übertragen werden können.
Meta Pixel und Conversion API
Wir nutzen das Meta Pixel und die Meta Conversion API (Meta Platforms Ireland Ltd.), um Werbekampagnen auf Facebook und Instagram zu optimieren. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Stripe
Zur Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., Dublin. Stripe verarbeitet u. a. Zahlungs- und Rechnungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Supabase
Zur internen Datenorganisation nutzen wir die Supabase-Plattform (Supabase Inc.). Die Datenbank- und Authentifizierungs-Instanz von TechVantage wird in einer EU-Region (Frankfurt, Deutschland) betrieben. Die Datenübertragung erfolgt auf Grundlage von Standardvertragsklauseln und einem AVV gemäß Art. 28 DSGVO.
WhatsApp Business Cloud API
Zur Kommunikation nutzen wir die WhatsApp Business Cloud API (Meta Platforms Ireland Ltd.). Kommunikation erfolgt nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
OpenAI
Wir verwenden KI-Technologien von OpenAI OpCo, LLC, San Francisco, USA, sowie OpenAI Ireland Ltd., Dublin. Eingegebene Inhalte werden zur Erzeugung von Antworten verarbeitet; eine Verwendung zum Modell-Training ist vertraglich ausgeschlossen. Datenübertragung in die USA auf Grundlage der EU-Standardvertragsklauseln.
6. Plugins und Tools
Google Fonts
Diese Seite nutzt Google Fonts zur einheitlichen Darstellung von Schriftarten. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://policies.google.com/privacy
7. Verarbeitung von Google-Nutzerdaten (Google API Services / OAuth)
Unsere SaaS-Anwendung TechVantage (app.tech-vantage.de) bietet eine optionale Integration mit Ihrem Google-Konto, damit Termine automatisch in Ihren Google Kalender geschrieben werden können. Diese Integration richtet sich an Geschäftskunden (Operatoren), die TechVantage als Buchungs-CRM nutzen.
TechVantage nutzt Google-API-Dienste und hält dabei die Google API Services User Data Policy einschließlich der Anforderungen für eingeschränkte Verwendung (Limited Use) ein. Im Folgenden erläutern wir transparent, welche Daten Ihres Google-Kontos wir abrufen, wofür, mit wem wir sie teilen, wie wir sie schützen und wie Sie sie löschen lassen.
7.1 Welche Google-Daten greifen wir ab (Data Accessed)
Wenn Sie Ihr Google-Konto über den OAuth-Flow mit TechVantage verbinden, fragen wir ausschließlich die folgenden Berechtigungen (Scopes) ab:
• openid – Stabile, anonyme Identifier-ID (Sub-ID) Ihres Google-Kontos. Dient ausschließlich der eindeutigen Zuordnung des verbundenen Kontos zu Ihrem TechVantage-Account.
• https://www.googleapis.com/auth/userinfo.email – Primäre E-Mail-Adresse Ihres Google-Kontos. Wird angezeigt, damit Sie sehen, welcher Account verbunden ist; wird nicht für Marketing oder Werbung verwendet.
• https://www.googleapis.com/auth/calendar.events – Lese- und Schreibzugriff auf Termine in Ihren Google Kalendern. Wird verwendet, um Verfügbarkeiten zu prüfen und neu gebuchte Termine als Kalender-Events anzulegen, zu aktualisieren oder bei Stornierungen zu löschen.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly – Lesezugriff auf die Liste Ihrer Sub-Kalender. Wird ausschließlich verwendet, um Ihnen in den TechVantage-Einstellungen einen Auswahl-Picker anzuzeigen, in welchen Kalender neue Buchungen geschrieben werden sollen.
Wir fragen keine weitergehenden Google-Scopes ab. Insbesondere greifen wir nicht auf Gmail, Kontakte, Drive, Fotos, YouTube oder andere Google-Dienste zu.
7.2 Wofür nutzen wir die Daten (Data Usage)
Die abgerufenen Google-Daten werden ausschließlich für folgende Zwecke verwendet:
• Anzeige des verbundenen Google-Kontos in den TechVantage-Einstellungen, damit Sie nachvollziehen können, welches Konto angebunden ist.
• Auflistung Ihrer Google-Kalender, damit Sie in den Integrations-Einstellungen einen Ziel-Kalender für Buchungen auswählen können.
• Anlegen, Aktualisieren und Stornieren von Kalender-Events für Termine, die über Ihre öffentliche TechVantage-Buchungsseite oder durch unsere KI gebucht werden.
• Prüfung der Verfügbarkeit (Busy-Times) bei der Auswahl freier Termin-Slots durch Ihre Endkunden.
Eine Verarbeitung der Google-Daten zu Werbe-, Profiling- oder Analyse-Zwecken findet ausdrücklich nicht statt. Wir trainieren keine Machine-Learning-Modelle mit Google-Nutzerdaten.
7.3 Mit wem werden die Daten geteilt (Data Sharing)
Wir geben Google-Nutzerdaten nicht an Dritte zu Werbe-, Vermarktungs- oder Verkaufszwecken weiter. Eine Weitergabe erfolgt nur in folgenden, technisch zwingenden Fällen:
• An unseren Hosting-Anbieter Hetzner Online GmbH (Frankfurt, Deutschland) – als Auftragsverarbeiter zur Speicherung verschlüsselter OAuth-Tokens (siehe 7.4).
• An unseren Datenbank-Anbieter Supabase Inc. (EU-Region Frankfurt, Deutschland) – als Auftragsverarbeiter zur Speicherung der OAuth-Verknüpfung.
• An den Open-Source-Scheduling-Dienst Cal.com (Cal.com, Inc., USA) – ausschließlich, sofern für Ihre TechVantage-Instanz ein Cal.com-basierter Buchungs-Sync aktiviert ist, und auch dann nur die Zugriffstokens, die für die Event-Erstellung in Ihrem Auftrag erforderlich sind. Cal.com agiert dabei als zusätzlicher Auftragsverarbeiter; eine Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt.
• Bei rechtlicher Verpflichtung (z. B. behördliche Anordnung) – in diesem Fall informieren wir Sie, soweit gesetzlich zulässig.
Wir teilen Google-Nutzerdaten niemals mit OpenAI oder anderen Anbietern von KI-Modellen. Kalenderinhalte (Termin-Titel, Teilnehmer) werden nicht an LLMs übermittelt.
7.4 Wie schützen wir die Daten (Data Storage & Protection)
• OAuth-Access-Tokens und Refresh-Tokens werden ausschließlich verschlüsselt in unserer Supabase-Datenbank gespeichert. Die Verschlüsselung erfolgt auf Anwendungsebene mit einem dedizierten Server-Schlüssel (AES-256-GCM), bevor die Tokens die Datenbank erreichen. Die Datenbank selbst ist zusätzlich „at rest" verschlüsselt.
• Der Zugriff auf die Token-Tabelle ist über Postgres Row-Level-Security (RLS) auf den jeweils zugeordneten Nutzer-/Org-Kontext beschränkt; Cross-Org-Zugriffe sind technisch ausgeschlossen.
• Sämtliche Datenübertragungen zwischen TechVantage, den Google-APIs und den Auftragsverarbeitern erfolgen ausschließlich TLS-verschlüsselt (HTTPS).
• Unsere Infrastruktur wird in EU-Rechenzentren betrieben (Hetzner/Supabase Frankfurt, Deutschland). Eine Übertragung in Drittländer findet im Standardbetrieb nicht statt.
• Der Zugriff auf Produktionssysteme ist auf einen engen Kreis berechtigter Mitarbeiter beschränkt und protokolliert; eingesetzt werden Multi-Faktor-Authentifizierung und SSH-Schlüssel.
• Wir folgen den Anforderungen der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.
7.5 Wie lange speichern wir die Daten (Data Retention & Deletion)
• Wir speichern OAuth-Tokens und die mit Ihrer Verknüpfung verbundenen Metadaten (Google-Sub-ID, E-Mail-Adresse, ausgewählte Kalender-ID) so lange, wie die Integration in Ihrem TechVantage-Konto aktiv ist.
• Sobald Sie die Google-Integration in den TechVantage-Einstellungen unter app.tech-vantage.de/einstellungen/integrationen trennen („Verbindung aufheben"), werden die zugehörigen Tokens unverzüglich (typisch < 5 Sek.) aus unserer Datenbank gelöscht. Bereits abgerufene Kalender-Listen-Caches werden ebenfalls verworfen.
• Wenn Sie das gesamte TechVantage-Konto kündigen, werden sämtliche Google-Verknüpfungs-Daten zusätzlich zu allen sonstigen Kontodaten innerhalb von 30 Tagen vollständig gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich für Rechnungsdaten) bleiben hiervon unberührt; sie betreffen nicht die Google-Nutzerdaten selbst.
• Unabhängig davon können Sie jederzeit den Zugriff von TechVantage auf Ihr Google-Konto bei Google selbst widerrufen: https://myaccount.google.com/permissions → „TechVantage" auswählen → „Zugriff entfernen". Ein solcher Widerruf macht die in unserer Datenbank gespeicherten Tokens automatisch ungültig; die zugehörigen Datensätze werden bei nächster Nutzung verworfen.
• Eine sofortige Löschung Ihrer Daten können Sie zusätzlich per E-Mail an hello@tech-vantage.de verlangen. Wir bearbeiten solche Anfragen innerhalb von 7 Werktagen.
7.6 Rechtsgrundlage
Die Verarbeitung Ihrer Google-Nutzerdaten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung im Rahmen des OAuth-Flows (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Erfüllung des mit Ihnen geschlossenen Nutzungsvertrages über die TechVantage-Anwendung (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Einwilligung jederzeit ohne Angabe von Gründen widerrufen (siehe 7.5).
8. Verarbeitung von Microsoft-Nutzerdaten (Microsoft Graph / OAuth)
Sofern Sie alternativ Ihr Microsoft-365-Konto mit TechVantage verbinden, gelten die in Abschnitt 7 beschriebenen Grundsätze sinngemäß. Wir greifen über die Microsoft-Graph-API ausschließlich auf Kalender-Ereignisse (Read/Write) und die Kalenderliste (Read) zu, um Buchungen in Ihren Outlook-Kalender zu schreiben. Speicherung, Schutz, Datenweitergabe und Löschung erfolgen identisch zu Abschnitt 7.4 und 7.5. Sie können den Zugriff jederzeit unter https://account.live.com/consent/Manage bzw. https://myaccount.microsoft.com widerrufen.
9. Datenlöschung und Auskunft
Sie haben das Recht auf:
• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten (Art. 17 DSGVO) – insbesondere bei Widerruf einer Einwilligung oder Beendigung des Vertragsverhältnisses.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Anfragen richten Sie bitte formlos per E-Mail an hello@tech-vantage.de. Wir bearbeiten alle Anfragen innerhalb der gesetzlichen Frist von 30 Tagen, üblicherweise innerhalb von 7 Werktagen.
Eine sofortige Löschung Ihres TechVantage-Kontos – inklusive aller verbundenen OAuth-Verknüpfungen (Google, Microsoft, Meta) – können Sie alternativ direkt in der Anwendung über app.tech-vantage.de/einstellungen/konto anstoßen.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Stand: November 2025.