Version 2026-10-ea1 · gültig ab 12.10.2026 · Early Access
Dieser Hinweis informiert nach Art. 13 DSGVO darüber, wie Verged personenbezogene Daten verarbeitet, wenn Sie Mundaka Early Access anfragen und nutzen. Für die Website verged.ai gilt die Datenschutzerklärung unter https://verged.ai/de/privacy.
1. Verantwortlicher
Verged CX GmbH, Rheinpromenade 4a, 40789 Monheim am Rhein, vertreten durch den Geschäftsführer Christian Schacht. E-Mail für Datenschutzanfragen: hello@verged.ai.
2. Welche Daten wir verarbeiten, wozu und wie lange
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Anfrage über das Formular: Name, E-Mail, Firma, weitere Formularangaben | Prüfung der Anfrage, Einladung | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) | genehmigte Anfragen bis 30 Tage nach Löschung des Kontos, sofern keine weitere Geschäftsbeziehung besteht; abgelehnte Anfragen 6 Monate |
| E-Mail-Adresse auf der Early-Access-Liste und Einladungslink | Zugangskontrolle | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos oder bis zum Ende von Early Access. Der Einladungslink ist 7 Tage gültig. Legen Sie kein Konto an, bleibt Ihre E-Mail-Adresse bis zum Ende von Early Access auf der Liste, außer Sie verlangen über hello@verged.ai die frühere Löschung. |
| Konto: E-Mail, Vorname, Nachname, Firma, Passwort als Hashwert (nie im Klartext), Organisation aus der E-Mail-Domain | Bereitstellung des Kontos | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos |
| Sitzungen, Sitzungscookie und OAuth-Tokens verbundener Clients | Anmeldung und Verbindung von Clients | Art. 6 Abs. 1 lit. b DSGVO; das Cookie ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) | bis zum Ablauf, zum Widerruf oder zur Löschung des Kontos |
| Akzeptierte Version der Nutzungsbedingungen und Zeitpunkt | Nachweis der Zustimmung | Art. 6 Abs. 1 lit. b und f DSGVO | bis zur Löschung des Kontos |
| Zähler je Person für die Nutzungsgrenzen | Schutz vor Überlastung, faire Verteilung | Art. 6 Abs. 1 lit. f DSGVO | 48 Stunden ab Beginn des Zeitfensters |
| Anzahl der Aufrufe je Organisation, Bündel, Operation und Tag | Betrieb, Kapazitätsplanung, Weiterentwicklung | Art. 6 Abs. 1 lit. f DSGVO | ohne feste Frist, da ohne Personenbezug; siehe Hinweis unten |
| Eingaben in Aufrufen, zum Beispiel Suchbegriffe und Firmennamen | Ausführung der Operation | Art. 6 Abs. 1 lit. b DSGVO | nur für die Dauer der Ausführung; keine Speicherung in Protokollen |
| Server- und Anwendungsprotokolle: IP-Adresse, Zeitpunkt, Anfrage, Client-Kennung | Sicherheit, Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO | höchstens 7 Tage |
Die Zahl der Aufrufe je Organisation enthält keinen Namen. Hat eine Organisation nur eine Person, etwa bei einer Adresse eines allgemeinen E-Mail-Anbieters, lässt sie sich dieser Person zuordnen. Löschen wir das Konto der letzten Person einer Organisation, löschen wir auch die Organisation. Ihre Zahlen führen wir danach unter einem neutralen Sammelschlüssel weiter, ohne Bezug zu einer Person.
Die Kontodaten brauchen wir, um Ihnen ein Konto bereitzustellen. Ohne sie ist die Nutzung nicht möglich. Unser berechtigtes Interesse bei Art. 6 Abs. 1 lit. f DSGVO ist ein sicherer und fairer Betrieb von Mundaka.
3. Empfänger
- IONOS SE, Montabaur: Hosting von Mundaka in einem Rechenzentrum in Deutschland und Versand unserer E-Mails. IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
- HubSpot: Anbieter HubSpot Ireland Limited, Dublin; Verwaltung der Zugangsanfragen. HubSpot verarbeitet die Daten in unserem Auftrag. Die Daten liegen in einem Rechenzentrum in der EU. Für Zugriffe aus den USA, etwa durch den Support, gelten die EU-Standardvertragsklauseln.
- Zielsysteme: Die Eingaben eines Aufrufs gehen an das Zielsystem, das die Operation braucht, zum Beispiel an das gemeinsame Registerportal der Länder oder an die Plattform einer Messe. Ihre Kontodaten gehen nicht an Zielsysteme. Die Abfragen gehen von unserem Server aus.
- Ihr Client: Die Ergebnisse gehen an den Client, den Sie verbunden haben, zum Beispiel Claude. Was dort mit den Daten geschieht, richtet sich nach Ihrem Vertrag mit dem Anbieter des Clients.
- Anthropic Ireland, Limited, Dublin: Für die Planung und Ausführung von Abfragen nutzt Mundaka Sprachmodelle von Anthropic (Claude). Dabei gehen die Eingaben eines Aufrufs an Anthropic, Ihre Kontodaten nicht. Anthropic verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln. Weitere Modelle setzen wir nur für Eingaben ohne Personenbezug ein.
Wir verkaufen keine Daten und verwenden sie nicht für Werbung. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
4. Löschung Ihres Kontos
Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen. Dann löschen wir Kontodaten, Passwort-Hash, Sitzungen, Tokens, die akzeptierte Version und Ihren Eintrag auf der Early-Access-Liste. Die Zahl der Aufrufe je Organisation bleibt ohne Personenbezug erhalten. Sind Sie die letzte Person Ihrer Organisation, löschen wir auch die Organisation und führen ihre Zahlen unter einem neutralen Sammelschlüssel weiter.
Ihre Anfrage in HubSpot löschen wir innerhalb von 30 Tagen nach der Kontolöschung, sofern keine weitere Geschäftsbeziehung besteht. Eine frühere Löschung können Sie über hello@verged.ai verlangen.
5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Schreiben Sie dazu an hello@verged.ai.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).
6. Änderungen
Wir passen diesen Hinweis an, wenn sich Mundaka oder die Rechtslage ändert. Die geltende Version steht mit ihrer Versionskennung in der Weboberfläche von Mundaka.