Datenschutzerklärung

1. Verantwortlicher

2. Übersicht der Datenverarbeitung

Diese Website verarbeitet so wenig personenbezogene Daten wie möglich. Es gibt keine Nutzerkonten, keine Cookies zu Tracking-Zwecken und keine Weitergabe von Daten an Werbetreibende.

3. Hosting

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Bei Aufruf der Website werden automatisch technische Daten in Server-Logfiles erfasst:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• Browser-Typ und -Version
• Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

4. AI-Datenverarbeitung

Wenn Sie eine Frage an den AI Investment Council stellen, wird diese zur Verarbeitung an folgende Dienste übermittelt:

• Google Gemini API — Ihre Frage wird an Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur Generierung der AI-Antworten übermittelt. Google verarbeitet die Daten gemäß ihrer Gemini API Terms of Service. Bei Nutzung der kostenpflichtigen API werden Inputs nicht zum Training von Google-Modellen verwendet.
• CoinGecko API — Für Echtzeit-Marktdaten. Es werden keine personenbezogenen Daten an CoinGecko übermittelt.
• alternative.me — Für den Crypto Fear & Greed Index. Keine personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von Ihnen angeforderten Dienstleistung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des AI-Dienstes).

Zur Verbesserung unseres Dienstes speichern wir anonymisierte Nutzungsstatistiken in einer serverseitigen Datenbank (Vercel Postgres / Neon). Dabei werden erfasst:

• Gestellte Fragen und erhaltene Antworten
• Anonymisiertes Land und Stadt (aus Vercel-Infrastruktur-Headern, keine IP-Adressen)
• Gerätetyp (Mobil/Desktop), Sprache, Referrer-URL
• Technische Metriken (Antwortzeiten, Token-Verbrauch, Kosten)

Für die Zählung eindeutiger Besucher wird ein tagesweise rotierender, nicht umkehrbarer Hash (SHA-256) aus IP-Adresse und Datum erstellt. Eine Rückverfolgung auf einzelne Personen ist damit nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und dem sicheren Betrieb des Dienstes). Die Daten werden nach 90 Tagen automatisch gelöscht; danach verbleiben nur aggregierte, nicht-personenbezogene Statistiken.

5. Cookies

Diese Website verwendet keine Cookies zu Tracking- oder Analysezwecken. Es werden keine Marketing-Cookies, keine Analytics-Cookies und keine Social-Media-Cookies gesetzt.

Folgende technisch notwendige bzw. funktionale Cookies können gesetzt werden:

• council_promo_dismissed — Speichert, ob der Hinweis-Banner geschlossen wurde (30 Tage, kein Tracking)
• council_admin — Authentifizierungs-Cookie für den geschützten Admin-Bereich (7 Tage, httpOnly, secure)
• Technisch notwendige Cookies von Vercel für Content-Delivery

6. Analyse- und Tracking-Tools

Diese Website verwendet keine externen Analyse-Tools (kein Google Analytics, kein Matomo, kein Facebook Pixel oder vergleichbare Dienste). Die unter Punkt 4 beschriebene interne Nutzungsstatistik wird ausschließlich serverseitig und ohne externe Dienste erhoben.

7. Ihre Rechte (DSGVO)

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Da wir keine personenbezogenen Daten speichern (keine Konten, keine Chat-Historien), fallen die meisten dieser Rechte in der Praxis nicht an. Bei Fragen wenden Sie sich an: th@consensus.ventures

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Übermittlung in Drittländer

Daten werden an Dienstleister in den USA übermittelt (Vercel, Google). Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10. Privacy Notice for US Users

California (CCPA/CPRA): We do not sell, share, or use personal information for targeted advertising. We do not collect sensitive personal information. Since we do not maintain user accounts or store chat histories, there is no personal information to delete upon request.

Other US States: Similar privacy protections apply. We minimize data collection and do not engage in profiling or automated decision-making that produces legal effects.

11. Aktualität dieser Datenschutzerklärung

Stand: März 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen der Datenverarbeitung anzugleichen.