datenschutz

Datenschutzerklärung

Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn du vertrag-pur.com besuchst oder die Software PUR auf app.vertrag-pur.com nutzt: wozu, auf welcher Rechtsgrundlage, wie lange und an wen sie gehen. Stand: 6. November 2026.

1. Verantwortlicher

VitalHero GmbH
Keisslergasse 18, 1140 Wien, Österreich
Firmenbuch: FN 672328v, Handelsgericht Wien
E-Mail: team@vertrag-pur.com

PUR ist eine Marke der VitalHero GmbH. Einen Datenschutzbeauftragten haben wir nicht benannt, eine Pflicht dazu besteht nicht. Fragen zum Datenschutz beantwortet die Geschäftsführung unter team@vertrag-pur.com.

2. Wer wofür verantwortlich ist

Lädt ein Kunde Verträge in PUR hoch, verhandelt er darin oder lädt er Kollegen und Vertreter der Gegenseite ein, verarbeiten wir diese Inhalte und die Personendaten darin in seinem Auftrag. Verantwortlich ist dann der Kunde. Wie wir diese Daten behandeln, regelt der Vertrag über die Auftragsverarbeitung (AVV). Anfragen zu diesen Daten richtest du am besten an den Kunden, der dich eingeladen oder im Vertrag genannt hat. Erreichen sie uns, leiten wir sie an ihn weiter.

Selbst verantwortlich sind wir für die Website, die Warteliste, den Kontakt mit uns, die Kundenbeziehung (Vertragsschluss, Abrechnung, Zahlung) und den sicheren Betrieb der Software. Darum geht es auf dieser Seite.

3. Besuch von vertrag-pur.com

Hosting und Server-Protokolle

Die Website läuft bei Vercel Inc., USA. Die Server-Funktionen laufen in Frankfurt am Main, die Seiten werden über ein weltweit verteiltes Netz ausgeliefert, damit sie schnell laden. Bei jedem Aufruf verarbeitet Vercel technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Statuscode. Vercel hält diese Protokolle nur für begrenzte Zeit vor und löscht sie dann automatisch. Rechtsgrundlage ist unser berechtigtes Interesse, die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies, keine Analysedienste

Die Website setzt keine Cookies und speichert nichts in deinem Browser. Sie lädt keine Analyse-, Werbe- oder Tracking-Dienste und keine Inhalte fremder Server. Die Schriften liefern wir vom eigenen Server aus. Die Beiträge unter Einblicke schreiben wir in Notion; Text und Bilder holt unser Server, dein Browser hat keine Verbindung zu Notion.

Seitenaufrufe zählen

Rufst du die Startseite oder vertrag-pur.com/pitch auf, meldet unser Server den Aufruf an die Software PUR, damit wir sehen, wie viele Menschen die Seite erreicht. Dafür gehen IP-Adresse und Browserkennung an app.vertrag-pur.com. Dort wird aus der IP-Adresse ein Prüfwert gebildet, die Adresse selbst wird nicht gespeichert. Derselbe Aufruf zählt am selben Tag einmal. Aufrufe von Bots zählen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unserer Website zu kennen (Art. 6 Abs. 1 lit. f DSGVO).

Klicks zählen

Klickst du auf einen der Hauptknöpfe oder bei „Frag deine KI“ auf einen Anbieter, schreiben wir eine Zeile in eine Tabelle bei Notion Labs, Inc., USA: welcher Knopf, auf welcher Seite. Ebenso, dass sich jemand in die Warteliste eingetragen hat. Personendaten stehen darin nicht, weder IP-Adresse noch E-Mail, Firma oder Browserkennung. Die IP-Adresse nutzen wir nur kurz im Arbeitsspeicher, um zu viele Meldungen von derselben Quelle abzuweisen. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

„Frag deine KI“

Die Knöpfe zu ChatGPT, Claude und Gemini sind Links. Erst wenn du einen anklickst, öffnet sich die Seite des Anbieters, mit einer fertigen Frage zu PUR. Ab dann gilt die Datenschutzerklärung dieses Anbieters. Wir erfahren nur, welcher Knopf geklickt wurde.

Warteliste

Trägst du dich in die Warteliste ein, speichern wir deine E-Mail-Adresse und, falls du ihn angibst, den Namen deiner Firma. Damit melden wir uns bei dir, wenn PUR für dich bereit ist. Die Daten liegen in unserer Datenbank bei Supabase im Rechenzentrum von Amazon Web Services in Frankfurt am Main. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen den Eintrag, sobald du uns darum bittest. Eine Mail an team@vertrag-pur.com genügt.

Links in unseren Nachrichten an Geschäftskontakte

Schreiben wir dich als Geschäftskontakt an, kann der Link zu PUR in unserer Nachricht einen persönlichen Code enthalten. Öffnest du PUR über diesen Link und lädst dann einen Vertrag hoch, bestätigst dein Konto, siehst die Vertragsanalyse oder kaufst, vermerken wir an deinem Kontakt in unserem Vertriebs-CRM, welchen dieser Schritte du wann gemacht hast. Den Inhalt deines Vertrags, den Dateinamen und die Vertragsart übernehmen wir dabei nicht. Öffnest du PUR ohne diesen Code, gleichen wir nichts mit unserem Vertriebs-CRM ab. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Geschäftskontakte passend zu dem zu betreuen, was sie in PUR schon getan haben (Art. 6 Abs. 1 lit. f DSGVO).

Derselbe Code kann im Link zu unserer Seite vertrag-pur.com/pitch stehen. Öffnest du sie darüber, zählen wir unter diesem Code, ob die Seite aufgerufen und bis zur Hälfte oder bis zum Ende durchgeblättert, das Beispiel oder die Vertragsanalyse angeklickt oder die Seite weitergeleitet wurde. Leitest du sie weiter, trägt der Link einen eigenen Code, der ihn als weitergeleitet kennzeichnet. Was jemand über einen solchen Link tut, zählen wir nur als Zahl und vermerken es an keinem Kontakt, auch nicht an deinem. Wir setzen dafür kein Cookie und speichern die IP-Adresse nicht, nur einen Prüfwert daraus, damit derselbe Aufruf am selben Tag einmal zählt. Rechtsgrundlage ist dasselbe berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt mit uns

Schreibst du uns, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um zu antworten. Rechtsgrundlage ist deine Anfrage oder ein bestehender Vertrag (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (lit. f). Wir bewahren die Korrespondenz auf, solange sie für die Anfrage oder den Vertrag nötig ist oder gesetzliche Fristen es verlangen. Unser Postfach liegt bei Microsoft 365 (Microsoft Ireland Operations Ltd.), gespeichert in Rechenzentren in der EU.

4. Nutzung der Software PUR

Konto und Anmeldung

Für ein Konto verarbeiten wir Name, dienstliche E-Mail-Adresse, Firma, deine Rolle in der Organisation, ein Passwort (nur als Hashwert gespeichert) und den Nachweis, dass deine Firma AGB und AVV angenommen hat (Fassung, Firma, Zeitpunkt). Kommst du über einen Link mit Quellenangabe, etwa aus einem LinkedIn-Beitrag, speichern wir diese Quelle am Konto. Rechtsgrundlage ist der Vertrag über die Nutzung von PUR (Art. 6 Abs. 1 lit. b DSGVO). Dein Konto kannst du in PUR unter Konto selbst löschen.

Upload vor dem Konto

Für die kostenlose Vertragsanalyse lädst du deinen Vertrag zuerst hoch und legst danach ein Konto an; die Analyse siehst du erst mit Konto. Bis dahin liegt die Datei in unserer Datenbank in Frankfurt am Main. Legst du kein Konto an, löschen wir sie nach 24 Stunden. Um Missbrauch zu bremsen, zählen wir Uploads je Herkunft; gespeichert wird dafür nur ein Prüfwert der IP-Adresse. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Betrieb (lit. f).

Cookies in der Software

Die Software setzt nur Cookies, ohne die sie nicht funktioniert (§ 165 Abs. 3 TKG 2021). Analyse- oder Werbe-Cookies gibt es nicht.

Daneben legt die Software einzelne Angaben nur in deinem Browser ab (lokaler Speicher und Sitzungsspeicher): etwa Hinweise, die du schon gesehen hast, den Fortschritt einer laufenden Analyse und Formulareingaben, die du noch nicht abgeschickt hast. Diese Angaben gehen erst an uns, wenn du sie abschickst.

E-Mails

Bestätigungs- und Anmeldemails, Einladungen, Benachrichtigungen, Erinnerungen und Zusammenfassungen verschicken wir über Resend (Plus Five Five, Inc., USA), zugestellt über Amazon SES. Verarbeitet werden Adresse, Inhalt und Zustellstatus. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Bezahlung und Rechnung

Zum Bezahlen leiten wir dich zu Stripe weiter (für Kunden im EWR Stripe Payments Europe, Ltd., Irland). Kartendaten gibst du dort ein, wir sehen sie nicht. Wir erhalten E-Mail-Adresse, Rechnungsname und -anschrift, Umsatzsteuer-Identifikationsnummer, die Kundennummer bei Stripe und den Zahlungsstatus. Vertragsinhalte gehen nicht an Stripe. Für Kundenkonto und Rechnung sind wir selbst verantwortlich. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflicht, Rechnungen und Buchungsbelege aufzubewahren (lit. c, § 132 BAO, sieben Jahre).

Analyse der Verträge

Die Klauseln eines hochgeladenen Vertrags analysiert ein Sprachmodell von Anthropic PBC, USA, über deren Programmierschnittstelle. Wahlweise setzen wir stattdessen OpenAI oder Google ein. Alle drei sind vertraglich verpflichtet, die Inhalte nicht zum Training ihrer Modelle zu verwenden. Diese Analyse geschieht im Auftrag des Kunden und ist im AVV geregelt. Das Ergebnis ist ein Vorschlag, die Entscheidung trifft immer ein Mensch beim Kunden. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Fehlerberichte und Betrieb

Tritt in der Software ein Fehler auf, geht ein Bericht an Sentry (Functional Software, Inc.), gespeichert in der EU, Region Deutschland. Der Bericht enthält keine Formularinhalte, keine Anfrageparameter und keine Nutzerkennung. Zeitgesteuerte Betriebsaufgaben (Aufräumen nach Fristen, Kennzahlen, Überwachung) laufen bei GitHub, Inc., USA, mit Zugriff auf die Datenbank. Protokolle der Anwendung führt Vercel. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, fehlerfreien Software (Art. 6 Abs. 1 lit. f DSGVO).

5. Dienstleister und Übermittlung in Drittländer

Wir setzen diese Dienstleister ein. Sie verarbeiten die Daten nur nach unserer Weisung, auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Datenbank und Dateien der Software und die Warteliste liegen in Frankfurt am Main. In die USA gehen Personendaten bei der Analyse, beim Versand der E-Mails, bei der Bezahlung, bei den Betriebsaufgaben und an die Unternehmenssitze der Dienstleister, soweit diese Zugriff haben. Diese Übermittlungen stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO). Welche dieser Dienstleister Inhalte deiner Verträge verarbeiten, steht mit Ort und Grundlage in Anlage 3 des AVV.

6. Wie lange wir speichern

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21). Schreib dafür an team@vertrag-pur.com.

Du kannst dich auch bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

8. Pflicht zur Angabe

Die Website kannst du ohne Angaben nutzen. Für die Warteliste brauchen wir deine E-Mail-Adresse, für ein Konto die Angaben unter Punkt 4. Ohne sie können wir dich nicht eintragen und kein Konto anlegen.

9. Änderungen

Ändern sich Dienstleister oder Abläufe, passen wir diese Seite an. Es gilt die Fassung, die hier steht.

Zurück zur Startseite