Ihre Anfrage.
Mit Sorgfalt behandelt.

1. Verantwortliche Stelle

Mentenora AI ist eine Marke von Kateryna Kuzmenko. Es wird keine eingetragene Gesellschaft vertreten; eine Postanschrift wird hier veröffentlicht, sobald die Gesellschaft eingetragen ist. Datenschutzkontakt: mentenora.ai@gmail.com.

2. Welche Daten wir erheben

Wenn Sie eine Anfrage senden, erheben wir Ihren Vor- und Nachnamen, den Namen des Unternehmens, die geschäftliche E-Mail-Adresse, das Land und den bevorzugten Tarif. Eine Nachricht ist optional. Außerdem speichern wir den Eingangszeitpunkt der Anfrage, eine zufällige Referenz, die Version dieser Erklärung, die Sie gesehen haben, und unsere spätere Korrespondenz mit Ihnen. Bitte senden Sie in der Anfrage keine sensiblen personenbezogenen Daten, Zahlungsdaten oder Passwörter. Für eine Anfrage erstellen Sie zuerst ein Konto und bestätigen Ihre E-Mail-Adresse; die Anfrage ist mit dieser Adresse verknüpft, und jedes Konto kann eine aktive Anfrage haben.

Wenn Sie ein Konto erstellen, speichern wir Ihren Vor- und Nachnamen, den Namen des Unternehmens, die E-Mail-Adresse, das Land, das Datum, an dem Sie die Nutzungsbedingungen akzeptiert haben, und ob Sie Ihre E-Mail-Adresse bestätigt haben. Ihr Passwort wird nie gespeichert: Wir speichern nur einen gesalzenen Einweg-Hash (scrypt). Anmeldesitzungen und E-Mail-Links werden nur als Einweg-Hashes gespeichert und laufen automatisch ab. Sobald Ihre E-Mail-Adresse bestätigt ist, zeigt Ihr Konto den Status der Anfrage, die mit derselben E-Mail-Adresse gesendet wurde.

Wenn Sie die Sprach-Demo auf unserer Startseite starten, fragt Ihr Browser nach dem Mikrofonzugriff und sendet Ihre Stimme direkt an OpenAI, das die gesprochenen Antworten in Echtzeit erzeugt. Mentenora AI empfängt, speichert oder zeichnet weder das Audio noch ein Transkript des Gesprächs auf. Um Missbrauch zu begrenzen, zählt unser Server Demo-Sitzungen mit verschlüsselten Einweg-Codes, die aus Ihrer IP-Adresse abgeleitet werden und automatisch ablaufen, und übergibt OpenAI einen solchen Code als Kennung zur Missbrauchsvermeidung.

Um das Formular vor Missbrauch zu schützen, leitet unser Server aus Ihrer IP-Adresse und E-Mail-Adresse verschlüsselte Einweg-Codes (HMAC) ab, um aktuelle Einsendungen zu zählen. Diese Codes werden nicht mit Ihrer Anfrage gespeichert und laufen nach etwa zwei Tagen automatisch ab. Ihr Browser führt außerdem eine kleine Rechenprüfung (Proof of Work) durch, die ohne Cookies, Tracking oder Drittanbieter auskommt.

Unser Hosting-Anbieter verarbeitet technische Anfragedaten wie IP-Adressen, Zeitpunkte von Anfragen und Browserinformationen, um die Website bereitzustellen und zu schützen. Diese Protokolle werden für einen begrenzten Zeitraum gemäß der Standard-Aufbewahrung von Vercel gespeichert und nicht für Marketing verwendet.

3. Zwecke und Rechtsgrundlagen

Wir verwenden die Angaben aus der Anfrage, um Ihr Anliegen zu verstehen, zu prüfen, ob wir helfen können, und Ihnen zu antworten. Wenn Sie uns bitten, vor einem möglichen Vertrag Schritte zu unternehmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für geschäftliche Kontakte, die für eine Organisation handeln, sowie für angemessene Sicherheit und Missbrauchsvermeidung stützen wir uns auf unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO: die Bearbeitung geschäftlicher Anfragen und die Sicherheit der Website. Wenn Sie die Sprach-Demo starten, stützen wir uns auf unser berechtigtes Interesse, unser Produkt auf Ihren Wunsch vorzuführen (Art. 6 Abs. 1 lit. f DSGVO); Sie entscheiden, ob Sie sie starten, und können jederzeit aufhören. Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wir nehmen Anfragende nicht in Marketinglisten auf, und eine Anfrage aktiviert nie einen kostenpflichtigen Dienst.

4. Pflichtangaben und freiwillige Angaben

Mit den sechs Pflichtfeldern können wir Sie und Ihr Unternehmen identifizieren, Sie kontaktieren und Ihren bevorzugten Tarif verstehen. Ohne sie können wir eine Anfrage über dieses Formular nicht bearbeiten. Die Nachricht ist optional.

5. Wer Ihre Daten erhält

Anfragen werden von der oben genannten verantwortlichen Person geprüft. Wir setzen diese Dienstleister (Auftragsverarbeiter) nur für den Betrieb dieser Website, ihrer Formulare und der Sprach-Demo ein:

• Vercel (Hosting der Website und des Anfrage-Endpunkts, konfiguriert für den Betrieb in Frankfurt, Deutschland).
• Neon (verwaltete PostgreSQL-Datenbank, in der Anfragen gespeichert werden, gehostet in Frankfurt, Deutschland).
• Brevo (sendet dem Verantwortlichen eine Benachrichtigungs-E-Mail, die nur die Referenz der Anfrage und nicht Ihre Angaben enthält, und sendet Ihnen, wenn Sie ein Konto erstellen, Links zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts).
• OpenAI (verarbeitet Ihre Stimme während der Sprach-Demo, um die gesprochenen Antworten zu erzeugen; nur wenn Sie die Demo starten).
• Google Gmail (das Postfach des Verantwortlichen, das diese Benachrichtigung empfängt und für Antworten an Sie genutzt wird).

Jeder Anbieter verarbeitet diese Daten gemäß seinen Bedingungen zur Auftragsverarbeitung. Wir verkaufen keine Anfragedaten, und kein Werbe- oder Analysedienst erhält sie.

6. Speicherort und internationale Übermittlungen

Ihre Anfrage wird in einer Datenbank in der Europäischen Union (Frankfurt) gespeichert. Die Benachrichtigungs-E-Mail enthält bewusst keine Angaben zu Ihnen. Wenn wir Ihnen jedoch per E-Mail antworten, wird diese Korrespondenz von Google verarbeitet, das Daten auch außerhalb der EU verarbeiten kann. Während der Sprach-Demo wird Ihre Stimme von OpenAI verarbeitet, auch in den Vereinigten Staaten. Unsere Anbieter können für Support oder Sicherheit auch von außerhalb der EU auf Daten zugreifen. In diesem Fall stützen sich Übermittlungen auf die Garantien dieser Anbieter, etwa das EU-US Data Privacy Framework oder Standardvertragsklauseln. Kontaktieren Sie uns, um Informationen zu diesen Garantien zu erhalten.

7. Speicherdauer

Anfragen, die nicht zu einem Gespräch oder einer Vereinbarung führen, löschen wir sechs Monate nach unserem letzten inhaltlichen Kontakt, zusammen mit der zugehörigen E-Mail-Korrespondenz. Benachrichtigungsdatensätze werden sieben Tage nach dem Versand gelöscht; Codes zur Missbrauchsvermeidung laufen nach etwa zwei Tagen ab. Konten, deren E-Mail-Adresse nicht bestätigt wurde, werden nach sieben Tagen gelöscht; die Löschung eines bestätigten Kontos können Sie jederzeit verlangen, andernfalls wird es zusammen mit Ihren Anfragedaten gelöscht. Anmeldesitzungen laufen nach 24 Stunden ab, Bestätigungslinks nach 24 Stunden und Links zum Zurücksetzen des Passworts nach 30 Minuten. Mentenora AI speichert weder Audio noch Transkripte von Gesprächen der Sprach-Demo; OpenAI gibt an, API-Daten bis zu 30 Tage zur Missbrauchserkennung aufbewahren zu können und sie standardmäßig nicht zum Training seiner Modelle zu nutzen. Datenbank-Backups laufen gemäß dem Backup-Zeitraum des Anbieters ab. Wenn wir zusammenarbeiten, gelten separate Vertragsbedingungen und Aufbewahrungsregeln.

8. Sicherheit

Anfragen werden über verschlüsselte Verbindungen übertragen und in einer zugriffsbeschränkten, im Ruhezustand verschlüsselten Datenbank gespeichert. Die öffentliche Website kann nur neue Anfragen hinzufügen; sie kann sie weder auflisten, lesen noch durchsuchen. Nur die verantwortliche Person kann Anfragen mit separaten Zugangsdaten lesen. Benachrichtigungs-E-Mails enthalten keine Angaben zu Anfragenden. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, aber wir arbeiten daran, Ihre Daten zu schützen, und reagieren auf jeden Vorfall wie gesetzlich vorgeschrieben.

9. Cookies und Analyse

Die Website verwendet ein optionales Erstanbieter-Cookie, mentora_website_theme, nur wenn Sie ein helles oder dunkles Design wählen; es gilt bis zu einem Jahr und enthält nur diese Auswahl. Wir verwenden keine Analyse-Tools, Werbepixel, externen Schriftarten oder Skripte von Drittanbietern. Das Anfrageformular setzt keine Cookies. Wenn Sie sich bei einem Konto anmelden, setzen wir ein unbedingt erforderliches Erstanbieter-Cookie, mentenora_session, das einen zufälligen Anmeldecode enthält, für Skripte nicht lesbar ist, nur an unsere Konto- und Anfragedienste gesendet wird und nach 24 Stunden oder bei der Abmeldung abläuft. Die Website nutzt Ihr Mikrofon erst, nachdem Sie die Schaltfläche zum Start der Sprach-Demo gedrückt haben, und nur für dieses Gespräch.

10. Ihre Rechte

Unter den Voraussetzungen der DSGVO können Sie Auskunft über Ihre Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, eine übertragbare Kopie erhalten und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Kontaktieren Sie uns über die oben genannten Angaben; gegebenenfalls müssen wir Ihre Identität angemessen überprüfen. Sie können sich außerdem bei der luxemburgischen Datenschutzbehörde (CNPD, cnpd.public.lu) oder einer anderen zuständigen Aufsichtsbehörde beschweren. Über Ihre Anfrage wird nicht ausschließlich automatisiert entschieden.

11. Änderungen

Wesentliche Änderungen veröffentlichen wir hier mit einem neuen Gültigkeitsdatum. Gültig ab: 20. Oktober 2026. Version: 2026-10-20. Diese Übersetzung dient der Information; im Zweifel ist die englische Fassung maßgeblich.