Stand: 2026-05-01
Vagabond Consulting LLC
30 N Gould St Ste R
Sheridan, WY 82801
USA
Jurisdiction: Wyoming, USA
E-Mail: hello@vagabond-consulting.com
Vagabond Consulting LLC ist ein US-Unternehmen, das Dienste auch in der EU anbietet und daher der DSGVO (GDPR) unterliegt, soweit Daten von EU-Bürgern verarbeitet werden.
Server-Log-Daten (IP-Adresse, Zeitstempel, abgerufene URL, User-Agent) — verarbeitet auf Basis Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit, Stabilität). Speicherdauer: 14 Tage.
Wir verarbeiten deine E-Mail-Adresse zur Kontaktaufnahme bezüglich des Beta-Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Speicherdauer: bis zur Beta-Aufnahme oder 12 Monate nach letzter Interaktion.
Wir verarbeiten Kundenmail-Inhalte, Bestelldaten aus der PlentyOne-Instanz unseres Kunden (read-only) sowie Audit-Logs aller Aktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und der zwischen uns geschlossene Auftragsverarbeitungsvertrag (AVV/DPA) — siehe /avv.
Hauptverarbeitung erfolgt auf Servern in der Bundesrepublik Deutschland (EU-Standort). Datenbank: PostgreSQL mit Row-Level-Security (Multi-Tenant-Isolation). Verschlüsselung sensibler Felder (z.B. PlentyOne-API-Credentials) per Fernet (AES-128).
Datenfluss in die USA findet nur in den unter Punkt 5 genannten Drittanbieter-Fällen statt — auf Basis von Standardvertragsklauseln (SCCs) und ggf. Data Privacy Framework.
Eingehende Kundenmails werden zur Klassifizierung und Antwortgenerierung an einen KI-Service (Qwen 3.5 via Ollama Cloud) übermittelt. Die übermittelten Daten werden nicht zu Trainingszwecken weiterverwendet (vertraglich zugesichert). Rechtsgrundlage: Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO.
Wir setzen folgende Auftragsverarbeiter ein:
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77).
Wir setzen ausschließlich technisch notwendige Session-Cookies (HMAC-signiert) für die eingeloggte Nutzung. Keine Tracking-Cookies, kein Analytics auf der Marketing-Seite.