Kurz und ehrlich, was wohin geht. Diese Erklärung gilt für die älteren Seiten unter tomo.aivantum.com (unter anderem /betrieb/, /ebenen/ und /runde/ sowie die englischen Seiten unter /en/) und für das Erstgespräch. Für die Startseite, „Was Tomo kann“, Preise, Vormerken, „Tomo hinzufügen“ (/installieren/), AGB und Widerruf, Kündigen und Widerrufen, das Impressum sowie für Tomo Cloud gilt die Datenschutzerklärung von aivantum.com.
Stand: 28.10.2026
Jay Manuzon
AIVantum · Dein eigener Tomo
Mohnweg 75
51371 Leverkusen
Deutschland
jay@aivantum.com
Deine Dateien, Notizen und der laufende Kontext deiner Arbeit liegen in deiner Umgebung. Der Tomo arbeitet auf dem, was du ihm gibst.
Was die KI verarbeitet, läuft über Anthropic, den Anbieter von Claude, zu deren Bedingungen. Wir machen transparent, was das im Einzelnen berührt.
Der Tomo spiegelt nur, was du ihm bewusst reichst. Er greift nicht eigenmächtig in andere Systeme. Du gibst, er arbeitet, du gibst frei.
Wenn du das Kontaktformular nutzt, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, dein gewählter Kontext, dein bevorzugter Weg und deine Nachricht), um deine Anfrage zu beantworten und ein Erstgespräch vorzubereiten. Die Übermittlung deiner Formular-Angaben läuft technisch über Cloudflare Workers (Cloudflare, Inc.) und den E-Mail-Zustelldienst Resend (Plus Five Five, Inc., USA — Data Privacy Framework, Auftragsverarbeitung); du erhältst eine kurze Eingangsbestätigung an deine angegebene Adresse. Beide Dienste stellen nur zu, sie werten nichts aus. Deine Anfrage kommt als E-Mail in unserem Postfach an. Scheitert die Übermittlung, öffnet die Seite stattdessen dein E-Mail-Programm mit einer vorbereiteten Nachricht an uns.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie unser berechtigtes Interesse an der Beantwortung deiner Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Wir verarbeiten diese Daten nur so lange, wie es für die Bearbeitung nötig ist — konkret löschen wir Anfrage-Daten spätestens 24 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen — und geben sie nicht ohne deine Einwilligung an Dritte weiter.
Zur Abwehr von Missbrauch verarbeitet der Formular-Endpunkt beim Absenden kurzzeitig deine IP-Adresse, um die Zahl der Anfragen pro Zeitfenster zu begrenzen; ein verstecktes Feld im Formular fängt automatisierte Einsendungen ab. Rechtsgrundlage ist unser berechtigtes Interesse an einem geschützten Formular (Art. 6 Abs. 1 lit. f DSGVO).
Meldest du dich auf einer unserer Event-Seiten an (Seiten unter /runde/ oder /live/, die englische Fassung unter /en/), verarbeiten wir deinen Vornamen, deine E-Mail-Adresse, den gewählten Termin und die Seite, über die du gekommen bist, einschließlich einer Kampagnen-Kennung im Link, falls vorhanden. Auf der Danke-Seite kannst du freiwillig einen Satz zu deiner Aufgabe ergänzen; er wird zu deiner Anmeldung gespeichert und in der Erinnerung gespiegelt. Damit die Danke-Seite deinen Satz zuordnen kann, legt dein Browser deine E-Mail-Adresse und einen Prüfwert im Sitzungsspeicher ab, nach einer persönlichen Einladung auch deren Kennung. Das ist kein Cookie, und er wird gelöscht, sobald du den Tab schließt. Mit diesen Daten schicken wir dir eine Bestätigung mit Kalendereintrag und Einwahl-Link, erinnern dich vor dem Termin (am Vortag und kurz vorher, je nach Runde eine Stunde und 15 Minuten vorher oder nur 15 Minuten vorher) und senden dir danach den Bauplan. Weitere Mails bekommst du über diese Anmeldung nur, wenn du auf der Danke-Seite das Häkchen für die drei Fragen setzt (nächster Absatz). Gespeichert wird die Anmeldung beim Formular-Dienst (Cloudflare Workers mit dem Speicher Workers KV, Cloudflare, Inc.), verschickt werden die Mails über Resend (siehe oben). Jede dieser Mails enthält einen Link, mit dem du dich abmeldest; deine Anmeldung wird dann sofort gelöscht.
Lädt Jay dich persönlich zu einer Runde ein, trägt er deinen Vornamen und deine E-Mail-Adresse beim Formular-Dienst ein. Du bekommst dann eine Einladungs-Mail über Resend mit einem persönlichen Link; schickt Jay sie noch einmal, ist es derselbe Link. Der Link enthält eine zufällige Kennung, keine Adresse; öffnest du ihn, sind Vorname und Adresse im Formular schon eingetragen. Angemeldet bist du erst, wenn du selbst auf „Platz sichern“ klickst. Eingeladen wird nur, wer vorher von Jay erfahren hat, dass die Einladung kommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Menschen, die wir persönlich kennen, zu einer Runde einzuladen. Meldest du dich nicht an, wird die Einladung einen Tag nach dem Termin gelöscht, und du bekommst darüber keine weitere Mail.
Hast du Jay schon zugesagt, kann er dich auch direkt anmelden: Er trägt deinen Vornamen und deine E-Mail-Adresse beim Formular-Dienst ein, und du bekommst sofort die Bestätigung mit Kalendereintrag und Einwahl-Link, so als hättest du dich selbst angemeldet. Der Link zur einen Frage in dieser Mail enthält deine Adresse und einen Prüfwert; die Danke-Seite legt beides im Sitzungsspeicher deines Browsers ab und entfernt es aus der Adresszeile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, deine Zusage zur Runde. Möchtest du doch nicht teilnehmen, meldest du dich über den Link in jeder Mail ab; deine Anmeldung wird dann sofort gelöscht.
Zu den Pilot-Runden gehört ein geschenktes Startpaket. Startordner und Videos liegen auf dieser Website zum Herunterladen und Ansehen; dafür speichern wir nichts über dich. Für den Gutschein über einen Monat Light speichern wir deinen Vornamen, deine E-Mail-Adresse, die Runde und das Datum beim Formular-Dienst, bis der Gutschein eingelöst ist, höchstens sechs Monate. Wir nutzen diese Daten nur, um dir den Zugang zu schicken, sobald Light startet (Art. 6 Abs. 1 lit. b DSGVO). Meldest du dich von der Runde ab, wird der Gutschein mit gelöscht. Möchtest du ihn sonst nicht, schreib an jay@aivantum.com, dann löschen wir ihn.
Die Termine finden über Google Meet statt (Google Cloud EMEA Limited, Dublin; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln). Alle Teilnehmenden sehen deinen Anzeigenamen; die Kamera ist freiwillig. Aufgezeichnet wird nur, wenn alle Teilnehmenden in Meet zustimmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (deine Anmeldung zum Termin); für eine Aufzeichnung deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst. Die Anmeldung wird 30 Tage nach dem Termin automatisch gelöscht.
Setzt du bei einer Live-Session zusätzlich das freiwillige Häkchen, dass du gelegentlich von uns hören möchtest, geben wir deinen Vornamen und deine E-Mail-Adresse mit dem Zeitpunkt deiner Einwilligung an MailerLite weiter (MailerLite, Inc., USA; Speicherung laut Vertrag in der EU; Übermittlung auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln). MailerLite schickt dir zuerst eine Bestätigungs-Mail, und erst wenn du darin klickst, bekommst du Post von uns (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit über den Abmelde-Link in jeder dieser Mails widerrufen. Für die Anmeldung zum Termin ist das Häkchen nicht nötig.
Auf der Danke-Seite kannst du freiwillig ein Häkchen setzen, dass wir dir nach der Runde die drei Fragen per Mail schicken und eine Woche später einmal nachfragen, ob du weitergebaut hast. Das Häkchen ist nie vorangekreuzt und für die Teilnahme nicht nötig. Nach dem Häkchen bekommst du eine einzige Mail „Bitte einmal bestätigen“; erst wenn du darin auf „Ja, bestätigen“ klickst, gilt die Einwilligung. Bestätigst du nicht, schicken wir dir dazu nichts. Zweck sind genau diese zwei Mails, keine Angebote und kein Newsletter: Die drei Fragen stehen in der Mail nach der Runde, die Nachfrage kommt sieben Tage nach dem Termin. Als Nachweis speichern wir zu deiner Anmeldung beim Formular-Dienst den Zeitpunkt des Häkchens, den Zeitpunkt deiner Bestätigung, die Fassung des Textes, dem du zugestimmt hast, und die Quelle (Danke-Seite); verschickt werden die Mails über Resend. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, mit einem Klick auf „Nicht mehr nachfragen“ in jeder dieser Mails oder mit einem kurzen Wort an jay@aivantum.com; danach geht keine dieser Mails mehr raus, deine Anmeldung bleibt bestehen. Die Rechtmäßigkeit der bis zum Widerruf verschickten Mails bleibt davon unberührt. Gelöscht wird der Nachweis mit deiner Anmeldung, 30 Tage nach dem Termin.
Die drei Fragen zum Termin öffnest du im Termin selbst über einen QR-Code und kannst sie ohne Namen beantworten. Deine Antworten kommen als E-Mail bei uns an, beim Formular-Dienst bleibt nur eine Zählung ohne Personenbezug. Gibst du Name und E-Mail-Adresse an, weil du ein Gespräch möchtest, nutzen wir sie nur dafür (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie nach der Frist für Anfragen oben.
Diese Website wird als statische Seite über GitHub Pages (GitHub, Inc., USA) ausgeliefert. Beim Aufruf verarbeitet GitHub technisch notwendige Server-Protokolldaten (etwa IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Datei), um die Seite sicher auszuliefern. Das tut GitHub als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung; einen Auftragsverarbeitungsvertrag gibt es dafür nicht. Rechtsgrundlage für die Auslieferung über GitHub Pages ist unser berechtigtes Interesse an einer einfachen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). GitHub verarbeitet Daten auch in den USA und ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).
Diese Website und das Kontaktformular senden nichts an Anthropic. Erst im späteren Betrieb deines Tomo verarbeitet Anthropic (Anbieter von Claude) die Inhalte, die du der KI bewusst reichst. Das regelt dann der Vertrag für deinen Tomo, nicht diese Erklärung. Welche Datenflüsse dein konkreter Ablauf berührt und auf welcher Grundlage sie laufen, legen wir dir vor dem Start schriftlich offen. Der Tomo greift nicht eigenmächtig in andere Systeme ein.
Wichtig: Die KI trifft keine Entscheidungen mit rechtlicher Wirkung über dich — es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Der Tomo schlägt vor, du gibst frei.
Auf unserer Seite für Betriebe kannst du unsere KI-Rezeption anrufen und hören, wie sie klingt. Der Knopf „Rezeption anrufen“ ist ein normaler Link zum Sprach-Dienst ElevenLabs, keine Einbettung. Solange du ihn nicht anklickst, geht nichts an ElevenLabs. Klickst du ihn an, öffnet sich die Seite des Dienstes; für diese Seite selbst gilt die Datenschutzerklärung von ElevenLabs.
Das Gespräch läuft über das Internet, nicht über eine Telefonleitung. Dein Gerät fragt einmal nach dem Mikrofon, eine Rufnummer wird dabei nicht übertragen. Statt zu sprechen, kannst du auch schreiben.
Die Rezeption sagt zu Beginn, dass sie eine KI ist. Sie nimmt dein Anliegen auf und beurteilt nichts; Entscheidungen mit rechtlicher Wirkung über dich trifft sie nicht (Art. 22 DSGVO). Sie ruft nie selbst an. Wünschst du im Gespräch einen Rückruf oder einen Termin, nennst du dafür Name, Rufnummer oder E-Mail-Adresse; die Rezeption trägt den Wunsch in Jays Google-Kalender ein (Google Ireland Limited, Dublin), und er meldet sich bei dir.
Was dabei verarbeitet wird
Bitte nenne in der Demo keine Gesundheitsdaten, keine anderen sensiblen Angaben und keine Daten anderer Menschen.
Rechtsgrundlage. Fragst du ein Gespräch, einen Rückruf oder einen Termin an, ist es Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen stützen wir uns auf unser berechtigtes Interesse, dir die Rezeption vorzuführen, sie zu verbessern und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer. Den Ton speichert der Dienst nicht. Gesprächsprotokoll und Auswertung löscht er nach 90 Tagen automatisch. Kalendereinträge aus Rückruf- oder Terminwünschen löschen wir spätestens 90 Tage nach dem Gespräch, sofern daraus keine laufende Anfrage oder kein Auftrag entsteht.
Anbieter und Übermittlung. ElevenLabs verarbeitet das Gespräch in unserem Auftrag; Vertragspartner ist laut den Nutzungsbedingungen des Dienstes Eleven Labs Inc., New York (USA). Die Daten werden in den USA gespeichert. Die Übermittlung stützen wir auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), nach dem ElevenLabs zertifiziert ist, ergänzend auf Standardvertragsklauseln im Auftragsverarbeitungsvertrag. Für Antworten und Auswertung setzt ElevenLabs Sprachmodelle ein, auch von weiteren Anbietern; die Liste dieser Unterauftragnehmer steht unter compliance.elevenlabs.io.
Für diese Website und das Erstgespräch setzen wir wenige Dienste ein. Die meisten verarbeiten Daten in unserem Auftrag (Auftragsverarbeiter). Wo ein Dienst selbst verantwortlich ist, steht es dabei.
Eine Weitergabe an weitere Dritte über die genannten Dienstleister hinaus findet nicht statt. Diese Website setzt keine Cookies und bindet keine Analyse- oder Werbedienste ein. Die Schriften sind in die Seite eingebettet; beim Aufruf entsteht keine Verbindung zu Google Fonts.
Cloudflare und Resend sitzen in den USA, und auch Google kann Daten aus unserem Postfach (Google Workspace) in den USA verarbeiten. Diese Übermittlungen stützen wir auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO), nach dem die Anbieter zertifiziert sind, ergänzend auf die Standardvertragsklauseln der EU-Kommission in den Auftragsverarbeitungsbedingungen der Anbieter. GitHub sowie Google für das zweite Postfach und den Kalender handeln als eigene Verantwortliche; für GitHub siehe Hosting. Für den Demo-Anruf (ElevenLabs) und die KI-Verarbeitung (Anthropic) gilt, was in den Abschnitten oben steht.
Dir stehen nach der DSGVO folgende Rechte zu:
Für alle Anliegen genügt eine formlose Nachricht an jay@aivantum.com.
Die Demos auf diesen Seiten nutzen Platzhalter: alle Namen, Mails, Termine und Beträge sind erfunden und stellen keine realen personenbezogenen Daten dar.