Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten durch die Vesper B.V.
Wir sind die Vesper B.V., eingetragen in den Niederlanden unter der Handelsregisternummer 72497254, mit Sitz in Vijzelgracht 79B, 1017 HG, Amsterdam, Niederlande (Vesper, wir, uns oder unser).
Mit dieser Datenschutzerklärung möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten informieren. Sie wurde am 8. September 2026 zuletzt aktualisiert und kann von Zeit zu Zeit geändert werden. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu lesen, um die jeweils aktuelle Fassung zur Kenntnis zu nehmen.
Personenbezogene Daten werden von Vesper im Einklang mit dieser Datenschutzerklärung und dem geltenden Recht erhoben und verarbeitet, einschließlich der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) (DSGVO).
1. Welche personenbezogenen Daten erheben wir?
Personenbezogene Daten sind alle Informationen, die eine natürliche Person identifizieren oder mit ihr in Verbindung gebracht werden können, etwa Ihr Name, Ihre Kontaktdaten oder Ihre Zahlungsinformationen. Nicht dazu gehören Daten, bei denen die Identität entfernt wurde (anonyme Daten).
Wir können personenbezogene Daten unmittelbar von Ihnen erhalten, indem Sie sie uns übermitteln, zum Beispiel wenn Sie ein Konto anlegen oder uns über die Kontaktdaten auf unserer Website vespertool.com (die Website) oder über die Anwendung von Vesper (die Anwendung) kontaktieren. Dazu gehören:
- Name und Kontaktdaten wie (geschäftliche) E-Mail-Adresse, Telefonnummer, Funktion und Name des Unternehmens, für das Sie tätig sind.
- Kontoinformationen wie Anmeldename und Passwort.
- Finanzdaten wie Ihre Bankkontonummer.
- Informationen im Zusammenhang mit Ihrer Bewerbung auf eine Stelle bei Vesper, etwa Angaben aus Ihrem Bewerbungsschreiben oder Lebenslauf (CV), Ihrem beruflichen und schulischen Werdegang sowie Beurteilungsinformationen.
- Alle weiteren personenbezogenen Angaben oder Rückmeldungen, die Sie uns zur Verfügung stellen.
Wir können personenbezogene Daten automatisch erheben, wenn Sie unsere Website und/oder Anwendung besuchen oder nutzen, etwa Daten, die über Cookies erhoben werden. Dazu gehören:
- Daten zu Ihrem Gerät und Ihrem Browsertyp (einschließlich IP-Adresse).
- Daten zu Ihrer Nutzung unserer Website oder Anwendung, etwa die von Ihnen aufgerufenen Seiten, die von Ihnen angeklickten Hyperlinks und die Websites, die Sie besucht haben, bevor Sie auf die Website oder die Anwendung gelangt sind.
- Ihre Standortdaten.
Wir erheben keine besonderen Kategorien personenbezogener Daten über Sie.
2. Wozu verwenden wir Ihre personenbezogenen Daten?
Wir verwenden die von uns über Sie erhobenen personenbezogenen Daten für die folgenden konkreten Zwecke:
Erbringung unserer Leistungen und Verwaltung Ihres Kontos. Um Ihnen unsere Leistungen zu erbringen und Ihr Konto bei uns zu verwalten, können wir Ihren Namen, Ihre Kontaktdaten, Ihre Funktion und das Unternehmen, für das Sie tätig sind, Ihre Finanzdaten und Ihre Kontoinformationen verarbeiten. Rechtsgrundlage dieser Verarbeitung ist die Erfüllung unseres Vertrags mit Ihnen. Die personenbezogenen Daten werden für die Dauer unseres Vertrags mit Ihnen aufbewahrt.
Pflege unserer Beziehung und Kommunikation mit Ihnen. Um unsere Beziehung zu Ihnen zu pflegen und mit Ihnen zu kommunizieren, beispielsweise um Ihre Fragen zu beantworten, können wir Ihren Namen, Ihre Kontaktdaten, Ihre Kontoinformationen und alle weiteren von Ihnen bereitgestellten personenbezogenen Daten verarbeiten. Rechtsgrundlage dieser Verarbeitung ist die Erfüllung unseres Vertrags mit Ihnen oder die Erforderlichkeit zur Wahrung unserer berechtigten Interessen (z. B. um Support zu leisten und Ihre Fragen zu beantworten). Die personenbezogenen Daten werden 2 Jahre nach Beendigung unseres Vertrags mit Ihnen aufbewahrt.
Verwaltung und Schutz unserer Website und Anwendung. Um unsere Website und Anwendung zu verwalten, Probleme zu diagnostizieren, unser Unternehmen zu schützen, Streitigkeiten beizulegen oder Störungen zu beheben und um möglicherweise verbotene oder rechtswidrige Handlungen zu verhindern, können wir Ihre IP-Adresse sowie Ihren Browsertyp und dessen Version verarbeiten. Rechtsgrundlage dieser Verarbeitung ist die Erforderlichkeit zur Wahrung unserer berechtigten Interessen (z. B. Betrieb unseres Unternehmens, IT-Dienste, Netzwerksicherheit und Verhinderung von Betrug oder anderen rechtswidrigen Handlungen). Die personenbezogenen Daten werden höchstens 24 Monate aufbewahrt.
Verbesserung unserer Website und Anwendung. Um das Interesse an unserer Website und Anwendung zu messen, sie zu verbessern und Ihr Nutzungserlebnis anzupassen, können wir Daten zu Ihrer Nutzung unserer Website oder Anwendung (z. B. angeklickte Hyperlinks) oder zu Ihrem Standort verarbeiten. Rechtsgrundlage dieser Verarbeitung ist die Erforderlichkeit zur Wahrung unserer berechtigten Interessen (z. B. um unsere Website und Anwendung aktuell und relevant zu halten) oder Ihre Einwilligung. Die personenbezogenen Daten werden 24 Monate aufbewahrt oder, wenn die Verarbeitung auf Ihrer Einwilligung beruht, bis zum Zeitpunkt des Widerrufs Ihrer Einwilligung.
Marketing und Werbeaktionen. Um Sie über Werbeaktionen und Sonderangebote sowie über die (zusätzlichen) Leistungen zu informieren, die für Sie von Interesse sein könnten, können wir Ihren Namen, Ihre Kontoinformationen und Ihre Kontaktdaten verarbeiten. Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung oder die Erforderlichkeit zur Wahrung unserer berechtigten Interessen (soweit nach dem geltenden Telekommunikations- und Datenschutzrecht zulässig). Die personenbezogenen Daten werden 2 Jahre nach Beendigung unseres Vertrags mit Ihnen aufbewahrt oder, wenn die Verarbeitung auf Ihrer Einwilligung beruht, bis zum Zeitpunkt des Widerrufs Ihrer Einwilligung.
Personalgewinnung. Für Zwecke der Personalgewinnung können wir Ihren Namen, Ihre Kontaktdaten und die Angaben aus Ihrem Bewerbungsschreiben oder Lebenslauf (CV), Ihrem beruflichen und schulischen Werdegang sowie Beurteilungsinformationen verarbeiten. Rechtsgrundlage dieser Verarbeitung ist die Erforderlichkeit zur Wahrung unserer berechtigten Interessen (z. B. Beurteilung Ihrer Eignung für die Stelle, auf die Sie sich bewerben) oder Ihre Einwilligung. Die personenbezogenen Daten werden 4 Wochen aufbewahrt, es sei denn, uns liegt Ihre Einwilligung vor, die Daten für die Dauer von 1 Jahr vorzuhalten (z. B. um Sie zu offenen Stellen zu kontaktieren).
Einhaltung rechtlicher Vorgaben. Um einer rechtlichen Verpflichtung nachzukommen, der wir unterliegen, etwa Buchführungs- oder steuerlichen Pflichten nach geltendem Recht, können wir Ihren Namen, Ihre Kontaktdaten, Ihre Kontoinformationen und Ihre Finanzdaten verarbeiten. Rechtsgrundlage dieser Verarbeitung ist die Erfüllung unserer rechtlichen Verpflichtung(en) (z. B. steuer- und buchführungsrechtliche Pflichten). Die personenbezogenen Daten werden für die Dauer von 7 Jahren aufbewahrt (wie gesetzlich vorgeschrieben), sofern nicht eine längere Aufbewahrung zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.
3. Wie lange bewahren wir die personenbezogenen Daten auf?
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke erforderlich ist, für die wir sie erhoben haben, einschließlich der Erfüllung rechtlicher, buchhalterischer oder berichtsbezogener Anforderungen. Zur Bestimmung der angemessenen Aufbewahrungsdauer berücksichtigen wir Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Schadensrisiko durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke auf andere Weise erreichen können, sowie die geltenden rechtlichen Anforderungen.
Angaben zu den Aufbewahrungsfristen für die einzelnen Aspekte Ihrer personenbezogenen Daten finden Sie in Abschnitt 2 oben.
4. Wer kann Zugang zu Ihren personenbezogenen Daten haben?
Wir können Daten an Dritte weitergeben, die einer strengen Vertraulichkeitspflicht unterliegen und mit denen (soweit erforderlich) Vereinbarungen über die Verarbeitung personenbezogener Daten geschlossen wurden.
Ihre personenbezogenen Daten können an die folgenden Dritten weitergegeben werden:
- Hosting- und Infrastrukturanbieter, die die Website, die Anwendung und die Systeme betreiben, auf denen unsere Daten liegen: DigitalOcean.
- Formular- und CRM-Anbieter, die die von Ihnen übermittelten Formulare und unseren Schriftverkehr mit Ihnen verarbeiten: HubSpot.
- Analyseanbieter, die uns helfen zu messen, wie die Website und die Anwendung genutzt werden: Google Analytics und Mixpanel.
- Werbeanbieter, die unsere Kampagnen messen und Ihnen unsere Botschaften auf anderen Plattformen anzeigen: Google Ads, Microsoft Advertising (Bing), LinkedIn, Meta (Facebook), Reddit und lemlist. Diese erhalten Daten nur, wenn Sie Marketing-Cookies zugestimmt haben, wie in Abschnitt 7 und in unserer Cookie-Richtlinie beschrieben.
- Dritte, Institutionen oder Behörden, etwa die Steuerbehörden, zur Einhaltung von Gesetzen und im Rahmen von Gerichtsverfahren, etwa zur Beantwortung gerichtlicher Anordnungen, zur Ausübung unserer Rechte oder zur Verteidigung gegen Rechtsansprüche. Wir können Ihre personenbezogenen Daten weitergeben, wenn wir nach eigenem Ermessen der Auffassung sind, dass die Weitergabe von Informationen erforderlich ist, um rechtswidrige Handlungen, vermuteten Betrug oder Situationen mit möglichen Gefahren für die körperliche Sicherheit einer Person zu untersuchen, zu verhindern oder dagegen vorzugehen, oder wenn dies gesetzlich vorgeschrieben ist.
- Dritte, an die wir Teile unseres Geschäfts oder unserer Vermögenswerte verkaufen oder übertragen oder mit denen wir sie zusammenführen.
Wir erlauben unseren Dienstleistern nicht, Ihre personenbezogenen Daten für eigene Zwecke zu verwenden, und gestatten ihnen die Verarbeitung Ihrer personenbezogenen Daten nur zu festgelegten Zwecken und nach unseren Weisungen. Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte.
Gelegentlich arbeiten wir mit Dritten zusammen, um Ihnen bestimmte (kostenpflichtige) Leistungen oder andere Angebote bereitzustellen. Ihre personenbezogenen Daten dürfen wir an solche Dritten nur mit Ihrer Einwilligung weitergeben. Soweit Ihre Daten an Dritte weitergegeben werden, sind wir bestrebt, nur das erforderliche Minimum weiterzugeben.
5. Was tun wir, wenn wir personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums weitergeben?
Bei der Verarbeitung Ihrer personenbezogenen Daten für die oben genannten Zwecke können wir Ihre personenbezogenen Daten in bestimmten Fällen an Organisationen außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln. So sind beispielsweise einige Cloud-Dienstleister in den Vereinigten Staaten ansässig.
In solchen Fällen stellen wir sicher, dass die erforderlichen Garantien bestehen, die ein angemessenes Schutzniveau für Ihre Rechte und Freiheiten als betroffene Person im Einklang mit der DSGVO bieten, und dass zusätzliche rechtliche oder regulatorische Anforderungen an die Datenübermittlung eingehalten werden. Dies geschieht beispielsweise durch den Abschluss von der Europäischen Kommission genehmigter Standardvertragsklauseln für die Übermittlung personenbezogener Daten oder durch die Übermittlung Ihrer personenbezogenen Daten an Dritte in Drittländern, für die die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat.
Für Übermittlungen in die Vereinigten Staaten gehört dazu das EU-US Data Privacy Framework. Mehrere der in Abschnitt 4 genannten Anbieter sind nach diesem Rahmen zertifiziert; eine Übermittlung an einen zertifizierten Anbieter stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Ist ein US-Anbieter nicht zertifiziert, verwenden wir stattdessen die oben beschriebenen Standardvertragsklauseln.
Wenn Sie weitere Informationen über die Übermittlung Ihrer personenbezogenen Daten und die von uns getroffenen Maßnahmen erhalten möchten, können Sie uns über die in Abschnitt 10 genannten Kontaktdaten kontaktieren.
6. Welche Rechte haben Sie in Bezug auf personenbezogene Daten?
In Bezug auf Ihre personenbezogenen Daten haben Sie die folgenden Rechte:
- Recht auf Auskunft: eine Übersicht über die von uns verarbeiteten personenbezogenen Daten anfordern, um zu prüfen, ob Ihre personenbezogenen Daten richtig und vollständig sind.
- Recht auf Berichtigung: Ihre personenbezogenen Daten berichtigen lassen, wenn sie sachlich falsch oder unvollständig sind. Sie können unvollständige Daten, die uns vorliegen, unter Berücksichtigung der Verarbeitungszwecke auch vervollständigen lassen.
- Recht auf Widerspruch: der Verwendung Ihrer personenbezogenen Daten für Direktwerbung oder aus persönlichen Gründen widersprechen. Wir kommen diesem Verlangen nach, sofern wir keine vorrangigen berechtigten Gründe für die Verarbeitung haben.
- Recht auf Löschung (Recht auf Vergessenwerden): uns auffordern, Ihre personenbezogenen Daten zu löschen, etwa wenn Ihre personenbezogenen Daten für die Zwecke, für die wir sie erhoben haben, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen, sofern die Verarbeitung auf der Einwilligung beruht und keine andere Rechtsgrundlage besteht.
- Recht auf Einschränkung der Verarbeitung: uns auffordern, die Verwendung Ihrer Daten einzuschränken, wenn Sie einen besonderen Grund dafür haben (z. B. wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten).
- Recht auf Datenübertragbarkeit: von uns verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format bereitstellen. Sie können auch verlangen, dass wir diese personenbezogenen Daten an einen Dritten übermitteln, soweit dies machbar und nach geltendem Recht zulässig ist.
- Recht auf Widerruf der Einwilligung: soweit wir uns auf Ihre Einwilligung stützen, diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die wir vor dem Widerruf durchgeführt haben. Für Cookies können Sie Ihre Einwilligung über die Schaltfläche Cookie-Einstellungen im Fußbereich jeder Seite widerrufen; für alles Übrige nutzen Sie die Kontaktdaten in Abschnitt 10.
- Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden: keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Was dies bei Vesper in der Praxis bedeutet, erläutert Abschnitt 8 unten.
Sie haben außerdem das Recht, Beschwerde über die Art und Weise unserer Verarbeitung Ihrer personenbezogenen Daten einzulegen. Unsere federführende Aufsichtsbehörde ist die niederländische Autoriteit Persoonsgegevens; Sie können sich auch an die Aufsichtsbehörde des EU- oder EWR-Landes wenden, in dem Sie wohnen, in dem Sie arbeiten oder in dem der Vorfall nach Ihrer Auffassung eingetreten ist. Wir würden Ihr Anliegen jedoch gern zunächst selbst klären und bitten Sie daher, sich zuerst an uns zu wenden.
Sie können Ihre Rechte ausüben, indem Sie eine Anfrage per E-Mail an Alexander Sterk, den Datenschutzkontakt von Vesper, unter alexander@vespertool.com richten. Vesper hat keinen Datenschutzbeauftragten im Sinne von Artikel 37 DSGVO benannt, und Alexander Sterk nimmt diese Funktion nicht wahr; er ist die für Datenschutzfragen und Datenschutzanfragen zuständige Person. Wir bearbeiten Ihre Anfragen so schnell wie möglich, jedenfalls innerhalb eines Monats nach Eingang der Anfrage. Benötigen wir mehr Zeit für die Bearbeitung, kann diese Monatsfrist um zwei Monate verlängert werden. In diesem Fall informieren wir Sie innerhalb eines Monats nach Eingang Ihrer Anfrage und erläutern den Grund für die Verzögerung.
In bestimmten Fällen können wir Ihre Anfrage ablehnen; wir teilen Ihnen den Grund der Ablehnung mit, jedoch nur, soweit dies rechtlich zulässig ist. Wir müssen möglicherweise bestimmte Informationen von Ihnen anfordern, damit wir Ihre Identität bestätigen und Ihr Recht auf Auskunft über Ihre personenbezogenen Daten (oder die Ausübung eines Ihrer anderen Rechte) sicherstellen können.
7. Wie verwenden wir Cookies und ähnliche Technologien?
Wir verwenden Cookies und ähnliche Technologien, um Daten über die Besucher unserer Website und Anwendung zu erheben, mit dem Ziel, die Website und die Anwendung zu aktualisieren und zu verbessern sowie unseren Besuchern und Kunden das beste Erlebnis und die relevantesten Inhalte zu bieten. Cookies sind kleine Textdateien, die während Ihres Besuchs von unserer Website und/oder Anwendung auf Ihrem Gerät abgelegt werden, Informationen sammeln und in Protokolldateien speichern.
Mit Ausnahme funktionaler und analytischer Cookies, die sich nur begrenzt auf Ihre Privatsphäre auswirken, benötigen wir Ihre Erlaubnis, um Cookies zu setzen.
Wir verwenden die folgenden Arten von Cookies:
- Funktionale Cookies: diese sind für das ordnungsgemäße Funktionieren der Website erforderlich. Sie stellen sicher, dass die Website Ihre Nutzereinstellungen nicht vergisst. Wird analytischen Cookies und/oder Tracking-Cookies nicht zugestimmt, bleiben die Website und die Anwendung (soweit möglich) dennoch funktionsfähig.
- Analytische Cookies: diese messen die Qualität und Funktionalität unserer Website, indem sie Daten erheben, die uns Aufschluss darüber geben, wie unsere Website und Anwendung genutzt werden, und helfen uns so, das Nutzungserlebnis zu verbessern.
- Tracking-Cookies: diese verbessern und personalisieren unsere Leistungen, indem sie Daten über Ihr Verhalten und Ihren Standort erheben (z. B. angeklickte Hyperlinks). Zu diesen Cookies können Targeting- und Werbe-Cookies gehören, die gezielt dafür ausgelegt sind, Informationen von Ihrem Gerät zu erheben, um Ihnen Werbung anzuzeigen.
Wir verwenden Google Tag Manager, um Cookies zu setzen. Darüber laden wir HubSpot (unsere Formulare und unser CRM), Google Analytics und Mixpanel (Analyse) sowie Google Ads, Microsoft Advertising (Bing), LinkedIn, Meta (Facebook), Reddit und lemlist (Werbung und Kampagnenmessung). Bei Ihrem ersten Besuch unserer Website haben wir Sie um Ihre Einwilligung zum Setzen (bestimmter Arten) von Cookies gebeten. Sie können Ihre Einwilligung jederzeit über die Schaltfläche Cookie-Einstellungen im Fußbereich jeder Seite widerrufen oder (bestimmte Arten von) Cookies über die Einstellungen Ihres Browsers blockieren. Unsere Cookie-Richtlinie beschreibt jede Kategorie, ihren Zweck und die darin enthaltenen Anbieter.
8. Automatisierte Entscheidungsfindung und Profiling
Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Prognose-, Berechnungs- und Analysewerkzeuge von Vesper werden auf Rohstoffmärkte, Preise sowie Angebot und Nachfrage angewendet, nicht auf Personen. Keine Sie betreffende Entscheidung über Preise, Anspruchsberechtigung, Kreditwürdigkeit, Beschäftigung oder Zugang wird ohne Beteiligung eines Menschen automatisiert getroffen.
Wir betreiben ein begrenztes Profiling zu Marketingzwecken. Soweit Sie Tracking-Cookies zugestimmt haben (siehe Abschnitt 7), können wir und unsere Werbepartner Daten darüber verwenden, wie Sie unsere Website nutzen, um daraus abzuleiten, welche unserer Leistungen für Sie relevant sein dürften, und um Ihnen Werbung auf anderen Plattformen anzuzeigen. Dieses Profiling hat Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht erheblich. Sie können Ihre Einwilligung jederzeit über die Schaltfläche für die Cookie-Einstellungen im Fußbereich jeder Seite widerrufen und der Verarbeitung für Zwecke der Direktwerbung jederzeit nach Abschnitt 6 widersprechen.
Sollten wir künftig eine automatisierte Entscheidungsfindung einführen, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, werden wir Sie informieren, bevor sie auf Sie angewendet wird, die involvierte Logik und die Folgen erläutern und die gesetzlich vorgeschriebenen Garantien vorsehen, einschließlich der Möglichkeit, ein Eingreifen eines Menschen zu erwirken, Ihren Standpunkt darzulegen und die Entscheidung anzufechten.
9. Daten von Kindern
Unsere Website, unsere Anwendung und unsere Leistungen richten sich an Unternehmen und an Berufstätige, die im Rahmen ihrer Tätigkeit handeln. Sie richten sich nicht an Kinder, und wir bieten unsere Leistungen Kindern nicht unmittelbar an.
Wir erheben und verarbeiten nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Wir fragen weder Alter noch Geburtsdatum ab und stützen uns nicht auf eine Einwilligung der Eltern, da wir Kindern nicht absichtlich Dienste der Informationsgesellschaft anbieten.
Wenn Sie Grund zur Annahme haben, dass eine Person unter 16 Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte über die Angaben in Abschnitt 10; wir werden diese Daten unverzüglich löschen.
10. Kontakt
Wenn Sie Fragen oder Beschwerden zu den von Vesper verarbeiteten personenbezogenen Daten haben, kontaktieren Sie gern Alexander Sterk, den Datenschutzkontakt von Vesper, unter alexander@vespertool.com. Wie in Abschnitt 6 dargelegt, hat Vesper keinen gesetzlichen Datenschutzbeauftragten benannt.