HomeLog inGet 41 now

Privacy policy

1. Data controller

The data controller within the meaning of the General Data Protection Regulation (GDPR) is:

41 ai UG (haftungsbeschränkt)
Michael Bader
Franziska-Schmitz-Str. 4
80634 Munich
Germany

Email: mcbader@get41.ai
Phone: +49 152 0317 0568

2. Overview

This website processes personal data only for the following purposes:

  • Delivering the website (hosting)
  • The early adopter or vibe check Pro waitlist sign-up, if you choose to use it
  • The vibe check download sign-up, if you choose to use it, and a pseudonymous count of downloads
  • Answering you if you contact us by email

It also measures aggregate traffic with cookieless analytics tools that process no personal data directly (section 6). The website sets no cookies, shows no advertising, does not track you across websites, and loads no fonts, scripts or images from third parties other than that analytics script. The small game on the About page and at /catch runs entirely in your browser: it stores nothing and sends nothing, unless you choose to sign up when it offers.

3. Hosting

This website is hosted by Vercel Inc., USA.

When you visit the website, technical information, including your IP address, browser type, the page requested and the time of access, is processed by the hosting provider in order to deliver the website and keep it secure. This is based on our legitimate interest in providing a secure and functional website (Art. 6(1)(f) GDPR).

Vercel may process data outside the EU/EEA, in particular in the United States. For such transfers we rely on appropriate safeguards, in particular the EU Standard Contractual Clauses and, where applicable, the provider's certification under the EU-U.S. Data Privacy Framework. Further information:vercel.com/legal/privacy-policy.

4. Early adopter, vibe check download and vibe check Pro waitlist sign-up

If you sign up as an early adopter, we process your email address and, where you give them, your first and last name, your company and your answer to "Want to tell us something about your AI agents and spend?", together with the time you signed up and which of the website's forms you used. We use them for one purpose only: to contact you about testing 41 as an early adopter or design partner, for example to set up a first trial. We do not use them for anything else and do not pass them on.

Storage in the 41 app. Early adopter applications are also stored in the 41 app, which Amazon Web Services hosts in Frankfurt, Germany (eu-central-1). Only the founder, as operator of the app, can see them there. We use them for deciding your application and sending you the decision email, and for nothing else.

The legal basis is your consent (Art. 6(1)(a) GDPR), which you give by ticking the box on the form. You can withdraw it at any time, with effect for the future, by writing tomcbader@get41.ai; we will then delete your entry.

Confirmation email. Right after you submit the form, we send one email to the address you gave, confirming your sign-up. It also tells anyone who did not sign up themselves how to have the details deleted. The legal basis is our legitimate interest in confirming the sign-up and in giving the owner of the address that chance (Art. 6(1)(f) GDPR).

vibe check Pro waitlist. The same applies to the vibe check Pro waitlist on get41.ai/vibecheck. There we process youremail address and, where you give them, your first name and your team size, together with the time of your consent. We use them only to send you a confirmation email and then one email when vibe check Pro opens. The legal basis is your consent (Art. 6(1)(a) GDPR); withdrawal, deletion, storage with Supabase and the forwarding to our mailbox are as described for early adopters in this section.

vibe check download. If you sign up for the free vibe check on get41.ai/vibecheck, we process your email address, your first name if you give it, and the time you ticked the consent box. We use them to show you the download, to send you one email with the download link and the install steps, and to answer if you write back. We do not add you to a newsletter. Every email contains an opt-out link; after you use it we do not email you again. To respect this, the opt-out list keeps only your email address and the time of the opt-out. An address receives at most one email per 24 hours. The legal basis is your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time by writing tomcbader@get41.ai; we will then delete your sign-up. To limit abuse of the form, your IP address and email address are held briefly in the server's memory (for about ten minutes); the IP address is not stored. Storage with Supabase and the notification to our mailbox are as described for early adopters in this section.

Download count. We count downloads of the vibe check skill. For this we compute a daily fingerprint: a one-way hash of the day, your IP address and your browser identifier, made with a secret key. We store only this hash, the time, the file type and its version, never your IP address or browser identifier. The hash changes every day, so we cannot follow you from one day to the next. Because we hold the key, this is pseudonymous rather than anonymous data. The legal basis is our legitimate interest in knowing how often the skill is downloaded (Art. 6(1)(f) GDPR).

Your entry is sent to our website's server at our hosting provider (section 3), which stores it with our database provider,Supabase, and forwards it by email to our mailbox at Google Workspace (section 5). The Supabase infrastructure used for this is located in Frankfurt am Main, Germany, so storing it does not generally involve a transfer to a third country. Should Supabase access infrastructure outside the EU for support or maintenance purposes, the Standard Contractual Clauses in place with Supabase apply.

Giving us your details is voluntary and not required by law or by any contract. Without an email address we cannot contact you about testing 41; the other fields are optional.

5. Contact by email

When you contact us by email (mcbader@get41.ai), the data you provide, including your email address, your name and the content of your message, is processed in order to answer you.

Our email is provided by Google Workspace (Google Ireland Limited). Google may also process data in data centers outside the EU/EEA; Google is certified under the EU-U.S. Data Privacy Framework and we additionally rely on the Standard Contractual Clauses offered by Google.

The legal basis is Art. 6(1)(b) GDPR where your message concerns a possible contract with us, and otherwise Art. 6(1)(f) GDPR, our legitimate interest in answering inquiries.

The "book a 30-minute call" link takes you to our booking page atGoogle Calendar, also part of Google Workspace. The details you enter there (name, email address and the time you choose) are processed to arrange the call, on the basis of Art. 6(1)(b) GDPR. Google's own privacy notice applies on that page:policies.google.com/privacy.

6. Aggregate analytics (Plausible and Vercel Web Analytics)

We use Plausible Analytics (Plausible Insights OÜ, Estonia) to understand how the website is used as a whole. Plausible is cookieless: it sets no cookies, stores nothing on your device, does not store IP addresses or any persistent identifier, and does not track you across websites or devices. It reports only anonymous, aggregated counts, such as page views, referring websites, device types, countries, and how many times an early adopter form was submitted and on which part of the page. Plausible data is hosted in the EU. Further information:plausible.io/data-policy.

We also use Vercel Web Analytics, a service of our hosting provider Vercel Inc., USA (section 3), for the same purpose. It is cookieless as well: it stores nothing on your device and counts page views and visitors in aggregate. To tell visitors apart for a day, Vercel uses a value derived from the request that is valid only for one day and one website, and does not use it to follow you across websites. Further information:vercel.com/docs/analytics/privacy-policy. As with hosting, data may be processed in the United States on the basis of the EU Standard Contractual Clauses and the EU-U.S. Data Privacy Framework.

The legal basis for both is Art. 6(1)(f) GDPR, our legitimate interest in understanding aggregate website usage. Because nothing is stored on or read from your device, no consent under § 25 TDDDG is required.

7. Retention

We keep personal data only for as long as it is needed for the purpose it was collected for, or for as long as statutory retention obligations require. Early adopter sign-ups are kept until you withdraw your consent or until we no longer need them to contact you about access to 41, whichever comes first. Afterwards the data is deleted. In the 41 app, applications we decided more than 24 months ago are deleted; applications still open are kept until they are decided or you withdraw your consent. The same applies to vibe check download sign-ups: we keep them until you withdraw your consent or we no longer need them for the purpose they were collected for. The opt-out list is kept for as long as we need it to make sure we do not email you again. Download counts are kept to show how often the skill has been downloaded; they contain no IP address or browser identifier.

8. Your rights

Subject to the applicable legal requirements, you have the following rights:

  • Right of access to your stored personal data (Art. 15 GDPR)
  • Right to rectification of inaccurate data (Art. 16 GDPR)
  • Right to erasure of your data (Art. 17 GDPR)
  • Right to restriction of processing (Art. 18 GDPR)
  • Right to data portability (Art. 20 GDPR)
  • Right to object to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR)
  • Right to withdraw any consent given, with effect for the future (Art. 7(3) GDPR)

To exercise these rights, an informal message to mcbader@get41.ai is sufficient.

You also have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is the Bavarian State Office for Data Protection Supervision (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA).

We do not use automated decision-making or profiling within the meaning of Art. 22 GDPR.

9. Changes to this privacy policy

We will update this privacy policy when the website or the way it processes data changes. The current version is always available on this page.

Last updated: October 2026

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

41 ai UG (haftungsbeschränkt)
Michael Bader
Franziska-Schmitz-Str. 4
80634 München
Deutschland

E-Mail: mcbader@get41.ai
Telefon: +49 152 0317 0568

2. Überblick

Diese Website verarbeitet personenbezogene Daten nur zu folgenden Zwecken:

  • Bereitstellung der Website (Hosting)
  • Die Anmeldung als Early Adopter oder zur Warteliste für vibe check Pro, wenn Sie sie nutzen
  • Die Anmeldung zum Download von vibe check, wenn Sie sie nutzen, und eine pseudonyme Zählung der Downloads
  • Die Beantwortung Ihrer Anfrage, wenn Sie uns per E-Mail kontaktieren

Außerdem messen wir die aggregierte Nutzung mit cookielosen Analysewerkzeugen, die keine personenbezogenen Daten unmittelbar verarbeiten (Abschnitt 6). Die Website setzt keine Cookies, zeigt keine Werbung, verfolgt Sie nicht über andere Websites hinweg und lädt außer diesem Analyseskript keine Schriften, Skripte oder Bilder von Dritten. Das kleine Spiel auf der About-Seite und unter /catch läuft vollständig in Ihrem Browser: Es speichert nichts und übermittelt nichts, es sei denn, Sie melden sich an, wenn es Ihnen das anbietet.

3. Hosting

Diese Website wird bei Vercel Inc., USA, gehostet.

Beim Besuch der Website werden technische Informationen, darunter Ihre IP-Adresse, der Browsertyp, die aufgerufene Seite und der Zeitpunkt des Zugriffs, vom Hosting-Anbieter verarbeitet, um die Website auszuliefern und sicher zu betreiben. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Vercel kann Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Für solche Übermittlungen stützen wir uns auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln und, soweit anwendbar, die Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework. Weitere Informationen:vercel.com/legal/privacy-policy.

4. Anmeldung als Early Adopter, zum Download von vibe check und zur Warteliste für vibe check Pro

Wenn Sie sich als Early Adopter anmelden, verarbeiten wir IhreE-Mail-Adresse und, soweit Sie diese angeben, IhrenVor- und Nachnamen, Ihr Unternehmenund Ihre Antwort auf „Want to tell us something about your AI agents and spend?", zusammen mit dem Zeitpunkt der Anmeldung und dem Formular der Website, das Sie genutzt haben. Wir nutzen diese Daten ausschließlich, um Sie wegen eines Tests von 41 als Early Adopter oder Designpartner zu kontaktieren, etwa um eine erste Erprobung zu vereinbaren. Wir verwenden sie für nichts anderes und geben sie nicht weiter.

Speicherung in der 41-App. Anmeldungen als Early Adopter werden zusätzlich in der 41-App gespeichert, die Amazon Web Services in Frankfurt (eu-central-1) hostet. Nur der Gründer kann sie dort als Betreiber der App einsehen. Wir nutzen sie für die Entscheidung über Ihre Anmeldung und den Versand der Entscheidungs-E-Mail, für nichts anderes.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie erteilen, indem Sie das Kästchen im Formular ankreuzen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie anmcbader@get41.ai schreiben; wir löschen Ihren Eintrag dann.

Bestätigungs-E-Mail. Unmittelbar nach dem Absenden des Formulars senden wir eine E-Mail an die angegebene Adresse, die Ihre Anmeldung bestätigt. Sie erklärt zugleich, wie jemand, der sich nicht selbst angemeldet hat, die Löschung der Angaben veranlassen kann. Rechtsgrundlage ist unser berechtigtes Interesse, die Anmeldung zu bestätigen und der Inhaberin oder dem Inhaber der Adresse diese Möglichkeit zu geben (Art. 6 Abs. 1 lit. f DSGVO).

Warteliste für vibe check Pro. Dasselbe gilt für die Warteliste für vibe check Pro auf get41.ai/vibecheck. Dort verarbeiten wir Ihre E-Mail-Adresse und, soweit Sie diese angeben, IhrenVornamen und Ihre Teamgröße, zusammen mit dem Zeitpunkt Ihrer Einwilligung. Wir nutzen sie ausschließlich, um Ihnen eine Bestätigungs-E-Mail zu senden und Sie danach einmal per E-Mail zu informieren, wenn vibe check Pro öffnet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf, Löschung, Speicherung bei Supabase und Weiterleitung an unser Postfach wie für Early Adopter in diesem Abschnitt beschrieben.

Download von vibe check. Wenn Sie sich auf get41.ai/vibecheck für den kostenlosen vibe check anmelden, verarbeiten wir Ihre E-Mail-Adresse, Ihren Vornamen, soweit Sie ihn angeben, und den Zeitpunkt, zu dem Sie das Einwilligungsfeld angekreuzt haben. Wir nutzen sie, um Ihnen den Download anzuzeigen, Ihnen eine E-Mail mit dem Download-Link und der Installationsanleitung zu senden und Ihnen zu antworten, wenn Sie uns schreiben. Wir nehmen Sie in keinen Newsletter auf. Jede E-Mail enthält einen Abmeldelink; danach schreiben wir Ihnen nicht mehr. Damit wir das einhalten können, speichert die Abmeldeliste nur Ihre E-Mail-Adresse und den Zeitpunkt der Abmeldung. Eine Adresse erhält höchstens eine E-Mail pro 24 Stunden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail anmcbader@get41.ai widerrufen können; wir löschen dann Ihre Anmeldung. Um Missbrauch des Formulars zu begrenzen, werden Ihre IP-Adresse und E-Mail-Adresse kurz (etwa zehn Minuten) im Arbeitsspeicher des Servers gehalten; die IP-Adresse wird nicht gespeichert. Speicherung bei Supabase und Benachrichtigung an unser Postfach wie für Early Adopter in diesem Abschnitt beschrieben.

Zählung der Downloads. Wir zählen die Downloads des vibe check Skills. Dazu bilden wir einen täglichen Fingerabdruck: einen Einweg-Hash aus dem Tag, Ihrer IP-Adresse und Ihrer Browserkennung, erzeugt mit einem geheimen Schlüssel. Wir speichern nur diesen Hash, den Zeitpunkt, den Dateityp und die Version, niemals Ihre IP-Adresse oder Browserkennung. Der Hash ändert sich jeden Tag, sodass wir Sie nicht von einem Tag zum nächsten verfolgen können. Da wir den Schlüssel besitzen, handelt es sich um pseudonyme, nicht um anonyme Daten. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, wie oft der Skill heruntergeladen wird (Art. 6 Abs. 1 lit. f DSGVO).

Ihr Eintrag wird an den Server unserer Website bei unserem Hosting-Anbieter (Abschnitt 3) übermittelt, der ihn bei unserem Datenbankanbieter Supabase speichert und per E-Mail an unser Postfach bei Google Workspace (Abschnitt 5) weiterleitet. Die dafür genutzte Infrastruktur von Supabase befindet sich in Frankfurt am Main, Deutschland, sodass die Speicherung grundsätzlich keine Übermittlung in ein Drittland mit sich bringt. Sollte Supabase im Rahmen von Support oder Wartung auf Infrastruktur außerhalb der EU zugreifen, gelten die mit Supabase geschlossenen Standardvertragsklauseln.

Die Angabe Ihrer Daten ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse können wir Sie nicht wegen eines Tests von 41 kontaktieren; die übrigen Felder sind optional.

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren (mcbader@get41.ai), werden die von Ihnen mitgeteilten Daten, darunter Ihre E-Mail-Adresse, Ihr Name und der Inhalt Ihrer Nachricht, verarbeitet, um Ihnen zu antworten.

Unsere E-Mail wird über Google Workspace (Google Ireland Limited) bereitgestellt. Google kann Daten auch in Rechenzentren außerhalb der EU/des EWR verarbeiten; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich stützen wir uns auf die von Google angebotenen Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen möglichen Vertrag mit uns betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen.

Der Link „book a 30-minute call" führt zu unserer Buchungsseite beiGoogle Calendar, ebenfalls Teil von Google Workspace. Die dort eingegebenen Daten (Name, E-Mail-Adresse und der gewählte Termin) werden zur Vereinbarung des Gesprächs verarbeitet, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Auf dieser Seite gelten die Datenschutzhinweise von Google:policies.google.com/privacy.

6. Aggregierte Reichweitenmessung (Plausible und Vercel Web Analytics)

Wir nutzen Plausible Analytics (Plausible Insights OÜ, Estland), um zu verstehen, wie die Website insgesamt genutzt wird. Plausible arbeitet ohne Cookies: Es setzt keine Cookies, speichert nichts auf Ihrem Endgerät, speichert weder IP-Adressen noch dauerhafte Kennungen und verfolgt Sie nicht über Websites oder Geräte hinweg. Es erfasst nur anonyme, aggregierte Zahlen, etwa Seitenaufrufe, verweisende Websites, Gerätetypen, Länder sowie wie oft ein Anmeldeformular für Early Adopter abgesendet wurde und an welcher Stelle der Seite. Die Daten von Plausible werden in der EU gehostet. Weitere Informationen:plausible.io/data-policy.

Zum selben Zweck nutzen wir Vercel Web Analytics, einen Dienst unseres Hosting-Anbieters Vercel Inc., USA (Abschnitt 3). Auch dieser arbeitet ohne Cookies: Er speichert nichts auf Ihrem Endgerät und zählt Seitenaufrufe und Besucher aggregiert. Um Besucher für einen Tag zu unterscheiden, verwendet Vercel einen aus der Anfrage abgeleiteten Wert, der nur für einen Tag und nur für eine Website gilt und nicht dazu dient, Sie websiteübergreifend zu verfolgen. Weitere Informationen:vercel.com/docs/analytics/privacy-policy. Wie beim Hosting können Daten in den USA verarbeitet werden, auf Grundlage der EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Framework.

Rechtsgrundlage für beide ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Auswertung der aggregierten Nutzung der Website. Da nichts auf Ihrem Endgerät gespeichert oder daraus ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck erforderlich ist, zu dem sie erhoben wurden, oder solange gesetzliche Aufbewahrungspflichten bestehen. Anmeldungen als Early Adopter speichern wir, bis Sie Ihre Einwilligung widerrufen oder bis wir sie nicht mehr benötigen, um Sie wegen des Zugangs zu 41 zu kontaktieren, je nachdem, was zuerst eintritt. Danach werden die Daten gelöscht. In der 41-App löschen wir Anmeldungen, über die wir vor mehr als 24 Monaten entschieden haben; noch offene Anmeldungen bleiben bis zur Entscheidung oder bis zum Widerruf Ihrer Einwilligung gespeichert. Dasselbe gilt für Anmeldungen zum Download von vibe check: Wir speichern sie, bis Sie Ihre Einwilligung widerrufen oder wir sie für ihren Zweck nicht mehr benötigen. Die Abmeldeliste speichern wir so lange, wie wir sie benötigen, um sicherzustellen, dass wir Ihnen nicht erneut schreiben. Download-Zählungen speichern wir, um zu zeigen, wie oft der Skill heruntergeladen wurde; sie enthalten keine IP-Adresse und keine Browserkennung.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Vorschriften haben Sie folgende Rechte:

  • Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an mcbader@get41.ai.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Art der Datenverarbeitung ändert. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: Oktober 2026