Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf venvy.app im Sinne des Art. 4 Nr. 7 DSGVO ist:

Renting Events GmbH i. G.
Industriestraße 8
67304 Eisenberg
Deutschland
Telefon: 06351 9892935
E-Mail: hallo@venvy.app

Datenschutzkontakt für Betroffenenrechte: datenschutz@venvy.app. Vollständige Anbieterangaben im Impressum.

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 Abs. 1 BDSG liegen derzeit nicht vor: Weder sind in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, noch besteht die Kerntätigkeit in einer umfangreichen regelmäßigen und systematischen Überwachung betroffener Personen oder in der umfangreichen Verarbeitung besonderer Datenkategorien. Sobald sich das ändert, benennen wir einen Datenschutzbeauftragten und nennen ihn hier. Für alle Datenschutzanliegen erreichen Sie uns unter der oben genannten Adresse.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

• Konto & Vertrag: Registrierung, Anmeldung, Bereitstellung der Software, Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Zahlungsabwicklung: Abo- und Rechnungsabwicklung über unseren Zahlungsdienstleister. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
• KI-Funktionen: Der venvy-Assistent sowie Text- und Vertragshilfen verarbeiten die von Ihnen eingegebenen Inhalte, um Vorschläge zu erzeugen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO; soweit besondere Kategorien (z. B. Tonaufnahmen) betroffen sind, nur auf Basis ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Reichweitenmessung & Sicherheit: Log- und Nutzungsdaten zur Stabilität, Missbrauchsabwehr und Verbesserung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies/Tracking nur mit Ihrer Einwilligung (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

3. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein, u. a.:

• Hosting & Datenbank (Rechenzentren in der EU)
• Zahlungsabwicklung (Stripe)
• KI-Textgenerierung (Anthropic)
• Sprachfunktionen: Transkription/Sprachausgabe (OpenAI, USA — siehe Ziffer 6)
• E-Mail-Versand und -Empfang
• Reichweiten- und Anzeigen-Messung auf unserer Website (Google Ireland Limited — nur nach Ihrer Einwilligung, siehe Ziffer 4)

Eine jederzeit aktuelle Übersicht der Subunternehmer stellen wir Geschäftskunden im Rahmen des Auftragsverarbeitungsvertrags bereit.

4. Reichweitenmessung und Anzeigen-Messung (nur mit Ihrer Einwilligung)

Auf unserer öffentlichen Website setzen wir Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Diese laden erst, wenn Sie im Einwilligungs-Banner zugestimmt haben. Ohne Zustimmung wird nichts geladen und nichts an Google übermittelt; die Website funktioniert vollständig.

• Google Analytics 4: Reichweitenmessung — welche Seiten aufgerufen werden, wie lange gelesen wird, über welchen Weg Sie zu uns gefunden haben. Verarbeitet werden gekürzte IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten sowie eine pseudonyme Kennung.
• Google Ads: Messung, ob eine Anzeige zu einer Anfrage geführt hat, sowie Ausspielung von Anzeigen. Verarbeitet werden die pseudonyme Klick-Kennung und die von Ihnen ausgelöste Aktion.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen" im Fußbereich mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wir fragen die Einwilligung spätestens nach zwölf Monaten erneut ab. Reichweitenmessung und Anzeigen-Messung lassen sich getrennt erlauben.

Dabei werden Daten auch an die Google LLC in den USA übermittelt. Die Übermittlung ist abgesichert über die Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework sowie ergänzend über die EU-Standardvertragsklauseln (Art. 45/46 DSGVO). Ein dem europäischen Recht entsprechendes Schutzniveau kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen.

Speicherdauer: Nutzungsdaten in Google Analytics werden nach 14 Monaten gelöscht. Klick-Kennungen aus Anzeigen bewahren wir längstens 90 Tage auf.

5. Herkunft Ihrer Anfrage

Rufen Sie unsere Website über einen Link mit Kampagnen-Merkmalen auf (etwa utm_source oder eine Klick-Kennung wie gclid), halten wir diese Merkmale zusammen mit der zuerst aufgerufenen Seite und der verweisenden Website für längstens 90 Tage in Ihrem Browser vor. Schicken Sie uns anschließend eine Anfrage oder tragen sich für den Frühzugang ein, speichern wir diese Merkmale zusammen mit Ihrer Anfrage, um nachvollziehen zu können, über welchen Weg sie entstanden ist.

Das geschieht ohne Cookies und ohne Übermittlung an Dritte. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen sowie unser berechtigtes Interesse an einer nachvollziehbaren Herkunft geschäftlicher Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO). Wenn Sie keine Anfrage absenden, verlassen diese Merkmale Ihr Gerät nicht.

6. Datenübermittlung in die USA (Sprachfunktionen)

Für Sprachfunktionen (Transkription, Sprachausgabe) werden Inhalte an OpenAI in den USA übermittelt. Die Übermittlung ist abgesichert über die Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework sowie ergänzend über die EU-Standardvertragsklauseln (Art. 45/46 DSGVO). Sprachaufnahmen werden nur nach ausdrücklicher Einwilligung verarbeitet.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Nach Kontokündigung werden operative Daten innerhalb von 30 Tagen gelöscht bzw. anonymisiert; gesetzlich aufbewahrungspflichtige Belege (insbesondere Rechnungen, §§ 257 HGB, 147 AO) werden für die gesetzliche Dauer gesperrt und danach gelöscht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). In der App finden Sie unter Einstellungen → Datenschutz Funktionen zum Export und zur Löschung Ihrer Daten. Zur Ausübung genügt eine Nachricht an datenschutz@venvy.app.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Für venvy zuständig ist die Aufsichtsbehörde am Firmensitz:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
https://www.datenschutz.rlp.de

10. Keine automatisierte Entscheidung im Einzelfall

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung für Sie findet nicht statt (Art. 22 Abs. 1 DSGVO). Auch dort, wo venvy KI-gestützt Vorschläge erzeugt — etwa für Angebote, Verträge, Preise oder Nachrichten —, entscheidet stets ein Mensch über deren Verwendung. Ein Profiling zu Werbezwecken führen wir nicht durch.

Wo Sie mit einem KI-System interagieren, weisen wir Sie darauf hin (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689). Weitere Angaben zu den KI-Funktionen stehen in § 10 unserer AGB.

11. Datenexport und Anbieterwechsel

Geschäftskunden können ihre Daten jederzeit über die Exportfunktionen der Anwendung abrufen. Für den Wechsel zu einem anderen Anbieter oder in eine eigene Infrastruktur gelten die Fristen und Verfahren aus § 8 unserer AGB (Art. 23 bis 29 der Verordnung (EU) 2023/2854). Davon unberührt bleibt Ihr Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.

12. Erforderlichkeit der Bereitstellung

Für den Abschluss und die Durchführung des Nutzungsvertrags sind die als Pflicht gekennzeichneten Angaben erforderlich (Art. 13 Abs. 2 lit. e DSGVO). Ohne sie können wir kein Konto einrichten und keine Rechnung stellen. Alle übrigen Angaben sind freiwillig; ihr Fehlen hat keine Nachteile für Sie.

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils hier abrufbare Fassung.