Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf venvy.app im Sinne des Art. 4 Nr. 7 DSGVO ist:

Renting & Renting GbR
Industriestraße 8
67304 Eisenberg
Deutschland
Telefon: 06351 9892935
E-Mail: hallo@venvy.app

Datenschutzkontakt für Betroffenenrechte: datenschutz@venvy.app. Vollständige Anbieterangaben im Impressum.

Einen Datenschutzbeauftragten nennen wir an dieser Stelle, sobald er benannt ist. Bis dahin erreichen Sie uns für alle Datenschutzanliegen unter der oben genannten Adresse.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

• Konto & Vertrag: Registrierung, Anmeldung, Bereitstellung der Software, Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Zahlungsabwicklung: Abo- und Rechnungsabwicklung über unseren Zahlungsdienstleister. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
• KI-Funktionen: Der venvy-Assistent sowie Text- und Vertragshilfen verarbeiten die von Ihnen eingegebenen Inhalte, um Vorschläge zu erzeugen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO; soweit besondere Kategorien (z. B. Tonaufnahmen) betroffen sind, nur auf Basis ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Reichweitenmessung & Sicherheit: Log- und Nutzungsdaten zur Stabilität, Missbrauchsabwehr und Verbesserung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies/Tracking nur mit Ihrer Einwilligung (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

3. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein, u. a.:

• Hosting & Datenbank (Rechenzentren in der EU)
• Messung der Ladezeiten in der Anwendung (Vercel Speed Insights, ohne Cookies und ohne Kennung, die Sie wiedererkennt)
• Abrechnung unserer Abonnements (Stripe Payments Europe, Irland — siehe Ziffer 6)
• E-Mail-Postfächer sowie Versand unserer Support- und Systemnachrichten (ALL-INKL.COM – Neue Medien Münnich, Deutschland)
• KI-Textgenerierung und -Auswertung (Anthropic, USA — siehe Ziffer 6)
• Sprachfunktionen: Transkription/Sprachausgabe (OpenAI, USA — siehe Ziffer 6)
• E-Mail-Versand und -Empfang (für Locations, die über unser Relay senden: Resend, Inc., USA, siehe Ziffer 6)
• Rate-Limiting zur Missbrauchsabwehr (Upstash)
• Reichweiten- und Anzeigen-Messung auf unserer Website (Google Ireland Limited — nur nach Ihrer Einwilligung, siehe Ziffer 4)

Die vollständige, aktuelle Liste der Unterauftragsverarbeiter ist ohne Anmeldung abrufbar.

4. Reichweitenmessung und Anzeigen-Messung (nur mit Ihrer Einwilligung)

Auf unserer öffentlichen Website setzen wir Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Diese laden erst, wenn Sie im Einwilligungs-Banner zugestimmt haben. Ohne Zustimmung wird nichts geladen und nichts an Google übermittelt; die Website funktioniert vollständig.

• Google Analytics 4: Reichweitenmessung — welche Seiten aufgerufen werden, wie lange gelesen wird, über welchen Weg Sie zu uns gefunden haben. Verarbeitet werden gekürzte IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten sowie eine pseudonyme Kennung.
• Google Ads: Messung, ob eine Anzeige zu einer Anfrage geführt hat, sowie Ausspielung von Anzeigen. Verarbeitet werden die pseudonyme Klick-Kennung und die von Ihnen ausgelöste Aktion.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen" im Fußbereich mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wir fragen die Einwilligung spätestens nach zwölf Monaten erneut ab. Reichweitenmessung und Anzeigen-Messung lassen sich getrennt erlauben.

Dabei werden Daten auch an die Google LLC in den USA übermittelt. Die Übermittlung ist abgesichert über die Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework sowie ergänzend über die EU-Standardvertragsklauseln (Art. 45/46 DSGVO). Ein dem europäischen Recht entsprechendes Schutzniveau kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen.

Speicherdauer: Nutzungsdaten in Google Analytics werden nach 14 Monaten gelöscht. Klick-Kennungen aus Anzeigen bewahren wir längstens 90 Tage auf.

5. Herkunft Ihrer Anfrage

Rufen Sie unsere Website über einen Link mit Kampagnen-Merkmalen auf (etwa utm_source oder eine Klick-Kennung wie gclid), halten wir diese Merkmale zusammen mit der zuerst aufgerufenen Seite und der verweisenden Website in Ihrem Browser vor. Ohne Ihre Einwilligung im Banner geschieht das nur für die laufende Sitzung (sessionStorage); die Angaben verschwinden, sobald Sie den Tab schließen. Nur mit Ihrer Einwilligung speichern wir sie bis zu 90 Tage im lokalen Speicher Ihres Browsers (localStorage, § 25 Abs. 1 TDDDG); dort merken wir uns dann auch, dass Sie unser Beta-Angebot schon gesehen haben. Widerrufen Sie die Einwilligung, löschen wir beide Einträge aus Ihrem Browser. Schicken Sie uns eine Anfrage oder bewerben Sie sich für die Beta, speichern wir diese Merkmale zusammen mit Ihrer Anfrage, um nachvollziehen zu können, über welchen Weg sie entstanden ist. Eine Klick-Kennung speichern wir dabei nur, wenn Sie der Anzeigen-Messung zugestimmt hatten; aus der gespeicherten Adresse der ersten Seite entfernen wir sie immer.

Rechtsgrundlage für die Speicherung bei uns ist die Durchführung vorvertraglicher Maßnahmen sowie unser berechtigtes Interesse an einer nachvollziehbaren Herkunft geschäftlicher Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO). Wenn Sie keine Anfrage absenden, verlassen diese Merkmale Ihr Gerät nicht. Eine Klick-Kennung aus einer Google-Anzeige melden wir an Google nur zurück, wenn Sie der Anzeigen-Messung im Banner zugestimmt hatten (Ziffer 4); danach oder spätestens nach 90 Tagen löschen wir die Kennung.

5a. Bewerbung für die Beta

Wenn Sie sich unter venvy.app/beta bewerben, speichern wir Ihre Angaben aus dem Formular: Name, E-Mail-Adresse, Name und Ort der Location sowie freiwillig Telefon, Webseite, die Eckdaten zu Ihrem Betrieb und Ihre Nachricht. Wir nutzen sie, um Ihre Bewerbung zu prüfen und mit Ihnen Kontakt aufzunehmen. Ihre E-Mail-Adresse bestätigen Sie per Link; erst dann gilt die Bewerbung als eingegangen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Prüfung nehmen Menschen bei venvy vor, keine automatisierte Entscheidung. Bewerbungen ohne bestätigte Adresse löschen wir nach 30 Tagen, abgelehnte Bewerbungen 90 Tage nach der Entscheidung. Nehmen wir Ihre Bewerbung an, bewahren wir die Angaben auf, solange die Geschäftsbeziehung besteht. Gespeichert werden die Daten bei unseren Auftragsverarbeitern für Hosting und E-Mail-Versand.

6. Datenübermittlung in die USA (KI, Sprachfunktionen, E-Mail-Relay, Zahlungen)

Für KI-Funktionen (Assistent, Text- und Vertragsvorschläge) werden die dafür nötigen Inhalte an Anthropic, PBC in den USA übermittelt. Die Übermittlung stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Für Sprachfunktionen (Transkription, Sprachausgabe) und für die Suche in hinterlegten Texten werden Inhalte an OpenAI in den USA übermittelt. Die Übermittlung stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Sprachaufnahmen werden nur nach ausdrücklicher Einwilligung verarbeitet.

Ein dem europäischen Recht entsprechendes Schutzniveau kann bei Übermittlungen in die USA nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an die oben genannte Datenschutz-Adresse.

Locations, die E-Mails über das Relay von venvy versenden, nutzen dafür den SMTP-Dienst von Resend, Inc. (USA). Dabei werden Empfängeradressen, Inhalt und Anhänge der versendeten E-Mails an Resend übermittelt. Die Übermittlung ist über einen Auftragsverarbeitungsvertrag mit Resend und die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Unser Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) kann die Daten zur Abrechnung Ihres Abonnements innerhalb der Stripe-Gruppe auch in die USA übermitteln. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Datenverarbeitungsvertrag von Stripe.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Kündigen Sie nur Ihren Tarif, bleibt Ihr Konto mit den Daten bestehen. Lassen Sie Ihr Konto löschen, werden die operativen Daten nach 30 Tagen gelöscht oder anonymisiert. Gesetzlich aufbewahrungspflichtige Belege unseres Unternehmens (insbesondere unsere Rechnungen an Sie, § 257 HGB, § 147 AO) werden für die gesetzliche Dauer von bis zu zehn Jahren gesperrt und danach gelöscht.

In unseren Datensicherungen bleiben Daten erhalten, bis die jeweilige Sicherung abläuft, längstens drei Jahre. Auf Sicherungen greifen wir nur zur Wiederherstellung zu.

• Support-Anfragen: Allgemeine Anfragen löschen wir 30 Tage nach Abschluss der Anfrage, unerwünschte Werbung (Spam) 30 Tage nach Abschluss, Bewerbungen und Partner-Angebote 180 Tage nach Abschluss. Anfragen zu Rechnungen, Vertrieb oder Kündigung sind Geschäftsbriefe und bleiben sechs Jahre (§ 257 HGB).
• Demo-Anfragen und Warteliste: Demo-Anfragen und nicht bestätigte Eintragungen löschen wir 30 Tage nach Eingang, abgelehnte Beta-Bewerbungen 90 Tage nach der Entscheidung (siehe Ziffer 5a). Bestätigte Eintragungen auf der Warteliste bewahren wir auf, bis Sie sich austragen oder der Speicherung widersprechen; eine feste Frist dafür haben wir noch nicht festgelegt.
• Protokolle: Beim Aufruf von Website und Anwendung verarbeiten unsere Hosting-Dienstleister technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben) in Server-Protokollen; Fehlermeldungen der Anwendung erfasst unser Dienst zur Fehlerüberwachung. Diese Protokolle löschen die Dienstleister nach ihren festen Aufbewahrungsfristen automatisch; wir werten sie nur bei Störungen oder Angriffen aus. Eigene Ablaufprotokolle unserer Hintergrundprozesse löschen wir nach 30 Tagen, Nutzungsereignisse aus der Einrichtung eines Kontos nach 180 Tagen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). In der App finden Sie unter Einstellungen → Datenschutz Funktionen zum Export und zur Löschung Ihrer Daten. Zur Ausübung genügt eine Nachricht an datenschutz@venvy.app.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Für venvy zuständig ist die Aufsichtsbehörde am Firmensitz:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
https://www.datenschutz.rlp.de

10. Keine automatisierte Entscheidung im Einzelfall

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung für Sie findet nicht statt (Art. 22 Abs. 1 DSGVO). Auch dort, wo venvy KI-gestützt Vorschläge erzeugt — etwa für Angebote, Verträge, Preise oder Nachrichten —, entscheidet stets ein Mensch über deren Verwendung. Ein Profiling zu Werbezwecken führen wir nicht durch.

Wo Sie mit einem KI-System interagieren, weisen wir Sie darauf hin (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689). Weitere Angaben zu den KI-Funktionen stehen in § 10 unserer AGB.

11. Datenexport und Anbieterwechsel

Geschäftskunden können ihre Daten jederzeit über die Exportfunktionen der Anwendung abrufen. Für den Wechsel zu einem anderen Anbieter oder in eine eigene Infrastruktur gelten die Fristen und Verfahren aus § 8 unserer AGB (Art. 23 bis 29 der Verordnung (EU) 2023/2854). Davon unberührt bleibt Ihr Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.

12. Erforderlichkeit der Bereitstellung

Für den Abschluss und die Durchführung des Nutzungsvertrags sind die als Pflicht gekennzeichneten Angaben erforderlich (Art. 13 Abs. 2 lit. e DSGVO). Ohne sie können wir kein Konto einrichten und keine Rechnung stellen. Alle übrigen Angaben sind freiwillig; ihr Fehlen hat keine Nachteile für Sie.

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils hier abrufbare Fassung.