Angaben nach der Datenverordnung

Renting & Renting GbR stellt mit venvy einen Datenverarbeitungsdienst im Sinne der Verordnung (EU) 2023/2854 (Datenverordnung) bereit. Diese Seite enthält die Angaben, die Art. 28 Abs. 1 der Verordnung auf der Website des Anbieters verlangt, und wird bei Änderungen der Infrastruktur aktualisiert.

1. Gerichtsbarkeit der IKT-Infrastruktur

Kunden- und Anwendungsdaten von venvy liegen und werden verarbeitet bei folgenden Anbietern:

Die Rechenzentren für Datenbank und Anwendung (beide Frankfurt am Main) liegen in der Europäischen Union. Mehrere der genannten Anbieter sind Unternehmen mit Sitz in den USA, bei Anthropic, OpenAI und Resend liegt auch die Infrastruktur in den USA.

Gerichtsbarkeit: Die Infrastruktur für Datenbank und Anwendung steht in Deutschland; für sie gilt die deutsche Gerichtsbarkeit und damit das Unionsrecht. Die Betreiber Supabase, Vercel, Sentry und Upstash sind Unternehmen mit Sitz in den USA und können dort zusätzlich behördlichen Auskunftsersuchen unterliegen, auch für Daten, die in der Europäischen Union gespeichert sind. Anthropic, OpenAI und Resend betreiben ihre Infrastruktur in den USA; für diese Verarbeitung gilt die Gerichtsbarkeit der USA. Hetzner und Cloudflare (R2) betreiben die hier genutzte Infrastruktur in der Europäischen Union und haben ihren Sitz in Deutschland.

Die Sprachfunktionen setzt nur ein, wer sie gewählt hat; das E-Mail-Relay nutzen nur Kunden, die es für ihren Versand gewählt haben. Zweck und Transfergrundlage je Anbieter stellen wir Geschäftskunden in der Sub-Prozessoren-Liste zum Auftragsverarbeitungsvertrag bereit (siehe auch Datenschutzerklärung).

2. Maßnahmen gegen unrechtmäßigen staatlichen Zugriff

Zum Schutz der Kundendaten vor unrechtmäßigem Zugang durch Behörden von Drittstaaten und vor unbefugtem Zugriff allgemein setzt venvy die folgenden Maßnahmen ein (Auszug aus den technischen und organisatorischen Maßnahmen):

• Technisch: Betrieb von Datenbank und Funktionen (beide Frankfurt am Main) in Rechenzentren in der EU; verschlüsselte Übertragung (TLS); Zugangsdaten für angebundene Postfächer werden verschlüsselt gespeichert (AES-256-GCM).
• Technisch: Mandantentrennung durch Row Level Security in der Datenbank; ohne gültige Mitgliedschaft besteht kein Zugriff. Gekündigte Mandanten verlieren den Zugriff.
• Technisch und organisatorisch: Rollenmodell mit abgestuften Rechten (Inhaber, Administrator, Manager, Mitarbeiter, Betrachter); Aktivitätsprotokoll an jedem Vorgang.
• Rechtlich: Auftragsverarbeitungsvertrag mit jedem Kunden; Unterauftragnehmer sind vertraglich auf dieselben Datenschutzpflichten verpflichtet.
• Rechtlich: Für Anbieter in den USA gilt die Transfergrundlage, die die Sub-Prozessoren-Liste je Anbieter nennt.
• Organisatorisch: Der Kunde entscheidet selbst, ob er Sprach- und Relay-Funktionen nutzt; ohne Nutzung gelangen keine Daten an die jeweiligen Anbieter.

3. Datenexport und Anbieterwechsel

Rechte und Pflichten beim Wechsel zu einem anderen Anbieter oder zu einer eigenen Infrastruktur, der Übergangszeitraum, die exportierbaren Daten, die Löschung nach dem Abrufzeitraum und die Wechselentgelte regelt § 8 der AGB (Kapitel VI der Verordnung (EU) 2023/2854).

4. Formatbeschreibung des Datenexports

Diese Beschreibung gilt für die Exportwege nach § 8 Abs. 2a der AGB (Art. 26 Buchst. a, Art. 30 der Verordnung (EU) 2023/2854). Alle Wege stehen dem Kunden ohne Entgelt offen.

Strukturierte Daten (JSON, UTF-8). Die Datei ist ein JSON-Objekt mit diesen Feldern: exported_at (Zeitpunkt des Exports, ISO 8601), scope und tenant_id (Kundenkonto), teil (Gesamtexport oder Fortsetzung), venues (Standorte), tables (je Datenbanktabelle eine Liste der Datensätze mit den Feldnamen der Datenbank), zeilen_je_tabelle (je Tabelle die Zahl der vor dem Export gezählten und der gelieferten Datensätze), hinweise (zurückgehaltene Felder, nicht enthaltene Tabellen mit Grund, Erläuterungen), fehler (Tabellen, die nicht oder nicht ganz gelesen werden konnten) und vollstaendig (wahr, wenn nichts fehlt). Der Export hat keine Obergrenze für Datensätze je Tabelle. Ist er trotzdem unvollständig, etwa weil die Laufzeit einer Anfrage (300 Sekunden) nicht reicht, steht das in der Datei: vollstaendig ist dann falsch, und hinweise.fortsetzung nennt den Abruf, der innerhalb von 24 Stunden die übrigen Tabellen als zweite Datei liefert. Verschlüsselte Angaben zu besonderen Kategorien nach Art. 9 DSGVO stehen nur als <feld>_vorhanden.

Enthaltene Tabellen (162): agent_api_tokens, agent_approvals, agent_artifacts, agent_audit_log, agent_catalog_items, agent_knowledge_gaps, agent_memories, agent_messages, agent_missions, agent_scheduled_runs, agent_sessions, agent_slot_proposals, ai_action_logs, ai_audit_log, angebot_nachzug_protokoll, automatik_tagesmarke, automatik_uebersprungen, automation_contact_log, automation_events, automation_fire_log, automation_rule_runs, automation_waits, bank_accounts, bank_import_batches, bank_kategorie_regeln, bank_transactions, benachrichtigung_sammel, besichtigung_fakten, beta_feedback, billing_invoices, booking_addons, booking_feedback, bookings, calendar_feed_tokens, calendar_group_feed_tokens, cockpit_action_log, contract_sign_events, contract_sign_tokens, contract_signatures, contract_variable_defaults, contract_view_tokens, custom_mail_automation_runs, custom_mail_automations, data_disclosure_events, data_subject_event_log, data_suppression_register, daten_sperre, document_comments, document_embeddings, documents, eingang_quarantaene, email_accounts, email_attachments, email_message_embeddings, email_messages, email_threads, employer_entities, event_prep_tasks, event_table_plans, extra_usage_charges, followup_sequences, generated_contracts, gesperrte_datei_zugriffe, intake_events, lead_activities, lead_adapters, lead_anfrage_signale, lead_documents, lead_field_mappings, lead_file_texts, lead_follow_ups, lead_intake_keys, lead_kontakte, lead_mail_zuordnungen, lead_notes, lead_prognose, lead_prognose_verlauf, lead_storage_purge_queue, lead_zusammenfuehrungen, leads, legal_vorgaenge, mail_send_log, mappe_hausvorlagen, mappe_vorlagen_inhalt, marketing_sperrliste, microsite_events, microsite_templates, notifications, onboarding_events, payment_events, payment_schedules, platform_access_log, platform_alerts, proposal_drafts, proposal_items, proposals, push_notification_settings, rechnungen, retention_hold, shift_assignments, shift_plans, shift_slots, showroom_session_devices, showroom_session_events, showroom_session_tokens, showroom_sessions, storno_faelle, system_mail_outbox, tasks, tenant_agent_settings, tenant_consent_log, tenant_credit_ledger, tenant_extra_usage_settings, tenant_mcp_servers, tenant_members, tenant_secrets, tenant_skills, tenant_subscriptions, tenants, tour_forms, tours, unmatched_emails, unrouted_group_mails, user_achievements, user_feature_discoveries, user_login_streaks, user_onboarding_progress, user_venues, venue_customer_devices, venue_date_blocks, venue_design_configs, venue_expenses, venue_finance_access, venue_member_roles, venue_reviews, venue_settings, venue_staff, vertrags_aeste, zeiterfassung_abgleich_quittungen, zeiterfassung_absence_audit, zeiterfassung_absence_request_tokens, zeiterfassung_absence_requests, zeiterfassung_arbeitszeitmodell_historie, zeiterfassung_audit_log, zeiterfassung_boni, zeiterfassung_devices, zeiterfassung_einstellungsmappen, zeiterfassung_employee_declarations, zeiterfassung_employee_stammdaten, zeiterfassung_employees, zeiterfassung_events, zeiterfassung_lohn_exports, zeiterfassung_nachwg_aenderungen, zeiterfassung_parameters, zeiterfassung_personalbogen_tokens, zeiterfassung_rollen, zeiterfassung_rv_meldung, zeiterfassung_stundenkonto_buchungen, zeiterfassung_time_entries, zeiterfassung_urlaub_grundlage, zeiterfassung_urlaub_ruhezeiten, zeiterfassung_urlaubskonto.

Nicht enthaltene Tabellen (Daten, für die venvy selbst Verantwortlicher ist, siehe AGB § 8 Abs. 3): dsar_requests, microsite_slug_aliases, platform_admins, platform_finance_config, support_mail_runs, support_messages, support_tickets, user_profiles, waitlist_signups.

Dateien (ZIP). Dateien kommen im Originalformat je Speicherbereich in Teilpaketen von höchstens 150 MB. Jedes Teilpaket enthält die Datei MANIFEST.json mit den Feldern erstellt, bucket, teil, teile_gesamt, plan_stand, dateien (je Datei pfad, bytes, sha256 und bei einem Lesefehler fehler), uebergroesse (Dateien über 150 MB, die einzeln abrufbar sind), abgewiesene_pfade und vollstaendig.

Unterhaltungen mit dem Assistenten (ZIP). Die Datei chats.json enthält die eigenen Unterhaltungen der Nutzerin oder des Nutzers, dazu je Unterhaltung eine Markdown-Datei und eine LIESMICH.txt.

5. Entgelte beim Wechsel

Für den Vollzug eines Wechsels zu einem anderen Anbieter oder zu einer eigenen IKT-Infrastruktur erhebt venvy keine Wechselentgelte und keine Entgelte für die Datenextraktion (Art. 29 der Verordnung (EU) 2023/2854). Die laufenden Entgelte des gebuchten Tarifs (Preise unter venvy.app/preise) sind bis zum Vertragsende geschuldet. Ist eine Laufzeit bereits bezahlt, die über den Übergangszeitraum hinausgeht, bleibt der Zugang bis zu deren Ende bestehen (AGB § 8 Abs. 5 und 8). Weitere Sanktionen bei vorzeitiger Kündigung gibt es nicht. venvy bietet keine Dienste an, die einen Wechsel unmöglich oder besonders kostspielig machen.

6. Kontakt

Fragen zu diesen Angaben richten Sie bitte an Renting & Renting GbR, Kontaktdaten im Impressum.