Datenschutzerklärung

1. Wer wir sind

Venvera wird betrieben von Atlant Security EOOD, eingetragen in Sofia, Bulgarien. In dieser Erklärung beziehen sich „Venvera“, „wir“, „uns“ und „unser“ auf Atlant Security EOOD.

Wir handeln als Verantwortlicher für personenbezogene Daten, die über unsere Website (venvera.com) und unsere Marketingaktivitäten erhoben werden, und als Auftragsverarbeiter für personenbezogene Daten, die unsere Kunden in der Venvera-Plattform (app.venvera.com) speichern.

2. Daten, die wir erheben

2.1 Besucher der Website

• Nutzungsanalysen (Seitenaufrufe, Verweisquelle, Land, Geräte- und Browsertyp) über unsere eigene Software auf unseren eigenen Servern in der EU. Kein Dritter erhält diese Daten, und Ihre IP-Adresse wird nur zur Ermittlung des Landes verwendet und danach verworfen, nicht gespeichert
• IP-Adresse (gekürzt, über die Sitzung hinaus nicht gespeichert)
• Cookies, die für die Funktion der Website unbedingt erforderlich sind, sowie eine Aufzeichnung Ihrer Cookie-Auswahl
• Nur wenn Sie Analyse-Cookies akzeptieren: Messdaten von Google Analytics und Google Ads (aufgerufene Seiten, der Anzeigenklick, über den Sie zu uns gelangt sind, Gerät und Browser, ungefährer Standort sowie Cookie-Kennungen), die von Google erhoben werden. Wenn Sie ablehnen, erhält Google ausschließlich Signale ohne Cookies und ohne Kennungen (Google Consent Mode)

2.2 Kostenlose Compliance-Prüfung

• E-Mail-Adresse (wenn Sie Ihren Bericht erhalten möchten)
• Funktionsbezeichnung und Art der Organisation (freiwillig)
• Antworten aus der Bewertung und das daraus resultierende Ergebnis

2.3 Demo-Anfragen und Kontaktformulare

• Name, E-Mail-Adresse, Firmenname
• Inhalt der Nachricht

2.4 Nutzer der Plattform (app.venvera.com)

• Name und geschäftliche E-Mail-Adresse (vom SSO-Anbieter: Microsoft Entra ID oder Google Workspace)
• Zugehörigkeit zu einer Organisation und Rolle innerhalb der Plattform
• Audit-Protokoll der durchgeführten Aktionen (für Zwecke der Sicherheit und der Compliance)

3. Wie wir Ihre Daten verwenden

• Erbringung des Dienstes: Um die Venvera-Plattform bereitzustellen, zu betreiben und zu verbessern
• Kommunikation: Um Anfragen zu beantworten, Bewertungsberichte zu versenden und (mit Einwilligung) Produktneuigkeiten mitzuteilen
• Sicherheit: Um Sicherheitsvorfälle zu erkennen, zu verhindern und darauf zu reagieren
• Einhaltung von Rechtsvorschriften: Um unsere Pflichten nach der DSGVO und nach sonstigem anwendbarem Recht zu erfüllen
• Analyse: Um in aggregierter Form nachzuvollziehen, wie unsere Website und unsere Plattform genutzt werden
• Messung des Werbeerfolgs: Mit Ihrer Einwilligung, um zu messen, welche unserer Anzeigen Besucher und Anfragen bringen

4. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung: Verarbeitung, die zur Erbringung unserer Dienste erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• Berechtigtes Interesse: Analyse, Sicherheitsüberwachung und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung: Marketing-E-Mails und nicht erforderliche Cookies, einschließlich Google Analytics und Google Ads (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen
• Rechtliche Verpflichtung: Gesetzlich vorgeschriebene Aufbewahrung von Aufzeichnungen (Art. 6 Abs. 1 lit. c DSGVO)

5. Speicherung und Sicherheit der Daten

Sämtliche Daten werden auf Infrastruktur in der EU in Amsterdam, Niederlande, gehostet (Region DigitalOcean AMS3). Wir setzen die folgenden Schutzmaßnahmen um:

• Verschlüsselung ruhender Daten mit AES-256-GCM und mandantenspezifischen Schlüsseln
• Verschlüsselung bei der Übertragung mit TLS 1.3
• Row-Level Security in PostgreSQL zur Trennung der Mandantendaten
• Automatisierte verschlüsselte Sicherungen alle 6 Stunden (AES-256, Aufbewahrung 30 Tage)
• Multi-Faktor-Authentifizierung für den Zugang zur Infrastruktur
• Jährliche Penetrationstests und fortlaufendes Schwachstellen-Scanning

6. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten ausschließlich weiter an:

• Infrastrukturanbieter: DigitalOcean (Hosting), sämtlich in der EU ansässig
• Authentifizierungsanbieter: Microsoft Entra ID und Google Workspace (ausschließlich SSO, dort werden keine Daten gespeichert)
• Fehlerüberwachung: Sentry (Region EU), zur Nachverfolgung von Anwendungsfehlern
• Google Ireland Limited: Google Analytics und Google Ads, nur wenn Sie Analyse-Cookies akzeptieren. Google kann diese Daten in den Vereinigten Staaten verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert
• Strafverfolgungsbehörden: Nur soweit gesetzlich vorgeschrieben und unter Einhaltung des einschlägigen rechtlichen Verfahrens

Mit Ausnahme von Daten aus Google Analytics und Google Ads, soweit Sie eingewilligt haben, werden keine Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt.

7. Speicherdauer

• Plattformdaten: Aufbewahrt für die Dauer des Abonnements des Kunden, zuzüglich 30 Tagen für den Datenexport nach Beendigung
• Ergebnisse von Bewertungen: Aufbewahrt für 12 Monate, danach automatisch gelöscht
• Audit-Protokolle: Aufbewahrt für 3 Jahre, wie es für die regulatorische Compliance erforderlich ist
• Website-Analysen: Nach 90 Tagen aggregiert; Rohdaten werden nach 180 Tagen gelöscht
• Google Analytics: Von Google für die in unserer Property in Google Analytics festgelegte Aufbewahrungsdauer aufbewahrt, höchstens 14 Monate; die Cookies selbst laufen nach den in unserer Cookie-Richtlinie angegebenen Fristen ab
• Marketingkontakte: Bis zum Widerruf der Einwilligung oder bis der Kontakt 24 Monate lang inaktiv ist

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden“) (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20)
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21)
• Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3)

Um diese Rechte auszuüben, schreiben Sie an [email protected]. Wir antworten innerhalb von 30 Tagen.

9. Cookies

Wir verwenden die folgenden Kategorien von Cookies:

• Unbedingt erforderlich: Sitzungs-Cookies, CSRF-Schutz, Authentifizierungs-Token
• Analyse und Messung des Werbeerfolgs, nur mit Ihrer Einwilligung: Google Analytics (_ga, _ga_<id>, bis zu 2 Jahre) und Google Ads (_gcl_au; _gcl_aw oder ein ähnliches _gcl_-Cookie für den Anzeigenklick, wenn Sie über eine unserer Anzeigen kommen; _gcl_ls im lokalen Speicher; jeweils 90 Tage). Unsere eigene Erstanbieter-Analyse kommt weiterhin ohne Cookies aus

Bei Ihrem ersten Besuch fragen wir Sie, ob Sie diese Cookies akzeptieren; das Ablehnen ist ebenso einfach wie das Akzeptieren, und Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern. Wir verwenden keine Tracking-Pixel sozialer Netzwerke, und wir verkaufen die über Cookies erhobenen Informationen niemals. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

10. Privatsphäre von Kindern

Venvera ist ein Dienst für Geschäftskunden. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

11. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt und mit dem aktualisierten Datum auf dieser Seite veröffentlicht.

12. Kontakt

Für Anfragen zum Datenschutz: