Datenschutzerklärung

1. Wer wir sind

Venvera wird betrieben von Atlant Security EOOD, eingetragen in Sofia, Bulgarien. In dieser Erklärung beziehen sich „Venvera“, „wir“, „uns“ und „unser“ auf Atlant Security EOOD.

Wir handeln als Verantwortlicher für personenbezogene Daten, die über unsere Website (venvera.com) und unsere Marketingaktivitäten erhoben werden, und als Auftragsverarbeiter für personenbezogene Daten, die unsere Kunden in der Venvera-Plattform (app.venvera.com) speichern.

2. Daten, die wir erheben

2.1 Besucher der Website

• Nutzungsanalysen (Seitenaufrufe, Verweisquelle, Browsertyp) über PostHog, von uns selbst in der EU gehostet
• IP-Adresse (gekürzt, über die Sitzung hinaus nicht gespeichert)
• Cookies, die für die Funktion der Website und für Analyse-Präferenzen unbedingt erforderlich sind

2.2 Kostenlose Compliance-Prüfung

• E-Mail-Adresse (wenn Sie Ihren Bericht erhalten möchten)
• Funktionsbezeichnung und Art der Organisation (freiwillig)
• Antworten aus der Bewertung und das daraus resultierende Ergebnis

2.3 Demo-Anfragen und Kontaktformulare

• Name, E-Mail-Adresse, Firmenname
• Inhalt der Nachricht

2.4 Nutzer der Plattform (app.venvera.com)

• Name und geschäftliche E-Mail-Adresse (vom SSO-Anbieter: Microsoft Entra ID oder Google Workspace)
• Zugehörigkeit zu einer Organisation und Rolle innerhalb der Plattform
• Audit-Protokoll der durchgeführten Aktionen (für Zwecke der Sicherheit und der Compliance)

3. Wie wir Ihre Daten verwenden

• Erbringung des Dienstes: Um die Venvera-Plattform bereitzustellen, zu betreiben und zu verbessern
• Kommunikation: Um Anfragen zu beantworten, Bewertungsberichte zu versenden und (mit Einwilligung) Produktneuigkeiten mitzuteilen
• Sicherheit: Um Sicherheitsvorfälle zu erkennen, zu verhindern und darauf zu reagieren
• Einhaltung von Rechtsvorschriften: Um unsere Pflichten nach der DSGVO und nach sonstigem anwendbarem Recht zu erfüllen
• Analyse: Um in aggregierter Form nachzuvollziehen, wie unsere Website und unsere Plattform genutzt werden

4. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung: Verarbeitung, die zur Erbringung unserer Dienste erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• Berechtigtes Interesse: Analyse, Sicherheitsüberwachung und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung: Marketing-E-Mails und nicht erforderliche Cookies (Art. 6 Abs. 1 lit. a DSGVO)
• Rechtliche Verpflichtung: Gesetzlich vorgeschriebene Aufbewahrung von Aufzeichnungen (Art. 6 Abs. 1 lit. c DSGVO)

5. Speicherung und Sicherheit der Daten

Sämtliche Daten werden auf Infrastruktur in der EU in Sofia, Bulgarien, gehostet (Region DigitalOcean AMS3). Wir setzen die folgenden Schutzmaßnahmen um:

• Verschlüsselung ruhender Daten mit AES-256-GCM und mandantenspezifischen Schlüsseln
• Verschlüsselung bei der Übertragung mit TLS 1.3
• Row-Level Security in PostgreSQL zur Trennung der Mandantendaten
• Automatisierte verschlüsselte Sicherungen alle 6 Stunden (AES-256, Aufbewahrung 30 Tage)
• Multi-Faktor-Authentifizierung für den Zugang zur Infrastruktur
• Jährliche Penetrationstests und fortlaufendes Schwachstellen-Scanning

6. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten ausschließlich weiter an:

• Infrastrukturanbieter: DigitalOcean (Hosting), sämtlich in der EU ansässig
• Authentifizierungsanbieter: Microsoft Entra ID und Google Workspace (ausschließlich SSO, dort werden keine Daten gespeichert)
• Fehlerüberwachung: Sentry (Region EU), zur Nachverfolgung von Anwendungsfehlern
• Strafverfolgungsbehörden: Nur soweit gesetzlich vorgeschrieben und unter Einhaltung des einschlägigen rechtlichen Verfahrens

Es werden keine Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt.

7. Speicherdauer

• Plattformdaten: Aufbewahrt für die Dauer des Abonnements des Kunden, zuzüglich 30 Tagen für den Datenexport nach Beendigung
• Ergebnisse von Bewertungen: Aufbewahrt für 12 Monate, danach automatisch gelöscht
• Audit-Protokolle: Aufbewahrt für 3 Jahre, wie es für die regulatorische Compliance erforderlich ist
• Website-Analysen: Nach 90 Tagen aggregiert; Rohdaten werden nach 180 Tagen gelöscht
• Marketingkontakte: Bis zum Widerruf der Einwilligung oder bis der Kontakt 24 Monate lang inaktiv ist

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden“) (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20)
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21)
• Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3)

Um diese Rechte auszuüben, schreiben Sie an privacy@venvera.com. Wir antworten innerhalb von 30 Tagen.

9. Cookies

Wir verwenden die folgenden Kategorien von Cookies:

• Unbedingt erforderlich: Sitzungs-Cookies, CSRF-Schutz, Authentifizierungs-Token
• Analyse: PostHog (selbst gehostet, EU) - nur mit Ihrer Einwilligung

Wir verwenden keine Werbe-Cookies Dritter und keine Tracking-Pixel.

10. Privatsphäre von Kindern

Venvera ist ein Dienst für Geschäftskunden. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

11. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt und mit dem aktualisierten Datum auf dieser Seite veröffentlicht.

12. Kontakt

Für Anfragen zum Datenschutz: