Hier steht, welche Daten wir verarbeiten, wenn du unsere Webseite besuchst oder uns schreibst, wozu wir das tun und welche Rechte du hast.
Verantwortlich
ventureon GmbH
Kurt-Eisner-Straße 36
04275 Leipzig
E-Mail: kontakt@ventureon.io
Geschäftsführung: Raphael Mis, Luca Heck
Mit allen Fragen zum Datenschutz erreichst du uns dort.
Betrieb der Webseite
Die Webseite läuft bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Unsere Datenbank liegt bei Supabase in Irland; Vertragspartner ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, Singapur 049513. Die Schriften liefern wir selbst aus, dein Browser lädt sie nicht bei Google oder anderen Anbietern.
Bei jedem Aufruf übermittelt dein Browser die IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, die Seite, von der du kommst, sowie Browser und Betriebssystem. Vercel hält das in Protokollen fest, damit die Seite sicher läuft und sich Fehler finden lassen. Die Protokolle, die wir einsehen können, löscht Vercel nach einem Tag; eigene Protokolle bewahrt Vercel nur so lange auf, wie es für Betrieb und Sicherheit nötig ist.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot nach Art. 6 Abs. 1 lit. f DSGVO. Vercel und Supabase arbeiten in unserem Auftrag. Die Verbindung zur Webseite ist verschlüsselt.
Cookies und Speicher im Browser
Ohne deine Einwilligung speichern wir auf deinem Gerät nur, was unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Das Cookie vo_einwilligung merkt sich ein Jahr lang deine Antwort im Cookie-Banner, auch eine Ablehnung, sonst müssten wir bei jedem Aufruf neu fragen. Im Klickdummy merkt sich der Browser bis zum Schließen des Tabs, was du dort ausprobierst.
Nur mit deiner Einwilligung kommen dazu: bei „Statistik“ das Cookie vo_besucher mit einer zufälligen Kennung für ein Jahr, bei „Werbung“ die Cookies __oppref (30 Tage) und __obref (ein Jahr) von OpenAI. Was damit geschieht, steht in den Abschnitten unten. Rechtsgrundlage ist § 25 Abs. 1 TDDDG zusammen mit Art. 6 Abs. 1 lit. a DSGVO.
Im Banner wählst du „Akzeptieren“, „Ablehnen“ oder über „Einstellungen“ einzelne Zwecke. Ändern oder zurücknehmen kannst du deine Wahl jederzeit über „Cookies“ unten auf jeder Seite.
Zählung der Besuche
Wir zählen, welche Seiten aufgerufen werden, woher die Besuche kommen, wie lange gelesen und wie weit gescrollt wird, welche Links und Schaltflächen angeklickt werden und ob ein Kontaktformular geöffnet, begonnen oder abgeschickt wurde, aber nicht, was du hineinschreibst. Dazu gehören die Seite, von der du kommst, Kampagnenangaben in der Adresse, die Art des Geräts und die Familie von Browser und Betriebssystem. Aus der IP-Adresse leitet Vercel ab, aus welchem Land und in Deutschland aus welchem Bundesland ein Aufruf ungefähr kommt; nur dieses Ergebnis speichern wir. Die Zählung läuft auf unseren eigenen Systemen, ohne Analysedienst eines anderen Anbieters.
Ohne Einwilligung wird dafür nichts auf deinem Gerät gespeichert. Damit nicht jeder Seitenaufruf als neuer Besuch zählt, bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimnis einen Streuwert. Die IP-Adresse speichern wir nicht. Das Geheimnis löschen wir nach zwei Tagen; danach lässt sich der Wert nicht mehr nachrechnen, und am nächsten Tag ergibt derselbe Browser einen anderen. Mit „Do Not Track“ oder „Global Privacy Control“ im Browser zählen wir dich gar nicht.
Nach 25 Monaten fassen wir die Zählung zu Tageswerten ohne jede Kennung zusammen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, zu wissen, ob unsere Seiten verständlich sind und unsere Werbung wirkt.
Wiedererkennung mit Einwilligung
Stimmst du der Statistik zu, bekommst du im Cookie vo_besucher eine zufällige Kennung ohne Namen und Adresse. Wir halten dazu fest, wie du das erste Mal zu uns gekommen bist: verweisende Seite, Kampagnenangaben, erste Seite und Art des Geräts. So sehen wir, über welche Wege Menschen zu einer Anfrage finden; schickst du uns eine, verknüpfen wir sie mit der Kennung.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nimmst du sie über „Cookies“ zurück, löschen wir die Kennung sofort und lösen die Verbindung zu deinen Anfragen. Sonst löschen wir sie 25 Monate nach deinem letzten Besuch.
Anzeigen in ChatGPT
Nur mit deiner Einwilligung „Werbung“ messen wir, ob unsere Anzeigen in ChatGPT zu Projektanfragen führen. Partner ist die OpenAI Ireland Ltd., The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Klickst du auf eine unserer Anzeigen, hängt OpenAI eine Kennung des Klicks an die Adresse.
Nach dem Laden der Seite lädt dein Browser dann das Messpixel von OpenAI, das die Cookies __oppref und __obref setzt. Das Pixel selbst meldet nichts. Schickst du eine Projektanfrage, die über eine Anzeige kam, meldet unser Server an OpenAI: die Kennung des Klicks, den Zeitpunkt, die Adresse des Formulars und eine zufällige Kennung der Meldung. Deinen Namen, deine Kontaktdaten und deine Nachricht übermitteln wir nicht.
OpenAI und wir sind dabei jeweils eigenständig verantwortlich. Was OpenAI mit den Daten tut, steht in der Datenschutzerklärung von OpenAI. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nimmst du sie über „Cookies“ zurück, schaltet sich das Pixel ab und löscht seine Cookies, und wir melden nichts mehr.
Kontaktformulare
Über die Kontaktformulare schickst du uns deinen Namen, deine E-Mail-Adresse und deine Nachricht, je nach Formular auch Telefonnummer, Firma, Branche, Webseite, Anliegen oder das betroffene System. Pflichtangaben sind markiert. Wir speichern die Anfrage in unserer Datenbank, unser Team erhält sie per E-Mail über Postmark, einen Dienst der AC PM, LLC (ActiveCampaign), 1 North Dearborn Street, Chicago, IL 60602, USA. Postmark bewahrt die E-Mails 45 Tage auf und arbeitet in unserem Auftrag.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Projekt oder einen Vertrag geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten, nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage sechs Monate nach dem letzten Austausch, sofern wir sie nicht wegen gesetzlicher Pflichten länger aufbewahren müssen. Schreibst du uns per E-Mail, gilt dasselbe.
Schutz der Formulare
Damit Programme unsere Formulare nicht missbrauchen, prüfen sie unsichtbar, ob ein Mensch sie bedient. Dafür setzen wir Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Sobald du in ein Formular klickst, lädt dein Browser ein Skript von Cloudflare. Cloudflare erhält dabei IP-Adresse, Browserkennung und technische Merkmale der Verbindung und teilt uns nur mit, ob die Prüfung bestanden ist; zur Kontrolle schickt auch unser Server die IP-Adresse an Cloudflare. Für die Prüfung arbeitet Cloudflare in unserem Auftrag, für die Verbesserung seiner Bot-Erkennung ist Cloudflare selbst verantwortlich (Datenschutzzusatz zu Turnstile).
Außerdem begrenzen wir, wie oft eine Verbindung unsere Formulare, die Zählung und das Cookie-Banner nutzt. Dafür speichern wir einen Streuwert aus IP-Adresse und täglich wechselndem Geheimnis, nie die IP-Adresse selbst, und löschen ihn nach einem Tag. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Formulare und Postfach vor Missbrauch zu schützen.
Unsere E-Mails liegen bei Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die in unserem Auftrag arbeitet.
Stellenanzeigen und Bewerbungen
Auf der Seite Agentur zeigen wir offene Stellen über ein Widget der JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz. Es lädt erst, wenn du in die Nähe dieses Bereichs scrollst; dein Browser übermittelt dabei deine IP-Adresse an JOIN. Cookies setzt das Widget nicht. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, unsere Stellen aktuell zu zeigen.
Bewirbst du dich über JOIN, gilt dort die Datenschutzerklärung von JOIN. Bewirbst du dich per E-Mail, nutzen wir deine Unterlagen nur für die Entscheidung über die Stelle (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie sechs Monate nach Abschluss des Verfahrens, sofern du nicht eingestellt wirst.
Weitergabe und Übermittlung in Drittländer
Deine Daten geben wir nur an die hier genannten Stellen weiter und nur, soweit es für den jeweiligen Zweck nötig ist; Behörden erhalten sie, wenn wir gesetzlich dazu verpflichtet sind. Vercel, Postmark (ActiveCampaign) und Cloudflare sind nach dem EU-US-Datenschutzrahmen zertifiziert, für den die EU-Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Mit Supabase gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für die Schweiz (JOIN) besteht ein Angemessenheitsbeschluss.
Deine Rechte
Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und darauf, Daten, die du uns gegeben hast, in einem gängigen Format zu erhalten (Art. 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür an kontakt@ventureon.io.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, datenschutz.sachsen.de.
Widerspruchsrecht
Verarbeiten wir Daten aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder brauchen sie, um Rechtsansprüche geltend zu machen oder abzuwehren.