Datenschutz.

§ 1 Information über die Erhebung personenbezogener Daten

Im Folgenden informieren wir über die Erhebung personenbezogener Daten innerhalb unserer Dienste. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse, Nutzerverhalten.

Verantwortlicher gem. Art. 4 Nr. 7 DSGVO:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für Datenschutzanfragen nutzen Sie bitte die obige E-Mail-Adresse.

Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Formular verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Anliegen, Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) und lit. f DSGVO (berechtigtes Interesse an wirksamer Kommunikation); soweit Sie ausdrücklich einwilligen, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wir löschen diese Daten, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, oder beschränken die Verarbeitung, sofern gesetzliche Aufbewahrungspflichten bestehen. Sofern keine Vertragsbeziehung zustande kommt, löschen wir Daten aus reinen Kontaktanfragen regelmäßig spätestens nach 4 Wochen.

Falls wir für einzelne Funktionen unseres Angebots beauftragte Dienstleister einsetzen, informieren wir unten im Detail (inkl. Rechtsgrundlagen und, soweit möglich, Speicherdauern).

§ 2 Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), zuständig u. a. die / der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Widerspruch nach Art. 21 DSGVO

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen, Widerspruch einlegen. Werden Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu Zwecken solcher Werbung einzulegen.

§ 3 Erhebung personenbezogener Daten bei Nutzung unserer Dienste

Server-Logfiles

Bei rein informatorischer Nutzung unserer Webseiten erheben wir automatisch die Daten, die Ihr Browser an unseren Server übermittelt, um die Website anzuzeigen und Stabilität / Sicherheit zu gewährleisten (Art. 6 Abs. 1 S. 1 lit. f DSGVO): IP-Adresse, Datum / Uhrzeit der Anfrage, Zeitzone, angeforderte Seite / URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Sprache / Version der Browsersoftware. Diese Logdaten werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauch / Angriffen) kurzfristig gespeichert und anschließend gelöscht.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO), um die Funktion unserer Website sicherzustellen. Diese Cookies sind nicht zustimmungspflichtig. Wir setzen keine Tracking-, Werbe- oder Marketing-Cookies ein. Daher ist auf unserer Website auch kein Cookie-Banner erforderlich.

§ 4 Einsatz von Drittanbietern

Allgemeines

Wir nutzen Dienste von Drittanbietern, um unsere Website bereitzustellen, die Kontaktaufnahme zu ermöglichen und die Reichweite zu messen. Diese Dienste können Daten an Server in Drittländern (insb. USA) übertragen. Soweit Anbieter für das EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf dieser Grundlage; andernfalls nutzen wir Standardvertragsklauseln (Art. 46 DSGVO) und geeignete zusätzliche Maßnahmen.

Hosting (Vercel)

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf unserer Website werden technisch notwendige Daten (z. B. IP-Adresse, Zeitstempel, abgerufene Inhalte) verarbeitet, um die Auslieferung der Website zu gewährleisten. Vercel verfügt über Server in der Europäischen Union und nutzt diese vorrangig für die Auslieferung. Rechtsgrundlage: berechtigtes Interesse an einer stabilen, schnellen und sicheren Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von Vercel: vercel.com/legal/privacy-policy

Reichweitenmessung (Plausible Analytics)

Wir setzen Plausible Analytics zur Reichweitenmessung ein. Anbieter ist Plausible Insights OÜ, Põhja puiestee 27a, 10415 Tallinn, Estland. Plausible verarbeitet Zugriffsdaten ausschließlich anonymisiert auf Servern innerhalb der Europäischen Union. Es werden keine Cookies gesetzt, keine personenbezogenen Daten gespeichert und keine Daten an Dritte weitergegeben. Erfasst werden lediglich aggregierte Statistiken wie Seitenaufrufe, Verweildauer, Herkunftsland und die Ladezeit der Seiten (als grobe Zeitklasse). Eine Identifikation einzelner Besucher ist nicht möglich. Rechtsgrundlage: berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise: plausible.io/data-policy

Kontaktformular (Resend)

Beim Versand unseres Kontaktformulars setzen wir den E-Mail-Versanddienst Resend ein. Anbieter ist Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die im Formular angegebenen Daten (Name, E-Mail-Adresse, Unternehmen, Anliegen, Nachricht) ausschließlich zur Übermittlung der E-Mail an uns. Eine Speicherung erfolgt nur kurzfristig zur Sicherstellung der Zustellung. Rechtsgrundlage: Vertragsanbahnung / berechtigtes Interesse an einer zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Resend ist für das EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: resend.com/legal/privacy-policy

Versand des Kimeno-Arbeitshefts (Resend)

Wenn Sie das Kimeno-Arbeitsheft anfordern, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen das Dokument per E-Mail zu senden. Der Versand erfolgt über Resend (Anbieter siehe oben). Rechtsgrundlage ist die Erfüllung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir erhalten eine Benachrichtigung über die Anforderung. Eine persönliche Rückmeldung erfolgt nur, wenn Sie diese im Formular ausdrücklich angekreuzt haben (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit per E-Mail an roman.klesper@venthay.de widerrufen. Wir nehmen Sie nicht in einen Newsletter auf. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Ablaufprüfung auf der Startseite (KI-Vorschau, Anthropic)

Auf der Startseite können Sie einen Arbeitsablauf beschreiben und erhalten eine KI-generierte Vorschau, wie sich der Ablauf mit KI verändern könnte. Dafür wird Ihr eingegebener Text (höchstens 500 Zeichen) zusammen mit der gewählten Perspektive (Geschäftsführung, Fachabteilung oder IT & Datenschutz) an das Sprachmodell Claude übermittelt. Anbieter ist Anthropic Ireland, Limited, Dublin, Irland. Die Verarbeitung kann auch durch die Muttergesellschaft Anthropic, PBC in den USA erfolgen. Die Übermittlung erfolgt erst, wenn Sie die Prüfung selbst auslösen. Rechtsgrundlage ist die Bereitstellung der von Ihnen angefragten Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, Besuchern eine erste Einschätzung ohne Kontaktaufnahme zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO).

Mit Anthropic besteht ein Vertrag über die Auftragsverarbeitung (Data Processing Addendum als Teil der kommerziellen Nutzungsbedingungen). Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Nach den Bedingungen von Anthropic werden Eingaben über die Programmierschnittstelle nicht zum Training von Modellen verwendet. Wir selbst speichern weder Ihre Eingabe noch die Antwort und protokollieren sie nicht; erfasst werden nur anonyme technische Kennzahlen (Antwortdauer, erkanntes Format, Fehlerart). Zum Schutz vor Missbrauch wird Ihre IP-Adresse höchstens zehn Minuten im Arbeitsspeicher des Servers gehalten, um die Zahl der Anfragen zu begrenzen. Bitte geben Sie keine Namen oder anderen personenbezogenen Daten Dritter ein; für die Vorschau ist eine allgemeine Beschreibung des Ablaufs ausreichend.

Das Ergebnis der Vorschau (Titel des Ablaufs, empfohlenes Format, geschätztes Zeitpotenzial) wird im lokalen Speicher Ihres Browsers abgelegt, damit der Wirkungsrechner und das Kontaktformular es übernehmen können. Diese Daten verlassen Ihr Gerät nicht, solange Sie das Kontaktformular nicht absenden, und werden gelöscht, wenn Sie die Prüfung mit „Neu“ zurücksetzen. Die Speicherung ist für die von Ihnen genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Vorschau ist KI-generiert, keine Beratung und kann Fehler enthalten.

Terminbuchung (Microsoft Bookings)

Zur Vereinbarung von Erstgesprächen setzen wir Microsoft Bookings als Teil von Microsoft 365 ein. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Buchungsseite ist nicht in unsere Website eingebettet. Erst wenn Sie auf den Buchungslink klicken, öffnet sich die Seite von Microsoft in einem neuen Tab, und erst dann werden Daten an Microsoft übertragen. Bei einer Buchung verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, ggf. weitere freiwillige Angaben), um den Termin zu organisieren und die Einladung zu versenden. Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht ausgeschlossen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: privacy.microsoft.com

Webinare (Microsoft Teams)

Für unsere Live-Webinare setzen wir Microsoft Teams als Teil von Microsoft 365 ein (Anbieter siehe Terminbuchung). Wenn Sie sich auf unserer Website anmelden, übermitteln wir Vorname, Nachname und E-Mail-Adresse serverseitig an Microsoft, um Sie für das Webinar zu registrieren. Microsoft sendet Ihnen daraufhin die Bestätigung mit Ihrem persönlichen Einwahllink. Firma, Rolle und Unternehmensgröße sind freiwillig und werden nicht an Microsoft übermittelt. Bei der Teilnahme verarbeitet Microsoft die für die Durchführung erforderlichen Daten (z. B. Anzeigename, Verbindungsdaten, ggf. Beiträge im Chat oder in Fragerunden). Das Webinar wird nicht aufgezeichnet, sofern wir nicht vorher ausdrücklich darauf hinweisen. Rechtsgrundlage ist die Durchführung der von Ihnen angefragten Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO). Mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Zusätzlich speichern wir Ihre Anmeldung (Formularangaben, Anmeldestatus, Zeitpunkt und, falls vorhanden, die Kampagnenquelle aus dem Link, z. B. utm_source) in unserer Liste der Teilnehmenden beim Dienst Notion (Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA; zertifiziert unter dem EU-US Data Privacy Framework) und erhalten eine Benachrichtigung per E-Mail über Resend (Anbieter siehe oben). Über Resend senden wir Ihnen außerdem eine Bestätigung der Anmeldung mit einem Kalendereintrag an die angegebene E-Mail-Adresse. Diese Daten nutzen wir, um Ihnen nach dem Webinar Folien und Arbeitsheft zu senden (Art. 6 Abs. 1 lit. b DSGVO). Zu Angeboten von Venthay kontaktieren wir Sie nur, wenn Sie das im Formular ausdrücklich angekreuzt haben (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit per E-Mail an roman.klesper@venthay.de widerrufen. Wir löschen die Anmeldedaten spätestens sechs Monate nach dem Webinar, sofern Sie nicht in eine weitere Kontaktaufnahme eingewilligt haben.

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal vom Server ausgeliefert und nicht von externen Anbietern nachgeladen. Es findet daher keine Datenübertragung an Dritte statt.

§ 5 Widerrufs- und Widerspruchsrecht

Widerruf

Eine erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) können Sie jederzeit mit Wirkung für die Zukunft widerrufen — z. B. per E-Mail an roman.klesper@venthay.de.

Widerspruch

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Bei Direktwerbung besteht ein generelles Widerspruchsrecht.

§ 6 Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein (u. a. TLS-Verschlüsselung), um Ihre Daten gegen Verlust, Zerstörung, Manipulation oder unbefugten Zugriff zu schützen.

§ 7 Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Oktober 2026). Durch die Weiterentwicklung unserer Website und Angebote oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.