Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
VENI AI — Inhaberin: Verena Hasselmann
Luhnenstraße 7
30559 Hannover
E-Mail: hallo@veni-ai.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Diese Website verwendet keine Tracking-Cookies, keine Analyse-Dienste und keine Werbenetzwerke.

3. Hosting

Diese Website wird auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, in einem Rechenzentrum in Nürnberg (Deutschland, Europäische Union) betrieben. Mit netcup besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logdaten

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Verbindungsdaten. Die Protokolle dieser Website sind so konfiguriert, dass keine IP-Adressen der Besucherinnen und Besucher gespeichert werden; protokolliert werden lediglich Zeitpunkt, Statuscode, HTTP-Methode und aufgerufener Pfad. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

5. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Browserzeile). Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

6. Cookies und Local Storage

Diese Website setzt keine Cookies ein. Im Local Storage Ihres Browsers werden ausschließlich gespeichert: Ihre Sprachauswahl (DE/EN) sowie — bei Nutzung des Chat-Assistenten — eine zufällig erzeugte Sitzungs-ID mit dem Zeitpunkt Ihrer letzten Nachricht, damit Ihr Gespräch beim Wechsel zwischen unseren Seiten fortgesetzt werden kann. Nach einer Stunde ohne Nachricht beginnt ein neues Gespräch. Beide Speicherungen sind für den von Ihnen gewünschten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthalten keine Profilbildung. Sie können den Local Storage jederzeit über die Einstellungen Ihres Browsers löschen.

7. Chat-Assistent (VENI)

Auf dieser Website können Sie freiwillig mit unserem KI-Chat-Assistenten kommunizieren. Der Chat läuft auf unserer eigenen Plattform (app.veni-ai.de) auf denselben EU-Servern (siehe Abschnitt 3). Verarbeitet werden die von Ihnen eingegebenen Nachrichten sowie eine zufällige Sitzungs-ID; eine Registrierung ist nicht erforderlich. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) ein.

Zur Erzeugung der Antworten werden Ihre Chat-Nachrichten an OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland) übermittelt, die sie als unser Auftragsverarbeiter verarbeitet (Vertrag nach Art. 28 DSGVO). OpenAI verarbeitet die Daten dabei auch in den USA und weiteren Drittländern (etwa Kanada und den Philippinen — dorthin gehen nur Stichproben auffälliger Inhalte zur Missbrauchsprüfung). Grundlage dieser Übermittlung sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die OpenAI Ireland mit den beteiligten Unternehmen vereinbart hat. Die Inhalte werden von OpenAI nicht zum Training von KI-Modellen verwendet. OpenAI bewahrt Ein- und Ausgaben bis zu 30 Tage zur Missbrauchserkennung auf, länger nur bei gesetzlicher Pflicht oder im Missbrauchsfall; eine weitere Speicherung der Antworten bei OpenAI haben wir abgeschaltet. Chat-Verläufe auf unserer Plattform werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung und Verbesserung des Assistenten).

Zum Schutz vor Missbrauch (massenhafte Anfragen oder Buchungen) verarbeitet unsere Plattform bei Chat und Terminbuchung Ihre IP-Adresse kurzzeitig in Zählern auf unserem Server in Deutschland. Die Zähler enthalten nur eine verschlüsselte Kennung der Adresse (Hash) und Zeitpunkte, werden nicht mit Ihren Gesprächs- oder Buchungsdaten verknüpft und spätestens zwei Tage nach Ihrer letzten Anfrage automatisch gelöscht. Die Server-Protokolle der Plattform enthalten keine IP-Adressen, sondern Zeitpunkt, Statuscode, aufgerufene Adresse (ohne geheime Link-Bestandteile wie Absage-Codes), Browserkennung und verweisende Seite; sie werden nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb und Schutz vor Missbrauch).

8. Terminbuchung

Sie können über den Chat-Assistenten oder über unsere Buchungsseite (app.veni-ai.de/buchen/veni-ai) einen Gesprächstermin mit uns vereinbaren; wir rufen Sie dann zur vereinbarten Zeit an. Dabei verarbeiten wir Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse (für Bestätigung und Erinnerung), den gewählten Termin und – falls angegeben – Ihr Anliegen. Buchen Sie im Chat, sind die dort eingegebenen Angaben Teil des Gesprächs und werden wie in Abschnitt 7 beschrieben auch von OpenAI verarbeitet. Der Assistent erstellt dann zusätzlich eine kurze Zusammenfassung des Gesprächs, damit wir uns auf den Termin vorbereiten können; sie ist nur für uns sichtbar, liegt nur auf unserer Plattform und wird Ihnen nicht zugesandt.

Wir senden Ihnen eine Terminbestätigung mit Kalendereintrag und Absagelink sowie – wenn Sie mehr als 24 Stunden im Voraus buchen – eine Erinnerung am Vortag per E-Mail. Den Termin tragen wir außerdem in unseren eigenen Kalender ein. E-Mail-Versand und Kalender laufen über Microsoft 365 (siehe Abschnitt 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung und Durchführung des Termins).

Die Zusammenfassung des Gesprächs wird spätestens 30 Tage nach dem Termin gelöscht. Die Termindaten selbst — auch die Kopien in unserem Kalender und in der Mitteilung an unser Postfach — bewahren wir auf, solange sie für die Abwicklung und mögliche Anschlussfragen erforderlich sind oder gesetzliche Aufbewahrungspflichten es verlangen.

9. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail kontaktieren oder das Kontaktformular auf dieser Website nutzen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse und/oder Telefonnummer, optional Firma und Inhalt der Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Anfragen über das Kontaktformular werden an unsere eigene Plattform (app.veni-ai.de, Hosting wie in Abschnitt 3) übermittelt, dort als Anfrage gespeichert und uns per E-Mail zugestellt. Für E-Mail-Postfächer nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin); die Daten werden innerhalb der EU gespeichert. In begrenzten, von Microsoft dokumentierten Fällen ist eine Übermittlung an Microsoft Corporation (USA) möglich; sie ist über Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Auch Benachrichtigungen aus unserer Plattform (etwa Terminbestätigungen) versenden wir über Microsoft 365, und unser Kalender liegt dort. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Webfonts (lokal)

Die verwendeten Schriftarten (Cormorant Garamond, Inter, Spline Sans Mono) werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Wenden Sie sich dazu formlos an hallo@veni-ai.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

Stand: Oktober 2026