Informationen nach Art. 13 und 14 DSGVO. Geschrieben, um gelesen zu werden, nicht um im Streitfall zu bestehen — wenn ein Satz hier unklar ist, ist das ein Mangel, und wir hören gern davon.
Die kürzeste Datenschutzerklärung schreibt die Website, die fast nichts erhebt — diese ist kurz, weil die Technik es ist, nicht weil der Jurist sich kurz gefasst hat.
Die Gesellschaft, die über Zwecke und Mittel dieser Verarbeitung entscheidet.
Die bestätigten Unternehmens- und Kontaktdaten stehen im Impressum.
Die Entscheidungen, die den Rest dieser Seite kurz machen.
Diese Website besteht aus statischen Seiten. Dahinter liegt keine Datenbank, es gibt keinen Login, keine Session und kein Besucherprofil — nicht weil wir nachträglich minimiert hätten, sondern weil nichts davon gebaut wurde. Deshalb sind die folgenden Abschnitte so dünn.
Wir verstehen das als technische Aussage, die Sie prüfen können, nicht als Versprechen, das Sie glauben müssen. Öffnen Sie die Entwicklerwerkzeuge Ihres Browsers: Im Speicher-Tab steht kein Cookie, im Netzwerk-Tab sehen Sie unsere eigenen Inhalte und die Analyseanfrage an Plausible.
Die unvermeidbaren Daten — ohne sie kann ein Webserver keine Anfrage beantworten.
Jeder Seitenaufruf sendet unserem Hoster eine Anfrage. Diese Anfrage wird protokolliert, damit die Seite ausgeliefert werden kann und damit wir Angriffe und Störungen erkennen.
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| IP-Adresse | Auslieferung der Antwort; Erkennen und Abwehren von Missbrauch | Art. 6 Abs. 1 lit. f — berechtigtes Interesse an einer funktionierenden und nicht angegriffenen Website | Kurzfristig, in den Betriebsprotokollen unseres Hosters |
| Zeitpunkt der Anfrage, aufgerufene URL, Statuscode, übertragene Datenmenge | Betrieb der Website; Fehlerdiagnose | Art. 6 Abs. 1 lit. f | Kurzfristig, in den Betriebsprotokollen unseres Hosters |
| Vom Browser gemeldeter Browser- und Betriebssystemtyp, verweisende Seite | Kompatibilität und Verständnis, über welche Wege Seiten erreicht werden | Art. 6 Abs. 1 lit. f | Kurzfristig, in den Betriebsprotokollen unseres Hosters |
IP-Adresse
Zeitpunkt der Anfrage, aufgerufene URL, Statuscode, übertragene Datenmenge
Vom Browser gemeldeter Browser- und Betriebssystemtyp, verweisende Seite
Diese Protokolle werden nicht mit anderen Daten zusammengeführt, nicht zu Profilen verarbeitet und nicht zur Identifikation einzelner Besucher genutzt.
Die einzige Stelle dieser Website, an der Sie uns bewusst Daten geben.
Das Formular fragt Projektziel und Bereich, Namen, E-Mail-Adresse, Unternehmen und Nachricht ab. Resend übermittelt die Anfrage per E-Mail an die von uns festgelegten Veren-Empfänger. Eine CRM-Anreicherung oder Marketing-Automation findet nicht statt.
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name, E-Mail-Adresse, Unternehmen | Beantwortung Ihrer Anfrage und gegebenenfalls Anbahnung eines Projekts | Art. 6 Abs. 1 lit. b — vorvertragliche Maßnahmen auf Ihre Anfrage; sonst Art. 6 Abs. 1 lit. f | Bis die Anfrage abgeschlossen ist, danach im Schriftverkehr, solange handelsrechtliche Aufbewahrungspflichten gelten |
| Ihre Nachricht | Ebenso | Art. 6 Abs. 1 lit. b oder lit. f | Wie vorstehend |
| Ausgewähltes Projektziel und Bereich | Vorbereitung eines passenden Erstgesprächs | Art. 6 Abs. 1 lit. b — vorvertragliche Maßnahmen auf Ihre Anfrage | Wie vorstehend |
Name, E-Mail-Adresse, Unternehmen
Ihre Nachricht
Ausgewähltes Projektziel und Bereich
Bitte senden Sie über das Formular keine Patientendaten, Studiendaten, Produktionsdaten oder sonstige vertrauliche Unterlagen. Es ist ein Erstkontaktkanal, kein sicherer Übertragungsweg. Sprechen Sie uns an, dann richten wir etwas Passendes ein.
Wenn Sie stattdessen an eine der Adressen im Impressum schreiben, gilt dasselbe für diese E-Mail.
Wir messen, ob die Website funktioniert, ohne Besucherprofile anzulegen.
Plausible erfasst aggregierte Seitenaufrufe, Verweise, Kampagnenparameter und ausgewählte Ereignisse, etwa den Start einer Demo, das Erstellen oder Exportieren eines Blueprints, den Klick auf eine Beratung und das Absenden einer Kontaktanfrage. Formularinhalte, Dokumente, Transkripte oder Inhalte einer Sprachsitzung senden wir nicht an Plausible.
Die Inhalte der Website kommen von unserer Domain; die Analyse ist die dokumentierte Ausnahme.
Die Schrift ist Poppins. Sie wird einmalig beim Erzeugen der Website heruntergeladen und von unserer eigenen Domain ausgeliefert. Ein Seitenaufruf sendet damit keine Anfrage an Google oder einen anderen Schriftendienst, und keine Ihrer IP-Adressen erreicht einen solchen.
Für Bilder, Videos und Icons gilt dasselbe. Es gibt keine eingebettete Karte, kein Social-Widget, keinen Videoplayer einer Drittplattform und kein Content Delivery Network außer dem unseres Hosters.
Wenn Sie unter /explore eine Frage absenden, übermitteln wir die bisherige Unterhaltung und ausgewählte veröffentlichte Veren-Inhalte an Anthropic, um eine Seite zusammenzustellen. Verwenden Sie allgemeinen geschäftlichen Kontext ohne personenbezogene oder vertrauliche Angaben. Die Unterhaltung wird nicht in einer serverseitigen Datenbank, Cookies oder im lokalen Browserspeicher gespeichert. Technische Zähler mit begrenzter Laufzeit begrenzen Anfragen; für die Verarbeitung durch Anbieter gelten die unten beschriebenen Bedingungen.
Beim Kopieren eines Links werden Ihre Fragen und die ausgewählte Ansicht ausdrücklich in dessen URL-Fragment aufgenommen. Alle Personen mit dem Link können den Inhalt lesen oder weitergeben. Der Download speichert ein Briefing auf Ihrem Gerät. Weitere Einzelheiten finden Sie unter Datennutzung in Explore.
Was unter /voice mit Ihrer Stimme passiert, in einfachen Worten. Audio wird verarbeitet und verworfen; gespeichert wird nichts, es sei denn, Sie fordern das Protokoll an.
Die Demo arbeitet ausschließlich mit erfundenen Organisationen, Dokumenten und Personen. Bevor das Mikrofon geöffnet wird, lesen Sie das, bestätigen, dass Sie keine echten Patientendaten nennen und keine echten Nebenwirkungen melden, und wählen zwischen Mikrofon und Tastatur. Der Tastaturweg liefert dieselben Inhalte.
Mit Mikrofon wird jede Äußerung an unseren Server gesendet, an den unten genannten Auftragsverarbeiter für Spracherkennung weitergeleitet, in Text umgewandelt und verworfen. Der Antworttext geht an den Auftragsverarbeiter für die Sprachausgabe und kommt als Audio zurück. Audio wird weder bei uns noch weisungsgemäß bei den Auftragsverarbeitern gespeichert oder protokolliert. Die Sitzung läuft verschlüsselt mit einem kurzlebigen Sitzungstoken, nicht mit einem Cookie.
Der Text der Sitzung (was Sie sagen, was der Assistent antwortet, welche Quellen und Aktionen angezeigt wurden) liegt für die Dauer der Sitzung und höchstens 30 Minuten danach im Arbeitsspeicher unseres Servers und wird dann gelöscht. Die Funktion „Beenden und löschen“ entfernt ihn sofort. Fordern Sie das Protokoll per E-Mail an, senden wir es einmal und behalten 30 Tage eine Kopie für Rückfragen, dann löschen wir sie.
Nutzen Sie die Demo nicht mit echten Patientendaten. Der Assistent bricht ab, wenn er einen echten Fall oder eine echte Nebenwirkungsmeldung erkennt, und nennt eine Ansprechperson; diese Erkennung ist ein Schutzmechanismus, kein Ersatz für Ihre eigene Sorgfalt.
Die vollständige Liste. Wer hier nicht steht, sieht Ihre Daten nicht.
| Anbieter | Aufgabe | Ort | Garantie |
|---|---|---|---|
| Plausible Analytics (Plausible Insights OÜ) | Cookie-freie, aggregierte Webanalyse. Verarbeitet Seiten-URLs, Verweise und technische Zugriffsdaten zur Auswertung von Besuchen und ausgewählten Conversion-Ereignissen; Formular- oder Sprachsitzungsinhalte werden nicht übermittelt. | Europäische Union (Estland; Hosting in der EU) | Auftragsverarbeitungsvertrag; keine Cookies und kein website- oder geräteübergreifendes Tracking |
| Vercel Inc. | Hosting, Content Delivery und TLS-Terminierung. Verarbeitet die unter Server-Logs beschriebenen Zugriffsdaten. | USA, Auslieferung über Edge-Standorte in der EU | Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln |
| Plus Five Five, Inc. (Resend) | Übermittelt Kontaktformular-Anfragen per E-Mail an die von uns festgelegten Empfänger. Die Speicherdauer richtet sich nach Tarif und Einstellungen. | USA | Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln und Teilnahme am EU-US Data Privacy Framework |
| Anthropic, PBC | Betreibt das Sprachmodell hinter dem Sprachassistenten (/voice), Workflow Blueprint Studio und Mit KI entdecken (/explore). Erhält die von Ihnen abgesendeten Texte zusammen mit fiktiven Dokumenten oder ausgewählten veröffentlichten Veren-Inhalten; nie Audio. Die Speicherdauer beim Anbieter richtet sich nach dessen API-Datenbedingungen (kein Training mit API-Daten). | USA | Die kommerziellen Nutzungsbedingungen enthalten einen Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln |
| ElevenLabs, Inc. | Spracherkennung und Sprachausgabe für den Sprachassistenten, nur wenn Sie das Mikrofon wählen. Erhält jede Äußerung zur Transkription und jede Antwort zur Synthese. Wir speichern das Audio nicht; die Verarbeitung beim Anbieter richtet sich nach den konfigurierten Kontoeinstellungen und den veröffentlichten Nutzungsbedingungen. | USA, EU-Verarbeitungsregion verfügbar | Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln und, soweit anwendbar, des EU-US Data Privacy Framework |
Plausible Analytics (Plausible Insights OÜ)
Vercel Inc.
Plus Five Five, Inc. (Resend)
Anthropic, PBC
ElevenLabs, Inc.
Die Verarbeitung richtet sich nach den geltenden Datenschutzbedingungen des jeweiligen Anbieters. Soweit Art. 28 DSGVO dies erfordert, schließen wir einen Auftragsverarbeitungsvertrag. Die Anbieter dürfen die Daten nicht für sachfremde eigene Zwecke verwenden.
Wir verkaufen keine personenbezogenen Daten, geben sie nicht an Werbenetzwerke weiter und übermitteln sie an niemanden sonst, außer wenn das Gesetz uns dazu verpflichtet.
Unsere Anbieter verarbeiten Daten außerhalb der EU. Das bedeutet konkret:
Unser Hosting-Dienstleister, unser E-Mail-Dienstleister und die Sprachmodell- und Sprachverarbeitungs-Anbieter des Sprachassistenten haben ihren Sitz in den USA. Die Website wird über Edge-Standorte ausgeliefert, unter anderem in der EU. Ein Zugriff von außerhalb der EU ist daher nicht auszuschließen.
Internationale Übermittlungen richten sich nach den mit dem jeweiligen Anbieter vereinbarten vertraglichen Garantien. Einzelheiten stellen wir Ihnen auf Anfrage zur Verfügung.
Als Tatsache formuliert, nicht als Zertifikat, das wir nicht haben.
Das beschreibt die Website. Welche Maßnahmen innerhalb eines Projekts gelten, wird in diesem Projekt vereinbart; Sicherheitsfragebögen beantworten wir im Onboarding, statt hier ein Ergebnis zu behaupten.
Daten, die uns über die Arbeit erreichen, nicht über diese Website.
Wenn wir ein System für Sie bauen oder betreiben, gehören die personenbezogenen Daten darin Ihnen. Wir verarbeiten sie weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags — nicht auf Grundlage dieser Erklärung. Senden Sie uns Ihren AVV oder fordern Sie unseren unter der unten genannten Datenschutzadresse an.
Wenn Sie uns einen Lebenslauf oder eine Initiativbewerbung schicken, nutzen wir diese zur Prüfung der Bewerbung, bewahren sie für die Dauer des Verfahrens auf und löschen sie danach, sofern Sie einer weiteren Aufbewahrung nicht zustimmen.
Geschäftliche Kontaktdaten der Menschen, mit denen wir bei Kunden, Partnern und Lieferanten arbeiten, verarbeiten wir zur Durchführung der Geschäftsbeziehung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f.
Gibt es nicht.
Wir erstellen keine Besucherprofile, bewerten Anfragen nicht automatisiert und treffen keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO auf automatisiertem Weg. Wir bauen KI-Systeme; wir richten sie nicht auf die Menschen, die diese Website lesen.
Kostenlos, und innerhalb eines Monats beantwortet.
Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten — auf dieser Website betrifft das die Server-Logfiles und unaufgeforderten Schriftverkehr — können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Schreiben Sie an privacy@veren-technology.com. Nennen Sie bitte, welches Recht Sie geltend machen; das beschleunigt die Antwort. Unter Umständen müssen wir Ihre Identität prüfen, bevor wir etwas offenlegen — mehr als dafür nötig fragen wir nicht ab.
Sie können sich an eine Aufsichtsbehörde wenden — und Sie dürfen wählen, an welche.
Federführend ist das Büro der Kommissarin für den Schutz personenbezogener Daten, Zypern (www.dataprotection.gov.cy), weil dort der Verantwortliche niedergelassen ist.
Art. 77 DSGVO erlaubt Ihnen daneben die Beschwerde bei der Behörde Ihres Wohnorts, Ihres Arbeitsorts oder des Orts des mutmaßlichen Verstoßes. Für Leserinnen und Leser in Deutschland ist das die Datenschutzaufsichtsbehörde Ihres Bundeslandes, in Österreich die Datenschutzbehörde, in der Schweiz der EDÖB nach schweizerischem Recht. Sie müssen sich nicht zuerst an uns wenden — lieber wäre es uns.
Versioniert, datiert und nie stillschweigend.
Wir aktualisieren diese Erklärung, wenn sich ändert, was wir tun — ein neuer Auftragsverarbeiter, eine neue Funktion, die etwas erhebt. Das Datum oben auf der Seite ändert sich mit. Betrifft eine Änderung Menschen, die uns bereits geschrieben haben, wesentlich, sagen wir es ihnen direkt, statt darauf zu bauen, dass sie diese Seite erneut lesen.
Diese Seite druckt sich als saubere Vorlage, wenn Ihre Prüfung eine Kopie zur Akte braucht.
Ein Recht ausüben, die Standardvertragsklauseln anfordern oder uns den Auftragsverarbeitungsvertrag schicken, den Ihre Prüfung verlangt. Eine Adresse, beantwortet von einem Menschen.