venovani UG (haftungsbeschränkt) („venovani„) respektiert den Schutz Deiner personenbezogenen Daten. In diesem Datenschutzhinweis informieren wir Dich, welche personenbezogenen Daten von Dir erhoben werden, wenn Du unsere venovani Web-App unter https://app.venovani.com („Web-App“) nutzt, wie wir Deine personenbezogenen Daten verwenden und weitergeben und wie Deine personenbezogenen Daten geschützt werden.
Sollten wir für die Erhebung und Verarbeitung Deiner Daten Deine Einwilligung benötigen, werden wir Dich abseits dieses Datenschutzhinweises explizit darum bitten.
Verantwortlicher im Sinne des Datenschutzrechts ist:
venovani UG (haftungsbeschränkt)
Am Leimengraben 34
D-69168 Wiesloch
E-Mail: kontakt@venovani.com
Falls Du Fragen zu diesem Datenschutzhinweis hast, kannst Du Dich jederzeit per E-Mail an uns wenden.
Die venovani Web-App ist ein digitaler Ort zum Teilen und Bewahren schöner Erinnerungen. Du kannst Fotos und Videos hochladen, sie auf einer interaktiven Weltkarte verorten, private oder öffentliche Erinnerungen anlegen und Freunde sowie Familie dazu einladen.
Die App ist ausschließlich über den Browser unter app.venovani.com erreichbar. Es existiert keine native iOS- oder Android-App, die auf dem gleichen Datenmodell basiert.
Wir erheben personenbezogene Daten über Dich, wenn Du:
Bei jedem Aufruf der Web-App werden automatisch folgende Daten erhoben und in Server-Logfiles gespeichert:
Diese Daten werden nicht bestimmten Nutzerprofilen zugeordnet. Sie werden ausschließlich auf Infrastrukturebene durch den Hosting-Dienstleister Render verarbeitet und nach dessen Richtlinien automatisch gelöscht (derzeit bis zu 7 Tage). Wir selbst speichern keine eigenen Server-Logs.
Wenn Du Dich registrierst, erheben und verarbeiten wir:
Bei Anmeldung über Google (OAuth) erhalten wir zusätzlich die von Google bereitgestellten Profilinformationen (Name, E-Mail-Adresse, Google-Nutzer-ID). Passwörter werden in diesem Fall nicht bei uns gespeichert.
Im Rahmen der Nutzung der App werden folgende Inhalte von Dir aktiv bereitgestellt:
Wenn Du Web-Push-Benachrichtigungen aktivierst, wird ein browserbasiertes Push-Abonnement (Push-Subscription-Objekt inkl. Endpoint) auf unseren Servern gespeichert. Dieses wird verwendet, um Dich über neue Fotos oder Kommentare in Deinen Erinnerungen zu informieren. Das Abonnement kann jederzeit in den Profileinstellungen oder den Browsereinstellungen widerrufen werden. Es wird ausserdem automatisch geloscht, wenn die Zustellung dauerhaft fehlschlaegt (z. B. bei Browser-Deinstallation) oder das Nutzerkonto geloscht wird.
Wir nutzen die erhobenen Daten ausschließlich für die folgenden Zwecke:
Die Verarbeitung Deiner personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:
Zur Bereitstellung der Web-App setzen wir folgende Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO:
Wir nutzen Supabase (Supabase Inc., San Francisco, USA) als Datenbankdienst (PostgreSQL) zur Speicherung von Nutzerkonten, Erinnerungen, Chat-Nachrichten und anderen strukturierten Daten. Supabase verarbeitet personenbezogene Daten in der EU (Region Frankfurt). Die Datenübertragung erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs).
Datenschutzinformationen Supabase:
Fotos, Videos, Audiodateien und Profilbilder werden in Cloudflare R2 (Cloudflare, Inc., San Francisco, USA) gespeichert. Cloudflare R2 speichert die Daten in der EU. Die Datenübertragung erfolgt auf Basis von EU-Standardvertragsklauseln.
Datenschutzinformationen Cloudflare (R2):
Der Anwendungsserver (Node.js/Express-Backend) wird auf der Plattform Render (Render Services, Inc., San Francisco, USA) betrieben. Server-Logs und temporäre Verarbeitungsdaten (inkl. IP-Adressen) werden auf diesen Servern verarbeitet. Die Daten werden in der Region EU (Frankfurt) gehostet.
Datenschutzinformationen Render:
Für den Versand von Benachrichtigungs-E-Mails (z. B. Jubiläumserinnerungen, Einladungen, Meldungen) nutzen wir Brevo (ehemals Sendinblue, Sendinblue SAS, Paris, Frankreich). Dabei werden E-Mail-Adressen und Nachrichteninhalte an Brevo übermittelt. Die Verarbeitung erfolgt innerhalb der EU.
Datenschutzinformationen Brevo:
brevo.com/de/legal/privacypolicy
Wenn Du Dich mit Deinem Google-Konto anmeldest, werden im Rahmen des OAuth-2.0-Protokolls Dein Name, Deine E-Mail-Adresse und Deine Google-Nutzer-ID an uns übermittelt. Die Nutzung von Google OAuth ist freiwillig; alternativ steht immer eine Registrierung per E-Mail/Passwort zur Verfügung.
Datenschutzinformationen Google:
Für die Standortsuche (Adresse zu Koordinaten) und die Rückwärtssuche (Koordinaten zu Adresse) ruft Dein Browser die Nominatim-API der OpenStreetMap Foundation (OSMF, Vereinigtes Königreich) direkt auf. Dabei wird Deine IP-Adresse sowie der eingegebene Suchbegriff bzw. die GPS-Koordinaten an die OSMF übermittelt. Diese Funktion wird nur ausgelöst, wenn Du aktiv einen Standort suchst oder ein Foto manuell verortest. Eine dauerhafte Speicherung personenbezogener Daten findet laut OSMF-Datenschutzrichtlinie nicht statt.
Datenschutzinformationen OpenStreetMap Foundation:
osmfoundation.org/wiki/Privacy_Policy
Die Web-App lädt zwei JavaScript-Bibliotheken (Leaflet für die Karte, QRCode.js für QR-Codes) und zugehörige CSS-Dateien von den Content-Delivery-Networks unpkg.com und cdnjs.cloudflare.com (beide: Cloudflare, Inc.). Dabei wird Deine IP-Adresse einmalig beim Laden der App an Cloudflare-Server übermittelt. Die Content-Security-Policy beschränkt externe Skript-Quellen auf genau diese beiden Dienste. Eine weitergehende Verarbeitung personenbezogener Daten findet nach Angaben von Cloudflare nicht statt.
Datenschutzinformationen Cloudflare (CDN):
Wir geben Deine personenbezogenen Daten darüber hinaus nur weiter, wenn:
Einige der oben genannten Dienstleister (Supabase, Cloudflare, Render, Google) haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 DSGVO. Alle genannten Dienstleister sind zusätzlich nach dem EU-U.S. Data Privacy Framework zertifiziert oder haben vergleichbare Garantien implementiert.
Die venovani Web-App verwendet keine Cookies. Stattdessen werden folgende Daten lokal im Browser-Speicher (localStorage) gespeichert:
Diese Daten verbleiben ausschließlich lokal in Deinem Browser und werden nicht an Dritte übermittelt. Sie werden beim Abmelden oder Löschen des Browser-Speichers entfernt.
Wir setzen keine Tracking-Cookies und keine Cookies von Werbenetzwerken ein. Analysedienste wie Google Analytics werden nicht verwendet.
Du kannst den localStorage-Speicher jederzeit in den Entwicklertools Deines Browsers leeren. Dies führt zu einer automatischen Abmeldung.
Wir speichern Deine personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
Du kannst Dein Konto jederzeit über die Profileinstellungen vollständig löschen. Dabei werden alle Deine Erinnerungen, Fotos und hochgeladenen Inhalte unwiderruflich entfernt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Bei Fragen zur Datenlöschung wende Dich an kontakt@venovani.com.
Als betroffene Person hast Du folgende Rechte gegenüber uns:
Zur Ausübung Deiner Rechte wende Dich an: kontakt@venovani.com
Du hast außerdem das Recht, Dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
https://www.baden-wuerttemberg.datenschutz.de
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Deine personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen:
Bei Fragen oder Bedenken zur Verwendung Deiner personenbezogenen Daten wende Dich jederzeit an:
venovani UG (haftungsbeschränkt)
Am Leimengraben 34, D-69168 Wiesloch
E-Mail: kontakt@venovani.com
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der eingesetzten Dienste oder der gesetzlichen Anforderungen. Die jeweils aktuelle Fassung ist in der Web-App unter den Profileinstellungen sowie unter app.venovani.com abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.
Sie sehen gerade einen Platzhalterinhalt von Vimeo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Google Maps. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen