Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
MJM Hephaistos Solutions UG (haftungsbeschränkt)
Karl-Liebknecht-Str. 14, 10178 Berlin, Deutschland
E-Mail: info@velentis.eu

Für Anliegen rund um den Datenschutz erreichen Sie uns unter: info@velentis.eu

2. Erhebung beim Besuch der Website (Server-Logs / Hosting)

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server unseres Hosting-Anbieters gesendet und temporär in Logfiles gespeichert (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

Zur Abwehr von Missbrauch (z. B. automatisierten Massenanfragen) speichern wir bei der Nutzung bestimmter Funktionen (etwa Chat, Anfrage-Formulare, Newsletter-Anmeldung) die IP-Adresse Ihres Zugriffs für die Dauer des jeweiligen Zeitfensters — in der Regel wenige Minuten bis maximal 24 Stunden — in einem zugriffsbeschränkten Zählspeicher unseres Auftragsverarbeiters Upstash, Inc. (Redis; Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und bezahlbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Anfrage über das Kontakt-/Matching-Formular

Wenn Sie unser Anfrage- bzw. Matching-Formular nutzen, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Unternehmen (optional), Ihre Angaben zu Bedarf, Lösungstyp, Budget und Zeitrahmen sowie den von Ihnen ausgewählten Anbieter.

Zweck der Verarbeitung ist die Vermittlung an den von Ihnen gewählten KI-Anbieter sowie die Kontaktaufnahme mit Ihnen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (die Sie im Formular ausdrücklich erteilen) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Daten werden in unserer Datenbank bei Supabase (Postgres) mit Serverstandort in der EU (Frankfurt) gespeichert.

4. KI-Projekt-Analyse & Dokumenten-Upload

Im Rahmen der KI-Projekt-Analyse können Sie optional Dokumente hochladen (PDF, Word, Text oder Bilder; max. 5 Dateien, je max. 10 MB). Diese Dateien werden in einem privaten Storage-Bucket bei Supabase mit Serverstandort in der EU (Frankfurt) gespeichert und sind nicht öffentlich zugänglich.

Zweck ist die Erstellung einer unverbindlichen, KI-gestützten Ersteinschätzung (z. B. Preis-Spanne, Dauer und Komplexität) sowie ggf. die Vermittlung an passende Anbieter. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Hinweis: Bitte laden Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) oder anderweitig sensible Informationen hoch, die für die Einschätzung nicht erforderlich sind.

Zur Erstellung der Einschätzung übermitteln wir Ihre Projektbeschreibung sowie die Inhalte hochgeladener Dokumente an die Claude-API von Anthropic PBC (USA), die die Analyse in unserem Auftrag durchführt. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil unserer Auftragsverarbeitungsvereinbarung mit Anthropic sind, ergänzt um technische Schutzmaßnahmen (Transportverschlüsselung; keine Nutzung der Eingaben zum Training). Eine Kopie der Garantien stellen wir auf Anfrage bereit. Hochgeladene Dateien werden automatisch gelöscht, sobald sie nicht mehr benötigt werden, spätestens jedoch 30 Tage nach dem Upload.

5. Weitergabe an ausgewählte Anbieter

Hinweis: Wenn Sie eine Anfrage absenden, übermitteln wir die für die Kontaktaufnahme erforderlichen Kontakt- und Projektangaben (und ggf. relevante Inhalte Ihrer Anfrage) an den von Ihnen ausgewählten Anbieter, damit dieser Sie kontaktieren und Ihr Anliegen bearbeiten kann. Diese Weitergabe erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter erhalten die Daten ausschließlich zur Bearbeitung Ihrer Anfrage und Angebotserstellung und werden mit Erhalt selbst datenschutzrechtlich Verantwortliche. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

6. E-Mail-Versand (Auftragsverarbeiter)

Zur Versendung von Bestätigungs- und Benachrichtigungs-E-Mails (an Sie, an den gewählten Anbieter sowie als interne Kopie) nutzen wir den Dienst Resend (Resend, Inc.). Resend verarbeitet die dafür erforderlichen Daten (insbesondere E-Mail-Adresse und Inhalt der Nachricht) ausschließlich in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Resend, Inc. hat ihren Sitz in den USA; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als Bestandteil des Auftragsverarbeitungsvertrags.

7. Hosting

Das Frontend dieser Website wird bei Vercel Inc. gehostet. Unsere Datenbank sowie der Datei-Speicher (Storage) werden bei Supabase mit Serverstandort in der EU (Frankfurt) betrieben. Mit beiden Anbietern besteht jeweils ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

7a. Newsletter-Anmeldung & Warteliste

Wenn Sie sich für unser KI-Briefing anmelden oder auf die Warteliste des Netzwerks setzen lassen, verarbeiten wir Ihre E-Mail-Adresse, Ihre Spracheinstellung sowie optional die von Ihnen gewählten Themen-Interessen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden in unserer Supabase-Datenbank (EU/Frankfurt) gespeichert. Ein Versand erfolgt erst nach Bestätigung Ihrer Anmeldung (Double-Opt-in). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — per Abmelde-Link in jeder E-Mail oder formlos an die im Impressum genannte Adresse; Ihre Daten werden dann gelöscht.

7b. KI-Chat-Funktionen (Website-Assistent, Radar-Recherche, Akademie-Tutor)

Für die Beantwortung von Fragen in unseren Chat-Funktionen — dem Website-Assistenten, dem Recherche-Chat des KI-Radars und dem Akademie-Tutor — nutzen wir die Claude-API von Anthropic PBC (USA). Übermittelt werden dabei ausschließlich Ihre eingegebenen Nachrichten sowie redaktionelle Inhalte unserer Plattform (z. B. Radar-Einträge oder Lektionsinhalte) — keine Namen, Kontakt- oder Kontodaten, sofern Sie diese nicht selbst in die Nachricht schreiben. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als Bestandteil unserer Auftragsverarbeitungsvereinbarung mit Anthropic. Bitte geben Sie in Chat-Felder keine personenbezogenen Daten Dritter und keine sensiblen Daten ein. Chat-Verläufe werden von uns nicht dauerhaft gespeichert. Rechtsgrundlage ist Ihr berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Sämtliche Chat-Funktionen sind als KI gekennzeichnet (Art. 50 KI-VO); die Antworten werden automatisiert erstellt und können Fehler enthalten.

Für die automatisierte redaktionelle Zusammenfassung öffentlich zugänglicher Quellen im KI-Radar setzen wir zudem die Gemini-API von Google ein; personenbezogene Daten unserer Nutzerinnen und Nutzer werden dabei nicht verarbeitet.

7c. Akademie: Prüfung & Zertifikate

Wenn Sie die Abschlussprüfung eines Akademie-Kurses ablegen und bestehen, speichern wir zur Ausstellung und späteren Verifikation des Zertifikats Ihren Namen, Ihre E-Mail-Adresse, den Kurs, das Prüfungsergebnis und das Ausstellungsdatum. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor der Abgabe erteilen. Die Daten liegen in unserer Supabase-Datenbank (EU/Frankfurt); die Verifikations-Seite ist nur über den vollständigen Link (Zertifikats-ID und Prüfcode) erreichbar und für Suchmaschinen gesperrt. Sie können die Löschung oder den Widerruf des Zertifikats jederzeit formlos über die im Impressum genannte Adresse verlangen.

7d. Kommentare und Reaktionen im KI-Radar

Wenn Sie einen Radar-Beitrag kommentieren oder mit „Hilfreich“/„Aufschlussreich“ reagieren, speichern wir den von Ihnen angegebenen Anzeigenamen, den Kommentartext, den Zeitpunkt sowie einen aus IP-Adresse und Browser-Kennung gebildeten, gekürzten Prüfwert (Hash), der Doppel-Reaktionen verhindert; die IP-Adresse selbst wird dabei nicht gespeichert. Kommentare sind öffentlich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsvermeidung). Die Löschung Ihres Kommentars können Sie jederzeit formlos über die im Impressum genannte Adresse verlangen.

8. Cookies & Webanalyse

Diese Website verwendet keine Tracking-Cookies und keine Dienste, die Ihr Verhalten über verschiedene Websites hinweg verfolgen. Zur Messung der Reichweite und der technischen Qualität setzen wir Vercel Web Analytics und Vercel Speed Insights ein — Dienste unseres Hosting-Anbieters Vercel Inc., mit dem ein Vertrag zur Auftragsverarbeitung besteht (siehe Abschnitt 7).

Beide Dienste arbeiten nach Angaben des Anbieters ohne Cookies: Besuche werden serverseitig über einen aus der Anfrage gebildeten Hash gezählt, der spätestens nach 24 Stunden verworfen wird; eine Zuordnung zu einer Person oder zu Ihrer IP-Adresse findet nicht statt. Erfasst werden Zeitpunkt, aufgerufene Seite und Routen-Muster, Referrer, gefilterte Query-Parameter, ungefähre Herkunft (Land bzw. Region), Gerätetyp, Betriebssystem und Browser sowie technische Messwerte zur Ladegeschwindigkeit (Web Vitals). Informationen, die der Wiedererkennung dienen, werden auf Ihrem Endgerät weder gespeichert noch ausgelesen; eine Einwilligung nach § 25 TDDDG — und damit ein Einwilligungsbanner — ist dafür nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer verlässlichen Reichweitenmessung und an der technischen Optimierung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Für Komfortfunktionen, die Sie selbst auslösen (z. B. Lernfortschritt in der Akademie oder Ihre Radar-Feed-Einstellungen), speichert Ihr Browser Einstellungen lokal auf Ihrem Gerät (localStorage). Diese Daten verlassen Ihr Gerät nicht und werden von uns nicht ausgelesen, um Sie wiederzuerkennen; die Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Darüber hinaus werden ausschließlich technisch notwendige Daten verarbeitet (siehe Abschnitt „Server-Logs / Hosting“).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist – längstens bis zur vollständigen Bearbeitung Ihrer Anfrage bzw. bis zu Ihrem Widerruf der Einwilligung. Anschließend werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Hochgeladene Dokumente werden gelöscht, sobald sie für die Einschätzung und eine etwaige Vermittlung nicht mehr benötigt werden — spätestens 30 Tage nach dem Upload. Newsletter-Daten speichern wir bis zu Ihrer Abmeldung, Zertifikatsdaten bis zu einem Widerruf bzw. Ihrem Löschverlangen.

10. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO); für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de. Für die Ausübung Ihrer Rechte wenden Sie sich an info@velentis.eu.