Subprozessoren nach Art. 28 DSGVO
Wir nutzen folgende Dienstleister beim Betrieb unseres Chatbot-Dienstes. Je nach Funktion erhalten sie unterschiedliche Daten. Mit allen ist ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen.
Stand: 21.09.2026. Änderungen kündigen wir mindestens 30 Tage vor Wirksamkeit an: als Hinweis im Kunden-Dashboard und öffentlich im Änderungsprotokoll unten.
Was der Chatbot tatsächlich verarbeitet
Der Dienst ist für öffentlich zugängliche Inhalte konzipiert (FAQs, Produktbeschreibungen, Hilfe-Artikel). Die KI-Anbieter erhalten die Frage des Besuchers, den bisherigen Gesprächsverlauf (höchstens die jüngsten 12 Nachrichten), die Systemanweisung des Bots und die passenden Ausschnitte aus den Inhalten, die der Bot-Besitzer aktiv trainiert hat. Sie erhalten keine Stammdaten deines Kontos, keine Rechnungs- oder Login-Informationen.
Weil Besucher in Freitext-Fragen theoretisch personenbezogene Angaben eingeben können, listen wir die KI-Anbieter trotzdem als Auftragsverarbeiter nach Art. 28 DSGVO. Der optionale Datenschutz-Modus sucht mit festen Regeln nach E-Mail-Adressen, Telefonnummern, IBAN, Anschriften und Namen mit Anrede und ersetzt erkannte Angaben durch Platzhalter, bevor die Nachricht an den KI-Anbieter geht. Er ist kein vollständiger Schutz: Was er nicht erkennt, geht unverändert weiter.
Auftragsverarbeiter
| Anbieter | Kategorie | Land | Zweck | AVV (DPA) |
|---|---|---|---|---|
| Nebius AI Studio | LLM | NL/FI | Verarbeitet die Besucher-Frage und die vom Bot-Betreiber hinterlegten Inhalte (Chat-Antworten, Embeddings, Re-Ranking). | DPA ansehen (öffnet in neuem Tab) |
| Jina AI | Rerank | DE | Verarbeitet die Besucher-Frage und die vom Bot-Betreiber hinterlegten Inhalte (Embeddings, Re-Ranking). | DPA ansehen (öffnet in neuem Tab) |
| Stripe Payments Europe Ltd. | Payments | IE | Zahlungsabwicklung. Erhält E-Mail, Rechnungsadresse und Zahlungsmittel — keine Chat-Inhalte. | DPA ansehen (öffnet in neuem Tab) |
| Hetzner Online GmbH | Hosting | DE | Hosting der Anwendung und Datenbank. Verarbeitet keine Inhalte eigenverantwortlich. | DPA ansehen (öffnet in neuem Tab) |
| AC PM LLC / ActiveCampaign, LLC (Postmark) | US | Versand transaktionaler E-Mails an Kundenkonten (Verifizierung, Passwort-Reset, Einladungen, Guthaben-Hinweise). Erhält E-Mail-Adresse und Inhalt dieser E-Mails — keine Chat-Inhalte. | DPA ansehen (öffnet in neuem Tab) |
Weitere Empfänger (keine Auftragsverarbeiter)
Folgende Unternehmen erhalten von uns Daten, handeln dabei aber nicht weisungsgebunden nach Art. 28 DSGVO, sondern verfolgen eigene Zwecke (z.B. gesetzliche Pflichten, Betrugsprävention). Sie sind deshalb eigenverantwortliche Empfänger und werden in der Datenschutzerklärung gesondert ausgewiesen.
- Stripe Payments Europe Ltd. (Irland): Zahlungsabwicklung bei Guthaben-Aufladung. Verarbeitet Name, Rechnungsadresse und Zahlungsmittel als eigener Verantwortlicher (PCI-DSS, Betrugsprävention, PSD2/AML-Meldepflichten).
Widerspruchsrecht nach Art. 28 Abs. 2 DSGVO
Du kannst einer geplanten Subprozessor-Änderung innerhalb von 30 Tagen nach Ankündigung in Textform widersprechen. Schreib dazu an datenschutz@venne-media.de. Bei berechtigtem Widerspruch kündigst du den Vertrag zum Wirksamkeits-Termin der Änderung, oder du einigst dich mit uns auf eine individuelle Lösung.
Benachrichtigungs-Liste
Möchtest du aktiv über Änderungen informiert werden? Schreib uns, wir tragen dich in den Ankündigungs-Verteiler ein.