Datenschutzerklärung
Diese Datenschutzerklärung erläutert, welche Daten wir verarbeiten, warum, und wie Sie Ihre Rechte ausüben können. Unsere Server befinden sich in der Europäischen Union, und wir halten die DSGVO ein. Letzte Aktualisierung: September 2026.
1. Verantwortlicher für die Verarbeitung
Verantwortlicher für die Verarbeitung ist VENTUS, eine vereinfachte Aktiengesellschaft (société par actions simplifiée) mit einem Kapital von 60.000 €, eingetragen im Handelsregister RCS Rouen unter der Nummer 917 982 969, mit Sitz in 14 chemin des Tilleuls, 76130 Mont-Saint-Aignan, Frankreich, Herausgeberin der Plattform Metaventus. Für alle Fragen zu Ihren Daten: dpo@metaventus.com.
2. Unsere zwei Rollen
Verantwortlicher für die Verarbeitung der Daten der Website, der Formulare, der Kontoverwaltung, der Rechnungsstellung und der Sicherheit der Plattform — das ist der Gegenstand dieser Erklärung. Auftragsverarbeiter für die Daten, die unsere Kunden in ihr CRM importieren und verwalten (ihre Kontakte, Interessenten und Kunden): Der Kunde bleibt Verantwortlicher für die Verarbeitung, und diese Verarbeitung wird durch unseren Auftragsverarbeitungsvertrag (AVV) geregelt, der zusammen mit den Allgemeinen Geschäftsbedingungen akzeptiert wird.
3. Von uns erhobene Daten
Identifikationsdaten: Name, Vorname, E-Mail, Telefon, Unternehmen (Formulare, Kontoerstellung). Konto- und Rechnungsdaten: Abonnement, Rechnungen, Zahlungshistorie — Kartendaten werden von unserem Zahlungsdienstleister verarbeitet und laufen nicht über unsere Server. Nutzungsdaten: aufgerufene Seiten, Interaktionen, technische Protokolle (Browser, Gerät, IP-Adressen). Kundendaten (CRM): die Daten, die Sie in der Anwendung erfassen, von uns in der Rolle des Auftragsverarbeiters für Ihr Konto verarbeitet.
4. Zwecke und Rechtsgrundlagen
Beantwortung Ihrer Kontakt- und Demo-Anfragen — vorvertragliche Maßnahmen und berechtigtes Interesse. Bereitstellung, Absicherung und Verbesserung des Dienstes — Vertragserfüllung. Rechnungsstellung und buchhalterische Pflichten — gesetzliche Verpflichtung. KI-gestützte Assistenzfunktionen, auf Ihre Anfrage ausgelöst — Vertragserfüllung. Newsletter und Marketingkommunikation — Einwilligung, jederzeit widerrufbar.
5. Aufbewahrungsdauer
Kontodaten werden für die Vertragsdauer aufbewahrt und anschließend gemäß den gesetzlichen Verpflichtungen archiviert. Daten zu Interessenten werden höchstens 3 Jahre nach dem letzten Kontakt aufbewahrt. Technische Protokolle werden für kurze, der Sicherheit des Dienstes angemessene Zeiträume aufbewahrt.
6. Empfänger und Auftragsverarbeiter
Die Daten sind für berechtigte Teams von VENTUS und unsere technischen Auftragsverarbeiter zugänglich (Hosting, Versand von E-Mails und SMS, Zahlung, KI), die aufgrund ihrer Garantien ausgewählt wurden und durch Compliance-Verpflichtungen gebunden sind. Das Verzeichnis unserer Auftragsverarbeiter wird aktuell gehalten und ist auf Anfrage erhältlich.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit bezüglich Ihrer Daten. Üben Sie diese Rechte aus, indem Sie an dpo@metaventus.com schreiben; wir antworten innerhalb der gesetzlichen Fristen. Sie können sich auch an die CNIL wenden (cnil.fr).
8. Verbundene Drittanbieterkonten: Google und Microsoft
Metaventus ermöglicht es, ein Google- oder Microsoft-Konto zu verbinden, um einen Kalender und, falls gewünscht, ein Postfach zu synchronisieren. Diese Verbindung ist freiwillig, sie erfolgt auf Ihre Initiative, und Sie können sie jederzeit widerrufen. Kalender — wir lesen Ihre Verfügbarkeiten sowie die Termine des angezeigten Zeitraums, damit ein bereits belegter Zeitraum nicht bei Ihnen gebucht werden kann. Wir erstellen, verschieben und löschen in Ihrem Kalender ausschließlich die über Metaventus gebuchten Termine. Wir speichern keine Kalenderinhalte: weder Titel noch Beschreibung noch Teilnehmerliste. Gespeichert werden lediglich die technischen Kennungen, mit denen sich ein von uns selbst eingetragener Termin wiederfinden lässt, sowie die Adresse der Person, die ihn gebucht hat. Postfach — wenn Sie Ihr Postfach als Kommunikationskanal hinzufügen, lesen wir eingehende Nachrichten, damit Sie sie in Metaventus einsehen und beantworten können, und versenden in Ihrem Namen die Antworten, die Sie verfassen oder die Sie bestätigen, wenn sie vom Dialogassistenten vorgeschlagen werden. Diese Nachrichten werden für die Vertragsdauer in Ihrem Bereich aufbewahrt und anschließend gemäß den in Ihrem Administrationsbereich festgelegten Aufbewahrungsfristen (Bereich Compliance & Aufbewahrung) gelöscht; Ihr Kontoadministrator kann diese Fristen anpassen. E-Mail-Signatur — wenn Sie es von Metaventus anfordern, fügen wir Ihre E-Mail-Signatur in die Sendeeinstellungen Ihres Gmail-Postfachs ein. Wir lesen oder ändern keine anderen Einstellungen Ihres Postfachs. Wir bewahren außerdem die vom Anbieter ausgestellten Zugriffstoken auf, ausschließlich um die von Ihnen autorisierte Verbindung aufrechtzuerhalten. Schutz dieser Daten — die Kommunikation mit Google und Microsoft sowie zwischen Ihrem Browser und Metaventus wird während der Übertragung verschlüsselt (TLS 1.2 oder höher). Die Daten und Zugriffstoken werden in verschlüsselten Datenbanken und Speicherbereichen bei unseren Hosting-Anbietern aufbewahrt, in Rechenzentren innerhalb der Europäischen Union. Die Token werden niemals an Ihren Browser oder an Dritte weitergegeben: nur unsere Server verwenden sie für die von Ihnen autorisierten Anfragen. Der Zugriff auf diese Daten ist auf befugte Mitglieder von VENTUS beschränkt, auf das absolut Notwendige begrenzt und wird protokolliert. Technische Geheimnisse werden außerhalb des Codes in einer nach Umgebung isolierten Konfiguration aufbewahrt. Die Daten werden bei Widerruf der Verbindung oder Schließung des Kontos gelöscht, und jede Datenverletzung würde Ihnen sowie der Aufsichtsbehörde innerhalb der durch die DSGVO vorgesehenen Fristen gemeldet. Diese Daten werden weder verkauft noch vermietet noch zu Werbezwecken verwendet noch zum Training von Modellen künstlicher Intelligenz genutzt. Sie werden auf unserer Infrastruktur in der Europäischen Union gehostet und an keine Dritten weitergegeben, mit Ausnahme der für dieses Hosting zwingend erforderlichen technischen Auftragsverarbeiter, die in Artikel 6 genannt sind. Die Verwendung und Weitergabe der von Google-APIs erhaltenen Informationen durch Metaventus erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich ihrer Limited-Use-Anforderungen. Sie können diesen Zugriff jederzeit über Metaventus widerrufen oder über die Sicherheitseinstellungen des Anbieters: myaccount.google.com/permissions für Google, myapplications.microsoft.com für Microsoft. Der Widerruf beendet die Synchronisation sofort und die entsprechenden Token werden gelöscht.
9. Künstliche Intelligenz
Die KI-Funktionen der Plattform werden auf Anfrage ausgelöst und unterliegen unserer KI-Charta: Transparenz der Agenten, menschliche Kontrolle, und keinerlei Nutzung Ihrer Daten zum Trainieren von Modellen. Diese Funktionen stützen sich auf Drittanbieter, die über professionelle Programmierschnittstellen angebunden sind: OpenAI, dessen API ihre Modelle nicht mit den übermittelten Daten trainiert; Mistral AI, in einem kostenpflichtigen Angebot mit deaktivierter Trainingsoption; und Microsoft Azure AI Vision für die Texterkennung in Dokumenten, betrieben in Frankreich, dessen Daten innerhalb von 24 Stunden gelöscht werden. Werden mehrere Modellanbieter angeboten, wählt die Administratorin oder der Administrator Ihres Kontos aus, welcher verwendet wird. Wir setzen kein Multi-Modell-Gateway ein und betreiben kein selbst gehostetes Modell. Daten aus den Google-APIs werden niemals an einen Anbieter künstlicher Intelligenz übermittelt: Die tägliche Zusammenfassung Ihrer Aktivität wird ausschließlich aus den über Metaventus gebuchten Terminen erstellt, niemals aus dem Inhalt Ihres verbundenen Kalenders. Nachrichten aus einem verbundenen Postfach (Artikel 8) werden diesen Anbietern nur übermittelt, um Ihnen eine Antwort vorzuschlagen, die Sie weiterhin ändern oder verwerfen können. Die Liste dieser Unterauftragsverarbeiter, ihr Standort und die geltenden Garantien finden sich in Anhang 3 unseres Auftragsverarbeitungsvertrags.
Die vollständigen Vertragsunterlagen — Allgemeine Geschäftsbedingungen, Nutzungsbedingungen, Auftragsverarbeitungsvertrag und Richtlinie zur Nutzung künstlicher Intelligenz — sind auf der Seite Verträge und DSGVO veröffentlicht, mit Version, Datum des Inkrafttretens und Prüfsumme zur Verifizierung.