Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir zu welchem Zweck verarbeiten, wenn du Venne Search nutzt.

1. Verantwortlicher

Venne Media GmbH
Warendorfer Str. 28, 48361 Beelen
E-Mail: info@venne-media.de
Telefon: 02586 51699-80

Geschäftsführer: Claudio Giovanniello, Michael Venne

Datenschutzkontakt: datenschutz@venne-media.de. Ein gesonderter Datenschutzbeauftragter ist derzeit nicht benannt — alle datenschutzrechtlichen Anfragen beantworten wir über die genannte Adresse innerhalb der gesetzlichen Fristen.

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Besuch der Website

Bei jedem Aufruf erfasst unser Server automatisch technische Informationen (IP-Adresse, User-Agent, Referer, Zeitpunkt, angeforderte URL). Diese Daten werden zur technischen Auslieferung sowie zur Abwehr von Angriffen kurzfristig im Log verarbeitet und nach spätestens 14 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

2.2 Registrierung und Nutzerkonto

Für die Nutzung benötigen wir deine E-Mail-Adresse und ein Passwort (als Bcrypt-Hash gespeichert, niemals im Klartext). Wir verarbeiten zusätzlich den Zeitpunkt der Registrierung und Anmeldungen sowie deinen Abrechnungs-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 API-Keys und Suchindex

Du erstellst in deinem Dashboard API-Keys, die das venne-search-Contao-Bundle für die Verbindung zu unserem Suchserver verwendet. Wir speichern nur einen SHA-256-Hash deines Keys — den Klartext bekommst du nach der Erstellung einmalig angezeigt und kannst ihn ausschließlich selbst sichern. Wir können verlorene Keys nicht wiederherstellen.

Die Inhalte deines Suchindex (Texte aus Seiten, Artikeln, hochgeladenen Dokumenten/PDFs deiner Contao-Site) werden vom Bundle an unseren Suchserver (Meilisearch) übertragen und dort indexiert. Diese Inhalte stammen ausschließlich aus deinem Contao-Backend und sind in der Regel öffentlich zugängliche Website-Inhalte. Wenn dein Contao-Backend personenbezogene Daten Dritter enthält und du sie indexierst, geschieht dies auf deine Verantwortung als datenschutzrechtlich Verantwortlicher (Art. 4 Nr. 7 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 Suchanfragen

Suchanfragen, die Endbesucher deiner Website über das Bundle ausführen, werden zur Beantwortung an unseren Suchserver gesendet. Wir protokollieren keine inhaltlichen Suchanfragen; es werden keine Profile von Endbesuchern gebildet. Lediglich für Betrieb und Missbrauchs-Erkennung anonymisierte Performance-Metriken (Anfragezahl pro API-Key, durchschnittliche Antwortzeit) werden aggregiert gespeichert.

3. Cookies und lokale Speicherung

Wir setzen auf dieser Plattform nur technisch notwendige Cookies ein:

• Session-Cookie (`PHPSESSID`) — erforderlich für die Authentifizierung im Dashboard
• Remember-Me-Cookie — nur wenn du „Eingeloggt bleiben" aktivierst, Laufzeit 30 Tage
• CSRF-Token — zum Schutz vor Cross-Site-Request-Forgery

Keine Tracking-, Analyse- oder Marketing-Cookies. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Telemediendienstes).

4. Abrechnung

Venne Search wird im Abo-Modell für 20 € pro Monat abgerechnet. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. (siehe Abschnitt 5). Abrechnungsrelevante Daten werden nach den handelsrechtlichen Aufbewahrungsfristen (i. d. R. 10 Jahre) verwahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).

5. Empfänger und Drittlandübermittlung

Hosting: Die Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) stellt die Server-Infrastruktur sowohl für die Plattform als auch für die Meilisearch-Suchserver bereit. Alle Daten werden ausschließlich in deutschen Rechenzentren verarbeitet. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Suchmaschine: Wir betreiben Meilisearch (Open Source, Meili SAS) auf eigenen Servern in Deutschland. Es findet keine Übermittlung an die Meili SAS oder andere Dritte statt; die Software läuft ausschließlich in unserer kontrollierten Infrastruktur.

Zahlungsabwicklung: Bei Abo-Abschluss leiten wir die Zahlungsdaten (Name, Rechnungsadresse, Zahlungsmittel) an Stripe Payments Europe Ltd. (Irland) weiter. Stripe handelt dabei als eigenverantwortlicher Empfänger (PCI-DSS, Betrugsprävention, PSD2/AML-Pflichten).

Kein KI-Anbieter, keine Drittland-Übermittlung von Inhalten: Anders als bei generativen KI-Diensten findet bei Venne Search keine Übermittlung von Suchindex-Inhalten oder Suchanfragen an Anbieter außerhalb der EU statt.

6. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Kontodaten: bis Löschung des Kontos durch dich (jederzeit möglich)
• Suchindex-Inhalte: bis zur Löschung des entsprechenden API-Keys oder zur Beendigung des Abos; nach Beendigung des Abos werden die zugehörigen Indexe innerhalb von 30 Tagen gelöscht
• API-Key-Hashes: bis zum Widerruf bzw. zur Beendigung des Abos
• Abrechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungsfrist nach §§ 147 AO, 257 HGB)
• Server-Logs: max. 14 Tage

7. Deine Rechte

Du hast nach DSGVO das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21)

Zur Geltendmachung genügt eine formlose E-Mail an datenschutz@venne-media.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — siehe Abschnitt 8.

8. Aufsichtsbehörde

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
www.ldi.nrw.de

9. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung bei Änderungen unserer Verarbeitung. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Stand: 28.04.2026.