Datenschutzerklärung
Welche Daten wir erheben, wozu und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Geschwister Baus GbRJonas Baus, Louis Baus, Elisa Baus
Schwebener Str. 26, 36103 Flieden
E-Mail: info@venova-app.de
2. Geltungsbereich
Diese Datenschutzerklärung gilt für alle digitalen Angebote der Geschwister Baus GbR:
- venova-app.de — unsere Marketing-Website
- Vendora App — unsere mobile App für iOS und Android
- {slug}.venova-app.de — individuelle Webseiten für Automatenbetreiber (für diese Seiten sind die jeweiligen Betreiber datenschutzrechtlich verantwortlich; wir handeln als Auftragsverarbeiter)
3. venova-app.de (Marketing-Website)
Hosting
Die Website wird gehostet bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Bei jedem Aufruf speichert Vercel technisch notwendige Daten in Server-Logs: IP-Adresse, Browsertyp, Betriebssystem, aufgerufene URL, Zeitpunkt des Zugriffs. Diese Daten werden nach spätestens 30 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO).
Schriftarten (Google Fonts)
Diese Website verwendet die Schriftart Plus Jakarta Sans, eingebunden über Google Fonts (Google LLC, USA). Dabei wird deine IP-Adresse an Google-Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Übertragung in die USA erfolgt auf Basis der SCC.
Kontaktformular
Wenn du unser Kontaktformular nutzt, erheben wir: Name, E-Mail-Adresse und deine Nachricht. Diese Daten werden ausschließlich zur Bearbeitung deiner Anfrage verwendet.
Der E-Mail-Versand erfolgt über Resend Inc. (548 Market St PMB 72878, San Francisco, CA 94104, USA) als technischen Dienstleister. Mit Resend besteht ein Auftragsverarbeitungsvertrag. Resend verarbeitet die Daten ausschließlich zur E-Mail-Zustellung; danach werden sie nicht gespeichert. Die Übertragung in die USA erfolgt auf Basis der SCC.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden so lange gespeichert, wie es zur Bearbeitung deiner Anfrage erforderlich ist.
Cookies und Tracking
Diese Website verwendet keine Cookies und kein Tracking. Es werden keine Analyse- oder Werbedienste eingesetzt.
4. Vendora App
Die Vendora App richtet sich an Automatenbetreiber und Nutzer, die Automaten entdecken möchten. Folgende Datenverarbeitungen finden statt:
Registrierung & Anmeldung
Zur Nutzung der App ist eine Registrierung erforderlich. Du kannst dich per E-Mail und Passwort oder über deinen Google- bzw. Apple-Account anmelden. Dabei werden erhoben: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), ggf. Name und Profilbild aus deinem OAuth-Konto sowie eine nutzer-spezifische ID (UUID).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Authentifizierung erfolgt über Supabase (Supabase Inc., USA; Serverstandort: EU/Frankfurt — kein Drittlandtransfer).
Profildaten
Als Nutzer speicherst du deinen Anzeigenamen. Als Automatenbetreiber speicherst du zusätzlich Geschäftsdaten, die auf deiner öffentlichen Webseite erscheinen: Firmenname, Adresse, Telefonnummer, E-Mail-Adresse, Logo, Farbschema, Impressumsangaben und Social-Media-Links.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherort: Supabase (EU/Frankfurt).
Standortdaten & Karten
Zur Anzeige von Automaten in deiner Nähe fragt die App mit deiner ausdrücklichen Genehmigung deinen GPS-Standort ab. Standortdaten werden nicht dauerhaft gespeichert, sondern nur für die aktive Sitzung verwendet.
Die Kartendarstellung erfolgt über Mapbox Inc. (50 Beale St, San Francisco, CA 94105, USA). Dabei wird dein Standort zur Darstellung an Mapbox übertragen. Die Kartendaten stammen von OpenStreetMap (Open Database Licence) — dabei werden keine personenbezogenen Daten übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Geräteberechtigungen). Die Übertragung an Mapbox in die USA erfolgt auf Basis der SCC.
Nutzergenerierter Content
Du kannst Automaten-Fotos hochladen, Automaten bewerten und kommentieren sowie Automaten als Favoriten speichern. Diese Inhalte werden verknüpft mit deiner Nutzer-ID gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherort: Supabase Storage und Datenbank (EU/Frankfurt).
Chat
Die App bietet eine Chat-Funktion zwischen Nutzern und Betreibern. Dabei werden Nachrichten, Anhänge (Bilder) und Lese-Zeitstempel gespeichert und der jeweiligen Nutzer-ID zugeordnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherort: Supabase (EU/Frankfurt).
Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen aktivierst, speichern wir ein gerätespezifisches FCM-Token (Firebase Cloud Messaging), um dir Benachrichtigungen zustellen zu können. Dieses Token wird deiner Nutzer-ID zugeordnet. Der Versand erfolgt über Google Firebase Cloud Messaging (Google LLC, USA). Du kannst Benachrichtigungen jederzeit in den App- oder Geräteeinstellungen deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Übertragung in die USA erfolgt auf Basis der SCC.
Zahlungsabwicklung
Für kostenpflichtige Abonnements nutzen wir Stripe Inc. (510 Townsend St, San Francisco, CA 94103, USA). Wir speichern lediglich deine Stripe-Kunden-ID und den Abonnementstatus. Zahlungsmittelinformationen (z. B. Kreditkartendaten) werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übertragung in die USA erfolgt auf Basis der SCC.
Produktdaten (OpenFoodFacts)
Zur Anzeige von Produktinformationen beim Scannen eines Barcodes rufen wir die öffentliche API von OpenFoodFacts (Open Food Facts, 21 rue des Iles, 94130 Nogent-sur-Marne, Frankreich) ab. Dabei wird nur der Barcode übertragen — keine personenbezogenen Daten.
Gamification
Bestimmte Aktionen in der App (z. B. das Hinzufügen eines Automaten oder das Hochladen eines Fotos) werden mit Punkten belohnt. Dazu speichern wir Punkte-Transaktionen verknüpft mit deiner Nutzer-ID, dem Aktionstyp und einem Zeitstempel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherort: Supabase (EU/Frankfurt).
Datenspeicherung auf dem Gerät
Sitzungsinformationen (JWT-Token) werden sicher und verschlüsselt auf deinem Gerät gespeichert (Android: EncryptedSharedPreferences, iOS: Keychain). Temporäre Bilddateien werden nach dem Upload automatisch gelöscht.
Kontolöschung
Du kannst dein Konto jederzeit in den App-Einstellungen über „Konto löschen” vollständig löschen. Dabei werden alle mit deinem Konto verknüpften Daten — Profil, Bewertungen, Fotos, Chat-Nachrichten, Punkte, Favoriten — unwiderruflich entfernt.
Produkt-Analytics (PostHog)
Zur Verbesserung der App verwenden wir PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA — Datenverarbeitung ausschließlich auf EU-Servern, eu.i.posthog.com). Dabei werden pseudonymisierte Nutzungsdaten erhoben: aufgerufene Screens sowie bestimmte Aktionen (z. B. Automat eingereicht, bewertet oder favorisiert, Chat-Nachricht gesendet, Community-Antwort abgegeben).
Deine Nutzer-ID wird ausschließlich als SHA-256-Hash übertragen — ein Rückschluss auf deine Person ist ohne separaten Datenbankzugriff nicht möglich. Name, E-Mail-Adresse und GPS-Koordinaten werden nicht an PostHog übertragen. Da die Daten auf EU-Servern verarbeitet werden, findet kein Drittlandtransfer statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Produkts auf Basis pseudonymisierter Daten).
Absturzberichte (Firebase Crashlytics)
Zur Erkennung und Behebung technischer Fehler nutzen wir Firebase Crashlytics (Google LLC, USA). Bei einem App-Absturz werden automatisch technische Fehlerberichte übermittelt: Stack Trace, Gerätetyp, Betriebssystem-Version und App-Version. Keine personenbezogenen Inhalte (Name, E-Mail, Nachrichten etc.) werden übertragen. Crashlytics ist nur im Release-Build aktiv, nicht im Entwicklungsmodus.
Die Übertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (SCC) im Rahmen des bestehenden DPA mit Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und fehlerfreien App-Betrieb).
5. Betreiberwebseiten
Über die Vendora-Plattform erhält jeder Automatenbetreiber eine individuelle Webseite unter [name].venova-app.de. Für den Datenschutz dieser Seiten besteht eine geteilte Verantwortlichkeit gemäß Art. 26 DSGVO:
- Der jeweilige Automatenbetreiber ist verantwortlich für die angezeigten Inhalte — also seine Geschäftsdaten, Produkte, Maschinenstandorte und sonstige von ihm eingetragenen Informationen.
- Geschwister Baus GbR ist verantwortlich für die technische Infrastruktur der Plattform — also die Wahl des Hosting-Anbieters (Vercel), der Datenbank (Supabase), der Schriften (Google Fonts) und der Kartenlösung (Google Maps).
Die Datenschutzinformationen für Besucher der jeweiligen Betreiberseite finden sich unter [slug].venova-app.de/datenschutz.
Auf Betreiberwebseiten werden keine personenbezogenen Besucherdaten aktiv erhoben. Es werden weder Cookies gesetzt noch Tracking-Tools eingesetzt. Technisch notwendige Server-Logs werden durch Vercel für bis zu 30 Tage gespeichert. Sofern eine Betreiberseite eine Kartenansicht enthält, wird Google Maps erst nach ausdrücklicher Einwilligung des Besuchers geladen.
6. Drittanbieter-Übersicht
Wir setzen folgende Dienstleister ein. Mit allen Dienstleistern, die personenbezogene Daten verarbeiten, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Datenübertragungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO).
| Anbieter | Zweck | Sitz | Transfer |
|---|---|---|---|
| Vercel Inc. | Hosting | USA | SCC |
| Supabase Inc. | Datenbank, Auth, Storage | USA (Server EU/Frankfurt) | Kein Transfer |
| Resend Inc. | E-Mail-Versand | USA | SCC |
| Stripe Inc. | Zahlungsabwicklung | USA | SCC |
| Google / Firebase | Push-Benachrichtigungen (FCM) | USA | SCC |
| Mapbox Inc. | Kartendarstellung (App) | USA | SCC |
| Google LLC | Schriftarten (Google Fonts) | USA | SCC |
| Google Ireland Ltd. | Karten-Embed Betreiberseiten (opt-in) | Irland/USA | SCC |
| PostHog Inc. | Produkt-Analytics (pseudonymisiert, EU-Server) | USA (Server EU) | Kein Transfer |
| Google / Firebase Crashlytics | Absturzberichte (technisch, anonym) | USA | SCC |
| OpenFoodFacts | Produktdaten per Barcode | Frankreich | Keine pers. Daten |
| OpenStreetMap | Kartendaten (via Mapbox) | UK | Keine pers. Daten |
7. Deine Rechte
Als betroffene Person hast du gegenüber uns folgende Rechte:
- Auskunft (Art. 15 DSGVO): Du kannst Auskunft über deine gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen. In der App kannst du dein Konto direkt über die Einstellungen löschen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst verlangen, dass wir deine Daten nur noch eingeschränkt verarbeiten.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass wir deine Daten in einem maschinenlesbaren Format herausgeben.
- Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird.
Zur Ausübung dieser Rechte wende dich an: info@venova-app.de
8. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI)Postfach 3163, 65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
9. Aktualität & Änderungen
Diese Datenschutzerklärung hat den Stand Juni 2026. Wir behalten uns vor, sie bei Änderungen unserer Angebote oder der Rechtslage anzupassen. Bei wesentlichen Änderungen informieren wir dich über die App oder per E-Mail.