Das Kleingedruckte, ganz groß*

Verantwortlicher im Sinne der DSGVO ist die VEONIO OÜ, Sepapaja tn 6, 15551 Tallinn, Estonia (registry code 16255914) („VEONIO“, „wir“). Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz schreiben Sie an privacy@veonio.com.

Hosting und Auslieferung

Die Website wird von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) über Cloudflare Pages und das weltweite Cloudflare-Netzwerk bereitgestellt. Beim Aufruf einer Seite übermittelt Ihr Browser zwangsläufig technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Cloudflare verarbeitet diese Daten, um die Seite auszuliefern, sie vor Angriffen zu schützen und verfügbar zu halten. Die Protokolle werden nur kurz gespeichert und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Website.

Reichweitenmessung

Wir nutzen Cloudflare Web Analytics, um Seitenaufrufe zu zählen. Das Verfahren arbeitet ohne Cookies und ohne einzelne Besucher zu identifizieren; wir sehen nur zusammengefasste Werte wie Aufrufe pro Seite, verweisende Websites und Länder. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unsere Schriften werden von unserer eigenen Domain geladen. Es werden keine Daten an Google Fonts oder ähnliche Dienste übertragen.

Funktionen wie der TL;DR-Modus auf dieser Seite gelten nur für den aktuellen Besuch und werden nicht gespeichert.

Wenn Sie das Bewerbungsformular, das Kontakt- oder Karriereformular nutzen oder uns schreiben, verarbeiten wir Ihre Angaben: etwa Name, E-Mail-Adresse, Unternehmen, Website, Telefonnummer, Ihre Antworten zu Zielen, Unternehmensgröße, Budget und Zeitplan sowie Ihre Nachricht. Wir nutzen sie, um Ihre Anfrage zu prüfen, ein Gespräch vorzubereiten und Ihnen zu antworten.

• Formulareingaben werden in einer von Cloudflare betriebenen Datenbank (Cloudflare D1) gespeichert und über unseren E-Mail-Dienstleister Resend an unser Postfach weitergeleitet.
• Sie erhalten eine Kopie Ihrer Bewerbung per E-Mail.
• Unsere Postfächer liegen bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Beantwortung von Nachrichten. Bei Bewerbungen um eine Stelle zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Wie wir die Passung einschätzen

Das Bewerbungsformular zeigt einen „Passungswert“ auf Basis Ihrer eigenen Angaben zu Budget, Größe und Zeitplan und – wenn es zu unseren Projekten passt (derzeit ab 10.000 €, Start innerhalb von 12 Monaten) – einen Link zur Terminbuchung. Diese einfache Regel entfaltet Ihnen gegenüber keine rechtliche oder ähnlich erhebliche Wirkung. Jede Bewerbung liest ein Mensch, und Sie können uns jederzeit auch direkt kontaktieren.

Die Scorecard stellt zehn Fragen zur Arbeitsweise Ihres Unternehmens, vier Fragen zu Unternehmen und Vorhaben und fragt Ihre Kontaktdaten ab. Wir nutzen diese Daten, um Ihren Bericht zu erstellen und sofort anzuzeigen, Ihnen eine Kopie per E-Mail zu senden, Markus Behmann zu benachrichtigen, damit eine Rückmeldung relevant ist, und um zu entscheiden, ob wir ein Strategiegespräch anbieten (nach derselben einfachen Regel wie oben). Die Eingaben werden in unserer Cloudflare-D1-Datenbank gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Erstellung und Versand des angeforderten Berichts; Art. 6 Abs. 1 lit. f DSGVO für die Vorbereitung einer Rückmeldung.

Monatsbrief („Schicken Sie mir die Magie“). Nach Eingabe Ihrer E-Mail-Adresse senden wir zunächst eine Bestätigungs-E-Mail. Erst nach Ihrer Bestätigung nehmen wir Sie in die Liste auf (Double-Opt-in). Als Nachweis Ihrer Einwilligung speichern wir E-Mail-Adresse, Sprache sowie Zeitpunkt der Anmeldung und Bestätigung.

Scorecard-Leitfäden. Wenn Sie in der Scorecard das Kästchen ankreuzen, senden wir Ihnen eine kurze Reihe von E-Mails mit praktischen Hinweisen zu Ihren Schwerpunkten (etwa fünf E-Mails in zwei Wochen). Dafür speichern wir Name, E-Mail-Adresse, Unternehmen, Sprache und die Zusammenfassung Ihres Ergebnisses.

Beides versenden wir über Resend. Jede E-Mail enthält einen Abmeldelink; Sie können Ihre Einwilligung außerdem jederzeit per E-Mail an uns widerrufen. Wir messen nicht, ob Sie unsere E-Mails öffnen oder welche Links Sie anklicken. Nach der Abmeldung bleibt Ihre Adresse auf einer Sperrliste, damit Sie keine weiteren E-Mails erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Beim Laden einer Seite mit Formular führt Cloudflare Turnstile eine kurze, meist unsichtbare Prüfung in Ihrem Browser aus und übermittelt technische Informationen (etwa IP-Adresse und Browsermerkmale) an Cloudflare, um Menschen von Bots zu unterscheiden. Die Daten werden nur zu diesem Zweck verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch. Details: Datenschutzhinweise zu Cloudflare Turnstile.

Wenn Sie ein Gespräch buchen, gelangen Sie zu unserem Terminbuchungsdienst (derzeit Motion, usemotion.com). Dort wählen Sie einen Termin und geben Namen und E-Mail-Adresse ein; der Dienst überträgt die Buchung in unseren Kalender. Das Gespräch selbst findet in dem in der Einladung genannten Videotool statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen auf Ihre Anfrage.

Wir setzen folgende Auftragsverarbeiter ein, jeweils auf Grundlage eines Vertrags nach Art. 28 DSGVO:

Soweit Daten in die USA oder ein anderes Land ohne Angemessenheitsbeschluss der EU übermittelt werden, geschieht dies auf Grundlage des EU-U.S. Data Privacy Framework (bei zertifizierten Anbietern) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Darüber hinaus teilen wir Daten mit Steuerberatern, Anwälten und Behörden, soweit das Gesetz es verlangt.

Unsere Seiten verlinken auf unsere Profile bei LinkedIn und Facebook; Artikel bieten einen Link „Auf LinkedIn teilen“. Das sind einfache Links: Erst wenn Sie klicken, werden Daten an das jeweilige Netzwerk übertragen. Danach gilt dessen Datenschutzerklärung.

• Server-Protokolle: nur so lange, wie Cloudflare sie für Auslieferung und Sicherheit benötigt, in der Regel wenige Tage.
• Anfragen und Bewerbungen: bis Ihre Anfrage erledigt ist; entsteht keine Geschäftsbeziehung, löschen wir sie spätestens nach 24 Monaten.
• Scorecard-Eingaben: 24 Monate nach Ihrem letzten Kontakt mit uns, sofern keine Geschäftsbeziehung entsteht.
• E-Mail-Abonnenten: bis zur Abmeldung oder zum Widerruf, danach nur noch auf der Sperrliste.
• Buchhaltungsunterlagen: 7 Jahre, wie es das estnische Rechnungslegungsgesetz verlangt.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir beantworten Anfragen kostenlos innerhalb eines Monats und bitten Sie gegebenenfalls zuerst, Ihre Identität zu bestätigen.

Senden Sie die E-Mail an privacy@veonio.com. Sie können uns natürlich auch in eigenen Worten schreiben.

Alle Verbindungen zu dieser Website sind verschlüsselt (HTTPS/TLS). Zugriff auf gespeicherte Daten haben nur die Personen, die ihn benötigen; er ist durch Zwei-Faktor-Authentifizierung geschützt. Führt eine Datenpanne voraussichtlich zu einem Risiko für Ihre Rechte, informieren wir Sie und die Aufsichtsbehörde, wie es das Gesetz verlangt.

Wir passen diese Erklärung an, wenn sich die Website, unsere Leistungen oder das Recht ändern. Das Datum oben zeigt den aktuellen Stand.

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Staat, in dem Sie leben oder arbeiten. Unsere federführende Behörde ist die estnische Datenschutzbehörde (Andmekaitse Inspektsioon).