Datenschutzerklärung

Stand: September 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortlicher" in dieser Datenschutzerklärung entnehmen.

2. Verantwortlicher

Ventus IT Services GmbH
Moosacher Straße 82a
80809 München
Deutschland

Telefon: +49 172 578 13 88
E-Mail: m.landolsi@ventus.nl

Geschäftsführer: Mohamed Landolsi

3. Hosting

Diese Website wird gehostet bei Railway (Railway Corp., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Da Railway ein US-amerikanischer Anbieter ist, erfolgt eine Datenübertragung in die USA. Diese Übertragung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist die im Abschnitt „Verantwortlicher" genannte Stelle.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten (Art. 15, 16, 17 DSGVO).

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

5. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Für Besucherinnen und Besucher unserer öffentlichen Website setzen wir keine Tracking-, Analyse- oder Marketing-Cookies ein. Unsere Reichweitenmessung arbeitet vollständig cookiefrei (siehe Abschnitt 7).

Technisch notwendige Speicherung:
• Einwilligungs-Speicherung (localStorage): Ihre Auswahl im Einwilligungs-Banner (siehe Abschnitt 6) wird ausschließlich lokal in Ihrem Browser unter dem Schlüssel ventus:consent:v1 gespeichert, damit wir Ihre Entscheidung bei weiteren Besuchen respektieren können. Diese Information wird nicht an unsere Server übertragen.
• Session-Kennung (sessionStorage): Für die cookiefreie Reichweitenmessung verwenden wir eine sitzungsbasierte Kennung (sessionStorage), die beim Schließen des Browsers automatisch gelöscht wird. Es werden keine persistenten Cookies gesetzt. Diese zufällige, nicht personenbezogene Kennung wird ausschließlich im sessionStorage Ihres Browsers unter dem Schlüssel vt_session gehalten; für die Reichweitenmessung wird kein persistenter Browser-Speicher (localStorage) verwendet.
• Admin-Sitzungs-Cookie: Ausschließlich beim Login in den nicht-öffentlichen Verwaltungsbereich wird ein technisch notwendiges Sitzungs-Cookie (HttpOnly, SameSite=Strict) gesetzt. Für normale Website-Besucher wird dieses Cookie nicht gesetzt.

Rechtsgrundlage für diese technisch notwendigen Speichervorgänge ist § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular auf dieser Website kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Nachricht) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Bei Nutzung des Kontaktformulars werden die Daten verschlüsselt an unseren Server übertragen und dort gespeichert. Die IP-Adresse wird anonymisiert erfasst (letztes Oktett auf 0 gesetzt). Ein verstecktes Feld (Honeypot) dient der Spam-Erkennung; es werden dabei keine personenbezogenen Daten erhoben.

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

6. Einwilligung für externe Inhalte (Consent-Banner)

Unsere Website bindet in begrenztem Umfang Inhalte von Drittanbietern ein (interaktive Karte, über ein CDN geladene Programmbibliotheken). Beim Laden dieser Inhalte wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Damit dies nur mit Ihrer Zustimmung geschieht, zeigen wir beim ersten Besuch ein Einwilligungs-Banner an.

Sie können dort zwischen folgenden Kategorien wählen:
• Notwendig (immer aktiv): technisch erforderliche Funktionen sowie die cookiefreie Reichweitenmessung und der Spam-Schutz.
• Externe Medien (optional): interaktive Karte (OpenStreetMap) und über das CDN unpkg geladene Bibliotheken.
• Marketing (optional): Messung von Werbe-Conversions (derzeit nicht aktiv, siehe Abschnitt 7).

Solange Sie keine Einwilligung erteilen, werden die entsprechenden externen Inhalte nicht geladen. Die interaktive Karte wird stattdessen erst nach einem ausdrücklichen Klick angezeigt (Zwei-Klick-Lösung). Ihre Auswahl wird lokal in Ihrem Browser gespeichert; Sie können sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. Rechtsgrundlage für einwilligungspflichtige Inhalte ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

7. Externe Dienste und Empfänger der Daten

Schriftarten (lokal eingebunden)

Zur einheitlichen Darstellung von Schriftarten werden die verwendeten Schriften lokal von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Font-Anbietern findet auf den öffentlichen Seiten nicht statt; es werden hierfür keine Daten an Dritte übertragen.

Reichweitenmessung (cookiefrei, selbst betrieben)

Wir verwenden eine eigene, auf unserer Infrastruktur betriebene Reichweitenmessung zur statistischen Auswertung der Websitenutzung. Diese kommt ohne Tracking-Cookies und ohne Browser-Fingerprinting aus und gibt keine Daten an Dritte weiter.

Erfasste Daten: aufgerufene Seite (URL-Pfad), Zeitpunkt des Zugriffs, Referrer, Browser/Betriebssystem (aus dem User-Agent), Gerätetyp, Bildschirmauflösung und Sprache, ungefährer Standort (Land/Stadt aus anonymisierter IP), Seitenladezeit/Performance, Verweildauer sowie ggf. UTM-Parameter aus der URL.

Datenschutzmaßnahmen:
• IP-Anonymisierung: Das letzte Oktett der IP-Adresse wird vor jeder Verarbeitung auf 0 gesetzt; die vollständige IP wird weder verarbeitet noch gespeichert.
• Keine personenbezogene Zuordnung: Zur Erkennung wiederkehrender Besucher innerhalb eines Tages wird ein SHA-256-Hash aus anonymisierter IP, User-Agent und einem täglich rotierenden Zufallswert (Salt) gebildet. Der Hash ist nicht rückverfolgbar und wird nach Tagesablauf entwertet.
• Do Not Track: Sendet Ihr Browser das „Do Not Track"-Signal, findet keinerlei Messung statt.
• Speicherdauer: Die aggregierten Daten werden nach 12 Monaten automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen statistischen Analyse zur Verbesserung unseres Angebots).

Cloudflare Turnstile (Spam-Schutz)

Zum Schutz unseres Kontaktformulars vor automatisiertem Missbrauch (Spam/Bots) kann der Dienst Cloudflare Turnstile zum Einsatz kommen. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Absenden des Formulars werden technische Informationen (u. a. IP-Adresse, Browserdaten) an Cloudflare übermittelt, um zwischen menschlicher und automatisierter Nutzung zu unterscheiden. Turnstile arbeitet ohne klassische Tracking-Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und der Abwehr von Spam). Da es sich um einen US-Anbieter handelt, erfolgt eine Übermittlung in die USA auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

Content Delivery Network (unpkg)

Für die interaktive Karte und die 3D-Darstellung auf der Startseite laden wir Programmbibliotheken (Leaflet, Three.js) über das CDN unpkg (betrieben über die Infrastruktur der Cloudflare, Inc., USA). Dabei wird Ihre IP-Adresse an den CDN-Anbieter übertragen. Diese Bibliotheken werden erst nach Ihrer Einwilligung in die Kategorie „Externe Medien" geladen (siehe Abschnitt 6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

OpenStreetMap (interaktive Karte)

Zur Darstellung unserer Standorte binden wir eine interaktive Karte mit Kartenmaterial der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) ein. Beim Anzeigen der Karte wird Ihre IP-Adresse an die Server von OpenStreetMap übertragen. Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung bzw. einem Klick geladen (siehe Abschnitt 6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Weitere Informationen: Datenschutzerklärung der OSM Foundation.

E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (z. B. Benachrichtigungen über eingehende Kontaktanfragen sowie der Zusendung angeforderter Analyse-Berichte, siehe Abschnitt 8) setzen wir den Dienst Resend ein. Anbieter ist die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden dabei die im jeweiligen Vorgang anfallenden Daten (insbesondere E-Mail-Adressen und Inhalte der Nachricht bzw. des Berichts).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Datenbank-Hosting (Supabase)

Formular- und Lead-Daten (z. B. aus dem Kontaktformular und unseren Online-Tools) sowie die anonymen Statistikdaten werden in einer PostgreSQL-Datenbank gespeichert, die über den Dienst Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur / USA) auf Servern in der Europäischen Union (Rechenzentrum innerhalb der EU) betrieben wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Soweit im Rahmen von Support oder Wartung ein Zugriff aus einem Drittland möglich ist, erfolgt dieser auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

KI-Verarbeitung auf eigener Infrastruktur

Die KI-gestützten Auswertungen unserer Online-Tools (siehe Abschnitt 8) werden auf einem von Ventus selbst betriebenen KI-Server (On-Premise) unter der Domain chat.ventus-itservices.de verarbeitet. Für diese Tool-Auswertungen werden keine externen KI-Anbieter (wie OpenAI, Google oder Anthropic) eingesetzt; die Daten verlassen unsere Kontrolle nicht in Richtung dritter KI-Dienstleister.

Marketing / Google Ads (derzeit inaktiv)

Unsere Website enthält eine technische Vorbereitung zur Messung von Werbe-Conversions über Google Ads. Diese Funktion ist derzeit nicht aktiv: Es werden ohne Ihre Einwilligung in die Kategorie „Marketing" keinerlei Google-Skripte geladen und keine Daten an Google übertragen. Sollte diese Funktion künftig aktiviert werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

LinkedIn

Auf dieser Website befinden sich Links zu unserem LinkedIn-Profil. Erst durch einen Klick werden Sie auf die externe Plattform weitergeleitet und Daten an LinkedIn übertragen. Es sind keine LinkedIn-Skripte oder -Pixel eingebunden. Weitere Informationen: Datenschutzerklärung von LinkedIn.

8. Unsere Online-Tools: KI-Automatisierungs-Scan & Go-Live-Simulator

KI-Automatisierungs-Scan

Mit unserem Tool „KI-Automatisierungs-Scan" können Sie anhand einer von Ihnen eingegebenen Website-Adresse (URL) konkrete Automatisierungspotenziale für ein Unternehmen ermitteln lassen. Dabei werden folgende Daten verarbeitet:

• Von Ihnen eingegebene URL: Unser Server ruft die öffentlich zugängliche Website auf und wertet deren Inhalte automatisiert aus. Die Auswertung erfolgt auf unserem eigenen KI-Server (On-Premise, siehe Abschnitt 7); es werden keine externen KI-Anbieter genutzt.
• Freiwillige Kontaktangaben: Wenn Sie den ausführlichen Bericht per E-Mail anfordern, verarbeiten wir die von Ihnen freiwillig angegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmen). Diese werden in unserer Datenbank (Supabase, EU – siehe Abschnitt 7) gespeichert, und der Bericht wird per E-Mail (Resend – siehe Abschnitt 7) an Sie versendet.

Ohne Absenden des Formulars werden keine personenbezogenen Kontaktdaten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Go-Live Risiko-Simulator

Mit dem „Go-Live Risiko-Simulator" können Sie das Risiko eines geplanten IT-Rollouts anhand von Projektparametern (z. B. Projektgröße, Zeitplan, Ressourcen) simulieren. Für die Simulation selbst sind keine personenbezogenen Daten erforderlich. Die Auswertung erfolgt ebenfalls auf unserem eigenen KI-Server (On-Premise).

Wenn Sie das Ergebnis als Bericht per E-Mail anfordern, verarbeiten wir die von Ihnen freiwillig angegebenen Kontaktdaten wie beim KI-Automatisierungs-Scan (Speicherung in Supabase, Versand über Resend). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.

9. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.