Datenschutz

Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie veft.ai besuchen, eine Demo anfragen oder uns schreiben — und worin sich das Produkt von der Website unterscheidet.

Entwurf — die in Klammern markierten Angaben (Anschrift, Gründungsstaat, EU-Vertreter, Telefon, Verantwortlicher für das Journal) sind vor Veröffentlichung zu ergänzen. Die Prüfung durch zugelassene Anwälte steht aus.

Verantwortlicher

Verantwortlicher für diese Website ist Autarky LLC, eine Gesellschaft mit beschränkter Haftung (Limited Liability Company) nach dem Recht des Bundesstaates [Delaware], [eingetragene Anschrift], USA („Veft“, „wir“). In allen Datenschutzangelegenheiten erreichen Sie uns unter privacy@veft.ai. [Unser Vertreter in der Europäischen Union nach Art. 27 DSGVO: Name, Anschrift, E-Mail — vor dem Start zu benennen.]

Website und Produkt sind zu unterscheiden

Diese Erklärung gilt für die Website veft.ai. Im Veft-Produkt sind die Rollen anders verteilt: Dort ist Ihre Beratung Verantwortliche für ihre Kandidaten- und Klientendaten; Veft verarbeitet diese Daten ausschließlich auf dokumentierte Weisung der Beratung als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Wenn Sie Kandidatin oder Kandidat sind und Fragen zu Daten haben, die eine Personalberatung über Sie führt, wenden Sie sich bitte direkt an diese Beratung; wir unterstützen unsere Kunden bei der Beantwortung solcher Anfragen. Auftragsverarbeitungsvertrag und die Liste der Unterauftragsverarbeiter sind unter /dpa beschrieben.

Welche Daten wir auf dieser Website verarbeiten

Server-Logs. Beim Besuch der Website erfasst unser Hosting-Anbieter die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL sowie Angaben zu Browser und Betriebssystem. Wir nutzen diese Logs, um die Website auszuliefern, sie gegen Missbrauch abzusichern und Fehler zu analysieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb. Logs werden innerhalb von [30] Tagen gelöscht oder anonymisiert. Demo-Buchungen. Den Buchungskalender unter /demo stellt Google bereit (Google-Kalender-Terminplanung); er wird erst geladen, wenn Sie ihn öffnen. Beim Laden verbindet sich Ihr Browser mit Servern von Google; Google verarbeitet dabei Ihre IP-Adresse und technische Daten nach seinen eigenen Datenschutzbestimmungen. Wenn Sie buchen, erhalten wir die von Ihnen eingegebenen Angaben — Name, E-Mail-Adresse und Termin — und nutzen sie, um die Demo vorzubereiten, durchzuführen und nachzufassen. Sie sind nicht verpflichtet, diese Angaben zu machen; ohne sie können wir den Termin jedoch nicht vereinbaren und durchführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf Ihre Anfrage — sowie Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen. E-Mail. Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um sie zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen Vertrag oder vorvertragliche Maßnahmen betrifft, im Übrigen Art. 6 Abs. 1 lit. f — unser berechtigtes Interesse an der Bearbeitung geschäftlicher Korrespondenz. Unsere E-Mail läuft über Google Workspace.

Cookies — und was wir nicht tun

Die Website setzt höchstens ein Cookie, NEXT_LOCALE, und zwar dann, wenn Ihre Sprachwahl von der Voreinstellung Ihres Browsers abweicht — etwa nachdem Sie die Sprache gewechselt haben. Es speichert diese Wahl für die Dauer der Browsersitzung, ist für die von Ihnen gewählte Sprachversion unbedingt erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, die Website in der von Ihnen gewählten Sprache auszuliefern. Der Buchungskalender unter /demo ist die einzige Dritteinbindung auf dieser Website. Er wird erst geladen, wenn Sie ihn auf dieser Seite aktivieren; danach kann Google Informationen, einschließlich Cookies, auf Ihrem Gerät speichern oder auslesen, um die von Ihnen angeforderte Buchungsfunktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Für Googles eigene Cookies gelten die Bestimmungen von Google. Wir setzen keine Analyse-Tools, keine Werbe-Tracker, keine Social-Media-Plugins und keine fremdgehosteten Schriften ein.

Empfänger

Wir setzen wenige Auftragsverarbeiter ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags: Vercel Inc. (Website-Hosting und Server-Logs, USA) und Google LLC (E-Mail über Google Workspace und Demo-Terminplanung, USA). Für Mail- und Buchungsdaten handelt Google als unser Auftragsverarbeiter; für die technischen Daten, die beim Laden des Buchungskalenders in Ihrem Browser verarbeitet werden, handelt Google in eigener Verantwortung, wie oben beschrieben. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Journal-Inhalte einschließlich der Bilder rufen unsere Server aus unserem Redaktionssystem ab und liefern sie über unsere eigene Domain aus; Besucherdaten werden an das Redaktionssystem nicht übermittelt.

Drittlandübermittlung

Wir sind in den USA ansässig; Daten, die Sie uns übermitteln, werden dort verarbeitet. Die DSGVO gilt für unsere Verarbeitung gleichwohl nach Art. 3 Abs. 2 DSGVO, und diese Erklärung trägt dem Rechnung. Unsere Auftragsverarbeiter, die personenbezogene Daten in den USA verarbeiten — Vercel Inc. und Google LLC —, sind nach dem EU-US Data Privacy Framework einschließlich der UK Extension sowie nach dem Swiss-US Data Privacy Framework zertifiziert; der Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmen deckt diese Übermittlungen, und Sie können beide Zertifizierungen in der Liste unter dataprivacyframework.gov einsehen. Über die in dieser Erklärung genannten Empfänger hinaus übermitteln wir keine personenbezogenen Daten an Empfänger in Drittländern.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert: Server-Logs bis zu [30] Tage; Demo- und E-Mail-Korrespondenz für die Dauer des Austauschs und höchstens [12] Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt und keine gesetzliche Aufbewahrungspflicht länger gilt.

Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an privacy@veft.ai.

Ihr Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Für den Widerspruch genügt eine Nachricht an privacy@veft.ai.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Sind Sie im Vereinigten Königreich ansässig, können Sie sich an das Information Commissioner's Office wenden.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert; es gilt die jeweils hier veröffentlichte Fassung. Stand: 22. Juli 2026.