Vennua Zur Startseite

Datenschutzerklärung

Stand: September 2026

Diese Erklärung informiert darüber, welche personenbezogenen Daten wir bei der Nutzung der Vennua-App (iOS, Android, Web) und der Webseite vennua.app verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).

1. Verantwortlicher

2. Was Vennua tut und was wir grundsätzlich nicht tun

Vennua hilft dabei, Treffen mit den eigenen Freunden zu planen. Dafür verarbeiten wir nur die Daten, die für diese Funktion nötig sind. Wir verkaufen keine Daten, wir zeigen keine personalisierte Werbung, wir lesen kein Adressbuch aus und wir verwenden keine Telefonnummern. Kontakte finden sich ausschließlich über den genauen Benutzernamen oder einen persönlich geteilten QR-Code. Es gibt keine Vorschlagsfunktion und keine Suche nach Namensteilen.

3. Welche Daten wir verarbeiten

3.1 Konto und Profil

Daten	E-Mail-Adresse, Benutzername, Anzeigename, Geburtsdatum, optional ein Profilbild, eine selbst gewählte PIN (nur als kryptografischer Hash gespeichert), technische Sitzungsdaten (Anmeldezeitpunkt, Token)
Zweck	Anlegen und Absichern des Kontos, Anmeldung per E-Mail-Code und PIN, Anzeige Ihres Namens gegenüber Ihren Kontakten, Prüfung des Mindestalters von 16 Jahren
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Dienstes); für die Altersprüfung Art. 6 Abs. 1 lit. c in Verbindung mit Art. 8 DSGVO und § 4 Abs. 4 DSG
Sichtbarkeit	Das Geburtsdatum sehen ausschließlich Sie selbst. Benutzername, Anzeigename und Profilbild sehen nur Personen, mit denen Sie in Beziehung stehen: bestätigte Kontakte, Personen mit offener Kontaktanfrage sowie Ersteller und Zugesagte gemeinsamer Events.
Speicherdauer	Bis zur Löschung des Kontos

3.2 Kontakte und Kreise

Daten	Kontaktanfragen und bestätigte Kontakte (jeweils die beiden beteiligten Konten, Status, Zeitpunkt), einmalig gültige QR-Codes zum Hinzufügen, Ihre Kreise mit Namen und Mitgliedern, Blockierungen
Zweck	Damit Sie Personen einladen können, die das ausdrücklich zugelassen haben; Kreise dienen Ihnen als Werkzeug zum schnellen Einladen
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO
Sichtbarkeit	Ihre Kreise, deren Namen und Mitglieder sehen ausschließlich Sie. Niemand erfährt, in welchem Kreis er sich befindet oder aus welchem Kreis eine Einladung stammt. Blockierungen sind für die blockierte Person nicht sichtbar.
Speicherdauer	Bis Sie den Kontakt, den Kreis oder das Konto löschen; QR-Codes verfallen nach sieben Tagen oder nach einmaliger Verwendung

3.3 Events, Einladungen und Zusagen

Daten	Titel, Emoji, Beschreibung, Ort, Zeitpunkt, Mindestteilnehmerzahl, Antwortfrist, Status; Einladungen mit Antwort (offen, zugesagt, abgesagt) und Antwortzeitpunkt; Verweis auf einen öffentlichen Anlass, falls das Event daraus entstanden ist
Zweck	Kernfunktion des Dienstes: Treffen planen, Zusagen sammeln, Status ermitteln, Beteiligte informieren
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO
Sichtbarkeit	Ein Event sehen nur der Ersteller und die eingeladenen Personen. Eingeladene sehen die Zusagen anderer Eingeladener, jedoch keine Absagen und keine offenen Antworten, es sei denn, der Ersteller aktiviert für dieses Event ausdrücklich die Sichtbarkeit von Absagen. Der Ersteller sieht alle Antworten.
Speicherdauer	Bis zur Löschung durch den Ersteller oder bis zur Löschung des Kontos. Bei Löschung des Erstellerkontos werden dessen zukünftige Events abgesagt und die Zuordnung zur Person entfernt.

3.4 Einladungslinks und Gäste ohne Konto

Ersteller können einen Einladungslink erzeugen und außerhalb von Vennua teilen, etwa über einen Messenger. Wer den Link öffnet, sieht Titel, Zeit, Ort, Beschreibung, den Anzeigenamen des Erstellers und die Anzahl der Zusagen, jedoch keine Namen der Zugesagten.

Daten	Der vom Gast eingegebene Name, seine Antwort, ein zufälliges Gast-Token im Browserspeicher zum späteren Ändern der Antwort; bei persönlichen Links der vom Ersteller vergebene Name
Zweck	Zusagen auch ohne Konto ermöglichen; Zuordnung der Antwort zu einem späteren Konto, wenn der Gast sich registriert und dies wünscht
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Gast über die Abgabe der Antwort); hinsichtlich des Erstellers dessen berechtigtes Interesse an einer einfachen Einladung, Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer	Wie das zugehörige Event; ein neu erzeugter Link macht den bisherigen ungültig

3.5 Event-Chat und Reaktionen

Daten	Nachrichten (Text), Absender, Zeitpunkt, Emoji-Reaktionen
Zweck	Absprachen unter den Personen, die zugesagt haben
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO
Sichtbarkeit	Nur der Ersteller und Personen mit Zusage
Speicherdauer	Der Chat wird zwei Tage nach dem Event automatisch gelöscht, bei abgesagten Events unmittelbar nach der Absage

3.6 Öffentliche Anlässe („Was geht?“)

Die Anlässe in „Was geht?“ werden von uns redaktionell eingetragen und enthalten keine personenbezogenen Daten von Nutzern. Wenn Sie einen Anlass öffnen, speichern wir, dass Ihr Konto diesen Anlass einmal angesehen hat (Zeitpunkt des ersten Aufrufs). Diese Angabe sehen nur Sie und wir. Wir werten sie ausschließlich in zusammengefasster Form aus, um zu erkennen, welche Anlässe ankommen. Gesponserte Anlässe sind als solche gekennzeichnet; Sponsoren erhalten von uns keine personenbezogenen Daten, insbesondere nicht, wer einen Anlass angesehen, geplant oder zugesagt hat. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots, Art. 6 Abs. 1 lit. f DSGVO.

3.7 Benachrichtigungen

Daten	Ein Push-Token Ihres Geräts, Ihre Benachrichtigungseinstellungen, die Liste der Ereignisse, über die Sie informiert wurden (Einladung, Erinnerung, Zusage, Änderung, Absage)
Zweck	Zustellung von Push-Nachrichten und der Ansicht „Neuigkeiten“ in der App
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO; Push-Nachrichten nur nach Ihrer Freigabe im Betriebssystem, jederzeit dort oder in den Einstellungen der App abschaltbar
Speicherdauer	Push-Token bis zur Abmeldung oder Kontolöschung; Ereignisliste bis zur Kontolöschung

3.8 Meldungen

Wenn Sie eine Person melden, speichern wir Ihr Konto, das gemeldete Konto, den gewählten Grund, Ihre optionale Beschreibung, gegebenenfalls das betroffene Event und den Zeitpunkt. Meldungen sehen ausschließlich wir. Die gemeldete Person erfährt weder, dass sie gemeldet wurde, noch von wem. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst, Art. 6 Abs. 1 lit. f DSGVO. Meldungen werden nach Bearbeitung spätestens nach zwölf Monaten gelöscht.

3.9 Fehlerberichte

Stürzt die App ab oder tritt ein technischer Fehler auf, übermittelt die App einen Fehlerbericht an unseren Dienstleister Sentry (siehe Abschnitt 5). Der Bericht enthält den technischen Fehler, Gerätetyp, Betriebssystemversion, App-Version und die interne Kennung Ihres Kontos, jedoch keine Namen, E-Mail-Adressen, Nachrichten oder Event-Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Dienst, Art. 6 Abs. 1 lit. f DSGVO. Fehlerberichte werden nach 90 Tagen gelöscht.

3.10 Server-Protokolle

Beim Aufruf der Webseite und bei jeder Anfrage der App an unsere Server werden technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- oder App-Kennung und Statuscode in Protokollen unserer Hosting-Anbieter verarbeitet. Zweck ist der sichere Betrieb und die Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 30 Tagen gelöscht.

4. Cookies und lokale Speicherung

Die Webseite vennua.app setzt keine Cookies zu Analyse- oder Werbezwecken. Die App und die Web-Version speichern auf Ihrem Gerät nur das, was für die Funktion nötig ist: Ihre Anmeldesitzung, die Information, ob Sie die Einführung bereits gesehen haben, sowie bei Gästen das Gast-Token zur Änderung einer Antwort. Diese Speicherung ist für den von Ihnen gewünschten Dienst erforderlich (§ 165 Abs. 3 TKG 2021).

5. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein, die Daten in unserem Auftrag und auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeiten:

Supabase Inc.	Datenbank, Authentifizierung, Dateispeicher (Profilbilder) und Serverfunktionen. Speicherort: Frankfurt am Main, Deutschland (Rechenzentrum von Amazon Web Services). Supabase Inc. hat ihren Sitz in den USA; die Übermittlung ist durch Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert.
Vercel Inc.	Auslieferung der Webseite, der Web-Version der App und der Einladungsseiten. Vercel Inc. hat ihren Sitz in den USA; die Übermittlung ist durch Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.
Expo (650 Industries, Inc.)	Erstellung der App-Versionen und Weiterleitung von Push-Nachrichten an die Dienste von Apple (Apple Push Notification Service) und Google (Firebase Cloud Messaging). Übermittelt werden das Push-Token und der Inhalt der Nachricht. Sitz in den USA; Absicherung durch Standardvertragsklauseln.
Functional Software, Inc. (Sentry)	Fehlerberichte gemäß Abschnitt 3.9. Speicherort: Europäische Union (Region Deutschland). Absicherung durch Standardvertragsklauseln und das EU-US Data Privacy Framework.
Brevo (Sendinblue SAS)	Versand von E-Mails, insbesondere Anmeldecodes. Sitz in Paris, Frankreich.
Google Ireland Ltd.	Die Webseite vennua.app lädt die Schriftart DM Sans von Google Fonts. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung, Art. 6 Abs. 1 lit. f DSGVO. In der App selbst ist die Schrift enthalten und wird nicht nachgeladen.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Innerhalb von Vennua werden Ihre Daten anderen Nutzerinnen und Nutzern nur in dem in Abschnitt 3 beschriebenen Umfang angezeigt.

6. Kartendienste und externe Links

Wenn Sie in der App auf einen Ort tippen, öffnet sich die Kartenanwendung Ihres Geräts (zum Beispiel Apple Karten oder Google Maps) mit der Ortsangabe. Ebenso öffnen Links zu Veranstaltern die jeweilige externe Webseite. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

7. Mindestalter

Vennua richtet sich an Personen ab 16 Jahren. Bei der Registrierung wird das Geburtsdatum abgefragt; Konten unter 16 Jahren werden nicht angelegt.

8. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15) über die zu Ihrer Person gespeicherten Daten. In den Einstellungen der App können Sie unter „Meine Daten exportieren“ jederzeit selbst eine vollständige Kopie Ihrer Daten als Datei erhalten.
• Berichtigung (Art. 16): Anzeigename und Profilbild ändern Sie in der App; für andere Angaben kontaktieren Sie uns.
• Löschung (Art. 17): Unter „Konto löschen“ in den Einstellungen löschen Sie Ihr Konto sofort und selbst. Dabei werden Profil, Kontakte, Kreise, Einladungen, Antworten, Nachrichten, Push-Token und Einstellungen gelöscht; zukünftige eigene Events werden abgesagt.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20): Der Export in den Einstellungen liefert Ihre Daten in einem maschinenlesbaren Format (JSON).
• Widerspruch (Art. 21) gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3), etwa für Push-Nachrichten, mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hallo@vennua.app. Zur Sicherheit können wir einen Nachweis verlangen, dass Sie Inhaber des betroffenen Kontos sind, etwa über die hinterlegte E-Mail-Adresse.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

10. Datensicherheit

Alle Verbindungen zwischen App, Webseite und unseren Servern sind verschlüsselt (TLS). Zugriffsregeln werden direkt in der Datenbank durchgesetzt, sodass jede Abfrage nur die Daten liefert, die die anfragende Person sehen darf. PINs werden ausschließlich als Hash gespeichert. Der Zugang zu den Systemen ist auf den Verantwortlichen beschränkt und durch Mehrfaktor-Authentifizierung gesichert.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter vennua.app/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Sie in der App.