Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der Software-Plattform veleris ist:

MOKATI Fotos und Film OHG
B2B-Marke: AINOVORA
Ottostr. 2
85551 Kirchheim bei München
Deutschland
E-Mail: andreas@ainovora.de
Telefon: +49 175 2571810

2. Grundsätze der Datenverarbeitung bei veleris

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Marketing-Website, zur Durchführung vorvertraglicher Maßnahmen, zur Bereitstellung der SaaS-Plattform veleris, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage berechtigter Interessen erforderlich ist.

Rolle von veleris als Auftragsverarbeiter: Wenn Location-Betreiber die Software veleris zur Erfassung und Verwaltung von Event-Anfragen ihrer Gäste einsetzen, verarbeitet veleris diese Kundendaten im Auftrag der jeweiligen Location (Auftragsverarbeitung gemäß Art. 28 DSGVO). Zu diesem Zweck stellen wir einen rechtssicheren digitalen Auftragsverarbeitungsvertrag (AVV) bereit.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Zur Erfüllung von Verträgen oder Durchführung vorvertraglicher Maßnahmen (z. B. Konfigurations-Prüfanfragen, Software-Abonnements).
• Art. 6 Abs. 1 lit. c DSGVO: Zur Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO: Zur Wahrung unserer berechtigten Interessen (z. B. technische Sicherheit, Fehleranalyse, cookiefreies Abbruch-Tracking).
• Art. 6 Abs. 1 lit. a DSGVO: Auf Basis einer ausdrücklichen Einwilligung.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website verarbeitet unser Hosting-Provider technisch erforderliche Daten (sogenannte Server-Logfiles):

• IP-Adresse des anfragenden Geräts (anonymisiert bzw. gekürzt)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Browsertyp, Betriebssystem und Referrer-URL

Die Verarbeitung dient der technischen Bereitstellung, Betriebssicherheit und Missbrauchsabwehr auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontaktaufnahme und Demo-Anfragen

Wenn Sie über unser Kontaktformular oder per E-Mail eine Live-Demo anfordern oder Fragen stellen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Name der Location, Nachricht) zur Bearbeitung der Anfrage und Vorbereitung eines Softwarevertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Das veleris Software-Betriebssystem (SaaS)

Für Kunden, die veleris nutzen, verarbeiten wir:

• Account- und Stammdaten: Name des Betreibers, Unternehmensname, Anschrift, E-Mail, Passwörter (gehasht), Benutzerrollen.
• Konfigurations- und Katalogdaten: Räume, Mindestumsätze, Leistungen, Menüs, Preise, Bilder, Hausregeln.
• Anfrage- und Snapshot-Daten: Daten von Interessenten, die eine Planung zur Prüfung einreichen (Wunschdatum, Gästezahl, Raumauswahl, Budget, Kontaktdaten).
• Abrechnungs- und Zahlungsdaten: Gewählter Tarif, Rechnungsadresse, Zahlungsstatus (Abwicklung über Stripe).

7. Cookiefreie Analytics und Abbruch-Tracking

veleris verzichtet im Konfigurator bewusst auf datenschutzwidrige Drittanbieter-Marketing-Cookies. Unser Session- und Abbruch-Tracking arbeitet ohne persistente Tracking-Cookies. Es dient Betreibern ausschließlich dazu, unvollständige Konfigurationsschritte anonymisiert zu analysieren, um Bedienhürden im Buchungsfluss zu beseitigen. Ein Cookie-Consent-Banner ist hierfür nicht erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

8. Schriftarten (Fonts)

Um die Privatsphäre der Besucher zu schützen, binden wir alle Schriftarten (Inter) lokal von unseren eigenen Servern ein. Es erfolgt keine Verbindung zu externen Servern von Google Fonts. Es werden keine IP-Adressen an externe Font-Provider übertragen.

9. KI-gestützte Funktionen & Setup-Copilot

veleris setzt moderne Sprachmodelle (z. B. Google Gemini, Anthropic Claude, DeepSeek via OpenRouter) ein, um Betreibern beim Setup zu helfen (z. B. Extrahieren von Speisekarten aus PDF-Dateien oder Plausibilitätsprüfungen von Mindestumsätzen).

• Kein Kundendaten-Training: Es werden ausschließlich Enterprise-Schnittstellen genutzt, bei denen die Anbieter die Daten nicht für das Training von Modellen verwenden.
• Datenminimierung: Vor der Übermittlung von Regelprüfungen werden personenbezogene Daten Dritter maskiert. Es werden primär Artikelbezeichnungen, Raumgrößen und Rechenwerte analysiert.
• Human-in-the-Loop: KI-Ergebnisse sind reine Entwürfe und werden erst nach Freigabe durch den Betreiber in das Produktivsystem übernommen.

10. Website-Analyse im Onboarding (Firecrawl)

Zur Beschleunigung des Einrichtungsprozesses kann veleris im Auftrag des Betreibers dessen öffentlich zugängliche Website analysieren (Crawling). Dabei werden ausschließlich öffentlich publizierte Informationen (Impressum, Raumübersichten, USPs, öffentliche Menükarten) zur automatisierten Vorausfüllung der Betreiber-Einstellungen erfasst.

11. Empfänger, Subunternehmer & Drittlandübermittlung

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein:

• Datenbank & Backend-Infrastruktur (Supabase): Betrieben im Rechenzentrum Frankfurt am Main (Deutschland, AWS Region eu-central-1). Alle persistenten Kundendaten verbleiben innerhalb der Europäischen Union.
• Edge- & Frontend-Auslieferung (Cloudflare Pages): Weltweites Content Delivery Network zur DDoS-Abwehr und Ladezeiten-Optimierung. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert und hat Standardvertragsklauseln (SCCs) abgeschlossen.
• Zahlungsabwicklung (Stripe): Für SaaS-Abonnements von veleris. Stripe Payments Europe Ltd., Irland / Stripe Inc. (DPF-zertifiziert).
• E-Mail-Infrastruktur: ISO-zertifizierte Versandserver mit DKIM/SPF-Verschlüsselung.

12. Speicherdauer

• Prüfanfragen: Bis zum Abschluss der Bearbeitung bzw. entsprechend den vom Location-Betreiber festgelegten Löschfristen.
• Kaufmännische Buchungs- und Rechnungsdaten: 6 bis 10 Jahre gemäß den gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
• Technische Logfiles: In der Regel maximal 30 Tage.

13. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Für Anfragen wenden Sie sich bitte an: andreas@ainovora.de.

Zudem steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu (in Bayern: Bayerisches Landesamt für Datenschutzaufsicht, BayLDA).

14. Aktualität

Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026).