Datenschutzerklärung

IDS-Perfekt GmbH & Co. KG
Willicher Damm 101 B
41066 Mönchengladbach, Deutschland

Vertreten durch: Rainer Steffens
Telefon: +49 2161 56 752 0
E-Mail: info@ids-perfekt.de

VEYRA ist eine Marke von IDS-Perfekt. Für alle Datenschutzanliegen erreichen Sie uns unter den genannten Kontaktdaten.

• Diese Website nutzt keine Tracking-Cookies, keine Analyse-Dienste, keine Werbenetzwerke und keine Social-Media-Einbindungen.
• Im öffentlichen Bereich wird kein Cookie gesetzt. Das einzige Cookie ist das technisch notwendige Sitzungs-Cookie nach dem Login.
• Der Angebots-Assistent (Chat) nutzt eine KI. Was Sie dort eingeben, wird zur Antworterzeugung an unseren KI-Dienstleister Anthropic (USA) übermittelt — mehr dazu in Abschnitt 05.
• Wir geben Daten niemals zu Werbezwecken an Dritte weiter.

veyra.wiki wird auf Servern der Hetzner Online GmbH, Gunzenhausen (Deutschland) betrieben. Beim Aufruf der Website verarbeitet unser Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, HTTP-Statuscode sowie Browser-Kennung (User-Agent). Diese Protokolle dienen ausschließlich dem sicheren, stabilen Betrieb und der Aufklärung von Störungen und Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Speicherdauer: Die Server-Protokolle werden nach spätestens 14 Tagen gelöscht.

Im öffentlichen Bereich (Startseite, Angebots-Assistent) werden keine Cookies gesetzt und keine Daten im Browser gespeichert.

Nach dem Login wird ein einzelnes, technisch notwendiges Sitzungs-Cookie (cockpit_session) gesetzt. Es hält Sie angemeldet, ist gegen Auslesen durch Skripte geschützt (httpOnly) und läuft nach 72 Stunden Inaktivität ab, spätestens 14 Tage nach dem Login. Angemeldete Nutzer können die Anwendung als App installieren (PWA); dabei legt der Browser technisch notwendige Daten (z. B. eine Offline-Seite) lokal auf dem Gerät ab.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) und Art. 6 Abs. 1 lit. b DSGVO. Ein Einwilligungs-Banner ist deshalb nicht nötig — es gibt nichts, wozu wir Sie überreden müssten.

Auf der Startseite und auf ids-perfekt.de (als eingebettetes Fenster) bieten wir einen Angebots-Assistenten an. Er ist als KI-Assistent gekennzeichnet — Sie chatten mit einer Maschine, nicht mit einem Menschen.

Was verarbeitet wird

Ihre Fragen und die Angaben aus dem geführten Dialog (z. B. Artikel, Menge, Material) werden zur Erzeugung der Antwort an unseren Auftragsverarbeiter Anthropic PBC (San Francisco, USA) übermittelt. Anthropic verwendet diese Daten vertraglich zugesichert nicht zum Training von KI-Modellen und speichert sie höchstens 7 Tage zur Missbrauchskontrolle. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Bitte geben Sie im Chat keine sensiblen Daten ein — für die Produktberatung sind sie nicht nötig.

Ihre IP-Adresse wird zur Begrenzung von Missbrauch (Anfrage-Limits) verarbeitet und höchstens 24 Stunden gespeichert. Chat-Verläufe werden von uns nicht dauerhaft gespeichert; sie enden mit dem Schließen des Fensters.

Sucht der Assistent passende Artikel, fragt er unser Beschaffungsnetzwerk (European Sourcing) ab — dabei werden nur Produktangaben übermittelt, keine personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung auf Ihre Anfrage) und lit. f (Missbrauchsschutz). Der Assistent trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO — jedes Angebot erstellt und verantwortet ein Mensch.

Schließen Sie im Assistenten eine Anfrage ab, verarbeiten wir die von Ihnen angegebenen Daten: Firma, Name, E-Mail-Adresse, optional Telefonnummer sowie die Anfrage-Details. Zweck ist ausschließlich die Erstellung und Abwicklung Ihres Angebots; die Anfrage landet direkt bei unserem Team.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Erledigung der Anfrage; kommt es zum Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 8–10 Jahre).

Für den Versand und Empfang von E-Mails (z. B. Antworten auf Ihre Anfrage, Systemberichte, die Beleg-Adresse für angemeldete Nutzer) setzen wir den Dienstleister Resend Inc. (San Francisco, USA) ein. Resend verarbeitet dabei E-Mail-Adressen und -Inhalte in unserem Auftrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Kommunikation und Betrieb).

Produkt-Informationen per E-Mail versenden wir nur, wenn Sie ausdrücklich eingewilligt und die Anmeldung über einen Bestätigungslink verifiziert haben (Double-Opt-In). Wir protokollieren die Bestätigung, um die Einwilligung nachweisen zu können. Sie können die Einwilligung jederzeit widerrufen — formlos per E-Mail oder über den Abmeldehinweis in jeder Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Der Zugang zu VEYRA selbst ist geschlossen und nur für eingeladene geschäftliche Nutzer. Für diese verarbeiten wir zusätzlich:

• Kontodaten: Benutzername und Passwort (nur als kryptografischer Hash gespeichert), Anmeldezeitpunkte.
• Geschäftsunterlagen: hochgeladene bzw. per E-Mail eingereichte Dokumente (etwa Rechnungen und Kontoauszüge) samt der daraus gelesenen Angaben. Zur Auswertung (Klassifikation, Frage-Antwort) werden Dokumentauszüge an Anthropic (siehe Abschnitt 05, gleiche Garantien) übermittelt. Die strukturierten Daten liegen in einer Datenbank unseres Auftragsverarbeiters Supabase Inc.; soweit dabei Daten außerhalb der EU verarbeitet werden, geschieht das auf Grundlage der EU-Standardvertragsklauseln.
• Protokolle: Änderungen am Datenbestand werden revisionssicher protokolliert (gesetzliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO).
• Kalender-Abo: auf Wunsch stellt VEYRA Termine über eine individuelle, tokenisierte Kalender-Adresse bereit. Behandeln Sie diese Adresse wie ein Passwort.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis), lit. c (Aufbewahrungspflichten), lit. f (Sicherheit). Details regelt die Vereinbarung mit dem jeweiligen Unternehmen.

Angemeldete Nutzer können Benachrichtigungen aktivieren. Das passiert nur nach ausdrücklicher Einwilligung über die Berechtigungsabfrage des Browsers (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Zustellung läuft je nach Browser über Google (FCM), Apple (APNs) oder Mozilla — übertragen wird dabei nur eine gerätespezifische Empfangsadresse und der Benachrichtigungstext, keine Dokumentinhalte. Die Einwilligung lässt sich jederzeit in den VEYRA-Einstellungen oder im Browser widerrufen.

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur mit den genannten Garantien (Art. 45, 46 DSGVO). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• jederzeitiger Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Eine formlose E-Mail an info@ids-perfekt.de genügt. Zusätzlich haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Alle Verbindungen sind TLS-verschlüsselt; Backups werden verschlüsselt und getrennt aufbewahrt, Zugriffe serverseitig nach dem Prinzip der geringsten Rechte begrenzt. Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern — maßgeblich ist die jeweils hier veröffentlichte Fassung.

Stand: 29. Juli 2026