Datenschutzerklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Software Nelvin OS nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlich für die Datenerfassung auf dieser Website ist:

Steven Werner
Südring 7
33332 Gütersloh
E-Mail: assist@nelvin.eu

Soweit Kunden E-Mail-Postfächer an unsere Anwendung anbinden und E-Mail-Inhalte verarbeitet werden, agieren wir als Auftragsverarbeiter im Auftrag des jeweiligen Kunden auf Grundlage eines Vertrages zur Auftragsverarbeitung (AVV).

Die öffentliche Demo verwendet ausschließlich fiktive Nachrichten und Kennzahlen. Ihre Interaktionen bleiben im Browser und werden nicht als Demo-Inhalt an unsere Server oder einen KI-Anbieter gesendet. Es wird dafür keine Verbindung zu Ihrem Postfach hergestellt.

Bei aktivierter serverseitiger Abrufbegrenzung werden kurzzeitig Zähler mit pseudonymisierten, installationsspezifisch geschützten Prüfsummen der Quell-IP und des Zeitfensters im temporären Serververzeichnis verarbeitet. Sie dienen der Missbrauchsbegrenzung, nicht der Erstellung von Besucherprofilen. Die Zähler enthalten keine rohe IP-Adresse und werden bei weiteren Aufrufen nach kurzer Frist bereinigt; ohne weitere Aufrufe können sie bis zur nächsten Bereinigung bestehen bleiben. Unabhängig davon können beim Hoster gewöhnliche Serverprotokolle anfallen.

Diese Website sowie die Anwendung (Nelvin OS) werden bei externen Dienstleistern gehostet. Die personenbezogenen Daten, die auf dieser Website und in der Anwendung erfasst werden, werden auf den Servern der Hoster gespeichert.

Wir nutzen folgende Dienstleister:

1. ALL-INKL.COM - Neue Medien Münnich
   Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf
   (Bereitstellung der Landingpage nelvin.eu sowie E-Mail-Provider/Postfächer)
2. netcup GmbH
   Daimlerstraße 25, 76185 Karlsruhe
   (Bereitstellung der Anwendung assistent.nelvin.eu, Datenbanken und Server-Infrastruktur; Serverstandort: Server in Wien (Österreich, EU), betrieben von netcup GmbH (Karlsruhe))

Die Verwendung der Hoster erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung (AVV)
Wir haben mit den oben genannten Anbietern Verträge über Auftragsverarbeitung (AVV) abgeschlossen. Dies stellt sicher, dass die Daten unserer Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Sämtliche Anwendungs- und Kundendaten werden in dedizierten PostgreSQL-Datenbanken verarbeitet. Zugangsdaten zu Postfächern werden in der Datenbank verschlüsselt gespeichert; sämtliche Datensicherungen (Backups) werden ebenfalls verschlüsselt abgelegt.

Bei der Anlegung eines Kontos bzw. der Nutzung unseres Dienstes verarbeiten wir folgende Daten:

• Vor- und Nachname des Ansprechpartners
• Firmenname
• E-Mail-Adresse sowie Benutzername und Passwort-Hash

Diese Daten werden auf unseren Servern gespeichert und ausschließlich zur Bereitstellung, Verwaltung und Abwicklung des Vertragsverhältnisses genutzt (Art. 6 Abs. 1 lit. b DSGVO).

Zur automatisierten Sortierung und Analyse von E-Mails dockt Nelvin OS an die Postfächer der Kunden an.

• Vorgesehene Pseudonymisierung & KI-Anbindung (in Vorbereitung): Sobald die erweiterte Inhaltsanalyse aktiviert wird, werden personenbezogene Daten vor jeder externen Verarbeitung lokal auf unseren Servern pseudonymisiert. Es ist vorgesehen, ausschließlich pseudonymisierte Textinhalte über eine API-Schnittstelle an externe KI-Anbieter (wie OpenAI OpCo, LLC, USA) zur Textanalyse zu übermitteln. Eine Übermittlung in die USA erfolgt dabei nur auf Grundlage geeigneter Garantien (Art. 44 ff. DSGVO). Es ist vorgesehen, die KI-Schnittstellen so zu konfigurieren, dass übermittelte Daten nicht zum Training von KI-Modellen verwendet werden.

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten lokal gehostete Fonts. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts direkt von unserem Server in Ihren Browsercache. Dabei wird keine Verbindung zu Servern Dritter (wie z. B. Google Fonts) aufgebaut.

Der Provider der Seiten sowie unser Anwendungsserver erheben und speichern automatisch Informationen in sogenannten Server-Log-Dateien:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL und aufgerufene Pfade

Im Anwendungsserver (netcup) werden Zugriffe mit IP-Adresse, Zeitpunkt und Anfragepfad sowie fehlgeschlagene Anmeldeversuche protokolliert. Die Protokolle rotieren automatisch (max. 10 MB × 5 Dateien). Die IP-Adresse wird zusätzlich flüchtig im Arbeitsspeicher genutzt, um automatisierte Angriffe abzuwehren und Anmeldeversuche zu begrenzen (Rate-Limiting). Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der IT-Sicherheit und Stabilität.

Die interaktive Beispieldemo arbeitet mit fiktiven Angaben ausschließlich im Arbeitsspeicher des geöffneten Tabs. Es werden keine echten Fotos hochgeladen, keine Postfächer verbunden und keine Demoangaben an einen Server übertragen. Beim Neuladen werden die Demoangaben verworfen.

Die Website begrenzt HTML-Seitenabrufe auf 60 Abrufe je IP-Adresse und Minute. Dafür wird die IP-Adresse auf dem Webspace verarbeitet; der Zähler speichert statt der Klartextadresse eine mit einem geheimen Schlüssel abgeleitete Kennung je Zeitfenster. Abgelaufene Zähler werden regelmäßig entfernt. Dies ist unabhängig von den oben genannten Hosting-Zugriffsprotokollen. Statische Dateien bleiben von diesem Seitenzähler ausgenommen.

Auf dieser Website ist ein Foto des Betreibers (Steven Werner) veröffentlicht. Die Veröffentlichung beruht auf der Selbstdarstellung des Betreibers im Rahmen seines Unternehmens (Art. 6 Abs. 1 lit. f DSGVO). Das Foto wird von unserem Server ausgeliefert, ohne Einbindung Dritter.

Nach der Anmeldung in der Anwendung (Adresse der Anwendung, nicht dieser Website) setzt der Server ein Cookie mit dem Namen __Host-nelvin_session. Es dient dazu, Ihre angemeldete Sitzung bei den folgenden Anfragen an den Server wiederzuerkennen, und ist für den Betrieb der Anwendung technisch notwendig.

• Inhalt: ein zufälliger Wert ohne Namen, E-Mail-Adresse oder andere Angaben zu Ihrer Person. Auf dem Server wird davon nur ein Hash gespeichert, zusammen mit den Zeitpunkten von Anmeldung, letzter Aktivität, Ablauf und Abmeldung. Es werden keine IP-Adresse und keine Browserangaben in der Sitzung gespeichert.
• Eigenschaften: HttpOnly (für Skripte der Seite nicht lesbar), Secure (nur über HTTPS), SameSite=Strict, nur für die Adresse der Anwendung (nicht für Unterseiten oder andere Adressen unter nelvin.eu).
• Laufzeit: höchstens 12 Stunden ab der Anmeldung; nach 2 Stunden ohne Aktivität endet die Sitzung. Beides prüft der Server.
• Ende: Mit "Abmelden" wird die Sitzung beendet und das Cookie gelöscht. "Überall abmelden" beendet alle Sitzungen des Kontos. Beim Ändern des Passworts werden alle anderen Sitzungen beendet. Abgelaufene und beendete Sitzungen werden nach 7 Tagen aus der Datenbank gelöscht.
• Das Cookie hat keine Tracking-Funktion, wird nicht für Werbung oder Reichweitenmessung genutzt und nicht an Dritte weitergegeben.

Diese Website (nelvin.eu) setzt selbst keine Cookies. Früher speicherte die Anwendung ein Sitzungs-Token im lokalen Speicher (LocalStorage) des Browsers; das ist nicht mehr der Fall, ein noch vorhandener Eintrag wird beim Aufruf der Anwendung gelöscht.

Wenn Sie uns per E-Mail kontaktieren (z. B. über die Funktion "Pilotplatz anfragen"), werden Ihre übermittelten Daten (Name, E-Mail-Adresse, Anliegen, Kontaktdaten) zwecks Bearbeitung der Anfrage bei uns gespeichert. Die Verarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Auf dieser Website können Sie über Formulare eine Vertriebspartner-Anfrage oder eine Bewertung vorbereiten. Die Website selbst verarbeitet und speichert dabei keine Daten und sendet nichts: Nach dem Absenden wählen Sie, wie Sie die vorbereitete Nachricht an uns senden (Gmail- oder Outlook-Webmail, Standard-Mailprogramm oder Kopieren des Textes). Erst mit dem Versand erreichen uns Ihre Angaben per E-Mail.

Wählen Sie Gmail oder Outlook (Webmail), werden die Angaben Ihrer Nachricht erst mit Ihrem Klick auf diese Option an den jeweiligen Anbieter (Google bzw. Microsoft) übertragen, den Sie selbst wählen; für diese Übertragung gelten dessen Datenschutzbestimmungen. Ohne Ihren Klick besteht keine Verbindung zu diesen Anbietern. Das gilt ebenso für die Funktionen "Pilotplatz anfragen" und "Gespräch vereinbaren".

Folgende Daten verarbeiten wir, wenn Sie uns die Nachricht senden:

• Vertriebspartneranfrage: Anrede, Vorname, Nachname, E-Mail-Adresse und möglicher Startzeitpunkt
• Bewertung: Ihre Rolle (Website-Besucher, Kunde, Vertriebspartner oder Interessent), die Sternebewertung, der Bewertungstext, optional Ihr Name sowie Ihre Einwilligung zur Veröffentlichung
• die technischen Angaben einer E-Mail (z. B. Absenderadresse und Zeitpunkt)

Zweck: Bearbeitung Ihrer Anfrage und Vertragsanbahnung (Partnervertrag) bzw. Prüfung und Veröffentlichung Ihrer Bewertung auf dieser Website.

Rechtsgrundlage: Für Anfragen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Für die Veröffentlichung Ihrer Bewertung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail an assist@nelvin.eu. Wir entfernen die Bewertung dann.

Übermittlung: Die Nachricht geht per E-Mail an uns (E-Mail-Postfach bei ALL-INKL.COM, siehe Abschnitt 2). Bewertungen prüfen wir vor der Veröffentlichung. Veröffentlichte Bewertungen sind auf dieser Website öffentlich abrufbar, bei Einwilligung mit Ihrem Namen.

Speicherdauer: Anfragen speichern wir, solange sie bearbeitet werden, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Nicht veröffentlichte Bewertungen löschen wir nach der Prüfung; veröffentlichte Bewertungen bleiben bis zum Widerruf Ihrer Einwilligung sichtbar.

Ihre Rechte als betroffene Person finden Sie in Abschnitt 6.

Zukünftig wird die Zahlungsabwicklung über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) abgewickelt. Im Rahmen der Zahlungsabwicklung werden dafür notwendige Daten an Stripe übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

Aktuell setzen wir keine Tracking-Cookies, Analysedienste (wie Google Analytics) oder Werbepixel ein; das oben beschriebene Sitzungs-Cookie der Anwendung ist technisch notwendig und dient nicht dem Tracking. Sollten diese Dienste zukünftig integriert werden, erfolgt dies ausschließlich nach vorheriger, ausdrücklicher Einwilligung über einen Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.

DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).