1 · Verantwortlicher

nxvnt GmbH
Gronowskistr. 69
48161 Münster, Deutschland
Geschäftsführer: Torben S. Meier-Ulrichsen
E-Mail: info@nxvnt.com

Zur Benennung eines Datenschutzbeauftragten sind wir nach § 38 Abs. 1 BDSG derzeit nicht verpflichtet. Fragen zum Datenschutz, Auskunfts- und Löschverlangen richte bitte an die oben genannte Adresse — es antwortet ein Mensch aus dem Team.

2 · Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist oder eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt (Einwilligung, Vertrag, rechtliche Verpflichtung oder berechtigtes Interesse). Ukeou ist eine KI-Plattform für Selbstständige, Agenturen und Teams: Du erteilst einen Auftrag, KI-Agenten arbeiten ihn in einem Kreis aus, und das Ergebnis wird dir zur Freigabe vorgelegt. Für Geschäftskunden, die Ukeou zur Verarbeitung eigener Kundendaten nutzen, stellen wir einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO bereit; die vertragliche Grundlage steht in § 11 unserer AGB.

Zur Bereitstellung deiner Daten bist du gesetzlich nicht verpflichtet. Für den Abschluss und die Durchführung des Vertrags sind einzelne Angaben jedoch erforderlich — insbesondere E-Mail-Adresse und Zugangsdaten. Ohne sie können wir kein Nutzerkonto anlegen und Ukeou nicht bereitstellen; weitergehende Angaben sind stets freiwillig, und ihre Verweigerung hat keine Folgen.

3 · Hosting

Diese Website wird bei der Jonas Pasche (Uberspace), Kaiserstraße 15, 55116 Mainz, Deutschland, gehostet. Der Anbieter verarbeitet in unserem Auftrag Zugriffsdaten und Server-Logfiles auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Serverstandort: Deutschland. Einzelheiten zu den dabei anfallenden Protokolldaten stehen in Abschnitt 4.

Die Ukeou-Anwendung selbst läuft getrennt davon bei der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Serverstandort: Deutschland (Region Frankfurt, eu-central-1). Auf dem Website-Server werden keine Auftrags- oder Nutzungsdaten aus der Anwendung verarbeitet. Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. f DSGVO.

4 · Server-Logfiles

Beim Aufruf der Website erhebt der Hoster automatisch Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Referrer sowie Browser und Betriebssystem. Die Protokolle dienen allein dem sicheren und störungsfreien Betrieb und der Angriffserkennung; sie werden gelöscht, sobald sie dafür nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur zur Untersuchung eines konkreten Vorfalls und nur für dessen Dauer. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5 · Cookies & Einwilligung

Unsere Website nutzt Cookies und ähnliche Speichertechniken. Derzeit setzen wir ausschließlich technisch notwendige Cookies ein; nicht notwendige Cookies würden wir erst nach deiner Einwilligung über einen Einwilligungsdialog setzen (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Einzelheiten zu Kategorien und Laufzeiten findest du in unserer Cookie-Richtlinie.

6 · Kontaktaufnahme

Bei Kontakt per E-Mail oder über das Kontaktformular verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Speicherdauer: sechs Monate nach abschließender Bearbeitung der Anfrage — diese Frist erlaubt uns, an Rückfragen anzuknüpfen. Handelt es sich um einen Handels- oder Geschäftsbrief, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

7 · Registrierung & Nutzerkonto

Für die Nutzung von Ukeou verarbeiten wir E-Mail-Adresse, Name, Zugangsdaten und Nutzungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Authentifizierung erfolgt innerhalb von Ukeou; Passwörter speichern wir ausschließlich als Hash und geben sie an keinen Dritten weiter. Speicherdauer: für die Dauer des Vertragsverhältnisses. Nach Kündigung oder Löschung des Kontos bleiben die Daten 30 Tage wiederherstellbar und werden anschließend innerhalb von 30 Tagen gelöscht; von gesetzlichen Aufbewahrungspflichten erfasste Rechnungs- und Buchungsdaten bleiben davon unberührt (siehe Abschnitt 10).

8 · Reichweitenmessung (Plausible)

Zur Reichweitenmessung setzen wir Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland, ein. Plausible arbeitet ohne Cookies: Es werden keine Informationen auf deinem Endgerät gespeichert und keine dort vorhandenen Informationen ausgelesen. § 25 Abs. 1 TDDDG ist deshalb nicht einschlägig, und es erscheint kein Einwilligungsdialog.

Verarbeitete Daten: aufgerufene Seite, verweisende Seite, Land, Browser, Betriebssystem, Gerätetyp und Zeitpunkt des Aufrufs. Deine IP-Adresse wird nicht gespeichert; sie fließt zusammen mit der Browser-Kennung und einem täglich wechselnden Zufallswert in eine Prüfsumme ein, die den Besuch nur für diesen einen Tag von anderen unterscheidbar macht. Es entstehen keine geräteübergreifenden Profile, keine Wiedererkennung über Websites hinweg und keine Weitergabe an Dritte. Für Werbung werden die Daten nicht genutzt.

Ziel-Ereignis: Zusätzlich erfassen wir, dass eine Anmeldung zum Early-Bird-Zugang abgeschickt wurde, sowie die Seite, auf der das geschah. Deine E-Mail-Adresse wird dabei nicht an Plausible übermittelt.

Speicherort: Die Verarbeitung findet ausschließlich auf Servern innerhalb der Europäischen Union statt; eine Übermittlung in Drittländer findet nicht statt. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und der bedarfsgerechten Gestaltung unseres Angebots. Da keine Cookies gesetzt, keine IP-Adressen gespeichert und keine personenbezogenen Profile gebildet werden, ist der Eingriff in deine Rechte gering.

Widerspruch: Du kannst der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen — formlos an info@nxvnt.com. Technisch lässt sich die Messung außerdem mit einem Inhaltsblocker unterbinden.

Speicherdauer: Die erhobenen Daten fließen unmittelbar in eine Statistik ohne Personenbezug; eine Löschung einzelner Datensätze ist deshalb weder möglich noch erforderlich.

Darüber hinaus setzen wir keine weitere Reichweitenmessung ein und erstellen keine Nutzungsprofile zu Werbezwecken. Eine Zuordnung von Websitebesuchen zu einer Person erfolgt ausschließlich in unserer Kontaktverwaltung und nur, wenn du dem zugestimmt hast — Einzelheiten in Abschnitt 9.

9 · Kontaktverwaltung & Marketing (HubSpot)

Für die Verwaltung von Kontaktanfragen und Interessenten, für Formulare auf dieser Website sowie für den Versand von Informations- und Werbe-E-Mails nutzen wir HubSpot, eine Marketing- und CRM-Plattform der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland — einer Tochtergesellschaft der HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA.

Verarbeitet werden die Angaben, die du uns selbst übermittelst — insbesondere Name, E-Mail-Adresse, Unternehmen und der Inhalt deiner Anfrage — sowie technische Begleitdaten des Kontakts wie Zeitpunkt, verwendetes Formular und Herkunftsseite. Bei E-Mail-Versand verarbeiten wir zusätzlich, ob eine Nachricht geöffnet und ob ein enthaltener Link angeklickt wurde.

Speicherort: Unser HubSpot-Konto ist auf das EU-Rechenzentrum festgelegt. Die Daten werden in einem Rechenzentrum in Deutschland verarbeitet, die Sicherungskopie liegt in Irland (Dublin).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Anfragen, die auf einen Vertrag gerichtet sind; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Interessentenverwaltung) für die übrige Kontaktpflege; Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG für den Versand von Werbe-E-Mails und deren Erfolgsmessung. Eine erteilte Einwilligung kannst du jederzeit widerrufen, ohne Angabe von Gründen — per E-Mail oder über den Abmeldelink in jeder Nachricht.

Auftragsverarbeitung und Drittlandbezug: Mit HubSpot besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (legal.hubspot.com/dpa). Da die Muttergesellschaft in den USA sitzt, lässt sich ein Zugriff aus den USA — etwa ein Fernzugriff im Support-Fall — trotz des deutschen Speicherorts nicht vollständig ausschließen. Für diesen Fall ist die HubSpot, Inc. nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Abgrenzung zu deinen Arbeitsinhalten: In HubSpot verarbeiten wir ausschließlich Kontakt- und Marketingdaten. Inhalte, die Kunden in Ukeou einbringen — Aufträge, Memos, Dokumente und die darin enthaltenen Daten Dritter — gelangen nicht in HubSpot und sind nicht Gegenstand dieser Verarbeitung.

Cookies: Tracking- und Analyse-Cookies von HubSpot setzen wir nicht ohne deine vorherige Einwilligung nach § 25 Abs. 1 TDDDG. Einzelheiten stehen in der Cookie-Richtlinie.

Speicherdauer: Kontakt- und Interessentendaten löschen wir auf Widerruf oder Widerspruch, im Übrigen spätestens drei Jahre nach dem letzten Kontakt. Nachweise über erteilte Einwilligungen bewahren wir für die Dauer der gesetzlichen Verjährungsfristen auf. Weitere Angaben: Datenschutzrichtlinie von HubSpot.

10 · Zahlungsdienstleister

Zur Abwicklung kostenpflichtiger Leistungen setzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ein. An Stripe werden die zur Zahlung erforderlichen Daten Name, E-Mail-Adresse sowie Zahlungsmittel- und Transaktionsdaten übermittelt und dort verarbeitet; die vollständigen Zahlungsdaten (z. B. Kartennummer) werden ausschließlich von Stripe erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Rechnungs- und Buchungsdaten bewahren wir nach den gesetzlichen Fristen auf — Buchungsbelege acht Jahre (§ 147 Abs. 3 AO), Handelsbücher und Abschlüsse zehn Jahre; die Aufbewahrung bei Stripe richtet sich nach den dortigen Fristen. Es gelten ergänzend die Datenschutzhinweise von Stripe.

11 · Fehler- & Performance-Monitoring (Sentry)

Zur Erkennung und Behebung von Fehlern setzen wir Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA) ein. Dabei werden Diagnosedaten wie Fehlermeldung, betroffene Funktion, Zeitpunkt, gekürzte IP-Adresse sowie Browser- und Geräteinformationen verarbeitet. Inhalte, die du in Ukeou einbringst — Prompts, Memos und Kundendaten — werden dabei nicht übermittelt; sie werden vor der Übertragung technisch entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Sicherheit des Dienstes). Speicherdauer: 90 Tage, danach werden die Diagnosedaten automatisch gelöscht. Es besteht ein Auftragsverarbeitungsvertrag; bei Datenübermittlung in die USA gelten die EU-Standardvertragsklauseln.

12 · KI-Verarbeitung (AWS Bedrock)

Die KI-gestützten Funktionen von Ukeou nutzen die Claude-Modelle, die wir ausschließlich über Amazon Bedrock der Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg) beziehen. Die Modelle werden dabei innerhalb der AWS-Infrastruktur in der Region Europa (eu-central-1), Deutschland, betrieben; die Verarbeitung deiner Eingaben findet in dieser Region statt. Vertrags- und Verarbeitungspartner ist allein AWS auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO – es besteht keine Vertragsbeziehung zu Anthropic, und Anthropic als Unternehmen erhält keinen Zugriff auf deine Inhalte. Wir haben die Verarbeitung technisch auf diese Region beschränkt: die regionsübergreifende Modellabfrage („Cross-Region Inference“) ist deaktiviert, und der Zugriff auf Modelle in anderen Regionen ist durch Berechtigungsrichtlinien unterbunden. Nach unserer Konfiguration findet daher keine Übermittlung deiner Inhalte an Anthropic oder in die USA statt. Verarbeitete Daten: die von dir eingegebenen Inhalte und Aufträge, soweit sie zur Erzeugung des Ergebnisses nötig sind. Deine Inhalte werden nicht zum Training von Modellen verwendet. Speicherdauer: Deine Eingaben werden nur für die Dauer der jeweiligen Anfrage übermittelt und dort nicht dauerhaft gespeichert; die Ergebnisse liegen in deinem Workspace und unterliegen der Speicherdauer nach Abschnitt 7.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Prüfberichte und Zertifizierungen: Die auf unserer Website genannten Prüfberichte und Zertifizierungen – der C5-Kriterienkatalog des BSI, ISO/IEC 27001:2022 sowie die Berichte SOC 1, SOC 2 und SOC 3 – betreffen die eingesetzte Infrastruktur und werden von Amazon Web Services als Betreiber vorgehalten, nicht von uns. Amazon Bedrock liegt im Geltungsbereich dieser Prüfungen; die Berichte sind über AWS Artifact abrufbar. Für die nxvnt GmbH selbst besteht kein eigener Prüfbericht und keine eigene Zertifizierung. Wir nennen diese Nachweise, weil sie die Infrastruktur betreffen, auf der deine Daten verarbeitet werden – nicht als eigene Zertifizierung.

13 · Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Danach werden sie gelöscht oder anonymisiert.

Server-Logfiles

bis zum Wegfall des Betriebs- und Sicherheitszwecks

Kontaktanfragen

6 Monate nach Bearbeitung

Kontakt- & Interessentendaten (HubSpot)

bis Widerruf oder Widerspruch, längstens 3 Jahre nach dem letzten Kontakt

Nutzerkonto & Inhalte

Dauer des Vertragsverhältnisses, danach 30 Tage wiederherstellbar, dann Löschung binnen 30 Tagen

KI-Eingaben (Bedrock)

nur für die Dauer der Anfrage

Fehlerdiagnose (Sentry)

90 Tage

Reichweitenmessung (Plausible)

nur als Statistik ohne Personenbezug, keine Einzeldatensätze

Rechnungs- & Buchungsdaten

8 Jahre (§ 147 Abs. 3 AO), Handelsbücher und Abschlüsse 10 Jahre

Cookies

siehe Cookie-Richtlinie

Läuft eine gesetzliche Aufbewahrungsfrist, sperren wir die betroffenen Daten für die weitere Verarbeitung, anstatt sie zu nutzen.

14 · Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Die KI-gestützten Funktionen von Ukeou unterstützen dich bei der Arbeit; die Entscheidung über die Verwendung der Ergebnisse liegt bei dir.

15 · Deine Rechte

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) zu. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Zudem hast du ein Beschwerderecht bei einer Aufsichtsbehörde – zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

16 · Datensicherheit & Aktualität

Die Website nutzt eine TLS-/SSL-Verschlüsselung. Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik. Diese Erklärung hat den Stand Juli 2026; wir passen sie bei Änderungen der Verarbeitung oder Rechtslage an.