Datenschutzerklärung

1 · Verantwortlicher

nxvnt GmbH
Gronowskistr. 69
48161 Münster, Deutschland
Geschäftsführer: Torben S. Meier-Ulrichsen
E-Mail: privacy@ukeou.ai

Zur Benennung eines Datenschutzbeauftragten sind wir nach § 38 Abs. 1 BDSG nicht verpflichtet. Fragen zum Datenschutz, Auskunfts- und Löschverlangen richte bitte an die oben genannte Adresse.

2 · Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist oder eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt (Einwilligung, Vertrag, rechtliche Verpflichtung oder berechtigtes Interesse). Ukeou ist eine KI-Plattform für Selbstständige, Agenturen und Teams: Du erteilst einen Auftrag, KI-Agenten arbeiten ihn in einem Kreis aus, und das Ergebnis wird dir zur Freigabe vorgelegt. Für Geschäftskunden, die Ukeou zur Verarbeitung eigener Kundendaten nutzen, stellen wir einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO bereit; die vertragliche Grundlage steht in § 11 unserer AGB.

Zur Bereitstellung deiner Daten bist du gesetzlich nicht verpflichtet. Für den Abschluss und die Durchführung des Vertrags sind einzelne Angaben jedoch erforderlich — insbesondere E-Mail-Adresse und Zugangsdaten. Ohne sie können wir kein Nutzerkonto anlegen und Ukeou nicht bereitstellen; weitergehende Angaben sind stets freiwillig, und ihre Verweigerung hat keine Folgen.

3 · Hosting

Diese Website wird bei der Jonas Pasche (Uberspace), Kaiserstraße 15, 55116 Mainz, Deutschland, gehostet. Der Anbieter verarbeitet in unserem Auftrag Zugriffsdaten und Server-Logfiles auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Serverstandort: Deutschland. Einzelheiten zu den dabei anfallenden Protokolldaten stehen in Abschnitt 4.

Die Ukeou-Anwendung selbst läuft getrennt davon bei der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Serverstandort: Deutschland. Auf dem Website-Server werden keine Auftrags- oder Nutzungsdaten aus der Anwendung verarbeitet. Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. f DSGVO.

4 · Server-Logfiles

Beim Aufruf der Website erhebt der Hoster automatisch Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Referrer sowie Browser und Betriebssystem. Die Protokolle dienen allein dem sicheren und störungsfreien Betrieb und der Angriffserkennung; sie werden gelöscht, sobald sie dafür nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur zur Untersuchung eines konkreten Vorfalls und nur für dessen Dauer. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5 · Cookies & Einwilligung

Unsere Website nutzt Cookies und ähnliche Speichertechniken. Wir setzen ausschließlich technisch notwendige Cookies ein; nicht notwendige Cookies setzen wir erst nach deiner Einwilligung über einen Einwilligungsdialog (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Einzelheiten zu Kategorien und Laufzeiten findest du in unserer Cookie-Richtlinie.

6 · Kontaktaufnahme

Bei Kontakt per E-Mail oder über das Kontaktformular verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage. Das Kontaktformular übermittelt deine Angaben verschlüsselt an unseren Webserver in Deutschland (Abschnitt 3), der sie als E-Mail an unser Postfach weiterreicht und selbst nichts davon speichert. Die E-Mail-Postfächer der Domain ukeou.ai und der Versand dieser Nachrichten liegen bei der One.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden; die Verarbeitung findet in der Europäischen Union statt. Für die Bearbeitung von Anfragen nutzen wir den Support-Posteingang von Featurebase (Cordnet OÜ, Estland) auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; die Verarbeitung findet auf Servern in der Europäischen Union statt (Deutschland, Niederlande, Irland). Inhalte, die Kunden in Ukeou einbringen, gelangen nicht dorthin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Speicherdauer: sechs Monate nach abschließender Bearbeitung der Anfrage — diese Frist erlaubt uns, an Rückfragen anzuknüpfen. Handelt es sich um einen Handels- oder Geschäftsbrief, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

7 · Registrierung & Nutzerkonto

Für die Nutzung von Ukeou verarbeiten wir E-Mail-Adresse, Name, Zugangsdaten und Nutzungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Dazu gehören der Passwort-Hash sowie Sitzungs- und Anmeldedaten; Passwörter werden ausschließlich als Hash gespeichert und an keinen Dritten weitergegeben. Speicherdauer: für die Dauer des Vertragsverhältnisses. Nach Kündigung oder Löschung des Kontos bleiben die Daten 30 Tage wiederherstellbar und werden anschließend innerhalb von 30 Tagen gelöscht; von gesetzlichen Aufbewahrungspflichten erfasste Rechnungs- und Buchungsdaten bleiben davon unberührt (siehe Abschnitt 10).

Für die Anmeldung und die Verwaltung der Nutzerkonten setzen wir den Anmeldedienst Zitadel Cloud der CAOS AG (Lerchenfeldstrasse 3, 9014 St. Gallen, Schweiz) ein; die Instanz liegt in Deutschland. Vertragspartei für Cloud-Kunden im Self-Service ist die CAOS AG nach Schweizer Recht; Konzernmutter ist die ZITADEL Inc., San Francisco (USA). Die Schweiz ist ein Drittland mit Angemessenheitsbeschluss nach Art. 45 DSGVO. Verarbeitet werden dort E-Mail-Adresse, Name und Anmeldezeitpunkte. Auftragsdaten aus der Anwendung — deine Inhalte, Aufträge und Memos — werden dorthin nicht übermittelt.

Kündigungserklärungen: Erklärst du deine Kündigung über die Kündigungsschaltfläche nach § 312k BGB, verarbeiten wir die dort gemachten Angaben — Art der Kündigung und gegebenenfalls den wichtigen Grund, Name, E-Mail-Adresse, Vertragsbezeichnung, gewünschter Beendigungszeitpunkt sowie Datum und Uhrzeit des Zugangs. Zweck ist die Bearbeitung der Kündigung und die gesetzlich vorgeschriebene Bestätigung ihres Zugangs in Textform. Die Erklärung wird auf unserem Webserver in Deutschland (Abschnitt 3) außerhalb des öffentlich erreichbaren Bereichs gespeichert, als E-Mail an unser Postfach gemeldet und die Zugangsbestätigung automatisch an die von dir angegebene Adresse gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Vertrags, Art. 6 Abs. 1 lit. c DSGVO für die Bestätigungspflicht aus § 312k Abs. 5 BGB und Art. 6 Abs. 1 lit. f DSGVO für den Nachweis der Erklärung. Für Werbung nutzen wir diese Angaben nicht. Speicherdauer: drei Jahre ab Ende des Jahres, in dem die Kündigung wirksam wurde (regelmäßige Verjährungsfrist, §§ 195, 199 BGB); handelt es sich um einen Geschäftsbrief, gelten die Fristen des § 257 HGB und § 147 AO.

8 · Besuchsanalyse (BigHoot)

Zur Analyse von Seitenaufrufen und Abschlussstrecken setzen wir BigHoot ein. BigHoot ist ein Produkt der nxvnt GmbH — also unser eigenes; die Daten gehen nicht an einen Dritten, der sie für eigene Zwecke nutzen könnte. Eine Auftragsverarbeitung liegt insoweit nicht vor, weil Verantwortliche und Betreiberin dieselbe Gesellschaft sind.

Betriebsart: Auf dieser Website läuft BigHoot im Light-Modus („essential_only“). Dabei wird nichts auf deinem Endgerät gespeichert oder ausgelesen — keine Cookies, kein Local- oder Session-Storage. Die Sitzungskennung besteht nur im Speicher der geöffneten Seite und ist nach einem Neuladen oder in einem neuen Tab verloren; eine Wiedererkennung über Seitenaufrufe, Geräte oder Websites hinweg entsteht dadurch nicht. § 25 Abs. 1 TDDDG ist deshalb nicht einschlägig, und es erscheint kein Einwilligungsdialog. Sitzungsaufzeichnungen (Session Replays) sind im Light-Modus abgeschaltet und werden serverseitig abgewiesen.

Verarbeitete Daten: aufgerufene Seite, verweisende Seite, Zeitpunkt, Browser- und Geräteangaben, Bildschirmgröße sowie eine flüchtige Sitzungskennung. Deine IP-Adresse wird gekürzt, bevor sie gespeichert wird — IPv4 um das letzte Oktett (/24), IPv6 auf die ersten drei Segmente (/48). Die vollständige IP-Adresse wird nicht in die Datenbank geschrieben. Zur ungefähren Länderzuordnung wird ausschließlich die gekürzte Adresse an den Geodienst ipgeolocation.io (JFreaks Software Solutions) übermittelt — nie die vollständige. Der Personenbezug ist dadurch deutlich reduziert.

Verarbeitung und Auftragsverarbeiter: Der Endpunkt api.bighoot.ai läuft als Proxy bei Cloudflare, Inc. (USA); der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert. Die Speicherung und Auswertung erfolgt bei Supabase in Deutschland, betrieben auf Amazon Web Services. Beide verarbeiten ausschließlich in unserem Auftrag und nicht für eigene Zwecke.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu verstehen, welche Inhalte gefunden und verstanden werden, und die Seiten daraufhin zu verbessern. Da nichts auf deinem Gerät gespeichert wird, keine vollständige IP-Adresse gespeichert wird und keine geräteübergreifenden Profile entstehen, ist der Eingriff in deine Rechte gering.

Widerspruch: Du kannst der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen — formlos an privacy@ukeou.ai. Technisch lässt sich die Messung außerdem mit einem Inhaltsblocker unterbinden. Speicherdauer: 14 Monate ab Erhebung, danach automatische Löschung.

9 · Kontaktverwaltung & Marketing (HubSpot)

Für die Verwaltung von Kontaktanfragen und Interessenten, für Formulare auf dieser Website sowie für den Versand von Informations- und Werbe-E-Mails nutzen wir HubSpot, eine Marketing- und CRM-Plattform der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland — einer Tochtergesellschaft der HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA.

Verarbeitet werden die Angaben, die du uns selbst übermittelst — insbesondere Name, E-Mail-Adresse, Unternehmen und der Inhalt deiner Anfrage — sowie technische Begleitdaten des Kontakts wie Zeitpunkt, verwendetes Formular und Herkunftsseite. Bei E-Mail-Versand verarbeiten wir zusätzlich, ob eine Nachricht geöffnet und ob ein enthaltener Link angeklickt wurde.

Speicherort: Unser HubSpot-Konto ist auf das EU-Rechenzentrum festgelegt. Die Daten werden in einem Rechenzentrum in Deutschland verarbeitet, die Sicherungskopie liegt in Irland (Dublin).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Anfragen, die auf einen Vertrag gerichtet sind; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Interessentenverwaltung) für die übrige Kontaktpflege; Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG für den Versand von Werbe-E-Mails und deren Erfolgsmessung. Eine erteilte Einwilligung kannst du jederzeit widerrufen, ohne Angabe von Gründen — per E-Mail oder über den Abmeldelink in jeder Nachricht.

Auftragsverarbeitung und Drittlandbezug: Mit HubSpot besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (legal.hubspot.com/dpa). Da die Muttergesellschaft in den USA sitzt, lässt sich ein Zugriff aus den USA — etwa ein Fernzugriff im Support-Fall — trotz des deutschen Speicherorts nicht vollständig ausschließen. Für diesen Fall ist die HubSpot, Inc. nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Abgrenzung zu deinen Arbeitsinhalten: In HubSpot verarbeiten wir ausschließlich Kontakt- und Marketingdaten. Inhalte, die Kunden in Ukeou einbringen — Aufträge, Memos, Dokumente und die darin enthaltenen Daten Dritter — gelangen nicht in HubSpot und sind nicht Gegenstand dieser Verarbeitung.

Cookies: Tracking- und Analyse-Cookies von HubSpot setzen wir nicht ohne deine vorherige Einwilligung nach § 25 Abs. 1 TDDDG. Einzelheiten stehen in der Cookie-Richtlinie.

Speicherdauer: Kontakt- und Interessentendaten löschen wir auf Widerruf oder Widerspruch, im Übrigen spätestens drei Jahre nach dem letzten Kontakt. Nachweise über erteilte Einwilligungen bewahren wir für die Dauer der gesetzlichen Verjährungsfristen auf. Weitere Angaben: Datenschutzrichtlinie von HubSpot.

10 · Zahlungsdienstleister

Zur Abwicklung kostenpflichtiger Leistungen setzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ein. An Stripe werden die zur Zahlung erforderlichen Daten Name, E-Mail-Adresse sowie Zahlungsmittel- und Transaktionsdaten übermittelt und dort verarbeitet; die vollständigen Zahlungsdaten (z. B. Kartennummer) werden ausschließlich von Stripe erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Rechnungs- und Buchungsdaten bewahren wir nach den gesetzlichen Fristen auf — Buchungsbelege acht Jahre (§ 147 Abs. 3 AO), Handelsbücher und Abschlüsse zehn Jahre; die Aufbewahrung bei Stripe richtet sich nach den dortigen Fristen. Es gelten ergänzend die Datenschutzhinweise von Stripe.

11 · KI-Verarbeitung (AWS Bedrock)

Die KI-gestützten Funktionen von Ukeou nutzen die Claude-Modelle, die wir ausschließlich über Amazon Bedrock der Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg) beziehen. Die Modelle werden dabei innerhalb der AWS-Infrastruktur in Deutschland betrieben; die Verarbeitung deiner Eingaben findet dort statt und weicht, soweit für den Betrieb erforderlich, höchstens auf eine andere Region innerhalb der Europäischen Union aus. Vertrags- und Verarbeitungspartner ist allein AWS auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO – es besteht keine Vertragsbeziehung zu Anthropic, und Anthropic als Unternehmen erhält keinen Zugriff auf deine Inhalte. Wir haben die Verarbeitung technisch auf Regionen innerhalb der Europäischen Union beschränkt: der Zugriff auf Modelle in Regionen außerhalb der Union ist durch Berechtigungsrichtlinien unterbunden. Nach unserer Konfiguration findet daher keine Übermittlung deiner Inhalte an Anthropic oder in die USA statt. Verarbeitete Daten: die von dir eingegebenen Inhalte und Aufträge, soweit sie zur Erzeugung des Ergebnisses nötig sind. Deine Inhalte werden nicht zum Training von Modellen verwendet. Speicherdauer: Deine Eingaben werden nur für die Dauer der jeweiligen Anfrage übermittelt und dort nicht dauerhaft gespeichert; die Ergebnisse liegen in deinem Workspace und unterliegen der Speicherdauer nach Abschnitt 7.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Eigener Modellzugang: Nutzt du einen eigenen Zugang zu einem Modellanbieter, richtet die Anwendung diese Anfragen unmittelbar an ihn. Für diese Verarbeitung sind wir nicht Auftragsverarbeiter; es gelten der Vertrag und die Datenschutzhinweise dieses Anbieters, einschließlich der dort gewählten Verarbeitungsregion (§ 2a des AV-Vertrags). Für Speicherung und Ausführung im Übrigen bleibt es bei den Angaben dieser Erklärung.

Konzernbezug und CLOUD Act: Amazon Web Services gehört zu einem Konzern mit Sitz in den Vereinigten Staaten. Wir weisen darauf hin, dass US-amerikanische Anbieter nach dem US CLOUD Act (18 U.S.C. § 2713) zur Herausgabe von Daten verpflichtet werden können, auch wenn diese in einem Rechenzentrum in der Europäischen Union gespeichert oder verarbeitet werden; dieses Restrisiko lässt sich durch die Wahl einer Region in der Europäischen Union allein nicht ausschließen. Zur Begrenzung gilt: Der Primärspeicher deiner Inhalte liegt lokal auf deinem Rechner, an das Sprachmodell wird nur der für den jeweiligen Auftrag erforderliche Ausschnitt übermittelt, und eine Nutzung zum Training ist vertraglich ausgeschlossen. Behördliche Auskunftsverlangen teilen wir dir mit, soweit dies rechtlich zulässig ist, bevor Daten herausgegeben werden. Wir verwenden deshalb weder den Begriff „digitale Souveränität“ noch „souveräne KI“.

Prüfberichte und Zertifizierungen: Die auf unserer Website genannten Prüfberichte und Zertifizierungen – der C5-Kriterienkatalog des BSI, ISO/IEC 27001:2022 sowie die Berichte SOC 1, SOC 2 und SOC 3 – betreffen die eingesetzte Infrastruktur und werden von Amazon Web Services als Betreiber vorgehalten, nicht von uns. Amazon Bedrock liegt im Geltungsbereich dieser Prüfungen; die Berichte sind über AWS Artifact abrufbar. Für die nxvnt GmbH selbst besteht kein eigener Prüfbericht und keine eigene Zertifizierung. Wir nennen diese Nachweise, weil sie die Infrastruktur betreffen, auf der deine Daten verarbeitet werden – nicht als eigene Zertifizierung.

12 · Betriebsprotokolle des Zugangs-Diensts

Die KI-Verarbeitung läuft über einen Zugangs-Dienst des Anbieters. Dieser protokolliert ausschließlich Metadaten des Aufrufs — Zeitpunkt, Modell, Verbrauch, Status des Ergebnisses und die Kontokennung. Prompts, Antworten und Betreffzeilen werden nicht protokolliert; das ist keine Einstellung, sondern im Dienst so gebaut. Weil die Kontokennung einem Konto zuzuordnen ist, liegt ein pseudonymer Personenbezug vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Abrechnung des Verbrauchs, Erkennung von Missbrauch). Verarbeitungsregion: Deutschland; soweit betrieblich erforderlich, weitere Regionen innerhalb der Europäischen Union. Speicherdauer: 14 Tage, danach automatische Löschung.

13 · Verbundene Dienste (Konnektoren)

Du kannst Ukeou mit Diensten Dritter verbinden — etwa einem Kalender, einem Ablagedienst oder einem Aufgabenwerkzeug. Sobald du das tust, fließen Daten an einen Empfänger, den du selbst ausgewählt hast. Für diese Übermittlung an den von dir gewählten Anbieter sind wir nicht Auftragsverarbeiter; es gilt dessen Datenschutzerklärung. Beim Verbinden selbst gehen Verbindungsdaten an den jeweiligen Anbieter — IP-Adresse, Zeitpunkt und die angefragten Berechtigungen —, auch an Anbieter außerhalb der EU. Die Zugangs-Tokens bleiben verschlüsselt auf deinem Gerät und werden nicht an uns übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Grenze, die wir benennen: Widerrufst du einen Konnektor in Ukeou, wird der lokale Schlüssel vernichtet und der Zugang von unserer Seite unbrauchbar. Ob der jeweilige Anbieter eine bereits erteilte Berechtigung ebenfalls verwirft, können wir nicht in allen Fällen technisch erzwingen — den Widerruf in dessen Konto musst du dort selbst vornehmen.

14 · Zugangsdaten deines Postfachs

Für den Versand von E-Mails aus Ukeou hinterlegst du die Zugangsdaten deines eigenen Postfachs. Sie liegen verschlüsselt auf deinem Gerät, in einer zweistufigen Schlüsselhierarchie: ein Hauptschlüssel im Schlüsselbund deines Betriebssystems, damit verpackte Einzelschlüssel in der verschlüsselten lokalen Datenbank. Im Klartext bestehen sie nur im systemnahen Teil der Anwendung — nicht in der Oberfläche und nicht in einem Protokoll. Sie verlassen dein Gerät ausschließlich in Richtung des von dir gewählten Postfach-Anbieters; an uns werden sie nicht übertragen, und wir können sie nicht einsehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du den Zugang in Ukeou entfernst — dabei wird der zugehörige Einzelschlüssel vernichtet.

15 · Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Danach werden sie gelöscht.

Deine Arbeitsinhalte: Sie liegen verschlüsselt auf deinem Gerät; den Schlüssel dazu hält der Schlüsselbund deines Betriebssystems — wir haben ihn nicht und halten weder Kopie noch Sicherung deiner Inhalte. Was du in der Anwendung entfernst, verschwindet aus deiner Ansicht. Das Protokoll deines Arbeitsbereichs ist fortlaufend und wird nicht nachträglich verändert — ein einzelner Eintrag bleibt darin stehen; vollständig entfernt wird es mit der Löschung des Arbeitsbereichs.

Server-Logfiles

bis zum Wegfall des Betriebs- und Sicherheitszwecks

Kontaktanfragen

6 Monate nach Bearbeitung

Kontakt- & Interessentendaten (HubSpot)

bis Widerruf oder Widerspruch, längstens 3 Jahre nach dem letzten Kontakt

Nutzerkonto & Inhalte

Dauer des Vertragsverhältnisses, danach 30 Tage wiederherstellbar, dann Löschung binnen 30 Tagen

KI-Eingaben (Bedrock)

nur für die Dauer der Anfrage

Betriebsprotokolle (Zugangs-Dienst)

14 Tage, nur Metadaten — keine Prompts, keine Antworten

Postfach-Zugangsdaten

bis zum Entfernen des Zugangs; ausschließlich verschlüsselt auf deinem Gerät

Besuchsanalyse (BigHoot)

14 Monate; IP-Adresse gekürzt, keine Speicherung auf deinem Gerät

Kündigungserklärungen

3 Jahre ab Ende des Jahres der Wirksamkeit (Verjährung), als Geschäftsbrief länger nach § 257 HGB, § 147 AO

Rechnungs- & Buchungsdaten

8 Jahre (§ 147 Abs. 3 AO), Handelsbücher und Abschlüsse 10 Jahre

Cookies

siehe Cookie-Richtlinie

Läuft eine gesetzliche Aufbewahrungsfrist, sperren wir die betroffenen Daten für die weitere Verarbeitung, anstatt sie zu nutzen.

16 · Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Die KI-gestützten Funktionen von Ukeou unterstützen dich bei der Arbeit; die Entscheidung über die Verwendung der Ergebnisse liegt bei dir.

17 · Deine Rechte

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) zu. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Zudem hast du ein Beschwerderecht bei einer Aufsichtsbehörde – zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

18 · Datensicherheit & Aktualität

Die Website nutzt eine TLS-/SSL-Verschlüsselung. Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik. Diese Erklärung hat den Stand September 2026; wir passen sie bei Änderungen der Verarbeitung oder Rechtslage an.

19 · Weitere Verarbeitungen

Die folgenden Verarbeitungen kommen nur zum Tragen, wenn du die jeweilige Funktion nutzt oder einschaltest. Keine davon läuft stillschweigend.

Synchronisierung des Ereignis-Protokolls

Du kannst das Ereignis-Protokoll ausdrücklich optional über einen Dienst in der EU synchronisieren. Damit verlässt der Primärbestand dein Gerät — Memos, Notizen, Auftragstexte und Daten Dritter aus verbundenen Diensten. Ohne Synchronisierung gelten die Aussagen zum lokalen Primärspeicher unverändert; eingeschaltet wird sie nur von dir.

Ausführung auf unserer Infrastruktur

Mit dem Cloud-Runner (Organization-Tarif) führen wir Aufträge auch ohne laufendes Endgerät aus. Die Verarbeitung erfolgt mandantenfähig mit logischer Trennung je Arbeitsbereich, in der Region Europa. Ohne Cloud-Runner läuft jeder Auftrag auf dem Gerät, auf dem Ukeou installiert ist.

Betriebs-Telemetrie

Wir werten Betriebsdaten aus — Kosten, Verbrauch und Antwortzeiten je Anbieter. Ausdrücklich keine Inhalte: keine Prompts, keine Antworten, keine Memos, keine Betreffzeilen. Das ist keine Absichtserklärung, sondern der Zuschnitt der Auswertung.

Auszahlungen an Anbieter von Erweiterungspaketen

Auszahlungen an Dritte, die Erweiterungen für Ukeou anbieten, laufen über einen Zahlungsdienstleister. Dafür werden Identitäts- und Kontodaten dieser Anbieter nach den geldwäscherechtlichen Vorgaben verarbeitet (Know-your-Customer). Betroffen ist damit eine neue Gruppe von Personen, die mit der Nutzung von Ukeou als Kunde nichts zu tun hat; sie wird gesondert informiert. Von der Abrechnung deines eigenen Tarifs (Abschnitt 10) ist das getrennt.

Web-Anwendung

Ukeou steht zusätzlich im Browser bereit. Die Web-Anwendung tritt neben die installierte Anwendung und ersetzt sie nicht; Cookie-Richtlinie und AGB gelten für sie gleichermaßen.