Privacy policy

Wer verantwortlich ist

Verantwortlich für die Verarbeitung auf dieser Website und für dein Konto bei NEVYLO ist die LionX Digital e.U., Wollzeile 24/18, 1010 Wien, Österreich, E-Mail office@lionx-digital.at. Für Fragen zum Datenschutz erreichst du uns unter privacy@nevylo.at.

Für die Daten, die du in NEVYLO über deine eigenen Kundinnen und Kunden verarbeitest (Kontakte, Anfragen, Termine, Angebote, Rechnungen, Inhalte deiner Website), bist du verantwortlich; wir verarbeiten sie in deinem Auftrag. Dafür gilt der Auftragsverarbeitungsvertrag.

Besuch der Website

Beim Aufruf jeder Seite verarbeitet der Server technisch nötige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung. Zweck: Auslieferung der Seite, Sicherheit und Abwehr von Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer der Server-Protokolle: [offen: Aufbewahrungsfrist der Server-Protokolle — wird vor der Freigabe ergänzt].

Wir setzen keine Analyse- oder Werbewerkzeuge ein und binden keine Schriften, Karten oder Videos fremder Anbieter ein.

Cookies und Speicher im Browser

Nach der Anmeldung setzen wir ein einziges Cookie (nevylo_session), das dich angemeldet hält. Daneben merkt sich der Browser für die Dauer des Besuchs Kleinigkeiten der Anzeige (etwa, dass die Startanimation schon lief). Beides ist für den Dienst nötig und braucht keine Einwilligung (§ 165 Abs. 3 TKG 2021). Cookies zur Analyse oder Werbung gibt es nicht.

Wenn du über einen Link mit Kampagnenangaben (etwa aus Instagram) zu uns kommst, nehmen wir diese Angaben bei der Registrierung aus der Adresse mit und speichern sie an deinem Konto, um zu sehen, welche Kampagne wirkt (berechtigtes Interesse). Dafür wird nichts in deinem Browser gespeichert.

Registrierung und Konto

Wir verarbeiten Name, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash), Sprache, deine Erklärung, dass du dich als Unternehmer registrierst, den Gutscheincode und das gewählte Paket. Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz vor Missbrauch speichern wir von der Adresse, von der aus du dich registrierst, nur eine Prüfsumme, aus der sich die Adresse nicht zurückrechnen lässt, und begrenzen damit die Zahl neuer Konten je Anschluss (berechtigtes Interesse).

Registrierst oder meldest du dich mit Google an, erhalten wir von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, deinen Namen, deine E-Mail-Adresse, ob Google sie bestätigt hat, und eine Kennung deines Google-Kontos. Auf dein Google-Konto selbst greifen wir nicht zu.

Zahlungen

Pakete und Gutscheine bezahlst du über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Deine Kartendaten oder Kontodaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Stripe ist dafür selbst verantwortlich und prüft unter anderem die UID-Nummer und berechnet die Umsatzsteuer.

Rechnungen und Zahlungsbelege bewahren wir sieben Jahre auf, weil das Gesetz es verlangt (§ 132 BAO; Art. 6 Abs. 1 lit. c DSGVO).

Ylo und das Sprachmodell

Gibst du Ylo einen Auftrag, gehen die dafür nötigen Inhalte an das Sprachmodell. Die Anbieter verwenden sie nach ihren Vertragsbedingungen nicht zum Training ihrer Modelle. Was Ylo nach außen tun soll (etwa eine E-Mail senden oder etwas veröffentlichen), geschieht erst nach deiner Freigabe oder nach Regeln, die du selbst festlegst. Eine Entscheidung mit rechtlicher Wirkung allein durch die Maschine (Art. 22 DSGVO) gibt es nicht.

Instagram und Facebook (Meta)

Verbindest du NEVYLO mit Instagram oder Facebook, erhalten wir von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein Zugangstoken, die Namen und Kennungen der Facebook-Seiten, die du verwaltest, und der damit verknüpften Instagram-Business-Konten. Damit veröffentlichen wir die Beiträge und Storys, die du freigegeben oder dem Autopiloten überlassen hast. Persönliche Profile, Nachrichten und Daten deiner Follower lesen wir nicht.

Das Zugangstoken speichern wir verschlüsselt. Die Bilder deiner Beiträge setzen wir aus deinen eigenen Fotos; Meta lädt sie über einen befristeten, signierten Link.

Datenlöschung: Trennst du die Verbindung in der App (Unternehmen → Verbindungen oder Social → Instagram & Facebook), löschen wir das Zugangstoken sofort. Entfernst du NEVYLO in deinen Facebook-Einstellungen unter „Apps und Websites“, verliert das Token seine Gültigkeit. Die Löschung aller übrigen Daten, die wir über Meta erhalten haben, kannst du jederzeit unter privacy@nevylo.at verlangen; wir erledigen sie innerhalb von 30 Tagen und bestätigen sie dir.

Wer Daten in unserem Auftrag verarbeitet

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Server, Datenbank, Dateiablage und Sicherungen. Ort: Rechenzentren in Deutschland und Finnland (EU).

Anthropic (Anbieter des Sprachmodells Claude): Verstehen und Entwerfen von Texten, wenn du Ylo einen Auftrag gibst. Ort: USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln.

OpenAI (Ausweichpfad für das Sprachmodell, nur wenn Anthropic nicht erreichbar ist): wie Anthropic, nur im Ausfall. Ort: USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln.

Resend (E-Mail-Versand): Versand von E-Mails der Plattform und in deinem Namen (Angebote, Rechnungen, Antworten). Ort: USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln.

Genaue Vertragsgesellschaft und Grundlage der Übermittlung je Anbieter: [offen: je Anbieter aus dessen Auftragsverarbeitungsvertrag — wird vor der Freigabe ergänzt].

Wie lange wir Daten speichern

Solange dein Konto besteht. Löschst du dein Konto, werden die Daten nach einer Frist von 30 Tagen gelöscht, in der du die Löschung zurücknehmen kannst. Sicherungen laufen innerhalb von 14 Tagen aus. Ausgenommen ist, was wir aufbewahren müssen (Rechnungen, sieben Jahre).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib dafür an privacy@nevylo.at.

Glaubst du, dass wir gegen das Datenschutzrecht verstoßen, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.