Datenschutzerklärung

Onur Sipahi
Herbststraße 21, 74072 Heilbronn, Deutschland
E-Mail: hallo@nyxor.io

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Basis der DSGVO. Die Datenübertragung erfolgt verschlüsselt (HTTPS/TLS). Eine Weitergabe an Dritte erfolgt nur, soweit es zur Erbringung der jeweiligen Funktion nötig ist oder du eingewilligt hast.

Diese Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten (siehe Server-Logfiles). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags; für die Übermittlung in die USA gelten EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Der Hoster erhebt automatisch Zugriffsdaten in Server-Logfiles: u. a. gekürzte IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Referrer sowie Browser- und Betriebssystem-Informationen. Diese Daten dienen ausschließlich der Sicherheit und Stabilität und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die öffentlichen Seiten setzen keine Marketing- oder Tracking-Cookies. Zur Reichweitenmessung nutzen wir einen cookielosen Dienst (siehe Punkt 12), der keine Cookies setzt und nichts auf deinem Gerät speichert. Als Besucher:in der öffentlichen Seiten erhältst du keine Cookies. Technisch notwendige Sitzungs-Cookies werden nur im eingeloggten Bereich (Login/Portal) gesetzt; diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Wenn du unser Kontaktformular absendest, verarbeiten wir die von dir angegebenen Daten — Name, E-Mail-Adresse und deine Nachricht sowie, sofern angegeben, Firma, Telefonnummer, Budgetrahmen und ausgewählte Leistung — serverseitig, um deine Anfrage zu bearbeiten. Dabei senden wir eine Benachrichtigung an uns und eine Bestätigungs-E-Mail an dich; für diesen automatischen Versand nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter, für die Übermittlung in die USA gelten EU-Standardvertragsklauseln. Zusätzlich speichern wir deine Anfrage als Vorgang (Lead) in unserer Datenbank (Supabase) zur Bearbeitung und Nachverfolgung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (effiziente Bearbeitung deiner Anfrage).

Schreibst du uns stattdessen direkt an die oben genannte Adresse, wird unser E-Mail-Postfach (Empfang) über Zoho betrieben (Zoho Corporation B.V., Niederlande; Rechenzentrum in der EU). Mit allen genannten Anbietern besteht ein Auftragsverarbeitungsvertrag. Deine Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf der Seite steht ein KI-Assistent bereit. Deine Eingaben werden zur Beantwortung an Anthropic, PBC (USA) übermittelt und dort verarbeitet. Gibst du im Verlauf Name, E-Mail und dein Anliegen an, speichern wir diese Angaben samt Gesprächsverlauf in unserer Datenbank (Supabase) zur Bearbeitung und Nachverfolgung deiner Anfrage (Lead-Bearbeitung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Anfragebearbeitung) bzw. lit. b (vorvertraglich). Bitte gib keine besonderen Kategorien personenbezogener Daten ein. Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag; eine Nutzung deiner Eingaben zum Training fremder Modelle findet nicht statt. Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.

Buchst du über den Concierge ein kostenloses Erstgespräch, legen wir mit deinem Namen, deiner E-Mail und der gewählten Zeit einen Termin in unserem Kalender (Google Calendar, Google Ireland Ltd.) an und speichern die Anfrage als Lead (siehe Punkt 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die automatische Bestätigungs-E-Mail versenden wir über Resend (Resend, Inc., USA) als Auftragsverarbeiter; für die Übermittlung in die USA gelten EU-Standardvertragsklauseln.

Schriftarten werden lokal (selbst gehostet) ausgeliefert. Beim Seitenaufruf erfolgt dadurch keine Verbindung zu Servern Dritter (z. B. Google Fonts).

Für Login und geschützte Bereiche nutzen wir Supabase zur Authentifizierung und Datenspeicherung. Dabei werden Konto- und Sitzungsdaten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Wende dich dafür an die oben genannte Adresse.

Zur Verbesserung unseres Angebots erfassen wir anonymisierte, aggregierte Nutzungsstatistiken (z. B. Seitenaufrufe, Referrer, Gerätetyp) mit Vercel Web Analytics. Der Dienst arbeitet cookielos und legt keine personenbezogenen Profile an; es werden keine Informationen auf deinem Endgerät gespeichert oder ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Anbieter: Vercel Inc. (USA) — es gelten der Auftragsverarbeitungsvertrag bzw. die Transfer-Grundlagen wie unter „Hosting" (Punkt 3).

Zusätzlich betreiben wir eine eigene, cookielose Messung. Dabei speichern wir je Aufruf nur die Seite, den Referrer-Host, den Gerätetyp und das Länderkürzel sowie einen täglich wechselnden, anonymen Prüfwert zur groben Schätzung wiederkehrender Besucher. Deine IP-Adresse wird dabei nicht gespeichert, es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet. Die Daten werden in unserer Datenbank (Supabase, Auftragsverarbeiter) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Diese Erklärung wird angepasst, sobald sich die Datenverarbeitung ändert. Stand: Juli 2026.