Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website. Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des deutschen Datenschutzrechts (BDSG) sowie des Digitale-Dienste-Gesetzes (DDG). Diese Datenschutzerklärung gilt für alle Sprachversionen (Deutsch, Englisch, Französisch) unserer Website. Im Falle von Widersprüchen zwischen den Sprachversionen gilt die deutsche Fassung als maßgeblich.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist: Houmem Skandrani Neufeld 8 D-76848 Wilgartswiesen Deutschland E-Mail: info@xylox.tech Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte oder zum Datenschutz allgemein können Sie sich jederzeit an die oben genannte E-Mail-Adresse wenden.
2. Website-Hosting und technische Bereitstellung (Base44)
Diese Website wird auf der Base44-Plattform (Base44 Inc.) als technische Plattform zur Bereitstellung und zum Betrieb der Website eingesetzt. Beim Aufruf der Website werden technische Zugriffsdaten automatisch durch die Hosting-Infrastruktur verarbeitet.
Server-Log-Dateien
Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Diese umfassen: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL (zuvor besuchte Seite), Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck der technischen Bereitstellung und Stabilität der Website. Die Server-Log-Dateien werden nach 14 Tagen automatisch gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Drittlandübermittlung
Die Server von Base44 können in Rechenzentren betrieben werden, die außerhalb der Europäischen Union liegen. Sofern Daten in ein Drittland (insb. USA) übermittelt werden, wird ein angemessenes Schutzniveau durch die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) sowie – soweit der Anbieter zertifiziert ist – durch das EU-U.S. Data Privacy Framework (DPF) sichergestellt. Datenschutzinformationen des Hosting-Anbieters können auf der Website von Base44 (https://base44.com) eingesehen werden. Bei konkretem Bedarf können Sie sich für Details an info@xylox.tech wenden.
3. Domain- und E-Mail-Dienste (IONOS)
Die Domain (xylox.tech) sowie die geschäftliche E-Mail-Adresse (info@xylox.tech) werden über IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, verwaltet. IONOS verarbeitet Daten auf Servern in Deutschland bzw. der Europäischen Union.
Domainverwaltung
IONOS verwaltet die Registrierung und technische Auflösung der Domain xylox.tech. Beim Aufruf der Website stellt der DNS-Dienst von IONOS die Namensauflösung bereit. Dabei werden technische Verbindungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Domain).
E-Mail-Kommunikation
Bei der E-Mail-Kommunikation mit uns werden Ihre Angaben (insbesondere Name und E-Mail-Adresse sowie der Inhalt Ihrer Nachricht) von IONOS zum Zwecke der technischen Speicherung und Übermittlung verarbeitet. Eingehende E-Mails werden auf den Mailservern von IONOS gespeichert, um sie abrufen und archivieren zu können. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Kommunikationsdaten (E-Mails) werden nach Ablauf der gesetzlichen Aufbewahrungsfristen (regelmäßig 6 Jahre für geschäftliche Korrespondenz nach § 257 HGB / § 147 AO) gelöscht, sofern keine längere Aufbewahrungspflicht besteht.
4. Kontaktformular
Über unsere Website besteht die Möglichkeit, über ein Kontaktformular mit uns in Verbindung zu treten. Bei Absenden des Formulars werden folgende Daten verarbeitet: Name, E-Mail-Adresse, Nachricht, ausgewählte Anfragekategorie (Wachstum, Effizienz, Support, KI-Lösungen, Webentwicklung oder Sonstiges) sowie technische Metadaten (Zeitpunkt der Anfrage, IP-Adresse).
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage und der Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Speicherdauer und Löschung
Die über das Kontaktformular übermittelten Daten werden zur Bearbeitung der Anfrage gespeichert. Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
Honeypot und Rate-Limiting
Zum Schutz vor automatisiertem Spam verwendet das Kontaktformular eine Honeypot-Feld-Technik sowie ein Rate-Limiting (maximal eine Anfrage pro 30 Sekunden). Diese Maßnahmen dienen dem Schutz unserer Systeme und erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit). Das technische Honeypot-Feld dient ausschließlich der Spam-Erkennung und wird nicht inhaltlich ausgewertet.
5. Schriftarten
Diese Website verwendet Systemschriften, die auf Ihrem Gerät installiert sind. Es werden keine Schriftdateien von externen Servern geladen. Eine Übermittlung Ihrer IP-Adresse an Dritte im Zusammenhang mit Schriftdateien findet nicht statt.
6. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Eine Einwilligung ist für diese Cookies nicht erforderlich. Es werden keine Analytics-Cookies, Tracking-Cookies oder Marketing-Cookies eingesetzt. Eine serverseitige, cookiefreie Nutzungsanalyse wird separat in dieser Datenschutzerklärung beschrieben (siehe Abschnitt Nutzungsanalyse). Eine genaue Auflistung der verwendeten Cookies finden Sie in den Einstellungen Ihres Browsers. Der Cookie-Banner dient ausschließlich der Information über die verwendeten Cookies und speichert Ihre Präferenz (Akzeptiert/Abgelehnt) lokal in Ihrem Browser. Sollten in Zukunft nicht-essenzielle Cookies verwendet werden, wird dies nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erfolgen. Sie können die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren.
7. Externe Ressourcen
Unsere Website lädt Bilddateien von externen CDN-Servern (media.base44.com) der Base44-Plattform. Beim Aufruf dieser Ressourcen kann Ihre IP-Adresse an den Server übermittelt werden. Es findet kein Tracking statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der performanten Bereitstellung visueller Inhalte). Es werden keine weiteren externen JavaScript-Bibliotheken, CSS-Dateien oder Tracking-Dienste von Drittseiten geladen. Es werden keine APIs Dritter auf der Website aufgerufen.
8. Fehlerprotokollierung & Systemstabilität
Zur Erkennung und Behebung technischer Fehler erfasst unsere Website bei Fehlfunktionen automatisch Diagnosedaten: Fehlermeldung, Stack-Trace, betroffene URL und Route, Browsertyp und -version, eingestellte Sprache, Sitzungs-ID sowie den Zeitpunkt des Fehlers. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität unserer Systeme). Die Diagnosedaten werden auf der Base44-Plattform verarbeitet, sind ausschließlich dem Verantwortlichen zugänglich und werden nach spätestens 90 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Nutzungsanalyse (serverseitiges Event-Tracking)
Zur Verbesserung unserer Website erfassen wir anonymisierte Interaktionsereignisse, etwa aufgerufene Seiten und geklickte Schaltflächen oder Handlungsaufforderungen (Call-to-Action). Die Verarbeitung erfolgt rein serverseitig über die Base44-Plattform auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Dabei werden keine Cookies eingesetzt und es werden keine pseudonymen Nutzungsprofile gebildet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die erfassten Daten werden nach 12 Monaten aggregiert bzw. gelöscht.
10. Blog und Inhalte
Beim Besuch des Blogs werden die gleichen technischen Zugriffsdaten verarbeitet wie beim allgemeinen Website-Besuch (siehe Abschnitt 2 Server-Log-Dateien). Der Blog enthält Inhalte zu Themen der KI, Softwareentwicklung und digitalen Transformation. Beim Lesen der Blogartikel werden keine zusätzlichen personenbezogenen Daten verarbeitet. Blogartikel können externe Links auf Websites Dritter enthalten. Für die Inhalte und Datenschutzpraktiken dieser externen Websites übernimmt XYLOX keine Verantwortung. Beim Klick auf externe Links verlassen Sie unsere Website; die Datenschutzerklärung des jeweiligen Anbieters gilt.
11. KI- und Softwareleistungen
Im Rahmen unserer Dienstleistungen bietet XYLOX KI-Lösungen, Softwareentwicklung, Webentwicklung, Automatisierung und IT-Beratung an. Bei einzelnen Kundenprojekten kann abhängig vom vereinbarten Leistungsumfang eine Verarbeitung personenbezogener Daten erforderlich sein. Art und Umfang der Datenverarbeitung richten sich nach der jeweiligen Projektabstimmung und werden in separaten Vereinbarungen geregelt. Verarbeitung von Kundendaten: Wir verarbeiten Kundendaten ausschließlich auf Basis der mit dem Kunden getroffenen Vereinbarungen und nur für die Zwecke der Projektumsetzung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Auftragsverarbeitung: Soweit XYLOX im Auftrag des Kunden personenbezogene Daten verarbeitet, wird ein Auftragsverarbeitungsvertrag (AV-Vertrag) nach Art. 28 DSGVO abgeschlossen. Dieser regelt die Rechte und Pflichten beider Parteien im Hinblick auf die Datenverarbeitung. Einsatz externer KI-Dienste: Die Einbindung von KI-Diensten Dritter (z.B. Sprachmodelle, Cloud-KI) in Kundenprojekte erfolgt nur nach ausdrücklicher Absprache und mit dem jeweiligen Kunden. In diesem Fall wird der Kunde über die eingesetzten Dienste und die damit verbundene Datenverarbeitung informiert.
12. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch gesetzliche Vorschriften vorgesehen ist. Nach Wegfall des Zwecks werden die Daten gelöscht. Server-Log-Dateien: 14 Tage (siehe Abschnitt 2). Kontaktanfragen: Nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen. Vertragsdaten: Für die Dauer der Geschäftsbeziehung sowie darüber hinaus für die Dauer gesetzlicher Aufbewahrungspflichten (regelmäßig 6 bis 10 Jahre nach HGB / AO). Kommunikationsdaten (E-Mails): Nach Ablauf der gesetzlichen Aufbewahrungsfristen (regelmäßig 6 Jahre für geschäftliche Korrespondenz nach § 257 HGB / § 147 AO).
13. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die bezüglich Ihrer Person gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO). Sie haben das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Außerdem haben Sie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO) und eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschwerden, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde ist die Landesdatenschutzbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben, oder die Datenschutz-Aufsichtsbehörde am Sitz des Verantwortlichen.
Hinweis: Diese Datenschutzerklärung wurde auf Grundlage der DSGVO, des DDG und des BDSG erstellt. Da das Unternehmen sich in der Gründungsphase befindet, können sich Angaben (insbesondere zur Umsatzsteuer-Identifikationsnummer) ändern. Bitte lassen Sie die Datenschutzerklärung von einem Rechtsbeistand auf Ihre individuelle Situation prüfen, sobald das Unternehmen offiziell angemeldet ist.