Datenschutz
Wie AUVY personenbezogene Daten erhebt, nutzt, teilt und schützt.
Zuletzt aktualisiert: 16. März 2026
Inhalt
- Geltungsbereich
- Verantwortliche Stelle und Kontakt
- Welche personenbezogenen Daten wir verarbeiten
- Datenquellen
- Zwecke und Rechtsgrundlagen
- Cookies und ähnliche Technologien
- Datenweitergabe
- Internationale Übermittlungen
- Aufbewahrung
- Deine Rechte
- U.S. State Privacy Disclosures
- Sicherheitsmaßnahmen
- Datenschutz von Kindern
- Änderungen dieser Richtlinie
- Kontakt und Beschwerden
1. Geltungsbereich
Diese Datenschutzrichtlinie gilt für personenbezogene Daten, die über von AUVY betriebene digitale Services verarbeitet werden, insbesondere:
- die öffentliche Website unter auvy.ai
- das Trust Center unter trust.auvy.ai
- Kontakt-, Newsletter- und Trust-Formulare, die an AUVY übermittelt werden
- Kommunikation mit AUVY per E-Mail oder über verbundene Produkt- und Vertriebswege
- Growth-App (growth.auvy.ai): Authentifizierung und operative Systeme zur Verwaltung dieser Services
Diese Richtlinie ersetzt keine gesonderten vertraglichen Regelungen, Auftragsverarbeitungsverträge oder produktspezifischen Bedingungen, soweit solche gelten.
Bitte lies diese Richtlinie zusammen mit unseren Nutzungsbedingungen und dem Impressum.
2. Verantwortliche Stelle und Kontakt
Verantwortlich für die unter dieser Richtlinie verarbeiteten personenbezogenen Daten ist AUVY GmbH, Am Haag 8, 82166 Gräfelfing, Deutschland.
| Unternehmen | AUVY GmbH |
| Anschrift | Am Haag 8, 82166 Gräfelfing, Deutschland |
| Kontakt | contact@auvy.ai |
| Datenschutz und Sicherheit | security@auvy.ai |
| Rechtskontakt | contact@auvy.ai |
3. Welche personenbezogenen Daten wir verarbeiten
Abhängig von deiner Interaktion mit AUVY können wir folgende Kategorien verarbeiten:
| Kategorie | Beispiele |
|---|---|
| Identität und Kontakt | Name, E-Mail-Adresse, Unternehmen und weitere Angaben, die du freiwillig machst |
| Anfrage- und Formulardaten | Kontaktgrund, Nachrichteninhalt, Trust- oder Compliance-Fragen, Zugangsanforderungen und Newsletter-Anmeldungen |
| Technik und Nutzung | IP-Adresse, Browser- und Gerätedaten, Referrer-Daten, aufgerufene Seiten, Request-Logs und Sicherheitsereignisse |
| Präferenzen | Einwilligungsentscheidungen, Sprachwahl und Interface-Einstellungen wie der Farbmodus |
| Growth-App-Zugangsdaten | Login-Kennungen, Session-Informationen und Zugriffskontroll-Metadaten für autorisierte Nutzer der Growth-App |
4. Datenquellen
Personenbezogene Daten können direkt oder indirekt erhoben werden:
- Direkt von dir bei Formulareingaben, Newsletter-Anmeldungen, Anfragen zu Trust-Materialien, E-Mails oder beim Login in die Growth-App (growth.auvy.ai)
- Automatisch über Browser- und Gerätesignale, Cookies oder Local Storage, Server-Logs und Sicherheitskontrollen
- Über Dienstleister, die uns bei Hosting, Speicherung, Authentifizierung, Analytics und Kommunikation unterstützen
5. Zwecke und Rechtsgrundlagen
Soweit die DSGVO gilt, verarbeiten wir personenbezogene Daten auf Grundlage von Art. 6 DSGVO:
| Grundlage | Verwendung |
|---|---|
| Einwilligung (Art. 6 Abs. 1 lit. a) | Optionale Analytics und zugehörige Mess-Technologien |
| Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) | Bearbeitung von Produkt-, Partnerschafts-, Support-, Sicherheits- oder Vertriebsanfragen sowie Bereitstellung angeforderter Zugänge oder Unterlagen |
| Berechtigte Interessen (Art. 6 Abs. 1 lit. f) | Betrieb von Websites und APIs, Absicherung der Systeme, Missbrauchsvermeidung, Verwaltung von Newsletter- und Marketing-Anmeldungen, Administration autorisierter Zugänge und Verbesserung des Services |
| Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c) | Einhaltung geltender gesetzlicher Pflichten |
Beispiele für Verarbeitungszwecke sind:
- Entgegennahme und Speicherung von Kontakt-, Newsletter- und Trust-Center-Anfragen
- Bearbeitung eingehender Produkt-, Support-, Partnerschafts- und Sicherheitsanliegen
- Schutz öffentlicher API-Endpunkte vor Missbrauch und schädlichem Traffic
- Betrieb von Sprachwahl, Design-Präferenzen und Einwilligungsverwaltung
- Messung von Website-Nutzung und Leistung, wenn du eingewilligt hast
6. Cookies und ähnliche Technologien
AUVY setzt Cookies und ähnliche Technologien für Kernfunktionen, Sicherheit, Präferenzen und optionale Analytics ein. Du kannst Cookies in den Browsereinstellungen und, wo vorgesehen, über unser Einwilligungs-Banner steuern.
| Typ | Zweck |
|---|---|
| Essentiell / Präferenz | Erforderlich, um Einwilligung und Sprachwahl zu speichern und Kernverhalten der Website zu steuern |
| Analytics | Zur Analyse von Nutzung, Traffic und Leistung bei aktivierter Einwilligung |
| Local Storage | Für Interface-Einstellungen wie Farbmodus und ähnliche clientseitige Einstellungen |
Einwilligungs-Cookie. Bei Nutzung des Cookie-Banners speichern wir deine Wahl in einem Cookie namens auvy-consent für bis zu 12 Monate mit Same-Site-Konfiguration. Werte sind all (Analytics aktiv) oder essential (Analytics deaktiviert). Optionale Analytics werden erst aktiviert, nachdem du eine Wahl getroffen hast.
Sprach-Cookie. Wir können deine Sprachwahl in einem Cookie namens auvy-locale für bis zu 12 Monate speichern, damit die Website in deiner gewählten Sprache geöffnet wird.
Clientseitige Präferenzen. Interface-Einstellungen wie der gewählte Farbmodus können in Local Storage gespeichert werden.
Optionale Analytics. Wenn die jeweilige Umgebung entsprechend konfiguriert ist und du einwilligst, kann AUVY Analytics- und Leistungs-Tools wie PostHog, Vercel Analytics und Vercel Speed Insights einsetzen. Diese Tools können Nutzungsereignisse, Seitenaufrufe, Leistungs-Telemetrie und technische Metadaten verarbeiten, um Nutzung und Leistung der Website zu verstehen.
Deine Wahl ändern. Um deine Einstellung zu ändern, lösche den Cookie auvy-consent für diese Website oder die Websitedaten im Browser und lade die Seite neu; das Einwilligungs-Banner erscheint erneut.
7. Datenweitergabe
Wir verkaufen keine personenbezogenen Daten.
Eine Weitergabe kann, soweit erforderlich und rechtmäßig, erfolgen an:
- Hosting- und Infrastruktur-Anbieter wie Vercel und Railway
- Datenbank- und Authentifizierungsanbieter wie Supabase
- Analytics-Anbieter wie PostHog und Vercel-Analytics-Produkte, jedoch nur wenn Analytics aktiviert ist und eine erforderliche Einwilligung vorliegt
- Berater oder Behörden, soweit dies rechtlich erforderlich oder zum Schutz von Rechten, Sicherheit oder Compliance angemessen ist
- Parteien bei Unternehmenstransaktionen im Zusammenhang mit Finanzierung, Umstrukturierung, Fusion, Erwerb oder Vermögensübertragungen, vorbehaltlich Vertraulichkeit und geltendem Recht
8. Internationale Übermittlungen
Einige unserer Dienstleister können personenbezogene Daten außerhalb deiner Rechtsordnung verarbeiten, einschließlich außerhalb des EWR oder des Vereinigten Königreichs, soweit relevant. In solchen Fällen nutzt AUVY geeignete Garantien wie Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere zulässige Transfermechanismen.
9. Aufbewahrung
Wir speichern personenbezogene Daten nur so lange, wie es für legitime geschäftsbezogene und gesetzliche Zwecke erforderlich ist.
| Kategorie | Aufbewahrung |
|---|---|
| Kontakt- und Trust-Anfragen | Typischerweise bis zur Bearbeitung der Anfrage und für einen angemessenen Nachlaufzeitraum |
| Newsletter- und Marketing-Anmeldungen | Bis du dich abmeldest oder Löschung verlangt wird |
| Consent- und Präferenzdaten | Für die Laufzeit des jeweiligen Cookies oder Local-Storage-Eintrags, sofern nicht früher gelöscht |
| Sicherheits- und Technik-Logs | Solange sie zum Schutz der Systeme, zur Untersuchung von Vorfällen und für den Betrieb sinnvoll erforderlich sind |
| Growth-App-Zugriffsdatensätze | Solange sie für Administration und Absicherung autorisierter Zugänge benötigt werden |
| Legal Holds | Länger, wenn zur Streitbeilegung oder Erfüllung gesetzlicher Pflichten erforderlich |
10. Deine Rechte
Abhängig von deinem Standort kannst du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Widerruf haben.
Du kannst diese Rechte über security@auvy.ai oder contact@auvy.ai geltend machen. Wir können Informationen zur Identitätsprüfung anfordern.
11. U.S. State Privacy Disclosures
Wenn du in einem US-Bundesstaat mit Datenschutzgesetzen wohnst, kannst du Rechte auf Kenntnis, Zugang, Löschung, Berichtigung und Opt-out bestimmter Datennutzungen haben.
AUVY verkauft keine personenbezogenen Daten und teilt personenbezogene Daten nicht für Cross-Context Behavioral Advertising in dem Sinn, wie dieser Begriff typischerweise in U.S. State Privacy Laws verwendet wird. Sensible personenbezogene Daten verarbeiten wir nicht ohne geeignete Rechtsgrundlage, um daraus Eigenschaften über dich abzuleiten.
12. Sicherheitsmaßnahmen
Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.
- Transport- und Plattformsicherheit einschließlich HTTPS, Sicherheits-Headern für Antworten, Schutzmechanismen für Requests und Rate Limiting für öffentliche Schreib-Endpunkte
- Zugriffskontrollen einschließlich authentifiziertem Zugang zur Growth-App und Allowlist-basierter Beschränkungen, soweit anwendbar
- Betriebliche Schutzmaßnahmen einschließlich Logging, Patching, Monitoring und Prozessen zur Vorfallreaktion
13. Datenschutz von Kindern
AUVY richtet sich nicht an Kinder unter 16 Jahren und erhebt wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.
14. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht.
15. Kontakt und Beschwerden
| Datenschutzkontakt | security@auvy.ai |
| Rechtskontakt | contact@auvy.ai |
Wenn die DSGVO gilt, kannst du dich bei deiner zuständigen Aufsichtsbehörde beschweren. EU-Liste: edpb.europa.eu.
Fragen zu dieser Datenschutzrichtlinie können an security@auvy.ai oder contact@auvy.ai gesendet werden.
Verwandte Dokumente: Nutzungsbedingungen und Impressum.