Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dreiländereck Events GmbH
Lingertstraße 3
79541 Hauingen
Geschäftsführer: Patric Götz

E-Mail: hallo@naylo.ai
Datenschutz: datenschutz@naylo.ai

Weitere Angaben zum Anbieter findest du im Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit das erforderlich ist und du eingewilligt hast oder eine andere Rechtsgrundlage besteht. Unsere Datenbank und der Mailversand liegen in der EU (Irland). Wo Dienstleister ihren Sitz in den USA haben, steht das in Abschnitt 10.

Daten werden über verschlüsselte Verbindungen (TLS/HTTPS) übertragen und nur so lange gespeichert, wie es der jeweilige Zweck verlangt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

3. Hosting und Logfiles (Vercel)

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf verarbeitet der Hoster technische Logdaten: IP-Adresse, Browser, aufgerufene URL und Zeitstempel. Dabei kann es zu einer Übermittlung in die USA kommen (siehe Abschnitt 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Speicherdauer: Wir speichern diese Logdaten nicht selbst. Wie lange der Hoster sie aufbewahrt, richtet sich nach seinen Einstellungen.

4. Kontaktformular und KI-Check

Wenn du uns über das Kontaktformular schreibst oder beim KI-Check deine E-Mail-Adresse für die ausführliche Auswertung angibst, speichern wir:

• Name, E-Mail-Adresse, optional Unternehmen und Telefonnummer
• deine Nachricht, beim KI-Check deine Antworten (zum Beispiel Branche, Zeitfresser, Tools, größtes Problem)
• die Seite, von der du kamst, und etwaige Kampagnen-Parameter (UTM)
• Browser-Kennung (User-Agent) und Referrer
• den Zeitpunkt deiner Einwilligung

Deine IP-Adresse nutzen wir kurzzeitig zur Missbrauchsabwehr (Begrenzung der Anfragen pro Adresse). Gespeichert wird davon nur ein mit einem geheimen Wert versehener Hash, nicht die IP-Adresse selbst. Bei jeder neuen Anfrage schickt uns unser Maildienstleister eine interne Benachrichtigung.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Haken im Formular erteilst, und bei konkretem Interesse an unseren Leistungen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Speicherdauer: 24 Monate ab Eingang, danach löscht unsere Datenbank den Eintrag automatisch. Du kannst deine Einwilligung jederzeit widerrufen und eine frühere Löschung verlangen: datenschutz@naylo.ai.

5. Setup-Wizard (/setup)

Wenn du unseren Setup-Wizard nutzt, verarbeiten wir die Daten, die du freiwillig eingibst, um ein persönliches Claude-Setup-Paket zu erstellen:

• Name, Rolle, Stadt, E-Mail-Adresse
• Firmenname, Website, Größe, Hauptangebot, Branche
• Genutzte Tools, Datenablage, Editor, Betriebssystem
• Schmerzpunkte, 3-Monats-Ziel, gewählte Workflows
• Optional: hochgeladene Dateien (Logo, Brand-Guide, Schreibstil-Sample)
• Technische Metadaten: User-Agent, Referrer
• Zustimmung (Zeitpunkt, Marketing-Einwilligung)

Hochgeladene Dateien werden nicht auf unseren Servern gespeichert. Sie landen direkt im ZIP, das du herunterlädst. Als Nachweis bleibt nur ein Metadaten-Eintrag (Name, Größe, Typ). Wir schicken dir das Paket und eine Bestätigung per E-Mail und erhalten selbst eine interne Benachrichtigung (Versand über Resend).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme, Erstellung des Pakets auf deine Anfrage) und, soweit du die Marketing-Einwilligung erteilt hast, Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: 24 Monate ab Erstellung, danach löscht unsere Datenbank den Eintrag automatisch. Du kannst deine Einwilligung jederzeit widerrufen und eine frühere Löschung verlangen: datenschutz@naylo.ai.

6. Terminbuchung (Naylo Dates)

Für Discovery Calls nutzen wir unser eigenes Buchungssystem „Naylo Dates“ (dates.naylo.ai). Es ist als eingebetteter Rahmen in unsere Kontaktseite eingebunden. Schon beim Laden des Rahmens erhält die Buchungsseite deine IP-Adresse und technische Verbindungsdaten. Sie wird über Netlify Inc. ausgeliefert (siehe Abschnitt 10).

Bei der Buchung verarbeiten wir Name, E-Mail-Adresse, optional deine Nachricht und den gewählten Termin und speichern sie in unserer Datenbank (Supabase, Region Irland). Die Bestätigung versenden wir per E-Mail über Resend (Region Irland). Zur Missbrauchsabwehr speichern wir kurz die IP-Adresse; sie wird nach 7 Tagen gelöscht. Die Buchungsseite setzt keine Tracking-Cookies von Dritten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und für die kurzzeitig gespeicherte IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Speicherdauer: Wir löschen die Buchung, sobald sie für den Zweck nicht mehr nötig ist und keine gesetzliche Aufbewahrungspflicht besteht.

7. E-Mail-Kommunikation

Wenn du uns direkt per E-Mail schreibst, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Unser Postfach liegt bei Migadu (Schweiz). Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um unsere Leistungen geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: bis die Anfrage erledigt ist, danach nur, soweit Aufbewahrungspflichten bestehen (zum Beispiel für Geschäftsbriefe).

8. Webanalyse (PostHog und Matomo) und Einwilligungsspeicher

Diese Website nutzt PostHog zur Reichweiten- und Nutzungsanalyse. Die Verarbeitung erfolgt über die EU-Cloud in Frankfurt am Main. Wir setzen PostHog erst ein, nachdem du im Cookie-Banner eingewilligt hast. Ohne deine Einwilligung wird kein Skript geladen, es werden keine Cookies gesetzt und keine Daten erhoben.

Verarbeitet werden unter anderem aufgerufene Seiten, Klicks, Verweildauer, Herkunft (Referrer/Kampagne), ungefähre Region, Gerätetyp und Browser. Die IP-Adresse speichert die EU-Cloud standardmäßig nicht. Zusätzlich zeichnen wir anonymisierte Sitzungsverläufe („Session Replay“) auf, um Bedienprobleme zu erkennen. Eingaben in Formulare werden dabei maskiert und nicht aufgezeichnet. Ein „Do Not Track“-Signal deines Browsers wird beachtet.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Cookie-Banner „Nur essenzielle“ wählst oder die Daten dieser Website in deinem Browser löschst. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zusätzlich nutzen wir die Open-Source-Software Matomo, um die Zahl der Seitenaufrufe zu ermitteln. Matomo läuft auf unserem eigenen Server in Deutschland (Rechenzentrum der Hetzner Online GmbH, Falkenstein), die Daten gehen an keine Dritten. Matomo ist so eingestellt, dass keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert oder ausgelesen werden. Die IP-Adresse wird sofort gekürzt. Verarbeitet werden aufgerufene Seiten, Verweildauer, Referrer, Zeitpunkt, ungefähre Herkunft (Land) sowie Browser und Betriebssystem. Ein wiederkehrender Besuch wird nur über einen täglich wechselnden, nicht umkehrbaren Schlüssel erkannt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Rohdaten werden nach spätestens 180 Tagen gelöscht. Du kannst widersprechen, indem du „Do Not Track“ in deinem Browser aktivierst oder uns formlos schreibst.

Deine Cookie-Entscheidung speichern wir im lokalen Speicher deines Browsers (Eintrag „naylo_consent“). Das ist technisch erforderlich, damit wir deine Wahl beim nächsten Besuch beachten (§ 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag verlässt dein Gerät nicht.

9. Schriften

Die Schriften dieser Website liefern wir selbst aus. Deine Anfrage geht dafür nicht an Google oder andere Schriftanbieter.

10. Auftragsverarbeiter und Übermittlung in Drittländer

Mit unseren Dienstleistern bestehen, soweit sie in unserem Auftrag Daten verarbeiten, Verträge nach Art. 28 DSGVO:

• Vercel Inc. (USA): Hosting dieser Website
• Supabase Inc. (Datenbank in der Region Irland): Speicherung von Anfragen, Setup-Daten und Buchungen
• Netlify, Inc. (USA): Auslieferung der Buchungsseite „Naylo Dates“ (dates.naylo.ai)
• Resend, Inc. (Versand aus der Region Irland): Bestätigungs- und Benachrichtigungs-Mails
• PostHog Inc. (Verarbeitung in der EU-Cloud Frankfurt): Webanalyse, nur mit deiner Einwilligung
• Hetzner Online GmbH (Deutschland): Server, auf dem unser Matomo läuft
• Migadu (Schweiz): E-Mail-Postfach

Soweit Daten an Anbieter mit Sitz in den USA gelangen oder von dort aus zugänglich sind, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) oder auf EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Auf Anfrage nennen wir dir Details.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich speichern
• Berichtigung (Art. 16 DSGVO): falsche Daten korrigieren
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden“
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): deine Daten als maschinenlesbare Datei
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit, ohne Begründung

Anfragen genügen formlos per E-Mail an datenschutz@naylo.ai. Wir antworten innerhalb von 30 Tagen.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
baden-wuerttemberg.datenschutz.de

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder unsere Verarbeitungstätigkeit ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite.