Rechtliches
Datenschutzerklärung
Wie nyxory personenbezogene Daten verarbeitet, für die wir selbst Verantwortlicher sind. English version.
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die nyxory GmbH, genannt im Impressum. Für alle Datenschutzfragen und Betroffenenanträge: privacy@nyxory.com.
2. Welche Daten wir verarbeiten, wofür und wie lange
| Daten | Zweck und Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Accountdaten — E-Mail-Adresse, GitHub-Handle, Passwort-Hash | Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) | Bis zur Löschung des Accounts; Sicherungskopien innerhalb von 30 Tagen |
| Technische Zugriffsdaten — IP-Adresse, User-Agent, Zeitstempel | Betrieb, Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO) | Bis zu 30 Tage; Sicherheitsereignisse im SIEM bis zu 90 Tage |
| Nutzungsdaten der Plattform — Tool-Aufrufe Ihres Coding-Agenten an unseren MCP-Server, Agent-Briefings ohne Secret-Werte, Deployment-Ergebnisse | Betrieb und Verbesserung des Dienstes, aggregiert (Art. 6 Abs. 1 lit. f DSGVO); Widerspruch jederzeit an privacy@nyxory.com | Rohdaten, solange für Betrieb und Fehleranalyse nötig; Aggregate ohne Personenbezug unbefristet |
| Kommunikation — E-Mails, Support-Tickets, Chat-Nachrichten | Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO) | 3 Jahre, soweit § 147 AO anwendbar |
| Abrechnungsdaten — Rechnungsadresse, USt-IdNr., Zahlungsmethoden-Token, Rechnungen | Abrechnung und gesetzliche Aufbewahrung (Art. 6 Abs. 1 lit. b und c DSGVO) | 10 Jahre nach § 147 AO / § 14b UStG |
Daten, die Sie in Ihren Anwendungen und Projekten auf der Plattform verarbeiten (Repository-Inhalte, bereitgestellte Anwendungen, deren Datenbanken und Logs, Agent-Läufe, Ein- und Ausgaben des AI Gateway), verarbeiten wir in Ihrem Auftrag als Auftragsverarbeiter. Dafür gilt ausschließlich unsere Vereinbarung zur Auftragsverarbeitung mit Plattformdatenblatt: Unterauftragsverarbeiter, KI-Modellanbieter, Verarbeitungsorte, Aufbewahrungsfristen und technische und organisatorische Maßnahmen stehen dort, nicht hier. Für Ihre Endnutzer bleiben Sie Verantwortlicher.
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und erheben wissentlich keine Daten von Kindern unter 16 Jahren. Wir verkaufen keine Daten.
3. Empfänger und Datenstandorte
Die Plattform einschließlich Accountdaten und Sicherungskopien läuft auf Infrastruktur der Infomaniak Network SA in der Schweiz (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO). Mediendateien dieser Website und unsere Sicherheitsüberwachung (SIEM) liegen bei der Hetzner Online GmbH in Deutschland. Daneben setzen wir Dienstleister für Zahlungsabwicklung, E-Mail-Versand und Korrespondenz-Postfächer sowie für unsere Support- und Betriebswerkzeuge ein, die Ihre Daten nur weisungsgebunden verarbeiten. Einzelne dieser Dienstleister verarbeiten Daten auch in den USA; Grundlage sind das EU-US Data Privacy Framework oder Standardvertragsklauseln. Die Unterauftragsverarbeiter der Plattform und das Verfahren bei Änderungen stehen im Plattformdatenblatt der Vereinbarung zur Auftragsverarbeitung.
4. Cookies und Analyse
Die Konsole setzt ausschließlich technisch notwendige Session-Cookies. Produktanalyse läuft über Plausible, cookielos und ohne Speicherung auf Ihrem Gerät. Werbe-Cookies, Tracking-Pixel oder Conversion-Messung für Werbeplattformen setzen wir nicht ein.
5. Ihre Rechte
Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO), auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) und auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Anfragen an privacy@nyxory.com; wir antworten innerhalb eines Monats.
6. Sicherheit
Transportverschlüsselung, verschlüsselte Speicherung, isolierte Kunden-Namespaces und rollenbasierte Zugriffskontrolle; die Maßnahmen im Einzelnen stehen im Plattformdatenblatt der Vereinbarung zur Auftragsverarbeitung. Sicherheitslücken melden Sie bitte nach unserer Security Policy.
7. Änderungen
Wesentliche Änderungen kündigen wir per E-Mail und auf nyxory.com mindestens 14 Tage vor Inkrafttreten an.
8. Sprache
Diese deutsche Fassung ist die verbindliche. Die englische Fassung ist eine Übersetzung zur Information; bei Abweichungen gilt die deutsche Fassung.