Datenschutzerklärung

Neviox Digital („wir“, „unser“ oder „uns“) betreibt nevioxdigital.com nach dem Prinzip „Privacy by Design“. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, wie lange wir sie speichern und mit wem wir sie teilen — streng im Rahmen der EU-DSGVO und des kroatischen Gesetzes über elektronische Kommunikation.

1. Verantwortlicher

Neviox Digital Adresse: Peričićeva 14, 21000 Split, Kroatien USt-IdNr. (OIB): 25887842376 E-Mail: info@nevioxdigital.com Für diese Website ist Neviox Digital der Verantwortliche. Bei Kundenprojekten werden die Rollen separat im jeweiligen Dienstleistungsvertrag festgelegt.

2. Datensparsame Architektur

Gemäß dem Grundsatz der Datenminimierung (Art. 5 DSGVO) unterhält Neviox Digital keine eigene SQL- oder NoSQL-Nutzerdatenbank.

• Wir speichern Ihre persönlichen Daten, Passwörter oder sonstige personenbezogene Daten nicht auf eigenen physischen Servern.
• Daten werden „im Durchfluss“ verarbeitet und nur von bestimmten Unterauftragsverarbeitern für konkrete, projektbezogene Zwecke gespeichert.
• Inhalte werden über Sanity.io verwaltet, ein headless Content-System, das keine individuellen Websitebesucher verfolgt.

3. Projektanfragen & Kommunikation

Wenn Sie unser Kontaktformular oder unseren Projekt-Kalkulator nutzen:

• E-Mail-Zustellung: Daten werden über Resend übermittelt (sichere TLS-Verschlüsselung).
• KI-Verarbeitung: Anfragen werden über OpenAI und Pinecone verarbeitet, um technische Kostenschätzungen zu erstellen. Wir nutzen API-Konten, bei denen Daten nicht zum Training öffentlicher Modelle verwendet werden.

4. KI-Chat-Assistent

Unser Chat-Widget nutzt OpenAI zur Generierung von Antworten und Pinecone, um relevanten Kontext zu unseren Leistungen abzurufen (technische Embeddings, keine Personenprofilierung). Der vollständige Text Ihrer Konversation wird zur Antwortgenerierung an OpenAI und Pinecone gesendet. Wir speichern Chatverläufe nicht über die aktive Sitzung hinaus in eigenen Systemen; OpenAI und Pinecone verarbeiten diese Inhalte gemäß ihren API-Bedingungen, die ein Training mit Ihren Daten ausschließen. Teilen Sie im Chat keine sensiblen Daten (Gesundheitsdaten, Kontonummern, Ausweisdaten) — dafür ist dieser Kanal nicht geeignet.

5. Interaktive Karte

Die Karte auf unserer Kontaktseite lädt erst nach Klick: Es wird nichts an unseren Kartenanbieter MapTiler (Frankfurt, EU) gesendet, bis Sie selbst auf „Karte laden“ klicken. Dafür ist keine Cookie-Einwilligung erforderlich, da das Laden Ihre eigene, direkte Handlung ist und nicht automatisch von uns ausgelöst wird.

6. Analyse & Tracking (nur mit Einwilligung)

A. Vercel Analytics (Privacy-First)

Standardmäßige, cookielose Website-Zustandsüberwachung. Keine personenbezogenen Kennungen, keine Einwilligung erforderlich.

B. PostHog EU (Einwilligung erforderlich)

Gehostet in Frankfurt, Deutschland. Das PostHog-Skript lädt erst in Ihrem Browser, und unsere Server leiten Formular-Ereignisse erst weiter, nachdem Sie in unserem Cookie-Banner auf „Akzeptieren“ geklickt haben. Die von uns weitergeleiteten Geschäftsdaten (z. B. „Kontaktformular gesendet“) sind anonym — sie werden nie mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft.

C. Sitzungsaufzeichnung

Sobald Sie der Analyse zustimmen, zeichnet PostHog zusätzlich eine anonymisierte Wiedergabe der Interaktionen auf der Seite auf (Mausbewegungen, Klicks, Scrollen und Formularfeld-Fokus — nicht die eingegebenen Zeichen), beginnend einige Sekunden nach der Einwilligung, um Usability-Probleme zu erkennen. Dies ist detaillierter als aggregierte Analysen, weshalb wir es hier gesondert nennen. Sie können dies vollständig vermeiden, indem Sie die Analyse-Einwilligung ablehnen, oder es jederzeit über „Cookies verwalten“ in der Fußzeile stoppen.

7. Bot- & Betrugserkennung

Wir nutzen Vercel BotID, um automatisierte oder betrügerische Formulareinsendungen zu erkennen, bevor sie unser Postfach erreichen. Dies läuft bei jeder Formularübermittlung, basierend auf unserem berechtigten Interesse, unsere Kontaktkanäle frei von Spam und Missbrauch zu halten (Art. 6 Abs. 1 lit. f DSGVO). Es erstellt keine websitesübergreifenden Werbeprofile und erfordert keine Einwilligung.

8. Social-Media-APIs & Content-Automatisierung

Wir nutzen automatisierte API-Integrationen, um unsere digitale Präsenz auf externen Plattformen zu vereinfachen, unter anderem Meta (Facebook/Instagram), Google Unternehmensprofil, Pinterest und LinkedIn.

• Zweck: Diese Integrationen dienen ausschließlich der ausgehenden Content-Distribution (z. B. automatisierte Beitragserstellung, Planung und Aktualisierung).
• Datenumfang: Unsere Automatisierungs-Workflows erfassen, scrapen oder speichern keine personenbezogenen Daten von diesen Plattformen. Wir führen keine Datenbanken mit Ihren Social-Media-Profilen, Followerlisten oder privaten Nachrichten.
• Orchestrierung: Wir nutzen eine sichere Automatisierungs-Middleware (z. B. n8n), um diese Abläufe zu steuern. Während dieser Abläufe verarbeitete Daten sind flüchtig und werden von Neviox Digital nach der Veröffentlichung des Beitrags nicht gespeichert.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es der Zweck der Erhebung erfordert, oder so lange es das Gesetz verlangt. Wo wir kein exaktes Löschdatum zusichern können, beschreiben wir unten die Kriterien, die es bestimmen (Art. 13 Abs. 2 lit. a DSGVO).

10. Internationale Datenübermittlungen

Analysen (PostHog EU) und Kartenkacheln (MapTiler) verbleiben innerhalb des EWR. Einige Auftragsverarbeiter — OpenAI, Pinecone, Resend — können Daten in den USA verarbeiten. Wir stützen uns auf Standardvertragsklauseln und prüfen, ob unsere US-Auftragsverarbeiter, soweit zutreffend, nach dem EU-US Data Privacy Framework zertifiziert sind.

11. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung oder Löschung Ihrer Daten, das Recht auf Widerspruch gegen eine auf unserem berechtigten Interesse beruhende Verarbeitung sowie das Recht auf eine übertragbare Kopie der von Ihnen bereitgestellten Daten. Da wir keine zentrale lokale Datenbank führen, werden Lösch- oder Auskunftsanfragen an alle unsere Auftragsverarbeiter weitergegeben (PostHog, Brevo, Resend und unsere Automatisierungsprotokolle).

Kontaktieren Sie info@nevioxdigital.com, um diese Rechte auszuüben. Sie können sich außerdem bei der kroatischen Datenschutzbehörde (AZOP, azop.hr) beschweren.