Datenschutzerklärung

Neviox Digital („wir“, „unser“ oder „uns“) betreibt nevioxdigital.com nach dem Prinzip „Privacy by Design“. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, wie lange wir sie speichern und mit wem wir sie teilen: streng im Rahmen der EU-DSGVO und des kroatischen Gesetzes über elektronische Kommunikation.

1. Verantwortlicher

Neviox Digital Adresse: Peričićeva 14, 21000 Split, Kroatien Steuernummer (OIB): 25887842376 E-Mail: info@nevioxdigital.com Für diese Website ist Neviox Digital der Verantwortliche. Bei Kundenprojekten werden die Rollen separat im jeweiligen Dienstleistungsvertrag festgelegt.

2. Datensparsame Architektur

Gemäß dem Grundsatz der Datenminimierung (Art. 5 DSGVO) unterhält Neviox Digital keine eigene SQL- oder NoSQL-Nutzerdatenbank.

• Wir speichern Ihre persönlichen Daten, Passwörter oder sonstige personenbezogene Daten nicht auf eigenen physischen Servern.
• Daten werden „im Durchfluss“ verarbeitet und nur von bestimmten Unterauftragsverarbeitern für konkrete, projektbezogene Zwecke gespeichert.
• Inhalte werden über Sanity.io verwaltet, ein Headless-Content-System, das keine individuellen Websitebesucher verfolgt.

3. Projektanfragen & Kommunikation

Wenn Sie unser Kontaktformular oder unseren Projekt-Kalkulator nutzen:

• E-Mail-Zustellung: Ihre Nachricht und unsere Bestätigung werden über Resend versendet (TLS-Verschlüsselung).
• Interne Benachrichtigung: Eine kurze Meldung mit Ihrem Namen, Ihrer E-Mail-Adresse und einer Zusammenfassung Ihrer Anfrage geht über unseren selbst betriebenen n8n-Automatisierungsserver in der EU (Hetzner, Datenbank bei Supabase in Irland) an den Slack-Workspace unseres Teams, damit wir schnell antworten können. Der Automatisierungsserver speichert sein Ausführungsprotokoll höchstens 7 Tage und löscht es dann automatisch.
• Anfragenotizen: Eine kurze Notiz zu Ihrer Anfrage (Name, E-Mail, ggf. Unternehmen, Ihr Anliegen) speichern wir in unserem privaten GitHub-Repository, das als unsere interne Kundenakte dient.
• Rechner: Schätzungen werden in Ihrem Browser aus unseren veröffentlichten Preisen berechnet. Kein KI-Dienst verarbeitet Ihre Anfrage.
• Rechtsgrundlage: Die Antwort auf Ihre Anfrage ist eine vorvertragliche Maßnahme auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie sich im Rechner eine Schätzung per E-Mail schicken lassen, bevor Sie ihn abschließen, beruht das auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), die diese E-Mail und höchstens eine Rückmeldung dazu umfasst. Sie können sie jederzeit widerrufen, indem Sie auf diese E-Mail antworten.

4. KI-Chat-Assistent

Unser Chat-Widget nutzt OpenAI zur Generierung von Antworten und Pinecone, um relevanten Kontext zu unseren Leistungen abzurufen (technische Embeddings, keine Personenprofilierung). Der vollständige Text Ihrer Konversation wird zur Antwortgenerierung an OpenAI und Pinecone gesendet. Wir speichern Chatverläufe nicht über die aktive Sitzung hinaus in eigenen Systemen; OpenAI und Pinecone verarbeiten diese Inhalte gemäß ihren API-Bedingungen, die ein Training mit Ihren Daten ausschließen. Teilen Sie im Chat keine sensiblen Daten (Gesundheitsdaten, Kontonummern, Ausweisdaten): dafür ist dieser Kanal nicht geeignet.

5. Interaktive Karte

Die Karte auf unserer Kontaktseite lädt erst nach Klick: Es wird nichts an unseren Kartenanbieter MapTiler (Frankfurt, EU) gesendet, bis Sie selbst auf „Karte laden“ klicken. Dafür ist keine Cookie-Einwilligung erforderlich, da das Laden Ihre eigene, direkte Handlung ist und nicht automatisch von uns ausgelöst wird.

6. Analyse & Tracking (nur mit Einwilligung)

A. Vercel Analytics (Privacy-First)

Standardmäßige, cookielose Website-Zustandsüberwachung. Keine personenbezogenen Kennungen, keine Einwilligung erforderlich.

B. PostHog EU (Einwilligung erforderlich)

Gehostet in Frankfurt, Deutschland. Das PostHog-Skript lädt erst in Ihrem Browser, und unsere Server leiten Ereignisse erst weiter, nachdem Sie in unserem Cookie-Banner auf „Akzeptieren“ geklickt haben. Anonymes Surfen (Seitenaufrufe, Klicks, Scrollen) bleibt anonym. Die Ausnahme: Wenn Sie unser Kontakt-, Bewerbungs- oder Audit-Formular absenden, den Projekt-Kalkulator nutzen oder unseren Newsletter abonnieren, während die Analyse aktiviert ist, verknüpfen wir Ihre bisherige Browsing-Aktivität mit der von Ihnen angegebenen E-Mail-Adresse, damit wir den Weg eines Interessenten bis zur Kontaktaufnahme nachvollziehen können. Dies geschieht erst, nachdem Sie diese Aktion selbst durchgeführt haben; wir verknüpfen Ihre E-Mail-Adresse niemals vorher mit einer Sitzung.

C. Sitzungsaufzeichnung

Sobald Sie der Analyse zustimmen, zeichnet PostHog zusätzlich eine anonymisierte Wiedergabe der Interaktionen auf der Seite auf (Mausbewegungen, Klicks, Scrollen und Formularfeld-Fokus, nicht die eingegebenen Zeichen), beginnend einige Sekunden nach der Einwilligung, um Usability-Probleme zu erkennen. Dies ist detaillierter als aggregierte Analysen, weshalb wir es hier gesondert nennen. Sie können dies vollständig vermeiden, indem Sie die Analyse-Einwilligung ablehnen, oder es jederzeit über „Cookies verwalten“ in der Fußzeile stoppen.

7. Bot- & Betrugserkennung

Wir nutzen Vercel BotID, um automatisierte oder betrügerische Formulareinsendungen zu erkennen, bevor sie unser Postfach erreichen. Dies läuft bei jeder Formularübermittlung, basierend auf unserem berechtigten Interesse, unsere Kontaktkanäle frei von Spam und Missbrauch zu halten (Art. 6 Abs. 1 lit. f DSGVO). Es erstellt keine websiteübergreifenden Werbeprofile und erfordert keine Einwilligung.

8. Social-Media-APIs & Content-Automatisierung

Wir nutzen automatisierte API-Integrationen, um unsere digitale Präsenz auf externen Plattformen zu vereinfachen, unter anderem Meta (Facebook/Instagram), Google Unternehmensprofil, Pinterest und LinkedIn.

• Zweck: Diese Integrationen dienen ausschließlich der ausgehenden Content-Distribution (z. B. automatisierte Beitragserstellung, Planung und Aktualisierung).
• Datenumfang: Unsere Automatisierungs-Workflows erfassen, scrapen oder speichern keine personenbezogenen Daten von diesen Plattformen. Wir führen keine Datenbanken mit Ihren Social-Media-Profilen, Followerlisten oder privaten Nachrichten.
• Orchestrierung: Wir nutzen eine sichere Automatisierungs-Middleware (z. B. n8n), um diese Abläufe zu steuern. Während dieser Abläufe verarbeitete Daten bleiben höchstens 7 Tage im Ausführungsprotokoll des Automatisierungsservers und werden dann automatisch gelöscht.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es der Zweck der Erhebung erfordert, oder so lange es das Gesetz verlangt. Wo wir kein exaktes Löschdatum zusichern können, beschreiben wir unten die Kriterien, die es bestimmen (Art. 13 Abs. 2 lit. a DSGVO).

10. Internationale Datenübermittlungen

Analysen (PostHog EU), Kartenkacheln (MapTiler) und unser n8n-Automatisierungsserver (Hetzner, EU, Datenbank bei Supabase in Irland) verbleiben innerhalb des EWR. Einige Auftragsverarbeiter (OpenAI, Pinecone, Resend, Slack, GitHub) können Daten in den USA verarbeiten. Wir stützen uns auf Standardvertragsklauseln und prüfen, ob unsere US-Auftragsverarbeiter, soweit zutreffend, nach dem EU-US Data Privacy Framework zertifiziert sind.

11. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung oder Löschung Ihrer Daten, das Recht auf Widerspruch gegen eine auf unserem berechtigten Interesse beruhende Verarbeitung sowie das Recht auf eine übertragbare Kopie der von Ihnen bereitgestellten Daten. Da wir keine zentrale lokale Datenbank führen, werden Lösch- oder Auskunftsanfragen an alle unsere Auftragsverarbeiter weitergegeben (PostHog, Brevo, Resend, Slack, GitHub und unsere Automatisierungsprotokolle).

Kontaktieren Sie info@nevioxdigital.com, um diese Rechte auszuüben. Sie können sich außerdem bei der kroatischen Datenschutzbehörde (AZOP, azop.hr) beschweren.