Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Ihrem Netivo-Konto ist:
DL Global FZCO, Dubai, Vereinigte Arabische Emirate — Kontakt: kontakt@netivo.app. Vollständige Anbieterangaben im Impressum.
2. Vertreter in der Europäischen Union (Art. 27 DSGVO)
Fabian Dobschat Consulting, Friedenstraße 51, 75335 Dobel, Deutschland, E-Mail: mail@fab-consult.com. Der EU-Vertreter ist Anlaufstelle ausschließlich für datenschutzrechtliche Anliegen.
3. Die zwei Rollen: Ihre Daten und die Daten Ihrer Kontakte
a) Ihre Konto-Daten (E-Mail, Name, Profil, Abo-Status, Support-Nachrichten): Hierfür ist DL Global FZCO Verantwortlicher im Sinne der DSGVO.
b) Die Kontaktdaten, die Sie in Netivo einpflegen (Ihre Kontakte, Notizen, Chat-Importe): Hierfür sind Sie als Nutzer datenschutzrechtlich Verantwortlicher. Netivo verarbeitet diese Daten ausschließlich in Ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO), nach Ihren Weisungen und nur zur Erbringung des Dienstes. Bitte pflegen Sie nur Daten ein, für deren Verarbeitung Sie eine Rechtsgrundlage haben, und keine besonderen Kategorien (Art. 9 DSGVO) — unsere KI-Auslese filtert solche Angaben zusätzlich automatisch aus, dies ersetzt aber nicht Ihre Sorgfalt.
4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
- Bereitstellung des Dienstes, Konto, Anmeldung, Abo: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Sicherheit, Missbrauchs-Abwehr, Fehlerdiagnose (Server-Logfiles): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).
- Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — Sie aktivieren Push selbst; Widerruf jederzeit in den Geräte-/App-Einstellungen).
- Verarbeitung Ihrer Kontaktdaten in Ihrem Auftrag: Auftragsverarbeitung nach Art. 28 DSGVO (siehe Ziffer 3b).
5. KI-Funktionen
Netivo nutzt KI-Dienste (Anthropic Claude; für die Suche in Ihrer Wissensbasis ggf. Voyage AI), um z. B. Importe auszulesen, Antworten vorzuschlagen und Fragen zu Ihrem Wissen zu beantworten. Dabei werden die jeweils nötigen Inhalte (z. B. ein importierter Chat-Ausschnitt) an den KI-Dienst übertragen. Unsere KI-Anbieter verwenden diese Daten vertragsgemäß nicht zum Training ihrer Modelle. KI-Vorschläge sind Unterstützung — Entscheidungen treffen Sie; eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.
6. Empfänger und Auftragsverarbeiter
| Dienstleister | Zweck | Ort der Verarbeitung |
|---|---|---|
| Fly.io, Inc. (USA) | Hosting von Anwendung und Datenbank | Rechenzentrum Frankfurt am Main (EU); Anbieter mit Sitz im Drittland |
| Tigris Data, Inc. (USA) | Objektspeicher für Fotos/Anhänge | Drittland USA möglich |
| Anthropic, PBC (USA) | KI-Funktionen (Auslese, Assistent) | Drittland USA |
| Voyage AI (USA) | Such-Index der Wissensbasis (sofern aktiv) | Drittland USA |
| Resend, Inc. (USA) | Transaktions-E-Mails (Anmelde-Links), E-Mail-Reinladen | Drittland USA |
| Lemon Squeezy, LLC (USA) | Zahlungsabwicklung als „Merchant of Record" — Lemon Squeezy ist für die Zahlungsdaten eigener Verantwortlicher (eigene Datenschutzerklärung beim Kauf) | Drittland USA |
| Push-Dienst Ihres Browsers/Geräts (z. B. Apple, Google, Mozilla) | Zustellung von Push-Nachrichten (nur wenn aktiviert) | je nach Anbieter |
Zahlungsdaten (Kartennummern etc.) erreichen Netivo nie — sie werden direkt beim Zahlungsdienstleister erhoben.
7. Drittlandübermittlung
Soweit Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO) und — soweit der Anbieter zertifiziert ist — des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO).
8. Cookies und lokale Speicherung
Netivo verwendet ausschließlich ein technisch notwendiges Sitzungs-Cookie (Anmeldung, httponly) sowie lokale Speicherung für den App-Betrieb. Diese sind für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) — daher gibt es kein Cookie-Banner. Es gibt kein Tracking, keine Analyse-Cookies, keine Werbe-Dienste. Schriften werden lokal von unseren Servern geladen (keine externen Font-Dienste).
9. Server-Logfiles und Datensicherheit
Beim Aufruf werden technisch bedingt Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser-Kennung) in Server-Logdateien verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und kurzfristig gelöscht. Die Übertragung erfolgt durchgehend TLS-verschlüsselt („https").
10. Speicherdauer
- Konto- und Kontaktdaten: bis Sie sie löschen oder Ihr Konto löschen.
- Konto-Löschung: jederzeit selbst in der App (Einstellungen) — löscht Ihre Daten einschließlich Fotos/Anhängen unverzüglich und unwiderruflich (Art. 17 DSGVO).
- Hochgeladene Roh-Anhänge in Konversationen: werden automatisch nach 14 Tagen gelöscht.
- Anmelde-Links/-Codes: verfallen nach 20 Minuten.
- Abrechnungsbezogene Daten: gemäß gesetzlicher Aufbewahrungspflichten des Zahlungsdienstleisters.
11. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO) — der Widerspruch umfasst auch eine etwaige Direktwerbung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an kontakt@netivo.app oder an den EU-Vertreter (Ziffer 2).
Beschwerderecht: Ihnen steht die Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), z. B. bei der Aufsichtsbehörde Ihres Wohnorts.
Hinweis für Kontakte von Netivo-Nutzern (Art. 14 DSGVO): Wenn Ihre Daten von einem Netivo-Nutzer eingepflegt wurden, ist dieser Nutzer Ihr Ansprechpartner als Verantwortlicher. Sie können Ihre Rechte auch über uns geltend machen — wir leiten Ihr Anliegen weiter bzw. unterstützen die Umsetzung.