Datenschutz­bestimmungen

CLYE GmbH

Lohweg 11, 63846 Laufach

E-Mail: info@clye.ai

Für Fragen zum Datenschutz steht unser Datenschutzbeauftragter unter der oben genannten Adresse zur Verfügung.

Im Rahmen der Nutzung von CLYE AI werden personenbezogene Daten ausschließlich verarbeitet, soweit dies zur Bereitstellung der angebotenen Funktionen sowie zur Durchführung des Nutzungsverhältnisses erforderlich ist.

Dies umfasst insbesondere:

• die Verarbeitung von Dokumenten, die Nutzer zur Analyse oder Verarbeitung hochladen,
• die Nutzung der KI-Modelle zur Textanalyse oder Datenverarbeitung,
• die Verarbeitung von Account- und Nutzungsdaten zur Bereitstellung, Verwaltung und sicheren Nutzung der Plattform.

Zur Lizenz-Steuerung und Schulungsplanung werten wir außerdem die Nutzung der KI-Plattform aus. Dabei werden Name des Nutzers, Aktivitätsstatus (aktiv/inaktiv), Datum der letzten Nutzung sowie die aggregierte Nutzungshäufigkeit verarbeitet und der Geschäftsführung sowie der IT-Administration des jeweiligen Kunden zur Verfügung gestellt. Inhalte von Eingaben (Prompts) oder Chatverläufe werden dabei nicht ausgewertet.

Die Nutzung von CLYE AI erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) zwischen dem Kunden und der CLYE GmbH.

Dabei gilt:

• Verarbeitung nur auf dokumentierte Weisung des Kunden,
• technische und organisatorische Schutzmaßnahmen (z. B. Verschlüsselung, Zugriffskontrolle),
• keine Nutzung der Daten zu Trainingszwecken,
• Löschung der Daten nach Abschluss des Auftrags.

Unsere Systeme sind in Rechenzentren in Deutschland und Frankreich (OVH) gehostet. Backups werden verschlüsselt, redundant und ausschließlich innerhalb Europas gespeichert. Standardmäßig erfolgt die Datenverarbeitung ausschließlich auf unserer eigenen Infrastruktur auf europäischen Servern. Optional können auch externe KI-Dienste (z. B. OpenAI, Google Gemini, Anthropic Claude) genutzt werden, die außerhalb der EU verarbeitet werden können.

Standardmäßig erfolgt keine Weitergabe personenbezogener Daten an Dritte. Eine Übermittlung in Drittländer außerhalb der EU findet nur statt, wenn du optional externe KI-Dienste (z. B. OpenAI, Google Gemini, Anthropic Claude) nutzt, die außerhalb der EU verarbeitet werden können. In diesem Fall erfolgt die Datenübertragung auf Grundlage eines Auftragsdatenverarbeitungsvertrags (ADV) und entsprechender Datenschutzvereinbarungen.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Temporär verarbeitete Daten (z. B. hochgeladene Dokumente) werden nach Abschluss der Verarbeitung automatisch gelöscht.

Beim ersten Besuch zeigen wir dir einen Cookie-Hinweis am unteren Bildschirmrand. Du kannst zwischen „Nur notwendige" und „Alle akzeptieren" wählen. Deine Entscheidung speichern wir im lokalen Speicher unter clye-consent (max. 12 Monate), damit der Hinweis nicht bei jedem Besuch erneut erscheint. Über den Link Cookie-Einstellungen im Footer kannst du deine Wahl jederzeit ändern oder widerrufen.

Sofern eine PostHog-Konfiguration aktiv ist (Umgebungsvariable NEXT_PUBLIC_POSTHOG_KEY), laden wir die Bibliothek posthog-js erst, nachdem du im Cookie-Banner auf „Alle akzeptieren" geklickt hast. Anschließend senden wir Ereignisse zur Analyse des Nutzungsverhaltens. Die Anfragen werden über unseren Pfad /ingest an die EU-Instanz von PostHog weitergeleitet. PostHog kann dabei Kennungen setzen oder auslesen (z. B. Cookies oder vergleichbarer Speicher) und technische Metadaten erfassen.

Je nach Projektkonfiguration können u. a. folgende Funktionen aktiv sein: Session Recording (Aufzeichnung von Interaktionen), Dead-Click-Erfassung, Umfragen, Web Vitals sowie Exception Autocapture. Zweck sind Reichweitenmessung und Verbesserung des Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über den Cookie-Banner). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen im Footer widerrufen; danach laden wir PostHog nicht mehr. Weitere Informationen zu PostHog: posthog.com/privacy.

Wenn du uns über das Kontaktformular erreichst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail, Nachrichtentext). Vor dem Absenden musst du aktiv bestätigen, dass du unsere Datenschutzerklärung zur Kenntnis genommen hast und mit der Verarbeitung einverstanden bist (Checkbox im Formular). Die Übermittlung erfolgt serverseitig per E-Mail an unser Vertriebsteam, damit deine Nachricht bei uns ankommt und in unseren internen Abläufen bearbeitet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ergänzend kann Art. 6 Abs. 1 lit. b DSGVO gelten, soweit deine Anfrage bereits in einem Vertragsverhältnis steht.

Wir setzen keine Cookies nur zur Unterhaltung ein. Technisch relevant können sein: Speicher für das Theme-Setup (siehe oben), die Speicherung deiner Cookie-Entscheidung sowie — nur nach Einwilligung — Kennungen durch PostHog. Du kannst Cookies und den lokalen Speicher in deinen Browsereinstellungen einschränken oder löschen; dann kann die Website ggf. nicht alle Funktionen wie gewohnt bereitstellen.

Betroffene haben gemäß DSGVO folgende Rechte:

• Auskunft über die gespeicherten Daten,
• Berichtigung unrichtiger Daten,
• Löschung („Recht auf Vergessenwerden"),
• Einschränkung der Verarbeitung,
• Widerspruch gegen die Verarbeitung,
• Datenübertragbarkeit.

Anfragen hierzu können an die oben genannte Kontaktadresse gerichtet werden.

Unser System nutzt verschiedene KI-Modelle für die Verarbeitung deiner Anfragen. Standardmäßig erfolgt die Verarbeitung auf unserer eigenen Infrastruktur in der EU. Optional können auch externe KI-Dienste genutzt werden. Hier informieren wir dich über die wichtigsten Aspekte:

Unser System entspricht den Anforderungen des EU AI Acts und setzt entsprechende Maßnahmen um:

• Transparenz: Klare Kennzeichnung von KI-generierten Inhalten und transparente Dokumentation der KI-Funktionalität.
• Nachvollziehbarkeit: Vollständige Protokollierung aller KI-Entscheidungen und -prozesse.
• Feedback-Mechanismen: Systematische Sammlung und Analyse von Nutzerfeedback zur kontinuierlichen Verbesserung.
• Monitoring: Kontinuierliche Überwachung der Systemleistung und Sicherheit mit OpenTelemetry.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche oder technische Anforderungen anzupassen. Die jeweils aktuelle Version ist jederzeit auf dieser Seite abrufbar.