Datenschutzhinweise

AUVY — In-Product

AUVY GmbH · Am Haag 8 · 82166 Gräfelfing · HRB 311039 (AG München) · USt-IdNr. DE461400892

Datenschutz: privacy@auvy.ai · Sicherheit: security@auvy.ai · Allgemein: contact@auvy.ai

Version: 1.0 · Stand: 2026-09-28

Geltung für Privatkunden (B2C): Bei Verträgen mit Verbrauchern i.S.v. § 13 BGB besteht keine Auftragsverarbeitung. AUVY ist Verantwortlicher i.S.v. Art. 4 Nr. 7 DSGVO für alle in diesem Rahmen verarbeiteten personenbezogenen Daten — einschließlich der vom Verbraucher in seinen persönlichen Workspace eingebrachten Inhalte. Die unten beschriebenen Zwecke, Rechtsgrundlagen, Speicherdauern, Empfänger und Betroffenenrechte gelten entsprechend; an die Stelle der AVV tritt diese Hinweise als alleinige Verarbeitungsgrundlage. Berufsgeheimnissträger-Daten (§ 203 StGB) bleiben für Verbraucher-Verträge untersagt (siehe § 6).

§ 1 Zweck dieser Hinweise

Diese Datenschutzhinweise informieren Sie nach Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten durch die AUVY GmbH („AUVY"), wenn Sie AUVY als Endnutzer:in Ihres Workspaces nutzen.

Diese Hinweise gelten zusätzlich zu den AGB – AUVY sowie zur AVV; bei Konflikten gehen die individualvertraglichen Regelungen vor.

§ 2 Verantwortlicher und Kontaktdaten

Verantwortlicher für die in diesen Hinweisen beschriebenen Verarbeitungstätigkeiten ist:

AUVY GmbH · Am Haag 8 · 82166 Gräfelfing · Deutschland

Vertreten durch die Geschäftsführer Achim Ströbel und Patrick Schröppel.

• Datenschutz: privacy@auvy.ai

• Sicherheit: security@auvy.ai

• Allgemein: contact@auvy.ai

Einen externen Datenschutzbeauftragten haben wir derzeit nicht benannt.

§ 3 Rollenverteilung im Detail

Datenkategorie	AUVY-Rolle	Rechtsverhältnis
Workspace-Inhalte, Prompts, hochgeladene Dateien, KI-Outputs („Customer Data“)	Auftragsverarbeiter bei B2B-Workspaces; Verantwortlicher bei B2C-Verbraucher-Workspaces und bei persönlichen Workspaces, die eine App von AUVY anlegt	AVV (B2B) bzw. diese Hinweise (B2C, persönliche Workspaces)
Account-Stammdaten (Name, E-Mail, Workspace-Rolle)	Verantwortlicher	diese Hinweise
Authentifizierung, Sitzungs-Tokens	Verantwortlicher	diese Hinweise
Abrechnungs- und Vertragsdaten	Verantwortlicher	diese Hinweise
Sicherheits-, Audit- und Diagnose-Logs zum Betrieb der Plattform	Verantwortlicher	diese Hinweise
Telemetrie zur Stabilität der Plattform (pseudonymisiert)	Verantwortlicher	diese Hinweise
Produktnutzungsanalyse (pseudonymisiert, ohne Drittanbieter)	Verantwortlicher	diese Hinweise

Die folgenden Abschnitte beschreiben ausschließlich die Verarbeitungstätigkeiten, in denen AUVY Verantwortlicher ist. Für die Auftragsverarbeitung von Customer Data gilt die AVV.

§ 4 Verarbeitungstätigkeiten und Rechtsgrundlagen

§ 4.1 Account-Anlage und Authentifizierung

• Daten: Name, E-Mail-Adresse, Passwort-Hash, Workspace-Zugehörigkeit und -Rolle, Better-Auth-Sitzungs- und Anmeldemetadaten sowie MFA-/WebAuthn-Faktoren, soweit aktiviert.

• Zweck: Bereitstellung des Dienstes, Zugangskontrolle, Identitätsprüfung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse an sicherer Authentifizierung).

§ 4.2 Workspace-Verwaltung

• Daten: Workspace-Name, Mitgliedschaften, Rollen, Einstellungen, Lizenz-Zuteilungen.

• Zweck: Konfiguration und Verwaltung des Kunden-Workspaces.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§ 4.3 KI-Inferenz und Customer-Data-Verarbeitung

Die inhaltliche KI-Inferenz auf Customer Data erfolgt im Rahmen der Auftragsverarbeitung; insoweit ist der Kunde Verantwortlicher und AUVY Auftragsverarbeiter (siehe AVV).

Für betriebliche Telemetrie der Inferenz-Pipeline (Latenzen, Modell-Routing, Fehler) erfasst AUVY pseudonymisierte Metadaten als Verantwortlicher zur Sicherstellung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Inhalte selbst fließen nicht in diese Telemetrie.

Um die Nutzung von AUVY zu verstehen und zu verbessern, erfasst AUVY als Verantwortlicher Produktnutzungsereignisse (z. B. aktive Sitzung, genutzte Funktion, abgeschlossenes Onboarding), verknüpft mit der Konto-ID (Art. 6 Abs. 1 lit. f DSGVO). Diese Ereignisse werden ausschließlich auf AUVY-betriebener Infrastruktur in Helsinki verarbeitet — ohne Dritt-Analyseanbieter, Werbekennungen, IP-Adressen oder Workspace-Inhalte — und nach 90 Tagen gelöscht.

§ 4.4 Sicherheits- und Audit-Logs

• Daten: Login-Events, Auth-Erfolge/-Fehlschläge, Geo-IP, User-Agent, sicherheitsrelevante Aktionen (Workspace-Settings, Rollenwechsel, Token-Erstellung).

• Zweck: Schutz vor unbefugtem Zugriff, Nachvollziehbarkeit, Erfüllung Sicherheitspflichten gegenüber Kunden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit) i. V. m. Art. 32 DSGVO.

§ 4.5 Abrechnung und Vertragsverwaltung

• Daten: Vertragspartner-Stammdaten, Rechnungsdaten, Zahlungsbelege, Akzeptanz-Logs der AGB/AUP-Versionen.

• Zweck: Rechnungsstellung, Steuerpflichten, Beweisbarkeit der AGB-Einbeziehung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (gesetzliche Pflichten, insbes. § 14 UStG, §§ 147 AO, 257 HGB).

• Zahlungsabwicklung: Stripe Payments Europe Ltd., Irland.

§ 4.6 Support und Kommunikation

• Daten: Inhalte Ihrer Anfragen, Kontaktdaten, ggf. Workspace-IDs zur Reproduktion.

• Zweck: Bearbeitung von Support-Anfragen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

§ 4.7 Produktverbesserung

• Daten: ausschließlich anonymisierte und aggregierte Nutzungsstatistiken (z. B. Anzahl aktiver Sitzungen, Feature-Nutzung).

• Zweck: Stabilität und Weiterentwicklung der Plattform.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

• Wichtig: Customer Data wird nicht zu Produktverbesserungs- oder Trainingszwecken verwendet (siehe § 5).

§ 4.8 Apps und Integrationen

(1) Apps von AUVY. Outeva und die weiteren Apps von AUVY sind Marken der AUVY GmbH und keine Drittanbieter. Was sie in einem Workspace verarbeiten, verarbeitet die AUVY GmbH, für Geschäftskunden nach der AVV, sonst nach diesen Hinweisen.

(2) Konto über eine App. Melden Sie sich mit „Mit AUVY anmelden" bei einer App an, erfährt die App, wer Sie sind: Name, E-Mail-Adresse und Ihr AUVY-Konto. Legt eine App von AUVY dabei einen persönlichen Workspace für Sie an, ist die AUVY GmbH für dessen Inhalte Verantwortlicher. Die App sieht in diesem Workspace nur ihre eigenen Bereiche. Legt eine App einen Workspace für Ihre Organisation an, ist Ihre Organisation Verantwortlicher für dessen Inhalte und AUVY verarbeitet sie nach der AVV. Was die App selbst außerhalb von AUVY verarbeitet, beschreiben die Datenschutzhinweise der App.

• Zweck: Anmeldung bei der App, Anlage des Workspace und Installation der App.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(3) Integrationen und Apps Dritter. Wenn Sie Integrationen oder Apps anderer Anbieter im Workspace aktivieren, verarbeitet AUVY Verbindungsmetadaten, OAuth-Tokens sowie Tool-Anfrage- und -Antwortdaten, die für den Betrieb erforderlich sind. Der andere Anbieter kann Daten unter eigenen Bedingungen als eigenständiger Empfänger verarbeiten.

• Zweck: Bereitstellung der von Ihnen im Workspace ausdrücklich aktivierten Integrationen und Apps.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im OAuth-Flow).

• Empfänger: der verbundene Dienst und die für den Betrieb der Integration erforderliche Infrastruktur (siehe Subprozessoren-Register). Von Ihnen aktivierte Zieldienste handeln als eigenständige Empfänger unter Ihrer Kontrolle.

§ 4.9 Besuche der Websites und Zugangsanfragen

(1) Aufruf der AUVY-Websites. Das Produkt sowie auvy.ai, www.auvy.ai, trust.auvy.ai und docs.auvy.ai laufen auf von AUVY betriebenen Servern in Helsinki. Wenn Sie eine davon aufrufen, verarbeitet der Server die technischen Daten, die Ihr Browser übermittelt, damit die Seite ausgeliefert werden kann: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL sowie Browser/User-Agent.

• Zweck: Auslieferung der Seiten, Schutz vor Missbrauch und Fehleranalyse.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website).

• Empfänger: Hetzner Online GmbH als Hosting-Auftragsverarbeiter in der EU (Helsinki; siehe § 7).

• Speicherdauer: Die Daten werden nur für die Dauer der Anfrage verarbeitet. AUVY speichert für diese Websites keine Zugriffsprotokolle und nutzt diese Daten nicht zur Identifizierung von Besuchern.

Einige Websites einzelner Marken der AUVY GmbH laufen bei Vercel Inc. Dort verarbeitet Vercel dieselben technischen Daten als Auftragsverarbeiter von AUVY; dabei können Daten in die USA gelangen (§ 8).

Die Websites verwenden keine Analyse- oder Werbe-Cookies und laden keine Tracking-Skripte von Drittanbietern. auvy.ai speichert Ihre Sprachwahl im Cookie auvy-locale, wenn Sie die Sprache wechseln; Anmelde-Cookies für docs.auvy.ai und weitere angemeldete Websites sind in § 4.1 und der Cookie-Richtlinie beschrieben.

(2) Zugangsanfragen. Wenn Sie über das Formular im Trust Center vertrauliche Sicherheitsunterlagen anfragen, verarbeitet AUVY Ihre geschäftliche E-Mail-Adresse, den Firmennamen, Ihre Nachricht und das angefragte Dokument.

• Zweck: Beantwortung Ihrer Anfrage, Versand einer Eingangsbestätigung per E-Mail und gegebenenfalls Vorbereitung einer Vertraulichkeitsvereinbarung (NDA) oder eines Security-Reviews.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen).

• Empfänger: AUVY versendet die E-Mails über ihren eigenen Mail-Dienst OpenPulse Mail, und Resend Inc. stellt sie als Auftragsverarbeiter zu (siehe § 7); die Anfrage geht im Security-Postfach von AUVY ein.

• Speicherdauer: so lange, wie es für die Bearbeitung der Anfrage erforderlich ist; wird der Austausch zu Handels- oder Geschäftskorrespondenz, gelten die Fristen in § 9.

Die Angabe dieser Daten ist freiwillig. Ohne geschäftliche E-Mail-Adresse können wir die Anfrage nicht beantworten.

(3) Kontaktformular. Wenn Sie uns über das Kontaktformular auf auvy.ai oder auvy.de schreiben, verarbeitet AUVY Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Firma, Ihre Nachricht, die Sprache der Seite und die Seite, von der Sie kamen.

• Zweck: Beantwortung Ihrer Nachricht und Pflege des Gesprächs, das daraus entsteht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen möglichen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

• Empfänger: Resend Inc. stellt die Nachricht als Auftragsverarbeiter an das Postfach contact@auvy.ai zu (siehe § 7). AUVY legt die Nachricht zusätzlich in ihrem eigenen Kundenbeziehungssystem auf Servern der Hetzner Online GmbH in der EU ab.

• Speicherdauer: so lange, wie es für die Bearbeitung erforderlich ist; wird der Austausch zu Handels- oder Geschäftskorrespondenz, gelten die Fristen in § 9.

Die Angabe ist freiwillig. Ohne Namen, E-Mail-Adresse und Nachricht können wir nicht antworten. Bitte senden Sie über das Formular keine vertraulichen Unterlagen.

§ 5 KI-spezifische Verarbeitung

(1) Kein Training mit Kundendaten. AUVY verwendet Customer Data und KI-Outputs nicht zum Training oder zur Feinabstimmung eigener oder fremder KI-Modelle.

(2) Vertragliche Zusicherungen der Modellanbieter. AUVY setzt KI-Modelle über AWS Bedrock, Microsoft Azure, Google Vertex AI und weitere im Trust-Center-Subprozessorenregister bezeichnete Anbieter ein. Die Anbieter verarbeiten unter ihren jeweils anwendbaren Verträgen und AVV; eingereichte Inhalte sind, soweit vertraglich abgedeckt, nicht für Modelltraining bestimmt. Dies ist keine pauschale Zusicherung für kundenseitig ausgewählte Ziele.

(3) Web-Tools. Produkt-web_search / web_read nutzen Linkup (EU). Es werden nur die für den aktiven Tool-Call erforderlichen Daten übermittelt. Siehe Register v1.0.

(4) Speicherdauer KI-Inferenz. Amazon Bedrock speichert keine Anfragen. Microsoft kann Prompts und Antworten von Azure OpenAI bis zu 30 Tage zur Missbrauchsüberwachung speichern. Google kann Eingaben bis zu 24 Stunden im Arbeitsspeicher zwischenspeichern. Maßgeblich ist Anlage 3 der AVV.

(5) Transparenz nach Art. 50 EU-KI-Verordnung. Art. 50 gilt seit dem 2. August 2026. AUVY erfüllt Anbieterpflichten für erfasste AUVY-Systeme zur direkten Interaktion, einschließlich des Hinweises auf die KI-Interaktion, sofern diese nicht offensichtlich ist. Ein Geschäftskunde in Betreiberrolle bleibt für einsatzbezogene Hinweise verantwortlich, einschließlich erfasster Hinweise bei Emotionserkennung oder biometrischer Kategorisierung und der Offenlegung von Deepfakes oder bestimmten KI-generierten Texten von öffentlichem Interesse. Für Verbraucher-Workspaces bleibt AUVY Verantwortlicher für den oben beschriebenen Verbraucherkontext.

(6) Maschinenlesbare Provenienz. Soweit Art. 50 Abs. 2 auf AUVY in Anbieterrolle anwendbar ist, muss AUVY technisch durchführbare Markierungs- und Erkennungsmaßnahmen für erfasste synthetische Inhalte umsetzen. Markierungen können durch Kopieren, Bearbeiten, Konvertieren, Screenshots oder nachgelagerte Tools entfernt oder beeinträchtigt werden und belegen weder inhaltliche Richtigkeit noch Urheberschaft. AUVY behauptet nicht pauschal, dass jeder Output dauerhafte maschinenlesbare Provenienz enthält.

(7) Verbotene und Hochrisiko-KI. AUVY darf nicht für verbotene Praktiken nach Art. 5 genutzt werden und ist standardmäßig nicht für Hochrisiko-Anwendungsfälle nach Anhang III freigegeben; siehe AUP § 6.

(8) KI-Kompetenz. AUVY trifft rollenangemessene Maßnahmen zur KI-Kompetenz der Beschäftigten, die KI-Funktionen betreiben und unterstützen. Geschäftskunden behalten entsprechende Pflichten für in ihrem Auftrag handelnde Personen. Dies ist keine pauschale Compliance-Zusage für den Einsatz des Kunden.

§ 6 Berufsgeheimnisträger und besondere Datenkategorien

(1) Die Eingabe von besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO durch den Kunden ist nur zulässig, wenn der Kunde über eine wirksame Rechtsgrundlage verfügt und AUVY vorab informiert wurde (siehe AUP § 7).

(2) Die Verarbeitung von Berufsgeheimnisträger-Daten im Sinne von § 203 StGB (insbesondere Daten von Mandant:innen, Patient:innen oder vergleichbaren Anvertrauenden bei Ärzt:innen, Rechtsanwält:innen, Steuerberater:innen, Notar:innen, Psychotherapeut:innen) ist in AUVY nur zulässig, wenn der Kunde die Aktivierung nach § 12 AVV beantragt und AUVY sie in Textform bestätigt hat. AUVY bestätigt erst, wenn die nach § 12 Abs. 2 AVV erforderlichen Verpflichtungen der Beschäftigten und Unterauftragsverarbeiter vorliegen.

Die Aktivierung steht Kunden mit Business- oder Enterprise-Vertrag offen. Der Inhaber beantragt sie im Workspace oder in Textform an privacy@auvy.ai. Bis AUVY bestätigt hat, ist die Eingabe von Berufsgeheimnisträger-Daten untersagt.

§ 7 Empfänger und Subprozessoren

(1) Im Rahmen des AUVY-Betriebss setzt AUVY folgende Subprozessoren ein — sowohl für Customer Data (auftragsverarbeitend) als auch für Verantwortlichen-Daten (Auftragsverarbeitung im engeren Sinn nach Art. 28 DSGVO):

Anbieter	Zweck	Standort
Hetzner Online GmbH	App-Services, Worker und self-hosted Stores (PostgreSQL, MongoDB, Redis, Qdrant, Objektspeicher)	EU (Helsinki)
Amazon Web Services EMEA SARL	KI-Modelle und Rechenleistung (Bedrock, EU-regionenübergreifendes Routing)	EU (Frankfurt, Stockholm, Irland, Paris, Mailand, Spanien)
Microsoft Ireland Operations Ltd.	KI-Modelle und Rechenleistung (Azure OpenAI, Azure AI Foundry); Spracherkennung	EU (Frankfurt, Schweden)
Google Cloud EMEA Limited	KI-Modelle und Rechenleistung (Vertex AI: Gemini-Modelle und Text-Embeddings)	EU (Niederlande)
Linkup SAS	Produkt-web_search / web_read (Websuche und Seiteninhalte)	EU
Stripe Payments Europe, Ltd.	Zahlungsabwicklung, Steuerlogik	EU (Irland)
Resend Inc.	Zustellung der Transaktions-Mails (Login, Bestätigungen), die AUVY über OpenPulse Mail versendet; Empfang von E-Mails an Projektadressen	EU (Irland)

(2) OpenPulse und Outeva sind Marken der AUVY GmbH und laufen auf Servern von AUVY in Helsinki. Sie sind deshalb keine Unterauftragsverarbeiter. Über OpenPulse Mail versendet AUVY ihre System-E-Mails; zugestellt werden sie von Resend Inc. Kundenseitig ausgewählte Ziele und Apps Dritter sind eigenständige Empfänger unter Kontrolle des Kunden.

(3) Die jeweils aktuelle Liste mit Update-Datum ist unter trust.auvy.ai/subprocessors abrufbar (Register v1.0, 2026-09-28). „Optional“ bedeutet, dass Daten nur übermittelt werden, wenn der einschlägige konfigurierte Feature-/Verarbeitungspfad aufgerufen wird. Änderungen werden mindestens 30 Tage im Voraus angekündigt; Widerspruchsrechte richten sich nach der AVV. Öffentliche Versionshistorie: trust.auvy.ai/changelog.

(4) Eine Weitergabe an Behörden erfolgt nur bei zwingender gesetzlicher Verpflichtung.

§ 8 Drittlandtransfer

Soweit personenbezogene Daten in Drittländer übermittelt werden, stützt AUVY den Transfer auf:

• das EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist;

• die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) gemäß Modul 2/3;

• ergänzende technische und organisatorische Garantien (Verschlüsselung, Zugriffsbeschränkungen, EU-Region-Pinning wo angeboten).

Kopien der einschlägigen Garantien sind über privacy@auvy.ai erhältlich.

§ 9 Speicherdauer

Datenkategorie	Aufbewahrung
Identitäts- und Account-Stammdaten	solange das Nutzerkonto besteht; Löschung oder Anonymisierung nach wirksamem Identitätslöschantrag, soweit keine gesetzlichen Gründe entgegenstehen. Identitätslöschung löscht nicht automatisch einen gemeinsam genutzten Workspace.
Authentifizierungs-Tokens	nur solange Sitzung aktiv ist; max. nach abgelaufener Token-Lifetime
Customer Data (Workspace-Inhalte)	bei B2B gemäß AVV; Export und vom Inhaber autorisierte Workspace-Löschung im Produkt; endgültige Löschung grundsätzlich 30 Tage nach Ende des Workspace-Vertrags. Entfernung eines Mitglieds oder einer Identität löscht nicht automatisch Inhalte, die vom verbleibenden Workspace kontrolliert werden.
Sicherheits-/Audit-Logs	typischerweise 12 Monate; sicherheitsrelevante Verlängerung im Einzelfall
Telemetrie/Diagnose	pseudonymisiert; bis zu 90 Tage personenbeziehbar, danach aggregiert/anonymisiert
Buchungsbelege und Rechnungen	grundsätzlich 8 Jahre nach deutschem Handels- und Steuerrecht
Jahresabschlüsse, Inventare, Handelsbücher, vergleichbare Buchführungsunterlagen	gegebenenfalls 10 Jahre
Handels- und Geschäftsbriefe	grundsätzlich 6 Jahre
Vertrags- und Akzeptanznachweise	kategorie- und zweckabhängig; Verlängerung bei steuerlichen, Prüfungs-, Rechtsstreit-, Verjährungs- oder sonstigen gesetzlichen Gründen

§ 10 Sicherheitsmaßnahmen

AUVY trifft angemessene technische und organisatorische Maßnahmen, insbesondere:

• TLS 1.2+ in Transit · AES-256 (oder gleichwertig) at-rest für Produktionsvolumen;

• RBAC, logische Mandantentrennung, Better-Auth-Sitzungskontrollen sowie Kunden-MFA/WebAuthn, soweit aktiviert;

• tägliche verschlüsselte Backups der Mongo-Dokument-/Trace-Plane (Postgres-/Identity-Backup separat);

• Workspace-Audit-Logs für sicherheitsrelevante Produktaktionen;

• vertragliche Meldewege gemäß Art. 33 DSGVO und AVV.

Vollständige TOMs siehe AVV, Anlage 2.

§ 11 Ihre Rechte als betroffene Person

(1) Soweit AUVY Verantwortlicher ist (siehe § 3), haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO),

• Berichtigung (Art. 16 DSGVO),

• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenportabilität (Art. 20 DSGVO),

• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO),

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

(2) Soweit AUVY Auftragsverarbeiter ist (Customer Data), wenden Sie sich bitte zunächst an Ihren Workspace-Administrator bzw. den Vertragspartner Ihres Unternehmens, der als Verantwortlicher die Anfrage bearbeitet. AUVY unterstützt den Verantwortlichen gemäß Art. 28 Abs. 3 DSGVO.

(3) Anfragen direkt an AUVY: privacy@auvy.ai. Zum Schutz vor Missbrauch können wir zusätzliche Identitätsnachweise verlangen.

(4) Ein Antrag auf Identitäts-/Account-Löschung und ein Antrag auf Workspace-Löschung haben unterschiedliche Wirkungen. AUVY kann Verantwortlichen-Daten der antragstellenden Person löschen oder anonymisieren, soweit rechtlich möglich. Ein gemeinsam genutzter B2B-Workspace verbleibt beim organisatorischen Verantwortlichen und wird nur auf autorisierte Workspace-Weisung oder bei Ende des Workspace-Vertrags gelöscht.

§ 12 Beschwerderecht

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der zuständigen Behörde am Sitz von AUVY:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18 · 91522 Ansbach · lda.bayern.de

§ 13 Automatisierte Entscheidungen

AUVY trifft im AUVY-Produkt keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO gegenüber den Endnutzer:innen. KI-generierte Outputs sind unverbindliche Vorschläge, deren Verwendung in der Verantwortung des Kunden liegt; siehe AGB § 14.

§ 14 Änderungen dieser Hinweise

AUVY passt diese Hinweise an, wenn sich rechtliche Rahmenbedingungen oder Verarbeitungstätigkeiten ändern. Wesentliche Änderungen werden mindestens 30 Tage im Voraus per E-Mail oder im Produkt angekündigt.

§ 15 Kontakt

• Datenschutz-Anfragen: privacy@auvy.ai

• Sicherheitsmeldungen: security@auvy.ai

• Allgemein: contact@auvy.ai