xenori

Datenschutzerklärung

Informationen nach Art. 13 DSGVO · Stand 2026

1. Verantwortlicher

Christoph Demuth Handel GmbH
Triererstraße 176-178
52078 Aachen, Deutschland
Vertreten durch den Geschäftsführer: Christoph Demuth
Telefon: 0241 51534526
E-Mail: info@xenori.ai

2. Daten bei Nutzung der Website

Beim Aufruf dieser Website werden durch den Server automatisch Daten in Server-Logdateien erfasst, die Ihr Browser übermittelt:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs (Zeitstempel)
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge und Meldung über den Abruferfolg
  • Browsertyp und Browserversion (User-Agent)
  • Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit des Systems zu gewährleisten.

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Nutzerkonto, Erbringung der Plattformleistungen).
  • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse an der technischen Bereitstellung, Sicherheit und Stabilität der Website.
  • Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit eine solche im Einzelfall erteilt wurde.

4. Speicherdauer

Server-Logdateien werden für maximal 30 Tage gespeichert und anschließend gelöscht. Daten Ihres Nutzerkontos und die von Ihnen erzeugten Inhalte speichern wir für die Dauer des Vertragsverhältnisses. Nach Löschung des Kontos werden diese Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; in diesem Fall werden die Daten für die weitere Verarbeitung gesperrt.

5. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine Nachricht an info@xenori.ai. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder unseres Sitzes.

6. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies und vergleichbare Technologien (lokale Speicherung im Browser) ein, um die Anmeldung an Ihrem Nutzerkonto und den Sitzungsablauf zu ermöglichen. Diese sind für den Betrieb der Plattform erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Cookies zu Analyse- oder Werbezwecken setzen wir nicht ein.

7. Hosting

Diese Website und die zugehörigen Backend-Dienste werden auf Servern in der Europäischen Union betrieben. Der eingesetzte Hosting-Dienstleister ist in der nachfolgenden Übersicht der Auftragsverarbeiter aufgeführt. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Registrierung und Nutzerkonto

Für die Nutzung der Plattform ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort in gehashter Form sowie optionale Profilangaben. Zweck ist die Bereitstellung und Absicherung Ihres Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nutzerverwaltung und Authentifizierung betreiben wir auf eigener Infrastruktur. Eine Übermittlung von Zugangs- oder Nutzerdaten an Dritte findet dabei nicht statt.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

10. Verschlüsselung der Übertragung

Diese Website nutzt eine TLS-Verschlüsselung. Damit sind die zwischen Ihrem Browser und unseren Servern übertragenen Daten gegen Mitlesen durch Dritte geschützt. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers.

11. Verarbeitung von Inhalten bei Nutzung der KI-Funktionen

Wenn Sie die KI-Funktionen der Plattform nutzen, verarbeiten wir die von Ihnen eingegebenen Inhalte (Aufgabenstellungen, Nachrichten, hochgeladene Dateien) sowie die daraus erzeugten Ergebnisse. Diese Inhalte werden zur Erzeugung der Antwort an einen Anbieter von KI-Sprachmodellen übermittelt, der als Auftragsverarbeiter für uns tätig wird. Die eingesetzten Anbieter und die jeweiligen Verarbeitungsorte sind in der nachfolgenden Übersicht aufgeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte geben Sie keine personenbezogenen Daten Dritter ein, für deren Verarbeitung Sie keine Rechtsgrundlage haben. Sofern Sie besonderen Verschwiegenheitspflichten unterliegen, prüfen Sie vor der Eingabe, ob die Einbeziehung eines Auftragsverarbeiters zulässig ist.

12. Eingesetzte Dienstleister / Auftragsverarbeiter

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

DienstleisterZweckVerarbeitungsortRechtsgrundlage
Hetzner Online GmbHHosting und ServerinfrastrukturDeutschlandAuftragsverarbeitung nach Art. 28 DSGVO, Verarbeitung in der EU
Amazon Web Services EMEA SARLVerarbeitung von Nutzereingaben durch KI-Sprachmodelle (Amazon Bedrock)Ausschließliche Verarbeitung in der Europäischen UnionAWS Kundenvertrag mit Data Processing Addendum nach Art. 28 DSGVO. Nach Angaben des Anbieters werden Eingaben und Ausgaben in Amazon Bedrock weder gespeichert noch protokolliert und nicht zum Training von Modellen verwendet.
Microsoft Ireland Operations Ltd.Verarbeitung von Nutzereingaben durch KI-Sprachmodelle (Azure OpenAI Service)EU-Region FrankfurtMicrosoft-Kundenvertrag mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Nach Angaben des Anbieters werden Kundendaten innerhalb der konfigurierten Region gespeichert, nicht an OpenAI weitergegeben und nicht zum Training von Modellen verwendet.

Die Nutzerverwaltung und Authentifizierung betreiben wir auf eigener Infrastruktur. Eine Übermittlung von Zugangs- oder Nutzerdaten an Dritte findet dabei nicht statt.