Datenschutzerklärung

Stand: 30. Juli 2026

1. 1. Verantwortlicher und Kontakt

   Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

   Veyllo GmbH
   Pappelallee 78
   10437 Berlin, Deutschland
   E-Mail: info@veyllo.io

   Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die vorstehenden Kontaktdaten.

2. 2. Kategorien verarbeiteter Daten

   • Bestandsdaten: Name, E-Mail-Adresse, gehashtes Passwort und Kontoeinstellungen.
   • Nutzungsdaten: API-Aufrufe und Metadaten, also die genutzte Funktion (Chat, Bild, TTS, STT), Tokenzahlen, Zeitstempel und die Kennung des verwendeten API-Keys.
   • Inhaltsdaten: die an die API übermittelten Eingaben (Text-Prompts, Bilder, Audio) sowie die zurückgegebenen Ausgaben. Diese Inhalte werden ausschließlich vorübergehend zur Erfüllung der Anfrage verarbeitet und von uns anschließend nicht gespeichert.
   • Abrechnungsdaten: Guthabenstand, Transaktionen, Rechnungsdaten sowie eine Referenz auf das beim Zahlungsdienstleister hinterlegte Zahlungsmittel. Vollständige Kartennummern speichern wir nicht.
   • Technische Daten: IP-Adresse, Browser- und Geräteinformationen sowie Server- und Sicherheitsprotokolle.
   • Kommunikationsdaten: Bei einer Kontaktaufnahme, etwa per E-Mail an support@veyllo.app, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht und etwaige Anhänge.

3. 3. Zwecke und Rechtsgrundlagen der Verarbeitung

   Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken auf den folgenden Rechtsgrundlagen:

   • Bereitstellung des Dienstes und des Kontos (Authentifizierung, Bearbeitung von API-Anfragen, Verbrauchsmessung, Support): zur Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
   • Abrechnung und Zahlungsabwicklung: zur Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO.
   • Sicherheit, Missbrauchsabwehr und stabiler Betrieb: berechtigtes Interesse am Schutz und Betrieb des Dienstes, Art. 6 Abs. 1 lit. f DSGVO.
   • Erfüllung rechtlicher Verpflichtungen (etwa steuer- und handelsrechtliche Aufbewahrung): Art. 6 Abs. 1 lit. c DSGVO.
   • Dienstbezogene Mitteilungen (etwa Bestätigungs-, Sicherheits- und Kontobenachrichtigungen): Vertragserfüllung oder berechtigtes Interesse, Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
   • Bearbeitung von Anfragen (etwa per E-Mail an unsere Support-Adresse): Vertragserfüllung, soweit die Anfrage das Konto oder den Dienst betrifft, Art. 6 Abs. 1 lit. b DSGVO; im Übrigen berechtigtes Interesse an der Beantwortung der Anfrage, Art. 6 Abs. 1 lit. f DSGVO.
   • Soweit wir Ihre Einwilligung einholen (etwa für optionale Mitteilungen): Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

4. 4. Empfänger und Auftragsverarbeiter

   Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO verarbeiten. Wesentliche Empfänger sind:

   • Supabase: Authentifizierung und Datenbank-Hosting (Konto- und Anwendungsdaten), gehostet im Europäischen Wirtschaftsraum oder im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU vorliegt.
   • Stripe: Zahlungsabwicklung und Speicherung der Zahlungsmitteldaten (Stripe Payments Europe, Ltd. / Stripe, Inc.).
   • Vercel: Hosting und Auslieferung von Website und Anwendung (Vercel Inc.).
   • Tuta (Tutao GmbH): Hosting unserer E-Mail-Postfächer, etwa der Support-Adresse. An uns gerichtete E-Mails werden verschlüsselt auf Servern von Tuta in Deutschland gespeichert.
   • Funktion Bild: Übermittelte Bilder und zugehörige Texteingaben werden zur Verarbeitung an einen externen KI-Modellanbieter weitergegeben; für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz ist dessen Vertragspartei in der EU ansässig, eine Verarbeitung findet auch in den Vereinigten Staaten statt. Soweit wir die Bildfunktion stattdessen mit Modellen mit offenen Gewichten bereitstellen, erfolgt die Verarbeitung auf eigener Infrastruktur im EWR oder über einen Inferenz-Hosting-Anbieter mit Sitz in den Vereinigten Staaten.
   • Funktion Chat: Texteingaben werden mit einem Modell mit offenen Gewichten verarbeitet, entweder auf eigener Infrastruktur im EWR oder über einen Inferenz-Hosting-Anbieter mit Sitz in den Vereinigten Staaten.
   • Funktion Transkription (STT): Zur Transkription übermittelte Audiodaten werden durch einen Spracherkennungsanbieter auf Infrastruktur innerhalb der Europäischen Union verarbeitet (regionaler EU-Endpunkt). Der erzeugte Text wird zurückgegeben, die Audiodaten werden von uns nicht gespeichert.
   • Der Anbieter für die Sprachausgabe (TTS) steht noch nicht fest; diese Aufstellung wird vor Inbetriebnahme der Funktion aktualisiert.

   Die Identität der eingesetzten KI-Modell- und Inferenz-Anbieter teilen wir auf Anfrage mit; betroffene Personen erhalten sie im Rahmen der Auskunft nach Art. 15 DSGVO.

   An sonstige Dritte, etwa Behörden, geben wir Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. 5. Übermittlung in Drittländer

   Einzelne Auftragsverarbeiter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) oder verarbeiten Daten dort:

   • Vereinigte Staaten: etwa unser Zahlungsdienstleister Stripe, unser Hosting-Anbieter Vercel sowie die in Ziffer 4 beschriebenen KI-Modell- und Inferenz-Anbieter, soweit die Verarbeitung nicht über unsere eigene Infrastruktur im EWR erfolgt. Für diese Übermittlungen stützen wir uns auf geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Empfänger zertifiziert ist, das EU-US Data Privacy Framework.

6. 6. Cookies und lokale Speicherung

   Wir setzen ausschließlich unbedingt erforderliche Cookies und vergleichbare Technologien wie lokale Speicherung ein, die für die Bereitstellung des Dienstes notwendig sind, insbesondere um Sie angemeldet zu halten und die Anwendung abzusichern. Rechtsgrundlage sind Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TTDSG, da es sich um technisch notwendige Speicherung handelt. Cookies zu Tracking- oder Werbezwecken setzen wir nicht ein.

7. 7. Speicherdauer

   Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Vorgaben es verlangen:

   • Bestandsdaten: bis zur Löschung des Kontos, zuzüglich einer kurzen technischen Nachlauffrist.
   • Abrechnungs- und Rechnungsdaten: für die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB).
   • Nutzungs- und Sicherheitsprotokolle: bis zu zwölf Monate, entsprechend den Sicherheits- und Betriebserfordernissen.
   • E-Mail-Korrespondenz: bis zur vollständigen Erledigung der Anfrage und Ablauf einer etwaigen Nachlauffrist, sofern nicht gesetzliche Aufbewahrungsfristen, etwa für Geschäftskorrespondenz, eine längere Speicherung verlangen.

   Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

8. 8. Ihre Rechte

   Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu:

   • Recht auf Auskunft (Art. 15 DSGVO);
   • Recht auf Berichtigung (Art. 16 DSGVO);
   • Recht auf Löschung (Art. 17 DSGVO);
   • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
   • Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
   • Recht auf jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

   Zur Ausübung Ihrer Rechte wenden Sie sich an support@veyllo.app.

9. 9. Widerspruchsrecht

   Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10. 10. Beschwerderecht bei einer Aufsichtsbehörde

    Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

11. 11. Sicherheit

    Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter Verschlüsselung bei der Übertragung (TLS), Zugriffskontrollen und eine zeilenbasierte Trennung der Kontodaten. Die Maßnahmen werden überprüft und an die technologische Entwicklung angepasst.

12. 12. Erforderlichkeit der Bereitstellung

    Die Bereitstellung bestimmter Daten, etwa E-Mail-Adresse und Passwort, ist für die Einrichtung eines Kontos und die Nutzung des Dienstes erforderlich. Ohne diese Daten können wir den Dienst nicht erbringen. Im Übrigen besteht weder eine gesetzliche noch eine vertragliche Pflicht zur Bereitstellung von Daten.

13. 13. Automatisierte Entscheidungsfindung

    Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt. Der Dienst erzeugt auf Ihre Anforderung hin KI-Ausgaben; diese dienen Ihrer eigenen Bewertung und stellen keine automatisierte Entscheidung über Sie dar.

14. 14. Minderjährige

    Der Dienst richtet sich nicht an Kinder. Für die Einrichtung eines Kontos ist ein Mindestalter von 18 Jahren erforderlich. Personenbezogene Daten von Kindern verarbeiten wir nicht wissentlich.

15. 15. Änderungen dieser Datenschutzerklärung

    Wir können diese Datenschutzerklärung anpassen, um Änderungen unserer Verarbeitung oder der rechtlichen Vorgaben abzubilden. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar; das Datum der letzten Aktualisierung ist oben angegeben.