Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO verarbeiten. Wesentliche Empfänger sind:
- Supabase: Authentifizierung und Datenbank-Hosting (Konto- und Anwendungsdaten), gehostet im Europäischen Wirtschaftsraum oder im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU vorliegt.
- Stripe: Zahlungsabwicklung und Speicherung der Zahlungsmitteldaten (Stripe Payments Europe, Ltd. / Stripe, Inc.).
- Vercel: Hosting und Auslieferung von Website und Anwendung (Vercel Inc.).
- Tuta (Tutao GmbH): Hosting unserer E-Mail-Postfächer, etwa der Support-Adresse. An uns gerichtete E-Mails werden verschlüsselt auf Servern von Tuta in Deutschland gespeichert.
- Resend: Versand von E-Mails an Kunden und an unser Support-Postfach sowie Empfang der Antworten von Kunden auf Nachrichten unseres Teams, etwa Kundenmitteilungen, Antworten auf gemeldete Antworten aus der Veyllo App und Nachrichten über das Kontaktformular (Resend, Inc., Vereinigte Staaten). Meldet ein Nutzer in einer Version der Veyllo App, deren Melde-Dialog nicht auf eine Speicherung hinweist, eine Antwort, übermitteln wir die gemeldete Antwort, die zugehörige Frage, die Angabe, auf welche Quellen sich die Antwort stützte (etwa Websuche oder Notizen), den gewählten Grund, eine etwaige Anmerkung und die App-Version an unser Support-Postfach, ohne Nutzerkennung und ohne den übrigen Chatverlauf; in unserer Datenbank speichern wir eine solche Meldung nicht. Für Meldungen aus App-Versionen, deren Melde-Dialog auf die Speicherung hinweist, gilt der Abschnitt „Gemeldete Antworten aus der Veyllo App“.
- Cloudflare (Turnstile): Schutz unserer Formulare (Kontakt, Registrierung, Anmeldung) vor automatisiertem Missbrauch. Beim Absenden eines dieser Formulare verarbeitet Cloudflare technische Verbindungs- und Browserdaten einschließlich der IP-Adresse, um Menschen von automatisierten Zugriffen zu unterscheiden; eine Verarbeitung in den Vereinigten Staaten ist nicht ausgeschlossen.
- Funktion Bild: Übermittelte Bilder und zugehörige Texteingaben werden zur Verarbeitung an einen externen KI-Modellanbieter weitergegeben; für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz ist dessen Vertragspartei in der EU ansässig, eine Verarbeitung findet auch in den Vereinigten Staaten statt. Soweit wir die Bildfunktion stattdessen mit Modellen mit offenen Gewichten bereitstellen, erfolgt die Verarbeitung auf eigener Infrastruktur im EWR oder über einen Inferenz-Hosting-Anbieter mit Sitz in den Vereinigten Staaten.
- Funktion Chat: Texteingaben werden mit einem Modell mit offenen Gewichten verarbeitet, entweder auf eigener Infrastruktur im EWR oder über einen Inferenz-Hosting-Anbieter mit Sitz in den Vereinigten Staaten. Ist dieser Anbieter gestört, leiten wir Anfragen automatisch über das AI Gateway der Vercel Inc. (Vereinigte Staaten) an Inferenz-Hosting-Anbieter mit Sitz in den Vereinigten Staaten weiter, die Eingaben und Ausgaben nicht speichern und nicht zum Training verwenden; verarbeitet wird dabei dasselbe Modell.
- Funktion Chat, Prüfung auf unzulässige Inhalte: Bevor eine Nachricht das Chat-Modell erreicht, in der Veyllo API ebenso wie im Chat und in Sprachanrufen der Veyllo App, prüfen wir die Eingaben des Chats und die letzte Antwort des Modells mit dem Prüfdienst von OpenAI auf sexuelle Inhalte; Vertragspartei für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz ist die OpenAI Ireland Ltd., eine Verarbeitung erfolgt auch in den Vereinigten Staaten. Übermittelt wird nur der Text, ohne Namen, E-Mail-Adresse oder Konto-ID. Schlägt die Prüfung an, geht die Nachricht nicht an das Chat-Modell; ihren Inhalt speichern wir nicht. OpenAI verwendet diese Daten nicht zum Training von KI-Modellen und darf sie bis zu 30 Tage speichern, um Missbrauch zu erkennen und zu verhindern. Zusätzlich übermitteln wir dem Anbieter des Chat-Modells mit jeder Anfrage eine pseudonyme Kennung des Kontos, einen nicht umkehrbaren Hashwert, damit er Verstöße einem einzelnen Konto zuordnen kann. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und an einem Betrieb im Rahmen der Nutzungsbedingungen unserer Modellanbieter (Art. 6 Abs. 1 lit. f DSGVO).
- Funktion Transkription (STT): Zur Transkription übermittelte Audiodaten werden durch einen Spracherkennungsanbieter auf Infrastruktur innerhalb der Europäischen Union verarbeitet (regionaler EU-Endpunkt). Der erzeugte Text wird zurückgegeben, die Audiodaten werden von uns nicht gespeichert. Eine Verwendung der Audiodaten zum Training von KI-Modellen durch den Anbieter erfolgt nicht.
- Veyllo App, Spracherkennung und Sprachausgabe: Im Rahmen der Sprachfunktionen der Veyllo App (Sprachnachrichten und Sprachanrufe) werden Audiodaten zur Spracherkennung an Deepgram, Inc. übermittelt und auf Infrastruktur innerhalb der Europäischen Union verarbeitet (regionaler EU-Endpunkt). Zur Erzeugung der Sprachausgabe werden die wiederzugebenden Texte an Google (Gemini API) übermittelt. Ist Google nicht erreichbar, erzeugt ersatzweise OpenAI die Sprachausgabe; Vertragspartei für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz ist dann die OpenAI Ireland Ltd. Bei beiden Anbietern der Sprachausgabe erfolgt eine Verarbeitung auch in den Vereinigten Staaten. Beide dürfen die Texte für einen begrenzten Zeitraum speichern, um den Dienst bereitzustellen und Missbrauch zu erkennen und zu verhindern. Eine Verwendung dieser Daten zum Training von KI-Modellen durch die genannten Anbieter erfolgt nicht. Audiodaten und erzeugte Sprachausgaben werden von uns nicht gespeichert. Standortdaten erhalten die genannten Anbieter nicht als eigene Angabe: Die Spracherkennung erhält ausschließlich Audiodaten, die Sprachausgabe ausschließlich den vorzulesenden Text, etwa Antworten und während einer Fahrt Navigations-, Warn- und Verkehrshinweise, sowie die gewünschte Sprechweise; nennt dieser Text Orte oder Straßen, sind sie darin enthalten. Die Sprachausgabe ist ausschließlich Bestandteil der Veyllo App und nicht Bestandteil der Veyllo API.
- Veyllo App, Erkennung von Stimmen in Sprachanrufen: In Sprachanrufen unterscheidet die App die Stimmen der anwesenden Personen. Diese Unterscheidung erfolgt ausschließlich auf dem Gerät, nur im Arbeitsspeicher und nur für die Dauer des Anrufs; danach wird sie verworfen. Auf Wunsch kann sich die App die Stimme einer Person merken (Stimmprofil). Ein Stimmprofil wird nur angelegt, wenn die betroffene Person dem zuvor mit ihrer eigenen Stimme ausdrücklich zustimmt. Es enthält den genannten Namen und aus der Sprache auf dem Gerät berechnete Zahlenwerte, aber keine Tonaufnahme. Stimmprofile werden ausschließlich auf dem Gerät gespeichert, nicht in Sicherungskopien aufgenommen und weder an uns noch an Dritte übermittelt. Auch der Abgleich einer Stimme mit den gespeicherten Profilen erfolgt nur auf dem Gerät. An das Sprachmodell übermittelt die App zu jedem Gesprächsbeitrag lediglich eine Kennzeichnung der Stimme (etwa „A“ oder „B“) und, wenn die Stimme einem Profil zugeordnet wurde, den Namen der Person mit einer Angabe, wie sicher die Zuordnung ist; für diese Übermittlung gelten die Angaben zur Funktion Chat. Stimmprofile können in der App jederzeit einzeln gelöscht werden; mit dem Löschen des Kontos oder der App werden alle Stimmprofile entfernt. Die Einwilligung kann jederzeit durch Löschen des Profils mit Wirkung für die Zukunft widerrufen werden.
- Veyllo App, Bilder erzeugen und bearbeiten: Erzeugt oder bearbeitet die Veyllo App ein Bild, im Chat oder in einer vom Agenten erstellten Chat-App, übermittelt unser Server die Bildbeschreibung und, bei einer Bearbeitung, die vom Nutzer ausgewählten Fotos an OpenAI; Vertragspartei für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz ist die OpenAI Ireland Ltd., eine Verarbeitung erfolgt auch in den Vereinigten Staaten. Übermittelt werden nur Fotos, die der Nutzer selbst im Chat oder in der Chat-App ausgewählt hat. Der Verarbeitung durch KI-Anbieter stimmen Nutzer beim Einrichten der Veyllo App zu. Vor der Erzeugung prüfen wir Bildbeschreibung und Fotos mit dem Prüfdienst von OpenAI auf unzulässige Inhalte; unzulässige Aufträge werden abgelehnt. OpenAI verwendet diese Daten nicht zum Training von KI-Modellen und darf sie bis zu 30 Tage speichern, um Missbrauch zu erkennen und zu verhindern. Das erzeugte Bild wird unmittelbar an die App übermittelt; wir speichern weder Fotos noch erzeugte Bilder. Erzeugte und bearbeitete Bilder enthalten von OpenAI eingefügte, maschinenlesbare Kennzeichnungen, die sie als KI-erzeugt ausweisen. Die Bilderzeugung ist ausschließlich Bestandteil der Veyllo App und nicht Bestandteil der Veyllo API.
- Veyllo App, Verbesserung unserer KI-Modelle: Zur Verbesserung eigener KI-Modelle erstellt Veyllo aus Chats und Sprachanrufen der Veyllo App Trainingsdaten. Genutzt werden nur Chats aus einer unveränderten Veyllo App; unter Android prüft das die Play Integrity API der Google Ireland Limited. Personenbezogene und sensible Inhalte werden vorher automatisch entfernt; die Daten werden pseudonymisiert, getrennt von allen übrigen Daten gespeichert und nach 12 Monaten gelöscht. Trainingsdaten entstehen nur mit Einwilligung, die Nutzer bei der Registrierung oder in den Einstellungen der App ausdrücklich erteilen (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Sie lässt sich dort jederzeit widerrufen; die Daten werden dann gelöscht. Die Veyllo API ist davon ausgenommen und wird nicht für Trainingszwecke verwendet.
- Veyllo App, Websuche: Soweit der Agent der Veyllo App eine Websuche durchführt, wird die Suchanfrage durch unseren Server an die Brave Search API der Brave Software, Inc. (Vereinigte Staaten) übermittelt. Übermittelt werden ausschließlich der Suchbegriff sowie Angaben zu Sprache, Land und Sucheinstellungen; Kontodaten und IP-Adressen der Nutzer werden nicht übermittelt. Bezieht sich eine Suche auf den Standort, wird ausschließlich der Ortsname übermittelt, keine Koordinaten. Die Suchergebnisse werden an die Veyllo App zurückgegeben und von uns nicht gespeichert. Die Websuche ist ausschließlich Bestandteil der Veyllo App und nicht Bestandteil der Veyllo API.
- Veyllo App, Mitteilungen zu Automationen: Soweit Nutzer in der Veyllo App für iOS oder Android Mitteilungen zu Automationen aktivieren, speichern wir für das jeweilige Gerät dessen Kennung für Push-Mitteilungen (Device Token), eine von der App erzeugte Zufallskennung je Automation und die Zeitpunkte, zu denen die Automation fällig ist, jeweils zugeordnet zum Konto und zur angemeldeten Sitzung. Zum fälligen Zeitpunkt übermittelt unser Server Device Token, Zufallskennung und Zeitpunkt an den Zustelldienst des Betriebssystems, der die Mitteilung an das Gerät zustellt: unter iOS an den Apple Push Notification Service der Apple Inc. (Vereinigte Staaten), unter Android an Firebase Cloud Messaging der Google Ireland Limited beziehungsweise der Google LLC (Vereinigte Staaten). Für die Anmeldung beim Zustelldienst übermittelt die App unter Android eine Kennung der Installation (Firebase Installation ID) sowie Angaben zu App-Version, Betriebssystem und Gerät an Google. Bezeichnung, Anweisungen und Ergebnisse einer Automation werden hierfür weder übermittelt noch von uns gespeichert. Die Automation wird auf dem Gerät ausgeführt; nutzt sie ein KI-Modell, gelten die Angaben zur Funktion Chat.
- Veyllo App, Standort: Soweit Nutzer der Veyllo App den Zugriff auf den Standort erlauben, übermittelt die App die in Ziffer 2 genannten Standortdaten mit jeder Anfrage an das Chat-Modell, auch bei Sprachnachrichten und in Sprachanrufen; für die Verarbeitung gelten die Angaben zur Funktion Chat. Bilder übermittelt die App ohne Standortangaben; eingebettete Ortsdaten (EXIF) werden vor dem Versand entfernt. Für Karte, Orte in der Umgebung, Adressermittlung, Routen und Verkehrslage übermittelt die App unter iOS den genauen Standort an den Kartendienst Apple Maps der Apple Inc. (Vereinigte Staaten). Unter Android zeigt die App Karte und Verkehrslage mit dem Maps SDK for Android der Google Ireland Limited beziehungsweise der Google LLC (Vereinigte Staaten); Google erhält dabei die geladenen Kartenausschnitte, in der Regel also die Umgebung des Standorts, sowie IP-Adresse, Angaben zu Gerät und Betriebssystem, eine pseudonyme Kennung des SDK, Bedienvorgänge auf der Karte und Absturzdaten. Orte in der Umgebung und Adressen ermittelt die App unter Android über den Ortsdienst des Betriebssystems (Geocoder), der auf Geräten mit Google-Diensten den Suchbegriff beziehungsweise die Koordinaten an Google übermittelt. Routen und Zielführung übergibt die App unter Android auf Wunsch an die App Google Maps, mit dem Ziel und gegebenenfalls dem Startpunkt; für die Verarbeitung dort ist Google verantwortlich. Wetter-, Unwetter- und Erdbebeninformationen ruft die App direkt vom Gerät und ohne Kontobezug bei öffentlichen Diensten ab und übermittelt dabei eine auf etwa fünf Kilometer gerundete Position: in Deutschland an Bright Sky (Daten des Deutschen Wetterdienstes), außerhalb Deutschlands an MET Norway, bei Standorten in den Vereinigten Staaten zusätzlich an den National Weather Service sowie weltweit an das Euro-Mediterranean Seismological Centre (EMSC). Verkehrsmeldungen der Autobahn GmbH des Bundes fragt die App ohne Position für die befahrene Autobahn ab, übermittelt wird nur deren Bezeichnung (etwa „A8“); Warnungen des Warnsystems NINA und Katastrophenmeldungen des Global Disaster Alert and Coordination System (GDACS) lädt die App vollständig herunter, ohne eine Position zu übermitteln. Diese Abrufe laufen nicht über unsere Server.
- Veyllo App für Android, Texterkennung: Text in gescannten PDF-Dokumenten, die Nutzer anhängen, erkennt die App auf dem Gerät mit ML Kit der Google Ireland Limited beziehungsweise der Google LLC (Vereinigte Staaten). Dokument und erkannter Text werden dafür nicht an Google übermittelt; den erkannten Text übermittelt die App wie andere Eingaben an das Chat-Modell. ML Kit übermittelt Google technische Angaben zu Gerät, Betriebssystem und App, Leistungs- und Fehlerdaten sowie eine Kennung je Installation.
- Veyllo App, Testzeitraum: Vor der Vergabe eines Testzeitraums prüft unser Server, ob die Anfrage von einer unveränderten Veyllo App auf einem echten Apple-Gerät stammt (App Attest der Apple Inc.), und fragt bei Apple ab, ob auf dem Gerät bereits ein Testzeitraum genutzt wurde (DeviceCheck der Apple Inc.); nach der Vergabe wird dies dort vermerkt. Diese Angabe speichert Apple, nicht wir. Zur Begrenzung von Missbrauch speichern wir für 24 Stunden einen mit einem geheimen Schlüssel gebildeten Prüfwert des Netzwerks, aus dem die Anfrage kam (IP-Adresse gekürzt auf den Netzwerkanteil); die IP-Adresse selbst speichern wir hierfür nicht. Im Übrigen wird nur gespeichert, ob und wann ein Testzeitraum vergeben wurde.
- Veyllo App, Käufe über den App Store und Google Play: Käufe und Abonnements in der Veyllo App wickeln Apple (iOS) und Google (Android) als Verkäufer ab; Zahlungsdaten erhalten wir nicht. Damit ein Kauf dem richtigen Konto zugeordnet wird, hinterlegt die App beim Kauf die Kennung des Veyllo-Kontos beim jeweiligen Store. Zur Gutschrift des Abo-Guthabens erhalten wir von Apple beziehungsweise über die App signierte Angaben zur Transaktion. Bei Google Play übermittelt die App die Kaufkennung (Purchase Token); damit fragen wir den Kauf bei Google ab und bestätigen ihn dort. Die Kaufkennung selbst speichern wir nicht, nur einen daraus berechneten Hashwert. In beiden Fällen verarbeiten wir Transaktions- und Bestellkennungen, Produkt, Laufzeit, Status, Verlängerungen, Erstattungen und das genutzte Angebot des Stores, etwa den Rabatt für Neukunden mit Partner-Code. Diese Angaben ordnen wir dem Konto zu und speichern sie als Abrechnungsdaten; ein Abonnement gilt für das Veyllo-Konto auf allen Geräten, auf denen Nutzer damit angemeldet sind.
- Gemeldete Antworten aus der Veyllo App: Meldet ein Nutzer in einer Version der Veyllo App, deren Melde-Dialog darauf hinweist, eine Antwort, speichern wir die Meldung zusammen mit der Kennung seines Kontos: die gemeldete Antwort, die zugehörige Frage (bei Bildern die Bildbeschreibung, nicht das Bild), den gewählten Grund, eine etwaige Anmerkung, die Angabe, welche Werkzeuge und Quellen die Antwort genutzt hat, sowie Plattform, App-Version und Sprache der App. Den übrigen Chatverlauf erhalten wir nicht. Unser Team prüft die Meldung, um fehlerhafte oder unangemessene Antworten zu erkennen und den Dienst zu verbessern, und kann dem Nutzer an die E-Mail-Adresse seines Kontos antworten; als Dank für eine Meldung können wir dem Konto Guthaben gutschreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Qualität des Dienstes und in der Bearbeitung der Meldung. Der Versand von E-Mails läuft über Resend (siehe oben).
- Nachrichten unseres Teams: Schreibt unser Team einem Nutzer eine Nachricht zu seinem Konto oder zu seinem Anliegen, senden wir sie per E-Mail an die Adresse seines Kontos. Anfragen über das Kontaktformular und Gesprächsanfragen aus dem VAF Blueprint mit einer Nachricht führen wir ebenfalls als solches Gespräch, damit unser Team sie beantworten kann; hat der Absender kein Konto, speichern wir dazu seinen Namen, seine E-Mail-Adresse und die Sprache der Website. Antwortet der Nutzer per E-Mail, empfängt unser E-Mail-Dienstleister Resend die Antwort und übermittelt sie uns. Wir speichern die Nachrichten und Antworten zusammen mit der Kennung des Kontos, damit unser Team den Verlauf sieht; von einer Antwort speichern wir nur den Text, keine Anhänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Durchführung des Vertrags oder der Beantwortung einer Anfrage dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer geordneten Kommunikation mit unseren Kunden und Interessenten. Werbung versenden wir auf diesem Weg nicht.
- Partnerprogramm: Wer sich für das Partnerprogramm bewirbt, übermittelt uns das Land des Wohnsitzes oder Sitzes, die Links zu den eigenen Kanälen, eine kurze Beschreibung, einen Wunschcode und die Angabe, ob und mit welchen Werbepartnern aus dem Bereich KI bereits eine Zusammenarbeit besteht; dazu speichern wir die E-Mail-Adresse des Kontos und die Version der akzeptierten Partnerbedingungen. Für Partner verarbeiten wir den Partnercode, die Zuordnung geworbener Konten (welches Konto wann über welchen Code geworben wurde) und die daraus berechneten Provisionen. Von geworbenen Kunden verarbeiten wir dafür nur die Zuordnung und die Beträge ihrer Zahlungen; Partner sehen davon nur Anzahl, Zeitpunkte und Summen, keine Namen und keine Konten. Klicks oder Besuche erfassen wir nicht, die Zuordnung erfolgt allein über den eingetragenen Code. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bewerbung und Partnervertrag), für die Zuordnung geworbener Kunden Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung des Partnerprogramms, dessen Code der Kunde selbst einträgt). Abgelehnte Bewerbungen löschen wir 90 Tage nach der Entscheidung. Lehnt ein zugelassener Bewerber die Konditionen ab, speichern wir Konto-Kennung, E-Mail-Adresse und Datum auf einer Sperrliste, damit er sich nicht erneut bewirbt (Art. 6 Abs. 1 lit. f DSGVO), bis wir den Eintrag entfernen oder das Konto gelöscht wird; Provisionsdaten bewahren wir als Buchungsbelege nach den gesetzlichen Aufbewahrungsfristen auf.
- VAF Blueprint, Automatisierungsplan für Unternehmen: Angemeldete Nutzer können auf veyllo.app Fragen zu ihrem Unternehmen beantworten, etwa zu Branche, Größe, E-Mail-Anbieter, Kommunikationswegen, Dokumenten und wiederkehrenden Aufgaben, und optional einen freien Text eingeben. Wir verarbeiten diese Angaben, um daraus einen Automatisierungsplan zu erstellen, und speichern Antworten und Plan zusammen mit dem Konto (Art. 6 Abs. 1 lit. b DSGVO). Für die sprachliche Ausgestaltung des Plans übermitteln wir die Antworten an einen KI-Anbieter, der sie in unserem Auftrag verarbeitet. Nur wenn der Nutzer dem gesondert zustimmt, werten wir die Antworten zusätzlich aus, um VAF und unser Angebot für Unternehmen weiterzuentwickeln (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist freiwillig, für den Plan nicht erforderlich und kann jederzeit mit Wirkung für die Zukunft im Dashboard oder per E-Mail an support@veyllo.app widerrufen werden. Den Plan kann der Nutzer auf der Seite des Plans jederzeit löschen; mit dem Konto wird er ebenfalls gelöscht. Fragt der Nutzer aus dem Plan heraus ein Gespräch an, willigt er ein, dass die Veyllo GmbH ihn zu seinem Plan unter den dabei angezeigten Kontaktdaten kontaktiert (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern die Anfrage mit Namen, Unternehmen und einer etwaigen Nachricht beim Plan und benachrichtigen unser Team ohne personenbezogene Daten. Zur Vorbereitung des Gesprächs sieht unser Team den Plan zusammen mit Angaben zum Konto ein (E-Mail-Adresse, Name, Kontoart und Unternehmensdaten, Datum und Sprache der Registrierung, ob die Zwei-Faktor-Authentifizierung aktiv ist, Guthaben, Aufladungen und Abo); dafür erhält das Konto eine Kundennummer. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft im Dashboard oder per E-Mail an support@veyllo.app widerrufen werden; die Anfrage wird dann gelöscht, ebenso mit dem Plan oder dem Konto. In das freie Textfeld gehören keine Namen oder sonstigen personenbezogenen Daten anderer Personen.
- E-Mails mit Neuigkeiten und Angeboten: Nur wenn der Nutzer gesondert eingewilligt und die Einwilligung über den Link in unserer Bestätigungs-E-Mail bestätigt hat (Double-Opt-in), schicken wir ihm an die E-Mail-Adresse seines Kontos Neuigkeiten und Angebote von Veyllo (Art. 6 Abs. 1 lit. a DSGVO). Dazu speichern wir den Zeitpunkt der Einwilligung, ihren Wortlaut, wo sie erteilt wurde, und den Zeitpunkt der Bestätigung. Für den Zuschnitt eines Newsletters verwenden wir nur die Art des Kontos, bei Business-Konten das Land des Unternehmens und die Sprache des Kontos. Wir werten nicht aus, ob oder wann eine solche E-Mail geöffnet oder ein Link darin angeklickt wird. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder dieser E-Mails, im Dashboard oder per E-Mail an support@veyllo.app widerrufen werden; mit dem Konto wird sie gelöscht. Versendet werden die E-Mails über Resend (siehe oben). Bilder in diesen E-Mails laden von unserem eigenen Server; dabei wird nicht gespeichert, wer sie lädt.
Welche der vorstehend genannten Empfänger an einer Verarbeitung beteiligt sind, richtet sich nach der Art der Nutzung. Es sind folgende Fälle zu unterscheiden:
- Veyllo App für Android und iOS: Bei Nutzung der Veyllo App erfolgt, zusätzlich zu den übrigen Empfängern, eine Übermittlung an die als „Veyllo App“ bezeichneten Empfänger (Spracherkennung, Sprachausgabe, Bilder erzeugen und bearbeiten, Verbesserung unserer KI-Modelle, Websuche, Mitteilungen zu Automationen, Kartendienste, öffentliche Wetter- und Warndienste, Texterkennung sowie Geräteprüfung für den Testzeitraum).
- Veyllo API für Entwickler: Sprachausgabe und Websuche sind nicht Bestandteil der Veyllo API. Bei Nutzung der Veyllo API findet eine Verarbeitung im Rahmen der Sprachausgabe oder der Websuche nicht statt; es gelten ausschließlich die Angaben zu den Funktionen Chat, Bild und Transkription.
- Veyllo Agentic Framework (VAF) mit selbst gehosteten Modellen: VAF wird auf Rechnern oder Servern der Nutzer betrieben. Bei Verwendung selbst gehosteter Modelle erfolgt die Verarbeitung ausschließlich auf dieser Infrastruktur; eine Übermittlung an uns oder über uns an die in dieser Ziffer genannten Empfänger findet nicht statt. Wird VAF mit der Veyllo API verbunden, gelten die Angaben zur Veyllo API. Wird VAF mit der Schnittstelle eines anderen Anbieters verbunden, richtet sich die Verarbeitung nach dessen Datenschutzbestimmungen.
Die Identität der eingesetzten KI-Modell- und Inferenz-Anbieter teilen wir auf Anfrage mit; betroffene Personen erhalten sie im Rahmen der Auskunft nach Art. 15 DSGVO.
An sonstige Dritte, etwa Behörden, geben wir Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Veyllo