Datenschutzerklärung

Wie wir mit Ihren personenbezogenen Daten umgehen, erläutert diese Datenschutzerklärung. Sie beruht auf der Datenschutz-Grundverordnung (DSGVO). Außer an die in diesem Dokument genannten Drittanbieter geben wir keine Daten an Dritte weiter. Bei Fragen kontaktieren Sie uns bitte.

Inhalt

• Verantwortlicher
• Allgemeine Hinweise
• Website-Hosting
• Kontaktaufnahme
• Newsletter
• Werbung gegenüber Bestandskunden
• Registrierung für ein Nutzerkonto
• Bewerbungen
• Profile in sozialen Netzwerken
• ChatGPT, Codex, Claude und der Nodion-MCP-Server
• Stimmklon
• Rechte der betroffenen Person

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist

Nodion GmbH
Königstraße 27
70173 Stuttgart

Allgemeine Hinweise

Bereitstellung von Daten

In der Regel ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich erforderlich, um unsere Website zu nutzen. Soweit die Bereitstellung von Daten für den Vertragsschluss erforderlich ist oder der Nutzer zur Bereitstellung personenbezogener Daten verpflichtet ist, informieren wir den Nutzer über diesen Umstand und die Folgen der Nichtbereitstellung in dieser Datenschutzerklärung.

Datenübermittlung in Drittländer

Wir können Dienstleister und Dritte mit Sitz in Ländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums einsetzen. Die Übermittlung personenbezogener Daten in solche Drittländer erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder wir haben geeignete Garantien zum Schutz der Daten vorgesehen (Art. 46 DSGVO). Soweit ein Angemessenheitsbeschluss der Europäischen Kommission für die Übermittlung in ein Drittland vorliegt, weisen wir in dieser Datenschutzerklärung darauf hin. Darüber hinaus können Nutzer von uns eine Kopie der geeigneten Garantien erhalten, soweit diese nicht bereits in den Datenschutzerklärungen der Dienstleister oder Drittanbieter enthalten sind.

Automatisierte Entscheidungsfindung

Soweit wir automatisierte Entscheidungsfindung einschließlich Profiling einsetzen, informiert Sie diese Datenschutzerklärung über diesen Umstand, die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung. Andernfalls findet keine automatisierte Entscheidungsfindung statt.

Verarbeitung zu anderen Zwecken

Daten werden grundsätzlich nur zu den Zwecken verarbeitet, zu denen sie erhoben wurden. Sollen Daten ausnahmsweise zu anderen Zwecken weiterverarbeitet werden, informieren wir Sie vor dieser Weiterverarbeitung über diese anderen Zwecke und erteilen alle weiteren relevanten Informationen (Art. 13 Abs. 3 DSGVO).

Website-Hosting

Bei jedem Aufruf unserer Website übermittelt der Browser des Nutzers verschiedene Daten. Für die Dauer des Websitebesuchs und in Protokolldateien auch nach Beendigung der Verbindung werden folgende Daten verarbeitet und gespeichert:

• Verwendeter Browsertyp und -version
• Betriebssystem
• Aufgerufene Seiten und Dateien
• Übertragene Datenmenge
• Datum und Uhrzeit des Abrufs
• Provider des Nutzers
• IP-Adresse in anonymisierter Form
• Referrer-URL

Die Verarbeitung dieser Daten ist erforderlich, um die Website an den Nutzer auszuliefern und sie für das Endgerät des Nutzers zu optimieren. Die Speicherung in Protokolldateien dient der Verbesserung der Sicherheit unserer Website (z. B. Schutz vor DDoS-Angriffen). IP-Adressen werden vor der Speicherung in Protokolldateien anonymisiert.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung der Website und der Verbesserung der Website-Sicherheit. Protokolldateien werden nach 30 Tagen automatisch gelöscht.

Kontaktaufnahme

Bei einer Kontaktaufnahme verarbeiten wir die Angaben des Nutzers sowie Datum und Uhrzeit zum Zweck der Bearbeitung der Anfrage einschließlich etwaiger Rückfragen.

Für das Kundenbeziehungsmanagement nutzen wir das CRM-System Pipedrive. Anbieter: Pipedrive OU, Mustamäe tee 3a, Tallinn, Harjumaa 10615, Estland.

Datenschutzerklärung von Pipedrive

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse besteht darin, die Anfragen unserer Nutzer zu beantworten. Eine zusätzliche Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 b) DSGVO, wenn die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Die Daten werden gelöscht, sobald die Anfrage einschließlich etwaiger Rückfragen beantwortet ist. Wir prüfen in regelmäßigen Abständen, mindestens jedoch alle zwei Jahre, ob im Zusammenhang mit Kontakten angefallene Daten zu löschen sind.

Zur Verbesserung unserer Inhalte messen wir, wie erfolgreich unsere Newsletter sind, zum Beispiel wie oft sie von Nutzern geöffnet und welche Links angeklickt werden. Zu diesem Zweck enthalten E-Mails ein Pixel-Tag. Wir verfolgen die Aktivitäten einzelner Nutzer nicht.

Newsletter

Nutzer können auf unserer Website Produktupdates abonnieren, indem sie ihre E-Mail-Adresse im Newsletter-Formular übermitteln. Wir speichern die Adresse, um diese Updates zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 a) DSGVO (Einwilligung). Die Einwilligung wird durch Absenden des Formulars erteilt.

Die Adresse wird gespeichert, bis der Nutzer sich abmeldet oder wir sie löschen. Jeder Newsletter enthält einen Abmeldelink. Nutzer mit einem Konto können Produktupdates auch unter Konto → Benachrichtigungen ausschalten.

Bei der Anmeldung führen wir eine Proof-of-Work-Prüfung (Cap, von uns gehostet) durch, um automatisierte Anmeldungen zu begrenzen. Die Prüfung verarbeitet eine kurzlebige Challenge in Ihrem Browser; wir prüfen das Ergebnis auf unseren Servern. Rechtsgrundlage ist Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse besteht darin, die Versandliste vor Missbrauch zu schützen.

Werbung gegenüber Bestandskunden

Hat der Nutzer im Zusammenhang mit dem Kauf von Waren oder Dienstleistungen eine E-Mail-Adresse angegeben, behalten wir uns vor, diese E-Mail-Adresse gemäß § 7 Abs. 3 UWG für die Direktwerbung für ähnliche Waren oder Dienstleistungen zu nutzen. Dies gilt nicht, wenn der Nutzer der Nutzung widersprochen hat.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 f) DSGVO. Ein berechtigtes Interesse unsererseits besteht in der Förderung unseres Absatzes. Der Nutzer kann der Nutzung der angegebenen E-Mail-Adresse zum Zweck der Werbung gegenüber Bestandskunden jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.

Registrierung für ein Nutzerkonto

Nutzer können sich auf unserer Website für unser Angebot registrieren. In diesem Zusammenhang verarbeiten wir die bei der Registrierung eingegebenen Daten. Wir lassen die angegebene E-Mail-Adresse durch Übersendung eines Links bestätigen (Double-Opt-in), um einen Missbrauch der Registrierungsfunktion zu verhindern. Zu diesem Zweck verarbeiten wir auch Datum und Uhrzeit sowie die IP-Adresse des Nutzers. Zu Nachweiszwecken verarbeiten wir außerdem Datum, Uhrzeit und IP-Adresse des Nutzers, wenn der Bestätigungslink angeklickt wird.

Die Daten werden gelöscht, wenn das Nutzerkonto gelöscht wird, nach drei Jahren zum Jahresende, sofern keine längere gesetzliche Aufbewahrungspflicht entgegensteht.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 a) DSGVO, soweit wir eine Einwilligung des Nutzers einholen. Ist die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, stützt sie sich auf Art. 6 Abs. 1 b) DSGVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse besteht darin, Nutzern den Zugang zu unserem registrierungspflichtigen Angebot zu ermöglichen, uns vor Missbrauch der Registrierungsfunktion zu schützen und eine ordnungsgemäße Registrierung nachweisen zu können. Nach Löschung des Nutzerkontos besteht unser berechtigtes Interesse auch in der Abwehr möglicher Ansprüche.

Herkunft der Registrierung

Kommen Nutzer über einen Link mit Kampagnenparametern (zum Beispiel aus einer Anzeige) oder von einer anderen Website auf unsere Website, speichern wir die Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), die Domain der verweisenden Website und die zuerst aufgerufene Seite für 30 Tage in einem Cookie. Registriert sich der Nutzer in dieser Zeit, speichern wir diese Angaben bei seinem Nutzerkonto, um nachvollziehen zu können, welche Kampagnen neue Kunden bringen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse besteht darin, den Erfolg unserer Werbung zu messen. Die Angaben werden mit dem Nutzerkonto gelöscht.

Bewerbungen

Wenn Nutzer sich auf eine Stelle bewerben, verarbeiten wir personenbezogene Daten zum Zweck des Bewerbungsverfahrens. Neben den vom Nutzer übermittelten Daten verarbeiten wir auch weitere Daten, die im Bewerbungsverfahren erhoben werden (z. B. im Vorstellungsgespräch). Nehmen wir Daten in einen Bewerberpool auf, geschieht dies nur auf Grundlage der vorherigen Einwilligung des Nutzers. In diesem Fall werden die Daten über den Abschluss des Bewerbungsverfahrens hinaus verarbeitet, damit bei geeigneten Stellenangeboten Kontakt aufgenommen werden kann.

Bewerberdaten werden drei Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Bei Aufnahme in einen Bewerberpool werden die Daten höchstens zwei Jahre aufbewahrt, sofern die erteilte Einwilligung nicht zuvor widerrufen wird.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 b) DSGVO. Wird eine Einwilligung zur Aufnahme in einen Bewerberpool erteilt, stützt sich die Verarbeitung auf Art. 6 Abs. 1 a) DSGVO. Nach Abschluss des Bewerbungsverfahrens erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse besteht in der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz.

Profile in sozialen Netzwerken

Wir sind in einem oder mehreren sozialen Netzwerken präsent. Im Einzelnen sind dies: Facebook, Twitter, Xing oder LinkedIn. Bei einer Kontaktaufnahme verarbeiten wir personenbezogene Daten wie oben unter „Kontaktaufnahme“ beschrieben.

Anbieter sozialer Netzwerke verarbeiten Daten nach ihren Datenschutzbestimmungen, die hier abgerufen werden können:

• Facebook
• Twitter
• Xing
• LinkedIn

Ist ein Nutzer mit einem Konto angemeldet, können die Aktivitäten auf unserem Profil im jeweiligen sozialen Netzwerk diesem Nutzer zugeordnet werden. Das kann gegebenenfalls geräteübergreifend und ohne Login erfolgen, etwa durch Cookies oder mobile Kennungen. Anbieter sozialer Netzwerke nutzen die erhobenen Daten zur Erstellung pseudonymisierter Nutzerprofile, die sie insbesondere zur Anzeige personalisierter Werbung verwenden können.

ChatGPT, Codex, Claude und der Nodion-MCP-Server

Wenn Sie Nodion von ChatGPT, Codex oder Claude Desktop (einschließlich claude.ai, Mobil und Cowork) verbinden, handelt der Client als OAuth-Client unserer Plattform. Wir verarbeiten das Konto, mit dem Sie sich anmelden (Nutzerkennung, Name, E-Mail-Adresse soweit vorhanden), das Projekt, das Sie bei der Einwilligung binden, und die Tool-Aufrufe, die diese Clients in Ihrem Auftrag ausführen: Auflisten von Projekten und Repositories, Erstellen von Applications, Deployen und Lesen von Application-Logs. Wir erheben den Gesprächstext auf unseren Servern nicht, außer soweit er als Argumente dieser Tools erscheint (zum Beispiel ein Application-Name). Werte von Umgebungsvariablen und Datenbankanmeldedaten werden über diese Verbindung nicht offengelegt.

Der Client erhält die von uns zurückgegebenen Tool-Antworten, damit er Ihre Anfrage erfüllen kann. Diese Antworten können Application-Kennungen, Repository-Namen, Deployment-Status, öffentliche Application-URLs und gekürzte Logzeilen enthalten. Empfänger sind OpenAI, Inc. (Vereinigte Staaten) für ChatGPT und Codex, Anthropic PBC (Vereinigte Staaten) für gehostete Claude-Connectors sowie die in dieser Erklärung bereits genannten Infrastruktur-Auftragsverarbeiter, die Nodion hosten.

OAuth-Berechtigungen bleiben bestehen, bis Sie sie unter Konto → Sicherheit → Verbundene Apps widerrufen oder bis wir sie nach einer Passwortänderung, einer Abmeldung überall oder einer Kontosperrung ungültig machen. Access-Tokens laufen nach einer Stunde ab; Refresh-Tokens laufen nach 30 Tagen ab, sofern sie nicht rotiert werden. MCP-Prüfprotokolle von Tool-Namen und Parameternamen (nicht Werten) werden 90 Tage aufbewahrt.

Rechtsgrundlage ist Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung zum Betrieb Ihres verbundenen Kontos) und Art. 6 Abs. 1 f) DSGVO (Sicherheit, Missbrauchsprävention und Prüfung). Sie können die Verbindung jederzeit durch Widerruf der Berechtigung beenden. Der Widerruf berührt die bereits erfolgte Verarbeitung nicht.

Stimmklon

Wenn Sie in einem Nodion-Projekt eine Stimme für Text-to-Speech klonen, speichern wir die hochgeladene Probe und eine daraus abgeleitete kurze Referenz. Beide sind im Ruhezustand verschlüsselt. Wir bewahren sie auf, bis Sie die geklonte Stimme oder das Projekt löschen. Für jede Synthese, die diese Stimme verwendet, senden wir das Referenz-Audio an unseren Sprachdienstleister (derzeit Mistral AI, Frankreich), damit die angeforderte Sprache erzeugt werden kann.

Sie bestätigen bei der Erstellung der Stimme, dass die Probe Ihre eigene Stimme ist oder dass die Sprecherin oder der Sprecher ausdrücklich in das Klonen eingewilligt hat. Wir zeichnen diese Bestätigung einschließlich der Fassung des Einwilligungstexts und des handelnden Nutzers oder API-Schlüssels zu Prüfzwecken auf.

Rechtsgrundlage ist Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung zur Bereitstellung der Synthese mit geklonter Stimme) und Art. 6 Abs. 1 f) DSGVO (Sicherheit und Missbrauchsprävention). Empfänger sind Mistral AI sowie die in dieser Erklärung bereits genannten Infrastruktur-Auftragsverarbeiter, die Nodion hosten.

Rechte der betroffenen Person

Soweit personenbezogene Daten eines Nutzers verarbeitet werden, stehen dem Nutzer die folgenden Rechte zu:

Auskunftsrecht: Der Nutzer hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob ihn betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat er ein Recht auf Auskunft über diese personenbezogenen Daten und auf eine Kopie der verarbeiteten personenbezogenen Daten.

Recht auf Berichtigung: Der Nutzer hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung ihn betreffender unrichtiger personenbezogener Daten zu verlangen.

Recht auf Löschung: Der Nutzer hat das Recht, von dem Verantwortlichen zu verlangen, dass ihn betreffende personenbezogene Daten unverzüglich gelöscht werden, soweit dies gesetzlich vorgesehen ist.

Recht auf Einschränkung der Verarbeitung: Der Nutzer hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, soweit dies gesetzlich vorgesehen ist.

Recht auf Datenübertragbarkeit: Der Nutzer hat das Recht, die ihn betreffenden personenbezogenen Daten, die er einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und er hat das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, soweit dies gesetzlich vorgesehen ist.

Widerspruchsrecht: Der Nutzer hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihn betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat der Nutzer das Recht, jederzeit Widerspruch gegen die Verarbeitung ihn betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Recht auf Widerruf: Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen.

Beschwerderecht: Der Nutzer hat das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Zuletzt aktualisiert: 25.10.2026