Datenschutz-erklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

GYVA (AugRep GmbH)
Karthäuserstraße 59
79104 Freiburg
Deutschland
E-Mail: hello@gyva.ai

Vertreten durch die Geschäftsführer Ulrich Prediger.

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Bei jedem Aufruf unserer Website erhebt unser Hosting-Dienstleister automatisch technisch notwendige Informationen, die dein Browser übermittelt:

• IP-Adresse (in gekürzter oder anonymisierter Form)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL sowie HTTP-Statuscode
• Referrer-URL
• Browsertyp, Betriebssystem und Sprache

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Website).
Speicherdauer: Logfiles werden nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erforderlich machen.

Über unser Kontaktformular kannst du uns Anfragen zukommen lassen. Wir verarbeiten dabei die von dir angegebenen Daten (u. a. Name, E-Mail-Adresse, Thema und Nachricht), um deine Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage). Die Bereitstellung der im Formular abgefragten Angaben ist erforderlich, damit wir deine Anfrage prüfen und beantworten können; ohne diese Angaben ist eine Bearbeitung gegebenenfalls nicht oder nur eingeschränkt möglich.
Speicherdauer: Anfragen werden gelöscht, sobald sie vollständig bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten (insb. aus HGB und AO, 6–10 Jahre) mehr entgegenstehen.

Auf einzelnen Seiten (z. B. für Privatpersonen) bieten wir die Möglichkeit, sich als früher Tester zu registrieren. Wir verarbeiten hierfür die von dir angegebenen Daten (Name und E-Mail-Adresse), um dich zum Testprogramm einzuladen und zu betreuen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Mit dem Absenden des Formulars willigst du ein, dass wir deine Angaben verwenden, um dich zum Testprogramm zu kontaktieren und organisatorisch zu betreuen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an hello@gyva.ai widerrufen.
Speicherdauer: Bis zum Widerruf bzw. bis zur Beendigung des Testprogramms.

Die Website wird auf der Infrastruktur der Lovable-Plattform betrieben (Lovable AB, Schweden). Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit im Rahmen des Hostings Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, wo einschlägig, des EU-US Data Privacy Framework.

Soweit auf der Website externe Schriftarten, Analyse- oder sonstige Drittressourcen eingebunden werden, können hierbei technisch erforderliche Verbindungsdaten (insbesondere IP-Adresse, Browserinformationen und Abrufzeitpunkt) an die jeweiligen Anbieter übermittelt werden.

Empfänger bzw. Kategorien von Empfängern sind insbesondere unsere Hosting-, Infrastruktur-, Formular-, Kommunikations- und gegebenenfalls Analytics-Dienstleister. Weitergehende Informationen zu den konkret eingesetzten Dienstleistern stellen wir in dieser Datenschutzerklärung bzw. ergänzend auf Anfrage bereit.

Konkret setzen wir derzeit folgende Dienstleister ein:

• Hosting und Auslieferung der Website: Lovable AB, Stockholm, Schweden (Auftragsverarbeiter nach Art. 28 DSGVO).
• Datenbank- und Backend-Infrastruktur: Supabase-Infrastruktur, betrieben auf Amazon Web Services, Serverstandort London (Vereinigtes Königreich). Hier werden Kontakt- und Frühtester-Anfragen sowie die Nutzungsstatistiken gespeichert.
• E-Mail-Versand: E-Mail-Dienst der Lovable-Plattform, Versand über die Absenderdomain notify.gyva.ai. Ein separater Newsletter-Dienst wird nicht eingesetzt.
• Reichweitenmessung: eigene First-Party-Statistik ohne Drittanbieter. Es werden keine Daten an Google Analytics, Meta oder vergleichbare Dienste übermittelt.
• Schriftarten: Die verwendeten Schriften werden lokal von unserem eigenen Server ausgeliefert. Eine Verbindung zu Google Fonts oder anderen externen Schriftanbietern findet nicht statt.
• Google Search Console (Google Ireland Limited, Dublin): Es ist lediglich ein Bestätigungs-Metatag im Quelltext hinterlegt. Hierüber werden keine Besucherdaten erhoben oder an Google übermittelt.

Wir verwenden technisch erforderliche Cookies bzw. vergleichbare Speichertechniken, soweit diese für den Betrieb der Website erforderlich sind. Darüber hinaus setzen wir – nach Erteilung deiner Einwilligung – Analyse- und Performance-Funktionen ein, um Seitenaufrufe, technische Leistungswerte (z. B. Web Vitals) sowie Interaktionen mit Formularen statistisch auszuwerten. Dabei kann eine pseudonyme Session-Kennung verarbeitet werden. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO für technisch erforderliche Funktionen sowie § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbedürftige Analyse- und Tracking-Technologien. Ohne Einwilligung werden keine nicht erforderlichen Analyse- oder Tracking-Technologien gesetzt oder ausgelesen.

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung oder Vertragsanbahnung erforderlich ist (z. B. an geprüfte Fachbetriebe im Rahmen einer Reparaturvermittlung), du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

Im Rahmen der GYVA-App bzw. Plattform können KI-gestützte Verfahren eingesetzt werden, um Fehlerbilder zu analysieren und Reparaturvorschläge zu erstellen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet dabei nicht statt: Die Ergebnisse dienen als Entscheidungshilfe und werden, wo nötig, durch Menschen überprüft.

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Übertragung zwischen deinem Gerät und unserer Website erfolgt verschlüsselt via TLS/HTTPS.

Nach der DSGVO stehen dir folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hello@gyva.ai.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Wir passen diese Datenschutzerklärung bei Bedarf an geänderte Services oder rechtliche Rahmenbedingungen an. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar; das Datum am Anfang der Erklärung weist den aktuellen Stand aus.