Datenschutz­erklärung.

Verantwortlicher

Anfragen zum Datenschutz und zur Ausübung von Betroffenenrechten richten Sie bitte an die oben genannte E-Mail-Adresse.

Überblick

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten in folgenden Bereichen verarbeiten:

• Website-Besuch
  Server-Logs, technische Daten
• Kontakt & Anfragen
  Kontakt-Formular, Mail-Eingang
• Konto-Erstellung
  Sign-Up, Profile, Workspaces
• Engine-Nutzung
  Konversationen, Inferenz-Anfragen
• Wissensbasis
  Upload, Indexierung, Abruf
• Abrechnung
  Tarif-Wechsel, Zahlungs­abwicklung

Verarbeitete Daten im Detail

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO— Verarbeitung zur Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungs­pflichten).
• Art. 6 Abs. 1 lit. f DSGVO — Verarbeitung zur Wahrung berechtigter Interessen (IT-Sicherheit, Direktwerbung an Bestandskunden, betrieblicher Eigenschutz).
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (wo erforderlich, etwa bei nicht-essenziellen Cookies).

Empfänger & Drittland-Transfer

Je nach aktiviertem Datenpfad können insbesondere die folgenden Anbieter Daten erhalten. Ob und in welcher Rolle ein Anbieter eingebunden ist, welche Region, Transfers und Vertragsanlagen gelten, muss vor Produktivstart konkret geprüft und ausgeführt werden:

Drittland-Transfer:Einzelne spezialisierte Sub-Auftragsverarbeiter können Daten außerhalb der EU/des EWR verarbeiten. Solche Übermittlungen werden – abhängig vom Anbieter – auf einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln gemäß Art. 46 DSGVO gestützt. Die für den konkreten Vertrag maßgebliche Anbieter- und Transferübersicht wird im AVV beziehungsweise in den Vertragsunterlagen festgehalten.

Speicher-Dauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Die konkrete Dauer pro Verarbeitungs­vorgang finden Sie im Abschnitt „Verarbeitete Daten".

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert. Gesetzliche sowie vertraglich dokumentierte anbieterbezogene Aufbewahrungs- und Sicherungsfristen bleiben vorbehalten.

Cookies & Tracking

Noctive verwendet technisch notwendige Session-Speicher für Anmeldung, Sicherheitsfunktionen und lokale Oberflächenpräferenzen. Wir setzen keine Werbe-Cookies, Social-Media-Tracker oder Google Analytics ein.

Für Betrieb, Fehlerdiagnose und Missbrauchsprävention können technische Hosting- und Fehlerereignisse durch Vercel beziehungsweise Sentry verarbeitet werden. Diese Verarbeitung ist kein werbliches Nutzerprofil und wird in den Empfänger- sowie Sicherheitsabschnitten beschrieben.

Engine & KI-Inferenz

Noctive nutzt eine providerbasierte KI-Architektur. Abhängig vom konkreten Produktpfad können selbstbetriebene Komponenten und die im AVV genannten Inferenzanbieter eingesetzt werden. Dauerhafte Noctive-Konversationsdaten werden workspace-gebunden in der konfigurierten Datenbankregion gespeichert; anbieterbezogene Speicherfristen und Sicherheitsverarbeitung richten sich nach dem jeweiligen Vertrag und der technischen Konfiguration.

Kein Training auf Ihren Daten: Wir verwenden Ihre Konversationen oder Wissensbasis-Inhalte nicht zum Training oder zur Verbesserung der Engine. Eine solche Funktion ist derzeit nicht freigegeben. Sollte sie künftig angeboten werden, setzt sie eine gesonderte, versionierte und jederzeit widerrufbare Einwilligung voraus.

Auftragsverarbeitung (für B2B-Kunden)

Wenn Sie Noctive geschäftlich nutzen und dabei personen­bezogene Daten Ihrer eigenen Kunden, Mandanten oder Beschäftigten verarbeiten, sind wir Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Die öffentlich einsehbare Seite erläutert unverbindlich die aktuellen Grundzüge und Providerpfade. Vor der produktiven Verarbeitung von Kundendaten ist ein separater vollständiger AVV mit dem Kundenunternehmen auszuführen; kundeneigene DPA-Entwürfe werden im Einzelfall geprüft.

Primäre persistente Workspace-Daten liegen in der konfigurierten Datenbankregion. Für Inferenz, E-Mail, Hosting, Recherche und optionale Integrationen können weitere Providerpfade gelten. Datenstandort, Speicherbedingungen und Transfergrundlage werden deshalb je Anbieter bewertet und nicht als pauschale Deutschland- oder DPF/SCC-Garantie dargestellt.

Vertragsunterlagen anfragen

Technische & organisatorische Maßnahmen

• TLS-geschützte Verbindungen für externe Transportwege; konkrete Protokollversionen richten sich nach dem jeweiligen Endpunkt und Infrastruktur-Anbieter
• Verschlüsselte Datenhaltung über die dokumentierten Sicherheitsmechanismen der eingesetzten Datenbank- und Hosting-Anbieter
• Audit- und Sicherheitsereignisse für definierte Konto-, Workspace- und Administrationsvorgänge; keine pauschale Behauptung einer lückenlosen Protokollierung jeder Aktion
• Sicherheitsprüfung risikobasiert im Entwicklungs- und Freigabeprozess; externe Nachweise werden nur genannt, wenn sie tatsächlich vorliegen
• Backup- und Wiederherstellungsprozesse entsprechend den dokumentierten Leistungen der eingesetzten Infrastruktur-Anbieter
• Zugriffs-Berechtigungen nach Need-to-Know; Mehrfaktor-Authentifizierung wird für privilegierte Zugänge eingesetzt, soweit sie für den jeweiligen Zugang technisch verfügbar und konfiguriert ist
• Responsible Disclosure — Security-Hinweise an info@noctive.de werden geprüft und über einen geeigneten Rückkanal koordiniert

Verfügbare TOM-Unterlagen und noch offene Nachweise werden im Vertragsprozess transparent bereitgestellt beziehungsweise benannt.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@noctive.de. Konto-Inhaber können im Dashboard zusätzlich einen begrenzten technischen Workspace-Snapshot herunterladen. Dieser Self-Service-Snapshot ersetzt keine geprüfte Auskunft oder Datenübertragbarkeit im gesetzlichen Umfang.

Beschwerderecht: Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche, vertragliche oder technische Gegebenheiten ändern. Über wesentliche Änderungen informieren wir über einen geeigneten, für den jeweiligen Vertrags- oder Verarbeitungskontext vorgesehenen Kanal.