Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Patric Friedrich (Naylo)
c/o Restaurant Vierzehn
Tumringer Straße 14
79539 Lörrach, Deutschland

E-Mail: hallo@naylo.ai
Datenschutz: datenschutz@naylo.ai

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist und Sie eingewilligt haben oder eine andere Rechtsgrundlage besteht. Die Verarbeitung erfolgt ausschließlich in der EU (Server in Frankfurt am Main).

Daten werden über verschlüsselte Verbindungen (TLS / HTTPS) übertragen und nur so lange gespeichert, wie für den jeweiligen Zweck erforderlich.

3. Hosting & Logfiles (Vercel)

Diese Website wird bei Vercel Inc. gehostet, jedoch ausschließlich aus EU-Rechenzentren (Frankfurt). Beim Aufruf werden technische Logdaten verarbeitet: IP-Adresse, Browser, aufgerufene URL, Zeitstempel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb).
Speicherdauer: max. 30 Tage.

4. Setup-Wizard (/setup)

Wenn Sie unseren Setup-Wizard nutzen, verarbeiten wir die von Ihnen freiwillig eingegebenen Daten zur Erstellung eines personalisierten Claude-Setup-Pakets:

• Name, Rolle, Stadt, E-Mail-Adresse
• Firmenname, Website, Größe, Hauptangebot, Branche
• Genutzte Tools, Datenablage, Editor, Betriebssystem
• Schmerzpunkte, 3-Monats-Ziel, gewählte Workflows
• Optional: hochgeladene Dateien (Logo, Brand-Guide, Schreibstil-Sample)
• Technische Metadaten: User-Agent, Referrer
• Zustimmung (Zeitpunkt, Marketing-Einwilligung)

Hochgeladene Dateien werden NICHT auf unseren Servern gespeichert. Sie wandern direkt in das von Ihnen heruntergeladene ZIP. Es bleibt nur ein Datei-Metadaten-Eintrag (Name, Größe, Typ) als Nachweis der Verarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme — Erstellung des Setup-Bundles auf Ihre Anfrage) und, soweit Sie die Marketing-Einwilligung erteilt haben, Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: 24 Monate ab Erstellung. Anschließend automatische Löschung. Sie können Ihre Einwilligung jederzeit widerrufen und vorzeitige Löschung verlangen unter datenschutz@naylo.ai.

5. Termin-Buchung (Naylo Dates)

Für Discovery Calls nutzen wir unser eigenes Buchungssystem „Naylo Dates" (dates.naylo.ai). Bei der Buchung werden Name, E-Mail und Termindaten verarbeitet und in unserer Datenbank (Supabase, EU-Region) gespeichert. Die Terminbestätigung versenden wir per E-Mail über Resend (EU-Region). Es erfolgt keine Übermittlung an Dritt-Anbieter in die USA, und es werden keine Cookies von Dritten gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

6. Auftragsverarbeiter

Wir haben mit folgenden Dienstleistern Auftragsverarbeitungs-Verträge nach Art. 28 DSGVO geschlossen:

• Vercel Inc. — Hosting (EU-Region Frankfurt)
• Supabase Inc. — Datenbank für Setup-Wizard-Leads und Terminbuchungen (EU-Region)
• Netlify, Inc. — Auslieferung der Buchungsseite „Naylo Dates" (dates.naylo.ai)
• Resend, Inc. — Versand der Bestätigungs-Mails

Auf Anfrage nennen wir Ihnen Details und Standorte der Datenverarbeitung.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten als maschinenlesbare Datei
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, ohne Begründung

Anfragen formlos per E-Mail an datenschutz@naylo.ai. Wir antworten innerhalb von 30 Tagen.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
baden-wuerttemberg.datenschutz.de

9. Webanalyse (PostHog und Matomo)

Diese Website nutzt PostHog zur Reichweiten- und Nutzungsanalyse. Die Verarbeitung erfolgt ausschließlich über die EU-Cloud in Frankfurt am Main. Wir setzen PostHog erst ein, nachdem Sie im Cookie-Banner eingewilligt haben — ohne Ihre Einwilligung werden kein Skript geladen, keine Cookies gesetzt und keine Daten erhoben.

Verarbeitet werden u. a. aufgerufene Seiten, Verweildauer, Herkunft (Referrer/ Kampagne), ungefähre Region, Gerätetyp und Browser. Die IP-Adresse wird auf der EU-Cloud standardmäßig nicht gespeichert. Zusätzlich werden anonymisierte Sitzungsverläufe („Session Replay") aufgezeichnet, um Bedienprobleme zu erkennen; Eingaben in Formulare werden dabei maskiert und nicht aufgezeichnet.

Rechtsgrundlage ist Ihre Einwilligung(Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Banner „Nur essenzielle" wählen oder die Cookies dieser Website löschen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zusätzlich nutzen wir die Open-Source-Software Matomo, um die Zahl der Seitenaufrufe zu ermitteln. Matomo läuft auf unserem eigenen Server in Deutschland (Rechenzentrum der Hetzner Online GmbH, Falkenstein); die Daten gehen an keine Dritten. Matomo ist so eingestellt, dass keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden. Die IP-Adresse wird sofort gekürzt. Verarbeitet werden aufgerufene Seiten, Verweildauer, Referrer, Zeitpunkt, ungefähre Herkunft (Land) sowie Browser und Betriebssystem; ein wiederkehrender Besuch wird nur über einen täglich wechselnden, nicht umkehrbaren Schlüssel erkannt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Rohdaten werden nach spätestens 180 Tagen gelöscht. Sie können widersprechen, indem Sie „Do Not Track" in Ihrem Browser aktivieren oder uns formlos schreiben.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder unsere Verarbeitungstätigkeit ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.